UK GDPR · Transparency
UK GDPR & Abiso sa Proteksiyon ng Datos
Kung paano pinoproseso ng Digily Link ang personal na datos ng mga bisita, may hawak ng account, subscriber at katuwang nito, at ang mga karapatan ninyo sa ilalim ng UK GDPR at Batas sa Proteksiyon ng Datos 2018 [Data Protection Act 2018].
Ang abisong ito ay isang dokumento ng transparency, hindi isang pormularyo ng pahintulot. Kapag nangangailangan ng pahintulot ang isang opsiyonal na gawain, hiwalay na kinukuha ang inyong pasiya, at ang pagtanggi rito ay hindi nakaaapekto sa inyong pangunahing pagiging miyembro o sa mahahalagang bahagi ng Serbisyo.
Ang pahinang ito ay isang salin na inilaan para sa impormasyon lamang. Kung may pagkakaiba sa pagitan ng saling ito at ng bersyong Ingles, ang bersyong Ingles ang mananaig.
1. Sino ang tagakontrol?
Ang tagakontrol para sa personal na datos na pinoproseso sa Plataporma ng Digily Link ay:
- Kompanya: Dijital Mekan Ltd, nakarehistro sa England and Wales, numero ng kompanya 14955219
- Rehistradong tanggapan: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
- Email: support@digily.link
Ang Digily Link ang pangalan ng tatak at Plataporma kung saan ibinibigay ang Serbisyo sa digily.link at sa mga kaugnay nitong domain. Ang awtoridad na nangangasiwa sa proteksiyon ng datos sa United Kingdom ay ang Tanggapan ng Komisyoner ng Impormasyon [Information Commissioner's Office] (ICO).
2. Sino ang saklaw ng abisong ito?
Saklaw ng abisong ito ang mga bisita ng Plataporma, may hawak ng Account, miyembro ng pangkat, kostumer ng bayad na plano, bisita ng mga profile ng gumagamit at maiikling link, subscriber sa email, taong nakikipag-ugnayan sa suporta o nag-uulat ng paglabag, developer na gumagamit ng API, at kalahok sa mga programang kaanib at katuwang.
Kapag nangongolekta ang isang gumagamit ng Digily Link ng datos mula sa sarili niyang mga bisita sa pamamagitan ng isang contact form, appointment block, o pangkolekta ng email o telepono sa kaniyang profile, ang may-ari ng profile na iyon ay isang independiyenteng tagakontrol at ang sarili niyang impormasyon sa pagkapribado ang nalalapat. Para sa pagho-host at pagpapadala na isinasagawa ng Digily Link alinsunod sa mga nakadokumentong tagubilin ng gumagamit, ang Karagdagan sa Pagpoproseso ng Datos ay nalalapat.
3. Ano ang pinoproseso namin, bakit, at sa anong batayang naaayon sa batas
| Datos / mga paksa ng datos | Mga layunin | Batayang naaayon sa batas sa ilalim ng UK GDPR |
|---|---|---|
| Pagkakakilanlan at pakikipag-ugnayan: pangalan, username, email, telepono, address, mga detalye ng negosyo o kinatawan | Pagpaparehistro, pamamahala ng Account, beripikasyon, komunikasyon, suporta, mga kontrata at aplikasyon sa programa | Art. 6(1)(b) kontrata; 6(1)(c) legal na obligasyon; 6(1)(f) mga lehitimong interes |
| Account at seguridad: hash ng password, ID ng Account, tungkulin, session, IP address, device at browser, mga timestamp, mga pangyayari sa seguridad | Pag-sign in, seguridad, pagpigil sa hindi awtorisadong pag-access at pang-aabuso, pag-audit | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Mga transaksiyon ng kostumer at pagsingil: plano, halaga, salapi, katayuan ng transaksiyon, mga detalye ng pagsingil at buwis, limitadong datos sa pagbabayad | Pangongolekta, pagsingil, accounting, mga refund, pamamahala ng Suskripsiyon at pagtatalo | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Profile at nilalaman: teksto, mga larawan, mga file, mga link, piniling domain, tema, vCard, lagda sa email at anumang inilalathala ninyo | Pagbibigay ng mga tampok sa paglalathala at pagho-host na hinihiling ninyo; kaligtasan ng nilalaman at paghawak sa mga paglabag | Art. 6(1)(b); 6(1)(f) |
