Privaatsuspoliitika

1. Vastutav töötleja

GDPR tähenduses on vastutav töötleja Imprint ja nimetatud pakkuja.

2. Hosting (DigitalOcean)

Meie serverid asuvad andmekeskuses Frankfurt am Mainis (Saksamaa), mida opereerib DigitalOcean, LLC (Ameerika Ühendriigid). Iga juurdepääsu korral salvestatakse tehnilised juurdepääsuandmed serverilogifailidesse.

• Eesmärk: Tehniline toimimine, turvalisus, vigade analüüs
• Õiguslik alus: Õigustatud huvi (Art. 6(1)(f) GDPR)
• Kolmandasse riiki edastamine: EU-US Data Privacy Framework; andmekeskus asub Saksamaal

Automaatvarukoopiad säilitatakse krüpteeritult, samuti DigitalOceani serverites Frankfurdis.

3. Küpsised

Me kasutame üksnes tehniliselt vajalikke küpsiseid autentimiseks ja sessioonihalduseks. Jälgimise, analüütika või reklaami küpsiseid ei kasutata.

• Õiguslik alus: Section 25(2) No. 2 TDDDG

4. Kasutajakonto

• Andmed: E-posti aadress, parool (salvestatud krüpteeritud kujul)
• Eesmärk: Kasutajakonto pakkumine, autentimine
• Õiguslik alus: Täitmine lepingust (Art. 6(1)(b) GDPR)
• Säilitusaeg: Kuni konto kustutamiseni

5. Tarbimisandmed

• Andmed: Näidud, mõõtmised, seadmete konfiguratsioonid
• Eesmärk: Teie energiatarbimise andmete salvestamine ja analüüs
• Õiguslik alus: Täitmine lepingust (Art. 6(1)(b) GDPR)
• Säilitusaeg: Kuni konto kustutamiseni

6. Tegevuslogi

Et saaksite jälgida muudatusi teenuses, salvestame tegevuslogi kande iga muudatuse kohta teie seadmetes, arvestites, lepingutes, näitudes, keskkonnaandmetes, jagamisgruppides ja kontol.

• Andmed: Sündmuse tüüp ja ajatempel, mõjutatud objekt ja tehtud muudatus ning toimingu teinud kasutaja kasutajanimi
• Eesmärk: Teie andmete muudatuste läbipaistvus ja jälgitavus, sealhulgas muudatused, mille on teinud teile kuuluva jagamisgrupi liikmed
• Avalikustamine jagamisgruppides: Kui teile kuulub seade või jagamisgrupp, näitab tegevuslogi teile nende liikmete kasutajanime ja e-posti aadressi, kes on selles muudatusi teinud, sealhulgas liikmed, kes on grupist hiljem lahkunud. Kui teete muudatusi teisele kasutajale kuuluvas jagamisgrupis, on teie kasutajanimi nähtav selle omanikule. Liikmed näevad alati ainult oma toiminguid.
• Õiguslik alus: Täitmine lepingust (Art. 6(1)(b) GDPR)
• Säilitusaeg: Kuni 5 aastat sündmuse hetkest, misjärel kanded kustutatakse automaatselt. Võite oma tegevuslogi igal ajal käsitsi kustutada.

7. Näitude skannimine (Anyline SDK)

Näitude optiliseks tuvastamiseks kasutame Anyline SDK-d, mille on loonud Anyline GmbH (Vienna, Austria). OCR-i töötlemine toimub lokaalselt teie seadmes; pilte ei edastata.

• Ressursid: Skannifunktsiooni laadimisel laaditakse ressursid Anyline’i serveritest. Selle protsessi käigus edastatakse teie IP-aadress.
• Kasutusaruanne: Pärast skannimist saadetakse Anyline’ile tehniline litsentsisündmus.
• Õiguslik alus: Õigustatud huvi (Art. 6(1)(f) GDPR)
• Privaatsuspoliitika: https://anyline.com/imprint-and-legal

8. Faili üleslaadimine

• Andmed: Laaditud fail
• Eesmärk: Üleslaadimisfunktsiooni pakkumine
• Õiguslik alus: Täitmine lepingust (Art. 6(1)(b) GDPR)
• Säilitusaeg: Kuni konto kustutamiseni

9. Kontaktpäringud

• Andmed: Nimi, e-posti aadress, teema, sõnumi sisu
• Eesmärk: Teie päringu töötlemine
• Õiguslik alus: Eellepingulised meetmed või lepingu täitmine (Art. 6(1)(b) GDPR)
• Säilitusaeg: Kuni lõpliku lahendamiseni, seejärel kustutatakse

10. Friendly Captcha

Teenuse kaitsmiseks kasutame Friendly Captcha (Friendly Captcha GmbH, Germany).

• Õiguslik alus: Õigustatud huvi (Art. 6(1)(f) GDPR)
• Privaatsuspoliitika: https://friendlycaptcha.com/privacy/

11. Maksevahendus (Stripe)

Tasuliste funktsioonide puhul kasutame Stripe, Inc. (USA).

• Andmed: E-posti aadress, makseandmed (edastatakse otse Stripe’ile)
• Eesmärk: Makse teostamine
• Õiguslik alus: Täitmine lepingust (Art. 6(1)(b) GDPR)
• Kolmandasse riiki edastamine: EU-US Data Privacy Framework
• Privaatsuspoliitika: https://stripe.com/privacy

12. E-kirjade edastamine (mailbox.org)

Tehingutealased e-kirjad saadetakse läbi mailbox.org (Heinlein Support GmbH, Berlin). Serverid asuvad Saksamaal.

• Andmed: E-posti aadress, sõnumi sisu
• Õiguslik alus: Täitmine lepingust (Art. 6(1)(b) GDPR)

13. Andmeedastused kolmandatesse riikidesse

Mõned meie andmetöötlejad asuvad Ameerika Ühendriikides:

Teenusepakkuja	Tagatis
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

14. Teie õigused

Teil on õigus juurdepääsule (Art. 15), parandamisele (Art. 16), kustutamisele (Art. 17), töötlemise piiramisele (Art. 18), andmete ülekantavusele (Art. 20) ning vastuaru esitamisele (Art. 21 GDPR). Oma õiguste kasutamiseks võtke meiega ühendust Imprint lehel toodud andmete kaudu.

Teil on samuti õigus esitada kaebus andmekaitse järelevalveasutuse poole (Art. 77 GDPR).

15. Muudatused

Uuendame vajadusel seda privaatsuspoliitikat. Aktuaalne versioon on kättesaadav meie veebilehel.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.