Privaatsuspoliitika

1. Töödeldavad andmed

Veebisaidi pakkumine ja kaitsmine hõlmab Teie IP-aadressi, küsitud URL-i, päringu aja ning brauseri/seadme päiste, sealhulgas eelistatud keelte, töötlemist. Cloudflare töötleb ühenduse ja turvalisuse teavet ning koostab liikluse toimimisstatistikat. Rakenduses ei ole reklaami, külastajaanalüütikat ega seansside salvestamist.

Andmed, mille esitate kontaktivormi kaudu: Sinu nimi *; Sinu e-posti aadress; Teie kirjutatav sõnum. Kui saadate meile otse e-kirja, saame teie e-posti aadressi, teie esitatud nime, sõnumi, selle kohaletoimetamise metaandmed ja kõik manused, mille olete otsustanud saata. Palun saatke ainult teie päringu selgitamiseks vajalikku teavet ning ärge lisage salasõnu, isikut tõendavaid dokumente ega tundlikku isiklikku teavet.

Saatke ainult päringu selgitamiseks vajalikku. Ärge saatke paroole, isikut tõendavaid dokumente, üürnike toimikuid ega tundlikke isikuandmeid.

Kontaktivormi kasutamisel laaditakse Cloudflare Turnstile. Teenus töötleb IP-aadressi, TLS-sõrmejälge ning signaale User-Agent, sitekey ja origin, et eristada inimesi robotitest.

Kontaktivormi kuritarvitamise piiramiseks salvestab server kliendi IP-aadressi SHA-256 räsi ja päringute arvu kuni kümne minuti jooksul. Need on pseudonüümsed isikuandmed, mitte anonüümsed andmed. Loendur ei sisalda nime, meiliaadressi ega sõnumi teksti ning seda jagatakse ainult saidi rakenduse eksemplaride vahel.

2. Eesmärgid ja õiguslik alus

• Veebisaidi pakkumine ja turvalisus: õigustatud huvi teha sait kättesaadavaks, tuvastada rikkeid ja kaitsta seda väärkasutuse eest — IKÜM-i artikkel 6(1)(f).
• Saabuvad päringud: õigustatud huvi vastata Teie küsimusele ja hallata kirjavahetust, sealhulgas suhtlust Teie esindatava organisatsiooniga — artikkel 6(1)(f). Sõnumi saatmine ei telli turundust.
• Andmetega seotud õiguste taotlused või siduv seaduslik kohustus: kohaldatava õigusliku kohustuse täitmine — artikkel 6(1)(c). Konkreetse õigusnõude jaoks vajalikke andmeid võib säilitada artikli 6(1)(f) alusel.

3. Andmete saajad

Juurdepääs on piiratud käitaja, veebisaiti haldavate või sõnumitele vastavate volitatud isikute ning nimetatud teenuseosutajate ja nende volitatud alltöövõtjatega. Teenuseosutajad töötlevad teavet ka enda turvalisuse ja õiguslike eesmärkide jaoks oma teadete alusel. Andmeid võib avaldada pädevale asutusele, kui seadus seda nõuab, või nõustajatele konkreetse õigusnõude jaoks. Me ei müü isikuandmeid.

Cloudflare tegutseb selle saidi kaitsmisel volitatud töötlejana ja Turnstile’i robotituvastuse täiustamisel vastutava töötlejana, nagu on selgitatud Turnstile’i privaatsuslisas.

• Hetzner Online GmbH, Saksamaa: majutab lähterakendust Saksamaal asuvas serveris.
• Cloudflare, Inc. – Ameerika Ühendriigid: Pakub DNS-i, veebisaidi kohaletoimetamise ja turvalisuse puhverserverit ning e-posti teenust vormisõnumite saatmiseks ja aadressile hello@specus.ai adresseeritud e-kirjade edastamiseks. See töötleb veebisaidi päringute andmeid ning sõnumi sisu ja metaandmeid, mis on vajalikud meili edastamiseks. Selle andmetöötluse lisa on lisatud selle iseteenindusliku tellimuse lepingusse kliendisisu töötlemiseks.
• Microsoft — tarbijatele mõeldud Outlook.com: võtab vastu ja säilitab kirjavahetuse postkasti. Microsoft Corporation ja Microsoft Ireland Operations Limited kirjeldavad töötlemist vastutavate töötlejatena Microsoft Privacy Statementis. See on tarbija postkast, mitte ettevõtte Microsoft 365 konto ettevõtte andmetöötluslepinguga.

