Sera ya Faragha

Jonot ni huduma ya usimamizi wa foleni inayotegemea wingu. Sera hii inaelezea data ya kibinafsi tunayokusanya wakati wewe au wateja wako wanapotumia huduma, kwa nini tunaikusanya, kwa muda gani tunaihifadhi, na haki gani unazomiliki kuhusu data yako.

Sisi ni nani

Huduma inamilikiwa na Jonot Oy (Y-tunnus 3620928-7), kampuni iliyosajiliwa Finland ("Jonot", "sisi" katika sera hii). Kwa masuala ya faragha:

• Barua pepe: info@jonot.io
• Anwani ya posta: Jonot Oy, Tenavatie 11B, 00760 Helsinki, Finland

Hatujateua afisa wa ulinzi wa data kwa sababu tuko chini ya vipimo vya Ibara ya 37 ya GDPR. Barua pepe iliyo juu inafikia mtu anayehusika na uzingatiaji wa faragha.

Tunachokusanya kwa majukumu

Kuna makundi matatu ya watu wanaotumia Jonot, na tunakusanya data tofauti kutoka kwa kila mmoja.

Watumiaji wa mwisho (watu wanaojiunga na foleni)

• Hash ya tiketi: kitambulisho cha nasibu cha herufi 22 kinachomwakilisha mtumiaji wa mwisho. Hii ndiyo kitambulisho pekee cha mtumiaji wa mwisho — hakuna akaunti, kuingia, au barua pepe zinazokusanywa kwa chaguomsingi.
• Anwani ya IP: inasomwa kwenye ukingo kwa madhumuni ya kupunguza kasi na kuzuia unyanyasaji, kwa mfano kuzuia kivinjari kimoja kufurika foleni. Anwani za IP hazihifadhiwi kwenye hifadhidata ya foleni; zinabaki tu kwenye kumbukumbu za ombi za muda mfupi.
• Mawasiliano ya hiari: ikiwa biashara imesanidi mtiririko wa kiosk au kujiunga kuuliza jina au nambari ya simu, kwa mfano kwa arifa ya mwito, thamani huhifadhiwa kwenye tiketi kwa muda wa kikao cha foleni.

Watumiaji wa wafanyikazi (dawati la huduma, msimamizi, super-admin)

• Utambulisho: barua pepe, jina, picha ya wasifu, na kitambulisho cha mtumiaji. Jonot inashughulikia uthibitishaji wenyewe kwenye hifadhidata yake ya EU; nenosiri lako linahifadhiwa kama jumla iliyochanganywa peke yake — sio wazi, na haionekani kwetu.
• Ruhusa: majukumu yaliyotolewa kwa mtumiaji kama vile org-manager au desk yanakaguliwa kwenye kila ombi.
• Kumbukumbu ya vitendo: mabadiliko ya utawala kama uundaji wa eneo au ufutaji wa kifaa yanarekodiwa dhidi ya kitambulisho cha mtumiaji.
• Metadata ya ombi: anwani ya IP na wakala wa mtumiaji zinahifadhiwa kwenye kumbukumbu za ombi za muda mfupi.

Vifaa (kiosk, maonyesho)

• Hash ya tokeni ya kikao cha kifaa: jumla ya mwelekeo mmoja ya tokeni tuliyotoa wakati wa kuoanisha. Hatuhifadhi tokeni mbichi kamwe.
• Metadata ya kuoanisha: eneo ambalo kifaa kimefungwa nacho, lebo inayoweza kusomwa na binadamu, alama za muda wa mwisho wa kuonekana.

Kwa nini tunashughulikia data hii (msingi wa kisheria)

Chini ya GDPR, shughuli yoyote ya usindikaji inahitaji msingi wa kisheria. Wetu:

• Mkataba (Ibara 6(1)(b)): akaunti za wafanyikazi, utoaji wa tiketi, kuoanisha kiosk — yote yanashikilia ili kutoa huduma ambayo Mteja wetu aliyolipa alisajilika.
• Maslahi halali (Ibara 6(1)(f)): kupunguza kasi, kuzuia unyanyasaji, kumbukumbu za ombi. Maslahi yetu ya kudumisha huduma ikifanya kazi na kuwa ya haki hayapingani na usumbufu mdogo wa kumbukumbu ya IP ya muda mfupi.
• Ridhaa (Ibara 6(1)(a)): sehemu yoyote ya mawasiliano ya hiari ambayo Mtumiaji wa Mwisho anachapisha kwenye fomu ya kiosk. Unaweza kujiondoa wakati wowote kwa kututumia barua pepe.

