Biznesa privātuma politika
Šī Privātuma politika apraksta, kā EasyWeek GmbH apstrādā personas datus par uzņēmumu īpašniekiem, darbiniekiem un citiem pilnvarotiem EasyWeek Business platformas lietotājiem („jūs
- 1. Kas mēs esam
- 2. Darbības joma un pārziņa-apstrādātāja nodalīšana
- 3. Dati, ko mēs apkopojam par Biznesa Lietotājiem
- 4. Mērķi un juridiskie pamati
- 5. Mārketinga paziņojumi
- 6. Kopīgošana un apakšapstrādātāji
- 7. Starptautiskie datu nosūtījumi
- 8. Glabāšanas termiņi
- 9. Jūsu tiesības
- 10. Drošība
- 11. Izmaiņas un kontakti
Pēdējo reizi atjaunināts: 2026. gada 18. septembrī
1. Kas mēs esam
Pārzinis, kas atbild par šajā Politikā aprakstīto Biznesa lietotāju personas datu apstrādi, ir:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Vācija E-pasts: [email protected] Datu aizsardzības kontaktpersona: [email protected]
Jautājumos, kas saistīti ar datiem, kurus mēs apstrādājam jūsu vārdā (jūsu klientu dati, kas glabājas EasyWeek), lūdzu, skatiet 2. sadaļu zemāk un mūsu Datu apstrādes pielikumu.
2. Darbības joma un pārziņa-apstrādātāja sadalījums
EasyWeek Business ir Software-as-a-Service platforma, kas palīdz pakalpojumu uzņēmumiem („Klienti") pārvaldīt rezervācijas, klientus, darbiniekus, finanses un mārketingu. Šis sadalījums ir svarīgs datu aizsardzībai:
- EasyWeek ir pārzinis attiecībā uz personas datiem par Biznesa Lietotājiem - uzņēmumu īpašniekiem, darbiniekiem un pilnvarotajiem lietotājiem, kas reģistrējas, piesakās un izmanto EasyWeek Business. Šī Politika apraksta šo apstrādi.
- EasyWeek ir apstrādātājs attiecībā uz personas datiem, ko Biznesa Lietotāji (viņu Klients) augšupielādē EasyWeek, lai vadītu savu uzņēmumu - piemēram, gala klientu kontaktinformācija, rezervāciju vēsture, piezīmes, fotoattēli. Šo apstrādi regulē Datu apstrādes pielikums, kurā Klients ir pārzinis.
Šī Politika aptver tikai pirmo gadījumu. Attiecībā uz gala klientu datiem piemērojams Klienta pašu privātuma paziņojums.
3. Dati, ko mēs apkopojam par uzņēmuma lietotājiem
| Kategorija | Piemēri |
|---|---|
| Identifikācija | Vārds un uzvārds, uzņēmuma nosaukums, amats, profila fotoattēls |
| Kontaktinformācija | E-pasta adrese, tālruņa numurs, uzņēmuma adrese, valsts |
| Konts | Lietotājvārds, jaukta parole, divu faktoru autentifikācijas žetoni, pieteikšanās vēsture, IP adrese, ierīces un pārlūkprogrammas identifikatori |
| Norēķini | PVN reģistrācijas numurs, norēķinu adrese, maksājumu kartes pēdējie 4 cipari, rēķinu vēsture. Pilnus kartes datus tieši apkopo Stripe, un tie nekad nesasniedz mūsu serverus |
| Nodokļu identifikācija (tirgus, ES uzņēmumi) | Nodokļu maksātāja identifikācijas numurs un valsts, kas to piešķīrusi, PVN reģistrācijas numurs, komercreģistra numurs, pastāvīgās pārstāvniecības ES; individuālajiem komersantiem arī dzimšanas datums un, ja nodokļu maksātāja numura nav, dzimšanas vieta |
| Saziņa | Atbalsta pieprasījumi, saziņas vēsture lietotnē, zvanu ieraksti (ar jūsu piekrišanu), aptauju atbildes |
| Lietošanas telemetrija | Izmantotās lapas un funkcijas, klikšķi, veiktspējas rādītāji, avārijas atskaites, kļūdu žurnāli |
| Mārketinga iesaistīšanās | E-pasta atvēršanas un klikšķu notikumi, jaunumu vēstuļu preferences, tīmekļsemināru apmeklējums, demonstrāciju rezervācijas |
| Publisko sarakstu dati | Kamēr jūsu saraksts EasyWeek tirgū ir ieslēgts (pēc noklusējuma tas ir ieslēgts, un to var izslēgt informācijas panelī), jūsu publiskotais uzņēmuma nosaukums, logotips, pakalpojumi, darba laiki, atrašanās vieta, fotoattēli un apkopotie vērtējumi |
Šos datus mēs apkopojam tieši no jums (reģistrējoties, aizpildot veidlapas, sazinoties ar atbalsta dienestu, konfigurējot kontu) un automātiski (žurnāli, telemetrija, sīkdatnes mūsu mārketinga vietnēs - skatīt Sīkdatņu politiku).
