Ruka hadi maudhui makuu

Sera ya Faragha

Tarehe ya kuanza kutumika:

Jonot ni huduma ya usimamizi wa foleni inayotegemea wingu. Sera hii inaelezea data ya kibinafsi tunayokusanya wakati wewe au wateja wako wanapotumia huduma, kwa nini tunaikusanya, kwa muda gani tunaihifadhi, na haki gani unazomiliki kuhusu data yako.

Sisi ni nani

Huduma inaendeshwa na Jonot Oy (nambari ya biashara 3620928-7), kampuni iliyosajiliwa Finland ("Jonot", "sisi" katika sera hii). Kwa masuala ya faragha:

  • Barua pepe: info@jonot.io
  • Anwani ya posta: Jonot Oy, Tenavatie 11B, 00760 Helsinki, Finland

Hatujateua afisa wa ulinzi wa data kwa sababu tuko chini ya vipimo vya Ibara ya 37 ya GDPR. Barua pepe iliyo juu inafikia mtu anayehusika na uzingatiaji wa faragha.

Tunachokusanya kwa majukumu

Kuna makundi matatu ya watu wanaotumia Jonot, na tunakusanya data tofauti kutoka kwa kila mmoja.

Watumiaji wa mwisho (watu wanaojiunga na foleni)

  • Hash ya tiketi: kitambulisho cha nasibu cha herufi 22 kinachomwakilisha mtumiaji wa mwisho. Hii ndiyo kitambulisho pekee cha mtumiaji wa mwisho — hakuna akaunti, kuingia, au barua pepe zinazokusanywa kwa chaguomsingi.
  • Anwani ya IP: inasomwa kwenye ukingo kwa madhumuni ya kupunguza kasi na kuzuia unyanyasaji, kwa mfano kuzuia kivinjari kimoja kufurika foleni. Anwani za IP hazihifadhiwi kwenye hifadhidata ya foleni; zinabaki tu kwenye kumbukumbu za ombi za muda mfupi.
  • Mawasiliano ya hiari: ikiwa biashara imesanidi mtiririko wa kiosk au kujiunga kuuliza jina au nambari ya simu, kwa mfano kwa arifa ya kuitwa, thamani huhifadhiwa kwenye tiketi kwa muda wa kikao cha foleni.

Watumiaji wa wafanyikazi (dawati la huduma, msimamizi, super-admin)

  • Utambulisho: barua pepe, jina, picha ya wasifu, na kitambulisho cha mtumiaji. Jonot inashughulikia uthibitishaji wenyewe kwenye hifadhidata yake ya EU; nenosiri lako linahifadhiwa kama jumla iliyochanganywa peke yake — sio wazi, na haionekani kwetu.
  • Ruhusa: majukumu yaliyotolewa kwa mtumiaji kama vile org-manager au desk yanakaguliwa kwenye kila ombi.
  • Kumbukumbu ya vitendo: mabadiliko ya utawala kama uundaji wa eneo au ufutaji wa kifaa yanarekodiwa dhidi ya kitambulisho cha mtumiaji.
  • Metadata ya ombi: anwani ya IP na wakala wa mtumiaji zinahifadhiwa kwenye kumbukumbu za ombi za muda mfupi.

Vifaa (kiosk, maonyesho)

  • Hash ya tokeni ya kikao cha kifaa: jumla ya mwelekeo mmoja ya tokeni tuliyotoa wakati wa kuunganisha. Hatuhifadhi tokeni mbichi kamwe.
  • Metadata ya kuunganisha: eneo ambalo kifaa kimefungwa nacho, lebo inayoweza kusomwa na binadamu, alama za muda wa mwisho wa kuonekana.

Kwa nini tunashughulikia data hii (msingi wa kisheria)

Chini ya GDPR, shughuli yoyote ya usindikaji inahitaji msingi wa kisheria. Wetu:

  • Mkataba (Ibara 6(1)(b)): akaunti za wafanyikazi, utoaji wa tiketi, kuunganisha kiosk — yote yanashikilia ili kutoa huduma ambayo Mteja wetu aliyolipa alisajilika.
  • Maslahi halali (Ibara 6(1)(f)): kupunguza kasi, kuzuia unyanyasaji, kumbukumbu za ombi. Maslahi yetu ya kudumisha huduma ikifanya kazi na kuwa ya haki hayapingani na usumbufu mdogo wa kumbukumbu ya IP ya muda mfupi.
  • Ridhaa (Ibara 6(1)(a)): sehemu yoyote ya mawasiliano ya hiari ambayo Mtumiaji wa Mwisho anachapisha kwenye fomu ya kiosk. Unaweza kujiondoa wakati wowote kwa kututumia barua pepe.