Wanaoshughulikia kwa niaba yetu (wasindikaji wadogo)

Tunategemea wasindikaji wadogo wachache kutoa Huduma. Kila mmoja amefungwa na makubaliano ya usindikaji wa data na anaweza kushughulikia data ya kibinafsi kwa maagizo yetu tu:

• Cloudflare — upangishaji, hifadhidata (D1), na ukingo wa hesabu. Data ya foleni na akaunti imehifadhiwa kwenye EU (Ulaya Magharibi); mali za kudumu na hesabu zisizo na hali zinahudumishwa kutoka mtandao wake wa ukingo wa kimataifa.

Uthibitishaji na utambulisho wa wafanyikazi vinashughulikiwa ndani ya nyumba kwenye hifadhidata yetu ya EU, si na mtu wa nje. Malipo yanashughulikiwa na Polar kama mfanyibiashara wetu wa rekodi; Polar hufanya kazi kama dhibiti huru kwa data ya malipo, si kama msindikaji wetu mdogo. Tutasasisha orodha hii wasindikaji wetu wadogo wakibadilika.

Mahali data inashughulikiwa

• Data ya foleni: imehifadhiwa kwenye EU (Ulaya Magharibi).
• Mali za kudumu na ukingo wa programu: zinahudumishwa kutoka mtandao wa ukingo wa kimataifa. Ukingo wa hesabu hauna hali; hakuna data ya kibinafsi inayohifadhiwa kwenye ukingo.
• Utambulisho na uthibitishaji: unashughulikiwa ndani ya nyumba kwenye hifadhidata yetu ya EU (Ulaya Magharibi).
• Malipo (kupitia Polar, mfanyibiashara wetu wa rekodi): inaweza kujumuisha uhamishaji kwenda Marekani chini ya Mfumo wa Faragha wa EU–Marekani.

Pale mpokeaji hajaandikishwa chini ya Mfumo wa Faragha wa EU–Marekani, uhamishaji unategemea Vifungu Sanifu vya Kimkataba vya Tume ya Ulaya; nakala ya vifungu inapatikana kwa ombi kwa info@jonot.io.

Muda wa uhifadhi

• Tiketi za foleni: zinahifadhiwa hadi kikao cha foleni kifunge, kisha kwa siku 30 kwa ajili ya utatuzi wa migogoro, kisha zinafutwa.
• Vikao vya vifaa: vinahifadhiwa hadi kifaa kifutwe; kufutwa kunasababisha kufutwa mara moja kwa hash ya tokeni.
• Data ya akaunti ya wafanyikazi: inahifadhiwa kwa muda wote wa usajili wa shirika, pamoja na siku 90 baada ya kufuta, kisha inafutwa kutoka hifadhidata yetu. Rekodi za utambulisho, ikijumuisha hash ya nenosiri iliyochanganywa, ni sehemu ya data hii ya akaunti ya wafanyikazi na zinafutwa kwa ratiba ile ile.
• Kumbukumbu za ukaguzi: miezi 12.
• Kumbukumbu za ombi: kwa kawaida siku 7.

Haki zako

Ukiwa kwenye EU/EEA (na katika hali nyingi bila kujali uko wapi), una haki ya:

• Ufikiaji wa data ya kibinafsi tunayoshikilia kuhusu wewe.
• Usahihishaji wa data isiyo sahihi.
• Ufutaji wa data yako (mada ya wajibu wa kisheria wa uhifadhi, k.m. rekodi za ankara).
• Uhamishaji wa data yako kwa muundo unaoweza kusomwa na mashine.
• Upinzani dhidi ya usindikaji unaotegemea maslahi halali.
• Kujiondoa kwa ridhaa kwa chochote ulichotoa ridhaa yako (bila kuathiri usindikaji uliofanyika tayari).

