Privaatsusteave meie veebisaidi RabbitCloud.com ja veebiäpi RabbitCloud kohta
1 Sissejuhatus
Andmekaitse on meie jaoks oluline ning teie usaldus on meile esmatähtis. Seetõttu käsitleme teie isikuandmeid alati konfidentsiaalselt ja järgime kõiki kohaldatavaid andmekaitsealaseid õigusakte. Töötleme teie isikuandmeid üksnes seadusega lubatud ulatuses või juhul, kui olete andnud meile selleks oma nõusoleku. Käesolevast privaatsuspoliitikast saate teada:
- Kuidas me internetis isikuandmeid töötleme.
- Millist teavet kogutakse ja analüüsitakse meie veebisaidi külastajate ning meie rakenduse kasutajate kohta.
- Kas ja kuidas seda teavet kasutatakse, edastatakse või muul viisil töödeldakse.
Käesolev privaatsuspoliitika hõlmab kogu teavet, mida kogutakse meie veebisaidi RabbitCloud.com ja meie rakenduse RabbitCloud veebirakenduse (edaspidi „rakendus“) kasutamisel või mille kasutaja esitab.
Vastutav töötleja
CodeWorkers GmbH Paracelsuspark 7 59063, Hamm Deutschland
info@rabbitcloud.com +49 160 5218765
2 SSL- või TLS-krüpteerimine
See leht kasutab turvalisuse tagamiseks ja konfidentsiaalse sisu, näiteks tellimuste või päringute, mille saadate meile kui lehe haldajale, edastamise kaitsmiseks SSL- või TLS-krüpteerimist. Krüpteeritud ühenduse tunnete ära selle järgi, et brauseri aadressiribal muutub „http://” aadressiks „https://” ning kuvatakse lukuikoon. Kui SSL- või TLS-krüpteerimine on aktiveeritud, ei saa kolmandad isikud meile edastatavaid andmeid lugeda.
3 Andmetöötlus veebisaidi kaudu
3.1 Meie veebilehe külastamisel
Meie veebisaidi külastamisel, st kui te ei registreeru ega edasta meile muul viisil teavet, kogume ainult neid isikuandmeid, mille teie brauser meie serverile edastab. Kui soovite meie veebisaiti vaadata, kogume järgmisi andmeid, mis on tehniliselt vajalikud veebisaidi kuvamiseks. Selle töötlemise õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 esimese lause punkt f:
- IP-aadress
- päringu kuupäev ja kellaaeg
- ajavööndi erinevus Greenwichi ajast (GMT)
- päringu sisu (konkreetne leht)
- juurdepääsu olek / HTTP-olekukood
- edastatud andmete maht
- veebisait, millelt päring pärineb
- brauser
- operatsioonisüsteem ja selle kasutajaliides
- brauseritarkvara keel ja versioon
Hosting Kasutame oma veebisaidi jaoks erinevaid hostingu- ja pilveteenuste pakkujaid.
DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, USA. Lisateavet andmetöötluse kohta leiate siit: https://www.digitalocean.com/legal/data-processing-agreement
Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. Lisateavet leiate siit: https://www.vultr.com/legal/international-privacy/
Raidboxes GmbH, Hafenstraße 32, 48153 Münster. Lisateavet andmetöötluse kohta leiate siit: https://raidboxes.io/legal/privacy/
Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France. Lisateavet andmetöötluse kohta leiate siit: https://www.scaleway.com/en/privacy-policy/
Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Switzerland. Lisateavet andmetöötluse kohta leiate siit: https://www.exoscale.com/privacy/
Need teenusepakkujad tegutsevad meie volitatud töötlejatena. Töötlemine vastab meie õigustatud huvile isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti f kohaselt, kuna tänu sellele ei pea me ise servereid haldama. Serverid asuvad Saksamaal, Prantsusmaal ja Šveitsis.
Võimalik on ka andmete edastamine USA-sse. Euroopa Liidu Kohtu hinnangul ei ole praegu USA-sse andmete edastamisel tagatud piisav kaitsetase. Seetõttu edastatakse andmeid USA-sse isikuandmete kaitse üldmääruse artikli 46 lõike 2 punkti c kohaste lepingu tüüptingimuste alusel. Lepingu tüüptingimused on kättesaadavad aadressil https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Teise võimalusena võite neid dokumente meilt küsida, kasutades punktis 1 nimetatud kontaktandmeid.
3.2 Google Fonts
Samuti kasutame oma veebilehel Google Fontsi fonte. Oleme Google Web Fontsid paigaldanud lokaalselt. Seetõttu ei toimu mingit ühendust ega andmeedastust Google'i serveritesse ega Ameerika Ühendriikidesse.
3.3 Küpsised
See veebisait kasutab osaliselt küpsiseid. Küpsised ei kahjusta teie arvutit ega sisalda viirusi. Küpsised aitavad muuta meie pakkumise kasutajasõbralikumaks, tõhusamaks ja turvalisemaks. Küpsised on väikesed tekstifailid, mis paigutatakse teie arvutisse ja mille teie brauser salvestab. Eristatakse seansiküpsiseid, mis kustutatakse kohe pärast brauseri sulgemist, ja püsiküpsiseid, mis kustutatakse alles teatud aja möödudes. Lisaks küpsistele võime kasutada ka sarnaseid tehnoloogiaid (jälgimispiksleid, veebimajakaid jne). Küpsiste ja sarnaste tehnoloogiatega seoses toimub ka muu töötlemine, näiteks turundus, analüüs/jälgimine jne. Seetõttu kehtivad küpsiseid käsitlevad selgitused ka sarnaste tehnoloogiate ja nendega seotud muu töötlemise kohta. Küpsiste abil saame näiteks mõõta oma pakkumiste ulatust ja kohandada neid vastavalt kasutajate huvidele ning seeläbi optimeerida oma pakkumist ja turundustegevust. Kasutatavate küpsiste ja nendega seotud nõusolekute haldamiseks kasutame nõusolekuhaldustööriista. Üksikasjad kasutatavate küpsiste (eesmärk, säilitamisaeg, vajaduse korral väline teenus jne) ja nõusolekuhaldustööriista kohta leiate meie kasutatavast nõusolekuhaldustööriistast.
