Privātuma politika

1. Ievads

Signatura, ko pārvalda Austrat Trading Corp. (“Signatura,” “mēs” vai “mums”), nodrošina elektroniskā paraksta platformu. Šī privātuma politika apraksta, kā mēs vācam, izmantojam, glabājam un koplietojam personas informāciju.

Pakalpojumam ir divu veidu lietotāji, un mūsu loma attiecībā uz tiem atšķiras:

• Konta turētāji — personas, kas reģistrējas, lai nosūtītu dokumentus parakstīšanai. Attiecībā uz konta turētāju personas datiem Signatura ir datu pārzinis (mēs izlemjam, ko vākt un kāpēc).
• Parakstītāji — personas, kas saņem dokumentu, izmantojot Signatura, un to paraksta. Attiecībā uz parakstītāju personas datiem pārzinis ir konta turētājs, kurš nosūtīja dokumentu; Signatura darbojas galvenokārt kā datu apstrādātājs sūtītāja vārdā un kā neatkarīgs pārzinis ierobežotiem darbības mērķiem (revīzijas takas integritāte, drošība, likumā noteiktā uzskaite elektronisko parakstu juridiskajai spēkā esamībai).

Atsevišķs paziņojums parakstītājiem ir pieejams vietnē getsignatura.com/signer-privacy.

2. Kas mēs esam

Austrat Trading Corp., kas darbojas kā Signatura.

Juridiskā adrese: 3310 Jackson Crt, Kelowna, BC V1Y 2T6, Kanāda.

Saziņas kanāli:

• Privātums: [email protected]
• Juridiskie jautājumi: [email protected]
• Drošība: [email protected]

Privātuma kontaktpersona: Silas Allan, [email protected].

Reģionālā nostāja — caurspīdīguma piezīme

Signatura ir Kanādas uzņēmums, kas darbojas starptautiski. Mūsu infrastruktūra darbojas Amerikas Savienotajās Valstīs. Mēs vēl neesam iecēluši 27. panta pārstāvi Eiropas Savienībā vai Apvienotajā Karalistē — mēs to iecelsim, kad mūsu lietotāju bāze šajos reģionos attaisnos atsevišķu kontaktpersonu. Līdz tam lietotāji jebkurā reģionā var ar mums tieši sazināties, rakstot uz [email protected], un 12. sadaļa zemāk paskaidro, kā izmantot savas tiesības un iesniegt sūdzības uzraudzības iestādei jūsu jurisdikcijā.

3. Personas dati, ko mēs vācam

No konta turētājiem

• Vārds, e-pasta adrese un parole (reģistrējoties)
• Uzņēmuma nosaukums, amats, tālruņa numurs un adrese (neobligāti profila lauki)
• Abonementa, norēķinu un maksājumu metadati (apstrādā Stripe; mēs neglabājam pilnus kartes datus)
• Dokumenti, ko augšupielādējat, veidnes, ko izveidojat, un kontakti, ko pievienojat
• Zīmola materiāli (logotips, krāsas) un e-pasta veidņu pielāgojumi
• Saglabātie paraksti un iniciāļi
• Lietošanas dati (nosūtītie dokumenti, Auto-Sign izmantošana)

No parakstītājiem

• Vārds un e-pasta adrese (ko norāda sūtītājs)
• Paraksta un iniciāļu attēli (ko parakstītājs uzzīmē, ievada vai augšupielādē)
• Formas lauku ieraksti (teksts, datumi, izvēles rūtiņas)
• IP adrese un laika zīmogs parakstīšanas brīdī
• User-agent virkne un pilsētas līmeņa ģeogrāfiskā atrašanās vieta, kas iegūta no IP

Automātiski savāktie

• IP adreses (revīzijas takai un drošībai)
• Pārlūkprogrammas, ierīces un operētājsistēmas informācija no standarta HTTP pieprasījumu galvenēm

Avotu kategorijas

Iepriekšējo 12 mēnešu laikā mēs esam vākuši personas informāciju no šiem avotiem:

• Tieši no jums — kad reģistrējaties, aizpildāt savu profilu, augšupielādējat dokumentus, saglabājat parakstus vai sazināties ar atbalsta dienestu.
• No dokumentu sūtītājiem — kad konta turētājs pievieno jūs kā parakstītāju, sūtītājs norāda jūsu vārdu un e-pastu.
• Automātiski no jūsu ierīces — IP adrese, user-agent un aptuvenā ģeogrāfiskā atrašanās vieta, kas iegūta no IP, tiek fiksēta, kad skatāt vai parakstāt dokumentus.
• No mūsu maksājumu apstrādātāja (Stripe) — norēķinu metadati, abonementa statuss un darījumu vēsture (mēs neglabājam pilnus kartes datus).

