Ang GDPR at ang LumaKol

Para ang page na ito sa mga negosyong gumagamit ng LumaKol at may hawak na data tungkol sa, o tumatawag sa, mga tao sa European Economic Area (EEA) o United Kingdom. Sa ganoong kaso, nalalapat ang General Data Protection Regulation (GDPR) o ang UK GDPR sa personal na data na iyon, saanman nakabase ang negosyo mo.

Ibinibigay ang LumaKol ng BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India, isang negosyong nakabase sa India. Hindi naka-host ang Serbisyo sa EEA o UK; tingnan ang “Saan naka-host ang data” sa ibaba.

Ipinapaliwanag ng page na ito kung paano gumagana ang LumaKol at kung ano ang ginagawa at hindi nito ginagawa. Hindi ito legal na payo. Nakadepende ang mga patakaran sa kung nasaan ka at ang mga taong tinatawagan mo, sa sektor mo at sa dahilan ng pagtawag mo, kaya kumuha ng payo mula sa sarili mong abogado bago ka umasa rito.

Hinahati ng GDPR ang responsibilidad sa pagitan ng controller, na nagpapasya kung bakit at paano ginagamit ang personal na data, at ng processor, na humahawak nito para sa controller.

• Ang negosyo mo ang controller ng personal na data tungkol sa mga lead at contact mo na inilalagay mo sa LumaKol: mga pangalan, numero ng telepono, email address, tala, record ng tawag, recording at anupamang iniimbak ng team mo. Ikaw ang nagpapasya kung sino ang tatawagan, bakit, at gaano katagal itatabi ang data.
• Ang LumaKol ang processor mo para sa data na iyon. Iniimbak at pinoproseso lamang namin ito para ibigay ang Serbisyo at ayon sa iyong nakadokumentong mga tagubilin, gaya ng nakasaad sa Data Processing Addendum.
• Ang LumaKol ang controller ng data na kailangan namin para patakbuhin ang account mo at singilin ka: ang mga pangalan, email address at numero ng telepono ng iyong mga user, data sa pag-sign in at device, at mga record sa billing. Ipinapaliwanag ng Patakaran sa Privacy kung paano namin ito ginagamit.

Hindi namin ginagamit ang data ng mga lead mo para sa sarili naming layunin, hindi namin ito ibinebenta at hindi namin ito ginagamit para sa advertising.

Dahil ikaw ang controller ng data ng mga lead mo, responsibilidad mo ang pagpili at pagtatala ng legal na batayan sa pagproseso nito, at sa pagkontak sa mga taong iyon. Para sa mga sales call, karaniwan itong pahintulot o lehitimong interes, at nalalapat bukod sa GDPR ang mga patakaran ng bawat bansa sa mga marketing call (halimbawa ang PECR sa United Kingdom).

Hindi nangongolekta ang LumaKol ng pahintulot mula sa mga lead mo at hindi ito nagpapasya kung puwede mong tawagan ang isang tao. Binibigyan ka nito ng mga lugar para itabi ang record: mga tala sa bawat lead, mga custom field na itinatakda mo (halimbawa ang petsa ng pahintulot o kung saan ito ibinigay), ang source na pinagmulan ng bawat lead, at timeline ng bawat tawag at resulta.

Nakalista sa Patakaran sa Privacy ang mga legal na batayang inaasahan ng LumaKol para sa sarili nitong pagproseso ng data ng account.

Ang mga taong may data na hawak mo ay may karapatang mabigyan ng impormasyon, i-access ang kanilang data, ipatama o ipabura ito, limitahan o tutulan ang pagproseso, sa data portability, at tutulan ang direct marketing anumang oras. Bilang controller, ikaw ang sumasagot sa mga kahilingang ito, karaniwan sa loob ng isang buwan, at tinutulungan ka namin.

Kung direktang makipag-ugnayan sa LumaKol ang isa sa mga lead mo, hindi namin mismo aaksyunan ang kahilingan. Ipapasa namin ito sa workspace mo nang walang hindi makatwirang pagkaantala at tutulungan kang sagutin ito, gaya ng inilalarawan ng Patakaran sa Privacy.

Kung tumututol ang isang tao sa mga tawag mo pero hindi humiling na mabura, panatilihin ang lead na may resultang “Humiling na huwag kontakin” sa halip na burahin ito. Hindi napipigilan ng binurang lead na ma-import muli ang parehong numero sa ibang pagkakataon bilang bagong lead.

Maisasara ng owner ng workspace ito sa pamamagitan ng pagbura ng account niya sa Android o iPhone app, kapag wala nang ibang aktibo rito (kung hindi, kailangang ilipat muna ang pagmamay-ari). Pagkatapos ay binubura ang mga lead, tawag, tala, call recording, import at data ng team ng workspace. Ang mga taong walang access sa app ay maaaring humiling ng pagbura sa page na Burahin ang account.

Kapag na-pause ang workspace dahil sa hindi pagbabayad, o naabot ng kinanselang subscription ang katapusan ng bayad na panahon nito, binubura ang data ng workspace makalipas ang 90 araw, gaya ng inilalarawan ng Mga tuntunin sa bayad.