Kasutame teenust Cookieyes, CookieYes Limited 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, United Kingdom, MK12 5NW. Teavet selle kohta, kuidas Cookieyes andmeid töötleb, leiate siit: https://www.cookieyes.com/privacy-policy/
Teabe salvestamine teie lõppseadmesse ja sinna salvestatud teabe lugemine küpsiste abil on TDDDG § 25 lõike 1 kohaselt üldjuhul lubatud ainult teie eelneval nõusolekul. TDDDG § 25 lõike 2 punkti 2 kohaselt kehtib erand juhul, kui salvestamine ja lugemine on tingimata vajalik selleks, et saaksime osutada teie selgesõnaliselt soovitud teenust. See hõlmab näiteks teie sisselogimise (seansi) säilitamist või süsteemi turvalisuse tagamist. Veebisaidi toimimiseks vajalike küpsiste kasutamiseks ei ole nõusolekut vaja. Nende andmetöötlustoimingute puhul ei ole ka nõusoleku tagasivõtmise õigust. Kui meie kasutatavad küpsised töötlevad ka isikuandmeid, toimub töötlemine isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti b alusel lepingu täitmiseks, antud nõusoleku korral artikli 6 lõike 1 punkti a alusel või artikli 6 lõike 1 punkti f alusel, et kaitsta meie õigustatud huvi tagada veebisaidi parim võimalik toimivus ning muuta veebisaidi külastamine kliendisõbralikuks ja tõhusaks. Küpsiste kasutamiseks antud nõusolek kehtib ka sarnaste tehnoloogiate kasutamise ja nendega seotud muu töötlemise kohta. Kui keeldute küpsiste kasutamiseks nõusoleku andmisest või takistate muul viisil küpsiste salvestamist, võib see mõjutada meie veebipakkumise nõuetekohast toimimist. Küpsiste salvestamist saate takistada, muutes vastavalt oma brauseri seadeid. Lisateavet leiate olenevalt brauserist siit:
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen Chrome: https://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647 Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Täiendavaid vastuväidete esitamise võimalusi leiate siit: https://www.youronlinechoices.eu/, https://youradchoices.ca/en/tools, https://optout.aboutads.info/, https://optout.networkadvertising.org/?c=1
Samuti saate oma brauseris aktiveerida funktsiooni „Do Not Track“. Teavet funktsiooni „Do Not Track“ seadistamise kohta leiate siit: Firefox: https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen Chrome: https://support.google.com/chrome/answer/2790761?co=GENIE.Platform%3DDesktop&hl=de Safaris saate veebisaitidevahelise jälgimise keelata järgmisel lingil: https://support.apple.com/de-de/guide/safari/sfri40732/12.0/mac
Kui olete andnud nõusoleku küpsiste kasutamiseks, saate oma seadeid hallata meie nõusolekuhaldustööriistas. ( Küpsiste seaded)
3.4 Analüüsi- ja jälgimisvahendid/remarketingu tööriistad
Google Tag Manager, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland. Tag Manager on haldustööriist, mis ise küpsiseid ei määra ega salvesta. Tag Manager haldab märgendeid, mida teised jälgimistööriistad määravad. Tag Manageri kaudu edastatakse need märgendid vastavale tööriistale anonüümitud kujul. Seega pääsevad kasutatavate tööriistade pakkujad ligi ainult neile Tag Managerist pärinevatele anonüümitud märgenditele. Õiguslik alus: teie nõusolek IKÜM-i artikli 6 lõike 1 punkti a ja artikli 6 lõike 1 punkti f kohaselt. Seetõttu toimub andmete edastamine USA-sse IKÜM-i artikli 46 lõike 2 punkti c kohaste lepingu tüüptingimuste alusel. Lepingu tüüptingimused on kättesaadavad aadressil https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Teise võimalusena võite neid dokumente meilt küsida, kasutades punktis 1 nimetatud kontaktandmeid. Täpsemat teavet küpsiste kasutamise kohta leiate meie nõusolekuhalduse tööriistast.
Facebook Pixel ja Facebook Conversion API; Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, või kui asute EL-is, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Veebisait: https://www.facebook.com/business/help/744354708981227?id=2469097953376494 Lisateave Meta teostatava andmetöötluse kohta: https://www.facebook.com/business/help/1474662202748341?id=2469097953376494&locale=de_DE, https://de-de.facebook.com/privacy/explanation, https://de-de.facebook.com/policies/cookies/ Õiguslik alus: teie nõusolek IKÜM-i artikli 6 lõike 1 punkti a ja artikli 6 lõike 1 punkti f kohaselt. Andmeid edastatakse USA-sse. Seetõttu toimub andmete edastamine USA-sse IKÜM-i artikli 46 lõike 2 punkti c kohaste lepingu tüüptingimuste alusel. Lepingu tüüptingimused on kättesaadavad aadressil https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Teise võimalusena võite neid dokumente meilt küsida, kasutades punktis 1 nimetatud kontaktandmeid.
ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. Lisateave ActiveCampaigni teostatava andmetöötluse kohta: https://www.activecampaign.com/legal/privacy-policy Õiguslik alus: teie nõusolek IKÜM-i artikli 6 lõike 1 punkti a ja artikli 6 lõike 1 punkti f kohaselt. Seetõttu toimub andmete edastamine USA-sse IKÜM-i artikli 46 lõike 2 punkti c kohaste lepingu tüüptingimuste alusel. Lepingu tüüptingimused on kättesaadavad aadressil https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Teise võimalusena võite neid dokumente meilt küsida, kasutades punktis 1 nimetatud kontaktandmeid.