4. Mērķi un juridiskie pamati
| Mērķis | Juridiskais pamats (VDAR 6. pants) |
|---|---|
| Jūsu konta izveide un uzturēšana, abonētās EasyWeek Business platformas nodrošināšana | Līguma izpilde - 6. panta 1. punkta b) apakšpunkts |
| Norēķini, grāmatvedība, nodokļu uzskaite | Juridisks pienākums - 6. panta 1. punkta c) apakšpunkts; līgums - 6. panta 1. punkta b) apakšpunkts |
| Informācijas vākšana, pārbaude un ziņošana par uzņēmumiem, kas ir ES rezidenti un ir iekļauti EasyWeek tirgū, kā tas tiek prasīts no platformu operatoriem (DAC7, Vācijas PStTG) | Juridisks pienākums: 6. panta 1. punkta c) apakšpunkts |
| Klientu atbalsts un incidentu novēršana | Līguma izpilde - 6. panta 1. punkta b) apakšpunkts; leģitīmas intereses - 6. panta 1. punkta f) apakšpunkts |
| Produktu analīze, kļūdu novēršana, jaudas plānošana, drošības uzraudzība | Leģitīmas intereses nodrošināt drošu un uzticamu platformu - 6. panta 1. punkta f) apakšpunkts |
| Mārketinga paziņojumi esošajiem Biznesa lietotājiem par EasyWeek ekosistēmu, jaunām funkcijām un partneru piedāvājumiem | Leģitīmas intereses saskaņā ar § 7(3) UWG / 6. panta 1. punkta f) apakšpunktu - attiecas tikai uz līdzīgiem produktiem un pakalpojumiem un ir pakļautas jūsu tiesībām iebilst |
| Mārketinga paziņojumi, ja esat skaidri piekritis (-usi) (biļeteni, tīmekļsemināri) | Jūsu piekrišana - 6. panta 1. punkta a) apakšpunkts |
| Jūsu uzņēmuma publicēšana EasyWeek tirgū, kamēr saraksts ir ieslēgts (pēc noklusējuma ieslēgts, to var izslēgt jebkurā laikā) | Jūsu abonementam pievienotā tirgus pielikuma izpilde: 6. panta 1. punkta b) apakšpunkts |
| Juridisko pienākumu izpilde un likumīgu iestāžu pieprasījumu izpilde | Juridisks pienākums - 6. panta 1. punkta c) apakšpunkts |
| Aizsardzība pret juridiskām prasībām, to īstenošana vai nodibināšana | Leģitīmas intereses - 6. panta 1. punkta f) apakšpunkts; 9. panta 2. punkta f) apakšpunkts, ja ir iesaistīti īpašu kategoriju dati |
Mēs neveicam automatizētu lēmumu pieņemšanu, kas rada juridiskas vai līdzīgi nozīmīgas sekas attiecībā uz jums VDAR 22. panta izpratnē.
5. Mārketinga komunikācijas
Izveidojot Biznesa Lietotāja kontu, jūs piekrītat, ka EasyWeek var sūtīt jums transakciju un mārketinga komunikācijas par EasyWeek un mūsu ekosistēmu pa e-pastu, SMS, WhatsApp, push paziņojumu un lietotnes ziņojumu veidā. Mēs varam arī izmantot jūsu biznesa kontaktinformāciju, lai uzaicinātu jūs uz pasākumiem, vebināriem, beta funkcijām, partneru piedāvājumiem un informētu par jaunām EasyWeek mobilajām lietotnēm (piemēram, EasyWeek klientu lietotni), ja tas ir saderīgi ar 4. sadaļā aprakstīto juridisko pamatu.
