Uzingatiaji wa GDPR

Muhtasari kwa ufupi

Ukurasa huu unakamilisha Sera yetu ya Faragha, inayofafanua taratibu zetu za uchakataji wa taarifa kwa mapana zaidi.

Msimamizi na mdhibiti wa data

Useful Tool Ai ndiye mdhibiti mkuu wa data (data controller) kwa taarifa binafsi zilizoorodheshwa hapa. Unaweza kuwasiliana na msimamizi wetu wa masuala ya faragha kupitia fomu ya mawasiliano.

Kutokana na uchache wa data binafsi tunayochakata, na kwa kuwa hatufuatilii watu binafsi wala kuchakata makundi nyeti ya data kwa viwango vikubwa, hatuhitajiki kuteua Afisa Mkuu wa Ulinzi wa Data (DPO) chini ya Kifungu cha 37 cha GDPR. Fomu iliyotajwa hapo juu inakufikisha moja kwa moja kwa wahusika wanaosimamia maamuzi haya.

Data tunayochakata

Orodha kamili ya data, bila kuficha chochote:

• Taarifa za fomu ya mawasiliano — jina, barua pepe, mada, na ujumbe unaoandika, pamoja na anwani ya IP na muda wa kutuma ujumbe huo.
• Kumbukumbu za seva na hitilafu (logs) — anwani ya IP, aina ya kivinjari na mfumo endeshi, ukurasa uliotembelewa, tarehe na muda, ambavyo hurekodiwa kiotomatiki.

Hatuchakati kamwe picha, video, au faili unazofungua kwenye zana hizi. Kivinjari chako ndicho kinachosoma na kubadilisha faili hizo kwenye kifaa chako binafsi; hakuna nakala inayotumwa kwetu mtandaoni. Hakuna hata sehemu ya kupakia mafaili (upload endpoint) kwenye seva zetu.

Misingi ya kisheria

• Kifungu cha 6(1)(a) — Ridhaa. Ni uamuzi wako hiari kutuma fomu ya mawasiliano. Unaweza kubatilisha ridhaa yako wakati wowote kwa kutuomba tufute ujumbe wako; kubatilisha hakutaathiri uhalali wa uchakataji uliofanywa kabla ya hapo.
• Kifungu cha 6(1)(f) — Maslahi halali. Kudumisha usalama na upatikanaji wa tovuti, kuzuia matumizi mabaya (rate-limiting), na kutambua hitilafu za kiufundi. Maslahi haya hupimwa dhidi ya haki zako, huku data ikidhibitiwa kwa kiwango cha lazima pekee.
• Kifungu cha 6(1)(c) — Wajibu wa kisheria. Pale ambapo sheria inatulazimu kisheria kuhifadhi au kufichua taarifa fulani.

Haki zako za faragha

Chini ya GDPR ya Umoja wa Ulaya na Uingereza, unazo haki zifuatazo za kisheria:

• Haki ya Kupata Data (Kifungu cha 15) — uthibitisho iwapo tunachakata data yako, pamoja na nakala ya data hiyo.
• Haki ya Kurekebisha (Kifungu cha 16) — kusahihisha taarifa zisizo sahihi au zisizokamilika.
• Haki ya Kufuta Data (Kifungu cha 17) — kufutwa kabisa kwa taarifa zako, inayojulikana kama "haki ya kusahauliwa".
• Haki ya Kuzuia Uchakataji (Kifungu cha 18) — kusitisha kwa muda matumizi ya data yako wakati suala fulani linashughulikiwa.
• Haki ya Kuhamisha Data (Kifungu cha 20) — kupokea data yako katika muundo unaosomeka kwa mashine, au kuhamishiwa kwa mdhibiti mwingine.
• Haki ya Kupinga (Kifungu cha 21) — kupinga uchakataji unaotegemea maslahi halali, au kupinga utangazaji wa moja kwa moja (ambao kwa asili hatufanyi).
• Kubatilisha Ridhaa (Kifungu cha 7(3)) — kuondoa idhini yako wakati wowote.
• Haki ya Kulalamika (Kifungu cha 77) — kuwasilisha malalamiko kwa mamlaka husika ya usimamizi, kama ilivyoelezwa hapa chini.

Jinsi ya kutekeleza haki zako

Tumia fomu yetu ya mawasiliano ukiweka mada "Swali kuhusu Faragha" na utueleze ni haki gani unayotaka kutumia.

