GDPR dan LumaKol

Halaman ini untuk perniagaan yang menggunakan LumaKol dan menyimpan data tentang, atau memanggil, orang di Kawasan Ekonomi Eropah (EEA) atau United Kingdom. General Data Protection Regulation (GDPR) atau UK GDPR kemudiannya terpakai pada data peribadi tersebut, di mana sahaja perniagaan anda berpangkalan.

LumaKol disediakan oleh BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India, sebuah perniagaan yang berpangkalan di India. Perkhidmatan tidak dihoskan di EEA atau UK; lihat “Tempat data dihoskan” di bawah.

Halaman ini menerangkan cara LumaKol berfungsi dan apa yang dilakukan dan tidak dilakukannya. Ia bukan nasihat undang-undang. Peraturan bergantung pada lokasi anda dan orang yang anda panggil, sektor anda dan sebab anda memanggil, jadi dapatkan nasihat daripada peguam anda sendiri sebelum bergantung padanya.

GDPR membahagikan tanggungjawab antara pengawal, yang menentukan mengapa dan bagaimana data peribadi digunakan, dan pemproses, yang mengendalikannya bagi pihak pengawal.

• Perniagaan anda ialah pengawal data peribadi tentang prospek dan kenalan anda yang anda masukkan ke dalam LumaKol: nama, nombor telefon, alamat e-mel, nota, rekod panggilan, rakaman dan apa sahaja yang disimpan oleh pasukan anda. Anda menentukan siapa yang dipanggil, mengapa, dan berapa lama data disimpan.
• LumaKol ialah pemproses anda untuk data tersebut. Kami menyimpan dan memprosesnya hanya untuk menyediakan Perkhidmatan dan atas arahan anda yang didokumenkan, seperti yang ditetapkan dalam Adendum Pemprosesan Data.
• LumaKol ialah pengawal data yang kami perlukan untuk menjalankan akaun anda dan mengebil anda: nama, alamat e-mel dan nombor telefon pengguna anda, data log masuk dan peranti, serta rekod pengebilan. Dasar Privasi menerangkan cara kami menggunakannya.

Kami tidak menggunakan data prospek anda untuk tujuan kami sendiri, kami tidak menjualnya dan kami tidak menggunakannya untuk pengiklanan.

Oleh kerana anda ialah pengawal data prospek anda, memilih dan merekod asas sah untuk memprosesnya, dan untuk menghubungi orang tersebut, adalah tanggungjawab anda. Bagi panggilan jualan, ini biasanya persetujuan atau kepentingan sah, dan peraturan setiap negara tentang panggilan pemasaran (contohnya PECR di United Kingdom) terpakai sebagai tambahan kepada GDPR.

LumaKol tidak mengumpul persetujuan daripada prospek anda dan tidak menentukan sama ada anda boleh memanggil seseorang. Ia memberikan anda tempat untuk menyimpan rekod: nota pada setiap prospek, medan tersuai yang anda takrifkan (contohnya tarikh persetujuan atau tempat persetujuan diberikan), sumber asal setiap prospek, dan garis masa setiap panggilan dan hasil.

Asas sah yang digunakan oleh LumaKol untuk pemprosesan data akaunnya sendiri disenaraikan dalam Dasar Privasi.

Orang yang datanya anda simpan mempunyai hak untuk dimaklumkan, mengakses data mereka, membetulkan atau memadamnya, mengehadkan atau membantah pemprosesan, kemudahalihan data, dan membantah pemasaran langsung pada bila-bila masa. Sebagai pengawal, anda menjawab permintaan ini, biasanya dalam tempoh satu bulan, dan kami membantu anda melakukannya.

Jika salah seorang prospek anda menghubungi LumaKol secara langsung, kami tidak bertindak atas permintaan itu sendiri. Kami menyerahkannya kepada ruang kerja anda tanpa kelewatan yang tidak wajar dan membantu anda menjawabnya, seperti yang diterangkan dalam Dasar Privasi.

Jika seseorang membantah panggilan anda tetapi tidak meminta untuk dipadam, kekalkan prospek dengan hasil “Meminta tidak dihubungi” dan bukannya memadamnya. Prospek yang dipadam tidak menghalang nombor yang sama daripada diimport semula kemudian sebagai prospek baharu.

Pemilik ruang kerja boleh menutupnya dengan memadam akaun mereka dalam aplikasi Android atau iPhone, sebaik sahaja tiada orang lain yang aktif di dalamnya (jika tidak, pemilikan perlu dipindahkan terlebih dahulu). Prospek, panggilan, nota, rakaman panggilan, import dan data pasukan ruang kerja kemudian dipadam. Orang yang tidak mempunyai akses kepada aplikasi boleh meminta pemadaman di halaman Padam akaun anda.

Apabila ruang kerja dijeda kerana tidak membayar, atau langganan yang dibatalkan mencapai akhir tempoh berbayarnya, data ruang kerja dipadam 90 hari kemudian, seperti yang diterangkan dalam Terma pembayaran.

