Pravilnik o zasebnosti

OmniMessage je prehod za sporočila, ki se ponuja pod blagovno znamko GridStudio in ga zagotavlja družba skupine GridStudio, navedena na vaši fakturi (mi, nas). Ta pravilnik pojasnjuje, kako ravnamo z osebnimi podatki v zvezi s spletnim mestom, konzolo in API-jem OmniMessage.

Nastopamo v dveh različnih vlogah in ta razlika je pomembna za vaše pravice:

• Kot upravljavec odločamo o tem, kako in zakaj se osebni podatki uporabljajo, kadar vodimo lastno poslovanje: gre za podatke oseb, ki obiščejo spletno mesto, ustvarijo račun, so člani računa, nam plačajo ali nam pišejo. To opisujejo razdelki od 2 do 9.
• Kot obdelovalec s sporočili, ki jih naše stranke pošiljajo in prejemajo, ter z identifikatorji oseb, s katerimi si izmenjujejo sporočila, ravnamo samo po navodilih stranke. Upravljavec teh podatkov je stranka. To opisuje razdelek 4.

• Podatki o računu: vaše ime, e-poštni naslov, geslo (shranjeno samo kot zgoščena vrednost), ime vašega delovnega prostora in podjetja, vaša država, vaša vloga v računu in jezik vmesnika.
• Podatki za prijavo od Googla, Appla ali Facebooka, samo če se odločite za prijavo z enim od njih: identifikator, ki vam ga ta ponudnik dodeli za našo storitev, vaše ime, vaš e-poštni naslov in podatek o tem, ali ga je ponudnik preveril. Apple nam lahko namesto vašega lastnega naslova posreduje zasebni naslov za posredovanje. Ne prejmemo vašega gesla pri tem ponudniku, vaših stikov ali česar koli, kar objavite, in ne hranimo ponudnikovih žetonov za dostop.
• Podatki o obračunu: vaš e-poštni naslov za obračun, zgodovina plačil, številke faktur in potrdila o plačilu ter identifikatorji, ki nam jih naš obdelovalec plačil dodeli za vaš zapis stranke in plačila. Podatki o kartici se vnesejo na straneh obdelovalca plačil; celotnih številk kartic ne prejmemo in jih ne hranimo.
• Podatki o uporabi in varnosti: naslov IP in vrsta brskalnika vaših sej, časi prijav, čas zadnje uporabe ključa API, zapisi o neuspelih poskusih prijave in revizijski dnevnik dejanj, ki jih člani izvedejo v računu.
• Tehnični podatki: piškotki in podobna shramba, opisani v Pravilniku o piškotkih, ter informacije, ki jih brskalnik pošlje z vsako zahtevo.
• Korespondenca: kar nam pošljete, ko prosite za podporo ali prodajne informacije.

Te podatke prejmemo od vas, od drugih članov vašega računa, na primer ko vas kdo od njih povabi, in od našega obdelovalca plačil.

• Za zagotavljanje storitve: ustvarjanje in varovanje vašega računa, overjanje zahtev, obdelava plačil, prikaz stanj in porabe, pošiljanje storitvenih e-sporočil, kot so povezave za potrditev, opozorila o nizkem stanju in potrdila o plačilu, ter nudenje podpore. Podlaga je naša pogodba z vami ali z organizacijo, ki ji pripadate.
• Za varnost in delovanje storitve: preprečevanje goljufij in zlorab, uveljavljanje omejitev števila zahtev, preiskovanje incidentov, vodenje revizijskih zapisov in izboljševanje zanesljivosti. Podlaga je naš zakoniti interes, da zagotavljamo varno storitev.
• Za izpolnjevanje zakonskih obveznosti: vodenje računovodskih in davčnih evidenc ter odgovarjanje na zakonite zahteve organov.

Osebnih podatkov ne prodajamo, ne uporabljamo jih za oglaševanje in o vas ne sprejemamo avtomatiziranih odločitev, ki bi imele pravne učinke ali bi na vas podobno znatno vplivale.

Spletno mesto in konzola ne uporabljata analitičnih ali oglaševalskih sledilnikov.

