Клиентски портал — уведомление за поверителност
Този превод е информативен. Обвързващата версия на този документ е английската. При несъответствие между двете езикови версии предимство има английският текст.
Това уведомление се отнася за лицата, които получават достъп до Клиентския портал на TimerOS (Client Portal) в качеството си на клиенти на Клиент на TimerOS („Доставчикът"). Клиентският портал е уеб приложението, в което Вие, като клиент на Доставчика, можете да видите статуса на проектите, както и фактури, заявки за поддръжка и споделени документи.
То е по-кратко от основната Политика за поверителност, защото отношенията Ви са преди всичко с Доставчика, а не с нас.
Кой отговаря за Вашите данни
Приложими са две роли. Доставчикът (Вашият бизнес контакт, който Ви е поканил) е администратор на бизнес данните, които Ви се показват в портала — проекти, фактури, заявки за поддръжка, документи — по отношение на които TimerOS действа като обработващ по договор с Доставчика. Отделно от това TimerOS (Vezoft) е администратор на тънкия слой за удостоверяване, който Ви позволява да влизате — Вашия имейл, име, хеширана парола, сесийни токени и IP адрес на сесията — които обработваме, за да удостоверяваме самоличността Ви и да поддържаме портала сигурен. Нашето правно основание за това обработване с цел удостоверяване и сигурност са нашите законни интереси (GDPR Art. 6(1)(f)) от поддържането на сигурен портал.
Ако желаете да:
- Получите достъп до, коригирате или изтриете Вашия портален акаунт и данните Ви за вход (имейл, име, парола, данни за сесията): свържете се с TimerOS на [email protected] — ние сме администратор на тези данни.
- Спрете да използвате портала: помолете Доставчика да деактивира акаунта Ви (Доставчикът решава кой има достъп).
- Отправите искане по GDPR или CCPA относно проектните или бизнес данните, които Ви се показват: свържете се с Доставчика; той е администратор на тези данни.
При инциденти със сигурността на акаунта (например ако смятате, че порталният Ви акаунт е бил компрометиран) можете също да пишете на TimerOS на [email protected].
Какво събираме за Вас
Само това, което е необходимо, за да удостоверим самоличността Ви и да поддържаме работата на портала:
- Имейл, име, хеширана парола (съхранявана чрез bcrypt — стандартен за индустрията еднопосочен хеш със сол), токени за подновяване.
- Записи за страниците, които посещавате в портала, и времеви печати — за сигурност и за да Ви показваме „какво е новото".
- IP адрес на всяка сесия (срок на съхранение 12 месеца).
Ние не проследяваме Вашата активност извън портала. Не поставяме бисквитки на трети страни.
Колко дълго ги съхраняваме
- Данни за порталния акаунт и удостоверяването (Вашият имейл, име, хеширана парола и токени за подновяване): съхраняват се, докато порталният Ви акаунт е активен. Когато Доставчикът деактивира акаунта Ви, изтриваме или анонимизираме тези данни в срок от 90 дни, освен когато по-дълъг срок се изисква за спазване на законово задължение или за установяване, упражняване или защита на правни претенции.
- IP адреси на сесиите: съхраняват се 12 месеца (както е посочено по-горе), след което се изтриват.
- Проектните и бизнес данните, които Ви се показват, се контролират и съхраняват от Доставчика, а не от TimerOS; отправете въпросите си относно практиките му за съхранение към Доставчика.
Какво Доставчикът може да сподели с Вас в портала
Доставчикът контролира какво виждате. Обичайно това са:
- Статус на проекта, ключови етапи, резултати от работата.
- Фактури и статус на плащането.
- Заявки за поддръжка, които сте подали.
- Документи, които Доставчикът е маркирал като видими за клиента.
- Собственото име и ролята на членовете на екипа, назначени по Вашите проекти.
Доставчикът не споделя с Вас чрез портала оценки за продуктивност на своите служители, вътрешни данни за разходи, заплати, вътрешни бележки, които не са маркирани като видими за клиента, или етикети от класификацията на активността. Ако смятате, че порталът разкрива данни, които не би трябвало да разкрива, пишете на [email protected].
Вашите права
Пълният набор от права по GDPR и CCPA, описани в основната Политика за поверителност, се прилага за Вас по отношение на информацията за порталния Ви акаунт (TimerOS в качеството си на администратор на този тънък слой данни). За бизнес данните, които Ви се показват в портала, упражнявайте тези права спрямо Доставчика.
Контакт
- Поверителност в TimerOS: [email protected]
- Сигурност в TimerOS: [email protected]
- Пощенски адрес: Vezoft EOOD, България — вижте Данни за дружеството за пълните данни на дружеството ни