Google Analytics ja Google Ads, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland. Lisateave Google Analyticsi / Google Adsi teostatava andmetöötluse kohta: https://support.google.com/analytics/answer/6004245?hl=de Õiguslik alus: teie nõusolek IKÜM-i artikli 6 lõike 1 punkti a ja artikli 6 lõike 1 punkti f kohaselt. Seetõttu toimub andmete edastamine USA-sse IKÜM-i artikli 46 lõike 2 punkti c kohaste lepingu tüüptingimuste alusel. Lepingu tüüptingimused on kättesaadavad aadressil https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Teise võimalusena võite neid dokumente meilt küsida, kasutades punktis 1 nimetatud kontaktandmeid.
3.5 Vaidlustus märgistamise/sihtimise vastu
Saate püsivalt keelata seadmeülene remarketingu/sihtrühma määramise, kui lülitate oma Google'i kontol välja isikupärastatud reklaamid; selleks järgige seda linki: https://www.google.com/settings/ads/onweb/
3.6 IP-aadressi anonüümistamine
Oleme aktiveerinud funktsiooni "IP-aadressi anonümiseerimine". See tähendab, et teie IP-aadressi lühendab Google enne USA-sse edastamist Euroopa Liidu liikmesriikides või teistes Euroopa Majanduspiirkonna lepinguriikides. Ainult erandjuhtudel edastatakse täispikk IP-aadress Google’i serverisse USAs ja lühendatakse seal. Selle veebilehe ja rakenduse haldaja tellimusel töötleb Google kogutud teavet, et hinnata teie veebilehe kasutamist, koostada aruandeid veebilehe tegevuse kohta ning pakkuda veebilehe haldajale muid veebilehe ja interneti kasutamisega seotud teenuseid. Teie brauseri kaudu Google Analyticsi raames edastatud IP-aadressi ei ühendata teiste Google’i andmetega.
3.7 Võta ühendust veebisaidi või sotsiaalmeedia kaudu
Kui võtate meiega ühendust (telefoni, kontaktivormi, e-posti, sõnumsideteenuste või sotsiaalmeedia kaudu), vajame teie päringu või küsimuse käsitlemiseks teie isikuandmeid (nimi ja kontaktandmed, näiteks telefoninumber või e-posti aadress). Teie isikuandmeid töödeldakse isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punkti b alusel. Neid isikuandmeid võidakse päringute haldamiseks säilitada CRM-süsteemis („kliendisuhete halduse süsteem“) või muudes võrreldavates süsteemides. See võimaldab meil saabuvaid pöördumisi tõhusalt hallata. Teie isikuandmete selline töötlemine toimub GDPR-i artikli 6 lõike 1 punkti f alusel.
Kustutame andmed, kui neid enam ei vajata, või piirame nende töötlemist, kui andmete suhtes kehtib seadusest tulenev säilitamiskohustus. Kontrollime andmete vajalikkust iga kuue kuu järel.
WhatsApp Business
Kasutame klientide ja kolmandate isikutega suhtlemiseks kiirsõnumiteenust WhatsApp. Teenuse osutaja on WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
Kasutame WhatsApp Businessi versiooni.
Suhtlus on otsast lõpuni krüpteeritud (võrdõigusvõrgu ehk P2P-krüpteering). See takistab kolmandatel isikutel või WhatsAppil endal juurdepääsu vastava suhtluse sisule. WhatsApp saab siiski juurdepääsu järgmistele andmetele:
- saatja
- saaja
- saatmise aeg
WhatsAppi andmetel jagab WhatsApp oma kasutajate isikuandmeid USAs asuva emaettevõttega Meta Platforms, Inc. Seetõttu edastatakse andmeid USAsse Euroopa Komisjoni standardsete lepingutingimuste alusel, millega WhatsApp on nõustunud: https://www.whatsapp.com/legal/business-data-transfer-addendum. Lisateavet WhatsAppi andmetöötluse kohta leiate aadressilt https://www.whatsapp.com/legal/#privacy-policy.
WhatsAppi kasutamine põhineb meie õigustatud huvil tagada lihtne ja tõhus suhtlus klientide ning kolmandate isikutega GDPR-i artikli 6 lõike 1 punkti f alusel ja teie selgesõnalisel nõusolekul GDPR-i artikli 6 lõike 1 punkti a alusel. Kui teilt on küsitud asjakohast nõusolekut, toimub andmete töötlemine üksnes selle nõusoleku alusel. Nõusoleku võib igal ajal tulevikku suunatud mõjuga tagasi võtta.
Oleme oma WhatsAppi kontod seadistanud nii, et kasutatavate nutitelefonide aadressiraamatutega ei toimuks automaatset andmete sünkroonimist.
3.8 Veebiturundus
Töötleme teie kliendi- ja kontaktandmeid ning lepingute ajalugu, et edastada teile teavet meie ettevõtte, teenuste ja toodete kohta. Seda tehakse meie teenuste ja toodete täiustamiseks ning arendamiseks, samuti selleks, et saaksime pöörduda teie poole personaalselt ning pakkuda teile kohandatud pakkumisi ja tooteid. Sellise töötlemise õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f.
See on integreeritud tarkvaralahendus, mille abil haldame oma veebiturunduse eri aspekte. Nende hulka kuuluvad muu hulgas:
- e-posti turundus
- vestlusfunktsioon ja sõnumsideteenused
- aruandlus (nt liikluse allikad, külastused jne)
- kontaktide haldamine (nt kasutajate segmentimine ja CRM)
- kontaktvormid
- tõuketeavitused
Meie veebisaidi sisu talletatakse meie teenusepakkuja serverites. Võime seda kasutada meie veebisaidi külastajatega ühenduse võtmiseks ja selle kindlakstegemiseks, millised meie ettevõtte teenused võiksid teile huvi pakkuda. Kasutame kogu kogutud teavet üksnes oma turundusmeetmete optimeerimiseks.
Kasutame veebiturunduseks erinevaid teenusepakkujaid, kuna oleme huvitatud oma turundusmeetmete optimeerimisest ja veebisaidil pakutavate teenuste kvaliteedi parandamisest. Teenuste kasutamise õiguslik alus on seega isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f.
Postmark on teenus, mida pakub ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602.