CCPA kategoriju atklāšana

Zemāk redzamā tabula attiecībā uz katru no 12 personas informācijas kategorijām, kas uzskaitītas Kalifornijas Privātuma tiesību aktā (California Privacy Rights Act, Cal. Civ. Code § 1798.140(v)), norāda, vai mēs esam vākuši šīs kategorijas informāciju iepriekšējo 12 mēnešu laikā. Saņēmēju kategorijas, uzņēmējdarbības mērķi un glabāšanas periodi katrai kategorijai, ko mēs vācam, ir aprakstīti 5., 6. un 7. sadaļā.

Pārdošana un koplietošana: Iepriekšējo 12 mēnešu laikā mēs neesam pārdevuši personas informāciju par naudas vai citu vērtīgu atlīdzību un mēs neesam koplietojuši personas informāciju starpkontekstu uzvedības reklāmai (CCPA terminoloģijā). Mums nav saites “Nepārdodiet un nekoplietojiet manu personas informāciju”, jo mēs neveicam nevienu no šīm darbībām; ja tas kādreiz mainīsies, mēs atjaunināsim šo politiku un nodrošināsim šo saiti, pirms to darām.

Izpaušana uzņēmējdarbības mērķiem: Mēs izpaužam personas informāciju katrā kategorijā, ko vācam, saviem pakalpojumu sniedzējiem un darbuzņēmējiem (Stripe, Supabase, Resend, Cloudflare un — tikai tad, kad izvēlaties izmantot Auto-Sign — Anthropic) vienīgi 5. sadaļā uzskaitītajiem uzņēmējdarbības mērķiem un ievērojot rakstiskus līgumiskus ierobežojumus katra piegādātāja komercnoteikumos. Skatiet 7. sadaļu un mūsu apakšapstrādātāju lapu, lai iegūtu sīkāku informāciju.

4. Sensitīva personas informācija

Signatura nepieprasa un apzināti nevāc “sensitīvu personas informāciju”, kā to definē CCPA, “īpašu kategoriju personas datus”, kā to definē GDPR 9. pants, vai līdzvērtīgas kategorijas saskaņā ar citiem privātuma tiesību aktiem (rases vai etniskā izcelsme, politiskie uzskati, reliģiskā vai filozofiskā pārliecība, dalība arodbiedrībās, ģenētiskie vai biometriskie dati unikālai identifikācijai, veselības dati, dzimumdzīve vai seksuālā orientācija, valsts izsniegti identifikatori).

Ja konta turētājs augšupielādē dokumentu, kas satur šādu informāciju dokumenta saturā, Signatura apstrādā šo informāciju tikai kā daļu no līguma izpildes — mēs to neizvelkam, neanalizējam un neizmantojam, lai izdarītu secinājumus par jūsu pazīmēm.

5. Kā mēs izmantojam jūsu informāciju

Mēs apstrādājam personas datus tikai zemāk uzskaitītajiem mērķiem, katrs no kuriem ir saistīts ar konkrētu tiesisko pamatu:

• Nodrošināt un darbināt Pakalpojumu (konta izveide, dokumentu glabāšana, parakstīšanas saites piegāde, parakstu ievākšana, revīzijas takas izveide, Pabeigšanas sertifikāta piegāde) — līguma izpilde (GDPR 6. panta 1. punkta b) apakšpunkts).
• Nodibināt parakstīto dokumentu juridisko spēkā esamību (revīzijas takas integritāte, dokumentu jaukšana, parakstīšanas pierādījumu glabāšana) — juridisks pienākums (GDPR 6. panta 1. punkta c) apakšpunkts) saskaņā ar ESIGN Act, UETA, eIDAS regulu un līdzvērtīgiem uzskaites tiesību aktiem.
• Sūtīt transakciju e-pastus (parakstīšanas uzaicinājumi, atgādinājumi, apstiprinājumi, konta paziņojumi) — līguma izpilde.
• Apstrādāt maksājumus un pārvaldīt abonementus — līguma izpilde + juridisks pienākums (nodokļu un grāmatvedības uzskaite).
• Nodrošināt ar mākslīgo intelektu darbināto Auto-Sign (neobligāti) — piekrišana (GDPR 6. panta 1. punkta a) apakšpunkts). Jūs jebkurā laikā varat atsaukt piekrišanu, neietekmējot nevienu citu funkciju.
• Savienot neobligātās mākoņkrātuves integrācijas (Google Drive, Dropbox, OneDrive) — piekrišana.
• Atklāt, novērst un reaģēt uz krāpšanu, ļaunprātīgu izmantošanu un drošības incidentiem — leģitīmas intereses (GDPR 6. panta 1. punkta f) apakšpunkts) nodrošināt Pakalpojuma drošību.
• Uzlabot Pakalpojumu (apkopoti, neidentificējoši lietošanas signāli, piemēram, Auto-Sign veiksmes rādītāji) — leģitīmas intereses.
• Atbildēt uz atbalsta pieprasījumiem — līguma izpilde.
• Izpildīt juridiskos pienākumus un atbildēt uz likumīgiem pieprasījumiem — juridisks pienākums.

Mēs neizmantojam jūsu personas informāciju uzvedības reklāmai, nepārdodam personas informāciju un nekoplietojam personas informāciju starpkontekstu uzvedības reklāmai (CCPA terminoloģijā). Mēs neapmācām mākslīgā intelekta modeļus, izmantojot jūsu saturu; skatiet 10. sadaļu.

6. Cik ilgi mēs to glabājam

• Konta profils — visu jūsu konta pastāvēšanas laiku. Kad izdzēšat savu kontu, mēs neatgriezeniski atspējojam pieteikšanos un dzēšam vai anonimizējam jūsu profilu kopā ar jūsu privātajiem datiem (melnraksti, veidnes, kontakti, paraksti un iestatījumi). Jūsu pabeigtie parakstītie dokumenti tiek glabāti, kā aprakstīts zemāk.
• Pabeigtie parakstītie dokumenti un to revīzijas takas — tiek glabāti līdz 10 gadiem pēc pabeigšanas (vai ilgāku periodu, ko prasa piemērojamie uzskaites vai noilguma tiesību akti), lai mēs varētu nodibināt, īstenot vai aizstāvēt juridiskus prasījumus un aizsargāt dokumenta pārējo pušu tiesības. Pabeigts dokuments un tā revīzijas taka nenovēršami ietver pušu vārdus, e-pasta adreses un parakstus, kas reģistrēti tā parakstīšanas brīdī; jūsu konta profils un citi personas dati (piemēram, IP adreses) tiek dzēsti vai anonimizēti, kad izdzēšat savu kontu. Pēc glabāšanas perioda beigām šie ieraksti tiek neatgriezeniski dzēsti.
• Dokumenti, kas nekad netika pabeigti (melnraksti, nosūtīti, bet neparakstīti, vai daļēji parakstīti) — tiek glabāti, līdz jūs tos dzēšat; tiek dzēsti, kad izdzēšat savu kontu.
• Auto-Sign analīzes kešatmiņa — līdz 1 stundai, pēc tam automātiski dzēsta.
• OAuth stāvokļa marķieri un pieprasījumu ierobežojumu ieraksti — līdz 15 minūtēm.
• Kļūdu žurnāli — 30 dienas.
• Parakstītāju datu pieprasījumu revīzijas ieraksti — 90 dienas pēc pieprasījuma izpildes.
• Norēķinu un nodokļu ieraksti — kā to prasa piemērojamie nodokļu tiesību akti (parasti 6–7 gadi).

