Құпиялылық саясаты

1) Деректер бақылаушысы

Осы Құпиялылық саясаты Aigenrix веб-сайтын және онымен байланысты қызметтерді («Қызметтер») пайдалануға қолданылады. Ол біздің Пайдалану шарттарымыздың ажырамас бөлігі болып табылады.

• ·Бақылаушы: MELFAVORES SLU
• ·Бренд: Aigenrix
• ·Салық сәйкестендіру нөмірі: B13696315
• ·Тіркелген мекенжайы: Calle Narcís Macià i Domènech, 21, Esc. A, 2º 1ª, 17310 Lloret de Mar, Girona, Spain
• ·Веб-сайт: https://www.aigenrix.com/
• ·Электрондық пошта: team@aigenrix.com

2) Қолданылатын нормативтік база

Aigenrix компаниясының дербес деректерді өңдеуі, қолданылатын жағдайларда, мыналармен реттеледі:

• ·(EU) 2016/679 Регламенті (GDPR);
• ·Дербес деректерді қорғау және цифрлық құқықтарға кепілдік беру туралы 3/2018 Органикалық заңы (LOPDGDD);
• ·Ақпараттық қоғам қызметтері және электрондық коммерция туралы 34/2002 Заңы (LSSI-CE);
• ·деректерді қорғау және электрондық байланыс саласындағы өзге де қолданылатын Испания және Еуропа нормалары.

3) Деректерді қорғау қағидаттары

Біз дербес деректерді мына қағидаттарға сәйкес өңдейміз: заңдылық, әділдік және ашықтық; мақсатты шектеу; деректерді барынша азайту; дәлдік; сақтауды шектеу; тұтастық пен құпиялылық; есеп берушілік.

Біз тиісті мақсат үшін негізделген түрде қажетті ақпаратты ғана жинауға тырысамыз.

4) Біз өңдейтін деректер санаттары

Веб-сайт пен Қызметтерді қалай пайдаланатыныңызға қарай біз мыналарды өңдеуіміз мүмкін:

• ·Байланыс деректері: аты, тегі, электрондық пошта мекенжайы, пошталық мекенжайы және телефон нөмірі.
• ·Сәйкестендіру және профиль деректері: пайдаланушы аты немесе идентификатор, тіл, рөл, баптаулар және сіз беруді өзіңіз таңдаған өзге де профиль ақпараты.
• ·Компания және бизнес контексі: компания атауы, веб-сайты, елі, саласы, түсім диапазоны, қызметкерлер саны диапазоны, бизнес-модель туралы ақпарат және сіз өз еркіңізбен ұсынатын өзге де іскерлік немесе операциялық ақпарат.
• ·Шот ұсыну және төлем деректері: салық идентификаторлары, шот ұсыну мекенжайы, ақылы қызметке қатысты болған жағдайда төлем және транзакция метадеректері. Төлемді өңдеуді сыртқы төлем провайдері жүзеге асырған жағдайда біз төлем картасының толық деректерін сақтамаймыз.
• ·Хат-хабар: нысандар, электрондық пошта, кездесуге жазылу құралдары немесе өзге байланыс арналары арқылы жіберетін хабарламаларыңыз, сұрауларыңыз және ақпаратыңыз.
• ·Техникалық деректер және пайдалану деректері: IP мекенжайы немесе одан алынған, қауіпсіздікке қатысты туынды мәндер, онлайн-идентификаторлар, журналдар, браузер мен құрылғы туралы ақпарат, операциялық жүйе, қаралған беттер және веб-сайттағы оқиғалар.
• ·Маркетинг және cookie баптаулары: келісім жазбалары және хат-хабарға, аналитикаға және міндетті емес cookie файлдарына қатысты таңдауларыңыз.
• ·Нақты қызметке қатысты бағалау деректері: Aigenrix компаниясының бағалау, диагностика, алдын ала бағалау (скрининг) немесе соған ұқсас құралдарын пайдаланған кезде өз еркіңізбен жіберетін жауаптарыңыз бен ақпаратыңыз.