Akaunti za demo

Akaunti ya demo ni njia ya bure ya kujaribu Jonot kikamilifu, ikijumuisha na Watumiaji wa Mwisho halisi (kwa mfano, msimbo wa QR unaosomwa kwenye kaunta halisi). Kuamilisha akaunti moja hukusanya data ile ile ya utambulisho wa Mtumiaji wa Wafanyikazi iliyoelezwa hapo juu, pamoja na data yoyote ya Mtumiaji wa Mwisho inayopita kupitia foleni unazozisanidi—huenda majina halisi na nambari za simu, kama ingekuwa kwa Mteja anayelipia. Tunakusanya anwani ya barua pepe inayotumika kuamilisha akaunti ya demo chini ya maslahi halali (Ibara 6(1)(f)), kuendesha toleo la bure lenye muda na la haki na kuzuia matumizi mabaya yake; data ya Mtumiaji wa Mwisho iliyokusanywa kupitia foleni ya demo inashughulikiwa chini ya misingi ile ile ya kisheria iliyoelezwa hapo juu kwa Mteja anayelipia. Kama kwa Mteja anayelipia, unabaki dhibiti wa data hiyo ya Mtumiaji wa Mwisho, na Kiongezeo chetu cha Uchakataji wa Data kinatumika kwake kwa msingi ule ule.

Akaunti ya demo na kila kitu kilicho ndani yake vinafutwa kwa ratiba isiyobadilika, fupi, si ratiba ya Mteja anayelipia iliyo hapa chini: data ya tiketi za moja kwa moja masaa 24 hivi baadaye; akaunti ambayo haijatoa tiketi yoyote masaa 48 hivi baadaye (kuingia na data ya mfano ya foleni tunayokupandia hayahesabiwi kama kutoa tiketi); na shirika lote la demo—data ya Mtumiaji wa Wafanyikazi na Mtumiaji wa Mwisho sawa—siku 7 hivi baada ya muda wa demo kuisha. Akaunti ya demo inaweza kuongezwa mara moja, kwa siku 14 zaidi; mwisho huo wa baadaye ndio unaoanzisha hesabu ya kurudi nyuma ya siku 7, hivyo muda mrefu zaidi ambao akaunti ya demo na data yake vinaweza kuwepo ni siku 35 hivi tangu kuamilishwa. Ukijiunga na foleni inayogeuka kuwa ya demo, hii ni ratiba inayofuatwa na data yako; unaweza bado kuwasiliana nasi kwenye info@jonot.io kwa swali lolote kuhusu hilo.

Kumbukumbu ya usajili wa demo. Wakati shirika la demo linafutwa, tunahifadhi rekodi moja inayotambua kwamba demo tayari imeundwa kutoka anwani fulani ya barua pepe, ili anwani hiyo isiweze kuamilisha akaunti mpya za demo mara kwa mara ili kupita kikomo cha muda. Rekodi hiyo ina hash ya kificho iliyochanganywa (salted) ya anwani ya barua pepe iliyorekebishwa na alama ya wakati wa kuundwa—kamwe si anwani ya wazi, na hakuna kingine. Msingi wake ni maslahi halali (Ibara 6(1)(f)): kuzuia kukwepwa mara kwa mara kwa toleo la bure lenye muda. Tunaihifadhi kwa miezi 12 hivi tangu kuundwa, bila kujali muda ambao shirika la demo lenyewe lilikuwepo, na tunakataa maombi ya kufuta rekodi hiyo wakati wa kipindi hicho, kwa sababu rekodi hiyo inahifadhiwa mahususi kuzuia matumizi mabaya ambayo kuifuta kungeyaruhusu tena (Ibara ya 17(1)(c) ya GDPR). Unakaribishwa kutuuliza kuhusu kiingilio fulani na tutaeleza sababu zetu.

Wanaoshughulikia kwa niaba yetu (wasindikaji wadogo)

Tunategemea wasindikaji wadogo wachache kutoa Huduma. Kila mmoja amefungwa na makubaliano ya usindikaji wa data na anaweza kushughulikia data ya kibinafsi kwa maagizo yetu tu:

  • Cloudflare — upangishaji, hifadhidata (D1), na ukingo wa hesabu. Data ya foleni na akaunti imehifadhiwa kwenye EU (Ulaya Magharibi); mali za kudumu na hesabu zisizo na hali zinahudumishwa kutoka mtandao wake wa ukingo wa kimataifa.