Jūs jebkurā laikā varat atteikties no mārketinga komunikācijām:
- E-pasts - atrakstīšanās saite katra mārketinga e-pasta apakšā
- SMS / WhatsApp - atbildiet "STOP" uz jebkuru mārketinga ziņojumu
- Push paziņojumi - izslēdziet ierīces vai lietotnes iestatījumos
- Lietotnē - Profils → Paziņojumu preferences
Atsaukšana neietekmē apstrādes likumīgumu, kas veikta pirms atsaukšanas, un neliedz mums sūtīt jums transakciju ziņojumus, kas nepieciešami Pakalpojuma nodrošināšanai.
6. Kopīgošana un apakšapstrādātāji
Mēs kopīgojam Biznesa Lietotāja datus tikai ar:
- Apakšapstrādātājiem, kurus mēs piesaistām Pakalpojuma sniegšanai (mitināšana, e-pasts, SMS, atbalsta rīki, analītika, maksājumu apstrāde, MI funkcijas). Pašreizējais saraksts ir pieejams šeit: /business/subprocessors. Visi apakšapstrādātāji ir līgumiski saistīti ar konfidencialitātes un VDAR līdzvērtīgiem pienākumiem.
- Stripe - mūsu maksājumu apstrādātāju - abonēšanas norēķinu apstrādei.
- Revidentiem, grāmatvežiem, juridiskajiem konsultantiem, kas darbojas profesionālās konfidencialitātes ietvaros.
- Publiskajām iestādēm, ja mums ir juridisks pienākums to darīt, pēc tam, kad esam pārbaudījuši pieprasījuma juridisko pamatu un, ja tas ir likumīgi, informējuši jūs.
- Nodokļu iestādēm: ja jūsu uzņēmums ir ES rezidents un ir iekļauts EasyWeek tirgū, mēs ziņojam PStTG prasīto informāciju Vācijas Federālajam centrālajam nodokļu birojam (Bundeszentralamt für Steuern), kas to pārsūta kompetentajām nodokļu iestādēm Vācijā un citās ES dalībvalstīs.
- Trešo pušu MI asistentiem, kurus pievienojat pats (piemēram, Anthropic Claude vai OpenAI ChatGPT), kā aprakstīts tālāk sadaļā Pievienotie MI asistenti.
- Pēctečiem, apvienošanās, pārņemšanas vai EasyWeek pilnīgas vai daļējas pārdošanas gadījumā, kad pircējs uzņemas līdzvērtīgas privātuma saistības.
Mēs nepārdodam jūsu personas datus un nekopīgojam tos ar trešo pušu reklāmdevējiem starpkontekstu uzvedības reklāmas nolūkos.
Pievienotie MI asistenti. Trešās puses MI asistentu savam EasyWeek kontam varat pievienot, izmantojot mūsu MCP serveri adresē mcp.easyweek.io un OAuth. Nekas netiek pievienots, kamēr pats savienojumu neiestatāt un neapstiprināt.
Savienojums attiecas uz vienu darbvietu un darbojas ar tā lietotāja atļaujām, kurš to apstiprināja, tāpēc asistents piekļūst tikai tiem datiem, kurus šis lietotājs jau tāpat redz panelī. Asistents saņem tikai to, ko atgriež jūsu pieprasītā darbība, piemēram, vienas dienas rezervācijas vai vienu klienta karti. Mēs neizsniedzam jūsu datubāzi un nesaņemam un neglabājam jūsu sarunu ar asistentu. To, ko kopīgojat ar asistentu, pēc tam apstrādā tā sniedzējs saskaņā ar paša sniedzēja privātuma politiku un noteikumiem, kas ir ārpus mūsu kontroles.
Visus pievienotos asistentus varat redzēt un jebkurā laikā atvienot sadaļā Iestatījumi > Izstrādātājiem > MI lietotnes. Atvienošana nekavējoties atsauc piekļuvi. Drošības un lietojuma statistikas nolūkos mēs reģistrējam, kāda darbība tika izsaukta, kurš lietotājs to veica, kurā darbvietā un ar kādu rezultātu.
7. Starptautiskie nosūtījumi
EasyWeek primāri apstrādā Biznesa Lietotāja datus infrastruktūrā, kas atrodas Eiropas Savienībā (Hetzner datu centri Vācijā; Google Cloud Storage ES vairāku reģionu zona; Cloudflare edge ar ES maršrutēšanu EEZ trafikam). Ja ierobežots skaits apakšapstrādātāju atrodas ārpus EEZ (piemēram, atsevišķi MI pakalpojumu sniedzēji saskaņā ar līgumu par nulles datu saglabāšanu), nosūtīšana tiek aizsargāta ar Eiropas Komisijas Standarta līguma klauzulām (Lēmums 2021/914) un papildu pasākumiem, pamatojoties uz nosūtīšanas ietekmes novērtējumu, kas pieejams pēc pieprasījuma no [email protected].
