Patakaran sa Privacy
Ang dokumentong ito ay nasa Czech, Ukrainian, Russian, Ingles, Romanian at Filipino. Ang bersyong Czech ang may bisa sa batas; ang ibang bersyon ay tumutulong lamang sa pag-unawa ng teksto.
1. Tungkol saan ang patakarang ito
Ang DOMLUV.TO ay isang tool kung saan isinusulat ng dalawang tao ang kasunduan sa trabaho: isinusulat ng isa ang trabaho, petsa, presyo at bayad at nagpapadala ng link; binubuksan ito ng isa sa browser at kinukumpirma, tinatanggihan, o nagmumungkahi ng pagbabago. Hindi nagpapadala ng pera ang serbisyo, hindi naglalabas ng invoice at hindi namamagitan sa paghahanap ng trabaho.
Inilalarawan ng patakarang ito kung paano namin pinoproseso ang personal na data sa website na domluv.to, sa app na app.domluv.to at sa mini app at bot sa Telegram, ayon sa Regulation (EU) 2016/679 (GDPR) at sa batas ng Czech Republic Blg. 110/2019 Coll. tungkol sa pagproseso ng personal na data.
2. Controller at contact
Controller ng personal na data: [pangalan ng controller – pupunan ng operator], [address ng controller – pupunan ng operator].
Para sa lahat ng usapin tungkol sa personal na data, sumulat sa amin sa 
. Wala kaming itinalagang Data Protection Officer dahil hindi ito obligasyon namin ayon sa Art. 37 GDPR.
3. Anong data ang pinoproseso namin at bakit
Pinoproseso lang namin ang talagang kailangan ng serbisyo para gumana:
- Account: e-mail, pangalan, telepono (opsyonal), wika ng interface at profile picture kung ibinigay ito ng Google o Telegram. Layunin: pamamahala ng account at pag-log in. Legal na batayan: pagtupad ng kontrata (Art. 6(1)(b) GDPR).
- Mga paraan ng pag-log in: identifier ng Google account at ang e-mail na na-verify ng Google; identifier ng Telegram account, username, pangalan at larawan mula sa Telegram, at kung puwede kayong padalhan ng mensahe ng aming bot. Legal na batayan: pagtupad ng kontrata.
- One-time code at pag-log in sa mga device: ang e-mail kung saan namin ipinadala ang code, at ang tagal ng bisa nito. Hindi namin sine-save ang code o ang login token sa nababasang anyo, kundi ang hash lang nila. Legal na batayan: pagtupad ng kontrata at lehitimong interes sa seguridad ng mga account (punto (f)).
- Mga kasunduan: pangalan ng trabaho, petsa, presyo, kondisyon ng bayad, lugar ng trabaho (address at, kung mayroon, mga coordinate), mga tala, rating, mga larawan at ang buong kasaysayan ng pagbabago. Legal na batayan: pagtupad ng kontrata; para sa kabilang panig, ang lehitimong interes ng dalawang panig na may patunay ng kasunduan.
- Mga contact at naka-save na lugar: mga pangalan, e-mail at telepono ng mga taong kinakasundo ninyo, para sa mga taong pinili mula sa Telegram ang kanilang Telegram identifier at username, at mga address ng lugar ng trabaho. Kayo ang naglalagay ng mga ito at kami ang nagtatago para sa inyo. Legal na batayan: pagtupad ng kontrata; para sa mga taong nakasulat dito, lehitimong interes.
- Pagsasabi sa boses: ipinapadala namin ang recording para gawing teksto at hindi namin ito sine-save. Itinatago namin ang transcript nang 30 araw. Legal na batayan: pagtupad ng kontrata.
- Mga abiso: e-mail, subscription address at mga key ng inyong browser para sa web push, chat sa bot sa Telegram. Ang web push ay binubuksan ninyo sa pagpayag sa browser, at sumusulat lang sa inyo ang bot kung pinayagan ninyo ito sa Telegram; pareho itong puwedeng patayin anumang oras. Legal na batayan: pagtupad ng kontrata.
- Pagbati ng bot: ang sinumang pumindot ng Start sa aming bot o pumayag na padalhan ito ng mensahe ay makakatanggap ng isang welcome message. Para hindi ito maulit, itinatago namin ang identifier ng Telegram account at ang oras ng pagbati; ang hindi gumawa ng account sa amin ay kinakalimutan namin pagkalipas ng 30 araw. Legal na batayan: lehitimong interes.
