Kasunduan sa Pagproseso ng Data

Mga tungkulin

Ang mga salitang gaya ng "personal na data", "pagproseso", "controller", "processor", "data subject" at "paglabag sa personal na data" ay may kahulugang ibinibigay sa kanila ng GDPR. Ang "personal na data ng customer" ay nangangahulugang ang personal na data sa inyong mga form, sagot, na-upload na file at mga sagot na kasalukuyang pinupunan na pinoproseso namin para sa inyo.

Para sa personal na data ng customer, kayo ang controller at kami ang inyong processor. Kung kumikilos kayo para sa sarili ninyong kliyente, kayo ang kanilang processor at kami ang inyong subprocessor. Para sa inyong account, singil at paggamit ng fillio.so, kami ang controller, gaya ng ipinapaliwanag ng aming Patakaran sa Privacy.

Mga detalye ng pagproseso

• Paksa: pag-host ng inyong mga form, pangongolekta at pag-iimbak ng kanilang mga sagot at file, at pagpapakita, pagpapadala at pag-export ng mga ito para sa inyo.
• Tagal: hangga't ginagamit ninyo ang Serbisyo, hanggang mabura ang data gaya ng inilalarawan sa ibaba.
• Kalikasan at layunin: pag-iimbak, pag-aayos, pagpapakita, pagpapadala, pag-export at pagbura ng personal na data ng customer, para lamang maibigay sa inyo ang Serbisyo.
• Mga data subject: ang mga taong nagbubukas o sumasagot sa inyong mga form, ang mga taong binanggit sa kanilang mga sagot, at ang mga kasama sa team na inimbitahan ninyo.
• Mga uri ng personal na data: anumang hinihingi ng inyong mga form, gaya ng mga pangalan, email address, numero ng telepono, sagot at na-upload na file; kung kailan ipinadala ang isang sagot, ang page na pinanggalingan nito at mga campaign tag; isang nakumpirmang email address kung humihingi nito ang inyong form; at ang mga page na naabot sa isang form at, habang kasama sa inyong plano ang partial responses, ang mga hindi pa naipapadalang sagot.
• Sensitibong data: kung hihingin lamang ito ng inyong form. Kayo ang nagpapasya kung kokolektahin ito at kayo ang responsable sa pagkakaroon ng legal na batayan para dito.

Ang inyong mga tagubilin

Pinoproseso lamang namin ang personal na data ng customer ayon sa inyong mga nakadokumentong tagubilin. Ang mga tuntuning ito, ang KPD na ito at ang mga aksyong ginagawa ninyo sa Serbisyo, gaya ng pag-publish ng form, pagtatakda ng panahon ng pagtatago, pagkonekta ng webhook, pag-export o pagbura ng mga sagot, ang inyong mga tagubilin. Sasabihan namin kayo kung naniniwala kaming lumalabag sa batas sa proteksyon ng data ang isang tagubilin.

Kung hinihingi ng batas na iproseso namin ang personal na data ng customer sa ibang paraan, sasabihan namin kayo bago namin ito gawin, maliban kung ipinagbabawal ito ng batas.

Ang inyong mga responsibilidad

Kayo ang responsable sa pagkakaroon ng legal na batayan para sa data na kinokolekta ninyo, sa pagsasabi sa mga taong sumasagot sa inyong mga form kung paano ninyo ginagamit ang kanilang mga sagot, at sa pagtiyak na sumusunod sa batas ang inyong mga tagubilin. Kayo rin ang responsable sa mga serbisyong ikinokonekta ninyo sa inyong mga form, gaya ng mga webhook o tracking pixel, at sa data na ipinapadala ninyo sa mga ito.

Pagiging kumpidensyal

Ang bawat taong pinapayagan naming magproseso ng personal na data ng customer ay obligadong panatilihin itong kumpidensyal. Ina-access lamang namin ito kapag kailangan para maibigay ang Serbisyo, para sagutin ang inyong mga kahilingan sa suporta, para suriin ang isang ulat o para tuparin ang isang legal na obligasyon.

Hindi kami nagbebenta ng personal na data ng customer, hindi namin ito ginagamit para sa advertising o para sa sarili naming layunin, at hindi namin ito ginagamit para magsanay ng mga AI model.

Mga hakbang sa seguridad

Pinoprotektahan namin ang personal na data ng customer sa pamamagitan ng mga hakbang na ito:

• Inihahatid lamang ang Fillio sa pamamagitan ng HTTPS, at ine-encrypt ng aming hosting provider ang database at ang mga nakaimbak na file.
• Pinapayagan lamang ng mga patakaran sa access sa database at sa imbakan ng file ang may-ari ng form at ang mga kasama sa team na inimbitahan nila na basahin ang mga sagot dito.
• Iniingatan ang mga password ng form, claim link at sign-in code sa mga talaang mababasa lamang ng aming mga server. Iniimbak lamang bilang hash ang mga sign-in code at verification code at nag-e-expire ang mga ito pagkalipas ng 10 minuto.
• Hindi maililista ang folder ng mga na-upload na file ng isang form, kaya ang pagkaalam sa isang form ay hindi kailanman naglalantad ng mga file na ipinadala rito. Ang isang file ay mabubuksan ng sinumang may link nito.
• Tumatanggap lamang ang mga upload ng file ng ilang uri ng file, hanggang sa laking pinapayagan ng plano ng may-ari ng form.
• Pinoprotektahan ng mga rate limit at spam check ang mga form at ang pag-sign in laban sa pang-aabuso.
• Hindi nakikita ng aming analytics ang nilalaman ng mga form o ang itinitipa ng mga respondent.