7. Koplietošana & apakšapstrādātāji

Mēs koplietojam personas datus tikai ar ierobežotu apakšapstrādātāju kopumu, kas nepieciešams Pakalpojuma darbībai. Starptautiskajai datu nosūtīšanai mēs paļaujamies uz katra apakšapstrādātāja publicētajiem komerciālajiem datu aizsardzības noteikumiem (kas parasti ietver Standarta līgumu klauzulas vai Datu privātuma ietvara (Data Privacy Framework) sertifikāciju, ja piegādātājs tās piedāvā), nevis atsevišķi apspriestiem līgumiem.

Saņēmēju kategorijas (GDPR terminoloģijā): infrastruktūras un datubāzu nodrošinātāji; transakciju e-pastu nodrošinātāji; maksājumu apstrādātāji; mākslīgā intelekta analīzes nodrošinātāji (tikai tad, kad ir izvēlēts Auto-Sign); neobligātie mākoņkrātuves nodrošinātāji (tikai tad, kad tos savienojat); un mūsu juridiskie, grāmatvedības un profesionālie konsultanti, kad nepieciešams.

Skatiet pilnu sarakstu vietnē getsignatura.com/sub-processors.

Mēs nepārdodam personas informāciju un nekoplietojam to starpkontekstu uzvedības reklāmai. Mēs neveicam mērķētu reklāmu un neveidojam reklāmas profilus.

8. Starptautiskā datu nosūtīšana

Personas dati galvenokārt tiek apstrādāti Amerikas Savienotajās Valstīs, kur tiek mitināta mūsu infrastruktūra. Nosūtīšanai no Eiropas Ekonomikas zonas, Apvienotās Karalistes vai jebkuras citas vietas ārpus Amerikas Savienotajām Valstīm mēs paļaujamies uz katra apakšapstrādātāja publicētajiem starptautiskās nosūtīšanas aizsardzības pasākumiem — kas parasti ietver ES Standarta līgumu klauzulas, Apvienotās Karalistes Starptautiskās datu nosūtīšanas papildinājumu vai ES–ASV Datu privātuma ietvara (Data Privacy Framework) sertifikāciju, ja piegādātājs tos piedāvā — papildinot ar tehniskiem pasākumiem (TLS 1.3 pārsūtīšanas laikā, AES-256 miera stāvoklī, akreditācijas datu šifrēšana servera pusē). Signatura nav atsevišķi apspriedusi nosūtīšanas līgumus ar šiem piegādātājiem; mēs paļaujamies uz to publicētajiem komercnoteikumiem.

9. Sīkdatnes un līdzīgas tehnoloģijas

Mēs izmantojam tikai būtiskās sīkdatnes un pārlūkprogrammas krātuvi, kas nepieciešama, lai jūs paliktu pieteicies un lai darbotos Pakalpojums. Mēs neizmantojam analītikas, reklāmas, sociālo mediju vai starpvietņu izsekošanas tehnoloģijas. Tā kā mēs neiestatām nebūtiskas sīkdatnes, piekrišanas baneris nav nepieciešams. Mēs ievērojam Global Privacy Control signālu.

Skatiet mūsu Sīkdatņu paziņojumu, lai iepazītos ar pilnu sarakstu.

10. Automatizēta lēmumu pieņemšana (Auto-Sign)

Saskaņā ar GDPR 22. pantu un līdzvērtīgiem noteikumiem citos tiesību aktos mēs atklājam savu automatizētās apstrādes izmantošanu neobligātajai Auto-Sign funkcijai:

• Auto-Sign izmanto Anthropic Claude, lai atklātu un ieteiktu paraksta, datuma un teksta laukus dokumentos, ko augšupielādējat.
• Auto-Sign nepieņem juridiski saistošus lēmumus — katram atklātajam laukam ir nepieciešama jūsu skaidra pārbaude un apstiprinājums, pirms notiek jebkāda parakstīšana.
• Auto-Sign ir izvēles funkcija; jūs to varat atspējot jebkurā laikā, neietekmējot nevienu citu funkciju.
• Kas notiek ar datiem: lapu attēli tiek nosūtīti uz Anthropic API reāllaika analīzei. Anthropic nesaglabā jūsu saturu pēc API izsaukuma un neapmāca savus modeļus, izmantojot klientu ievaddatus (saskaņā ar Anthropic Datu apstrādes līgumu). Analīzes rezultāts, kas tiek atgriezts Signatura (lauku pozīcijas un veidi — nevis dokumenta saturs), tiek saglabāts kešatmiņā mūsu infrastruktūrā līdz 1 stundai, lai izvairītos no atkārtotas analīzes veikšanas, ja pārlādējat lapu, un pēc tam tiek automātiski dzēsts.
• Jums ir tiesības pieprasīt cilvēka veiktu jebkura mākslīgā intelekta radīta ieteikuma pārskatīšanu, sazinoties ar [email protected].