5) Мақсаттар және құқықтық негіздер

Біз дербес деректерді тек қолданылатын құқықтық негіз болған жағдайда ғана өңдейміз.

Мән-жайларға қарай олар мыналарды қамтиды:

• ·Сұрауларға жауап беру және сұралған іскерлік өзара әрекеттесу: қолданылатын жағдайда, шарт жасасқанға дейін сіздің сұрауыңыз бойынша шаралар қабылдау (GDPR 6(1)(b)-бабы) және/немесе іскерлік сұрауларға жауап беру мен бизнесімізді жүргізудегі біздің заңды мүдделеріміз (GDPR 6(1)(f)-бабы).
• ·Сұралған қызметтерді көрсету және шарттарды орындау: шартты орындау немесе шарт жасасқанға дейін сіздің сұрауыңыз бойынша шаралар қабылдау (GDPR 6(1)(b)-бабы).
• ·Шот ұсыну, бухгалтерлік есеп және салық талаптарын сақтау: заңды міндеттерді орындау (GDPR 6(1)(c)-бабы).
• ·Қауіпсіздік, алаяқтық пен теріс пайдаланудың алдын алу: жүйелерімізді, пайдаланушыларымызды және Қызметтерімізді қорғаудағы біздің заңды мүдделеріміз (GDPR 6(1)(f)-бабы), сондай-ақ қолданылатын жағдайда заңды міндеттер.
• ·Маркетинг және коммерциялық хат-хабар: сіздің келісіміңіз (GDPR 6(1)(a)-бабы) немесе электрондық байланыс туралы қолданылатын заңнамада тікелей рұқсат етілген өзге негіз.
• ·Келісімге негізделген аналитика және веб-сайттың міндетті емес функциялары: келісім талап етілетін жағдайда сіздің келісіміңіз (GDPR 6(1)(a)-бабы).
• ·Қызметті жетілдіру және ішкі іскерлік әкімшілендіру: біздің заңды мүдделеріміз (GDPR 6(1)(f)-бабы), егер бұл мүдделерден сіздің құқықтарыңыз бен бостандықтарыңыз басым болмаса.

Өңдеу келісімге негізделген жағдайда сіз бұл келісімді кез келген уақытта кері қайтарып ала аласыз; бұл кері қайтарып алғанға дейін жүзеге асырылған өңдеудің заңдылығына әсер етпейді.

Өңдеу заңды мүдделерге негізделген жағдайда сіз GDPR-да көзделген жағдайларда өңдеуге қарсылық білдіре аласыз және тиісті мүдделер теңгерімін бағалау туралы ақпарат сұрай аласыз.

6) Деректерді сақтау

Біз дербес деректерді осы Саясатта сипатталған мақсаттар үшін негізделген түрде қажетті мерзім ішінде және қолданылатын заңнамада талап етілетін кез келген қосымша мерзім ішінде ғана сақтаймыз.

Жалпы бағдар ретінде:

• ·Шарттық, бухгалтерлік және шот ұсыну жазбалары: қолданылатын коммерциялық және салық заңнамасында талап етілетін мерзімдер ішінде сақталады; бұл белгілі бір коммерциялық жазбалар үшін алты жылға дейінгі мерзімдерді қамтуы мүмкін.
• ·Жалпы сұраулар, қолдау және хат-хабар: қысқарақ немесе ұзағырақ мерзім негізделген жағдайларды қоспағанда, әдетте соңғы тиісті өзара әрекеттесуден кейін үш жылға дейін сақталады.
• ·Маркетинг жазбалары: келісім кері қайтарып алынғанға дейін немесе сіз қарсылық білдіргенге дейін сақталады; сіздің таңдауыңызды құрметтеу үшін қажет болған жағдайда негізделген көлемде хабарлама жібермеу тізімінің жазбалары сақталуы мүмкін.
• ·Қауіпсіздік журналдары және қауіпсіздікке қатысты жазбалар: инцидентті зерттеу немесе құжаттау үшін ұзағырақ мерзім қажет болған жағдайларды қоспағанда, қысқа әрі пропорционалды мерзімдер ішінде сақталады.

