Knowunity Patakaran sa Privacy
1. Panimula
Sa ibaba, ipinaaalam namin ang tungkol sa pagproseso ng mga personal na datos kapag ginagamit ang
- aming website https://knowunity.ph
- aming app na "Knowunity"
- aming mga profile sa social media.
Ang mga personal na datos ay lahat ng datos na tumutukoy sa isang tiyak na natural na tao, hal. pangalan o IP address nito.
1.1. Responsable
Ang responsable ayon sa Art. 4 Talata 7 ng EU General Data Protection Regulation (GDPR) ay ang
Knowunity GmbH
Julie-Wolfthorn-Straße 1
10115 Berlin
Germany
Kinakatawan sa batas ni Benedict Kurz.
Data Protection Officer
Mga paraan ng pakikipag-ugnayan sa aming Data Protection Officer sa kumpanya:
Knowunity GmbH
Philipp Stoeppke
Julie-Wolfthorn-Straße 1
10115 Berlin, Germany
E-Mail: [email protected]
Para sa naka-encrypt na PGP na komunikasyon
1.2. Saklaw ng Pagproseso ng Datos, Mga Layunin ng Pagproseso at Mga Legal na Batayan
Ang saklaw ng pagproseso ng datos, mga layunin ng pagproseso, at mga legal na batayan ay ipapaliwanag namin nang detalyado sa ibaba. Bilang legal na batayan para sa pagproseso ng datos, karaniwang isinaalang-alang ang mga sumusunod:
- Art. 6 Talata 1 Pangungusap 1 lit. a GDPR
ay nagsisilbing legal na batayan para sa mga proseso ng pagproseso kung saan humihingi kami ng pahintulot. - Art. 6 Talata 1 Pangungusap 1 lit. b GDPR
ay legal na batayan kung ang pagproseso ng personal na datos ay kinakailangan para sa pagtupad ng isang kontrata, hal. kung ang isang bisita ng site ay bumibili ng produkto mula sa amin o kami ay nagbibigay ng serbisyo para sa kanya. Ang legal na batayang ito ay nalalapat din sa mga pagproseso na kinakailangan para sa mga pre-contractual na hakbang, tulad ng mga katanungan tungkol sa aming mga produkto o serbisyo. - Art. 6 Talata 1 Pangungusap 1 lit. c GDPR ay nalalapat, kung kami ay tumutupad ng legal na obligasyon sa pagproseso ng personal na datos, tulad ng sa batas sa buwis.
- Art. 6 Talata 1 Pangungusap 1 lit. f GDPR ay nagsisilbing legal na batayan, kung kami ay umaasa sa lehitimong interes sa pagproseso ng personal na datos, hal. para sa mga cookies na kinakailangan para sa teknikal na operasyon ng aming website.
1.3. Pagproseso ng Datos sa Labas ng EEA
Kung kami ay naglilipat ng datos sa mga service provider o iba pang ikatlong partido sa labas ng EEA, ginagarantiya namin ang seguridad ng datos sa paglipat, hangga't (hal. para sa UK, Canada, at Israel) mayroong mga desisyon ng EU Commission tungkol sa sapat na antas ng proteksyon (Art. 45 Talata 3 GDPR).
Kung walang desisyon tungkol sa sapat na antas ng proteksyon (hal. para sa USA), ang legal na batayan para sa paglipat ng datos ay karaniwan, maliban kung may ibang pahayag, ay ang mga Standard Contractual Clauses. Ito ay mga regulasyon na inaprubahan ng EU Commission at bahagi ng kontrata sa ikatlong partido. Ayon sa Art. 46 Talata 2 lit. b GDPR, tinitiyak nito ang seguridad ng paglipat ng datos. Marami sa mga provider ay may karagdagang mga kontraktwal na garantiya na lampas sa Standard Contractual Clauses, tulad ng mga garantiya tungkol sa pag-encrypt ng datos o obligasyon ng ikatlong partido na abisuhan ang mga apektado kung nais ng mga awtoridad na ma-access ang datos.
1.4. Tagal ng Pag-iimbak
Maliban kung tahasang tinukoy sa patakaran sa privacy na ito, ang mga datos na nakaimbak sa amin ay buburahin kapag hindi na kinakailangan para sa kanilang layunin at walang legal na obligasyon sa pag-iimbak na sumasalungat dito. Kung ang datos ay hindi nabubura dahil kinakailangan para sa iba pang legal na layunin, ang pagproseso nito ay nililimitahan, ibig sabihin, ang datos ay ise-seguro at hindi ipoproseso para sa ibang layunin. Nalalapat ito, hal., sa datos na kailangan naming itago para sa mga layunin ng komersyal o buwis.