11. Elektroniskā paraksta atbilstība

Signatura ir izstrādāta tā, lai atbilstu piemērojamiem elektroniskā paraksta tiesību aktiem:

• ESIGN Act (15 U.S.C. § 7001) un UETA — elektroniskie paraksti ir paredzēti kā juridiski saistoši un tiem ir tāds pats juridiskais spēks kā ar roku rakstītiem parakstiem, ievērojot katrā no tiem noteiktos likumā paredzētos izņēmumus (piemēram, testamenti, ģimenes tiesības, atsevišķi paziņojumi). Parakstītāja piekrišana tiek iegūta un reģistrēta pirms katras parakstīšanas sesijas, ieskaitot aparatūras/programmatūras prasības piekļuvei un saglabāšanai.
• eIDAS regula (ES 910/2014, ar grozījumiem, kas izdarīti ar ES 2024/1183) un Apvienotajā Karalistē saglabātā eIDAS — Signatura atbalsta vienkāršus elektroniskos parakstus (SES), kas ir pieņemami kā pierādījumi saskaņā ar 25. panta 1. punktu. Uzlaboti elektroniskie paraksti (AdES) un kvalificēti elektroniskie paraksti (QES) pašlaik netiek piedāvāti; dalībvalsts tiesību akti var prasīt AdES vai QES noteiktiem dokumentu veidiem.
• Dokumenta integritāte — katrs parakstītais dokuments tiek jaukts, izmantojot SHA-256, un jaukšanas vērtība tiek reģistrēta jūsu kontā. Ikviens var atkārtoti aprēķināt PDF jaukšanas vērtību vietnē app.getsignatura.com/verify, lai salīdzinātu to ar mūsu pabeigšanas ierakstu.
• Revīzijas taka — katrs paraksta notikums tiek reģistrēts ar IP adresi, user-agent, laika zīmogu un parakstītāja identifikāciju.
• Pabeigšanas sertifikāts — katram pabeigtajam dokumentam tiek izveidots sertifikāta PDF, kurā iekļauti parakstītāja metadati un SHA-256 integritātes ieraksts.

12. Jūsu tiesības

Atkarībā no tā, kur dzīvojat, jums var būt viena vai vairākas no šīm tiesībām: piekļūt personas datiem, ko mēs par jums glabājam; labot/precizēt neprecīzus datus; dzēst/izdzēst jūsu datus; iebilst pret noteiktu apstrādi vai to ierobežot; uz datu pārnesamību mašīnlasāmā formātā; atsaukt piekrišanu apstrādei, kas balstīta uz piekrišanu; atteikties no noteiktas apstrādes (pārdošana, koplietošana, mērķēta reklāma vai profilēšana ar būtiskām sekām); un iesniegt sūdzību savai vietējai uzraudzības iestādei.

Konta turētāji lielāko daļu tiesību var izmantot, izmantojot Iestatījumi > Drošība lietotnē (eksportēšana, konta dzēšana). Parakstītāji tiesības var izmantot vietnē getsignatura.com/signer-privacy. Attiecībā uz jebko citu rakstiet uz [email protected] — mēs cenšamies atbildēt 30 dienu laikā.

Amerikas Savienotās Valstis — Kalifornija (CCPA)

Mēs nodrošinām zemāk minētās tiesības Kalifornijas iedzīvotājiem neatkarīgi no tā, vai CCPA sliekšņi mums pašlaik ir piemērojami, gan kā labu praksi, gan lai būtu gatavi, mums augot.