7) Алушылар және қызмет провайдерлері

Біз дербес деректерді сатпаймыз.

Біз дербес деректерді мыналарға ашуымыз мүмкін:

• ·деректерді өңдеу туралы тиісті келісімдер мен құжатталған нұсқаулар негізінде біздің атымыздан әрекет ететін қызмет провайдерлеріне;
• ·қажет болған жағдайда және тиісті құпиялылық міндеттемелері сақталған кезде кәсіби кеңесшілерге;
• ·ашу заңмен талап етілген немесе құқықтық талаптарды белгілеу, жүзеге асыру немесе қорғау үшін қажет болған жағдайда мемлекеттік органдарға, соттарға немесе өзге де құзыретті органдарға.

Веб-сайт пен Қызметтердің жұмысын қамтамасыз ету үшін біз іріктелген технология провайдерлерін пайдаланамыз. Сіз пайдаланатын қызметке қарай олардың қатарында мыналар болуы мүмкін:

Инфрақұрылымымыз дамыған сайын қызмет провайдерлері өзгеруі мүмкін. Біз тиісті провайдерлер мен шарттық келісімдерді өңдеудің сипаты мен қолданылатын құқықтық талаптарға сәйкес бағалаймыз.

8) Халықаралық деректер беру

Біздің кейбір қызмет провайдерлеріміз дербес деректерді Еуропалық экономикалық аймақтан тыс жерлерде, соның ішінде Америка Құрама Штаттарында өңдеуі немесе сақтауы мүмкін.

Дербес деректер ЕЭА-дан тыс берілген жағдайда біз GDPR V тарауында рұқсат етілген беру тетігін пайдаланамыз. Провайдер мен деректер берілетін елге қарай бұл мыналарды қамтуы мүмкін:

• ·Еуропалық Комиссияның тиісті барабарлық туралы шешімі;
• ·тиісті АҚШ алушысы жарамды түрде сертификатталған және шеңбер қолданылатын жағдайда EU-U.S. Data Privacy Framework (ЕО мен АҚШ арасындағы деректер құпиялылығы шеңбері);
• ·Еуропалық Комиссияның стандартты шарттық талаптары (Standard Contractual Clauses); және
• ·талап етілген жағдайда қосымша техникалық, шарттық немесе ұйымдастырушылық шаралар.

Ұлыбританияның дербес деректері қатысты болған жағдайда Ұлыбританияның қолданылатын беру тетіктері де пайдаланылуы мүмкін.

Шаралар деректерді беру және сақтау кезінде шифрлауды, қолжетімділікті бақылауды, деректерді барынша азайтуды және тәуекелге сай өзге де кепілдіктерді қамтуы мүмкін.

Тиісті өңдеуге қолданылатын деректер беру кепілдіктері туралы ақпарат алу үшін бізге team@aigenrix.com мекенжайы бойынша хабарласа аласыз.

9) ЖИ / LLM өңдеу кезіндегі кепілдіктер

Aigenrix қызметі жасанды интеллект немесе үлкен тілдік модель провайдерін тікелей пайдаланатын жағдайда біз тиісті өңдеуге сай кепілдіктерді қолданамыз.

Олар мыналарды қамтуы мүмкін:

• ·енгізілетін деректерді тиісті функция үшін қажетті ақпаратпен шектеу;
• ·негізделген түрде мүмкін болған жағдайда тікелей жеке идентификаторларды барынша азайту немесе бүркемелеу;
• ·қолжетімді және орынды болған жағдайда провайдердің жіберілген деректерді модельді оқыту үшін пайдалануын шектейтін провайдер конфигурацияларын таңдау;
• ·тіркелгі деректерін және өзге де қажетсіз құпия ақпаратты алып тастау;
• ·қолжетімділікті бақылау және аудит шараларын қолдану;
• ·провайдердің тиісті сақтау және деректерді өңдеу шарттарын бағалау.

