මෙම ගිවිසුම (“DPA”) සෑම ව්‍යාපාරික පාරිභෝගිකයෙකු සඳහාම අපගේ සේවා නියමයන්හි කොටසක් වේ. ඔබ වැඩබිමක් නිර්මාණය කරන විට හෝ භාවිත කරන විට එය ස්වයංක්‍රීයව අදාළ වන බැවින්, ඔබට කිසිවක් අත්සන් කිරීමට අවශ්‍ය නැත. ඔබේ වාර්තා සඳහා අත්සන් කළ පිටපතක් අවශ්‍ය නම්, privacy@companyflowhq.com වෙත ඊමේල් කරන්න.
1. කවුද කවුරුන්ද
ඔබ යනු CompanyFlowHQ වැඩබිමක් හිමි ව්‍යාපාරය හෝ සංවිධානයයි (“පාරිභෝගිකයා”). ඔබේ වැඩබිමට ඇතුළත් වන පුද්ගලික දත්ත මොනවාද සහ ඇයි යන්න ඔබ තීරණය කරන බැවින්, ඔබ පාලකයා වේ.
අපි: CompanyFlowHQ යනු Any Media Boost Ltd හි වෙළඳ නාමයකි. එය එංගලන්තය සහ වේල්සය හි ලියාපදිංචි සමාගමකි, සමාගම් අංකය 17492797. ලියාපදිංචි කාර්යාලය: 117 St Paul’s Avenue, Harrow, HA3 9PT, United Kingdom. අපි එම දත්ත සකසන්නේ ඔබට සේවාව සැපයීම සඳහා පමණක් බැවින්, අපි ඔබේ සකසන්නා වෙමු. ඔබම වෙනත් අයෙකු සඳහා සකසන්නෙකු නම් (උදාහරණයක් ලෙස, ඔබ ඔබේම සේවාදායකයින්ගේ දත්ත හසුරුවන්නේ නම්), අපි ඔබේ උප-සකසන්නා ලෙස ක්‍රියා කරන අතර මෙම DPA එලෙසම අදාළ වේ.
ඔබ සහ ඔබේ කණ්ඩායම පිළිබඳ අපගේම ගිණුම්, බිල්පත්, සහාය සහ වෙබ් අඩවි දත්ත සඳහා අපි සකසන්නෙකු නොව පාලකයෙකු වෙමු. එය ආවරණය කරන්නේ මෙම DPA මගින් නොව අපගේ පෞද්ගලිකත්ව දැන්වීම මගිනි.
2. මෙම DPA හි භාවිත වන වචන
“UK GDPR”, “පුද්ගලික දත්ත”, “සැකසීම”, “පාලකයා”, “සකසන්නා”, “දත්ත විෂයය” සහ “පුද්ගලික දත්ත උල්ලංඝනය” යන වචනවලට UK GDPR හි දී ඇති අර්ථයන් ඇත. “දත්ත ආරක්ෂණ නීතිය” යනු UK GDPR, 2018 දත්ත ආරක්ෂණ පනත, 2003 පෞද්ගලිකත්ව සහ ඉලෙක්ට්‍රොනික සන්නිවේදන රෙගුලාසි සහ ඒවා වෙනුවට පැමිණෙන ඕනෑම නීතියකි. “පාරිභෝගික පුද්ගලික දත්ත” යනු ඔබේ වැඩබිම හරහා අපි ඔබ වෙනුවෙන් සකසන පුද්ගලික දත්තයි.
3. සැකසීමේ විස්තර
විෂය කරුණ සහ අරමුණ
ඔබ තෝරාගත් CompanyFlowHQ සේවාව සැපයීම: CRM සහ ලීඩ් කළමනාකරණය, වෙන්කිරීම්, ඊමේල්, SMS, WhatsApp සහ සමාජ මාධ්‍ය පණිවිඩ, අලෙවිකරණ කැම්පේන්, මිල ඇස්තමේන්තු, ඉන්වොයිසි සහ ඉලෙක්ට්‍රොනික අත්සන්, සේවාදායක පෝටල, කණ්ඩායම් චැට් සහ පුවරු, HR සහ කාර්ය මණ්ඩල කළමනාකරණය, වාර්තා, AI සහායකයින්, ඒකාබද්ධ කිරීම්, උපස්ථ, ආරක්ෂාව සහ සහාය.
ඔබ සමාජ මාධ්‍ය ගිණුම් සම්බන්ධ කර අන්තර්ගත අවබෝධය සක්‍රිය කරන්නේ නම්, ඔබට ඒවා බැලීමට සහ පිළිතුරු දීමට හැකි වන පරිදි, ඔබේ පළ කිරීම් පිළිබඳ අදහස් සහ ඔබ සඳහන් කරන පළ කිරීම්ද අපි රැස් කරමු. මෙම අදහස් සහ සඳහන් කිරීම් දින 90කට පසු ස්වයංක්‍රීයව මකා දමයි.
සැකසීමේ ස්වභාවය
ඔබ යෙදුම හරහා උපදෙස් දෙන පරිදි, දත්ත රැස් කිරීම, ගබඩා කිරීම, සංවිධානය කිරීම, පෙන්වීම, සෙවීම, යැවීම, ලැබීම, විශ්ලේෂණය කිරීම (උදාහරණයක් ලෙස ලීඩ් ලකුණු සහ වාර්තා), උපස්ථ කිරීම, ප්‍රතිස්ථාපනය කිරීම, නිර්යාතය කිරීම සහ මකා දැමීම.
කාලසීමාව
ඔබ සේවාව භාවිත කරන තාක් කල්, සහ ඉන් පසුව 11 වන කොටසේ කාලසීමා සඳහා පමණි.