1.5. Mga Karapatan ng mga Apektado
Ang mga apektado ay may mga sumusunod na karapatan kaugnay ng kanilang personal na datos:
- Karapatan sa impormasyon,
- Karapatan sa pagwawasto o pagbura,
- Karapatan sa limitasyon ng pagproseso,
- Karapatan sa pagtutol sa pagproseso,
- Karapatan sa portability ng datos,
- Karapatan na bawiin ang ibinigay na pahintulot anumang oras.
Ang mga apektado ay may karapatan ding magreklamo sa isang awtoridad sa proteksyon ng datos tungkol sa pagproseso ng kanilang personal na datos. Makikita ang mga detalye ng pakikipag-ugnayan ng mga awtoridad sa proteksyon ng datos sa link na ito.
1.6. Obligasyon sa Pagbibigay ng Datos
Ang mga customer, interesadong partido, o ikatlong partido ay kailangang magbigay lamang ng mga personal na datos na kinakailangan para sa pagtatatag, pagsasagawa, at pagtatapos ng ugnayang pangnegosyo o iba pang ugnayan, o kung saan kami ay legal na obligadong mangolekta. Kung wala ang mga datos na ito, karaniwan naming hindi matatapos ang isang kontrata o makapagbibigay ng serbisyo, o hindi na maisasagawa ang umiiral na kontrata o ugnayan.
Ang mga kinakailangang impormasyon ay malinaw na tinutukoy.
1.7. Walang Awtomatikong Pagdedesisyon sa Indibidwal na Kaso
Para sa pagtatatag at pagsasagawa ng ugnayang pangnegosyo o iba pang ugnayan, karaniwan naming hindi ginagamit ang ganap na awtomatikong pagdedesisyon ayon sa Artikulo 22 ng GDPR. Kung gagamitin namin ang mga prosesong ito sa mga indibidwal na kaso, magbibigay kami ng hiwalay na impormasyon kung kinakailangan ng batas.
1.8. Pakikipag-ugnayan
Kapag nakipag-ugnayan ka sa amin, hal. sa pamamagitan ng email o telepono, ang mga datos na ibinigay mo (hal. pangalan at email address) ay iniimbak namin upang masagot ang iyong mga katanungan. Ang legal na batayan para sa pagproseso ay ang aming lehitimong interes (Art. 6 Talata 1 Pangungusap 1 lit. f GDPR) na sagutin ang mga katanungan na ipinadala sa amin. Ang mga datos na nakuha sa kontekstong ito ay buburahin namin kapag hindi na kinakailangan ang pag-iimbak, o lilimitahan ang pagproseso kung may legal na obligasyon sa pag-iimbak.
1.9. Mga Survey ng Customer
Paminsan-minsan, nagsasagawa kami ng mga survey ng customer upang mas makilala ang aming mga customer at ang kanilang mga kagustuhan. Kinokolekta namin ang mga datos na tinatanong sa bawat survey. Ito ay aming lehitimong interes, kaya ang legal na batayan ng kaugnay na pagproseso ng datos ay Art. 6 Talata 1 Pangungusap 1 lit. f GDPR. Buburahin namin ang datos kapag natapos na ang pagsusuri ng mga resulta ng survey.
2. Newsletter
Inilalaan namin ang karapatan na paminsan-minsan ay magpadala ng impormasyon tungkol sa aming mga alok sa mga customer na dati nang gumamit ng aming mga serbisyo o bumili ng produkto, sa pamamagitan ng email o iba pang elektronikong paraan, maliban kung tumutol sila dito. Ang legal na batayan para sa pagproseso ng datos na ito ay Art. 6 Talata 1 Pangungusap 1 lit. f GDPR. Ang aming lehitimong interes ay direktang marketing (Recital 47 GDPR). Maaaring tumutol ang mga customer sa paggamit ng kanilang email address para sa layunin ng marketing anumang oras nang walang karagdagang gastos, halimbawa sa pamamagitan ng link sa dulo ng bawat email o sa pamamagitan ng email sa aming nabanggit na email address.