Uthibitishaji na utambulisho wa wafanyikazi vinashughulikiwa ndani ya nyumba kwenye hifadhidata yetu ya EU, si na mtu wa nje. Malipo yanashughulikiwa na Polar kama mfanyibiashara wetu wa rekodi; Polar hufanya kazi kama dhibiti huru kwa data ya malipo, si kama msindikaji wetu mdogo. Kuunda shirika—ikijumuisha la demo—kunasajili rekodi ya mteja kwenye Polar inayojumuisha anwani ya barua pepe iliyotumika wakati wa kujisajili na kitambulisho cha ndani cha shirika, ili Polar iweze kukutambua ikiwa baadaye utalipia; hakuna kingine kinachotumwa—hakuna jina la shirika, hakuna data ya foleni, wala data ya Mtumiaji wa Mwisho. Kuanzisha au kuongeza demo yenyewe hakuundi usajili wowote, hakusababishi malipo yoyote, na hakukusanyi maelezo yoyote ya malipo. Tutasasisha orodha hii wasindikaji wetu wadogo wakibadilika.

Mahali data inashughulikiwa

  • Data ya foleni: imehifadhiwa kwenye EU (Ulaya Magharibi).
  • Mali za kudumu na ukingo wa programu: zinahudumishwa kutoka mtandao wa ukingo wa kimataifa. Ukingo wa hesabu hauna hali; hakuna data ya kibinafsi inayohifadhiwa kwenye ukingo.
  • Utambulisho na uthibitishaji: unashughulikiwa ndani ya nyumba kwenye hifadhidata yetu ya EU (Ulaya Magharibi).
  • Malipo (kupitia Polar, mfanyibiashara wetu wa rekodi): inaweza kujumuisha uhamishaji kwenda Marekani chini ya Mfumo wa Faragha wa EU–Marekani.

Pale mpokeaji hajaandikishwa chini ya Mfumo wa Faragha wa EU–Marekani, uhamishaji unategemea Vifungu Sanifu vya Kimkataba vya Tume ya Ulaya; nakala ya vifungu inapatikana kwa ombi kwa info@jonot.io.

Muda wa uhifadhi

  • Tiketi za foleni: zinahifadhiwa hadi kikao cha foleni kifungwe, kisha kwa siku 30 kwa ajili ya utatuzi wa migogoro, kisha zinafutwa.
  • Vikao vya vifaa: vinahifadhiwa hadi kifaa kifutwe; kufutwa kunasababisha kufutwa mara moja kwa hash ya tokeni.
  • Data ya akaunti ya wafanyikazi: inahifadhiwa kwa muda wote wa usajili wa shirika, pamoja na siku 90 baada ya kufuta, kisha inafutwa kutoka hifadhidata yetu. Rekodi za utambulisho, ikijumuisha hash ya nenosiri iliyochanganywa, ni sehemu ya data hii ya akaunti ya wafanyikazi na zinafutwa kwa ratiba ile ile.
  • Kumbukumbu za ukaguzi: miezi 12.
  • Kumbukumbu za ombi: kwa kawaida siku 7.
  • Akaunti za demo: data ya tiketi za moja kwa moja masaa 24 hivi; akaunti ambayo haijatoa tiketi yoyote masaa 48 hivi; shirika lote la demo siku 7 hivi baada ya muda wake (ukijumuisha ongezeko moja la siku 14) kuisha—upeo wa siku 35 hivi tangu kuamilishwa. Tazama Akaunti za demo hapo juu.
  • Kumbukumbu ya usajili wa demo: miezi 12 hivi tangu kuundwa, bila kujali maisha ya shirika la demo lenyewe.

Haki zako

Ukiwa kwenye EU/EEA (na katika hali nyingi bila kujali uko wapi), una haki ya:

  • Ufikiaji wa data ya kibinafsi tunayoshikilia kuhusu wewe.
  • Usahihishaji wa data isiyo sahihi.
  • Ufutaji wa data yako (mada ya wajibu wa kisheria wa uhifadhi, k.m. rekodi za ankara).
  • Uhamishaji wa data yako kwa muundo unaoweza kusomwa na mashine.
  • Upinzani dhidi ya usindikaji unaotegemea maslahi halali.
  • Kujiondoa kwa ridhaa kwa chochote ulichotoa ridhaa yako (bila kuathiri usindikaji uliofanyika tayari).

Tuma barua pepe kwa info@jonot.io ili kutumia haki hizi yoyote. Tunalenga kujibu ndani ya siku 30; kikomo cha kisheria cha msimamizi ni mwezi mmoja, kinachoweza kupanuliwa mara moja kwa miezi miwili zaidi kwa kesi ngumu.

