GDPR

Товч тойм

Энэхүү баримт нь өгөгдөл боловсруулалтын талаар ерөнхий байдлаар тусгасан манай Нууцлалын бодлого-ын нэмэлт тодруулга юм.

Өгөгдөл хариуцагч хэн бэ

Useful Tool Ai нь энд тодорхойлсон хувийн мэдээллийн хувьд өгөгдөл хариуцагч (Data Controller) юм. Мэдээлэл хамгаалал хариуцсан мэргэжилтэнтэй манай холбоо барих маягт-аар дамжуулан холбогдоно уу.

Бид маш хязгаарлагдмал хүрээнд хувийн мэдээлэл боловсруулдаг, хэрэглэгчдийг хянах үйл ажиллагаа явуулдаггүй бөгөөд онцгой ангиллын эмзэг мэдээллийг өргөн хүрээнд боловсруулдаггүй тул GDPR-ийн 37-р зүйлд заасны дагуу Өгөгдөл хамгаалах ажилтан (DPO) заавал томилох шаардлагагүй. Дээрх маягтаар илгээсэн хүсэлт нь эдгээр шийдвэрийг хариуцдаг эрх бүхий хүмүүст шууд хүрдэг.

Бид ямар мэдээлэл боловсруулдаг вэ

Бидний боловсруулдаг мэдээллийн бүрэн жагсаалт (юуг ч орхигдуулаагүй):

• Холбоо барих маягтын мэдээлэл — таны илгээсэн нэр, имэйл хаяг, сэдэв, зурвасын агуулга болон илгээсэн цаг, IP хаяг.
• Сервер болон алдааны бүртгэл (logs) — IP хаяг, хөтөч болон үйлдлийн системийн төрөл, хандсан хуудас, огноо, цаг хугацааны тэмдэглэгээ автоматаар хадгалагдана.

Бид таны онлайн хэрэгсэлд нээж ашиглаж буй зураг, видео болон бусад файлуудыг огт боловсруулдаггүй. Таны өөрийн хөтөч тэдгээрийг таны төхөөрөмж дээр шууд уншиж, боловсруулдаг тул ямар ч хуулбар бидэнд дамждаггүй. Манай системд файл хүлээн авах сервер байршуулалтын (upload endpoint) цэг байхгүй.

Хууль зүйн үндэслэл

• 6(1)(a) зүйл — Зөвшөөрөл. Та холбоо барих маягтыг бөглөн илгээхээр өөрөө шийддэг. Илгээсэн зурвасаа устгуулах хүсэлт гаргаснаар зөвшөөрлөө хэдийд ч цуцлах боломжтой. Зөвшөөрлөө цуцалсан нь түүний өмнө хийгдсэн боловсруулалтын хууль ёсны байдалд нөлөөлөхгүй.
• 6(1)(f) зүйл — Хууль ёсны ашиг сонирхол. Сайтын найдвартай, аюулгүй ажиллагааг хангах, зүй бус ашиглалт болон спамыг хязгаарлах/хаах, техникийн алдааг оношлох. Энэ нь таны хувийн эрх ашигтай тэнцвэржсэн байх бөгөөд зөвхөн шаардлагатай мэдээллээр хязгаарлагдана.
• 6(1)(c) зүйл — Хууль зүйн үүрэг. Хууль тогтоомжийн хүрээнд мэдээллийг хадгалах эсвэл эрх бүхий байгууллагад гаргаж өгөх шаардлагатай болсон тохиолдолд.

