Предварительная редакция · panel-legal-1.0.0
Конфиденциальность приглашений
Это уведомление описывает персональные данные приглашений и аккаунтов участников в панели DZENITY.COM. Оно не описывает всю обработку данных внутри сайтов и приложений клиентов.
Данные и их источник
Владелец рабочего пространства указывает ваш email, выбранные проекты и права. При принятии приглашения вы указываете имя и пароль. Платформа хранит хеш пароля, идентификаторы аккаунта и членства, права, срок действия и записи о принятии приглашения, а также события аудита безопасности. Исходные токены приглашений не хранятся в базе членства.
Цели обработки
Эти записи нужны для проверки приглашения, входа, ограничения доступа к проектам, отзыва прав, расследования злоупотреблений и фиксации разрешённых операций. Сессионная cookie необходима для сохранения входа; настройки темы и языка могут храниться в браузере. Ознакомление с уведомлением не является согласием на рекламу или несвязанные способы использования данных.
Кто имеет доступ
Владелец видит сведения об участниках, необходимые для управления доступом. Администраторы платформы имеют доступ к записям, необходимым для работы и защиты сервиса. Другие клиенты не вправе получать сведения вашего аккаунта. Если роль разрешает финансовые операции, соответствующие подтверждения платежей доступны уполномоченным проверяющим.
Хранение и удаление
Ссылка приглашения действует семь дней. Истечение этого срока не означает обещания удалить аккаунт или историю аудита через семь дней. Записи могут сохраняться, пока нужны для управления аккаунтом, безопасности, проверки платежей и применимых обязательств. Конкретные сроки хранения и полные сведения об инфраструктурных обработчиках и передаче данных пока не опубликованы; это уведомление не утверждает, что все данные хранятся исключительно в ЕС.
Ваш выбор и обращения
Вы можете не принимать приглашение. Для исправления email, прав или отзыва доступа обратитесь к пригласившему владельцу. В зависимости от применимого закона вы можете иметь права на доступ, исправление, удаление, ограничение обработки, возражение, переносимость данных и жалобу компетентному надзорному органу. Некоторые требования могут ограничиваться обязательствами безопасности, учёта или другими применимыми обязанностями. Регистрационные сведения оператора и отдельный контакт для обращений о персональных данных ещё должны быть опубликованы.