GDPR

Накратко

Овој документ претставува надополнување на нашата Политика за приватност, каде што истата обработка е опишана со општи термини.

Кој е контролор на податоците

Useful Tool Ai е контролор на личните податоци опишани овде. Можете да стапите во контакт со нашето одговорно лице преку контакт формата.

Со оглед на минималниот обем на лични податоци што ги обработуваме, како и фактот што не вршиме следење (мониторинг) ниту обработка на посебни категории податоци во голем обем, немаме законска обврска да назначиме Офицер за заштита на личните податоци (DPO) согласно член 37. Преку контакт формата директно стигнувате до лицата задолжени за овие одлуки.

Кои податоци ги обработуваме

Целосна листа на податоци што ги обработуваме, без исклучоци:

• Податоци од контакт формата — име, е-пошта, предмет и порака што самите ги внесувате, заедно со IP адресата и времето на испраќање.
• Серверски записи и записи за грешки (logs) — IP адреса, прелистувач и оперативен систем, побарана страница, датум и време, кои се бележат автоматски.

Ние не ги обработуваме сликите, видеата или другите датотеки што ги отворате во алатките. Вашиот прелистувач ги чита и обработува локално на вашиот сопствен уред; ниту една нивна копија никогаш не се испраќа кај нас. Не постои никаква крајна серверска точка (upload endpoint) на која тие би можеле да се испратат.

Правна основа за обработка

• Член 6(1)(а) — согласност. Вие самостојно одлучувате дали ќе испратите порака преку контакт формата. Согласноста можете да ја повлечете во секое време со барање да ја избришеме вашата порака; повлекувањето не влијае врз законитоста на обработката извршена пред тоа.
• Член 6(1)(f) — легитимен интерес. Одржување на достапноста и безбедноста на страницата, спречување спам и злоупотреби, како и дијагностика на технички проблеми. Овој интерес е внимателно избалансиран со вашите права и е строго ограничен на неопходните податоци.
• Член 6(1)(c) — законска обврска. Во ситуации кога законската регулатива од нас бара чување или откривање на одредени податоци.

Вашите законски права

Според европскиот GDPR и британскиот UK GDPR, ги имате следните права:

• Право на пристап (чл. 15) — потврда дали ги обработуваме вашите податоци и увид/копија од истите.
• Право на исправка (чл. 16) — корекција на неточни или дополнување на нецелосни податоци.
• Право на бришење (чл. 17) — трајно отстранување, односно „право да се биде заборавен“.
• Право на ограничување на обработката (чл. 18) — привремено замрзнување на користењето на податоците додека трае решавањето на одреден спор.
• Право на преносливост (чл. 20) — прием на вашите податоци во структуриран, машински читлив формат или нивно директно пренесување на друг контролор.
• Право на приговор (чл. 21) — приговор против обработката заснована на легитимен интерес, како и против директен маркетинг (кој ние воопшто не го вршиме).
• Повлекување на согласноста (чл. 7(3)) — во секое време.
• Право на поплака (чл. 77) — поднесување претставка до надзорен орган, како што е наведено подолу.

Како да ги остварите вашите права

За да остварите некое право, пишете ни преку контакт формата со предмет „Прашање за приватност“ и наведете кое конкретно право сакате да го искористите.

• Одговараме во рок од 30 дена. Доколку се работи за исклучително комплексно барање, рокот може да биде продолжен за најмногу дополнителни два месеци, со претходно образложение во текот на првиот месец.
• Поднесувањето барања е бесплатно. Можеме да наплатиме разумна административна такса или да одбиеме постапување само доколку барањето е очигледно неосновано или прекумерно — при што за тоа ќе дадеме детално образложение.
• Може да побараме потврда на адресата на е-пошта за која се однесува барањето. Бидејќи не користиме кориснички сметки, таа адреса е единствениот начин да го поврземе барањето со податоците, со што се спречува откривање на туѓи пораки.
• Остварувањето на вашите права на ниеден начин не влијае на вашата можност да продолжите да ги користите нашите алатки.

Рок на чување на податоците

• Пораки од контакт формата — се чуваат додека трае обработката на вашето барање, а потоа најмногу до 24 месеци, по што се бришат. Можат да бидат избришани и порано по ваше барање.
• Серверски записи (logs) — стандардно не подолго од 12 месеци.
• Слики и датотеки — за нив не постои рок на чување бидејќи ние никогаш не ги примаме на серверот.

Обработувачи на податоци (трети страни)

Кус и транспарентен список на обработувачи со кои соработуваме, при што секој од нив е обврзан со договор за обработка на податоци согласно член 28 од GDPR:

• Нашиот хостинг провајдер — управува со серверите и базата каде што се чуваат пораките од контакт формата.
• Нашиот провајдер за е-пошта — ја обезбедува комуникацијата и испраќањето на нашите одговори до вас.

Јавниот сервер што ги хостира фајловите на AI моделот не претставува наш обработувач на податоци: вашиот прелистувач директно комуницира со него, па тој хостинг делува како независен контролор на техничките податоци од тоа барање. Тој не добива пристап до вашите слики ниту до податоците од контакт формата.

Ние не ги продаваме вашите лични податоци, ниту ги споделуваме со огласувачи или трговци со податоци.

Меѓународен пренос на податоци

Нашите добавувачи на услуги можат да складираат или обработуваат податоци надвор од ЕЕП, Обединетото Кралство или Швајцарија. Во такви случаи, се потпираме на правни механизми признаени според Поглавје V од GDPR — одлука за соодветност или Стандардни договорни клаузули (SCC) со соодветен анекс за меѓународен пренос за Обединетото Кралство, поддржани со соодветни технички и организациски мерки за заштита. Можете да побарате информација за тоа кој конкретен механизам се применува.

Автоматизирано донесување одлуки

Не вршиме автоматизирано донесување одлуки што имаат правни или слични значајни последици врз вас, ниту пак вршиме профилирање во смисла на член 22 од GDPR. Алгоритмот за вештачка интелигенција донесува пресметковни одлуки за пиксели директно на вашиот уред, а никогаш за луѓе.

Повреда на личните податоци

Доколку настане повреда на безбедноста на личните податоци која носи веројатен ризик по вашите права и слободи, ќе го известиме надлежниот надзорен орган во рок од 72 часа од моментот на дознавање согласно член 33, а засегнатите поединци ќе бидат известени без непотребно одложување кога тоа се бара според член 34.

Бидејќи вашите слики никогаш не стигнуваат до нашата инфраструктура, евентуалниот безбедносен инцидент од наша страна би бил ограничен исклучиво на пораките од контакт формата и серверските логови.

Приговори и поплаки

Ве молиме прво да ни се обратите нам доколку имате некакви забелешки — најголемиот дел од прашањата се решаваат уште во првата комуникација. Исто така, имате законско право да поднесете поплака до надзорен орган за заштита на личните податоци, особено во земјата-членка на ЕУ/ЕЕП каде што живеете, работите или каде што се случило наводното прекршување. Во Обединетото Кралство тоа е Information Commissioner's Office (ICO), а во Швајцарија Сојузниот комесар за заштита на податоци и информации (FDPIC).

Контакт

За сите прашања поврзани со заштитата на личните податоци, пишете ни преку контакт формата со избирање на темата „Прашање за приватност“.

Погледнете ги и нашата Политика за приватност и Политика за колачиња.