දත්ත විෂයයන්ගේ වර්ග
- ඔබේ ලීඩ්, විමසන්නන්, සේවාදායකයින්, පාරිභෝගිකයින්, සිසුන්, රෝගීන් සහ ඔවුන්ගේ සම්බන්ධතා.
- ඔබේ කාර්ය මණ්ඩලය, කොන්ත්‍රාත්කරුවන්, රැකියා අයදුම්කරුවන් සහ හිටපු කාර්ය මණ්ඩලය.
- ඔබට පණිවිඩ එවන, ඔබ සමඟ වෙන්කරන, ඔබේ පෝරම පුරවන හෝ ඔබේ පිටුවලට පැමිණෙන පුද්ගලයින්.
- ඔබේ සැපයුම්කරුවන්, හවුල්කරුවන් සහ අනෙකුත් ව්‍යාපාරික සම්බන්ධතා.
පුද්ගලික දත්ත වර්ග
- සම්බන්ධතා සහ අනන්‍යතා විස්තර: නම්, ඊමේල් ලිපින, දුරකථන අංක, තැපැල් ලිපින, සමාගම, තනතුර, සමාජ මාධ්‍ය හැඳුනුම් නාම.
- CRM වාර්තා: විමසීම්, සටහන්, කාර්යයන්, පයිප්ලයින අදියර, ගනුදෙනු, වෙන්කිරීම්, මිල ඇස්තමේන්තු, ඉන්වොයිසි, ගෙවීම්, අත්සන් කළ ලේඛන, කැමැත්ත සහ අලෙවිකරණ මනාප.
- පණිවිඩ: ඊමේල්, කෙටි පණිවිඩ, WhatsApp සහ සමාජ මාධ්‍ය පණිවිඩ, සජීවී චැට් සහ කණ්ඩායම් චැට්, ඇමතුම් විස්තර සහ ඔබ කිරීමට තෝරන ඕනෑම පටිගත කිරීමක්.
- කාර්ය මණ්ඩල සහ HR දත්ත: රැකියා විස්තර, ගිවිසුම්, වැටුප් සහ බැංකු විස්තර, නිවාඩු සහ අසනීප වාර්තා, රැකියා කිරීමේ අයිතිය සහ අනන්‍යතා ලේඛන, අනන්‍යතා අංක (ගමන් බලපත්‍ර, ජාතික රක්ෂණ, NHS අංකය හෝ UTR වැනි), හදිසි සම්බන්ධතා, කාර්ය සාධන සටහන් සහ කාර්ය මණ්ඩලය බෙදා ගැනීමට තෝරා ගන්නේ නම් ආසන්න ස්ථානය.
- ඔබ උඩුගත කරන ගොනු: ලේඛන, රූප, ඇමුණුම් සහ අත්සන්.
- තාක්ෂණික දත්ත: IP ලිපින, උපාංග සහ බ්‍රවුසර විස්තර, පිවිසුම් වාර්තා සහ ක්‍රියාකාරකම් ලොග්.
විශේෂ කාණ්ඩයේ සහ අපරාධ වැරදි පිළිබඳ දත්ත
ඔබට විශේෂ කාණ්ඩයේ දත්ත (උදාහරණයක් ලෙස HR වාර්තාවල සෞඛ්‍ය හෝ අසනීප තොරතුරු) හෝ අපරාධ වැරදි පිළිබඳ දත්ත (උදාහරණයක් ලෙස DBS පරීක්ෂණ ප්‍රතිඵල) ගබඩා කිරීමට තෝරා ගත හැකිය. 2018 දත්ත ආරක්ෂණ පනත යටතේ ඒ සඳහා නීත්‍යනුකූල පදනමක් සහ සුදුසු ප්‍රතිපත්ති ලේඛනයක් තිබීම සඳහා ඔබ වගකිව යුතුය. 6 වන කොටසේ ආරක්ෂක පියවර එයට අදාළ වේ.
ආරක්ෂක ක්‍රියාකාරකම් වාර්තාව
ඔබ ක්‍රියාකාරකම් සහ තර්ජන පහසුකම භාවිත කරන්නේ නම්, අසාමාන්‍ය ක්‍රියාකාරකම් හඳුනා ගැනීමටත්, ඔබ ඉඩ දෙන්නේ නම් ඔබ සමාලෝචනය කරන තුරු ගිණුමක් නැවැත්වීමටත්, ඔබේ පරිශීලකයින් ඇප් එකේ කරන දේ පිළිබඳ වාර්තාවක් ද අපි සකසන්නෙමු (පිවිසුම්, විවෘත කළ පිටු සහ වාර්තා, නිර්යාත, වෙනස්කම් සහ මැකීම්, වේලාව, IP ලිපිනය, ආසන්න ස්ථානය සහ උපාංගය සමඟ). එය බැලිය හැක්කේ ඔබේ වැඩබිමේ හිමිකරුවන්ට පමණක් වන අතර, ඔබ තෝරා ගන්නා කාලයෙන් පසු (දින 30 සිට 365 දක්වා; පෙරනිමියෙන් 180) එය මකා දමනු ලැබේ. මේ පිළිබඳව ඔබේ කාර්ය මණ්ඩලයට දැනුම් දීම සහ ඒ සඳහා නීත්‍යානුකූල පදනමක් තිබීම ඔබේ වගකීම වේ.
4. ඔබේ උපදෙස්
අපි පාරිභෝගික පුද්ගලික දත්ත සකසන්නේ ඔබේ ලේඛනගත උපදෙස් මත පමණි. ඔබේ උපදෙස් වන්නේ මෙම නියමයන් සහ මෙම DPA, සහ ඔබ යෙදුම තුළ කරන තේරීම් (කැම්පේන් එකක් යැවීම, ගිණුමක් සම්බන්ධ කිරීම හෝ වාර්තාවක් මකා දැමීම වැනි) ය. අපි පාරිභෝගික පුද්ගලික දත්ත අපගේම අරමුණු සඳහා භාවිත නොකරමු, විකුණන්නේ නැත, හෝ AI ආකෘති පුහුණු කිරීමට භාවිත නොකරමු.