- Machine processing ng teksto: ang pangungusap na isinulat o sinabi ninyo ay puwedeng basahin ng language model para paunang punan ang form; ang mga ibinahaging teksto (mga kondisyon at ibinahaging tala) ay isinasalin namin sa Czech, Ukrainian, Russian, Ingles, Romanian at Filipino para mabasa ito ng kabilang panig sa sarili nilang wika. Hindi namin ipinapadala kahit saan ang mga pribadong tala. Legal na batayan: pagtupad ng kontrata.
- Pagsusuri ng nilalaman: ang tekstong babasahin ng kabilang panig ay puwedeng awtomatikong suriin kung hindi ito nakakasakit; ang mga larawan ay sinusuri namin para sa mapanganib na file sa sarili naming server. Legal na batayan: lehitimong interes sa kaligtasan ng mga user.
- Paghahanap ng address: ipinapadala namin ang teksto ng address o mga coordinate sa serbisyong Nominatim nang walang anumang data tungkol sa inyo. Ang mapa ay direktang nilo-load ng inyong browser mula sa mga server ng OpenStreetMap, at kapag binuksan lang ninyo ang mapa. Legal na batayan: pagtupad ng kontrata.
- Mga e-mail na ipinapadala ninyo sa amin: ang mensahe (sender, mga recipient, subject, teksto at mga attachment) ay tinatanggap ng serbisyong Resend at ipinapasa namin sa mga namamahala ng serbisyo para masagot kayo. Hindi namin sine-save ang laman ng mensahe at hindi namin ito isinusulat sa mga log. Legal na batayan: lehitimong interes na sagutin kayo (punto (f)); kung tungkol sa inyong account ang mensahe, pagtupad ng kontrata.
- Mga teknikal na log: pinaikling IP address (wala ang huling bahagi), uri ng browser, oras at address ng request. Walang login data, code o link sa kasunduan sa mga log. Layunin: proteksyon laban sa pang-aabuso at pag-aayos ng mga error. Legal na batayan: lehitimong interes.
Hindi namin ginagamit ang data para sa advertising, hindi namin ito ibinebenta at hindi kami gumagawa ng mga profile mula rito. Puwedeng tanggihan ng awtomatikong pagsusuri ng teksto ang nakakasakit na mensahe – sasabihin nito sa inyo kung ano ang mali at walang sine-save; hindi ito desisyong may legal na epekto ayon sa Art. 22 GDPR.
4. Ang kabilang panig ng kasunduan
Ang taong nakatanggap ng link sa kasunduan at nagbukas nito sa browser ay hindi kailangang gumawa ng account. Kung bubuksan niya ito sa Telegram (sa mini app), ila-log in siya ng Telegram – kaya sa unang pagbukas ay magkakaroon siya ng account, gaya ng pag-log in sa Telegram – at mase-save ang kasunduan sa kanyang kasaysayan. Ang kanyang pangalan, e-mail o telepono ay isinusulat ng gumawa ng kasunduan sa sariling contacts at sa kasunduan. Ang isinusulat o ina-upload ng tatanggap sa pamamagitan ng link – sagot, mungkahing pagbabago, tala, larawan – ay pinoproseso namin bilang bahagi ng kasunduan.
Ang legal na batayan ay ang lehitimong interes ng dalawang panig na may patunay ng kasunduan (Art. 6(1)(f) GDPR). Pareho ang mga karapatan ng tatanggap gaya ng iba at magagamit niya ang mga ito sa . Kung gagawa siya ng account sa ibang pagkakataon, puwede niyang ilipat ang kasunduan sa kanyang account.
