Abiso sa privacy

1. Sino ang may pananagutan

Ang THEFOCUS LTD ang controller ng personal na data na inilalarawan sa abisong ito. Nasa pahina ng Legal notice ang mga detalye ng pagpaparehistro ng aming kumpanya. Nakabase kami sa United Kingdom at sumusunod sa UK General Data Protection Regulation (UK GDPR), sa Data Protection Act 2018 at sa Privacy and Electronic Communications Regulations 2003 (PECR), bawat isa ayon sa pagkaka-amyenda ng Data (Use and Access) Act 2025. Ang aming regulator sa proteksyon ng data ay ang Information Commission, na gumagana pa rin bilang ICO.

Kapag nagpoproseso kami ng personal na data sa loob ng isang client workspace o sa mga sistema ng advertising, analytics o CRM ng kliyente ayon sa tagubilin ng kliyenteng iyon, ang kliyente ang controller at kumikilos kami bilang processor nito. Ang sariling abiso sa privacy ng kliyente ang umiiral sa data na iyon.

Maaabot ninyo ang aming data protection team sa pamamagitan ng contact form sa pagpili ng "Privacy request". Hindi kami naglalathala ng email address o numero ng telepono; kung hindi ninyo magamit ang form, maaari kayong sumulat sa aming registered office.

2. Ano ang kinokolekta namin

• Contact at qualification data na isinusumite ninyo: pangalan, work email, kumpanya, website, posisyon, bansa, industriya, layunin, saklaw ng budget, mga merkado, kasalukuyang mga channel at ang inyong mensahe.
• Mga sagot sa planner: impormasyon tungkol sa negosyo, layunin, ekonomiya at stack, na naka-link sa isang anonymous na session hanggang piliin ninyong makipag-ugnayan sa amin o gumawa ng account.
• Data ng account: pangalan, work email, posisyon, mga record ng authentication, status ng multi-factor enrolment (hindi kailanman ang secret sa nababasang anyo) at kasaysayan ng pag-sign in.
• Data sa billing: pangalan ng kumpanya, billing address, tax ID at mga reference ng customer at invoice sa payment processor. Direktang napupunta sa aming payment processor ang mga detalye ng card at hindi kailanman umaabot sa aming mga sistema.
• Data ng serbisyo na pinahintulutan ng mga kliyente: mga plano, pag-apruba, gawain, ulat, pinagsama-samang sukatan ng advertising at mga yugto ng resulta sa CRM.
• Teknikal na data: mga security log na may pseudonymised na IP address, uri ng device at browser, at analytics kung papayagan lamang ninyo, ayon sa paglalarawan sa aming Abiso sa cookie.
• Data ng supplier: mga contact details ng mga tao sa aming mga supplier at partner.
• Mga business contact details ng mga kumpanyang nilalapitan namin: pangalan ng kumpanya, website, ang business email address na inilalathala ng kumpanya sa sarili nitong website, at ang mga pampublikong impormasyong ginamit namin para magpasyang sumulat dito, gaya ng entry nito sa isang company register o ang pampublikong advertising nito.

3. Saan ito nanggagaling

Karamihan ng data ay galing sa inyo. Ang ilan ay galing sa inyong employer kapag sine-set up nito ang inyong user account, sa mga advertising platform at analytics tool na ikinokonekta ng isang kliyente, sa aming payment processor, at sa mga pampublikong source ng negosyo gaya ng mga company register at website ng kumpanya kapag naghahanda kami ng meeting o sumusuri ng negosyo.