Jūsu tiesības saskaņā ar CCPA

• Tiesības zināt — personas informācijas kategorijas, ko esam vākuši, avotu kategorijas, uzņēmējdarbības vai komerciālos mērķus vākšanai, saņēmēju kategorijas, kuriem to esam izpauduši, un konkrētos personas informācijas elementus, ko par jums glabājam. Kategoriju līmeņa atklāšana ir sniegta 3. sadaļā (vākšana un avoti), 5. sadaļā (mērķi) un 7. sadaļā (saņēmēji). Attiecībā uz konkrētajiem personas informācijas elementiem, ko par jums glabājam, iesniedziet pieprasījumu (skatiet “Kā izmantot savas tiesības” zemāk).
• Tiesības dzēst — ievērojot juridiskos izņēmumus saskaņā ar Cal. Civ. Code § 1798.105(d), kas ietver ierakstus, kuri mums jāglabā elektroniskā paraksta juridiskās spēkā esamības nolūkos (parakstītie dokumenti un to revīzijas takas) un nodokļu ierakstus.
• Tiesības labot neprecīzu personas informāciju.
• Tiesības atteikties no pārdošanas vai koplietošanas — mēs neveicam nevienu no tām, taču šīs tiesības tiek saglabātas.
• Tiesības ierobežot sensitīvas personas informācijas izmantošanu — mēs jau sākotnēji nevācam SPI (skatiet 4. sadaļu); šīs tiesības tiek saglabātas.
• Tiesības uz datu pārnesamību — mēs nodrošinām eksporta lejupielādes mašīnlasāma JSON formātā, ko var bez šķēršļiem pārsūtīt uz citu pakalpojumu.
• Tiesības uz nediskrimināciju — mēs neatteiksim jums Pakalpojumu, neiekasēsim atšķirīgu cenu vai likmi, nenodrošināsim atšķirīgu Pakalpojuma līmeni vai kvalitāti un neieteiksim neko no iepriekš minētā tāpēc, ka izmantojāt privātuma tiesības. Mēs nepiedāvājam finansiālus stimulus apmaiņā pret personas informāciju.
• Global Privacy Control — mēs ievērojam GPC pārlūkprogrammas signālu. Tā kā mēs nepārdodam un nekoplietojam personas informāciju starpkontekstu uzvedības reklāmai, GPC nav papildu ietekmes uz uzvedību (skatiet mūsu Sīkdatņu paziņojumu).

Kā izmantot savas tiesības

Mēs darbojamies galvenokārt tiešsaistē un mums ir tiešas attiecības ar katru patērētāju, kura informāciju vācam, tāpēc saskaņā ar California Code of Regulations § 7020(c) mēs varam nodrošināt vienu iesniegšanas metodi. Šī metode ir e-pasts uz [email protected]. Konta turētāji visbiežāk izmantotās tiesības var izmantot arī tieši lietotnē sadaļā Iestatījumi > Drošība (datu eksportēšana, konta dzēšana). Parakstītāji bez Signatura konta var izmantot ar OTP verificētu pašapkalpošanās formu vietnē getsignatura.com/signer-privacy.

Verifikācija

Saskaņā ar verifikācijas standartiem CCPA noteikumu §§ 7060–7062:

• Konta turētājiem: mēs verificējam identitāti, apstiprinot kontroli pār reģistrēto konta e-pastu (piemēram, atbildot uz jūsu pieprasījumu no šīs adreses vai veicot autentificētu darbību lietotnē). Attiecībā uz dzēšanas vai konkrētu PI elementu pieprasījumiem mēs piemērojam saprātīgi augstu noteiktības pakāpi un varam pieprasīt papildu informāciju, kas atbilst tam, kas mūsu rīcībā jau ir (piemēram, jūsu jaunākā rēķina ID).
• Parakstītājiem bez konta: identitāte tiek verificēta, izmantojot OTP kodu, kas nosūtīts uz jūsu parakstīšanas e-pasta adresi, izmantojot formu vietnē getsignatura.com/signer-privacy.
• Ja mēs nevaram verificēt jūsu identitāti atbilstoši pieprasījuma veidam nepieciešamajam standartam, mēs atbildēsim, noraidot pieprasījumu pēc būtības un paskaidrojot iemeslu, un jūs joprojām varat izmantot tiesības, kurām nav nepieciešama verifikācija (piemēram, atteikšanās signāli).

