Authect privatumo politika

Vadovaujantis Jungtiniuose Arabų Emyratuose galiojančiais asmens duomenų apsaugą reglamentuojančiais teisės aktais, visų pirma 2021 m. Federaliniu dekretu-įstatymu Nr. (45) dėl asmens duomenų apsaugos (JAE PDPL) ir jo įgyvendinamaisiais teisės aktais, ir, kai taikoma, dėl to, kad tai susiję su Europos ekonominėje erdvėje esančiais duomenų subjektais, arba dėl to, kad duomenys tvarkomi pagal Reglamentą (ES) 2016/679 (Bendrąjį duomenų apsaugos reglamentą, BDAR), naudotojai informuojami, kad interneto svetainė www.authect.com (toliau – "Svetainė") priklauso AUTHECT - FZCO (toliau – "AUTHECT"), kurios identifikaciniai duomenys yra šie:

Ši privatumo politika reglamentuoja asmens duomenų, kuriuos naudotojai pateikia arba kurie gali būti surinkti per Svetainę ir su ja susijusius kanalus, tvarkymą, įskaitant kontaktines formas, informacijos užklausas, naujienlaiškių prenumeratą, dalyvavimą atrankos procesuose, turinio atsisiuntimą, dalyvavimą renginiuose ar bet kokią kitą sąveiką su AUTHECT.

Prisijungimas prie Svetainės ir jos naudojimas reiškia, kad žinote ir priimate šią Politiką, taip pat Teisinio pranešimo ir Slapukų politikos nuostatas.

Bet kokia papildoma, šios svetainės neapimanti informacija apie asmens duomenų rinkimą ir tvarkymą kiekvienu atveju pateikiama aiškiai ir prieinamai ir yra reglamentuojama atitinkamose formose, sutartyse, pavedimuose ar konkrečiose taikytinose sąlygose.

AUTHECT tvarkys asmens duomenis laikydamasi principų, nustatytų Jungtiniuose Arabų Emyratuose (JAE) taikytinuose asmens duomenų apsaugos teisės aktuose (JAE PDPL ir jo įgyvendinamuosiuose teisės aktuose), ir, kai taikoma, Reglamento (ES) 2016/679 (BDAR) 5 straipsnyje įtvirtintų principų. Visų pirma:

• Teisėtumas, sąžiningumas ir skaidrumas: Kiekvienas tvarkymas grindžiamas galiojančiu teisiniu pagrindu, taip pat atsižvelgiant į taikytinus JAE arba ES teisės aktus, o jūs prieš renkant duomenis informuojami apie tvarkymo tikslus, gavėjus ir teises. Bet kuriuo atveju informacija apie tikslus, galimus gavėjus ir taikytinas teises bus pateikta prieš renkant duomenis arba tinkamu metu.
• Tikslo apribojimas: Duomenys renkami konkrečiais, aiškiai apibrėžtais ir teisėtais tikslais ir toliau nėra tvarkomi su tais tikslais nesuderinamu būdu. Pasikeitus tikslui, suinteresuotas asmuo bus informuotas ir, kai tikslinga, bus gautas naujas sutikimas.
• Duomenų kiekio mažinimas: Bus tvarkomi tik adekvatūs, tinkami ir tik tokie duomenys, kurių griežtai reikia kiekvienam tikslui pasiekti.
• Tikslumas: Bus imamasi pagrįstų priemonių, kad duomenys būtų tikslūs ir atnaujinti; suteikiami kanalai jiems ištaisyti ar atnaujinti.
• Saugojimo trukmės apribojimas: Duomenys bus saugomi tik griežtai būtiną laikotarpį, o įvykdžius tikslus ar teisines prievoles jie bus saugomi ribotais tikslais, nuasmeninti ir (arba) ištrinti.
• Vientisumas ir konfidencialumas: AUTHECT taiko tinkamas technines ir organizacines priemones, kad užtikrintų duomenų saugumą ir užkirstų kelią jų pakeitimui, praradimui, tvarkymui ar neleistinai prieigai.

Šie principai taip pat taikomi santykiams su duomenų tvarkytojais (tiekėjais, kurie tvarko duomenis AUTHECT vardu), kuriems atitinkama sutartimi ar taikytina sutartine prievole nustatomos lygiavertės prievolės, įskaitant dokumentais įformintus nurodymus, konfidencialumą, saugumo priemones ir, kai taikoma, subrangos sąlygas.

