Ulinzi wa Data Binafsi

Jina la Kampuni

WHITE HAT

Muundo wa Kisheria

SASU

SIREN

102529773

Nambari ya SIRET

10252977300016

Nambari ya VAT

FR03102529773

Anwani ya Makao Makuu

10 RUE DE LA PAIX
75002 PARIS
France

Data za Usajili na Akaunti

• Jina na Jina la Familia
• Anwani ya Barua Pepe
• Nenosiri (limefichwa)
• Tarehe ya Kuundwa kwa Akaunti

Data za Urambazaji

• Anwani ya IP
• Kitambulisho cha Cloudflare Session (Ray ID)
• Aina ya Kivinjari na Mfumo wa Uendeshaji
• Kurasa Zilizotembelewa na Muda wa Kutembelea

Data za Huduma

• Nyaraka Zilizopakiwa kwa Ajili ya Uhakiki
• Matokeo ya Uchambuzi wa Nyaraka
• Historia ya Uhakiki
• Taarifa za Malipo (kupitia Stripe)
• Salio la Mikopo

Data za Mawasiliano

• Jina, Barua Pepe, na Ujumbe kupitia Fomu ya Mawasiliano
• Mawasiliano kupitia Barua Pepe

Data zako binafsi zinakusanywa na kuchakatwa kwa madhumuni yafuatayo:

• Usimamizi wa Akaunti za Watumiaji: uundaji, uthibitishaji, usimamizi wa wasifu
• Utoaji wa Huduma: uhakiki wa nyaraka, uchambuzi wa AI, utoaji wa ripoti
• Usimamizi wa Biashara: malipo, usimamizi wa mikopo, historia ya ununuzi
• Usaidizi kwa Wateja: msaada wa kiufundi, majibu ya maombi
• Uboreshaji wa Huduma: takwimu za matumizi, uboreshaji wa utendaji
• Usalama: kuzuia ulaghai, ulinzi dhidi ya matumizi mabaya
• Mahitaji ya Kisheria: uhifadhi wa data kwa ajili ya kufuata kanuni

• Utekelezaji wa Mkataba: kwa ajili ya utoaji wa huduma ya uhakiki wa nyaraka
• Idhini: kwa ajili ya vidakuzi visivyo vya lazima, jarida
• Maslahi Halali: kwa ajili ya uboreshaji wa huduma, usalama
• Wajibu wa Kisheria: kwa ajili ya uhifadhi wa data fulani

Data zako binafsi zinaweza kuhamishwa kwa wapokeaji wafuatao:

• Wafanyakazi Walioidhinishwa: timu ya Verify My Document ndani ya majukumu yao
• Watoa Huduma za Kiufundi:
  • Mwenyeji wa Tovuti
  • Cloudflare (CDN na Usalama)
  • Stripe (uchakataji wa malipo)
  • Google Gemini / OpenAI ChatGPT (uchambuzi wa nyaraka)
• Mamlaka zinazohusika: ikiwa kuna hitaji la kisheria au la mahakamani

• Data ya akaunti: hadi kufutwa kwa akaunti + mwaka 1
• Nyaraka zilizopakiwa: hufutwa kiotomatiki baada ya kuchambuliwa (toleo la majaribio) au huhifadhiwa kulingana na chaguo la mtumiaji
• Data ya malipo: miaka 10 kwa mahitaji ya uhasibu
• Magogo ya kuingia: miezi 12 upeo
• Data ya mawasiliano: miaka 3 baada ya mawasiliano ya mwisho

Baadhi ya watoa huduma wetu wanaweza kuwa nje ya Umoja wa Ulaya. Katika hali hiyo, tunahakikisha kuwa dhamana zinazofaa zimewekwa:

• Maamuzi ya kutosha ya Tume ya Ulaya
• Kifungu cha mkataba cha kawaida kilichoidhinishwa na Tume ya Ulaya
• Vyeti na misimbo sahihi ya mwenendo

Kwa mujibu wa GDPR, una haki zifuatazo:

Haki ya kufikia

Unaweza kuomba kufikia data binafsi tunayokuhifadhia.

Haki ya kusahihisha

Unaweza kuomba kusahihishwa kwa data isiyo sahihi au isiyokamilika.

Haki ya kufutwa

Unaweza kuomba kufutwa kwa data yako binafsi chini ya masharti fulani.

Haki ya kupunguza

Unaweza kuomba kupunguzwa kwa usindikaji wa data yako.

Haki ya uhamishaji data

Unaweza kuomba kupokea data yako katika mfumo uliopangwa.

Haki ya kupinga

Unaweza kupinga usindikaji wa data yako kwa sababu halali.

Haki ya kuondoa idhini

Unaweza kuondoa idhini yako wakati wowote kwa usindikaji unaotegemea idhini.

Verify My Document inatekeleza hatua zinazofaa za kiufundi na kiutendaji ili kulinda data yako binafsi dhidi ya:

• Ufikiaji usioidhinishwa
• Kupoteza kwa bahati mbaya
• Uharibifu au uharibifu
• Kufichuliwa bila idhini

Hatua zetu zinajumuisha, miongoni mwa zingine: usimbaji fiche wa data nyeti, uthibitishaji wenye nguvu, ufuatiliaji wa ufikiaji, nakala rudufu za mara kwa mara, na mafunzo ya wafanyikazi.

Tovuti yetu hutumia vidakuzi na vifuatiliaji vingine. Kwa habari zaidi kuhusu matumizi yao na jinsi ya kudhibiti mapendeleo yako, angalia sera yetu ya usimamizi wa vidakuzi.

Ikiwa unaamini kuwa usindikaji wa data yako binafsi unakiuka GDPR, una haki ya kuwasilisha malalamiko kwa Mamlaka ya Kitaifa ya Habari na Uhuru (CNIL):

CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Simu: 01 53 73 22 22
www.cnil.fr