| Mga pormularyo at appointment sa profile: pangalan, email, telepono, mensahe, petsa at oras ng appointment, at iba pang field na pinili ng may-ari ng profile | Pagho-host, pagpapakita at paghahatid ng mga rekord ng pormularyo at appointment sa ngalan ng may-ari ng profile bilang tagakontrol | Ang mga nakadokumentong tagubilin ng may-ari ng profile sa ilalim ng Karagdagan sa Pagpoproseso ng Datos; Art. 6(1)(f) para sa seguridad ng Plataporma |
| Paggamit at trapiko: mga pangyayari sa pahina at pag-click, referrer URL, estadistika ng maiikling link, tinatayang lokasyon, mga tala ng error at pagganap | Paghahatid ng Serbisyo, kapasidad, seguridad, estadistika, pagpapahusay ng produkto | Art. 6(1)(b) at 6(1)(f) para sa mahalagang pagpoproseso; Art. 6(1)(a) pahintulot para sa opsiyonal na analytics at pag-aanunsiyo |
| Social sign-in, kapag pinagana: pagkakakilanlan ng Account, pangalan, email at limitadong datos ng profile na pinahihintulutan ninyo, kasama ang token sa pag-sign in | Pagpaparehistro o pag-sign in gamit ang social account na pinili ninyo, at seguridad | Art. 6(1)(b); 6(1)(f) |
| Mga push notification: katayuan ng pahintulot, endpoint o token ng Suskripsiyon sa web push, browser at device, nilalaman ng notification at pakikipag-ugnayan | Pagpapadala ng mga notification sa Serbisyo at seguridad na hinihiling ninyo sa pamamagitan ng sariling imprastraktura ng push ng Digily Link; pagpapadala lamang ng mga notification sa marketing kapag umiiral ang kinakailangang kagustuhan sa marketing; pagbubura sa Suskripsiyon sa sandaling bawiin ang pahintulot | Art. 6(1)(b); Art. 6(1)(a) pahintulot para sa marketing, kasama ng PECR |
| Suporta, mga ulat at usaping legal: korespondensiya, mga kalakip, reklamo, paghahabol ng mga karapatan, mga legal na kahilingan | Pagtugon sa mga kahilingan, pagsisiyasat sa mga sinasabing paglabag, pagtatanggol laban sa mga legal na paghahabol, pagsunod sa mga kautusang naaayon sa batas | Art. 6(1)(c); 6(1)(f) |
| Datos ng katuwang: mga detalye ng aplikasyon, social at pangnegosyong profile, referral code, mga rekord ng atribusyon, mga pag-click, mga transaksiyon ng kostumer, komisyon, mga detalye ng payout account, mga dokumento sa buwis | Pagiging karapat-dapat, atribusyon ng referral, pagkalkula ng komisyon, pagbabayad, mga pagsusuri sa pandaraya at pamamahala ng programa | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Mga kagustuhan sa marketing: channel, pag-opt in o pag-opt out, pakikipag-ugnayan sa kampanya | Pagpapadala ng mga anunsiyong hiniling ninyo at pagpapanatili ng rekord ng mga pahintulot at pagtutol | Art. 6(1)(a) pahintulot at PECR; Art. 6(1)(c) at 6(1)(f) para sa rekord ng pagpigil |
Pinoproseso lamang ang datos na kabilang sa espesyal na kategorya kapag tunay itong kinakailangan para sa isang partikular na tampok at nalalapat ang isang kondisyon sa Article 9. Mangyaring huwag mag-upload ng datos na kabilang sa espesyal na kategorya sa mga profile o pormularyo ng suporta maliban kung talagang kinakailangan ito.