AUTHECT tvarko asmens duomenis toliau nurodytais tikslais pagal Jungtiniuose Arabų Emyratuose taikytinus teisės aktus (JAE PDPL ir jo įgyvendinamuosius teisės aktus) ir, kai taikoma dėl to, kad tai susiję su Europos ekonominėje erdvėje esančiais duomenų subjektais, arba dėl to, kad duomenys tvarkomi pagal BDAR, – pagal BDAR 6 straipsnį.

Paprastai pagal JAE PDPL duomenys tvarkomi remiantis duomenų subjekto sutikimu, nebent taikoma kuri nors iš įstatyme numatytų išimčių (pvz., būtinybė vykdyti sutartį ar imtis ikisutartinių priemonių, teisinių prievolių vykdymas, duomenų subjekto interesų apsauga, viešasis interesas arba teisinių reikalavimų pareiškimas, vykdymas ar gynimas).

4.1. Renkami duomenys

• Tapatybės ir kontaktiniai duomenys: vardas, el. pašto adresas, telefono numeris.
• Profesiniai duomenys: įmonė, pareigos, sritis / sektorius (kai taikoma).
• Sąveika ir projekto duomenys: buvimo vieta / šalis, turimas biudžetas, projekto grafikas, dominanti paslauga, pranešimo turinys ir komunikacijos pageidavimai.
• Svetainės naudojimas: slapukai, IP adresas ir techniniai žurnalai, susiję su Svetainės veikimu. Daugiau informacijos rasite mūsų Slapukų politikoje.
• Kandidatūros (personalo atranka): CV, motyvacinis laiškas ir socialinių tinklų ar profesinių profilių nuorodos.

Asmens duomenis pateikia pats duomenų subjektas; techninius duomenis (IP adresą ir minimalius žurnalus) generuoja serveris naudojantis svetaine, kaip numatyta mūsų Slapukų politikoje.

Per Svetainę AUTHECT paprastai netvarko specialių kategorijų duomenų. Naudotojas garantuoja, kad pateikti duomenys yra teisingi, tikslūs ir atnaujinti, ir įsipareigoja pranešti apie bet kokius jų pakeitimus.

Jeigu Naudotojas pateikia trečiųjų asmenų asmens duomenis, jis pareiškia ir garantuoja, kad turi jų leidimą, ir įsipareigoja prieš pateikdamas mums jų duomenis informuoti juos apie šią privatumo politiką.

4.2. Tvarkymo tikslai

Kai duomenų tvarkymui taikomas BDAR ir jis grindžiamas teisėtu interesu, AUTHECT bus atlikusi tinkamą interesų pusiausvyros vertinimą, kad įsitikintų, jog asmenų teisės ir laisvės nėra viršesnės, o jūs bet kada galite pareikšti nesutikimą.

AUTHECT nepriima automatizuotų sprendimų, kurie naudotojui sukelia teisines ar panašias reikšmingas pasekmes, ir neatlieka tokias pasekmes sukeliančio profiliavimo. Jei ateityje tokie sprendimai būtų įdiegti, apie tai bus iš anksto informuota ir bus taikomos taikytinuose teisės aktuose reikalaujamos garantijos.

AUTHECT neparduoda asmens duomenų. Duomenys gali būti teikiami tik tada, kai tai būtina, laikantis Jungtiniuose Arabų Emyratuose taikytinų teisės aktų (JAE PDPL ir jo įgyvendinamųjų teisės aktų) ir, kai taikoma, BDAR, šiems gavėjams:

• a. Paslaugų teikėjams, teikiantiems paslaugas AUTHECT vardu (veikiantiems kaip duomenų tvarkytojai): svetainės prieglobos / CDN ir svetainės platformos, priežiūros ir saugumo, formų ir įmonės el. pašto valdymo, bendradarbiavimo ir failų saugojimo įrankių ir, kai taikoma, personalo / kandidatų atrankos paslaugų teikėjams. Su visais jais AUTHECT sudaro sutartinius susitarimus, kuriuose numatyti dokumentais įforminti nurodymai, konfidencialumo įsipareigojimai, saugumo priemonės ir, kai taikoma, subrangos sąlygos bei pagalba vykdant taikytinas prievoles. Pagrindiniai paslaugų teikėjai: Vercel (svetainės priegloba, failų, pavyzdžiui, kartu su kandidatūromis atsiųstų CV, saugojimas, mūsų formų apsauga nuo botų ir, tik gavus jūsų sutikimą, privatumą tausojanti apsilankymų ir našumo statistika), Neon (užklausų, kandidatūrų ir naujienlaiškio prenumeratų duomenų bazė), Resend (mūsų pranešimų el. laiškų siuntimas), Attio (mūsų klientų santykių valdymo sistema, kurioje registruojamos užklausos, kad galėtume į jas atsakyti ir toliau bendrauti), Google (Google Tag Manager ir Google Analytics, tik jei sutinkate su statistikos slapukais), Microsoft (Microsoft Clarity, kuri šilumos žemėlapiais ir seansų įrašais parodo, kaip lankytojai naudojasi mūsų puslapiais, tik jei sutinkate su statistikos slapukais), LinkedIn (LinkedIn Insight Tag, kuri matuoja apsilankymus iš mūsų LinkedIn reklamos) ir Leadsy by Instantly (kuri pagal tinklo adresą atpažįsta įmonę, iš kurios atliekamas apsilankymas, kad galėtume susisiekti su susidomėjusiomis įmonėmis), abiem atvejais tik jei sutinkate su rinkodaros slapukais. Daugiau informacijos rasite mūsų Slapukų politikoje.
• b. Viešojo administravimo subjektams ir institucijoms, kai tai numato taikytina teisinė prievolė arba tai būtina institucijų reikalavimams įvykdyti, arba teisiniams reikalavimams pareikšti, vykdyti ar ginti.
• c. Trečiųjų šalių slapukų ir panašių technologijų teikėjams – tik jei naudotojas su šiais slapukais sutinka, kaip nustatyta Slapukų politikoje (šios trečiosios šalys, priklausomai nuo paslaugų teikėjo, gali veikti kaip nepriklausomi savo vykdomo tvarkymo valdytojai arba kaip duomenų tvarkytojai).

Išskyrus pirmiau nurodytus atvejus, AUTHECT neteiks duomenų tretiesiems asmenims. Jeigu konkrečiai paslaugai suteikti ar kuriai nors Svetainės funkcijai įjungti būtų būtinas papildomas duomenų teikimas, naudotojas bus informuotas apie gavėjus ir tikslą, kai tikslinga, paprašant jo sutikimo arba nurodant, kad duomenų teikimas būtinas prašomai paslaugai ar funkcijai įvykdyti.

AUTHECT yra subjektas, įsteigtas Dubajuje, Jungtiniuose Arabų Emyratuose, todėl, atsižvelgiant į naudotojo ir pasitelkiamų paslaugų teikėjų buvimo vietą, gali prireikti tarptautinių asmens duomenų perdavimų.

Visų pirma:

• Pagal Jungtinių Arabų Emyratų teisės aktus (JAE PDPL), kai asmens duomenys perduodami už JAE ribų, AUTHECT taikys tokiuose teisės aktuose reikalaujamas priemones ir apsaugos garantijas, įskaitant, kai tikslinga, patikrinimą, ar paskirties šalis užtikrina tinkamą apsaugos lygį, arba tinkamų sutartinių ir techninių apsaugos priemonių įgyvendinimą (ir (arba) įstatyme numatytų išimčių taikymą konkretiems perdavimams).
• Kai taikomas BDAR (dėl to, kad tai susiję su Europos ekonominėje erdvėje esančiais duomenų subjektais, arba dėl to, kad tvarkymui taikomas šis reglamentas), jeigu tam tikroms paslaugoms teikti reikia pasitelkti už Europos ekonominės erdvės ribų esančius paslaugų teikėjus ar infrastruktūrą (pvz., el. pašto, analitikos, CRM ar debesijos saugyklos paslaugas), AUTHECT taikys BDAR reikalaujamas garantijas, pavyzdžiui, pasirašys Europos Komisijos patvirtintas standartines sutarčių sąlygas, patikrins, ar priimti sprendimai dėl tinkamumo, ir, kai tikslinga, įgyvendins papildomas priemones. Be to, kai to reikalauja BDAR, AUTHECT paskirs atstovą Europos Sąjungoje.