Tukishughulikia data kwa niaba ya Mteja wa Jonot (kwa mfano, mwajiri wako), peleka ombi kwao kwanza — wao ndio dhibiti wa data hiyo na sisi tunafuata maagizo yao.

Vidakuzi na hifadhi ya ndani

Programu za Jonot zinatumia hifadhi ya kivinjari kwa uangalifu:

  • Hifadhi ya kikao kwa URL za kurudi baada ya kuingia ili baada ya kuingia tukupeleke mahali ulipokuwa. Inafutwa mara tu mwelekeo unakamilika.
  • Tokeni za utambulisho: tokeni za kitambulisho na za kuhuisha zinashikiliwa kwenye kumbukumbu na kwenye vidakuzi salama vya kuhuisha vilivyotolewa na huduma ya uthibitishaji ya Jonot yenyewe.
  • Historia ya foleni kwenye kifaa chako: programu ya wateja huhifadhi tiketi yako inayotumika na orodha fupi ya maeneo uliyojiunga na foleni, ili programu iliyosakinishwa iwe bado na mahali pa kukupeleka baada ya tiketi kuisha. Data hii hubaki kwenye kivinjari chako, haitumwi kwetu kamwe, na unaweza kuifuta kwenye programu wakati wowote.

Hatutumii vidakuzi vya matangazo au uchambuzi kwenye programu za bidhaa. Isipokuwa moja ni kipimo cha ubadilishaji wa usajili kilichoelezwa hapa chini. Tovuti ya uuzaji (jonot.io) inapakia lebo ya Google Ads katika hali ya bila vidakuzi na ridhaa iliyokataliwa kabisa (Consent Mode v2 denied). Lebo haiweki vidakuzi na haiandiki chochote kwenye hifadhi ya kivinjari. Kama ombi lolote la wavuti, inatuma mawimbi kwa Google yenye anwani ya IP ya mgeni na wakala wa mtumiaji, ambayo Google inashughulikia kama msindikaji wa data. Kwa sababu hakuna vidakuzi au hifadhi inayotumika, bango la ridhaa haitakiwi. Zaidi ya hayo, tovuti za uuzaji na usajili zinatumia uchambuzi wa kirafiki wa faragha na bila vidakuzi (Google Analytics 4, inayotolewa kupitia Cloudflare Zaraz upande wa seva): hakuna vidakuzi vinavyowekwa na hakuna kitambulisho cha kibinafsi kinachohifadhiwa kwenye kifaa chako. Uhamishaji wa data kati ya EU na Marekani umefunikwa na Mfumo wa Faragha wa EU–Marekani. Bango la ridhaa haihitajiki.

Kwenye tovuti yetu ya usajili (join.jonot.io) tunatumia ufuatiliaji wa ubadilishaji wa Google Ads kupima ni wageni wangapi wanaokamilisha usajili unaolipiwa. Lebo ya Google inapakia tu wakati usajili unakamilika; kisha inaweza kuweka vidakuzi vya matangazo ya Google na kusoma kitambulisho cha kibonyezo cha Google (gclid) kutoka kwenye tangazo lililokuleta. Tunatumia hii peke yake kuhusisha usajili na matangazo yetu — si kuunda wasifu wako au kukutangazia mahali pengine. Google inashughulikia data hii chini ya masharti yake mwenyewe; tazama Jinsi Google inavyotumia habari kutoka kwa tovuti au programu zinazotumia huduma zetu.

Watoto

Jonot ni huduma ya biashara-kwa-biashara. Hatukusanyi data kutoka kwa watoto walio chini ya umri wa miaka 16 kwa kujua. Ukiamini mtoto ametuma data kupitia kiosk ya mteja ambayo haipaswi kuwepo, tutumie barua pepe na tutaifuta.

Mabadiliko ya sera hii

Tutasasisha sera hii huduma inavyoendelea. Tarehe ya kuanza kutumika juu ya ukurasa daima inaonyesha toleo la sasa; kwa mabadiliko muhimu, tutawaarifu Watumiaji wa Wafanyikazi waliosajiliwa angalau siku 14 mapema kupitia barua pepe.

Malalamiko

Ikiwa hujaridhika na jinsi tunavyoshughulikia ombi la faragha, unaweza kulalamika kwa mamlaka ya usimamizi. Nchini Finland hiyo ni Ofisi ya Ombudsman wa Ulinzi wa Data (tietosuoja.fi). Katika nchi nyingine ya EU/EEA, ni mamlaka yako ya ulinzi wa data (DPA) ya eneo lako.