Нақты қызмет оны талап етіп, тиісті құқықтық негіз бен кепілдіктер белгіленген жағдайларды қоспағанда, біз ЖИ провайдерлеріне дербес деректердің арнайы санаттарын әдейі жібермейміз.

Profit Leakage Exposure Scan құралының қазіргі нұсқасы сіздің Scan жауаптарыңызды ЖИ немесе үлкен тілдік модель провайдеріне жібермейді.

10) Қауіпсіздік

Біз өңдеудің сипаты мен тәуекеліне сай техникалық және ұйымдастырушылық шараларды қолданамыз, оның ішінде, қажетіне қарай, TLS шифрлау, қолжетімділікті бақылау, журналға тіркеу және мониторинг, сақтық көшірме жасау, қауіпсіздікті күшейту, деректерді барынша азайту және ең аз артықшылық қағидаттары.

Ешбір ақпараттық жүйенің толық қауіпсіз болуына кепілдік беру мүмкін емес. Дербес деректердің қауіпсіздігі бұзылған жағдайда біз оны GDPR-дың қолданылатын талаптарына сәйкес бағалаймыз және шешеміз, соның ішінде GDPR 33 және 34-баптарында талап етілген жағдайда құзыретті қадағалау органына және зардап шеккен тұлғаларға хабарлаймыз.

Жеке есеп сілтемелерін, соның ішінде Profit Leakage Exposure Scan жасаған сілтемелерді құпия ұстау қажет. Жарамды есеп сілтемесін алған кез келген адам сол есепке қол жеткізе алуы мүмкін. Scan мен есебіңізді жоюды сұрау үшін бізге хабарласа аласыз.

11) Кәмелетке толмағандар

Біздің Қызметтеріміз іскерлік және кәсіби пайдаланушыларға арналған және 18 жасқа толмаған тұлғаларға бағытталмаған.

Егер кәмелетке толмаған адамның дербес деректері тиісті құқықтық негізсіз жіберілгені бізге белгілі болса, біз оларды жою үшін негізделген шаралар қабылдаймыз.

Ата-аналар немесе заңды өкілдер мұндай ақпарат бойынша team@aigenrix.com мекенжайына хабарласа алады.

12) Деректер субъектісінің құқықтары

Қолданылатын заңнамада белгіленген шарттар сақталған жағдайда сіз мына құқықтарыңызды жүзеге асыра аласыз:

• ·қол жеткізу;
• ·түзету;
• ·жою;
• ·өңдеуді шектеу;
• ·қарсылық білдіру;
• ·деректердің тасымалдануы; және
• ·сізге қатысты құқықтық салдар тудыратын немесе сізге соған ұқсас елеулі әсер ететін, тек автоматтандырылған өңдеуге, соның ішінде профильдеуге негізделген шешімге бағынбау.

Құқықтарыңызды жүзеге асыру үшін мына мекенжайға хабарласыңыз:

Электрондық пошта: team@aigenrix.com

немесе мына мекенжайға хат жазыңыз:

MELFAVORES SLU
Calle Narcís Macià i Domènech, 21, Esc. A, 2º 1ª
17310 Lloret de Mar, Girona
Spain

Біз жеке басыңызды растау үшін негізделген түрде қажетті ақпаратты сұрауымыз мүмкін. Егер сіз өкіл арқылы әрекет етсеңіз, біз оның сіздің атыңыздан әрекет ету өкілеттігін растайтын дәлелдер сұрауымыз мүмкін.

Біз әдетте жарамды сұрауды алған күннен бастап бір ай ішінде жауап береміз. Сұраулардың күрделілігі мен санын ескере отырып, GDPR 12(3)-бабында рұқсат етілген жағдайда бұл мерзім тағы екі айға дейін ұзартылуы мүмкін.