4. Rahvusvahelised edastused

Lähteserver asub Saksamaal. See ei tähenda, et kogu veebisaidi ja e-posti andmetöötlus jääks Euroopa Majanduspiirkonda (EMP). Cloudflare tegutseb ülemaailmselt ning võib andmeid töödelda väljaspool EMP-d, sealhulgas Ameerika Ühendriikides. Selle DPA näeb piirangute alla kuuluvate edastuste jaoks ette EL-i ja USA andmekaitseraamistiku ning lepingu tüüptingimused koos täiendavate kaitsemeetmetega.

Microsoft võib töödelda postkasti andmeid EMP-s, Ameerika Ühendriikides ja muudes riikides, kus tegutsevad tema rajatised või teenuseosutajad. Privaatsusavaldus kirjeldab asjaomaseid asukohti, kaitse piisavuse otsuseid, EL-i ja USA andmekaitseraamistikku ning lepingu tüüptingimusi. Allpool toodud teenuseosutajate lingid selgitavad kaitsemeetmeid ja alltöövõtjate asukohti. Võite küsida teavet või kohaldatavate kaitsemeetmete koopiat aadressilt hello@specus.ai, arvestades konfidentsiaalse teabe vajalikku kaitset.

5. Säilitamine

• Tavalised päringud: sõnumid ja kontaktandmed kustutatakse kirjavahetuse postkastist 12 kuud pärast viimast suhtlust. Käitaja vaatab aegunud kirjavahetuse üle ja kustutab selle käsitsi; veebisaidil pole kirjavahetuse andmebaasi ega automaatset e-kirjade kustutamise ülesannet.
• Tavaline lehekülje juurdepääsu logimine on keelatud. Tehniliste rakenduste ja puhverserverite logisid vahetatakse suuruse järgi: kuni kolm 10 MB faili konteineri kohta, vanim fail eemaldatakse vahetamisel. See on mahupõhine piirang, mitte lubadus, et failid kustutatakse kindla arvu päevade möödudes. Kontaktide nimed, meiliaadressid ja sõnumi sisu jäetakse rakenduselogi sõnumitest välja.
• Cloudflare säilitab e-kirja saatmise ja marsruutimise sündmuse metaandmeid 31 päeva. Need kirjed võivad sisaldada saatjat, adressaati, teemat, sõnumi identifikaatorit ja kohaletoimetamise tulemust. See periood on eraldiseisev vastuvõtva postkasti säilitatavast kirjavahetusest. Outlook.com võib sõnumeid säilitada kuni 30 päeva pärast kustutatud üksuste kaustast eemaldamist, välja arvatud juhul, kui kehtib seadusjärgne säilitamiskohustus. Cloudflare ja Microsoft määravad andmete säilitamise kindlaks ka oma turvalisuse ja juriidiliste dokumentide jaoks, kasutades teenuse eesmärki, turvariske ja kohaldatavaid juriidilisi kohustusi, mida on kirjeldatud nende avaldatud privaatsusteatistes. Me ei ekspordi täiendavat arhiivi veebilehe liikluse logidest.
• Konkreetne seaduslik kohustus või vaidlus võib nõuda asjaomaste andmete eraldi säilitamist kuni kohustuse lõppemiseni või küsimuse ja võimaliku täitmise lõpliku lahendamiseni. See ei pikenda kõigi päringute säilitamist.
• Võta ühendust kuritarvitamise loenduriga: Aegub automaatselt hiljemalt kümme minutit pärast esimest loetletud taotlust. Edasised katsed seda perioodi uuesti ei alusta. Redise püsivus on selle loenduri jaoks keelatud.
• Turnstile’i kontroll: Tokenid aeguvad 5 minuti pärast ja neid saab kasutada ainult üks kord. Rakendus hoiab neid kontrollimiseks ainult mälus ega salvesta neid ega kirjuta logidesse.