• Tunajibu maombi yote ndani ya siku 30. Kwa maombi magumu au yenye mlolongo mrefu, tunaweza kuongeza muda hadi miezi miwili zaidi, huku tukikupa taarifa na sababu ndani ya mwezi wa kwanza.
• Maombi yote ni bure. Tunaweza kutoza ada ndogo inayostahili, au kukataa ombi, pale tu ambapo ombi hilo halina msingi kabisa au limevuka mipaka — na tutakueleza sababu zetu waziwazi.
• Tunaweza kukuomba uthibitishe anwani ya barua pepe inayohusika na ombi hilo. Kwa vile hatuna akaunti za kujisajili, anwani hiyo ndiyo njia pekee ya kuunganisha ombi na data husika, na kuithibitisha kunazuia kufichua ujumbe wa mtu mmoja kwa mwingine.
• Kutumia haki yako ya kisheria hakutabadilisha kamwe namna unavyoweza kutumia huduma zetu.

Muda wa kuhifadhi data

• Ujumbe wa mawasiliano — huhifadhiwa wakati swali lako likishughulikiwa, na kisha hadi miezi 24 kabla ya kufutwa kabisa. Unaweza kuomba ufutwe mapema zaidi.
• Kumbukumbu za seva na hitilafu — kwa kawaida hazihifadhiwi zaidi ya miezi 12.
• Picha na faili — hakuna muda wa kuhifadhi kwa sababu hatupokei wala kukusanya faili zako kamwe.

Wachakataji data tunaoshirikiana nao

Orodha fupi na makini ya watoa huduma, ambapo kila mmoja amebanwa na makubaliano ya uchakataji data yanayotimiza Kifungu cha 28:

• Mtoa huduma wetu wa seva (hosting provider) — huendesha miundombinu ya seva na kuhifadhi hifadhidata ya ujumbe wa mawasiliano.
• Mtoa huduma wetu wa barua pepe — hutumika kutuma majibu yetu kwako.

Mwenyeji wa umma anayehifadhi faili za kielelezo cha Akili Mnemba (AI) si mchakataji wetu: kivinjari chako huomba faili hizo moja kwa moja, na mwenyeji huyo hufanya kazi kama mdhibiti huru wa data za maombi anazopokea. Hapokei picha zozote wala taarifa za mawasiliano.

Hatuuzi kamwe data binafsi wala kuishiriki na watangazaji au madalali wa data.

Uhamishaji wa data kimataifa

Watoa huduma wetu wanaweza kuhifadhi au kuchakata data nje ya EEA, Uingereza, au Uswisi. Pale wanapofanya hivyo, tunategemea njia zinazotambuliwa kisheria chini ya Sura ya V — kama vile uamuzi wa utoshelevu (adequacy decision), au Vifungu Sanifu vya Mkataba (SCCs) pamoja na Nyongeza ya Uhamishaji Data Kimataifa ya Uingereza pale ambapo GDPR ya Uingereza inatumika — vikiambatana na ulinzi thabiti wa kiufundi na kiutawala. Unaweza kuuliza utaratibu unaotumika kwa uhamishaji mahususi.

Ufanyaji maamuzi wa kiotomatiki

Hatufanyi maamuzi yoyote ya kiotomatiki yanayoleta madhara ya kisheria au athari kubwa zinazolingana na hizo, na hatufanyi uchambuzi wa tabia (profiling) kwa maana ya Kifungu cha 22. Muundo wa AI hufanya maamuzi kuhusu pikseli (pixels) za picha moja kwa moja kwenye kifaa chako, na kamwe si kuhusu watu.

Uvunjaji wa usalama wa data

Ikiwa hitilafu au uvunjaji wa usalama wa data binafsi utatokea na kuleta hatari kwa haki na uhuru wako, tutaiarifu mamlaka husika ya usimamizi ndani ya saa 72 baada ya kubaini tukio hilo chini ya Kifungu cha 33, na kuwajulisha watu walioathirika bila kuchelewa pale ambapo Kifungu cha 34 kinahitaji hivyo.

Kwa sababu picha zako hazifiki kabisa kwenye miundombinu yetu, tukio lolote la kiusalama upande wetu litakuwa na kikomo tu kwenye ujumbe wa fomu ya mawasiliano na kumbukumbu za seva.

Malalamiko na usaidizi

Tafadhali wasiliana nasi kwanza iwapo una wasiwasi wowote — masuala mengi hutatuliwa kwa njia rahisi ya mazungumzo. Pia unayo haki ya kisheria ya kuwasilisha malalamiko kwa mamlaka ya usimamizi, hususan katika nchi ya EU au EEA unamoishi, unakofanyia kazi, au mahali ambapo ukiukaji huo ulifanyika. Nchini Uingereza, hii ni Ofisi ya Kamishna wa Taarifa (ICO); na nchini Uswisi, ni Kamishna wa Shirikisho wa Ulinzi wa Data na Taarifa (FDPIC).

Wasiliana nasi

Kwa jambo lolote linalohusu ulinzi wa data na faragha, tumia fomu yetu ya mawasiliano na uchague mada "Swali kuhusu Faragha".

Tazama pia Sera ya Faragha na Sera ya Vidakuzi.