GDPR

කෙටියෙන්

මෙය අපගේ පෞද්ගලිකත්ව ප්‍රතිපත්තිය සඳහා අතිරේකයකි; එම ප්‍රතිපත්තිය එම දත්ත සැකසීමම සාමාන්‍ය වචන වලින් විස්තර කරයි.

දත්ත පාලකයා කවුද

මෙහි විස්තර කර ඇති පුද්ගලික දත්ත සඳහා දත්ත පාලකයා (data controller) වන්නේ Useful Tool Ai ය. අපගේ පෞද්ගලිකත්ව සම්බන්ධතා කණ්ඩායම වෙත සම්බන්ධ වීමේ ෆෝරමය හරහා ළඟා වන්න.

අප සකසන පුද්ගලික දත්ත ප්‍රමාණය ඉතා අල්ප නිසා, සහ අපි පුද්ගලයන් නිරීක්ෂණය නොකරන අතර විශේෂ කාණ්ඩයේ දත්ත විශාල පරිමාණයෙන් නොහසුරුවන නිසා, 37 වැනි වගන්තිය යටතේ දත්ත ආරක්ෂණ නිලධාරියෙකු (DPO) පත් කිරීමට අපට අවශ්‍ය නැත. ඉහත ෆෝරමයෙන් මෙම තීරණ ගන්නා පුද්ගලයන් වෙත ළඟා විය හැක.

අපි සකසන දත්ත

කිසිවක් අත්හැර නොදමා, සම්පූර්ණ ලැයිස්තුව:

• සම්බන්ධ වීමේ ෆෝරම ඉදිරිපත් කිරීම් — ඔබ ටයිප් කරන නම, ඊමේල්, මාතෘකාව සහ පණිවිඩය, සමඟ යවන IP ලිපිනය සහ වේලාව.
• සේවාදායක සහ දෝෂ ලොග — IP ලිපිනය, බ්‍රවුසරය සහ මෙහෙයුම් පද්ධතිය, ඉල්ලූ පිටුව, දිනය සහ වේලාව; මේවා ස්වයංක්‍රීයව සටහන් වේ.

මෙවලම් තුළ ඔබ විවෘත කරන පින්තූර, වීඩියෝ හෝ ගොනු අපි නොසකසමු. ඒවා කියවා පරිවර්තනය කරන්නේ ඔබේම බ්‍රවුසරය විසින්, ඔබේම උපාංගයේය; කිසිදු පිටපතක් අප වෙත යවන්නේ නැත. ඒවා යැවීමට upload endpoint එකක්ම නොමැත.

නීතිමය පදනම්

• 6(1)(a) වගන්තිය — කැමැත්ත. සම්බන්ධ වීමේ ෆෝරමය යැවීමට ඔබ තීරණය කරයි. පණිවිඩය මැකීමට අපෙන් ඉල්ලා ඕනෑම වේලාවක කැමැත්ත ඉවත් කර ගත හැක; ඉවත් කර ගැනීමෙන් එයට පෙර සිදු වූ සැකසුම්වල නීත්‍යනුකූලභාවයට බලපෑමක් නැත.
• 6(1)(f) වගන්තිය — නීත්‍යනුකූල අවශ්‍යතා. අඩවිය ලබා ගත හැකිව සහ ආරක්ෂිතව තබා ගැනීම, අනිසි භාවිතය සීමා කිරීම සහ අවහිර කිරීම, දෝෂ හඳුනා ගැනීම. මෙය ඔබේ අයිතිවාසිකම් සමඟ කිරා මැන බලා ඇති අතර, දත්ත අවශ්‍ය ප්‍රමාණයට පමණක් සීමා කර ඇත.
• 6(1)(c) වගන්තිය — නීතිමය බැඳීම. තොරතුරු රඳවා ගැනීමට හෝ හෙළිදරව් කිරීමට නීතියෙන් අවශ්‍ය වන විට.