නීතිය නිසා අපට පාරිභෝගික පුද්ගලික දත්ත වෙනත් ආකාරයකින් සැකසීමට සිදු වුවහොත්, නීතිය එය තහනම් නොකරන්නේ නම්, අපි පළමුව ඔබට දන්වන්නෙමු. උපදෙසක් දත්ත ආරක්ෂණ නීතිය කඩ කරන බව අපි සිතන්නේ නම්, අපි වහාම ඔබට දන්වන අතර එය විසඳන තුරු එම සැකසීම නතර කළ හැකිය.
ඔබේ උපදෙස්වල සහ ඔබ CompanyFlowHQ තුළට ඇතුළත් කරන දත්තවල නීත්‍යනුකූලභාවය සඳහා ඔබ වගකිව යුතුය; නීත්‍යනුකූල පදනමක් තිබීම, පුද්ගලයින්ට හිමි තොරතුරු ඔවුන්ට ලබා දීම, සහ අවශ්‍ය අවස්ථාවල අලෙවිකරණය සඳහා කැමැත්ත ලබා ගැනීම සහ වාර්තා කිරීම ඇතුළුව.
5. රහස්‍යභාවය
පාරිභෝගික පුද්ගලික දත්ත සැකසීමට අප ඉඩ දෙන සෑම කෙනෙක්ම රහස්‍යභාවයේ යුතුකමකින් බැඳී සිටී. ප්‍රවේශය අවශ්‍ය අයට පමණක් සීමා වේ. අපගේ වේදිකා කණ්ඩායමට පෙනෙන්නේ වැඩබිම් ගණන් සහ බිල්පත් විස්තර මිස, ඔබේ ලීඩ්, සේවාදායකයින්, කාර්ය මණ්ඩලය හෝ පණිවිඩ නොවේ. අපි වැඩබිම් අන්තර්ගතය බලන්නේ ඔබ ඒ සඳහා උදව් ඉල්ලන විට, ආරක්ෂක සිදුවීමක් විමර්ශනය කිරීමට, හෝ නීතියෙන් අවශ්‍ය වන විට පමණි.
6. ආරක්ෂාව
UK GDPR 32 වන වගන්තිය යටතේ අපි සුදුසු තාක්ෂණික සහ සංවිධානාත්මක පියවර ගනිමු. විශේෂයෙන්ම:
- සම්ප්‍රේෂණයේදී සහ ගබඩාවේදී සංකේතනය. සියලු ගමනාගමනය HTTPS (TLS) භාවිත කරයි. දත්ත ගබඩාව සහ ගොනු ගබඩාව Cloudflare විසින් ගබඩාවේදී සංකේතනය කෙරේ.
- රහස් සඳහා අමතර සංකේතනය. සේවා සපයන්නන්ගේ යතුරු, ප්‍රවේශ ටෝකන, තැපැල් පෙට්ටි මුරපද සහ අනන්‍යතා අංක, සෑම අයිතමයකටම නැවුම් අහඹු අගයක් සහ යතුරු මාරු කිරීමේ සහාය සමඟ, AES-256-GCM මගින් අප විසින්ද සංකේතනය කෙරේ. ඒවා කිසිදා බ්‍රවුසරයට ආපසු යවනු නොලැබේ.
- සංකේතිත උපස්ථ. සම්පූර්ණ දත්ත ගබඩාව සෑම රාත්‍රියකම උපස්ථ කෙරෙන අතර, උඩුගත කළ ගොනු පැය කිහිපයක් ඇතුළත වෙනම උපස්ථයකට පිටපත් කෙරේ; සියල්ල AES-256-GCM මගින් සංකේතනය කර SHA-256 චෙක්සම් මගින් පරීක්ෂා කෙරේ.
- සැමට පියවර දෙකේ පිවිසුම. සෑම කාර්ය මණ්ඩල පරිශීලකයෙක්ම ප්‍රතිසාධන කේත, නව උපාංග ඇඟවීම් සහ අනෙකුත් උපාංගවලින් එක් ක්ලික් එකකින් ඉවත් වීම සමඟ, පියවර දෙකේ පිවිසුම (සත්‍යාපන යෙදුමක්, ඊමේල් කළ කේතයක් හෝ පාස්කී යතුරක්) භාවිත කළ යුතුය. මුරපද ගබඩා කරන්නේ අහඹු “සෝල්ට්” අගයක් එකතු කළ එක්-දිශා හැෂ් ලෙස පමණි.
- වැඩබිම් වෙන් කර තැබීම. ඕනෑම දෙයක් කියවීමට හෝ වෙනස් කිරීමට පෙර සෑම ඉල්ලීමක්ම එය අයත් වැඩබිම පරීක්ෂා කරන අතර, මෙය ස්වයංක්‍රීයව පරීක්ෂා කෙරේ.
- භූමිකා අවසර. එක් එක් භූමිකාවට දැකිය හැකි සහ කළ හැකි දේ ඔබ තීරණය කරන අතර, කාර්ය මණ්ඩල වාර්තා කණ්ඩායම් අතර පෞද්ගලිකව තබා ගත හැකිය.
- විගණන ලොගය. වැදගත් ක්‍රියා, පිවිසුම් සහ කෙනෙකු ආරක්ෂිත අනන්‍යතා අංකයක් හෙළි කරන සෑම අවස්ථාවක්ම වේලාව, පුද්ගලයා සහ IP ලිපිනය සමඟ සටහන් කර වසරක් තබා ගනී.