Tuma barua pepe kwa info@jonot.io ili kutumia haki hizi yoyote. Tunalenga kujibu ndani ya siku 30; kikomo cha kisheria cha msimamizi ni mwezi mmoja, kinachoweza kupanuliwa mara moja kwa miezi miwili zaidi kwa kesi ngumu.

Tukishughulikia data kwa niaba ya Mteja wa Jonot (kwa mfano, mwajiri wako), peleka ombi kwao kwanza — wao ndio dhibiti wa data hiyo na sisi tunafuata maagizo yao.

Vidakuzi na hifadhi ya ndani

Programu za Jonot zinatumia hifadhi ya kivinjari kwa uangalifu:

• Hifadhi ya kikao kwa URL za kurudi baada ya kuingia ili baada ya kuingia tukupeleke mahali ulipokuwa. Inafutwa mara tu mwelekeo unakamilika.
• Tokeni za utambulisho: tokeni za kitambulisho na za kuhuisha zinashikiliwa kwenye kumbukumbu na kwenye vidakuzi salama vya kuhuisha vilivyotolewa na huduma ya uthibitishaji ya Jonot yenyewe.

Hatutumii vidakuzi vya matangazo au uchambuzi kwenye programu za bidhaa. Isipokuwa moja ni kipimo cha ubadilishaji wa usajili kilichoelezwa hapa chini. Tovuti ya uuzaji (jonot.io) inapakia lebo ya Google Ads katika hali ya bila vidakuzi na ridhaa iliyokataliwa kabisa (Consent Mode v2 denied). Lebo haiweki vidakuzi na haiandiki chochote kwenye hifadhi ya kivinjari. Kama ombi lolote la wavuti, inatuma mawimbi kwa Google yenye anwani ya IP ya mgeni na wakala wa mtumiaji, ambayo Google inashughulikia kama msindikaji wa data. Kwa sababu hakuna vidakuzi au hifadhi inayotumika, bango la ridhaa haitakiwi. Zaidi ya hayo, tovuti za uuzaji na usajili zinatumia uchambuzi wa kirafiki wa faragha na bila vidakuzi (Google Analytics 4, inayotolewa kupitia Cloudflare Zaraz upande wa seva): hakuna vidakuzi vinavyowekwa na hakuna kitambulisho cha kibinafsi kinachohifadhiwa kwenye kifaa chako. Uhamishaji wa data kati ya EU na Marekani umefunikwa na Mfumo wa Faragha wa EU–Marekani. Bango la ridhaa haihitajiki.

Kwenye tovuti yetu ya usajili (join.jonot.io) tunatumia ufuatiliaji wa ubadilishaji wa Google Ads kupima ni wageni wangapi wanaokamilisha usajili uliodhubutiwa. Lebo ya Google inapakia tu wakati usajili unakamilika; kisha inaweza kuweka vidakuzi vya matangazo ya Google na kusoma kitambulisho cha kibonyezo cha Google (gclid) kutoka kwenye tangazo lililokuleta. Tunatumia hii peke yake kuhusisha usajili na matangazo yetu — si kuunda wasifu wako au kukutangazia mahali pengine. Google inashughulikia data hii chini ya masharti yake mwenyewe; tazama Jinsi Google inavyotumia habari kutoka kwa tovuti au programu zinazotumia huduma zetu.

Watoto

Jonot ni huduma ya biashara-kwa-biashara. Hatukusanyi data kutoka kwa watoto walio chini ya umri wa miaka 16 kwa makusudi. Ukiamini mtoto ametuma data kupitia kiosk ya mteja ambayo haipaswi kuwepo, tutumie barua pepe na tutaifuta.

Mabadiliko ya sera hii

Tutasasisha sera hii huduma inavyoendelea. Tarehe ya kuanza kutumika juu ya ukurasa daima inaonyesha toleo la sasa; kwa mabadiliko muhimu, tutawaarifu Watumiaji wa Wafanyikazi waliosajiliwa angalau siku 14 mapema kupitia barua pepe.

Malalamiko

Ikiwa hujaridhika na jinsi tunavyoshughulikia ombi la faragha, unaweza kulalamika kwa mamlaka ya usimamizi. Nchini Finland hiyo ni Ofisi ya Ombudsman wa Ulinzi wa Data (tietosuoja.fi). Katika nchi nyingine ya EU/EEA, ni DPA yako ya ndani.