4. Mga layunin, legal na batayan at pagtatabi

• Pagsagot sa mga inquiry at paghahanda ng mga plano at quote. Legal na batayan: mga hakbang na hinihiling ninyo bago ang kontrata, at ang aming lehitimong interes sa pagsagot sa mga inquiry ng negosyo. Itinatabi nang 24 na buwan matapos ang huling pakikipag-ugnayan kung walang kasunod na kontrata.
• Pagbibigay ng kinontratang serbisyo, suporta, reporting at billing. Legal na batayan: pagtupad sa kontrata sa inyo o sa inyong employer, at ang aming lehitimong interes sa pagpapatakbo ng serbisyo para sa mga business client. Itinatabi para sa tagal ng kontrata at 6 na taon pagkatapos nito.
• Pagpapanatiling ligtas ng Site at mga account, pagpigil sa pandaraya at maling paggamit, at pagtatabi ng mga audit log. Legal na batayan: mga lehitimong interes, at mga kinikilalang lehitimong interes sa ilalim ng Annex 1 ng UK GDPR kung saan kailangan naming tuklasin o pigilan ang krimen. Itinatabi nang 24 na buwan.
• Mga record sa accounting, buwis at kumpanya. Legal na batayan: legal na obligasyon. Itinatabi nang 6 na taon matapos ang katapusan ng taon ng pananalapi na kaugnay nito.
• Pagsulat sa mga negosyong maaaring makinabang sa aming serbisyo, gamit ang isang business email address na inilalathala ng kumpanya sa sarili nitong website. Legal na batayan: mga lehitimong interes. Sumusulat lamang kami sa mga address ng kumpanya sa mga bansang pinapayagan ito ng batas nang walang naunang pahintulot, nagpapadala ng hindi hihigit sa tatlong mensahe, at humihinto agad kapag sumagot, tumutol o nag-unsubscribe kayo. Itinatabi nang 12 buwan matapos ang huling mensahe, saka binubura; kung tumutol kayo, ang address lamang ang itinatabi namin sa isang suppression list para hindi na kami muling sumulat dito kailanman.
• Pagpapadala ng mga update sa produkto at insight sa mga business contact. Legal na batayan: mga lehitimong interes, o pahintulot kung saan ito hinihingi ng PECR. Itinatabi hanggang mag-unsubscribe o tumutol kayo; may unsubscribe link ang bawat mensahe.
• Analytics ng website. Legal na batayan: pahintulot sa pamamagitan ng aming cookie banner. Hindi itinatabi nang lampas sa 14 na buwan ang analytics data.
• Paghawak ng mga reklamo, legal na claim at kahilingan ng regulator. Legal na batayan: mga lehitimong interes at legal na obligasyon. Itinatabi nang 6 na taon matapos maisara ang usapin.

5. Kanino namin ito ibinabahagi

Ibinabahagi namin ang personal na data sa mga service provider na inilalarawan sa aming pahina ng Mga subprocessor (halimbawa, cloud hosting, pagproseso ng bayad at email), sa mga propesyonal na tagapayo gaya ng mga abogado at accountant, sa isang mamimili o investor kung ibebenta o popondohan ang aming negosyo (sa ilalim ng pagiging kumpidensyal), at sa mga korte, regulator at awtoridad kung saan ito hinihingi ng batas.

Hindi kami nagbebenta ng personal na data. Hindi kami nagbabahagi ng personal na data sa mga advertising platform para sa pagbuo ng audience o retargeting, at walang nilo-load na advertising pixel ang Site na ito.

6. Mga internasyonal na transfer

Tumatakbo ang aming serbisyo sa isang distributed at encrypted na imprastraktura na naghahatid ng Site mula sa mga lokasyon sa mahigit 125 bansa. Pangunahing itinatabi ang personal na data sa Estados Unidos at sa European Economic Area. Kapag lumabas ng UK ang personal na data, gumagamit kami ng isa sa mga proteksyong ito:

• Mga UK adequacy regulation, na sumasaklaw sa EEA, Switzerland at iba pang bansang inaprubahan ng UK.
• Ang UK Extension to the EU-US Data Privacy Framework, kung certified ang tatanggap sa US.
• Ang ICO International Data Transfer Agreement o ang UK Addendum to the EU Standard Contractual Clauses, na may transfer risk assessment na nagpapakitang hindi gaanong mas mababa ang proteksyon kaysa sa UK.

7. Ang inyong mga karapatan

Maaari ninyong hilingin ang access sa inyong personal na data, hilingin sa aming itama o burahin ito, hilingin sa aming limitahan ang pagproseso, tumutol sa pagprosesong batay sa mga lehitimong interes (kabilang ang direct marketing, na lagi naming ititigil), at humingi ng portable na kopya ng data na ibinigay ninyo sa amin. Kung umaasa kami sa pahintulot, maaari ninyo itong bawiin anumang oras. Gamitin ang contact form at piliin ang "Privacy request".