8. Glabāšanas termiņi
| Dati | Glabāšanas termiņš |
|---|---|
| Konta profils un konfigurācija | Kamēr jūsu konts ir aktīvs + 6 mēneši pēc dzēšanas pieprasījuma, pēc tam dzēšana vai anonimizācija |
| Rēķini un grāmatvedības uzskaites dokumenti | 10 gadi (HGB § 257, AO § 147) |
| Platformu nodokļu ziņošanas ieraksti (DAC7 / PStTG) | 10 gadi no tā kalendārā gada beigām, kurā tie izveidoti, pēc tam dzēšana (§ 24 PStTG) |
| Atbalsta pieprasījumi | 3 gadi no slēgšanas brīža |
| Pieteikšanās un piekļuves žurnāli | 90 dienas, un ar drošības incidentiem saistītie ieraksti tiek glabāti tik ilgi, cik to prasa tiesību akti |
| Dublējumkopijas | Līdz 35 dienām rotācijas režīmā, pēc kurām tās tiek pārrakstītas |
| Mārketinga aktivitātes | Līdz atteikšanās brīdim + 6 mēneši atbilstības apliecinājuma uzglabāšanai |
Kad glabāšanas termiņš beidzas, dati tiek droši dzēsti vai neatgriezeniski anonimizēti, izņemot gadījumus, kad tiesību akti paredz ilgāku termiņu.
9. Jūsu tiesības
Jums ir šādas tiesības attiecībā uz jūsu personas datiem:
- Piekļuves tiesības (VDAR 15. pants)
- Tiesības uz labošanu (16. pants)
- Tiesības uz dzēšanu (17. pants)
- Tiesības uz apstrādes ierobežošanu (18. pants)
- Tiesības uz datu pārnesamību (20. pants)
- Tiesības iebilst (21. pants) - jo īpaši pret tiešo tirdzniecību
- Tiesības jebkurā laikā atsaukt piekrišanu (7. panta 3. punkts)
- Tiesības iesniegt sūdzību uzraudzības iestādē pēc savas pastāvīgās dzīvesvietas, darbavietas vai iespējamā pārkāpuma vietas. Kompetentā uzraudzības iestāde ir Datu valsts inspekcija (DVI), https://www.dvi.gov.lv/.
Lai izmantotu kādu no šīm tiesībām, rakstiet uz [email protected]. Mēs atbildēsim viena mēneša laikā un bez maksas, izņemot gadījumus, kad pieprasījums ir acīmredzami nepamatots vai pārmērīgs.
10. Drošība
Mēs piemērojam riskam atbilstošus tehniskos un organizatoriskos pasākumus, tostarp:
- Šifrēšana pārsūtīšanas laikā (TLS 1.3) un miera stāvoklī (AES-256)
- Daudzfaktoru autentifikācija un minimālo tiesību princips mūsu darbiniekiem
- Tīkla segmentācija, audita reģistrēšana, ielaušanās atklāšana
- Drošs programmatūras izstrādes dzīves cikls, regulāra atkarību skenēšana, iespiešanās testēšana
- Dokumentēts incidentu reaģēšanas un pārkāpumu paziņošanas process
- Darbinieki, kuri ir parakstījuši rakstiskas konfidencialitātes saistības
Pilnīga informācija ir aprakstīta Tehnisko un organizatorisko pasākumu pielikumā Datu apstrādes papildlīgumam.
11. Izmaiņas un kontaktinformācija
Mēs laiku pa laikam varam atjaunināt šo Politiku. Par būtiskām izmaiņām tiks paziņots, izmantojot paziņojumu centru lietotnē vai pa e-pastu, vismaz 14 dienas pirms to stāšanās spēkā. Iepriekš norādītais „Pēdējoreiz atjaunināts" datums vienmēr atspoguļo pašreizējo versiju.
Jautājumu gadījumā vai lai izmantotu savas tiesības:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Vācija E-pasts: [email protected] Datu aizsardzība: [email protected]
Skatīt arī: Klientu konfidencialitātes politika · Sīkdatņu politika · Datu apstrādes papildvienošanās · Apakšapstrādātāji · Juridiskā informācija.