4. Paano kami nangongolekta ng datos
Ang personal na datos ay nagmumula sa mga pormularyo para sa pagpaparehistro, Account, profile, pagbabayad at pagsingil, aplikasyon ng katuwang, suporta, pakikipag-ugnayan at pag-uulat ng paglabag; mula sa korespondensiya sa email, telepono at WhatsApp; mula sa mga tala, Cookie at katulad na mga teknikal na rekord na nalilikha habang ginagamit ang Plataporma, maiikling link at mga profile ng gumagamit; mula sa mga tagapagbigay ng serbisyo sa pagbabayad, seguridad, pagho-host at paghahatid ng mensahe; at mula sa mga administrador ng pangkat, may hawak ng mga karapatan o karampatang awtoridad.
Kinakailangan ang mga obligadong field upang pumasok sa o isagawa ang kontrata, o upang tuparin ang isang legal na obligasyon. Kung wala ang mga ito, maaaring hindi mabuksan ang isang Account, o maaaring hindi maiproseso ang isang pagbabayad, invoice o komisyon ng katuwang. Ang pag-iwang walang laman sa mga opsiyonal na field ay hindi humahadlang sa pangunahing Serbisyo.
5. Sino ang tumatanggap ng datos?
- Mga tagapagbigay ng pagho-host at imprastraktura: pagpapatakbo sa mga server, imbakan at backup na inaasahan ng Plataporma;
- Cloudflare: CDN, WAF, DNS at proteksiyon laban sa bot sa harap ng Plataporma;
- Mga tagapagbigay ng pagbabayad na ipinapakita sa checkout (halimbawa, Stripe o PayPal, depende sa configuration): pangongolekta, mga refund at pag-iwas sa pandaraya;
- Mga tagapagbigay ng paghahatid ng email at mensahe: mga mensaheng pantransaksiyon at, kapag pinahihintulutan, pangmarketing;
- Mga accountant, auditor at propesyonal na tagapayo: bookkeeping, buwis at legal na pagsunod;
- Mga solicitor at tagapayo sa pagtatalo: pagtatatag, paggamit o pagtatanggol sa mga legal na paghahabol;
- Mga hukuman, tagapagpatupad ng batas, HMRC, ICO at iba pang karampatang awtoridad: kapag kinakailangan ito ng isang balido at may-bisang kahilingan.
Ang bawat pagsisiwalat ay limitado sa datos na kinakailangan para sa layunin nito at nakabatay sa naaangkop na batayang naaayon sa batas.
6. Mga paglilipat sa ibang bansa
Maaaring magproseso ng datos sa labas ng United Kingdom ang ilang tagapagbigay, kabilang ang Google, Meta, Cloudflare at mga integration na pinili ng mga may-ari ng profile, kabilang ang pagpoproseso sa European Economic Area at United States. Kapag nangyari iyon, ang paglilipat ay nakabatay sa mga regulasyon ng UK tungkol sa kasapatan, sa UK International Data Transfer Agreement o sa UK Addendum sa mga pamantayang sugnay sa kontrata ng EU, o sa iba pang pananggalang na pinahihintulutan sa ilalim ng UK GDPR. Maaari kayong humiling ng mga detalye ng pananggalang na ginagamit para sa isang partikular na tagapagbigay sa support@digily.link.
7. Pagpapanatili at pagbura
Pinananatili ang datos hangga't kinakailangan para sa layunin nito, sa buong tagal ng ugnayang kontraktuwal at sa mga panahon ng pagpapanatili na itinakda ng mga tuntunin sa buwis, komersiyo, mamimili at preskripsiyon. Nakalista ang mga halimbawang panahon sa Abiso sa Pagkapribado.