3. Pagproseso ng Datos sa Aming Website
3.1. Impormasyon sa Paggamit ng Website
Sa impormasyong paggamit ng website, ibig sabihin kung ang mga bisita ng site ay hindi nagbibigay ng karagdagang impormasyon, kinokolekta namin ang mga personal na datos na ipinapadala ng browser sa aming server, upang matiyak ang katatagan at seguridad ng aming website. Ito ang aming lehitimong interes, kaya ang legal na batayan ay Art. 6 Talata 1 Pangungusap 1 lit. f GDPR.
Ang mga datos na ito ay:
- IP address
- Petsa at oras ng kahilingan
- Pagkakaiba ng time zone sa Greenwich Mean Time (GMT)
- Nilalaman ng kahilingan (tiyak na pahina)
- Status ng access/HTTP status code
- Bawat dami ng datos na nailipat
- Website kung saan nanggaling ang kahilingan
- Browser
- Operating system at interface nito
- Wika at bersyon ng browser software.
Ang mga datos na ito ay iniimbak din sa logfiles. Buburahin ang mga ito kapag hindi na kinakailangan ang pag-iimbak, ngunit hindi lalampas sa 14 na araw.
3.2. Webhosting at Paglalaan ng Website
Ang aming website ay inihahandog ng Amazon AWS. Ang provider ay Amazon Web Services EMEA Sarl, 38 avenue John F. Kennedy, L-1855, Luxembourg. Pinoproseso ng provider ang mga personal na datos na ipinapadala sa pamamagitan ng website, hal. content, usage, meta/communication data o contact data, sa EU. Karagdagang impormasyon ay makikita sa patakaran sa privacy ng provider sa https://aws.amazon.com/de/privacy/?nc1=f_pr.
Ito ay aming lehitimong interes na maglaan ng website, kaya ang legal na batayan ng inilarawang pagproseso ng datos ay Art. 6 Talata 1 Pangungusap 1 lit. f GDPR.
Gumagamit kami ng content-delivery network upang suportahan ang paglalaan ng aming website. Ang provider ay Cloudflare Inc., 106 East 6th Street, Suites 350 and 400, Austin, TX 78701, USA (Privacy Policy: https://www.cloudflare.com/en-gb/privacypolicy/). Pinoproseso ng provider ang mga personal na datos na ipinapadala sa pamamagitan ng website, hal. content, usage, meta/communication data o contact data. Ito ay aming lehitimong interes na maglaan ng website, kaya ang legal na batayan ng pagproseso ng datos ay Art. 6 Talata 1 Pangungusap 1 lit. f GDPR.
Gumagamit kami ng content-delivery network upang suportahan ang paglalaan ng aming website. Ang provider ay Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA, (Privacy Policy: https://aws.amazon.com/de/privacy/). Pinoproseso ng provider ang mga personal na datos na ipinapadala sa pamamagitan ng website, hal. content, usage, meta/communication data o contact data. Ito ay aming lehitimong interes na maglaan ng website, kaya ang legal na batayan ng pagproseso ng datos ay Art. 6 Talata 1 Pangungusap 1 lit. f GDPR.
Gumagamit kami ng content-management system upang suportahan ang paglalaan ng aming website. Ang provider ay Prismic.io Inc, 185 Alewife Brook Parkway, Suite 210 Cambridge Massachusetts 02138, USA, (Privacy Policy: https://prismic.io/legal/privacy). Pinoproseso ng provider ang mga personal na datos na ipinapadala sa pamamagitan ng website, hal. content, usage, meta/communication data o contact data. Ito ay aming lehitimong interes na maglaan ng website, kaya ang legal na batayan ng pagproseso ng datos ay Art. 6 Talata 1 Pangungusap 1 lit. f GDPR.
3.3. Contact Form
Kapag nakipag-ugnayan gamit ang contact form sa aming website, iniimbak namin ang mga datos na tinanong doon at ang nilalaman ng mensahe. Ang legal na batayan para sa pagproseso ay ang aming lehitimong interes na sagutin ang mga katanungan na ipinadala sa amin. Ang legal na batayan para sa pagproseso ay Art. 6 Talata 1 Pangungusap 1 lit. f GDPR. Ang mga datos na nakuha sa kontekstong ito ay buburahin namin kapag hindi na kinakailangan ang pag-iimbak, o lilimitahan ang pagproseso kung may legal na obligasyon sa pag-iimbak.