- අපයෝජන ආරක්ෂාව. පිවිසුම සහ පොදු අන්ත ලක්ෂ්‍ය මත ඉල්ලීම් සීමා, Cloudflare Turnstile බොට් පරීක්ෂා, සැඟවුණු උගුල් ක්ෂේත්‍ර, උඩුගත කිරීම් මත ගොනු වර්ග පරීක්ෂා සහ ලැබෙන ඊමේල් ආරක්ෂිතව පෙන්වීම.
සේවාව සහ අවදානම් වෙනස් වන විට අපි මෙම පියවර සමාලෝචනය කරන අතර, සමස්ත ආරක්ෂණ මට්ටම අඩු නොකරමු.
7. උප-සකසන්නන්
පහත උප-සකසන්නන්ගේ ලැයිස්තුවේ සඳහන් උප-සකසන්නන් භාවිත කිරීමට ඔබ අපට සාමාන්‍ය ලිඛිත අවසරයක් ලබා දෙයි. උප-සකසන්නෙකු එකතු කිරීමට හෝ ප්‍රතිස්ථාපනය කිරීමට පෙර, අපි මෙම පිටුව යාවත්කාලීන කර අවම වශයෙන් දින 30කට කලින් වැඩබිම් හිමිකරුට ඊමේල් කරමු.
එම දින 30ක කාලය තුළ privacy@companyflowhq.com වෙත ඊමේල් කිරීමෙන් සාධාරණ දත්ත ආරක්ෂණ හේතු මත ඔබට විරෝධය දැක්විය හැකිය. ඔබේ දත්ත සඳහා නව උප-සකසන්නා භාවිත නොකිරීම වැනි විසඳුමක් සොයා ගැනීමට අපි උත්සාහ කරමු. අපට නොහැකි නම්, වෙනස බලාත්මක වීමට පෙර බලපෑමට ලක් වූ සේවාව ඔබට අවසන් කළ හැකි අතර, එය අවසන් වූ පසු කාලය සඳහා ඔබ කලින් ගෙවා ඇති ඕනෑම ගාස්තුවක් අපි ආපසු ගෙවන්නෙමු.
පාරිභෝගික පුද්ගලික දත්තවලට මෙම DPA හා සමාන ආරක්ෂණ මට්ටමක් ලබා දෙන ලිඛිත ගිවිසුමක් අපි සෑම උප-සකසන්නෙකු සමඟම ඇති කර ගන්නා අතර, ඔවුන්ගේ වැඩ සඳහා අපි ඔබට වගකිව යුතුව සිටිමු.
ඔබම සම්බන්ධ කරන සේවා (ඔබේම Google, Microsoft, Meta, Twilio හෝ Stripe ගිණුම, තැපැල් පෙට්ටියක්, සමාජ ජාලයක් හෝ ස්වයංක්‍රීයකරණ මෙවලමක් වැනි) ඔබ විසින් තෝරා ගන්නා අතර, එම සේවා සපයන්නා සමඟ ඔබේම ගිවිසුම යටතේ ක්‍රියා කරයි. අපි ඒවාට දත්ත යවන්නේ ඔබ අපට කියන විට පමණි. දත්ත යන ස්ථානය ඔබට දැකිය හැකි වන පරිදි ඒවා පහත ලැයිස්තුගත කර ඇත.
8. පුද්ගලයින්ගේ අයිතිවාසිකම් සම්බන්ධයෙන් ඔබට උදව් කිරීම
දත්ත ආරක්ෂණ නීතිය යටතේ පුද්ගලයින් තම අයිතිවාසිකම් (ප්‍රවේශය, නිවැරදි කිරීම, මකා දැමීම, සීමා කිරීම, ගෙන යාමේ හැකියාව සහ විරෝධතාව) ක්‍රියාත්මක කරන විට ප්‍රතිචාර දැක්වීමට අපි ඔබට උදව් කරමු. මෙයින් වැඩි කොටසක් ඔබටම කළ හැකි වන පරිදි CompanyFlowHQ තුළ මෙවලම් ඇතුළත් වේ:
- එක් පුද්ගලයෙකුගේ දත්ත ඔවුන්ගේ වාර්තාවෙන් ගොනුවක් ලෙස නිර්යාතය කරන්න (පෞද්ගලිකත්වය (GDPR) කොටස).
- එක් පුද්ගලයෙකු වැඩබිම පුරා සෑම තැනකින්ම මකා දමන්න (ඔවුන්ගේ වාර්තාවෙන්, නැතහොත් සැකසුම් → එක් පුද්ගලයෙකු මකන්න).
- ඕනෑම වාර්තාවක් සෘජුවම නිවැරදි කරන්න, සහ කැමැත්ත සහ දායකත්වයෙන් ඉවත් වීමේ සැකසුම් හරහා අලෙවිකරණය නවත්වන්න.
- ඕනෑම වේලාවක ඔබේ සියලු වැඩබිම් දත්ත බාගන්න (සැකසුම් → ඔබේ දත්ත).
ඔබේ දත්ත විෂයයෙකුගෙන් අපට සෘජුවම ඉල්ලීමක් ලැබුණහොත්, අපි එය අනවශ්‍ය ප්‍රමාදයකින් තොරව ඔබට යොමු කරන අතර, ඔබ අපෙන් ඉල්ලා සිටියහොත් මිස අප විසින්ම එයට පිළිතුරු නොදෙමු.
9. අප දෙන වෙනත් උදව්
අපට ලබා ගත හැකි තොරතුරු සැලකිල්ලට ගනිමින්, ආරක්ෂාව, උල්ලංඝන දැනුම්දීම, දත්ත ආරක්ෂණ බලපෑම් තක්සේරු සහ තොරතුරු කොමසාරිස්වරයා සමඟ පූර්ව උපදේශනය (UK GDPR 32 සිට 36 දක්වා වගන්ති) පිළිබඳ ඔබේ යුතුකම් සඳහා අපි ඔබට සාධාරණ උදව් ලබා දෙන්නෙමු.