Sumasagot kami sa loob ng isang buwan. Para sa masalimuot o maraming kahilingan, maaari naming palawigin ito nang hanggang dalawa pang buwan at sasabihin namin sa inyo kung bakit. Maaaring kailanganin muna naming kumpirmahin ang inyong pagkakakilanlan; nagsisimula ang takdang panahon kapag nasa amin na ang kailangan namin. Magiging makatwiran at proporsyonal ang aming paghahanap sa inyong data, ayon sa pinapayagan ng batas.

8. Mga reklamo tungkol sa inyong data

May karapatan kayong magreklamo sa amin. Gamitin ang contact form at piliin ang "Privacy request" o "Complaint". Kinikilala namin ang mga reklamo tungkol sa proteksyon ng data sa loob ng 30 araw (sa praktika, sa loob ng 2 araw ng trabaho sa UK), iniimbestigahan nang walang hindi makatwirang pagkaantala, pinananatili kayong may alam at sinasabi sa inyo ang resulta, gaya ng hinihingi ng section 164A ng Data Protection Act 2018.

Maaari din kayong magreklamo sa Information Commission (ICO) sa ico.org.uk anumang oras, at maaari kayong dumulog sa korte.

9. Mga automated na desisyon

Niraranggo ng planner ang mga advertising channel para sa isang negosyo gamit ang mga dokumentadong patakaran at pananaliksik. Ang output nito ay rekomendasyon para repasuhin ng isang negosyo. Hindi ito gumagawa ng mga desisyon tungkol sa mga indibidwal na may legal o katulad na makabuluhang epekto, at hindi ito gumagamit ng special category data.

10. Seguridad

Pinoprotektahan namin ang personal na data sa pamamagitan ng mandatoryong multi-factor authentication, paghihiwalay ng mga client workspace, encryption in transit at at rest, least-privilege na access ng staff at audit logging. Inilalarawan ng Security statement ang aming mga kontrol.

11. Mga bata

Para sa mga negosyo ang Site at hindi ito nakatuon sa mga bata. Hindi kami sadyang nangongolekta ng data mula sa sinumang wala pang 18 taong gulang.

12. European Economic Area at Switzerland

Kung nasa EEA kayo, maaaring umiral ang EU General Data Protection Regulation sa aming pagproseso ng inyong data; kung nasa Switzerland kayo, maaaring umiral ang Federal Act on Data Protection (FADP). Mayroon kayong parehong mga karapatang nakasaad sa itaas at maaari kayong magreklamo sa awtoridad sa proteksyon ng data kung saan kayo nakatira o nagtatrabaho. Saklaw ng adequacy decision ng European Commission para sa United Kingdom, na ni-renew noong Disyembre 2025, ang personal na data na ipinapadala mula sa EEA papunta sa UK, at saklaw ng pagkilala ng Switzerland sa UK ang mga transfer mula sa Switzerland. Wala kaming establisimyento sa EU o Switzerland; maaari ninyong gamitin nang direkta sa amin ang inyong mga karapatan sa pamamagitan ng contact form.

13. Estados Unidos

Umiiral ang mga state privacy law gaya ng California Consumer Privacy Act ayon sa pagkaka-amyenda ng California Privacy Rights Act (CCPA/CPRA), at ang mga batas ng Colorado, Connecticut, Virginia, Texas, Oregon at iba pang estado, sa mga negosyong umaabot sa kanilang mga threshold. Umiiral man o hindi ang mga ito sa amin, sinusunod namin ang mga pangakong ito para sa mga residente ng US:

• Sa nakaraang 12 buwan, nangolekta kami ng mga identifier, propesyonal o employment na impormasyon, komersyal na impormasyon at aktibidad sa internet, para sa mga layunin sa section 4.
• Hindi kami nagbebenta ng personal na impormasyon at hindi namin ito ibinabahagi para sa cross-context behavioural advertising. Hindi kami gumagamit ng sensitibong personal na impormasyon para hinuhain ang mga katangian ninyo.
• Maaari ninyong hilingin na malaman, i-access, itama o burahin ang inyong personal na impormasyon at mag-opt out sa pagbebenta, pagbabahagi o targeted advertising. Maaaring gumawa ng kahilingan para sa inyo ang isang awtorisadong ahente na may pinirmahan ninyong pahintulot.
• Kung tatanggihan namin ang isang kahilingan, maaari kayong umapela sa pamamagitan ng contact form; kung hindi pa rin kayo nasisiyahan matapos ang apela, maaari kayong makipag-ugnayan sa attorney general ng inyong estado.
• Hindi namin kayo didiskriminahin dahil sa paggamit ng mga karapatang ito.