Andmeid edastatakse Ameerika Ühendriikidesse. Euroopa Kohtu hinnangul ei ole praegu Ameerika Ühendriikidesse andmete edastamisel tagatud piisavat andmekaitse taset. Seetõttu edastatakse andmeid Ameerika Ühendriikidesse isikuandmete kaitse üldmääruse artikli 46 lõike 2 punkti c kohaste lepingu tüüptingimuste alusel. Lepingu tüüptingimused on kättesaadavad aadressil https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Teise võimalusena võite neid dokumente meilt küsida, kasutades punktis 1 esitatud kontaktandmeid. Lisateave ActiveCampaigni andmetöötluse kohta: https://www.activecampaign.com/legal/privacy-policy
Lisateave Postmarki andmetöötluse kohta: https://postmarkapp.com/eu-privacy#gdpr
Crisp IM, 2 boulevard de Launay, Nantes, 44100 Prantsusmaa. Lisateave andmetöötluse kohta: https://crisp.chat/de/privacy/
3.9 Uudiskiri
Meie veebisaidil on teil võimalus tellida meie tasuta uudiskiri. Tellimisel salvestame teie e-posti aadressi ja nime.
Uudiskirja tellimuse aktiveerimiseks kasutame nn kahekordse kinnituse (double opt-in) menetlust. See tähendab, et pärast registreerumist saadame teie esitatud e-posti aadressile e-kirja, milles palume teil kinnitada, et soovite meilt teateid saada. Lisaks salvestame registreerumisel ja kinnitamisel kasutatud IP-aadressid ning nende toimingute aja. Menetluse eesmärk on tõendada teie registreerumist ja vajaduse korral välja selgitada teie isikuandmete võimalik väärkasutus.
Uudiskirju saadetakse saajate nõusoleku alusel vastavalt isikuandmete kaitse üldmääruse (IKÜM) artikli 6 lõike 1 esimese lause punktile a või, kui nõusolek ei ole vajalik, meie õigustatud huvi alusel teha otseturundust vastavalt IKÜM-i artikli 6 lõike 1 esimese lause punktile f, kui ja kuivõrd see on seadusega lubatud, näiteks olemasolevatele klientidele suunatud reklaami puhul.
Kasutame uudiskirjade saatmiseks teenusepakkujat ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. Sellega kaasneb andmete edastamine USA-sse. Euroopa Liidu Kohtu hinnangul ei ole USA-sse andmete edastamisel praegu tagatud piisavat andmekaitse taset. Seetõttu edastatakse andmeid USA-sse IKÜM-i artikli 46 lõike 2 punkti c kohaste lepingu tüüptingimuste alusel. Lepingu tüüptingimused on kättesaadavad aadressil https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Teise võimalusena võite neid dokumente meilt taotleda, kasutades punktis 1 toodud kontaktandmeid. Lisateave ActiveCampaigni poolse andmetöötluse kohta: https://www.activecampaign.com/legal/privacy-policy
Saatmisteenuse pakkuja kasutamine, statistiliste uuringute ja analüüside tegemine ning registreerimismenetluse dokumenteerimine põhineb meie õigustatud huvil vastavalt IKÜM-i artikli 6 lõike 1 punktile f. Üldjuhul ei edastata vastava uudiskirjateenuse raames kogutud isikuandmeid kolmandatele isikutele.
Töötleme teie andmeid sellega seoses seni, kuni olete meie kasutaja või kuni esitate sellise andmetöötluse suhtes vastuväite.
Nõusoleku tagasivõtmine
Võite uudiskirja saatmiseks antud nõusoleku igal ajal tagasi võtta ja uudiskirja tellimusest loobuda. Selleks võite klõpsata igas uudiskirjas oleval lingil, saata e-kirja aadressile info@rabbitcloud.com või saata teate punktis 1 esitatud kontaktandmetel.
3.10 Sotsiaalmeedia
Lisaks meie veebisaidile oleme aktiivsed ka mitmel sotsiaalmeediaplatvormil. Kui külastate meie sotsiaalmeedialehti, töödeldakse teie kohta teatavat teavet. Kui olete meie lehe külastamise ajal vastavas sotsiaalvõrgustikus oma kasutajakontole sisse logitud, seostatakse selle käigus kogutud andmed otse teie olemasoleva kontoga. Teie isikuandmeid võidakse koguda ka siis, kui te ei ole sisse logitud või kui teil ei ole vastavas sotsiaalmeediaportaalis kontot. Sellisel juhul kogutakse andmeid näiteks teie lõppseadmesse salvestatud küpsiste või teie IP-aadressi tuvastamise kaudu. Sotsiaalvõrgustikud salvestavad teie kohta kogutud andmed kasutusprofiilidena ning võivad neid kasutada analüüsi, reklaami ja turu-uuringute eesmärgil. Kui külastate meie sotsiaalmeedialehte, töötleme andmeid teie tegevuste ja suhtluse kohta meie sotsiaalmeedialehel ning teie avalikult nähtavaid profiiliandmeid (nt teie nime ja profiilipilti). See, millised teie profiili isikuandmed on avalikult nähtavad, sõltub teie sotsiaalmeediakonto seadetest. Meie sotsiaalmeedialehtedel toimuva andmetöötluse eesmärk on teavitada kliente pakkumistest, toodetest ja ettevõtte uudistest ning suhelda sotsiaalmeedialehtede külastajatega, vastata küsimustele jne. Õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 esimese lause punkt f. Andmeid töödeldakse meie avalike suhete ja kommunikatsiooni huvides. Kui külastate mõnda meie sotsiaalmeedialehte (nt Facebookis), vastutame koos sotsiaalmeediaplatvormi haldajaga selle külastuse käigus toimuva andmetöötluse eest. See tähendab, et üldjuhul saate oma õigusi (õigus tutvuda andmetega, õigus andmete parandamisele ja kustutamisele, õigus töötlemise piiramisele, õigus andmete ülekandmisele ning õigus esitada kaebus) kasutada nii meie kui ka vastava sotsiaalmeediaplatvormi haldaja suhtes. Juhime tähelepanu sellele, et hoolimata ühisest vastutusest sotsiaalmeediaplatvormide haldajatega ei saa me seal toimuvat andmetöötlust täielikult mõjutada. Meie võimalused sõltuvad suurel määral vastava teenuseosutaja ettevõttepoliitikast. Kustutame andmed, mida oleme ise vahetult oma sotsiaalmeedialehe kaudu kogunud, niipea kui nende säilitamise eesmärk langeb ära, kui palute meil andmed kustutada, võtate tagasi oma nõusoleku andmete säilitamiseks või kui andmete säilitamise eesmärk langeb ära, välja arvatud juhul, kui kehtivad seadusest tulenevad säilitamiskohustused. Teavet teie andmete säilitamise kestuse kohta sotsiaalmeediaplatvormidel leiate vastavate platvormide haldajate privaatsuspõhimõtetest.