10. පුද්ගලික දත්ත උල්ලංඝන
පාරිභෝගික පුද්ගලික දත්තවලට බලපාන පුද්ගලික දත්ත උල්ලංඝනයක් ගැන අප දැනුවත් වුවහොත්, අපි අනවශ්‍ය ප්‍රමාදයකින් තොරව, කෙසේ වෙතත් ඒ ගැන දැනුවත් වී පැය 48ක් ඇතුළත, වැඩබිම් හිමිකරුට දන්වන්නෙමු. සිදු වූ දේ, සම්බන්ධ පුද්ගලයින් සහ වාර්තාවල වර්ග සහ ආසන්න සංඛ්‍යා, විය හැකි ප්‍රතිවිපාක, සහ අප කළ හෝ කිරීමට යෝජනා කරන දේ, එකල අප දන්නා තරමට, අපි ඔබට පවසන්නෙමු. වැඩි විස්තර ලැබෙන විට අපි ඒවා එකතු කරන්නෙමු, උල්ලංඝනය පාලනය කිරීමට සාධාරණ පියවර ගන්නෙමු, සහ අවශ්‍ය අවස්ථාවල පැය 72ක් ඇතුළත තොරතුරු කොමසාරිස්වරයාට වාර්තා කිරීමේ ඔබේම යුතුකම ඉටු කිරීමට ඔබට උදව් කරන්නෙමු. උල්ලංඝනයක් ගැන ඔබට දැනුම් දීම වරද පිළිගැනීමක් නොවේ.
11. දත්ත මකා දැමීම හෝ ආපසු ලබා දීම
- ඔබ පාරිභෝගිකයෙකුව සිටින අතරතුර, ඔබට ඕනෑම වේලාවක සැකසුම් → ඔබේ දත්ත වෙතින් ඔබේ සියලු දත්ත බාගත හැකි අතර, ඔබ කැමති ඕනෑම වේලාවක තනි වාර්තා මකා දැමිය හැකිය.
- ඔබේ දායකත්වය අවසන් වුවහොත් (උදාහරණයක් ලෙස අත්හදා බැලීමක් ගෙවන සැලසුමකට පරිවර්තනය නොවුවහොත්, ගෙවීමක් අසාර්ථක වුවහොත් හෝ ඔබ අවලංගු කළහොත්), ඔබට තවමත් පිවිස සියල්ල බාගත හැකි වන පරිදි වැඩබිම දින 90ක් කියවීමට පමණක් බවට පත්වේ. එම කාලය අවසන් වීමට දින 7කට පෙර අපි හිමිකරුට ඊමේල් කරමු. එය අවසන් වූ පසු, අපගේ කණ්ඩායම වැඩබිම සමාලෝචනය කර දින 30ක් ඇතුළත එය මකා දමයි.
- වැඩබිම මකා දමන ලෙස ඔබ අපෙන් ඉල්ලුවහොත් (සැකසුම් → ඔබේ දත්ත → මගේ වැඩබිම මකන්න), ඉල්ලිය හැක්කේ හිමිකරුට පමණක් වන අතර, ඒ සඳහා වැඩබිමේ නම ටයිප් කළ යුතුය. දින 14ක් කිසිවක් මකා නොදමන අතර, ඒ දක්වා ඔබට අවලංගු කළ හැකිය. ඉන්පසු අපගේ කණ්ඩායම ඉල්ලීම සමාලෝචනය කර, ඔබේ ඉල්ලීමෙන් දින 30ක් ඇතුළත වැඩබිම මකා දමයි.
- අපගේම බිල්පත් වාර්තා. වැඩබිමක් මකා දැමූ විට, UK බදු නීතියෙන් අවශ්‍ය පරිදි, ඔබ අපට ගෙවූ දේ (දායකත්වය, ක්‍රෙඩිට් සහ අමතර අංග ගෙවීම්) පිළිබඳ අපගේම වාර්තා පමණක් වසර 6ක් තබා ගනිමු. ඒවා පාරිභෝගික පුද්ගලික දත්ත නොවන අතර ඉන් පසු මකා දමයි.
- උපස්ථ. මකා දැමූ දත්ත පවතින උපස්ථවලින් වහාම ඉවත් නොකෙරේ. උපස්ථ දිනපතා පිටපත් 30ක්, මාසික 12ක් සහ වාර්ෂික 5ක අඛණ්ඩ කාලසටහනකට අනුව තබා ගන්නා බැවින්, මකා දැමූ දත්ත අවසාන උපස්ථයෙන් ඉවත් වන්නේ එම පිටපත කල් ඉකුත් වූ විටය (උපරිම වශයෙන් වසර පහකට පසු). දත්ත දූෂණය වීම හෝ කිසිවෙකු යම් කාලයක් නොදැන මකා දැමීම වැනි බරපතල සිදුවීමකින් යථා තත්ත්වයට පත් වීමට හැකි වන පරිදි අපි වාර්ෂික පිටපත් මෙතරම් කාලයක් තබා ගනිමු. උපස්ථ සංකේතිතව පවතී, ඒවාට ප්‍රවේශ විය හැක්කේ බලයලත් පුද්ගලයින් ස්වල්ප දෙනෙකුට පමණි, ඒවා භාවිත කරන්නේ සිදුවීමකින් යථා තත්ත්වයට පත් වීමට පමණි, සහ අපි කවදා හෝ එකක් ප්‍රතිස්ථාපනය කළහොත්, ඔබ දැනටමත් මකන ලෙස ඉල්ලා තිබූ ඕනෑම දත්තයක් අපි නැවත මකා දමන්නෙමු. උඩුගත කළ ගොනු වෙනම උපස්ථ කෙරෙන අතර ඒවායේ නවතම පිටපත පමණක් තබා ගනී: මකා දැමූ ගොනු (මකා දැමූ වැඩබිමක ගොනු ඇතුළුව) දින 35ක් ඇතුළත එම ගොනු උපස්ථයෙන් ඉවත් කෙරේ.