Puwede naming baguhin ang mga hakbang na ito sa paglipas ng panahon, pero hindi kailanman sa paraang magpapababa sa kabuuang proteksyon ng personal na data ng customer.

Mga subprocessor

Pinahihintulutan ninyo kaming gamitin ang mga subprocessor na nakalista sa ibaba. Ang bawat isa ay nakatali sa mga tuntunin sa proteksyon ng data na nagpoprotekta sa personal na data ng customer nang hindi bababa sa hinihingi ng KPD na ito, at nananatili kaming responsable sa inyo para sa kanila ayon sa hinihingi ng batas.

Bago kami magdagdag ng bagong kategorya ng subprocessor o maglipat ng personal na data ng customer sa bagong rehiyon, ina-update namin ang listahan sa ibaba at sinasabihan ang mga may account sa pamamagitan ng email o sa app, para may panahon kayong tumutol. Kung tumutol kayo batay sa makatwirang dahilan sa proteksyon ng data at hindi namin malutas ang inyong alalahanin, puwede ninyong tapusin ang kasunduan sa pagbura ng inyong account, at ire-refund namin ang hindi nagamit na bahagi ng anumang bayad na ibinayad ninyo nang pauna.

Mga kasalukuyang subprocessor

• Provider ng cloud hosting at database: hosting, database, imbakan ng file at pag-sign in. Lahat ng personal na data ng customer. Estados Unidos.
• Provider ng pagpapadala ng email: mga email na notification ng sagot at mga code sa pag-verify ng email, kasama ang mga sagot ng isang response at mga email address. Estados Unidos.
• Session recording tool: data ng interaksyon gaya ng pag-click at pag-scroll sa mga page ng form, nang nakatago ang nilalaman ng form at ang tina-type ng mga respondent. Estados Unidos.
• Analytics provider: data ng paggamit sa mga page ng form, gaya ng mga tiningnang page, uri ng device at tinatayang bansa. Estados Unidos.
• Serbisyo sa paghahanap ng lokasyon: inaalam ang bansa ng respondent mula sa kanyang IP address, para sa field ng numero ng telepono. Estados Unidos.
• Mga provider ng AI model: kapag ginagamit lamang ninyo ang AI form builder, kasama ang inyong paglalarawan at ang mga tanong at opsyon ng isang form, hindi kailanman ang mga sagot. Hindi nila iniimbak ang data na ito at hindi ito ginagamit sa pagsasanay. Estados Unidos.

Hindi subprocessor ang Paddle. Hinahawakan nito ang inyong mga bayad bilang merchant of record at hindi ito tumatanggap ng mga sagot. Ang mga serbisyong ikinokonekta ninyo sa isang form, at ang nilalaman mula sa ibang site na ipinapakita ninyo sa loob ng isang form, ay sarili ninyong pagpili at hindi namin mga subprocessor. Maaari ninyong hingin sa amin ang kasalukuyang listahan ng mga provider sa bawat kategorya sa support@fillio.so.

Mga internasyonal na paglilipat

Iniimbak ang personal na data ng customer sa aming cloud hosting provider sa Estados Unidos, at pinoproseso ito ng aming mga subprocessor sa Estados Unidos.

Kung saan saklaw kayo ng GDPR at nangangailangan ng pananggalang ang paglilipat ng personal na data ng customer sa amin o sa aming mga subprocessor, ang mga karaniwang sugnay ng kontrata (standard contractual clauses) na pinagtibay ng European Commission sa Desisyon (EU) 2021/914 ay umiiral sa pagitan ninyo at namin at bahagi ng KPD na ito: Modyul Dalawa kapag kayo ay controller, at Modyul Tatlo kapag kayo ay processor. Sa mga sugnay na iyon, hindi umiiral ang opsyonal na sugnay 7, umiiral ang opsyon 2 ng sugnay 9 kasama ang abisong inilarawan sa itaas, hindi umiiral ang opsyonal na pananalita sa sugnay 11, at pinipili ng mga sugnay 17 at 18 ang batas at mga hukuman ng Ireland. Ibinibigay ng mga seksyon ng KPD na ito ang impormasyon ng Kalakip I, II at III, at ang may kakayahang awtoridad sa pangangasiwa ay ang itinakda ng sugnay 13.

Para sa data na protektado ng UK GDPR, umiiral kasama ng mga sugnay na iyon ang International Data Transfer Addendum na inilabas ng UK Information Commissioner. Para sa data na protektado ng batas ng Switzerland, umiiral ang mga sugnay nang ang mga pagbanggit sa GDPR ay babasahin bilang mga pagbanggit sa Swiss Federal Act on Data Protection, at ang Swiss Federal Data Protection and Information Commissioner ang may kakayahang awtoridad.