Facebook Meil on Facebookis profiil. Teenuseosutaja on Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Iirimaa („Meta“), mis on ettevõtte Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, tütarettevõte. Oleme sõlminud Metaga isikuandmete kaitse üldmääruse artikli 26 kohase kaasvastutavate töötlejate kokkuleppe (Controller Addendum). Selles kokkuleppes määratakse kindlaks, milliste andmetöötlustoimingute eest vastutame meie ja milliste eest Meta, kui külastate meie Facebooki profiili. Kokkuleppega saate tutvuda järgmisel lingil: https://www.facebook.com/legal/terms/page_controller_addendum. Saate oma kasutajakontol reklaamiseadeid ise muuta. Selleks klõpsake järgmisel lingil ja logige sisse: https://www.facebook.com/settings. Andmeid edastatakse USAsse. Euroopa Kohtu hinnangul ei ole praegu USAsse edastatavate andmete kaitse tase piisav. Seetõttu toimub andmete edastamine USAsse isikuandmete kaitse üldmääruse artikli 46 lõike 2 punkti c kohaste lepingu tüüptingimuste alusel. Lepingu tüüptingimused on kättesaadavad aadressil https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Teise võimalusena võite neid dokumente meilt küsida punktis 1 esitatud kontaktandmetel. Täpsemat teavet andmete töötlemise kohta leiate Facebooki privaatsuspõhimõtetest: https://www.facebook.com/about/privacy/
YouTube Kasutame videoplatvormi YouTube, mida haldab Google’i tütarettevõte YouTube, LLC, 901 Cherry Ave. San Bruno, CA 94066, USA („YouTube“). YouTube on platvorm, mis võimaldab esitada heli- ja videofaile. Oleme oma veebilehtedele lisanud YouTube’i videoid. Kui avate mõne sellise meie veebilehe, loob manustatud YouTube’i pleier ühenduse YouTube’iga, et video- või helifaili saaks edastada ja esitada. Seejuures edastatakse isikuandmeid ka YouTube’ile kui vastutavale töötlejale. Me ei saa mõjutada seda, kuidas YouTube neid andmeid töötleb. Andmete töötlemine toimub teie sõnaselge nõusoleku alusel vastavalt isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktile a. Kui te nõusolekut ei anna, ei saa meie veebilehtede sisu täielikult kuvada. Kuna YouTube on Google’i tütarettevõte, kehtivad Google’i privaatsuspõhimõtted: https://policies.google.com/privacy?hl=de. Andmeid edastatakse USAsse. Seetõttu toimub andmete edastamine USAsse isikuandmete kaitse üldmääruse artikli 46 lõike 2 punkti c kohaste lepingu tüüptingimuste alusel: https://policies.google.com/privacy/frameworks?hl=de. Lepingu tüüptingimused on kättesaadavad aadressil https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Teise võimalusena võite neid dokumente meilt küsida punktis 1 esitatud kontaktandmetel.
4 Teie andmete töötlemine meie rakenduse kasutamisel
Kui kasutate meie rakendust, töötleme me täiendavaid isikuandmeid. Üksikasjaliku ülevaate vastavatest andmetest ja selgituse nende töötlemise kohta leiate allpool. Isikuandmeid kogutakse olemasoleva teenuselepinguga seotud alusel vastavalt DSGVO art. 6 lõige 1 lause 1 punkt b. Rakenduse pakkumise kasutamine ei ole võimalik ilma eelpool mainitud registreerimisandmete kogumiseta. Täiendavad isikuandmed kogutakse ja töödeldakse meie õigustatud huvi alusel vastavalt DSGVO art. 6 lõige 1 lause 1 punkt f või teie selgesõnalise nõusoleku alusel vastavalt DSGVO art. 6 (1) 1 punkt a. Teil on õigus nende andmete kogumisele igal ajal vastu vaielda, ilma et teil sellest tulenevalt tekiks kahjulikke tagajärgi. Kui otsustate rakendust kasutada, peate looma konto.
4.1 Rakenduse allalaadimisel kogub vastav rakenduse poe teenusepakkuja isikuandmeid, sealhulgas:
- Kasutajanimi
- E-posti aadress
- Kliendinumber
- Allalaadimise aeg
- vajadusel makseinfo
- individuaalne seadme identifikaator
Andmete töötlemise eesmärkide ja ulatuse kohta viidatakse pakkuja privaatsuspoliitikale: Google Play Store (Android): Google LLC., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA: https://policies.google.com/privacy?hl=en&gl=de
AppStore (iOS): Apple Inc., One Apple Park Way, Cupertino, California, USA, 95014: https://www.apple.com/legal/privacy/
AppGallery (Huawei): AppGallery on Aspiegel SE teenus, mis on Huawei tütarettevõte, asukohaga Iirimaal; 40 Mespil Rd, Ballsbridge, Dublin, D04 C2N4, Iirimaa https://consumer.huawei.com/minisite/cloudservice/AppGallery-web/common/b0/latest/privacy-statement-de-de.htm
4.2 Registreerimine rakendusse veebilehe ja mobiilirakenduse kaudu
Saate registreeruda otse rakenduses või meie veebisaidil. Mõlemal juhul salvestame järgmised andmed:
- ees- ja perekonnanimi
- e-posti aadress
- parool
- ühing/liit
- keel
- sihtnumber/linn/aadress
- telefoninumber
- allkiri
Siin nõutavad isikuandmed on kohustuslikud ning ilma nendeta ei saa me teile rakenduse kasutamist võimaldada. Selle õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 esimese lause punkt b.