5. Kanino namin ibinibigay ang data
Nakikita ang kasunduan ng dalawang panig nito at ng sinumang may link. Bukod dito, gumagamit kami ng mga processor na ito, na puwedeng gumamit ng data ayon lang sa aming mga tagubilin. Ang ilan sa kanila ay ginagamit lang namin kapag gumagana ang kaukulang feature.
| Tatanggap | Para saan | Saan | Mga proteksyon sa paglilipat |
|---|---|---|---|
| Hetzner Online GmbH | Mga server kung saan tumatakbo ang app at ang database. | EU | Kasunduan sa pagproseso ng data (Art. 28 GDPR). |
| Cloudflare, Inc. | Paghahatid ng website at proteksyon laban sa mga atake (nakikita ang IP address at mga request); storage ng mga larawan (R2). | Pandaigdigang network, nakabase sa USA | EU–US Data Privacy Framework (DPF), standard contractual clauses. |
| Resend, Inc. | Pagpapadala ng e-mail: mga login code at abiso tungkol sa mga kasunduan; pagtanggap ng mga e-mail na ipinapadala ninyo sa amin. | USA | Standard contractual clauses, o ang DPF kung naaangkop. |
| Google LLC | Pag-log in sa Google (kung ito lang ang pinili ninyo); ang Gemini model para paunang punan ang form mula sa isinulat o sinabing pangungusap at para isalin ang mga ibinahaging teksto. | USA at iba pang bansa | EU–US Data Privacy Framework (DPF), standard contractual clauses. |
| Deepgram, Inc. | Pag-convert ng sinabing boses sa teksto. Hindi namin sine-save ang recording. | USA | Standard contractual clauses. |
| Typesafe (typesafe.ai) | Pagsusuri kung hindi nakakasakit ang tekstong para sa kabilang panig; pagtutugma ng sinabing address sa inyong mga naka-save na lugar. | Labas ng EU | Standard contractual clauses. |
| OpenStreetMap Foundation | Paghahanap ng address (Nominatim, walang data tungkol sa inyo) at mga map tile na direktang dina-download ng inyong browser (nakikita ang inyong IP address). | United Kingdom | Desisyon ng European Commission sa sapat na proteksyon (adequacy decision). |
Kung ikokonekta ninyo ang account sa Telegram o Google, ibinibigay sa amin ng mga serbisyong ito ang data tungkol sa inyo bilang hiwalay na mga controller ayon sa sarili nilang mga patakaran. Ang mga abiso sa web push ay inihahatid ng serbisyo ng gumawa ng inyong browser; naka-encrypt ang laman ng abiso.
6. Paglilipat sa labas ng European Union
Ang ilang processor ay nakabase sa USA o sa ibang lugar sa labas ng EU. Inililipat namin sa kanila ang data batay sa desisyon ng European Commission sa sapat na proteksyon (EU–US Data Privacy Framework para sa mga sertipikadong kumpanya, United Kingdom) o sa standard contractual clauses ayon sa Art. 46 GDPR. Bibigyan namin kayo ng kopya ng mga proteksyong ito kapag hiniling.
7. Gaano katagal namin itinatago ang data
Ang data na hindi na kailangan ay awtomatiko naming binubura sa pang-araw-araw na paglilinis:
| Data | Gaano katagal |
|---|---|
| Account, mga paraan ng pag-log in, mga contact, mga naka-save na lugar, mga setting ng abiso | Habang umiiral ang account. Kapag binura ang account, agad namin itong binubura. |
| Mga kasunduan (mga kondisyon, kasaysayan ng pagbabago, mga ibinahaging tala at larawan) | Habang umiiral ang account. Kapag binura ang account, nananatili ang mga ito sa kabilang panig nang anonymized, walang pangalan at contact details ninyo. |
| Mga pribadong tala at pribadong larawan | Habang umiiral ang account; tinatanggal namin ang mga ito kapag binura ang account. |
| One-time na login code (ang e-mail kung saan ito ipinadala) | 1 araw pagkatapos mag-expire ang code. |
| Pag-log in sa device (session) | May bisa nang hanggang 30 araw; binubura namin ang record nito 30 araw pagkatapos itong matapos. |
| Inalis na device para sa web push | 30 araw pagkatapos alisin. |
| Transcript ng sinabing boses | 30 araw. Ang mismong recording ay hindi namin sine-save kailanman. |
| Archive na may kopya ng inyong data (ZIP) | Puwedeng i-download sa loob ng 7 araw mula nang ihanda, pagkatapos ay tinatanggal namin ito sa storage. Itinatago namin ang record kung kailan kayo humiling ng kopya at kung ano ang kinalabasan ng hiling. |