Ko stranka pošilja ali prejema sporočila prek OmniMessage, v imenu stranke obdelujemo: vsebino sporočil, vključno z morebitnimi mediji, na katere se sklicujejo; identifikatorje pošiljateljev in prejemnikov, kot so telefonske številke, ID-ji klepetov in ID-ji uporabnikov na platformah; statuse dostave in branja; reference in metapodatke, ki jih stranka priloži; ter dogodke webhooka, ki te informacije prenašajo stranki.

Te podatke uporabljamo samo za dostavo in prejemanje sporočil, za poročanje o njihovem statusu, za obračun stranki, za varnost storitve in za spoštovanje zakonodaje. Pogoji so določeni v Dodatku o obdelavi podatkov.

Poverilnice, dostopni žetoni in avtorizacijske kode, s katerimi stranka poveže kanal, se posredujejo naši platformi za dostavo, prehod pa jih ne shranjuje in ne beleži.

Če ste prejeli sporočilo od podjetja, ki uporablja OmniMessage, in želite izvedeti, kako se uporabljajo vaši podatki, prenehati prejemati sporočila ali uveljavljati svoje pravice, se obrnite na to podjetje. Če se obrnete na nas, vašo zahtevo posredujemo zadevni stranki, kadar jo lahko ugotovimo.

Osebne podatke delimo samo z naslednjimi kategorijami prejemnikov in samo toliko, kolikor jih posamezni prejemnik potrebuje:

• Obdelava plačil: Stripe, ki obdeluje plačila s karticami in izdaja potrdila o plačilu.
• Gostovanje in infrastruktura: ponudniki, ki gostijo naše strežnike, zbirke podatkov in varnostne kopije.
• Dostava e-pošte: ponudnik, ki pošilja naša storitvena e-sporočila.
• Ponudniki prijave: Google, Apple ali Meta (Facebook), samo če se odločite za prijavo z enim od njih. Ponudnik izve, da ste se prijavili v OmniMessage in kdaj, ter deluje v skladu s svojimi pogoji in pravilnikom o zasebnosti.
• Omrežja za sporočanje: ponudniki kanalov, ki jih stranka poveže, kot so Meta za WhatsApp, Messenger in Instagram, Telegram, TikTok, Twilio ter drugi ponudniki SMS in operaterji. Ti prejmejo sporočila, ki jih stranka pošlje, in delujejo v skladu s svojimi pogoji in pravilniki o zasebnosti.
• Družbe skupine GridStudio, ki upravljajo platformo za dostavo in podpirajo storitev.
• Svetovalci in organi: strokovni svetovalci ter sodišča, regulatorji ali organi kazenskega pregona, kadar to zahteva zakonodaja ali kadar je to potrebno za uveljavljanje ali obrambo pravnih zahtevkov.

Če se poslovanje reorganizira ali prenese, lahko osebni podatki preidejo na pravnega naslednika, ki ga ta pravilnik še naprej zavezuje.

Sporočanje je po svoji naravi mednarodno in nekateri od zgoraj navedenih prejemnikov so zunaj države, v kateri živite. Kadar zakonodaja omejuje prenose osebnih podatkov v drugo državo, se opiramo na mehanizem, ki ga priznava, na primer na sklep o ustreznosti ali standardna pogodbena določila, ki jih je odobril pristojni organ, skupaj z dodatnimi zaščitnimi ukrepi, kadar so potrebni. Za podrobnosti nam lahko pišete na support@omnimessage.co.