- විගණන ලොග් සටහන් වසරක් තබා ගන්නා අතර, ඔබේ සම්බන්ධතා නම් නොකරන ආකාරයට ලියා ඇත.
- අන්තර්ගත අවබෝධය සඳහා රැස් කරන සමාජ මාධ්‍ය අදහස් සහ සඳහන් කිරීම් දින 90කට පසු මකා දමයි.
අපි දත්ත වැඩි කාලයක් තබා ගන්නේ නීතියෙන් අපට එසේ කිරීමට අවශ්‍ය වන විට පමණක් වන අතර, එම අරමුණ සඳහා පමණි.
12. තොරතුරු සහ විගණන
අපි මෙම DPA සහ UK GDPR 28 වන වගන්තිය සපුරාලන බව පෙන්වීමට සාධාරණ ලෙස අවශ්‍ය තොරතුරු ලබා දෙන අතර, සාධාරණ ආරක්ෂක ප්‍රශ්නාවලිවලට පිළිතුරු දෙන්නෙමු. ඔබට (හෝ රහස්‍යභාවයෙන් බැඳී සිටින, ඔබ පත් කරන ස්වාධීන විගණකයෙකුට) ඕනෑම මාස 12ක කාලයක් තුළ එක් වරක්, අවම වශයෙන් දින 30ක ලිඛිත දැනුම්දීමකින්, ව්‍යාපාරික වේලාවන් තුළ සහ ඔබේම වියදමින් අපගේ අනුකූලතාව විගණනය කළ හැකිය. පවතින වාර්තා හෝ සහතික (Cloudflare හි වැනි අපගේ උප-සකසන්නන්ගේ ඒවා ඇතුළුව) ඔබේ ප්‍රශ්නවලට පිළිතුරු දෙන විට, ඒවා මත රඳා පවතින ලෙස අපි ඔබෙන් ඉල්ලා සිටිය හැකිය. තොරතුරු කොමසාරිස්වරයා විගණනයක් අවශ්‍ය කරන විට හෝ ඔබේ දත්තවලට බලපාන පුද්ගලික දත්ත උල්ලංඝනයකින් පසු මෙම සීමා අදාළ නොවේ.
13. ජාත්‍යන්තර හුවමාරු
CompanyFlowHQ ක්‍රියාත්මක වන්නේ Cloudflare හි ගෝලීය ජාලය මත වන අතර, සමහර උප-සකසන්නන් USA හි පිහිටා ඇති බැවින්, පාරිභෝගික පුද්ගලික දත්ත UK වලින් පිටත සැකසිය හැකිය. අපි එය හුවමාරු කරන්නේ ගමනාන්තය ප්‍රමාණවත් බව UK පිළිගෙන ඇති විට (සහතික කළ එක්සත් ජනපද සමාගම් සඳහා EU–US දත්ත පෞද්ගලිකත්ව රාමුවට UK දිගුව — UK Extension to the EU–US Data Privacy Framework — ඇතුළුව), හෝ UK ජාත්‍යන්තර දත්ත හුවමාරු ගිවිසුම හෝ EU සම්මත ගිවිසුම් වගන්ති සඳහා UK එකතු කිරීම යටතේ, අවශ්‍ය අවස්ථාවල හුවමාරු අවදානම් තක්සේරුවක් සහ අතිරේක පියවර සමඟ පමණි. ඔබ මෙම හුවමාරුවලට අවසර දෙයි.
14. වගකීම
මෙම DPA යටතේ එක් එක් පාර්ශ්වයේ වගකීම සේවා නියමයන්හි සීමා සහ බැහැර කිරීම්වලට යටත් වේ. නීතියෙන් සීමා කළ නොහැකි කිසිදු පාර්ශ්වයක වගකීම, හෝ දත්ත ආරක්ෂණ නීතිය යටතේ දත්ත විෂයයන්ගේ අයිතිවාසිකම්, මෙම DPA හි කිසිවකින් සීමා නොකෙරේ.
15. කාලසීමාව, ප්‍රමුඛතාව සහ නීතිය
අපි ඔබ වෙනුවෙන් පාරිභෝගික පුද්ගලික දත්ත සකසන තාක් කල් මෙම DPA පවතී. ඒවායේ ස්වභාවය අනුව දිගටම පැවතිය යුතු කොටස් (රහස්‍යභාවය, මකා දැමීම සහ වගකීම වැනි) එය අවසන් වූ පසුවද පවතී. දත්ත ආරක්ෂණය සම්බන්ධයෙන් මෙම DPA නියමයන් සමඟ ගැටෙන්නේ නම්, මෙම DPA බලපවත්වයි. එය එංගලන්තය සහ වේල්සය හි නීති මගින් පාලනය වන අතර, එංගලන්තය සහ වේල්සය හි අධිකරණවලට අනන්‍ය අධිකරණ බලය ඇත.
නීතියේ, අපගේ උප-සකසන්නන්ගේ (7 වන කොටස අනුගමනය කරමින්) හෝ සේවාවේ වෙනස්කම් පිළිබිඹු කිරීමට අපට මෙම DPA යාවත්කාලීන කළ හැකිය. ඔබේ දත්තවල ආරක්ෂාව සැලකිය යුතු ලෙස අඩු කරන ඕනෑම වෙනසක් ගැන අපි ඔබට අවම වශයෙන් දින 30ක දැනුම්දීමක් ලබා දෙන්නෙමු.