3.4. Mga Anunsyo ng Trabaho
Naglalathala kami ng mga bakanteng posisyon sa aming kumpanya sa aming website, sa mga kaugnay na pahina, o sa mga website ng ikatlong partido. Ang pagproseso ng mga datos na ibinigay sa aplikasyon ay para sa pagsasagawa ng proseso ng aplikasyon. Kung kinakailangan ang mga ito para sa aming desisyon na magtatag ng ugnayang pang-empleyo, ang legal na batayan ay Art. 88 Talata 1 GDPR kasabay ng § 26 Talata 1 BDSG. Ang mga datos na kinakailangan para sa proseso ng aplikasyon ay malinaw naming tinutukoy o binabanggit. Kung hindi ibibigay ng aplikante ang mga datos na ito, hindi namin mapoproseso ang aplikasyon. Ang iba pang datos ay boluntaryo at hindi kinakailangan para sa aplikasyon. Kung magbibigay ang aplikante ng karagdagang impormasyon, ang batayan ay ang kanilang pahintulot (Art. 6 Talata 1 Pangungusap 1 lit. a GDPR).
Hinihiling namin sa mga aplikante na huwag magbigay ng impormasyon tungkol sa mga opinyong pampulitika, paniniwalang panrelihiyon, at iba pang sensitibong datos sa kanilang CV at cover letter. Hindi ito kinakailangan para sa aplikasyon. Kung magbigay pa rin ang aplikante ng ganitong impormasyon, hindi namin mapipigilan ang pagproseso nito bilang bahagi ng CV o cover letter. Ang pagproseso nito ay batay din sa pahintulot ng aplikante (Art. 9 Talata 2 lit. a GDPR).
Sa huli, pinoproseso namin ang datos ng aplikante para sa iba pang proseso ng aplikasyon, kung nagbigay sila ng pahintulot para dito. Sa kasong ito, ang legal na batayan ay Art. 6 Talata 1 Pangungusap 1 lit. a GDPR.
Ang datos ng aplikante ay ipinapasa namin sa mga kaugnay na empleyado ng HR, sa aming mga processor sa larangan ng recruitment, at sa iba pang empleyadong kasangkot sa proseso ng aplikasyon.
Kung pagkatapos ng proseso ng aplikasyon ay magtatag kami ng ugnayang pang-empleyo sa aplikante, buburahin namin ang datos pagkatapos ng pagtatapos ng ugnayang pang-empleyo. Kung hindi, buburahin namin ang datos hindi lalampas sa anim na buwan pagkatapos ng pagtanggi sa aplikasyon.
Kung nagbigay ng pahintulot ang aplikante na gamitin ang kanilang datos para sa iba pang proseso ng aplikasyon, buburahin namin ang kanilang datos isang taon pagkatapos matanggap ang aplikasyon.
3.5. Pag-book ng Appointment
Maaaring mag-book ng appointment ang mga bisita ng site sa aming website. Para dito, pinoproseso namin bukod sa mga ipinasok na datos, ang meta o communication data. Mayroon kaming lehitimong interes na mag-alok ng user-friendly na paraan ng pag-book ng appointment para sa mga interesadong partido. Kaya ang legal na batayan ng pagproseso ng datos ay Art. 6 Talata 1 Pangungusap 1 lit. f GDPR. Kung gumagamit kami ng tool ng ikatlong partido para sa booking, makikita ang impormasyon tungkol dito sa seksyong "Ikatlong Partido".
3.6. Customer Area
Maaaring magbukas ng customer account ang mga bisita ng site sa aming website. Ang mga datos na tinanong dito ay pinoproseso namin para sa pagtupad ng kontrata tungkol sa account, kaya ang legal na batayan ng pagproseso ay Art. 6 Talata 1 Pangungusap 1 lit. b GDPR.
Bukod sa mga datos na ipinasok sa pagpaparehistro, pinoproseso din namin ang mga page view.