14. Canada

Kung umiiral ang Personal Information Protection and Electronic Documents Act (PIPEDA) o ang Act respecting the protection of personal information in the private sector ng Quebec, pinoproseso namin ang personal na impormasyon nang may kaalaman at pahintulot ninyo, na maaaring ipahiwatig para sa business contact information na ginagamit sa komunikasyon ng negosyo. Maaaring itabi at iproseso ang inyong impormasyon sa labas ng Canada at Quebec, kung saan maaari itong ma-access ng mga awtoridad sa ilalim ng lokal na batas. Maaari kayong makipag-ugnayan sa aming privacy officer sa pamamagitan ng contact form at magreklamo sa Office of the Privacy Commissioner of Canada o, sa Quebec, sa Commission d'accès à l'information.

15. Australia at New Zealand

Hinahawakan namin ang personal na impormasyon alinsunod sa Australian Privacy Principles sa ilalim ng Privacy Act 1988 at sa mga information privacy principle ng Privacy Act 2020 ng New Zealand. Maaaring ibunyag ang inyong impormasyon sa mga tatanggap sa UK, Estados Unidos at EEA sa ilalim ng mga proteksyon sa section 6. Kung hindi kayo nasisiyahan sa aming sagot sa isang reklamo, maaari kayong makipag-ugnayan sa Office of the Australian Information Commissioner o sa New Zealand Privacy Commissioner.

16. Brazil

Kung umiiral ang Lei Geral de Proteção de Dados (LGPD), umaasa kami sa mga katumbas na legal na batayan sa Article 7: pagtupad sa kontrata at mga paunang pamamaraan, mga lehitimong interes, pagsunod sa legal na obligasyon at pahintulot. Nasa inyo ang mga karapatan sa Article 18, kabilang ang kumpirmasyon ng pagproseso, access, pagtatama, anonymisation, portability, pagbura at impormasyon tungkol sa pagbabahagi. Maaabot ang aming data protection officer (encarregado) sa pamamagitan ng contact form sa pagpili ng "Privacy request". Maaari kayong magreklamo sa Autoridade Nacional de Proteção de Dados (ANPD).

17. Türkiye

Kung umiiral ang Law on the Protection of Personal Data No. 6698 (KVKK), pinoproseso namin ang inyong data batay sa mga dahilan sa Article 5, pangunahin ang pagbuo o pagtupad ng kontrata, legal na obligasyon at mga lehitimong interes, at batay sa tahasang pahintulot kung saan lamang ito hinihingi ng batas. Nakasandig ang mga transfer sa ibang bansa sa mga proteksyon sa Article 9, kabilang ang mga standard contract na iniuulat sa Personal Data Protection Authority kung kinakailangan. Magagamit ninyo ang mga karapatan sa Article 11 sa pamamagitan ng pag-apply sa contact form; sumasagot kami nang libre sa loob ng 30 araw. Maaari kayong magreklamo sa Personal Data Protection Board (KVKK).

18. Mainland China at Hong Kong

Kung nasa mainland China kayo at umiiral ang Personal Information Protection Law (PIPL), pinoproseso namin ang inyong personal na impormasyon para bumuo o tumupad ng kontrata sa inyo o sa inyong employer, o nang may pahintulot ninyo. Pinoproseso namin at ng mga tatanggap sa section 5 ang inyong impormasyon sa labas ng mainland China; kung hinihingi ng PIPL ang hiwalay na pahintulot para sa cross-border na transfer o pagbubunyag sa ibang processor, hinihingi namin ito bago ang transfer. Nasa inyo ang mga karapatan sa Chapter IV ng PIPL, kabilang ang access, pagkopya, pagtatama, pagbura at paliwanag sa aming mga patakaran sa pagproseso.