Osebne podatke hranimo tako dolgo, kot je potrebno za zgoraj opisane namene, nato pa jih izbrišemo ali anonimiziramo:

• Podatki o računu se hranijo, dokler je račun odprt, in nato toliko časa, kolikor je potrebno za pravilno zaprtje računa in obravnavo zahtevkov.
• Povezava med vašim računom in prijavo z Googlom, Applom ali Facebookom se hrani, dokler je ne odstranite v nastavitvah, dokler ponudnika ne prosite, naj jo prekine (Apple in Facebook nam takrat sporočita, naj jo odstranimo), ali dokler račun ni zaprt.
• Obračunske in računovodske evidence se hranijo toliko časa, kolikor zahtevajo davčni in računovodski predpisi.
• Zapisi o sporočilih in zgodovina dostav, ki jih obdelujemo za stranke, se hranijo, dokler je račun stranke odprt, da dnevnik sporočil in poročila o porabi delujejo, razen če stranka zahteva zgodnejši izbris.
• Varnostni in revizijski zapisi se hranijo toliko časa, kolikor je potrebno za preiskovanje incidentov in za dokazovanje, kako se je račun uporabljal.
• Seja prijave se konča, ko se odjavite, in poteče po 30 dneh neuporabe. Ključi idempotentnosti, poslani z zahtevami API, se hranijo 24 ur.

Ukrepi, ki jih izvajamo, vključujejo:

• šifriranje podatkov med prenosom s protokolom TLS;
• gesla, shranjena samo kot soljene zgoščene vrednosti z algoritmom Argon2id, ter žetone sej in ključe API, shranjene samo kot zgoščene vrednosti;
• šifriranje v mirovanju z algoritmom AES-256-GCM za skrivnosti, kot so skrivnosti za podpisovanje webhookov in ključi, ki račun povezujejo s platformo za dostavo;
• poverilnice in žetone kanalov, ki se posredujejo platformi za dostavo, ne da bi jih prehod shranil ali zabeležil;
• dostop znotraj računa na podlagi vlog, ključe API, omejene z obsegom in naslovom IP, omejitve števila zahtev in začasno zaklepanje po večkratnih neuspelih prijavah;
• revizijski dnevnik skrbniških dejanj in dejanj, pomembnih za obračun;
• podpisane webhooke in preverjanja, ki preprečujejo, da bi naslovi webhookov kazali na zasebna omrežja.

Noben sistem ni popolnoma varen. Če kršitev varstva osebnih podatkov vpliva na vas, obvestimo vas in pristojne organe, kot zahteva zakonodaja.

Glede na to, kje živite, vam zakonodaja o varstvu podatkov daje pravice v zvezi z osebnimi podatki, ki jih hranimo kot upravljavec. Po Splošni uredbi o varstvu podatkov EU in Združenega kraljestva, turškem Zakonu o varstvu osebnih podatkov (KVKK), Zakonu o varstvu osebnih podatkov ZAE in podobnih predpisih te na splošno vključujejo pravico, da:

• izveste, ali obdelujemo vaše osebne podatke, in pridobite njihovo kopijo;
• dosežete popravek netočnih ali nepopolnih podatkov;
• dosežete izbris podatkov, kadar ni več razloga, da bi jih hranili;
• omejite obdelavo ali ji ugovarjate, zlasti obdelavi, ki temelji na naših zakonitih interesih;
• prejmete podatke, ki ste nam jih posredovali, v prenosljivi obliki ali dosežete, da se pošljejo drugemu ponudniku;
• vložite pritožbo pri organu za varstvo podatkov države, v kateri živite ali delate.

Za uveljavljanje pravice pišite na support@omnimessage.co. Preden ukrepamo, bomo morda morali potrditi vašo identiteto. Člani računa lahko večino podatkov o računu popravijo sami v konzoli.

Kadar vaše podatke obdelujemo v imenu stranke, svojo zahtevo naslovite na to stranko, kot je pojasnjeno v razdelku 4.

Storitev je namenjena podjetjem. Ni usmerjena na otroke in kot upravljavec zavestno ne zbiramo osebnih podatkov oseb, mlajših od 18 let.

Ta pravilnik posodobimo, ko se naše prakse spremenijo. Datum na vrhu označuje najnovejšo različico, lastnike računov pa po e-pošti obvestimo, kadar je sprememba pomembna.

Upravljavec je družba skupine GridStudio, navedena na vaši fakturi. Za vprašanja in zahteve v zvezi z zasebnostjo pišite na support@omnimessage.co.

Naš poštni naslov je naveden na vaših fakturah in je na voljo na zahtevo.