Apabila ahli pasukan memadam akaun mereka sendiri, nama, alamat e-mel, nombor telefon dan butiran log masuk mereka dibuang. Prospek yang mereka kendalikan adalah milik perniagaan anda dan kekal dalam ruang kerja.

Invois dan rekod pembayaran disimpan selama yang dikehendaki oleh undang-undang cukai. Sandaran luput mengikut jadual bergilir yang diterangkan dalam Dasar Privasi, jadi data yang dipadam boleh kekal dalam sandaran untuk masa yang singkat sebelum ia luput. Eksport apa sahaja yang anda perlukan sebelum menutup ruang kerja: data yang dipadam tidak boleh dipulihkan.

LumaKol sendiri tidak merakam panggilan. Jika ruang kerja menggunakannya, aplikasi Android mencari rakaman yang telah dibuat oleh pendail telefon itu sendiri dan memuat naiknya ke prospek yang sepadan. Rakaman tersebut disimpan pada pelayan LumaKol sendiri, dan Tetapan → Privasi menentukan peranan yang boleh mendengarnya.

Rakaman panggilan dikawal selia di banyak negara dan sering memerlukan pemberitahuan kepada pihak lain atau mendapatkan persetujuan mereka. Sama ada pasukan anda merakam panggilan, dan apa yang anda beritahu orang yang anda panggil, adalah tanggungjawab anda sebagai pengawal.

Nota suara dan foto lawatan lapangan tidak disimpan pada pelayan LumaKol. Ia disimpan dalam Google Drive ahli pasukan yang menyambungkannya, dan LumaKol menyimpan rujukan kepada fail tersebut. Sambungan Google Drive belum tersedia, jadi nota suara dan foto lawatan tidak boleh ditambah sehingga ia tersedia.

Data disulitkan semasa transit dan pangkalan data disulitkan semasa disimpan, setiap pertanyaan ditapis mengikut ruang kerja supaya data seorang pelanggan diasingkan daripada pelanggan lain, kata laluan dicincang dengan Argon2id, dan akses kakitangan kepada data pelanggan dihadkan dan direkod. Peranan, penopengan nombor, kebenaran eksport dan akses rakaman ialah tetapan yang anda kawal.

Halaman Keselamatan menerangkan langkah-langkah ini dengan lebih terperinci, dan Adendum Pemprosesan Data menyenaraikan langkah yang kami komited.

Jika kami mendapat tahu tentang pelanggaran data peribadi yang menjejaskan data yang kami proses untuk anda, kami akan memberitahu pemilik ruang kerja tanpa kelewatan yang tidak wajar. Kami akan menerangkan apa yang berlaku, data dan orang yang mungkin terjejas, kemungkinan akibatnya dan apa yang kami lakukan mengenainya, dan memberikan anda maklumat yang anda perlukan untuk memenuhi kewajipan anda sendiri memaklumkan pihak berkuasa penyeliaan anda dalam tempoh 72 jam dan, jika dikehendaki, orang yang terjejas.

Kami akan terus mengemas kini anda apabila kami mengetahui lebih lanjut dan bekerjasama dengan anda dalam tindak balas.

Aplikasi LumaKol berjalan pada pelayan di Singapura, tempat rakaman panggilan juga disimpan, dan pangkalan data dihoskan di Jepun. Rangkaian penghantaran kandungan global menyajikan dan melindungi laman.

Penyedia lain mengendalikan bahagian tertentu Perkhidmatan, seperti e-mel, pembayaran, laporan ranap dan pemberitahuan tolak. Adendum Pemprosesan Data menerangkan setiap jenis subpemproses dan tempat ia beroperasi, dan pelanggan boleh meminta nama-namanya di [email protected].

Data peribadi tentang orang di EEA atau UK dipindahkan ke luar EEA dan UK apabila ia disimpan dalam LumaKol: ke India, tempat BlackLens Studio berpangkalan, ke Singapura dan Jepun, tempat Perkhidmatan dihoskan, dan ke negara tempat subpemproses kami beroperasi.

Untuk pemindahan ini, kami bergantung pada Klausa Kontrak Standard EU dan, untuk data UK, UK International Data Transfer Addendum, seperti yang ditetapkan dalam Adendum Pemprosesan Data. Kami menggunakan langkah keselamatan yang sama di mana sahaja data disimpan. Kami tidak menawarkan pengehosan di EEA atau UK.

Perkara 28 GDPR memerlukan kontrak bertulis antara pengawal dan pemprosesnya. Adendum Pemprosesan Data kami ialah kontrak tersebut. Ia menjadi sebahagian daripada Terma Perkhidmatan bagi pelanggan yang memproses data peribadi EU atau UK, jadi ia terpakai sebaik sahaja anda menggunakan LumaKol untuk data tersebut, tanpa tandatangan berasingan.

Jika organisasi anda memerlukan salinan yang ditandatangani balas untuk rekodnya, tulis ke [email protected].

Soalan tentang GDPR, permintaan hak dan DPA dihantar ke [email protected]. Seorang manusia membaca setiap mesej.

Orang di EEA atau UK juga boleh membuat aduan kepada pihak berkuasa perlindungan data tempatan mereka, seperti Information Commissioner’s Office di United Kingdom.