Bet kuriuo atveju AUTHECT užtikrins, kad bet koks tarptautinis duomenų perdavimas būtų vykdomas saugiai ir užtikrinant tinkamą apsaugos lygį, laikantis kiekvienu atveju taikytinų teisės aktų.

Duomenis saugome tik tiek, kiek būtina tikslui, kuriam jie buvo surinkti, pasiekti. Jį pasiekus, duomenys bus saugomi tik tiek, kiek būtina (i) taikytinoms teisinėms prievolėms vykdyti ir (arba) (ii) teisiniams reikalavimams pareikšti, vykdyti ar ginti. Po to duomenys bus ištrinti arba nuasmeninti, o kai tikslinga, prieiga prie jų bus apribota tik tokiam laikotarpiui, kuris griežtai būtinas šiems teisiniams tikslams.

Toliau nurodyti terminai yra orientaciniai ir gali skirtis atsižvelgiant į Jungtiniuose Arabų Emyratuose taikytinus teisės aktus (JAE PDPL ir sektorinius teisės aktus) ir, kai taikoma, BDAR, taip pat į paslaugos pobūdį, palaikomus santykius ir skundų ar institucijų reikalavimų buvimą:

Orientaciniai terminai pagal tikslą:

• Užklausos, pagalba ir pasiūlymai (4.2-I): kol nagrinėjamas prašymas, ir ne ilgiau kaip 12 mėnesių nuo paskutinės sąveikos.
• Naujienlaiškiai ir komerciniai pranešimai (4.2-II): tol, kol esate užsiprenumeravę, arba kol naudotojas pareiškia nesutikimą. Sutikimų ir nesutikimų įrašai bus saugomi su ribota prieiga tiek laiko, kiek būtina atitikčiai įrodyti.
• Medžiagos atsisiuntimas (4.2-III): kol bus baigtas medžiagos pateikimas ir su juo susijęs tolesnis bendravimas, ne ilgiau kaip 12 mėnesių, nebent pareikšite nesutikimą. Jei naudotojas perkeliamas į pranešimų gavėjų sąrašą, taikomi ankstesniame punkte nurodyti terminai.
• Kandidatūros – personalo atranka (4.2-IV): atrankos proceso metu; jei nesate atrinkti, 12 mėnesių nuo proceso pabaigos arba kol atšaukiate sutikimą.
• Pagrindinis segmentavimas CRM sistemoje (4.2-V): kol yra aktyvūs santykiai ar išreikštas susidomėjimas; nesant aktyvumo – iki 12 mėnesių nuo paskutinės sąveikos arba trumpiau, jei naudotojas, atsižvelgiant į atvejį, pareiškia nesutikimą ar atšaukia sutikimą.
• Saugumas ir techninis veikimas (4.2-VI): IP adresai ir minimalūs žurnalai – iki 12 mėnesių. Įvykus saugumo incidentams, duomenys ribotai saugomi tiek laiko, kiek būtina incidentui ištirti, jo padariniams sušvelninti ir taikytinoms prievolėms įvykdyti.
• Teisinių reikalavimų laikymasis ir gynyba (4.2-VII):taikytinuose teisės aktuose nustatytų senaties terminų laikotarpiu. Kai tvarkymui taikomas BDAR, gali būti taikomi standartiniai terminai, pavyzdžiui: 4 metai – mokestinėms prievolėms, 6 metai – komercinei dokumentacijai ir iki 5 metų – tam tikriems asmeniniams ieškiniams, taip pat ilgesni terminai, kai to reikalauja specialieji teisės aktai (pvz., dėl pinigų plovimo ir teroristų finansavimo prevencijos). Bet kuriuo atveju bus taikomas ilgiausias atitinkamas terminas, atsižvelgiant į konkrečią prievolę ir taikytiną teisinį režimą.
• Slapukai ir analitika: tiek, kiek nurodyta Slapukų politikoje; jūsų pageidavimai / sutikimai saugomi tol, kol jų nepakeičiate, ir tiek laiko, kiek būtina jų valdymui įrodyti. Bet kuriuo atveju slapukus saugosime 1 metus nuo paskutinio apsilankymo svetainėje. Pasibaigus šiam laikotarpiui, AUTHECT iš naujo paprašys naudotojo sutikimo.