ඔබේ අයිතිවාසිකම්

GDPR සහ UK GDPR යටතේ ඔබට ඇති අයිතිවාසිකම්:

• ප්‍රවේශ වීමේ අයිතිය (15 වගන්තිය) — අපි ඔබේ දත්ත සකසන්නේද යන්න තහවුරු කිරීම සහ පිටපතක් ලබා ගැනීම.
• නිවැරදි කිරීමේ අයිතිය (16 වගන්තිය) — වැරදි හෝ අසම්පූර්ණ දත්ත නිවැරදි කිරීම.
• මකා දැමීමේ අයිතිය (17 වගන්තිය) — දත්ත මකා දැමීම; "අමතක කිරීමට ඇති අයිතිය" (right to be forgotten).
• සීමා කිරීමේ අයිතිය (18 වගන්තිය) — ආරවුලක් විසඳෙන තුරු අපගේ භාවිතය නවතා තැබීම.
• ගෙන යාමේ අයිතිය (20 වගන්තිය) — ඔබේ දත්ත යන්ත්‍ර-කියවිය හැකි ආකෘතියකින් ලබා ගැනීම, හෝ වෙනත් පාලකයෙකුට යැවීම.
• විරෝධතා දැක්වීමේ අයිතිය (21 වගන්තිය) — නීත්‍යනුකූල අවශ්‍යතා මත පදනම් වූ සැකසුම්වලට සහ සෘජු අලෙවිකරණයට විරුද්ධ වීම; අපි සෘජු අලෙවිකරණය නොකරමු.
• කැමැත්ත ඉවත් කර ගැනීම (7(3) වගන්තිය) — ඕනෑම වේලාවක.
• පැමිණිලි කිරීම (77 වගන්තිය) — පහත සඳහන් පරිදි අධීක්ෂණ අධිකාරියකට.

අයිතිවාසිකම් භාවිත කරන ආකාරය

"රහස්‍යතාව පිළිබඳ ප්‍රශ්නයක්" යන මාතෘකාව යටතේ සම්බන්ධ වීමේ ෆෝරමය භාවිත කර, ඔබට භාවිත කිරීමට අවශ්‍ය අයිතිය කුමක්දැයි අපට කියන්න.

• අපි දින 30ක් ඇතුළත පිළිතුරු දෙන්නෙමු. අසාමාන්‍ය ලෙස සංකීර්ණ ඉල්ලීම් සඳහා, මාස දෙකක් දක්වා දීර්ඝ කළ හැක; එසේ වුවහොත්, පළමු මාසය තුළම ඊට හේතුව ඔබට දන්වන්නෙමු.
• ඉල්ලීම් නොමිලේ. ඉල්ලීමක් පැහැදිලිවම පදනම් විරහිත හෝ අධික වූ විට පමණක්, සාධාරණ ගාස්තුවක් අය කිරීමට හෝ ප්‍රතික්ෂේප කිරීමට අපට හැක — එවිට හේතුව අපි පැහැදිලි කරන්නෙමු.
• ඉල්ලීම අදාළ වන ඊමේල් ලිපිනය තහවුරු කරන ලෙස අපි ඔබෙන් ඉල්ලිය හැක. අප සතුව ගිණුම් නොමැති නිසා, ඉල්ලීමක් දත්ත සමඟ සම්බන්ධ කිරීමට ඒ ලිපිනය බොහෝවිට එකම මාර්ගයයි; එය තහවුරු කිරීමෙන් එක් පුද්ගලයෙකුගේ පණිවිඩය තවත් අයෙකුට හෙළි වීම වළක්වයි.
• අයිතිවාසිකමක් භාවිත කිරීම නිසා ඔබට සේවාව භාවිත කළ හැකි ආකාරය කිසිවිටෙක වෙනස් නොවේ.

දත්ත රඳවා ගන්නා කාලය

• සම්බන්ධ වීමේ පණිවිඩ — ඔබේ විමසුම හසුරුවන අතරතුර, ඉන්පසු මාස 24ක් දක්වා, පසුව මකා දමනු ලැබේ. ඉල්ලුවහොත් ඊට කලින්.
• සේවාදායක සහ දෝෂ ලොග — සාමාන්‍යයෙන් මාස 12කට නොවැඩි.
• පින්තූර සහ ගොනු — රඳවා ගැනීමේ කාලයක් නොමැත, මන්ද අපට ඒවා කිසිදා නොලැබේ.

අප භාවිත කරන දත්ත සැකසුම්කරුවන්

හිතාමතාම කෙටි කරන ලද ලැයිස්තුවක්; 28 වගන්තියට අනුකූල දත්ත සැකසුම් ගිවිසුමකින් (data processing agreement) එකිනෙකා බැඳී ඇත:

• අපගේ hosting සපයන්නා — සේවාදායක පවත්වාගෙන යන අතර සම්බන්ධ වීමේ පණිවිඩ දත්ත ගබඩාව රඳවා ගනී.
• අපගේ ඊමේල් සපයන්නා — අපගේ පිළිතුරු ඔබ වෙත යවයි.