Таны эдлэх эрхүүд

GDPR болон Их Британийн GDPR-ийн дагуу та дараах хууль ёсны эрхтэй:

• Мэдээлэлтэй танилцах, хандах эрх (15-р зүйл) — бид таны хувийн мэдээллийг боловсруулж байгаа эсэхийг баталгаажуулах, хуулбарыг авах.
• Залруулах эрх (16-р зүйл) — дутуу, буруу эсвэл худал мэдээллийг засуулах.
• Устгуулах эрх (17-р зүйл) — өөрийн мэдээллийг бүрэн устгуулах буюу "мартагдах эрх".
• Боловсруулалтыг хязгаарлах эрх (18-р зүйл) — санал гомдлыг шийдвэрлэх хугацаанд мэдээллийн ашиглалтыг түр зогсоох.
• Мэдээлэл зөөвөрлөх эрх (20-р зүйл) — өөрийн өгөгдлийг систем унших боломжтой нийтлэг бүтцээр хүлээн авах эсвэл өөр өгөгдөл хариуцагчид шилжүүлэх.
• Татгалзах эрх (21-р зүйл) — хууль ёсны ашиг сонирхолд тулгуурласан боловсруулалт болон шууд маркетингийн аливаа үйл ажиллагаанаас татгалзах (бид шууд маркетинг хийдэггүй).
• Зөвшөөрлөө цуцлах эрх (7(3) зүйл) — урьд өгсөн зөвшөөрлөө хэдийд ч буцаан татах.
• Гомдол гаргах эрх (77-р зүйл) — холбогдох өгөгдөл хамгаалах хяналтын байгууллагад гомдол гаргах.

Эрхээ хэрхэн хэрэгжүүлэх вэ

Холбоо барих маягт дээр гарчгийг "Нууцлалын асуулт" гэж сонгон, ямар эрхээ хэрэгжүүлэхийг хүсэж буйгаа бидэнд мэдэгдэнэ үү.

• Бид хүсэлтэд 30 хоногийн дотор хариу өгнө. Онцгой нарийн төвөгтэй тохиолдолд энэ хугацааг 2 сар хүртэл сунгаж болох ба шалтгааныг эхний сард багтаан мэдэгдэнэ.
• Хүсэлт гаргахад үнэ төлбөргүй. Хүсэлт илт үндэслэлгүй эсвэл дахин давтагдсан хэтэрхий их ачаалал үүсгэсэн тохиолдолд л боломжийн хураамж авах эсвэл татгалзах бөгөөд шалтгааныг бичгээр тайлбарлана.
• Хүсэлт хамаарч буй имэйл хаягийг баталгаажуулахыг бид шаардаж болно. Бидэнд хэрэглэгчийн бүртгэл байдаггүй тул тухайн имэйл хаяг нь хүсэлтийг бодит өгөгдөлтэй холбох цорын ганц арга бөгөөд ингэснээр бусдын хувийн мэдээлэл задрахаас сэргийлдэг.
• Хууль ёсны эрхээ эдэлсэн нь таны уг үйлчилгээг цаашид ашиглах эрхэд хэзээ ч сөргөөр нөлөөлөхгүй.

Мэдээлэл хадгалах хугацаа

• Холбоо барих зурвасууд — таны хүсэлтийг бүрэн шийдвэрлэх хугацаанд, дараа нь дээд тал нь 24 сар хадгалагдаад бүрмөсөн устгагдана. Хүсэлт ирүүлбэл үүнээс өмнө устгана.
• Сервер болон алдааны бүртгэлүүд — ихэвчлэн 12 сараас хэтрэхгүй хугацаанд хадгалагддаг.
• Зураг болон файлууд — бид таны файлыг сервер дээрээ хүлээн авдаггүй тул хадгалах хугацаа гэж байхгүй.

Хамтран ажилладаг боловсруулагчид

GDPR-ийн 28-р зүйлийн шаардлагыг бүрэн хангасан өгөгдөл боловсруулах гэрээтэй цөөн тооны итгэмжлэгдсэн түншүүд:

• Манай хостинг нийлүүлэгч — серверүүдийн найдвартай ажиллагааг хангаж, холбоо барих зурвасын өгөгдлийн санг хадгалдаг.
• Манай имэйл үйлчилгээ үзүүлэгч — биднээс танд илгээх хариу имэйлийг дамжуулдаг.

