Privaatsuspoliitika

1. Vastutav töötleja

GDPR tähenduses on vastutav töötleja Imprint ja nimetatud pakkuja.

2. Hosting (DigitalOcean)

Meie serverid asuvad andmekeskuses Frankfurt am Mainis (Saksamaa), mida opereerib DigitalOcean, LLC (Ameerika Ühendriigid). Iga juurdepääsu korral salvestatakse tehnilised juurdepääsuandmed serverilogifailidesse.

• Eesmärk: Tehniline toimimine, turvalisus, vigade analüüs
• Õiguslik alus: Õigustatud huvi (Art. 6(1)(f) GDPR)
• Õigustatud huvi: Teenuse töökindel käitamine, selle kaitsmine rünnakute eest ja võimalus tõrkeid tagantjärele uurida
• Kolmandasse riiki edastamine: EU-US Data Privacy Framework; andmekeskus asub Saksamaal

Automaatvarukoopiad säilitatakse krüpteeritult, samuti DigitalOceani serverites Frankfurdis.

3. Küpsised

Me kasutame üksnes tehniliselt vajalikke küpsiseid autentimiseks ja sessioonihalduseks. Jälgimise, analüütika või reklaami küpsiseid ei kasutata.

• Õiguslik alus: Section 25(2) No. 2 TDDDG

4. Kasutajakonto

• Andmed: E-posti aadress, parool (salvestatud krüpteeritud kujul)
• Eesmärk: Kasutajakonto pakkumine, autentimine
• Õiguslik alus: Täitmine lepingust (Art. 6(1)(b) GDPR)
• Säilitusaeg: Kuni konto kustutamiseni

5. Tarbimisandmed

• Andmed: Näidud, mõõtmised, seadmete konfiguratsioonid
• Eesmärk: Teie energiatarbimise andmete salvestamine ja analüüs
• Õiguslik alus: Täitmine lepingust (Art. 6(1)(b) GDPR)
• Säilitusaeg: Kuni konto kustutamiseni

6. Tegevuslogi

Et saaksite jälgida muudatusi teenuses, salvestame tegevuslogi kande iga muudatuse kohta teie seadmetes, arvestites, lepingutes, näitudes, keskkonnaandmetes, jagamisgruppides ja kontol.

• Andmed: Sündmuse tüüp ja ajatempel, mõjutatud objekt ja tehtud muudatus ning toimingu teinud kasutaja kasutajanimi
• Eesmärk: Teie andmete muudatuste läbipaistvus ja jälgitavus, sealhulgas muudatused, mille on teinud teile kuuluva jagamisgrupi liikmed
• Avalikustamine jagamisgruppides: Kui teile kuulub seade või jagamisgrupp, näitab tegevuslogi teile nende liikmete kasutajanime ja e-posti aadressi, kes on selles muudatusi teinud, sealhulgas liikmed, kes on grupist hiljem lahkunud. Kui teete muudatusi teisele kasutajale kuuluvas jagamisgrupis, on teie kasutajanimi nähtav selle omanikule. Liikmed näevad alati ainult oma toiminguid.
• Õiguslik alus: Täitmine lepingust (Art. 6(1)(b) GDPR)
• Säilitusaeg: Kuni 5 aastat sündmuse hetkest, misjärel kanded kustutatakse automaatselt. Võite oma tegevuslogi igal ajal käsitsi kustutada.

7. Näitude skannimine (Anyline SDK)

Näitude optiliseks tuvastamiseks kasutame Anyline SDK-d, mille on loonud Anyline GmbH (Vienna, Austria). OCR-i töötlemine toimub lokaalselt teie seadmes; pilte ei edastata.

• Ressursid: Skannifunktsiooni laadimisel laaditakse ressursid Anyline’i serveritest. Selle protsessi käigus edastatakse teie IP-aadress.
• Kasutusaruanne: Pärast skannimist saadetakse Anyline’ile tehniline litsentsisündmus.
• Õiguslik alus: Õigustatud huvi (Art. 6(1)(f) GDPR)
• Õigustatud huvi: Võimaluse pakkumine näite kaameraga jäädvustada ning seda võimaldava SDK litsentsitingimuste täitmine
• Privaatsuspoliitika: https://anyline.com/imprint-and-legal

8. Faili üleslaadimine

• Andmed: Laaditud fail
• Eesmärk: Üleslaadimisfunktsiooni pakkumine
• Õiguslik alus: Täitmine lepingust (Art. 6(1)(b) GDPR)
• Säilitusaeg: Kuni konto kustutamiseni

9. Kontaktpäringud

• Andmed: Nimi, e-posti aadress, teema, sõnumi sisu
• Eesmärk: Teie päringu töötlemine
• Õiguslik alus: Eellepingulised meetmed või lepingu täitmine (Art. 6(1)(b) GDPR)
• Säilitusaeg: Kuni lõpliku lahendamiseni, seejärel kustutatakse

10. Friendly Captcha

Teenuse kaitsmiseks kasutame Friendly Captcha (Friendly Captcha GmbH, Germany).