16. උප-සකසන්නන්ගේ ලැයිස්තුව
සෑම විටම භාවිත වේ
| සේවා සපයන්නා | එය අප වෙනුවෙන් කරන දේ | එයට ලැබෙන පුද්ගලික දත්ත | ස්ථානය |
|---|---|---|---|
| Cloudflare, Inc. | යෙදුම සත්කාරකත්වය සහ ක්‍රියාත්මක කිරීම (Workers), දත්ත ගබඩාව (D1), ගොනු සහ මාධ්‍ය ගබඩාව සහ සංකේතිත උපස්ථ (R2), සජීවී චැට් සහ තැපැල් පෙට්ටි සමමුහුර්තකරණය (Durable Objects), AI සහායකයින් (Workers AI; ආකෘති Cloudflare හි ස්වකීය ජාලයේ ක්‍රියාත්මක වේ), බොට් පරීක්ෂා (Turnstile), ලැබෙන ඊමේල් යොමු කිරීම (Email Routing) සහ අභිරුචි වසම්. | සියලු වැඩබිම් දත්ත: ලීඩ් සහ සේවාදායකයින්, කාර්ය මණ්ඩල සහ HR වාර්තා, පණිවිඩ, ගොනු, සහ යෙදුම හෝ ඔබේ පොදු පිටු භාවිත කරන පුද්ගලයින්ගේ IP ලිපිනය සහ බ්‍රවුසර විස්තර. | UK, EU සහ USA ඇතුළු Cloudflare හි ගෝලීය ජාලය. ගබඩා කළ දත්ත UK වලින් පිටත තබා ගත හැකිය. |
| Resend (Plus Five Five, Inc.) | ඊමේල් යැවීම: පිවිසුම් කේත සහ ඇඟවීම්, දැනුම්දීම්, ඔබ ඔබේම තැපැල් පෙට්ටිය සම්බන්ධ කර නොමැති විට ඔබේ සේවාදායකයින්ට යවන ඊමේල් (ඉන්වොයිසි, වෙන්කිරීම්, ඉලෙක්ට්‍රොනික අත්සන් සහ පෝටල සබැඳි), සහ CompanyFlowHQ හි යැවීමේ ගිණුම හරහා යවන ඊමේල් කැම්පේන්. | ලබන්නාගේ නම සහ ඊමේල් ලිපිනය, විෂයය, පණිවිඩ අන්තර්ගතය, සහ බෙදාහැරීම, විවෘත කිරීම, ක්ලික් කිරීම, ආපසු පැමිණීම සහ දායකත්වයෙන් ඉවත් වීමේ සිදුවීම්. | USA. |
| Stripe (Stripe Payments UK Ltd / Stripe, Inc.) | ඔබේ CompanyFlowHQ දායකත්වය සඳහා ගෙවීම් ලබා ගැනීම. | ඔබේ බිල්පත් සම්බන්ධතා පුද්ගලයාගේ නම සහ ඊමේල්, ඔබේ වැඩබිම් හැඳුනුම්පත සහ සැලසුම, සහ ගෙවීම් කාඩ්පත් විස්තර (Stripe සමඟ සෘජුවම ඇතුළත් කෙරේ; අපි කිසිදා සම්පූර්ණ කාඩ්පත් අංක නොදකිමු). ලීඩ්, සේවාදායක හෝ කාර්ය මණ්ඩල දත්ත නැත. | UK, EU සහ USA. |
| Google (Google Fonts) | යෙදුමේ භාවිත වන අකුරු මුහුණත බෙදා හැරීම. | යෙදුම භාවිත කරන පුද්ගලයින්ගේ IP ලිපිනය සහ බ්‍රවුසර විස්තර. වැඩබිම් දත්ත නැත. | USA, EU සහ වෙනත් ස්ථාන. |
ඔබ විශේෂාංගය සක්‍රිය කළහොත් හෝ ගිණුම සම්බන්ධ කළහොත් පමණි
| සේවා සපයන්නා | එය අප වෙනුවෙන් කරන දේ | එයට ලැබෙන පුද්ගලික දත්ත | ස්ථානය |
|---|---|---|---|
| Google (Google LLC / Google Ireland Ltd) | Google සමඟ පිවිසුම; Google Calendar සමමුහුර්තකරණය; වෙන්කිරීම් සහ රැස්වීම් සඳහා Google Meet සබැඳි; Google Analytics, Search Console, Business Profile සහ Google Ads වාර්තා සහ ක්‍රියා. | සම්බන්ධ කළ පුද්ගලයාගේ නම සහ ඊමේල්; ඔබ සමමුහුර්ත කරන දින දර්ශන සිදුවීම් සහ වෙන්කිරීම් විස්තර; ඔබ අපෙන් කියවීමට හෝ පළ කිරීමට ඉල්ලන වෙබ් අඩවි, සමාලෝචන සහ දැන්වීම් දත්ත. | USA, EU සහ වෙනත් ස්ථාන. |
| Microsoft (Microsoft Corporation / Microsoft Ireland Operations Ltd) | Microsoft සමඟ පිවිසුම; Outlook / Microsoft 365 තැපැල් පෙට්ටිය (තැපැල් කියවීම සහ යැවීම); Outlook දින දර්ශන සමමුහුර්තකරණය; Microsoft Teams රැස්වීම් සබැඳි (ඔබේ Outlook දින දර්ශන සම්බන්ධතාව හරහා). | සම්බන්ධ කළ පුද්ගලයාගේ නම සහ ඊමේල්; සම්බන්ධ කළ තැපැල් පෙට්ටිය හරහා ඔබ යවන සහ ලබන ඊමේල්; ඔබ සමමුහුර්ත කරන දින දර්ශන සිදුවීම්. | USA, EU සහ වෙනත් ස්ථාන. |