3.7. Single-Sign-On na Proseso ng Apple
Maaaring mag-login ang mga bisita ng site sa aming website gamit ang single-sign-on na proseso. Dito, ginagamit nila ang login credentials na nilikha na para sa ibang provider. Kinakailangan na ang bisita ng site ay nakarehistro na sa provider na iyon. Kapag nag-login ang isang tao gamit ang single-sign-on, nakakatanggap kami mula sa provider ng impormasyon na ang bisita ng site ay naka-login sa provider at ang provider ay nakakatanggap ng impormasyon na ginagamit ng bisita ng site ang single-sign-on sa aming website. Depende sa mga setting ng bisita ng site sa kanilang account sa provider, maaaring magbigay ang provider ng karagdagang impormasyon sa amin. Ang legal na batayan ng pagproseso na ito ay ang pahintulot ng bisita ng site na nag-login gamit ang kanilang account (Art. 6 Talata 1 Pangungusap 1 lit. a GDPR). Ang provider ng proseso ay Apple Inc., Infinite Loop, Cupertino, CA 95014, USA (Privacy Policy: https://www.apple.com/legal/privacy/de-ww/).
3.8. Single-Sign-On na Proseso ng Google
Maaaring mag-login ang mga bisita ng site sa aming website gamit ang single-sign-on na proseso. Dito, ginagamit nila ang login credentials na nilikha na para sa ibang provider. Kinakailangan na ang bisita ng site ay nakarehistro na sa provider na iyon. Kapag nag-login ang isang tao gamit ang single-sign-on, nakakatanggap kami mula sa provider ng impormasyon na ang bisita ng site ay naka-login sa provider at ang provider ay nakakatanggap ng impormasyon na ginagamit ng bisita ng site ang single-sign-on sa aming website. Depende sa mga setting ng bisita ng site sa kanilang account sa provider, maaaring magbigay ang provider ng karagdagang impormasyon sa amin. Ang legal na batayan ng pagproseso na ito ay ang pahintulot ng bisita ng site na nag-login gamit ang kanilang account (Art. 6 Talata 1 Pangungusap 1 lit. a GDPR). Ang provider ng proseso ay Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (Privacy Policy: https://policies.google.com/privacy).
3.9. Mga Tagaproseso ng Pagbabayad
Para sa pagproseso ng mga bayad, gumagamit kami ng mga tagaproseso ng pagbabayad na sila mismo ay responsable sa ilalim ng Art. 4 No. 7 GDPR. Kung ang mga ito ay tumatanggap ng mga datos na ipinasok namin sa proseso ng order at mga datos ng pagbabayad, tinutupad namin ang kontrata sa aming mga customer (Art. 6 Talata 1 Pangungusap 1 lit. b GDPR).
Ang mga tagaproseso ng pagbabayad na ito ay:
- Apple Inc., USA (para sa Apple Pay)
- Google Ireland Limited, Ireland (para sa Google Pay)
- Klarna Bank AB (publ), Sweden ("Klarna Sofort")
- Mastercard Europe SA, Belgium
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg
- Shopify Inc., Canada (para sa Shop Pay)
- Stripe Payments Europe, Ltd., Ireland
- RevenueCat Inc., USA
3.10. Ikatlong Partido
Gumagamit kami ng mga sumusunod na teknolohiya at serbisyo ng ikatlong partido batay sa pahintulot ng mga user ayon sa § 25 Talata 1 Pangungusap 1 TDDDG.
3.10.1. AppsFlyer
Gumagamit kami ng AppsFlyer para sa pagsusuri. Ang provider ay AppsFlyer Ltd., 14 Maskit st. Herziliya, Israel. Pinoproseso ng provider ang usage data (hal. mga binisitang website, interes sa nilalaman, oras ng pag-access) at meta/communication data (hal. impormasyon ng device, IP address) sa EU.
Ang legal na batayan ng pagproseso ay Art. 6 Talata 1 Pangungusap 1 lit. a GDPR. Ang pagproseso ay batay sa mga pahintulot. Maaaring bawiin ng mga apektado ang kanilang pahintulot anumang oras, hal. sa pamamagitan ng pakikipag-ugnayan sa amin gamit ang mga detalye sa aming patakaran sa privacy. Ang pagbawi ay hindi nakakaapekto sa legalidad ng pagproseso bago ang pagbawi.
Buburahin ang datos kapag wala na ang layunin ng pagkolekta at walang obligasyon sa pag-iimbak. Karagdagang impormasyon ay makikita sa patakaran sa privacy ng provider sa https://www.appsflyer.com/legal/privacy-policy/
3.10.2. SNAP PIXEL
Gumagamit kami ng Snap Pixel para sa pagsusuri. Ang provider ay Snap Group Limited, 7-11 Lexington Street, London W1F 9AF, United Kingdom. Pinoproseso ng provider ang usage data (hal. mga binisitang website, interes sa nilalaman, oras ng pag-access) at meta/communication data (hal. impormasyon ng device, IP address) sa USA.