• Õiguslik alus: Õigustatud huvi (Art. 6(1)(f) GDPR)
• Õigustatud huvi: Automatiseeritud kuritarvituste, rämpsposti ja kontode massilise loomise teenusest eemal hoidmine
• Privaatsuspoliitika: https://friendlycaptcha.com/privacy/

11. Maksevahendus (Stripe)

Tasuliste funktsioonide puhul kasutame Stripe, Inc. (USA).

• Andmed: E-posti aadress, makseandmed (edastatakse otse Stripe’ile)
• Eesmärk: Makse teostamine
• Õiguslik alus: Täitmine lepingust (Art. 6(1)(b) GDPR)
• Kolmandasse riiki edastamine: EU-US Data Privacy Framework
• Privaatsuspoliitika: https://stripe.com/privacy

12. E-kirjade edastamine (mailbox.org)

Tehingutealased e-kirjad saadetakse läbi mailbox.org (Heinlein Support GmbH, Berlin). Serverid asuvad Saksamaal.

• Andmed: E-posti aadress, sõnumi sisu
• Õiguslik alus: Täitmine lepingust (Art. 6(1)(b) GDPR)

13. Riigi tuvastamine (valuuta eelvalik)

Selleks et kuvada hindu valuutas, milles saate tegelikult maksta, tuvastame teie IP-aadressi päringu abil, millisest riigist teie päring pärineb. Päring tehakse meie enda serveris seal hoitavas andmebaasis; teie IP-aadressi ei edastata sel eesmärgil ühelegi kolmandale isikule.

• Andmed: IP-aadress, sellest tuletatud riik
• Eesmärk: Hindade kuvamine selle riigi valuutas, kust päring pärineb. Kui registreerute, salvestatakse selliselt tuletatud valuuta teie konto esialgse valuutana.
• Õiguslik alus: Õigustatud huvi (Art. 6(1)(f) GDPR)
• Õigustatud huvi: Külastajatele hinna kuvamine valuutas, milles neilt saab tegelikult tasu võtta, ilma et nad peaksid selle esmalt ise valima
• Säilitusaeg: Riiki ennast ei salvestata. Tuletatud valuuta salvestatakse üksnes registreeritud kasutajate puhul ja seda saab igal ajal oma profiilis muuta.

14. Andmeedastused kolmandatesse riikidesse

Mõned meie andmetöötlejad asuvad Ameerika Ühendriikides:

Teenusepakkuja	Tagatis
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

15. Teie õigused

Teil on õigus juurdepääsule (Art. 15), parandamisele (Art. 16), kustutamisele (Art. 17), töötlemise piiramisele (Art. 18), andmete ülekantavusele (Art. 20) ning vastuväite esitamisele (Art. 21 GDPR). Oma õiguste kasutamiseks võtke meiega ühendust Imprint lehel toodud andmete kaudu.

Teil on samuti õigus esitada kaebus andmekaitse järelevalveasutuse poole (Art. 77 GDPR).

16. Vastuväite esitamise õigus

Teil on õigus esitada igal ajal teie konkreetsest olukorrast lähtudes vastuväide teid puudutavate isikuandmete töötlemisele, mis põhineb õigustatud huvil (Art. 6(1)(f) GDPR). See hõlmab kõiki käesolevas privaatsuspoliitikas selle õigusliku alusega tähistatud töötlemistoiminguid. Kui esitate vastuväite, lõpetame asjaomaste andmete töötlemise, välja arvatud juhul, kui suudame tõendada mõjuvaid õiguspäraseid põhjuseid, mis kaaluvad üles teie huvid, õigused ja vabadused.

Vastuväide ei nõua kindlat vormi. Palun saatke see Imprint lehel toodud kontaktandmetele.

17. Muudatused

Uuendame vajadusel seda privaatsuspoliitikat. Aktuaalne versioon on kättesaadav meie veebilehel.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.