Soovi korral saate oma profiilile lisada profiilipildi. See ei ole rakenduse kasutamiseks üldjuhul vajalik. Kuna andmete esitamine on vabatahtlik, toimub nende töötlemine isikuandmete kaitse üldmääruse artikli 6 lõike 1 esimese lause punkti a alusel. Saate oma pildi igal ajal profiililt eemaldada.
Hostimine
Siin kogutud andmeid säilitatakse erinevate hostimisteenuse pakkujate serverites.
DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, USA. Lisateavet andmetöötluse kohta leiate siit: https://www.digitalocean.com/legal/data-processing-agreement
Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. Lisateavet leiate siit: https://www.vultr.com/legal/international-privacy/
Raidboxes GmbH, Hafenstraße 32, 48153 Münster. Lisateavet andmetöötluse kohta leiate siit: https://raidboxes.io/legal/privacy/
Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France. Lisateavet andmetöötluse kohta leiate siit: https://www.scaleway.com/en/privacy-policy/
Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Switzerland. Lisateavet andmetöötluse kohta leiate siit: https://www.exoscale.com/privacy/
Need teenusepakkujad tegutsevad meie nimel volitatud töötlejatena. Töötlemine vastab meie õigustatud huvile isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti f kohaselt, kuna see võimaldab meil mitte pidada oma servereid. Serverid asuvad Saksamaal, Prantsusmaal ja Šveitsis.
Võimalik on ka andmete edastamine USA-sse. Euroopa Kohtu hinnangul ei ole USA-sse edastatavate andmete kaitse tase praegu piisav. Seetõttu edastatakse andmeid USA-sse isikuandmete kaitse üldmääruse artikli 46 lõike 2 punkti c kohaste lepingu tüüptingimuste alusel. Lepingu tüüptingimused on kättesaadavad aadressil https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Teise võimalusena saate neid dokumente meilt küsida, kasutades punktis 1 nimetatud kontaktandmeid.
4.3 Rakenduse avamine
Rakenduse avamisel ja kasutamisel salvestame lisaks järgmised isikuandmed:
- seadme tüüp
- operatsioonisüsteem
- IP-aadress
- keelesätted
- seadme identifikaator
- küpsiste andmed
- mobiilirakenduse identifikaator
- asukohaandmed
5 Õigused
Meie rakenduse täielikuks kasutamiseks on teatud funktsioonide puhul vaja juurdepääsuõigusi teie seadme kindlatele funktsioonidele ja teenustele.
5.1 Kaamera
Rakendus vajab juurdepääsu kaamerale. Selle kaudu tehakse salvestisi ainult siis, kui aktiveerite rakenduses kaamerafunktsiooni. Sellega seotud andmetöötlus toimub teie nõusolekul ja seega DSGVO art 6 lg 1 lause 1 punkt a alusel.
5.2 Tõuketeavitused
Saadame oma kasutajatele push-teavitusi, et teavitada neid eeldatavast poegimisest ja muudest aretusega seotud sündmustest ning uudistest, uuendustest, funktsioonidest ja eripakkumistest.
Seejuures salvestatakse teie seadme kohta järgmised andmed:
- seadme tüüp
- operatsioonisüsteem
- IP-aadress
- keeleseaded
- kasutusandmed
- keel
- riik
Push-teavituste saatmiseks kasutame teenusepakkujat OneSignal, 2850 S Delaware St # 201, San Mateo, CA 94403. Seejuures edastatakse andmeid Ameerika Ühendriikidesse. Andmete edastamine Ameerika Ühendriikidesse toimub isikuandmete kaitse üldmääruse (IKÜM) artikli 46 lõike 2 punkti c kohaste lepingu tüüptingimuste alusel. Lepingu tüüptingimused on kättesaadavad aadressil https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Teise võimalusena võite neid dokumente meilt küsida, kasutades punktis 1 nimetatud kontaktandmeid.
Lisateave OneSignali teostatava andmetöötluse kohta: https://onesignal.com/privacy
Push-teavitusi saadetakse teile ainult teie nõusolekul. Selle õiguslik alus on IKÜM-i artikli 6 lõike 1 punkt a. Selliste andmete nagu ajatempel, push-token ja seadme ID kogumise õiguslik alus on IKÜM-i artikli 6 lõike 1 punkt b.
5.3 Teie nõusoleku tühistamine / õiguste muutmine
Androidi jaoks (versioon 5.1 ja madalam): https://support.google.com/googleplay/answer/6014972?p=app_permissions&rd=1&hl=en
Androidi jaoks (versioon 6.0 ja kõrgem): https://support.google.com/googleplay/answer/6270602?hl=en
iOS-i jaoks: https://www.apple.com/privacy/manage-your-privacy/
Huawei jaoks: https://consumer.huawei.com/de/support/content/de-de15769098/
6 Profiili loomine
Rakenduse kasutamisel saate oma profiilis esitada erinevaid andmeid, sh:
- Nimi
- Keel
Need andmed on teistele rakenduse kasutajatele nähtavad, et saaksime teile rakenduse võimalusi pakkuda. Selleks on õiguslik alus GDPR art 6 (1) 1 lit b. Kõik muud isikuandmed, mida te kasutajana oma profiilis esitate, on vabatahtlikud. Need andmed ei ole vaikimisi teistele rakenduse kasutajatele nähtavad (privacy by default), välja arvatud juhul, kui te neid ise jagate. Need võivad olla näiteks:
- Telefoni number
- Allkiri
- ZDRK liikmelisus
- Postiindeks/linn/aadress
- Kasvatajate nimi, aadress, e-posti aadress, telefoninumber, kellelt loomi osteti
6.1 Jaga küüliku profiili
Teil on teil võimalik oma rakenduse profiili kaudu jagada jänkude profiile koos teabega jänesetõugude/värvide, kaalu jne kohta teiste rakenduse kasutajatega turuplatsil või meie sotsiaalmeediakontode kaudu. See töötlemine toimub teie selgesõnalise nõusoleku alusel, GDPR art 6 lõige 1 punkt a.