Ang legal na batayan ng pagproseso ay Art. 6 Talata 1 Pangungusap 1 lit. a GDPR. Ang pagproseso ay batay sa mga pahintulot. Maaaring bawiin ng mga apektado ang kanilang pahintulot anumang oras, hal. sa pamamagitan ng pakikipag-ugnayan sa amin gamit ang mga detalye sa aming patakaran sa privacy. Ang pagbawi ay hindi nakakaapekto sa legalidad ng pagproseso bago ang pagbawi.
Ang legal na batayan ng paglipat sa isang bansa sa labas ng EEA ay Standard Contractual Clauses. Ang seguridad ng datos na inililipat sa ikatlong bansa (ibig sabihin, bansa sa labas ng EEA) ay tinitiyak ng mga Standard Data Protection Clauses na inaprubahan ayon sa Art. 93 Talata 2 GDPR (Art. 46 Talata 2 lit. c GDPR), na napagkasunduan namin sa provider.
Buburahin ang datos kapag wala na ang layunin ng pagkolekta at walang obligasyon sa pag-iimbak. Karagdagang impormasyon ay makikita sa patakaran sa privacy ng provider sa https://snap.com/de-DE/privacy/privacy-policy
3.10.3. FACEBOOK CONVERSION API
Gumagamit kami ng Facebook Conversion API para sa pagsusuri. Ang provider ay Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Pinoproseso ng provider ang usage data (hal. mga binisitang website, interes sa nilalaman, oras ng pag-access) at meta/communication data (hal. impormasyon ng device, IP address) sa USA.
Ang legal na batayan ng pagproseso ay Art. 6 Talata 1 Pangungusap 1 lit. a GDPR. Ang pagproseso ay batay sa mga pahintulot. Maaaring bawiin ng mga apektado ang kanilang pahintulot anumang oras, hal. sa pamamagitan ng pakikipag-ugnayan sa amin gamit ang mga detalye sa aming patakaran sa privacy. Ang pagbawi ay hindi nakakaapekto sa legalidad ng pagproseso bago ang pagbawi.
Ang legal na batayan ng paglipat sa isang bansa sa labas ng EEA ay Standard Contractual Clauses. Ang seguridad ng datos na inililipat sa ikatlong bansa (ibig sabihin, bansa sa labas ng EEA) ay tinitiyak ng mga Standard Data Protection Clauses na inaprubahan ayon sa Art. 93 Talata 2 GDPR (Art. 46 Talata 2 lit. c GDPR), na napagkasunduan namin sa provider.
Buburahin ang datos kapag wala na ang layunin ng pagkolekta at walang obligasyon sa pag-iimbak. Karagdagang impormasyon ay makikita sa patakaran sa privacy ng provider sa https://www.facebook.com/policy.php
3.10.4. CAPTCHA
Gumagamit kami ng hCaptcha para sa pamamahala ng authentication. Ang provider ay Intuition Machines, Inc., 350 Alabama Street, San Francisco, CA 94110, USA. Pinoproseso ng provider ang usage data (hal. mga binisitang website, interes sa nilalaman, oras ng pag-access) at meta/communication data (hal. impormasyon ng device, IP address) sa USA.
Ang legal na batayan ng pagproseso ay Art. 6 Talata 1 Pangungusap 1 lit. a GDPR. Ang pagproseso ay batay sa mga pahintulot. Maaaring bawiin ng mga apektado ang kanilang pahintulot anumang oras, hal. sa pamamagitan ng pakikipag-ugnayan sa amin gamit ang mga detalye sa aming patakaran sa privacy. Ang pagbawi ay hindi nakakaapekto sa legalidad ng pagproseso bago ang pagbawi.
Ang legal na batayan ng paglipat sa isang bansa sa labas ng EEA ay Standard Contractual Clauses. Ang seguridad ng datos na inililipat sa ikatlong bansa (ibig sabihin, bansa sa labas ng EEA) ay tinitiyak ng mga Standard Data Protection Clauses na inaprubahan ayon sa Art. 93 Talata 2 GDPR (Art. 46 Talata 2 lit. c GDPR), na napagkasunduan namin sa provider.