Егер дербес деректеріңіз заңсыз өңделді деп санасаңыз, Испанияның Деректерді қорғау агенттігіне (Agencia Española de Protección de Datos, AEPD) немесе өзге құзыретті қадағалау органына шағым беруге құқығыңыз бар.

13) Коммерциялық хат-хабар

Біз электрондық коммерциялық хабарламаларды тек қолданылатын заңнамада рұқсат етілген жағдайда ғана жібереміз.

Келісім талап етілетін жағдайда хабарламалар тиісті келісім берілгеннен кейін ғана жіберіледі.

Қолданылатын заңнама ұқсас өнімдерге немесе қызметтерге қатысты бар клиенттік қарым-қатынас аясында хабарламалар жіберуге рұқсат ететін жағдайда біз қолданылатын талаптарды сақтай отырып, осы рұқсат етілген негізге сүйенуіміз мүмкін.

Әрбір маркетингтік хабарламада жазылымнан бас тартудың немесе қарсылық білдірудің қарапайым тәсілі көрсетіледі.

Сондай-ақ маркетингтік келісімді кері қайтарып алу немесе тиісті маркетингтік хабарламаларға қарсылық білдіру үшін мына мекенжайға хабарласа аласыз: team@aigenrix.com.

Profit Leakage Exposure Scan есебін сұрау немесе алу өздігінен сізді маркетингтік хат-хабарға жазбайды.

14) Cookie файлдары және ұқсас технологиялар

Біз cookie файлдары мен ұқсас технологияларды техникалық мақсаттарда пайдаланамыз, ал аналитика немесе міндетті емес функциялар үшін талап етілетін жағдайда тек сіздің келісіміңізден кейін ғана пайдаланамыз.

Cookie санаттары, провайдерлер, мақсаттар, сақтау мерзімдері және келісім беру немесе оны кері қайтарып алу тәсілі туралы толық ақпарат біздің Cookie файлдары саясатымызда және Веб-сайттан қолжетімді Баптаулар орталығында берілген.

Profit Leakage Exposure Scan-ға қатысты: Scan жауаптары, электрондық пошта мекенжайлары және жеке есеп сілтемелері аналитика провайдерлеріне аналитикалық оқиға деректері ретінде әдейі жіберілмейді.

15) Автоматтандырылған шешімдер және профильдеу

Aigenrix қазіргі уақытта GDPR 22-бабының мағынасында сізге қатысты құқықтық салдар тудыратын немесе сізге соған ұқсас елеулі әсер ететін, тек автоматтандырылған өңдеуге негізделген шешімдер қабылдамайды.

Profit Leakage Exposure Scan-ға байланысты ішкі коммерциялық басымдыққа қою біздің командамызға іскерлік сұрауларды ұйымдастыруға көмектесу үшін пайдаланылады. Ол Scan нәтижесін анықтамайды, құқықтық немесе соған ұқсас елеулі салдар тудырмайды және адамның тексеруіне жатады.

Болашақта GDPR 22-бабының аясына жататын автоматтандырылған шешім қабылдауды енгізсек, біз қолданылатын заңнамада талап етілетін ақпарат пен кепілдіктерді ұсынамыз.

16) Саясатқа енгізілетін жаңартулар

Біз Қызметтерімізде, технологияларда, қызмет провайдерлерінде, өңдеу әрекеттерінде немесе қолданылатын заңнамада болған өзгерістерді көрсету үшін осы Құпиялылық саясатын жаңартуымыз мүмкін.

Қолданыстағы нұсқа соңғы жаңарту күні көрсетіле отырып осы бетте жарияланады. Орынды болған жағдайда біз елеулі өзгерістер туралы қосымша хабарлама береміз.

Осы Құпиялылық саясаты бойынша сұрақтарды team@aigenrix.com мекенжайына немесе пошта арқылы мына мекенжайға жіберуге болады:

MELFAVORES SLU
Calle Narcís Macià i Domènech, 21, Esc. A, 2º 1ª
17310 Lloret de Mar, Girona, Spain.