AI загварын файлуудыг нийтэд түгээдэг үүлэн хост нь манай боловсруулагч биш юм: таны хөтөч тэдгээр загварын файлуудыг шууд татаж авдаг бөгөөд тухайн хост нь хүлээн авсан хандалтын мэдээллийн хувьд бие даасан өгөгдөл хариуцагчаар ажилладаг. Тэд таны зураг болон холбоо барих мэдээллийг хэзээ ч хүлээн авдаггүй.

Бид хувийн мэдээллийг хэзээ ч бусдад зардаггүй, сурталчилгааны байгууллагууд болон мэдээллийн зуучлагчдад (data brokers) дамжуулдаггүй.

Хил дамнасан өгөгдөл дамжуулалт

Манай үйлчилгээ үзүүлэгчид ЕЭБ, Их Британи эсвэл Швейцараас гадуур өгөгдөл хадгалах, боловсруулах тохиолдол гарч болно. Ийм үед бид GDPR-ийн V бүлэгт заасан хүлээн зөвшөөрөгдсөн зохицуулалтууд — хамгаалалтын түвшин хангалттай гэх шийдвэр (adequacy decision) эсвэл олон улсын өгөгдөл дамжуулах нэмэлт заалт бүхий Стандарт гэрээний нөхцөлүүдэд (SCCs) тулгуурлан зохих техник, зохион байгуулалтын хамгаалалтыг хэрэгжүүлдэг. Та тухайн шилжүүлэлтэд ямар механизм ашиглагдаж байгааг лавлах боломжтой.

Автоматжуулсан шийдвэр гаргалт

Бид GDPR-ийн 22-р зүйлд заасан танд хууль зүйн болон үүнтэй ижил төстэй чухал үр дагавар үүсгэх автоматжуулсан шийдвэр гаргалт эсвэл хэрэглэгчийн профайл үүсгэх үйл ажиллагааг огт хийдэггүй. AI загвар нь зөвхөн таны төхөөрөмж дээрх зургийн пикселүүдийг хувиргах шийдвэр гаргадаг бөгөөд хүмүүсийн талаар хэзээ ч ямар нэгэн шийдвэр гаргадаггүй.

Өгөгдлийн аюулгүй байдлын зөрчил

Хувийн мэдээлэл алдагдаж, таны эрх, эрх чөлөөнд эрсдэл учирч болзошгүй нөхцөл байдал үүсвэл бид 33-р зүйлд заасны дагуу уг зөрчлийг мэдсэнээс хойш 72 цагийн дотор холбогдох хяналтын байгууллагад мэдэгдэж, 34-р зүйлийн дагуу шаардлагатай бол нөлөөлөлд өртсөн хэрэглэгчдэд нэн даруй мэдэгдэх болно.

Таны зураг, файлууд манай сервер дэд бүтцэд хэзээ ч хадгалагддаггүй тул манай талд аюулгүй байдлын ямар нэгэн зөрчил үүссэн ч энэ нь зөвхөн холбоо барих маягтын зурвасууд болон серверийн хандалтын бүртгэлээр хязгаарлагдана.

Санал, гомдол гаргах

Танд ямар нэгэн асуудал үүсвэл эхлээд бидэнд хандана уу — ихэнх хүсэлтийг нэг удаагийн харилцаагаар шуурхай шийдвэрлэх боломжтой байдаг. Түүнчлэн та өөрийн оршин суугаа, ажилладаг эсвэл зөрчил гарсан гэж үзэж буй ЕХ/ЕЭБ-ийн гишүүн орны мэдээлэл хамгаалах хяналтын байгууллагад гомдол гаргах эрхтэй. Их Британид энэ нь Мэдээллийн комиссарын алба (ICO); харин Швейцарт Холбооны өгөгдөл хамгаалалт ба мэдээллийн комиссар (FDPIC) юм.

Холбоо барих

Мэдээлэл хамгаалалтай холбоотой бүхий л асуудлаар манай холбоо барих маягт-аар хандаж, "Нууцлалын асуулт" гэсэн гарчгийг сонгоно уу.

Мөн манай Нууцлалын бодлого болон Күүкий бодлого-той дэлгэрэнгүй танилцана уу.