Patakaran sa privacy

Bakit ka sakop ng regulasyong ito

Regulasyon ng Europa ang GDPR, pero hindi lang ito para sa mga nakatira sa Europa. Ipinatutupad ito kapag ang responsable sa pagproseso ay nasa European Union — dito, sa France. Kaya saan ka man naroroon, ang mga karapatan at limitasyong inilalarawan sa ibaba ay para sa iyo gaya ng para sa isang user sa Europa.

Hindi nito binabawasan ang proteksyong ibinibigay ng batas sa proteksyon ng personal na datos ng bansa mo: kung mas marami ang ibinibigay nito, ipinatutupad pa rin ito.

Ang data controller

Ang data controller ay:

• Sole proprietorship (entreprise individuelle)
• SIRET: 82812471900034
• Email: combozen@combozen.app

Ang kinokolekta namin

Walang kinokolekta na hindi direktang kailangan para patakbuhin ang serbisyo.

• Ang email address at password mo, na hindi namin kailanman itinatabi nang plain text.
• Ang ini-save mo: mga layunin, hakbang, oras ng araw, petsa ng pagmarka, iskala ng pagtatasa.
• Datos ng paggamit na puro teknikal: ang petsa ng huling pag-log in, at mga counter na nagpapakain sa sarili mong mga indicator.
• Kung ia-activate mo ang mga paalala: ang notification subscription ng browser mo, o ang ntfy channel na pinili mo.
• Para sa subscription: ang customer at subscription identifier sa Stripe, ang status at ang takdang petsa. Walang datos ng bangko: hindi ito umaabot sa amin.

Bakit, at sa anong batayan

• Ibigay ang serbisyo at isagawa ang subscription — pagsasagawa ng kontrata (Artikulo 6(1)(b) GDPR).
• Ipadala sa iyo ang mga paalala — ang pahintulot mo, na maaaring bawiin anumang oras sa mga setting (Artikulo 6(1)(a)).
• Gumawa ng pinagsama-samang istatistika ng paggamit, para malaman kung kapaki-pakinabang ang kasangkapan — lehitimong interes (Artikulo 6(1)(f)). Mga kabuuan at rate lang ang saklaw ng mga istatistikang ito, hindi kailanman ang nilalaman ng mga layunin mo.
• Itabi ang mga dokumento sa accounting — legal na obligasyon (Artikulo 6(1)(c)).

Nananatili sa iyo ang kontrol sa datos mo at maaari mong piliing ibahagi ito sa propesyonal mo (sikolohista, speech therapist, coach, atbp.)

Ikaw lang, at ang propesyonal na pipiliin mo kung pipili ka. Protektado ang mga layunin at hakbang ng mga tuntunin sa access ng database, na naglalaan ng pagbasa sa mga ito sa sumulat nito. Ipinatutupad ang harang na ito sa publisher gaya ng sa anumang ibang account: kabuuan at rate lang ang ipinapakita ng administration console — ilang layunin, anong bahagi ng mga hakbang ang namarkahan — hindi kailanman ang isang pamagat.

Ang mga paalalang ipinapadala sa notification ay naglalaman lang ng bilang, hindi kailanman ng pangalan ng isang hakbang, para mismong walang malaman ang serbisyong naghahatid nito.

Pagbabahagi sa isang propesyonal

Mula sa Mga Setting → Account, maaari mong buksan ang mga layunin, hakbang at istatistika mo para matingnan ng isang propesyonal na nakarehistro sa serbisyo, kasama ang email address ng account mo. Nangyayari lang ang pagbabahaging ito kung hihilingin mo: walang ipinapadala bilang default, at walang propesyonal na makakaugnay sa iyo sa sarili niyang inisyatiba.

Ang batayan nito ay ang pahintulot mo (Artikulo 6(1)(a) GDPR). Binabawi mo ito sa isang button, sa parehong lugar, nang hindi kailangang magpaliwanag; agad na nagsasara ang access. Itinatabi ang petsa ng pagbibigay mo nito, at ang petsa ng pagbawi mo — iyon ang nagbibigay-daan, sa kalaunan, na matukoy kung ano ang pinahintulutan at kailan.

Tumitingin ang propesyonal. Mababago lang niya ang mga layunin, hakbang, gawi at tatlong setting mo kung papayagan mo siya, sa kahilingan niya; binabawi ang pahintulot na ito sa isang button, at ipinapaalam sa iyo ang bawat pagbabago niya. Hindi siya kailanman makakapagmarka ng hakbang o makakapagbigay ng halaga sa isang layunin para sa iyo. Ang mga pumili lang sa kanya ang nakikita niya. Kusang natatapos ang access niya kapag natapos ang propesyonal niyang subscription, maliban sa panghabambuhay na propesyonal na access.