Kaip duomenų subjektas, bet kada galite įgyvendinti teises, pripažįstamas Jungtiniuose Arabų Emyratuose taikytinuose teisės aktuose (JAE PDPL ir jo įgyvendinamuosiuose teisės aktuose) ir, kai taikoma, BDAR. Visų pirma, laikydamiesi įstatyme numatytų apribojimų ir išimčių, galite prašyti:

• Teisė gauti informaciją ir susipažinti su duomenimis: žinoti, kokie asmens duomenys tvarkomi ir kokiu tikslu.
• Teisė reikalauti ištaisyti duomenis: prašyti ištaisyti netikslius ar neišsamius duomenis.
• Teisė reikalauti ištrinti duomenis (teisė būti pamirštam):prašyti ištrinti jūsų duomenis, kai jų nebereikia arba kai atšaukiate sutikimą.
• Teisė nesutikti: nesutikti, kad jūsų duomenys būtų tvarkomi, dėl priežasčių, susijusių su jūsų konkrečia situacija.
• Teisė apriboti duomenų tvarkymą: prašyti tam tikrais atvejais sustabdyti tvarkymą.
• Teisė į duomenų perkeliamumą: gauti savo duomenis susistemintu formatu ir perduoti juos kitam valdytojui, kai taikoma.
• Teisė atšaukti sutikimą: kai tvarkymas grindžiamas jūsų sutikimu, bet kada galite jį atšaukti.

Kai taikoma, įstatyme numatytomis sąlygomis galite prašyti žmogaus įsikišimo arba ginčyti sprendimus, grindžiamus vien automatizuotu tvarkymu.

Šias teises galite įgyvendinti pateikę rašytinį prašymą kartu su asmens tapatybės kortelės ar kito tapatybę patvirtinančio dokumento kopija šiais kontaktais:

Jei manote, kad jūsų duomenų tvarkymas pažeidžia taikytinus teisės aktus, galite pateikti skundą UAE Data Office (JAE federalinei duomenų apsaugos priežiūros institucijai), laikydamiesi jos nustatytų procedūrų.

Kai taikomas BDAR, skundą taip pat galite pateikti kompetentingai ES priežiūros institucijai.

AUTHECT įdiegė tinkamas technines ir organizacines priemones, kad užtikrintų riziką atitinkantį saugumo lygį, siekdama išsaugoti asmeninės informacijos ir duomenų konfidencialumą, vientisumą, prieinamumą ir atsparumą, taip pat užkirsti kelią neteisėtai prieigai, praradimui, pakeitimui ar sunaikinimui.

Pavyzdžiui, bet neapsiribojant, AUTHECT taiko riziką atitinkančias technines ir organizacines kontrolės priemones, susijusias su saugiu ryšiu, tapatybės ir prieigos valdymu, informacijos apsauga ir šifravimu, veiklos tęstinumu ir atsarginėmis kopijomis, taip pat veiklos registravimu ir atsekamumu.

AUTHECT reguliariai peržiūri ir atnaujina savo politiką ir kontrolės priemones, kad jos atitiktų nustatytas rizikas ir technologinius bei teisinio reguliavimo pokyčius, ir atitinkamose duomenų tvarkymo sutartyse reikalauja, kad jos tiekėjai taikytų lygiavertes priemones.

Ši svetainė nėra skirta nepilnamečiams. Jei AUTHECT sužinotų, kad nepilnamečio asmens duomenys buvo surinkti be leidimo, ji nedelsdama juos ištrins.

AUTHECT gali keisti šią privatumo politiką, kad ji atitiktų teisės aktų reikalavimus, duomenų tvarkymo pokyčius, paslaugos patobulinimus ar vidinius kriterijus. Esant esminiams pakeitimams, apie juos pranešime Svetainėje ir, kai tikslinga, tiesioginiais kanalais, nurodydami įsigaliojimo datą.

Nauja redakcija taikoma nuo jos paskelbimo. Jei pakeitimai apima naujus tikslus ar teisinius pagrindus, kuriems reikalingas Naudotojo sutikimas, AUTHECT jo paprašys prieš taikydama tokius pakeitimus.