Buburahin ang datos kapag wala na ang layunin ng pagkolekta at walang obligasyon sa pag-iimbak. Karagdagang impormasyon ay makikita sa patakaran sa privacy ng provider sa https://www.hcaptcha.com/privacy
3.10.5. SMARTLOOK
Gamit ang Art. 6 Talata 1 lit. f GDPR, ginagamit namin ang analysis software na Smartlook mula sa smartlook.com s.r.o., Milady Horakove 13, 602 00 Brno, Czech Republic.
Ang tool na ito ay kumukuha ng movement data sa app. Sa ganitong paraan, maaari naming makita nang hindi nakikilala kung saan nagki-click ang mga bisita at hanggang saan sila nag-scroll. Dahil dito, mas mapapabuti at mapapaganda namin ang aming alok para sa mga customer. Ang proteksyon ng iyong personal na datos ay napakahalaga sa amin sa paggamit ng tool na ito. Lahat ng datos ay kinokolekta nang hindi namin ito maiuugnay sa mga partikular na user.
Ang patakaran sa privacy ng Smartlook ay makikita dito: https://help.smartlook.com/en/articles/3244452-privacy
3.10.6. GOOGLE ADMOB
Nagbibigay kami ng Google ng ad space sa loob ng aming app sa pamamagitan ng Google AdMob service. Upang maiwasan ang pagpapakita ng hindi kaugnay at nakakainis na mga ad, gumagamit din kami ng direktang advertising. Upang malaman kung aling mga ad ang may kaugnayan sa bawat user, kinokolekta at pinoproseso ng AdMob ang personal na datos at maaaring magsagawa ng profiling.
3.10.7. MICROSOFT CLARITY
Ang website at app na ito ay gumagamit ng Microsoft Clarity, isang analysis tool ng Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA; "Microsoft"). Para dito, gumagamit ang Microsoft Clarity ng cookies na nagpapahintulot ng pagsusuri ng iyong paggamit ng aming website (hal. page view, navigation, scroll at click behavior). Ayon sa § 25 Talata 1 TDDDG, ito ay itinatakda lamang pagkatapos ng iyong tahasang pahintulot. Ang impormasyong nilikha ng cookies ay ipinapadala sa isang Microsoft Clarity server (maaaring sa USA) at iniimbak, upang payagan ang session recording at lumikha ng tinatawag na heatmaps. Ginagamit namin ang Microsoft Clarity sa default settings, kaya ang mga datos na ipinapadala sa Microsoft ay hindi naglalaman ng sensitibong input data tulad ng pangalan o address, upang maiwasan ang direktang pagkakakilanlan ng tao. Gagamitin ng Microsoft ang impormasyong ito upang suriin ang iyong paggamit ng website, gumawa ng mga ulat tungkol sa aktibidad ng website, at magbigay ng iba pang serbisyo na may kaugnayan sa paggamit ng website at internet sa operator ng website, kabilang ang paggawa ng usage profiles para sa advertising purposes. Maaaring ipasa ng Microsoft ang impormasyong ito sa mga ikatlong partido, kung ito ay kinakailangan ng batas o kung ang mga ikatlong partido ay pinoproseso ang impormasyon sa ngalan ng Microsoft. Maaari mong tanggihan ang paggamit ng cookies sa pamamagitan ng pag-set ng iyong browser. Ngunit tandaan na maaaring hindi mo magamit ang lahat ng function ng website na ito.
Karagdagang impormasyon tungkol sa Microsoft Clarity ay makikita dito: https://clarity.microsoft.com/
Ang legal na batayan para sa pagproseso ng iyong personal na datos ay Art. 6 Talata 1 lit. a GDPR.
3.10.8. Pagpapasa ng Datos kapag Nag-click sa Mga Ad
Kapag nag-click ka sa isa sa aming mga ad, maaaring may ilang datos na ipasa sa mga ikatlong partido. Kasama dito ang impormasyon tulad ng iyong IP address, browser na ginamit, operating system, oras ng pag-click, at referrer URL. Ang pagpapasa na ito ay ginagawa upang suriin at i-optimize ang bisa ng advertising at magpakita ng personalized na nilalaman. Ang pagproseso ng mga datos na ito ay ayon sa mga patakaran sa privacy ng bawat ikatlong partido. Karagdagang impormasyon tungkol sa kanilang mga kasanayan sa privacy ay makikita sa mga patakaran sa privacy ng bawat partner.