Mula nang tingnan niya ang datos mo, ang propesyonal na ito ang responsable sa ginagawa niya sa impormasyong iyon, sa saklaw ng sarili niyang mga propesyonal na obligasyon. Para sa anumang tanong tungkol sa paggamit na iyon, kontakin siya.

Paglilipat sa labas ng European Union

Ang hosting ng mga pahina ay ibinibigay ng isang kumpanyang nasa Estados Unidos. Pinamamahalaan ang paglilipat na ito ng standard contractual clauses ng European Commission. Ang database, na naglalaman ng mga layunin mo, ay naka-host sa European Union.

Gaano katagal

• Datos ng account at nilalaman mo: habang umiiral ang account. Ang pagbura, na ginagawa mo mula sa Mga Setting → Account, ay agaran at permanente.
• Datos ng subscription na kailangan sa billing: sampung taon, ayon sa mga obligasyon sa accounting ng France.
• Ang bakas ng mga pahintulot mong magbahagi sa isang propesyonal, kasama ang mga binawi na: habang umiiral ang account. Nawawala ito kasama ng account.
• Mga teknikal na log ng server: hanggang labindalawang buwan.
• Ang mga notification subscription na hindi na wasto ay binubura sa sandaling ipaalam ito sa amin ng serbisyo nito.

Mga tracker at lokal na storage

Hindi naglalagay ang serbisyo ng anumang advertising cookie at hindi nag-i-install ng anumang advertising tracker. Gayunman, binibilang nito ang mga pagbisita: itinatala ng Vercel Web Analytics ang mga pahinang tiningnan, nang walang cookie at nang hindi ka sinusundan mula sa isang site patungo sa iba.

Ang identifier na nagtatangi sa dalawang pagbisita ay kinakalkula mula sa mga teknikal na elemento ng kahilingan at nagbabago araw-araw: walang nag-uugnay sa mga pagbisita mo mula araw hanggang araw, o nagkakabit sa mga ito sa account mo. Mga kabuuan lang ang binabasa namin — ilang pahina, mula sa anong bansa — hindi kailanman ang ginagawa mo roon. Ang batayan ay ang lehitimong interes na malaman kung ginagamit ang serbisyo (Artikulo 6(1)(f)). Ang pagsukat ay isinasagawa ng Vercel Inc., sa Estados Unidos, na nagho-host na ng mga pahina: sakop ng parehong standard contractual clauses ang paglilipat nito.

Lokal na itinatabi ng browser mo ang session at ang mga kagustuhan mo sa display — font, laki ng teksto, setting ng paalala. Hindi umaalis sa device mo ang mga elementong ito at kabilang sila sa mga function na mahigpit na kailangan para sa serbisyong hiniling mo.

Ang mga karapatan mo

May karapatan kang mag-access, magtama, magbura, maglimita, tumutol at maglipat, pati ang karapatang magtakda ng mga tagubilin tungkol sa magiging kapalaran ng datos mo pagkamatay mo.

Para gamitin ang mga ito, sumulat sa combozen@combozen.app. Sumasagot kami sa loob ng isang buwan. Ang pagbura naman ng account ay hindi nangangailangan ng anumang kahilingan: ginagawa ito mula sa Mga Setting → Account at agad nitong binubura ang nilalaman mo. Sa bayad na bersyon, itinitigil din ng parehong aksyon ang subscription.

Kung sa tingin mo ay hindi iginagalang ang mga karapatan mo, maaari kang magreklamo: kung nakatira ka sa European Union, sa awtoridad sa proteksyon ng datos ng bansang tinitirhan o pinagtatrabahuhan mo; kung nasa labas ng Union, sa awtoridad ng bansa ng publisher, ang France (CNIL, www.cnil.fr), dahil doon nakasalalay ang pananagutan.

Seguridad

Naka-encrypt ang palitan ng datos habang ipinapadala. Hinihiwalay ang access sa datos bawat account sa antas mismo ng database, hindi lang sa interface: maiiwasan ang harang sa display, ang isang ito ang nagpapasya kung ano ang mababasa. Ang tanging bukas na daan ay ang ibinibigay mo sa isang propesyonal, at sumusunod ito sa parehong mga tuntunin: nakatala ito sa database, para sa pagbasa lang, at natatapos sa sandaling bawiin mo ito.

Kung magkaroon ng paglabag sa datos na maaaring magdulot ng mataas na panganib sa mga karapatan mo, ipapaalam ito sa iyo sa lalong madaling panahon, ayon sa Artikulo 34 ng GDPR.

Mga pagbabago

Maaaring magbago ang patakarang ito. Anumang mahalagang pagbabago ay ipapaalam sa iyo sa email bago ito magkabisa.