| Inalis o hindi natapos na larawan | Tinatanggal namin ito sa storage sa susunod na pang-araw-araw na paglilinis, hindi lalampas sa 24 oras; kung hindi maabot ang storage, inuulit namin ito. |
| Mga naka-save na resulta ng paghahanap ng address | 180 araw. |
| E-mail na ipinapadala ninyo sa amin | Hindi namin ito sine-save mismo: ipinapasa namin ito sa inbox na ginagamit namin sa pagsagot, at doon ito nananatili hangga’t kailangan para maasikaso. Itinatago namin ang record ng pagtanggap nito nang walang laman ng mensahe; ang reference sa mensahe sa Resend ay tinatanggal namin pagkalipas ng 30 araw. |
| Mga teknikal na log ng server (pinaikling IP address, browser, address ng request) | Limitado ang dami na itinatago namin at regular namin itong pinapalitan. |
8. Pagbura ng account
Kayo mismo ang nagbubura ng account sa profile, sa bahaging “Danger zone”. Agad naming tinatapos ang lahat ng pag-log in, kinakansela ang mga hindi pa tapos na hiling ng kopya ng data, tinatanggal ang mga nakahandang archive, at binubura ang e-mail, pangalan, telepono, profile picture, koneksyon sa Google at Telegram, mga contact, mga naka-save na lugar, mga transcript ng boses, mga pribadong tala, mga hindi pa tapos na kasunduan at mga device para sa abiso – kasama ang kasaysayan ng kanilang pagbabago. Ang mga larawang kayo lang ang nakakita ay tinatanggal namin sa storage.
Ang mga kasunduang naipadala na ninyo ay nananatili sa kabilang panig, dahil ito rin ang kanilang record ng napagkasunduan ninyo (Art. 17(3)(e) GDPR at lehitimong interes ng kabilang panig). Sa halip ng inyong pangalan, “Binurang user” ang makikita roon, at mawawala ang inyong contact details. Pagkatapos, puwede ninyong gamitin ulit ang parehong e-mail at mga Google at Telegram account para gumawa ng bagong account.
Kung may backup ng database ang operator, mawawala roon ang binurang data sa karaniwang pagpapalit ng mga backup.
9. Ang inyong mga karapatan
May karapatan kayo:
- na ma-access ang data – sa profile ay puwede kayong humiling ng kopya ng lahat ng inyong data: maghahanda kami sa background ng ZIP archive (file na data.json, ang inyong mga larawan at maikling paglalarawan), aabisuhan namin kayo at puwede itong i-download sa loob ng 7 araw; nananatili sa profile ang listahan ng mga hiling;
- na itama ito – ang pangalan, telepono at wika ay binabago sa profile;
- na burahin ito – binubura ang account sa profile;
- sa data portability – ang data sa archive ay nasa machine-readable na JSON format;
- na limitahan ang pagproseso;
- na tumutol sa pagprosesong batay sa lehitimong interes;
- na patayin ang mga abiso at pagbawalan ang bot na sumulat anumang oras;
- na magsampa ng reklamo sa Czech Office for Personal Data Protection (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Ipadala ang mga hiling sa . Sasagot kami nang walang hindi kinakailangang pagkaantala, hindi lalampas sa isang buwan. Para hindi maibigay ang data sa ibang tao, puwede naming hilingin na patunayan ninyong inyo ang account.
11. Seguridad
Naka-encrypt ang lahat ng komunikasyon (HTTPS). Ang mga login token ay nasa cookies na hindi naa-access ng mga script sa pahina. Ang mga code, token at link sa kasunduan ay sine-save lang namin bilang hash. Nasa hindi pampublikong storage ang mga larawan at ipinapakita sa pamamagitan ng mga link na maikli ang bisa, na natatanggap lang ng kalahok sa kasunduan. Sinusuri namin ang mga na-upload na larawan bago pa ito makita ng sinuman.
12. Mga bata
Hindi para sa mga taong wala pang 16 taong gulang ang serbisyo. Kung malaman naming bata ang gumawa ng account, buburahin namin ito.
13. Mga pagbabago sa patakaran
Puwede naming baguhin ang patakaran kapag nagbago ang serbisyo o ang batas. Ang kasalukuyang bersyon ay laging nasa pahinang ito kasama ang petsa ng bisa; aabisuhan namin kayo nang maaga sa app o sa e-mail tungkol sa mahahalagang pagbabago.
Iba pang dokumento: Mga Tuntunin ng Paggamit