4. Pagproseso ng Datos sa Mga Social Media Platform
Kami ay naroroon sa mga social media network, upang ipakilala ang aming kumpanya at mga serbisyo doon. Ang mga operator ng mga network na ito ay regular na pinoproseso ang datos ng kanilang mga user para sa layunin ng advertising. Kabilang dito ang paggawa ng mga user profile mula sa kanilang online behavior, na ginagamit, hal., upang magpakita ng advertising sa mga pahina ng network at sa internet na tumutugma sa interes ng user. Para dito, iniimbak ng mga operator ng network ang impormasyon tungkol sa paggamit sa cookies sa computer ng user. Hindi rin maiiwasan na pinagsasama ng mga operator ang impormasyong ito sa iba pang datos. Karagdagang impormasyon at mga tagubilin kung paano maaaring tumutol ang mga user sa pagproseso ng operator ay makikita sa mga patakaran sa privacy ng bawat operator sa ibaba. Maaaring ang mga operator o ang kanilang mga server ay nasa labas ng EU, kaya pinoproseso nila ang datos doon. Dahil dito, maaaring may mga panganib para sa mga user, hal. dahil mas mahirap ipatupad ang kanilang mga karapatan o maaaring ma-access ng mga awtoridad ng estado ang datos.
Kapag nakipag-ugnayan ang mga user ng network sa amin sa pamamagitan ng aming mga profile, pinoproseso namin ang mga datos na ibinigay sa amin upang sagutin ang mga katanungan. Ito ang aming lehitimong interes, kaya ang legal na batayan ay Art. 6 Talata 1 Pangungusap 1 lit. f GDPR.
4.1. Facebook
Mayroon kaming profile sa Facebook. Ang operator ay Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Makikita ang patakaran sa privacy dito: https://www.facebook.com/policy.php. Maaaring tumutol sa pagproseso ng datos sa pamamagitan ng ad settings: https://www.facebook.com/settings?tab=ads. Kami ay co-controller kasama ng Facebook para sa pagproseso ng datos ng mga bisita ng aming profile ayon sa Art. 26 GDPR. Ipinaliwanag ng Facebook kung anong datos ang pinoproseso sa https://www.facebook.com/legal/terms/information_about_page_insights_data. Maaaring gamitin ng mga apektado ang kanilang mga karapatan sa amin o sa Facebook. Ayon sa aming kasunduan sa Facebook, obligasyon naming ipasa ang mga katanungan sa Facebook. Mas mabilis na makakatanggap ng tugon ang mga apektado kung direktang makikipag-ugnayan sa Facebook.
4.2. Instagram
Mayroon kaming profile sa Instagram. Ang operator ay Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Makikita ang patakaran sa privacy dito: https://help.instagram.com/519522125107875.
4.3. Snapchat
Mayroon kaming profile sa Snapchat. Ang operator ay Snap Inc., 3000 31st Street, Santa Monica, California 90405, USA. Makikita ang patakaran sa privacy dito: https://snap.com/de-DE/privacy/privacy-policy.
4.4. TikTok
Mayroon kaming profile sa TikTok. Ang operator ay musical.ly Inc., 10351 Santa Monica Blvd #310, Los Angeles, CA 90025 USA. Makikita ang patakaran sa privacy dito: https://www.tiktok.com/de/privacy-policy.
4.5. YouTube
Mayroon kaming profile sa YouTube. Ang operator ay Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Makikita ang patakaran sa privacy dito: https://policies.google.com/privacy?hl=de.
4.6. Twitter
Mayroon kaming profile sa Twitter. Ang operator ay Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Makikita ang patakaran sa privacy dito: https://twitter.com/de/privacy. Maaaring tumutol sa pagproseso ng datos sa pamamagitan ng ad settings: https://twitter.com/personalization.
4.7. LinkedIn
Mayroon kaming profile sa LinkedIn. Ang operator ay LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland. Makikita ang patakaran sa privacy dito: https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Maaaring tumutol sa pagproseso ng datos sa pamamagitan ng ad settings: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
5. Mga Pagbabago sa Patakaran sa Privacy na Ito
Inilalaan namin ang karapatang baguhin ang patakaran sa privacy na ito para sa hinaharap. Ang pinakabagong bersyon ay palaging makikita dito.
6. Mga Tanong at Komento
Para sa mga tanong o komento tungkol sa patakaran sa privacy na ito, malugod kaming makikipag-ugnayan gamit ang mga detalye sa itaas.