Kapag binura ng isang miyembro ng team ang sarili niyang account, inaalis ang kanyang pangalan, email address, numero ng telepono at detalye sa pag-sign in. Pag-aari ng negosyo mo ang mga lead na pinagtrabahuhan niya at nananatili ang mga ito sa workspace.

Pinananatili ang mga invoice at record ng bayad hangga’t hinihingi ng batas sa buwis. Nag-e-expire ang mga backup ayon sa paikot na iskedyul na inilalarawan sa Patakaran sa Privacy, kaya maaaring manatili sandali sa backup ang binurang data bago ito mawala. I-export ang anumang kailangan mo bago isara ang workspace: hindi na maibabalik ang binurang data.

Hindi mismo nagre-record ng tawag ang LumaKol. Kung saan ito ginagamit ng workspace, hinahanap ng Android app ang mga recording na nagawa na ng sariling dialer ng telepono at ina-upload ang mga ito sa katugmang lead. Iniimbak ang mga recording na iyon sa sariling mga server ng LumaKol, at ang Mga setting → Privacy ang nagpapasya kung aling mga role ang makakapakinig sa mga ito.

Nireregula ang pagre-record ng tawag sa maraming bansa at kadalasang kailangang sabihan ang kausap o kunin ang kanyang pahintulot. Responsibilidad mo bilang controller kung nagre-record ng tawag ang team mo, at kung ano ang sinasabi mo sa mga taong tinatawagan mo.

Hindi iniimbak sa mga server ng LumaKol ang mga voice note at larawan sa field visit. Sine-save ang mga ito sa Google Drive ng miyembro ng team na nagkonekta nito, at reference sa file ang itinatabi ng LumaKol. Hindi pa available ang mga koneksyon sa Google Drive, kaya hindi pa maidaragdag ang mga voice note at larawan sa visit hangga’t hindi pa.

Naka-encrypt ang data habang ipinapadala at naka-encrypt ang database habang nakaimbak, sinasala ayon sa workspace ang bawat query kaya hiwalay ang data ng isang customer sa iba, naka-hash ang mga password gamit ang Argon2id, at limitado at naitatala ang access ng staff sa data ng customer. Mga setting na kontrolado mo ang mga role, number masking, permission sa export at access sa recording.

Inilalarawan nang mas detalyado ng page na Seguridad ang mga hakbang na ito, at inililista ng Data Processing Addendum ang mga hakbang na ipinangangako namin.

Kung malaman naming may personal data breach na nakaaapekto sa data na pinoproseso namin para sa iyo, sasabihan namin ang owner ng workspace nang walang hindi makatwirang pagkaantala. Ilalarawan namin kung ano ang nangyari, ang data at mga taong malamang na apektado, ang malamang na mga kahihinatnan at ang ginagawa namin tungkol dito, at ibibigay namin ang impormasyong kailangan mo para matupad ang sarili mong tungkuling abisuhan ang iyong supervisory authority sa loob ng 72 oras at, kung kinakailangan, ang mga taong apektado.

Pananatilihin ka naming updated habang may nalalaman kaming bago at makikipagtulungan kami sa iyo sa pagtugon.

Tumatakbo ang LumaKol application sa mga server sa Singapore, kung saan iniimbak din ang mga call recording, at naka-host ang database sa Japan. Isang pandaigdigang content-delivery network ang naghahain at nagpoprotekta sa site.

Humahawak ang ibang provider ng mga partikular na bahagi ng Serbisyo, gaya ng email, bayad, crash report at push notification. Inilalarawan ng Data Processing Addendum ang bawat uri ng sub-processor at kung saan ito nag-o-operate, at maaaring hingin ng mga customer ang mga pangalan sa [email protected].

Inililipat palabas ng EEA at UK ang personal na data tungkol sa mga tao sa EEA o UK kapag iniimbak ito sa LumaKol: sa India, kung saan nakabase ang BlackLens Studio, sa Singapore at Japan, kung saan naka-host ang Serbisyo, at sa mga bansang pinag-o-operate-an ng aming mga sub-processor.

Para sa mga paglilipat na ito, umaasa kami sa EU Standard Contractual Clauses at, para sa data mula sa UK, sa UK International Data Transfer Addendum, gaya ng nakasaad sa Data Processing Addendum. Inilalapat namin ang parehong mga hakbang sa seguridad saanman nakatabi ang data. Hindi kami nag-aalok ng hosting sa EEA o UK.

Hinihingi ng Article 28 ng GDPR ang nakasulat na kontrata sa pagitan ng controller at ng processor nito. Ang aming Data Processing Addendum ang kontratang iyon. Bahagi ito ng Mga Tuntunin ng Serbisyo para sa mga customer na nagpoproseso ng personal na data mula sa EU o UK, kaya nalalapat ito sa sandaling ginamit mo ang LumaKol para sa data na iyon, nang walang hiwalay na pirma.

Kung kailangan ng organisasyon mo ang kopyang may pirma namin para sa kanilang mga record, sumulat sa [email protected].

Ipadala sa [email protected] ang mga tanong tungkol sa GDPR, mga kahilingan sa karapatan at ang DPA. Tao ang nagbabasa ng bawat mensahe.

Maaari ring magreklamo ang mga tao sa EEA o UK sa kanilang lokal na data protection authority, gaya ng Information Commissioner’s Office sa United Kingdom.