Kapag naglilipat ng data ang aming mga subprocessor, umaasa sila sa mga karaniwang sugnay ng kontrata o sa isang adequacy decision gaya ng EU-US Data Privacy Framework.

Mga kahilingan mula sa mga data subject

Kayo mismo ay puwedeng maghanap, mag-export at magbura ng mga sagot sa Fillio, na sumasaklaw sa karamihan ng kahilingan mula sa mga taong sumasagot sa inyong mga form. Kung direktang magtanong sa amin ang isang tao tungkol sa kanilang data sa inyong form, sasabihin namin sa kanilang makipag-ugnayan sa inyo, at hindi kami mismo ang sasagot sa kahilingan maliban kung hinihingi ito ng batas. Kapag kailangan ninyo ng karagdagang tulong para sagutin ang isang kahilingan, sumulat sa amin at tutulong kami hangga't makatwirang kaya namin.

Tulong sa inyong mga obligasyon

Isinasaalang-alang ang kalikasan ng pagproseso at ang impormasyong mayroon kami, binibigyan namin kayo ng makatwirang tulong sa inyong mga obligasyon sa seguridad, sa mga pagtatasa ng epekto sa proteksyon ng data at sa mga konsultasyon sa isang awtoridad sa pangangasiwa na may kinalaman sa Serbisyo.

Mga paglabag sa personal na data

Kung malaman namin ang isang paglabag sa personal na data na nakaaapekto sa personal na data ng customer, sasabihan namin kayo nang walang hindi makatwirang pagkaantala sa pamamagitan ng email sa address ng inyong account. Ilalarawan namin kung ano ang nangyari, ang data at mga taong malamang na naapektuhan, ang malamang na mga kahihinatnan at ang mga hakbang na ginagawa namin, at magdadagdag kami ng mga detalye habang may nalalaman kaming higit pa. Gumagawa kami ng makatwirang hakbang para mapigilan ang paglabag at limitahan ang mga epekto nito. Ang pagsasabi sa inyo tungkol sa isang paglabag ay hindi nangangahulugang inaamin namin ang pagkakamali.

Kayo ang responsable sa pagsasabi sa mga awtoridad sa pangangasiwa at sa mga taong naapektuhan kung saan hinihingi ito ng batas, at tutulungan namin kayo gamit ang impormasyong mayroon kami.

Pagbura

Binubura ang personal na data ng customer kapag binura ninyo ito: isang sagot, isang form kasama ang mga sagot, file at talaan nito, o ang buo ninyong account. Sa Business na plano, puwede rin ninyong itakda na kusang mabura ang mga sagot pagkalipas ng itinakdang panahon. Binubura ang mga sagot na kasalukuyang pinupunan at ang estadistika ng pagbisita pagkalipas ng 91 araw.

I-export ang gusto ninyong itago bago ninyo ito burahin. Pagkatapos ng pagbura, puwedeng manatili ang data sa mga sistema ng aming mga provider nang may limitadong panahon bago ito tuluyang mabura. Itinatago lamang namin nang mas matagal ang data kung saan hinihingi ito ng batas.

Impormasyon at mga audit

Ibinibigay namin sa inyo ang impormasyong makatwiran ninyong kailangan para maipakitang sinusunod ang KPD na ito, sa pamamagitan ng page na ito, ng listahan ng mga subprocessor at ng mga nakasulat na sagot sa inyong mga tanong. Inilalathala ng aming hosting provider ang mga sertipikasyon at ulat ng audit ng imprastrakturang pinagtatakbuhan ng Fillio.

Kung hindi sapat ang impormasyong iyon, o kung hinihingi ito ng isang awtoridad sa pangangasiwa, puwede ninyong i-audit ang aming pagsunod sa KPD na ito, hindi hihigit sa isang beses sa isang taon maliban kung higit pa ang hinihingi ng isang awtoridad sa pangangasiwa. Bigyan kami ng abiso nang hindi bababa sa 30 araw bago ito, gumamit ng auditor na nakatali sa pagiging kumpidensyal, at bayaran ang mga gastos ng audit. Hindi makapagbibigay ng access sa data ng ibang customer ang isang audit.

Pananagutan

Umiiral sa KPD na ito ang mga limitasyon ng pananagutan sa mga tuntunin, hangga't pinapayagan ng batas. Hindi nililimitahan ng mga ito ang mga karapatang ibinibigay ng batas sa mga taong tinutukoy ng inyong data.

Tagal at mga pagbabago

Umiiral ang KPD na ito hangga't pinoproseso namin ang personal na data ng customer para sa inyo. Puwede namin itong i-update, halimbawa kapag nagbago ang aming mga subprocessor. Ipinapakita ng petsa sa itaas kung kailan ito huling nagbago. Kung malaki ang isang pagbabago, sasabihan namin ang mga may account sa pamamagitan ng email o sa app bago ito magkabisa.

Makipag-ugnayan

Mga tanong tungkol sa KPD na ito o tungkol sa personal na data ng customer: support@fillio.so.