Ochrona danych i bezpieczeństwo
Tak Love your life chroni Twoje dane. Opisujemy tu tylko to, co dziś jest zbudowane i działa.
Jak chronimy Twoje dane
Przechowywanie we Frankfurcie nad Menem
Aplikacja i baza danych działają w centrach danych Google Cloud we Frankfurcie nad Menem. Przesłane pliki są przechowywane podwójnie: we Frankfurcie nad Menem i w Holandii – oba miejsca w Unii Europejskiej.
Szyfrowana transmisja
Każde połączenie z Love your life jest szyfrowane (HTTPS). Twoja przeglądarka otwiera stronę wyłącznie w sposób szyfrowany (HSTS).
Szyfrowane przechowywanie
Google Cloud przechowuje bazę danych i pliki w postaci zaszyfrowanej. Kopie zapasowe znajdują się wyłącznie w zaszyfrowanych obrazach.
Wrażliwe dane szyfrowane osobno
Szczególnie wrażliwe dane dodatkowo szyfrujemy osobno, na przykład dane bankowe, klucz drugiego składnika, historię rozmów asystentów, transkrypcje konsultacji wideo i dane paszportowe podróżnych.
Uprawnienia według roli
Każdy widzi tylko to, na co pozwala jego rola. Każda chroniona strona sprawdza logowanie i rolę na serwerze, zanim wczyta dane.
Drugi składnik
Każde konto może skonfigurować drugi składnik: kod z aplikacji uwierzytelniającej oraz jednorazowe kody odzyskiwania. Administracja może go wymagać dla wybranych grup.
Ślad audytowy
Ważne czynności są zapisywane wraz z czasem i osobą, która je wykonała. Baza danych nie pozwala aplikacji zmieniać ani usuwać tych wpisów.
Zasada czterech oczu
Wypłaty i zwroty zatwierdza druga osoba – nigdy ta sama, która je utworzyła lub o nie wnioskowała.
Sprawdzanie przesłanych plików
Każdy przesłany plik jest sprawdzany pod kątem złośliwego oprogramowania przed zapisaniem.
Usługodawcy przetwarzający dane
Te firmy przetwarzają dane w naszym imieniu lub otrzymują je, gdy korzystasz z danej funkcji. W przypadku państw spoza Unii Europejskiej obowiązują zabezpieczenia wskazane w polityce prywatności.
- Firma
- Google Cloud EMEA Ltd.
- Cel
- Działanie aplikacji, bazy danych i magazynu plików; synteza mowy
- Miejsce
- Frankfurt nad Menem; pliki także w Holandii; synteza mowy przez punkt końcowy UE
- Firma
- Google Cloud EMEA Ltd. (Google Maps Platform)
- Cel
- Podpowiedzi adresów podczas wpisywania
- Miejsce
- Siedziba: Irlandia
- Firma
- Stripe Payments Europe Ltd.
- Cel
- Płatności kartą i zwroty; dane karty pozostają w Stripe
- Miejsce
- Siedziba: Irlandia
- Firma
- Resend
- Cel
- Wysyłanie i odbieranie e-maili platformy
- Miejsce
- Siedziba: Stany Zjednoczone
- Firma
- Daily.co
- Cel
- Pokoje wideo do konsultacji wideo, bez nagrywania
- Miejsce
- Serwery mediów we Frankfurcie nad Menem (UE)
Kiedy usuwamy
Te terminy są zapisane w rejestrze terminów platformy. Wyświetlana jest wartość aktualnie ustawiona; usuwanie odbywa się automatycznie codziennie.
- Dane paszportowe z procedur wizowych, poświadczenia bezpieczeństwa i rezerwacji podróży: 7 miesięcy po zakończeniu procedury lub podróży
- Wiadomości WhatsApp: 90 dni po otrzymaniu
- Rejestr połączeń biur krajowych: 90 dni po rozmowie
- Krótkie wiadomości w miejscu spotkania: 90 dni po zakończeniu przejazdu
- Rozpoznania i przekazania rozmów przez asystentów telefonicznych: 90 dni
- Dokumenty sprawy pozostają w profilu sprawy, dopóki nie zażądasz ich usunięcia.
- Faktury, umowy i dokumenty księgowe przechowujemy tak długo, jak wymaga tego prawo handlowe i podatkowe.
Twoje prawa
- Dostęp i przenoszenie danych: jako pacjent pobierasz swoje dane jako plik w portalu w sekcji „Prywatność”. Otwórz →
- Sprostowanie: imię i nazwisko, adres i inne dane zmieniasz w profilu. Otwórz →
- Usunięcie: o usunięcie wnioskujesz w portalu w sekcji „Prywatność”; ustawowe obowiązki przechowywania pozostają. Otwórz →
- Wycofanie zgody: zgody wycofujesz w portalu w sekcji „Prywatność” ze skutkiem na przyszłość. Otwórz →
- Ograniczenie, sprzeciw i wszystkie inne wnioski: napisz na datenschutz@love-you.life. Każdy wniosek staje się sprawą z terminem odpowiedzi jednego miesiąca. datenschutz@love-you.life
- Skarga: możesz złożyć skargę do organu nadzorczego ds. ochrony danych. Otwórz →
Ta strona jest podsumowaniem. Wiążąca jest polityka prywatności. Otwórz →