| Meta (Meta Platforms Ireland Ltd / Meta Platforms, Inc.) | Facebook සහ Instagram පිටු සහ දැන්වීම්, Messenger සහ Instagram පණිවිඩ, WhatsApp Business පණිවිඩ, Threads පළ කිරීම් සහ Facebook ලීඩ් පෝරම. | ඔබේ සම්බන්ධතා වෙත සහ ඔවුන්ගෙන් එන පණිවිඩ, ඔවුන්ගේ නම් සහ දුරකථන අංක හෝ පැතිකඩ හැඳුනුම්, ලීඩ් පෝරම පිළිතුරු, සහ ඔබ පළ කරන පළ කිරීම් සහ දැන්වීම් විස්තර. | USA, EU සහ වෙනත් ස්ථාන. |
| Twilio Inc. | කෙටි පණිවිඩ (SMS) සහ දුරකථන ඇමතුම්. සාමාන්‍යයෙන් ඔබේම Twilio ගිණුම. | ලබන්නන්ගේ දුරකථන අංක, පණිවිඩ අන්තර්ගතය, ඇමතුම් විස්තර සහ ඔබ පටිගත කිරීම සක්‍රිය කරන්නේ නම් පටිගත කිරීම්. | USA සහ වෙනත් ස්ථාන. |
| Zadarma | ඔබේම Zadarma ගිණුම හරහා දුරකථන ඇමතුම් (ක්ලික් කර ඇමතීම, මඟහැරුණු ඇමතුම් සහ ඇමතුම් පටිගත කිරීම්). | දුරකථන අංක, ඇමතුම් විස්තර, සහ ඔබ Zadarma හි පටිගත කිරීම සක්‍රිය කරන්නේ නම් පටිගත කිරීම්. | EU. |
| Zoom Video Communications, Inc. | ඔබේම Zoom ගිණුම හරහා, වෙන්කිරීම් සහ රැස්වීම් සඳහා Zoom රැස්වීම් සබැඳි නිර්මාණය කිරීම. | සම්බන්ධ කළ පුද්ගලයාගේ Zoom ඊමේල් සහ ගිණුම් හැඳුනුම, සහ රැස්වීමේ මාතෘකාව සහ වේලාව (එයට ඔබේ සේවාදායකයාගේ නම ඇතුළත් විය හැකිය). | USA. හුවමාරු UK ජාත්‍යන්තර දත්ත හුවමාරු ගිවිසුම හෝ EU සම්මත ගිවිසුම් වගන්ති සඳහා UK එකතු කිරීම මත රඳා පවතී. |
| Cloudflare, Inc. (Realtime TURN) | බ්‍රවුසරවලට සෘජුව සම්බන්ධ විය නොහැකි විට සජීවී තිර බෙදාගැනීමක් යොමු කිරීම. භාවිත වන්නේ එය සේවාව සඳහා සක්‍රිය කර ඇති විට පමණි. | බෙදාගැනීමේ සිටින පුද්ගලයින්ගේ IP ලිපින සහ සංකේතිත තිර බෙදාගැනීමේ ප්‍රවාහය; එය හරහා යවනු ලබන අතර ගබඩා නොකෙරේ. | UK, EU සහ USA ඇතුළු Cloudflare හි ගෝලීය ජාලය. |
| Stripe (ඔබේම ගිණුම) | ඔබේ ඉන්වොයිසි, යෝජනා සහ වෙන්කිරීම් තැන්පතු සඳහා කාඩ්පත් ගෙවීම්, ඔබේම Stripe ගිණුමට ගෙවනු ලැබේ. | ඔබේ සේවාදායකයාගේ නම, ඊමේල්, මුදල සහ එය කුමක් සඳහාද යන්න. | UK, EU සහ USA. |
| ඔබ සම්බන්ධ කරන වෙනත් සේවා | ඔබේම ඊමේල් සේවා සපයන්නා (IMAP/SMTP තැපැල් පෙට්ටිය) හෝ Resend ගිණුම; සමාජ මාධ්‍ය පළ කිරීම සඳහා LinkedIn, X, Pinterest, Telegram, Bluesky, Mastodon, WordPress සහ Ceylon Chat; ඔබ සකසන Zapier, Make සහ වෙබ්හුක්ස්; Companies House සමාගම් සෙවීම්. | සම්බන්ධතාවට අවශ්‍ය දේ පමණි: ඔබ යැවීමට තෝරන පළ කිරීම්, පණිවිඩ හෝ වාර්තා, සහ Companies House සඳහා ඔබ සොයන සමාගම් අංකය පමණි. | ඔබ තෝරන සේවා සපයන්නා මත රඳා පවතී. |
සමහර දේ කිසිදු පුද්ගලික දත්තයක් CompanyFlowHQ වලින් පිටව නොයාම සිදු වේ: කාලගුණ අනාවැකි වටකළ ඛණ්ඩාංක පමණක් භාවිත කරයි (MET Norway), සහ රජයේ නිවාඩු දින රට කේතයක් පමණක් භාවිත කරයි (Nager.Date). දුරකථන සහ බ්‍රවුසර වෙත යවන පුෂ් දැනුම්දීම් උපාංගයට ගොඩනගා ඇති පුෂ් සේවාව (Apple, Google, Mozilla හෝ Microsoft) හරහා ගමන් කරන අතර අන්තයේ සිට අන්තය දක්වා සංකේතනය කර ඇති බැවින්, එම සේවාවට ඒවා කියවිය නොහැක.
17. සම්බන්ධතා
මෙම DPA ගැන හෝ අපි ඔබේ දත්ත හසුරුවන ආකාරය ගැන ප්‍රශ්න: privacy@companyflowhq.com වෙත ඊමේල් කරන්න, නැතහොත් Any Media Boost Ltd, 117 St Paul’s Avenue, Harrow, HA3 9PT, United Kingdom වෙත ලියන්න. ආරක්ෂක ගැටලුවක් වාර්තා කිරීමට, security@companyflowhq.com වෙත ඊමේල් කරන්න.