6.2 Fotode üleslaadimine
Saate üles laadida oma fotosid. Rakendus vajab luba, et pääseda juurde teie varem tehtud piltidele. Selline töötlemine toimub teie sõnaselge nõusoleku alusel vastavalt isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktile a.
Siin kogutavad isikuandmed tulenevad ühelt poolt piltidel kujutatud teabest ning teiselt poolt piltide metaandmetest. Saate siin kogutud andmed igal ajal ise kustutada. See ei mõjuta seni toimunud andmetöötluse õiguspärasust. Palun arvestage, et kuigi teised kasutajad, kellega te oma pilte jagate, ei saa neist piltidest koopiaid teha ja meie ei võimalda tehniliselt piltide edastamist, ei saa välistada nende muul viisil kopeerimist (nt ekraanipiltide tegemist).
6.3 Hindamiskaartide ja muude aretusdokumentide automaatne lugemine (andmete import)
Rakenduses saate lasta automaatselt lugeda hindamiskaartide fotosid ja muid aretusdokumente (nt põlvnemistunnistusi, tõuraamatuid või loomade nimekirju), et neis sisalduvad andmed ilma käsitsi sisestamata üle võtta. Andmeid analüüsitakse üksnes siis, kui käivitate analüüsi ise konkreetse foto või dokumendi jaoks; automaatset taustal analüüsimist ei toimu. Tuvastatud väärtused kuvatakse teile olenevalt funktsioonist kas ettepanekuna ja salvestatakse alles siis, kui te need ise kinnitate, või lisatakse andmete importimisel otse teie andmekogusse. Imporditud andmeid saate igal ajal vaadata, muuta ja kustutada.
Analüüsimiseks kasutame väliste teenusepakkujate masinõppemeetodeid (suuri keelemudeleid ehk LLM-e). Töödeldakse pildistatud või üles laaditud dokumentidel kujutatud teavet; lisaks looma- ja hindamisandmetele võivad need sisaldada ka kolmandate isikute isikuandmeid, näiteks kohtunike nimesid ja allkirju või teiste aretajate nimesid ja kontaktandmeid. Töötlemise õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 esimese lause punkt b.
Mudelite ühendamiseks kasutame volitatud töötlejana ettevõtet OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA. Lisateavet andmetöötluse kohta leiate siit: https://openrouter.ai/privacy
OpenRouter edastab töötlemistaotluse ühele järgmistest taristuteenuse pakkujatest:
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luksemburg (Amazon Bedrock). Lisateavet andmetöötluse kohta leiate siit: https://docs.aws.amazon.com/bedrock/latest/userguide/data-protection.html
Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Iirimaa (Vertex AI). Lisateavet andmetöötluse kohta leiate siit: https://cloud.google.com/terms/data-processing-addendum
Microsoft Ireland Operations Limited, 70 Sir John Rogerson’s Quay, Dublin, D02 R296, Iirimaa (Microsoft Azure). Lisateavet andmetöötluse kohta leiate siit: https://aka.ms/DPA
Kasutame ainult andmeid mittesäilitavaid lõpp-punkte („Zero Data Retention“): nimetatud teenusepakkujad ei säilita teie edastatud fotosid ega analüüsi tulemusi pärast töötlemise lõppu ega kasuta neid oma mudelite treenimiseks. Ka OpenRouter ei salvesta taotluste sisu; seal kogutakse üksnes taotluse tehnilisi metaandmeid (nt aeg, andmemaht ja kasutatud mudel).
Andmeid edastatakse USA-sse. Andmete USA-sse edastamise aluseks on isikuandmete kaitse üldmääruse artikli 46 lõike 2 punktis c sätestatud lepingu tüüptingimused. Lepingu tüüptingimused on kättesaadavad aadressil https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en; teise võimalusena saate neid dokumente meilt küsida, kasutades punktis 1 toodud kontaktandmeid.
6.4 Tõuspetsiifilised kasvukõverad (anonüümitud statistika)
Analüüsime kasutajate poolt rakendusse sisestatud loomade kaaluandmeid, et arvutada nende põhjal iga tõu keskmised kasvukõverad ja kuvada neid rakenduses kõigile kasutajatele. Arvutamisel võetakse arvesse ainult loomade kaalu, tõugu ja vanust; kasutajate nime, kontaktandmeid ega muid profiiliandmeid ei kasutata. Selle tulemusel saadakse üksnes anonüümsed keskmised väärtused, mille põhjal ei ole võimalik teha järeldusi üksikute kasutajate, karjade ega loomade kohta. Kasvukõver arvutatakse ainult juhul, kui selleks kasutatakse piisava arvu erinevate kasutajate andmeid.
Selle statistilise analüüsi õiguslik alus on meie õigustatud huvi isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti f kohaselt, mis seisneb meie rakenduse funktsioonide pakkumises ja täiustamises; andmete edasine töötlemine statistilistel eesmärkidel on isikuandmete kaitse üldmääruse artikli 5 lõike 1 punkti b kohaselt kooskõlas andmete kogumise algse eesmärgiga. Arvutused tehakse meie serverites; andmeid ei edastata kolmandatele isikutele. Teil on õigus esitada sellise töötlemise suhtes igal ajal vastuväide (vt jaotist „Nõusoleku tagasivõtmise ja vastuväite esitamise õigused“).
7 Teie andmete töötlemine lepingu täitmiseks
Kui olete meie klient või saate selleks, töötleme teie andmeid, mis võivad olla isikuga seotud, teie tellimuse töötlemise raames. Töödeldavate andmete hulka kuuluvad põhiteave (nt nimed ja aadressid), kontaktandmed (nt e-posti aadressid ja telefoninumbrid), lepingulised andmed (nt kasutatud teenused, lepingu sisu, lepinguline suhtlus, kontaktisikute nimed ning platvormi kaudu tellitud ja tarnitud toodete info) ning makseandmed (nt teie pangakonto andmed, maksevõtmise ajalugu).