Sa Hong Kong, sinusunod namin ang mga prinsipyo sa proteksyon ng data ng Personal Data (Privacy) Ordinance. Maaari ninyong hilingin na ma-access at maitama ang inyong data at magreklamo sa Privacy Commissioner for Personal Data.

19. Japan

Kung umiiral ang Act on the Protection of Personal Information (APPI), ginagamit lamang namin ang personal na impormasyon para sa mga layunin sa section 4. Kinikilala ng Personal Information Protection Commission ng Japan na may katumbas na pamantayan ng proteksyon ang United Kingdom. Nakatali sa kontrata sa mga katumbas na hakbang ang mga tatanggap sa ibang bansa. Maaari ninyong hilingin sa amin sa pamamagitan ng contact form na ibunyag, itama, itigil ang paggamit o burahin ang inyong personal na data na itinatabi namin.

20. South Korea

Kung umiiral ang Personal Information Protection Act (PIPA), pinoproseso lamang namin ang mga item sa section 2 para sa mga layunin at panahon ng pagtatabi sa section 4. Inililipat at itinatabi ang personal na impormasyon sa UK, Estados Unidos at EEA sa pamamagitan ng aming network kapag isinumite ninyo ito, para sa mga layunin sa section 4 at hanggang matapos ang mga panahon ng pagtatabi; inilalarawan ang mga tatanggap sa aming pahina ng Mga subprocessor. Maaari ninyong tanggihan ang transfer sa pamamagitan ng hindi pagsusumite ng data, pero hindi na namin kayo masasagot o mabibigyan ng serbisyo. Maaari kayong humiling ng access, pagtatama, pagbura o pagsuspinde ng pagproseso, at magreklamo sa Personal Information Protection Commission.

21. Saudi Arabia at United Arab Emirates

Kung umiiral ang Personal Data Protection Law ng Saudi Arabia o ang UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data, pinoproseso namin ang inyong data para sa mga layunin sa section 4 at inililipat ito sa labas ng bansa kung saan lamang pinapayagan ng mga batas na iyon at ng kanilang mga regulasyon, gamit ang mga proteksyon sa section 6. Maaari kayong humingi ng impormasyon tungkol sa aming pagproseso, access, pagtatama at pagbura, at magreklamo sa Saudi Data and AI Authority (SDAIA) o sa UAE Data Office.

22. Singapore at Pilipinas

Sinusunod namin ang Personal Data Protection Act 2012 ng Singapore at ang Data Privacy Act of 2012 ng Pilipinas. Kinokolekta, ginagamit at ibinubunyag namin ang personal na data nang may pahintulot ninyo o ayon sa iba pang pinapayagan ng mga batas na iyon, at pinoprotektahan ang data na inililipat sa ibang bansa sa katulad na pamantayan. Maaabot ang aming data protection officer sa pamamagitan ng contact form. Maaari kayong magreklamo sa Personal Data Protection Commission ng Singapore o sa National Privacy Commission ng Pilipinas.

23. Israel

Kung umiiral ang Protection of Privacy Law, 5741-1981, ayon sa pagkaka-amyenda, wala kayong legal na tungkuling magbigay sa amin ng personal na data; kailangan namin ang data sa section 2 para masagot kayo at maibigay ang serbisyo. Maaari ninyong hilingin na suriin at itama ang impormasyon tungkol sa inyo sa pamamagitan ng contact form, at magreklamo sa Privacy Protection Authority.

24. Mexico at iba pang merkado

Sa Mexico, sinusunod namin ang Federal Law on the Protection of Personal Data Held by Private Parties at maaari ninyong gamitin ang inyong mga karapatang ARCO (access, rectification, cancellation at opposition) sa pamamagitan ng contact form. Sa bawat iba pang merkadong pinagsisilbihan namin, magagamit ninyo ang mga karapatang inilalarawan sa section 7 at maaari kayong magreklamo sa inyong lokal na awtoridad sa proteksyon ng data.

25. Mga pagbabago sa abisong ito

Ina-update namin ang abisong ito kapag nagbago ang aming pagproseso o ang batas. Ipinapakita ng petsang "huling na-update" ang kasalukuyang bersyon. Ipinapaalam namin sa mga user ng kliyente ang mahahalagang pagbabago sa application.