Kapag nakumpleto ang pagbura ng account, inaalis mula sa mga aktibong sistema ang datos ng account, profile at nilalaman. Maaaring manatili sa loob ng limitadong panahon ang binurang datos sa mga panandaliang backup na pana-panahong pinapalitan at pinananatili para sa pagbawi mula sa sakuna, bago mapatungan ang mga ito ng bagong datos; kung sakaling kailangang ibalik ang isang backup, muling inilalapat ang mga naunang pagbura. Maaaring panatilihin nang hiwalay sa aktibong profile ang mga rekord ng pagsingil, pagbabayad, buwis, seguridad, pandaraya at hindi pagkakaunawaan hangga't kinakailangan ng panahon ng pagpapanatiling itinakda ng batas o ng isang legal na paghahabol. Kapag natapos ang panahon at wala nang nagpapatuloy na legal na batayan, binubura o ginagawang anonimado ang datos.
8. Ang inyong mga karapatan
Sa ilalim ng UK GDPR, may karapatan kayong:
- itanong kung pinoproseso namin ang inyong personal na datos at tumanggap ng kopya nito (pag-access);
- ipawasto ang hindi tumpak na datos at kumpletuhin ang hindi kumpletong datos (pagwawasto);
- ipabura ang datos kapag natugunan ang mga kondisyon ng Artikulo 17 (pagbura);
- limitahan ang pagpoproseso sa mga sitwasyong itinakda sa Artikulo 18 (paghihigpit);
- tanggapin ang datos na ibinigay ninyo sa isang nakabalangkas, karaniwang ginagamit at nababasa ng makina na format, at ipalipat ito sa ibang tagakontrol kung teknikal na maisasagawa (portabilidad);
- tumutol sa pagpoprosesong nakabatay sa mga lehitimong interes, at sa direktang marketing anumang oras (pagtutol);
- bawiin ang pahintulot anumang oras, nang hindi naaapektuhan ang pagiging naaayon sa batas ng pagpoproseso bago ang pagbawi;
- hindi mapasailalim sa isang desisyong nakabatay lamang sa awtomatikong pagpoproseso na nagdudulot ng legal o katulad na makabuluhang mga epekto, maliban sa mga kasong pinahihintulutan ng batas.
May karapatan din kayong magsampa ng reklamo sa Tanggapan ng Komisyoner ng Impormasyon sa ico.org.uk. Ikagagalak naming mabigyan muna ng pagkakataong lutasin ang inyong alalahanin, ngunit hindi ninyo kailangang makipag-ugnayan sa amin bago lumapit sa ICO.
9. Paano magsumite ng kahilingan
Ipadala ang inyong kahilingan sa support@digily.link, mas mainam mula sa email address na nakarehistro sa inyong account, at ilarawan kung ano ang nais ninyong gawin namin. Mangyaring huwag maglakip ng mga dokumento o datos ng espesyal na kategorya na walang kaugnayan sa kahilingan.
Sinasagot ang mga kahilingan nang walang bayad at nang walang hindi nararapat na pagkaantala, sa pinakahuli ay sa loob ng isang buwan. Maaaring palawigin ang panahong iyon nang dalawa pang buwan para sa masalimuot o maraming kahilingan, kung saan ipaaalam namin ito sa inyo sa loob ng unang buwan. Upang maprotektahan ang inyong pagkakakilanlan at ang inyong account, maaari kaming humiling ng makatwirang karagdagang beripikasyon. Maaaring tanggihan o singilin ang mga kahilingang hayagang walang batayan o labis, ayon sa pinahihintulutan ng UK GDPR.
10. Mga update at pakikipag-ugnayan
Kung magbabago ang isang layunin ng pagpoproseso o daloy ng datos, ibibigay ang kinakailangang impormasyon bago magsimula ang bagong pagpoproseso, at palaging inilalathala sa pahinang ito ang kasalukuyang bersyon ng abisong ito. Hindi pinapalitan ng pangkalahatang abisong ito ang maikli at partikular sa aktibidad na impormasyong ipinakikita sa oras na kinokolekta ang datos, halimbawa, sa pagpaparehistro, pag-checkout, aplikasyon ng partner, pakikipag-ugnayan o pagpili hinggil sa cookies.
Mga tanong at kahilingan ukol sa proteksyon ng datos: support@digily.link.