Pilnvarotie pārstāvji

Jūs varat norīkot pilnvaroto pārstāvi, lai iesniegtu pieprasījumu jūsu vārdā saskaņā ar noteikumu § 7063. Pārstāvim jāiesniedz vai nu (i) pilnvara, kas piešķirta saskaņā ar Cal. Probate Code §§ 4000–4465, vai (ii) jūsu parakstīta rakstiska atļauja, kas pilnvaro pārstāvi rīkoties jūsu vārdā, kopā ar apstiprinājumu, ka pārstāvis ir tas, par ko sevi uzdod. Mēs varam arī sazināties ar jums tieši, lai apstiprinātu, ka pārstāvim ir pilnvaras.

Atbildes termiņi

Mēs apstiprināsim jūsu pieprasījuma saņemšanu 10 darba dienu laikā un sniegsim atbildi pēc būtības 45 kalendāro dienu laikā no saņemšanas. Ja mums būs nepieciešams vairāk laika, mēs jūs informēsim un varam izmantot līdz papildu 45 dienām (kopā 90 dienas), norādot iemesla skaidrojumu.

Nepilngadīgie

Pakalpojums nav paredzēts personām, kas jaunākas par 18 gadiem (skatiet 15. sadaļu). Mēs apzināti nevācam personas informāciju no nepilngadīgajiem. Ja mēs jebkad pārdotu vai koplietotu personas informāciju starpkontekstu uzvedības reklāmai — ko mēs nedarām — mēs pieprasītu piekrišanu no nepilngadīgajiem 13–15 gadu vecumā un no vecāka vai aizbildņa bērniem, kas jaunāki par 13 gadiem, kā to prasa Cal. Civ. Code § 1798.120(c).

Finansiāli stimuli

Mēs nepiedāvājam finansiālus stimulus vai atšķirības cenā/pakalpojumā apmaiņā pret personas informāciju.

Ja mēs noraidām tiesību pieprasījumu, jūs varat to pārsūdzēt, atbildot uz atteikumu 60 dienu laikā; mēs atbildēsim 60 dienu laikā no pārsūdzības saņemšanas. Ja CCPA sliekšņi mums ir piemērojami kalendārā gada laikā, mēs šajā lapā publicēsim 12 mēnešu tiesību pieprasījumu rādītājus.

Citi ASV štati

Ciktāl uz mums attiecas štata tiesību akti (lielākajai daļai ASV štatu privātuma tiesību aktu ir uzņēmuma lieluma un patērētāju apjoma sliekšņi), Virdžīnijas, Kolorādo, Konektikutas, Teksasas, Oregonas, Montānas, Delaveras, Ņūhempšīras, Ņūdžersijas, Aiovas, Indiānas, Kentuki, Merilendas, Minesotas, Nebraskas, Rodailendas, Tenesī un Jūtas iedzīvotājiem ir tiesības piekļūt, labot, dzēst, pārnest datus un atteikties no mērķētas reklāmas, pārdošanas un profilēšanas ar būtiskām sekām. Mēs neveicam nevienu no šīm darbībām. Ja mēs noraidām tiesību pieprasījumu, jūs varat to pārsūdzēt 60 dienu laikā, atbildot uz atteikumu; mēs atbildēsim 60 dienu laikā no pārsūdzības saņemšanas.

Eiropas Ekonomikas zona (GDPR)

Signatura ievēro GDPR principus. Mēs vēl neesam iecēluši 27. panta pārstāvi EEZ. Kamēr to neesam izdarījuši, EEZ lietotāji var izmantot savas tiesības — piekļuve, labošana, dzēšana, ierobežošana, iebilšana, pārnesamība un piekrišanas atsaukšana — rakstot uz [email protected] tieši. Jums ir arī tiesības iesniegt sūdzību savai valsts uzraudzības iestādei. Pilns saraksts ir pieejams vietnē edpb.europa.eu; izplatītākās ietver CNIL (Francija), BfDI (Vācija), AEPD (Spānija), Garante (Itālija), AP (Nīderlande) un DPC (Īrija).