6. Teie õigused

IKÜM-i kohaldatavatel tingimustel võite taotleda oma andmetega tutvumist, nende parandamist, kustutamist, töötlemise piiramist ja ülekandmist. Ülekantavus kehtib automatiseeritud töötlemisele, mis põhineb nõusolekul või lepingul. Võite oma olukorraga seotud põhjustel esitada vastuväite õigustatud huvil põhinevale töötlemisele; see tuleb peatada, kui puuduvad kaalukamad põhjused või vajadus käsitleda õigusnõudeid.

Kirjutage aadressile hello@specus.ai. Vastame põhjendamatu viivituseta ja ühe kuu jooksul; kui keerukus või taotluste arv nõuab kuni kaht lisakuud, selgitame seda esimese kuu jooksul. Mõistlike kahtluste korral võib nõuda proportsionaalset isikusamasuse kontrolli. Taotlused on üldjuhul tasuta; ilmselgelt põhjendamatute või ülemääraste taotluste erandid on artiklis 12(5).

7. Kaebused

Võite esitada kaebuse andmekaitse järelevalveasutusele, eeskätt seal, kus harilikult elate või töötate või kus väidetav rikkumine toimus. Te ei pea esmalt meie poole pöörduma. Portugali asutus on Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt, geral@cnpd.pt.

8. Teie valik ja muudatused

Päringu saatmine on vabatahtlik ja ei ole seadusest tulenev kohustus. Vormi täitmiseks on vaja nime, kehtivat e-posti aadressi ja sõnumit, et saaksime sellest aru ja sellele vastata. Nõutava informatsioonita ei saa vorm teie päringut saata. Tavaline sirvimine hõlmab endiselt ülalkirjeldatud tehnilist töötlemist.

See tutvustusleht ei tee õigusliku või samaväärselt olulise mõjuga automatiseeritud otsuseid ega loo turundusprofiile. Brauserisalvestust kirjeldatakse küpsiste lehel. Tulevase toote turuletoomisega seotud täiendavat töötlemist selgitatakse enne selle algust. Ülaltoodud kuupäev tähistab teate versiooni.

9. Kui kohaldatakse Ühendkuningriigi andmekaitseõigust

Ühendkuningriigi õiguse kohaldamine sõltub tegelikust töötlemisest, mitte valitud keelest. Saad kasutada kohaldatavaid UK GDPRi õigusi ja esitada andmekaitsekaebuse aadressil hello@specus.ai ilma kontota. Kohaldatavad Ühendkuningriigi eeskirjad nõuavad kaebuse kättesaamise kinnitamist 30 päeva jooksul, asjakohast uurimist ja tulemusest teatamist; see on juurdepääsutaotlusest eraldiseisev. Saad kaevata ICO-le. Edastamine peab vastama Ühendkuningriigi asjakohastele nõuetele; ELi mehhanism üksi ei tõenda nende täitmist. See teade ei väida Ühendkuningriigi esindaja ega tegevuskoha olemasolu.

10. Kui kohaldatakse Šveitsi andmekaitseõigust

Kui kohaldatakse Šveitsi FADPd, saad ilma kontota aadressil hello@specus.ai taotleda teavet, parandusi ja selle seaduse alusel kättesaadavaid õiguskaitsevahendeid. Võid teatada murest FDPIC-le. Tegeliku funktsiooni jaoks tuleb kindlaks määrata asjaomased sihtriigid ja edastamise kaitsemeetmed, sealhulgas edasine töötlemine; Euroopa majutus üksi ei tõenda kõigi andmete jäämist Euroopasse. See teade ei väida Šveitsi tegevuskoha, esindaja ega piiranguteta õiguse olemasolu kasutada Šveitsis kõiki funktsioone.