AI මොඩල් ගොනු සපයන පොදු host එක අපගේ සැකසුම්කරුවෙකු නොවේ: ඔබේ බ්‍රවුසරය එම ගොනු ඉල්ලන්නේ සෘජුවම වන අතර, එම host එක තමන්ට ලැබෙන ඉල්ලීම් දත්ත සම්බන්ධයෙන් ස්වාධීන පාලකයෙකු ලෙස ක්‍රියා කරයි. එයට පින්තූර හෝ සම්බන්ධතා දත්ත නොලැබේ.

අපි පුද්ගලික දත්ත විකුණන්නේ නැත, ප්‍රචාරකයන් හෝ දත්ත තැරැව්කරුවන් සමඟ බෙදා ගන්නේද නැත.

ජාත්‍යන්තර දත්ත හුවමාරු

අපගේ සපයන්නන් දත්ත EEA, UK හෝ ස්විට්සර්ලන්තයෙන් පිටත ගබඩා කිරීමට හෝ සැකසීමට ඉඩ ඇත. එසේ වූ විට, V වන පරිච්ඡේදය යටතේ පිළිගත් යාන්ත්‍රණයක් — අනුකූලතා තීරණයක් (adequacy decision), හෝ UK GDPR අදාළ වන තැන UK International Data Transfer Addendum සමඟ Standard Contractual Clauses — සුදුසු තාක්ෂණික සහ සංවිධානාත්මක ආරක්ෂණ සමඟ අපි භාවිත කරමු. නිශ්චිත හුවමාරුවකට අදාළ යාන්ත්‍රණය කුමක්දැයි ඔබට අපෙන් විමසිය හැක.

ස්වයංක්‍රීය තීරණ ගැනීම

22 වගන්තියේ අර්ථයෙන්, නීතිමය හෝ ඒ හා සමාන බරපතළ බලපෑම් ඇති කරන ස්වයංක්‍රීය තීරණ ගැනීමක් අපි නොකරන අතර, ඔබේ පැතිකඩක් (profile) ද නොසාදමු. AI මොඩලය තීරණය කරන්නේ පික්සල් ගැන ය, ඔබේ උපාංගයේදීය, කිසිවිටෙක පුද්ගලයන් ගැන නොවේ.

දත්ත කාන්දු වීම්

පුද්ගලික දත්ත කාන්දු වීමක් ඔබේ අයිතිවාසිකම් සහ නිදහසට අවදානමක් වීමට ඉඩ තිබේ නම්, 33 වගන්තිය යටතේ එය දැනගත් මොහොතේ සිට පැය 72ක් ඇතුළත අදාළ අධීක්ෂණ අධිකාරියට අපි දන්වන්නෙමු; 34 වගන්තියට අනුව අවශ්‍ය වන තැන, බලපෑමට ලක් වූ පුද්ගලයන්ට අනවශ්‍ය ප්‍රමාදයකින් තොරව දැනුම් දෙන්නෙමු.

ඔබේ පින්තූර අපගේ යටිතල පහසුකම් වෙත කිසිදා නොපැමිණෙන නිසා, අපගේ පැත්තෙන් සිදුවන ඕනෑම කාන්දු වීමක් සීමා වන්නේ සම්බන්ධ වීමේ ෆෝරම ඉදිරිපත් කිරීම් සහ සේවාදායක ලොගයටය.

පැමිණිලි

කරුණාකර පළමුව ඔබේ ගැටලු අප වෙත ඉදිරිපත් කරන්න — බොහොමයක් එක් හුවමාරුවකින්ම විසඳේ. ඔබට අධීක්ෂණ අධිකාරියකට පැමිණිලි කිරීමේ අයිතියද ඇත; විශේෂයෙන්, ඔබ ජීවත් වන හෝ වැඩ කරන, නැතහොත් වරදක් සිදු වූ බව කියන EU හෝ EEA රටේ අධිකාරියට. එක්සත් රාජධානියේ දී එය Information Commissioner's Office ය; ස්විට්සර්ලන්තයේදී Federal Data Protection and Information Commissioner ය.

අප අමතන්න

දත්ත ආරක්ෂණ සම්බන්ධ ඕනෑම කරුණක් සඳහා, අපගේ සම්බන්ධ වීමේ ෆෝරමය භාවිත කර "රහස්‍යතාව පිළිබඳ ප්‍රශ්නයක්" යන මාතෘකාව තෝරන්න.

අපගේ පෞද්ගලිකත්ව ප්‍රතිපත්තිය සහ කුකී ප්‍රතිපත්තිය ද බලන්න.