Apvienotā Karaliste (UK GDPR + DPA 2018)

Signatura ievēro UK GDPR principus. Mēs vēl neesam iecēluši Apvienotās Karalistes 27. panta pārstāvi. Apvienotās Karalistes lietotāji var izmantot savas tiesības, rakstot uz [email protected] un var iesniegt sūdzību Informācijas komisāra birojam (Information Commissioner's Office, ico.org.uk).

Kanāda (PIPEDA + BC PIPA)

Signatura ir uzņēmums ar mītni Britu Kolumbijā, un mūsu prakse atbilst Kanādas federālajam PIPEDA un Britu Kolumbijas Personas informācijas aizsardzības likumam (Personal Information Protection Act, BC PIPA) — ieskaitot to piekrišanas, piekļuves, labošanas un pārskatatbildības prasības. Kanādas lietotāji var izmantot savas tiesības, rakstot uz [email protected]. Jūs varat arī iesniegt sūdzību Kanādas Privātuma komisāra birojam (Office of the Privacy Commissioner of Canada, priv.gc.ca) vai, attiecībā uz Britu Kolumbiju, Britu Kolumbijas Informācijas un privātuma komisāra birojam (Office of the Information and Privacy Commissioner for British Columbia, oipc.bc.ca).

13. Drošība

Mēs īstenojam nozares standarta drošības pasākumus, ieskaitot TLS 1.3 pārsūtīšanas laikā, AES-256 miera stāvoklī, rindu līmeņa drošības politikas datubāzē, OAuth marķieru šifrēšanu servera pusē, dokumentu jaukšanas vērtību aizzīmogošanu (SHA-256) un revīzijas takas reģistrēšanu. Sensitīvi akreditācijas dati tiek apstrādāti tikai servera pusē un nekad netiek atklāti pārlūkprogrammai. Skatiet mūsu Drošības lapu, lai iegūtu pilnu informāciju.

14. Paziņojums par datu aizsardzības pārkāpumu

Ja mēs uzzinām par personas datu aizsardzības pārkāpumu, kas jūs ietekmē, mēs bez nepamatotas kavēšanās un piemērojamos tiesību aktos noteiktajos termiņos informēsim jūs un jebkuru piemērojamo uzraudzības iestādi. Mūsu paziņojumā tiks iekļauts pārkāpuma raksturs, skarto personu un ierakstu kategorijas un aptuvenais skaits, iespējamās sekas un pasākumi, ko esam veikuši vai plānojam veikt.

15. Bērnu privātums

Signatura nav paredzēta lietošanai personām, kas jaunākas par 18 gadiem, un mēs apzināti nevācam personas informāciju no nevienas personas, kas jaunāka par 18 gadiem. Mēs apzināti neapstrādājam personas informāciju no ASV bērniem, kas jaunāki par 13 gadiem (saskaņā ar COPPA), vai no EEZ bērniem, kas jaunāki par 16 gadiem (saskaņā ar GDPR 8. pantu; digitālās piekrišanas vecums dalībvalstīs atšķiras, svārstoties no 13 līdz 16 gadiem). Ja uzskatāt, ka bērns mums ir sniedzis personas informāciju, sazinieties ar mums, rakstot uz [email protected], un mēs to dzēsīsim.

16. Izmaiņas šajā politikā

Mēs laiku pa laikam varam atjaunināt šo privātuma politiku. Par būtiskām izmaiņām mēs informēsim konta turētājus pa e-pastu vismaz 30 dienas iepriekš. Mēs arī publicēsim mūsu apakšapstrādātāju saraksta atjauninājumus vietnē getsignatura.com/sub-processors vismaz 30 dienas pirms jebkuru izmaiņu stāšanās spēkā. Pakalpojuma turpināta lietošana pēc nebūtiska atjauninājuma nozīmē atjauninātās politikas pieņemšanu.

17. Kontaktinformācija

Ar privātumu saistītos jautājumos sazinieties ar mums, rakstot uz [email protected].

Austrat Trading Corp.
Darbojas kā Signatura
3310 Jackson Crt
Kelowna, BC V1Y 2T6
Kanāda