Neid andmeid vajame lepingust tulenevate kohustuste täitmiseks. Kui nende hulgas on isikuandmed, toimub andmete töötlemine GDPR-i artikli 6 lõike 1 punkti b alusel.
Andmete kustutamine toimub põhimõtteliselt niipea, kui need pole enam vajalikud seatud eesmärgi saavutamiseks; GDPR-i artikli 17 lõige 1 punkt a. Kõiki lepingulisel eesmärgil töödeldavaid andmeid tuleb säilitada vähemalt vastava garantiikohustuse täitmise ajaks võimalike garantiinõuete ja muude sarnaste kohustuste käsitlemiseks. Andmete säilitamise vajadust hinnatakse iga kolme aasta järel.
Kontaktandmete haldamiseks ja lepingute elluviimiseks kasutame volitatud töötlejaid, kelle oleme hoolikalt valinud, kellega oleme sõlminud GDPR-i artikli 28 alusel lepingu ning kelle usaldusväärsust kontrollime regulaarselt.
8 Maksete töötlemine rakenduse kasutamise eest
Teil on võimalik valida erinevate makseviiside vahel. Makse töötlemiseks kasutame erinevaid teenusepakkujaid.
Teie andmete edastamise õiguslikuks aluseks on teie nõusolek (Art 6 (1) punkt a GDPR) ning lepingu täitmiseks vajalik töötlemine (Art 6 (1) punkt b GDPR).
8.1 Ülekanne/otsene deebet
Kui valite makseks ülekande või otsekorralduse, salvestame teie nime ja pangakonto andmed.
8.2 Stripe
Elektrooniliste maksete tegemist ning sellega seotud andmete kogumist, töötlemist ja säilitamist korraldab meie makseteenuse pakkuja Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Iirimaa („Stripe“). Stripe võimaldab pakkuda erinevaid makseviise, näiteks krediitkaardimakseid või otsekorraldusi.
Iga maksetehingu puhul saab Stripe elektroonilise makse töötlemiseks vajalikud andmed, näiteks tellimisprotsessi käigus esitatud teabe ning teie tellimust puudutava teabe (nimi, aadress, kontonumber, pangakood, vajaduse korral krediitkaardi number, arve summa, valuuta ja tehingunumber). Teie andmete töötlemine Stripe’i poolt on vajalik makse ja seega ka lepingu täitmiseks. Selle õiguslik alus on isikuandmete kaitse üldmääruse (IKÜM) artikli 6 lõike 1 esimese lause punkt b. Need andmed kustutatakse pärast seadusest tulenevate säilitustähtaegade möödumist. Stripe töötleb teie isikuandmeid meie nimel ja meie juhiste kohaselt volitatud töötlejana vastavalt IKÜM-i artiklile 28.
Sellega seoses kasutatav teenusepakkuja Stripe, kes töötleb isikuandmeid meie nimel ja meie juhiste kohaselt volitatud töötlejana vastavalt IKÜM-i artiklile 28, edastab andmeid USA-s asuvatele kontserni kuuluvatele äriühingutele. Euroopa Komisjon ei pea USA andmekaitse taset piisavaks. Seetõttu edastatakse andmeid USA-sse lepingu tüüptingimuste alusel vastavalt IKÜM-i artikli 46 lõike 2 punktile c. Lepingu tüüptingimused on kättesaadavad aadressil https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32021D0914. Teise võimalusena võite neid dokumente meilt taotleda, kasutades punktis 1 nimetatud kontaktandmeid.
Lisateavet Stripe’i andmetöötluse kohta leiate siit: https://stripe.com/at/privacy?tid=311853917
8.3 PayPal
PayPali kaudu maksmisel kogub, töötleb ja säilitab elektrooniliste maksete andmeid meie partner PayPal (PayPal (Europe) S.à r. l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luxemburg).
Kui soovite maksta PayPali kaudu, peate olema PayPalis registreeritud või esmalt registreeruma ja oma sisselogimisandmetega isiku tuvastama. PayPal teeb maksetehingu automaatselt kohe pärast maksekorralduse kinnitamist. Lisateavet saate tellimisprotsessi käigus.
Iga maksetehingu puhul saab PayPal elektroonilise makse töötlemiseks vajalikke andmeid, nagu tiitel, sugu, eesnimi, perekonnanimi, ettevõte, aadress, sihtnumber, linn, riik, kliendinumber, e-posti aadress või makseviis. PayPal kogub need andmed otse teilt ning töötleb neid makse teostamise raames. Teie andmete edastamine PayPalile toimub isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti b alusel. Lisateavet andmekaitse kohta leiate PayPali privaatsuspoliitikast: https://www.paypal.com/de/legalhub/paypal/privacy-full.
Võite igal ajal esitada PayPalile vastuväite oma andmete sellisele töötlemisele, saates neile vastava teate. PayPalil võib siiski säilida õigus teie isikuandmeid töödelda, kui see on vajalik lepingukohase makse teostamiseks või kui kehtivad seadusest tulenevad säilitamiskohustused.
8.4 GoCardless
Kasutame makseteenuse pakkujat GoCardless Ltd, Sutton Yard, 65 Goswell Road, London, EC1V 7EN, Ühendkuningriik. Euroopa Komisjon on isikuandmete kaitse üldmääruse artikli 45 alusel otsustanud, et Ühendkuningriik tagab piisava kaitsetaseme; seda kaitse piisavuse otsust pikendati 2025. aasta detsembris kuni 27. detsembrini 2031. Andmete edastamine toimub kaitse piisavuse otsuse alusel: https://ec.europa.eu/commission/presscorner/detail/de/ip_25_3059
9 Jälgimis- ja analüüsitööriistad
9.1 Firebase Analytics
Andmeid kogutakse rakendusse integreeritud Google Firebase’i rakenduse kaudu. Selleks kasutame Google Firebase Analyticsit. Firebase’i haldab volitatud töötlemise lepingu alusel Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa. Siin kogutud andmeid säilitatakse Google Cloudis (BigQuery). Andmeid säilitatakse Frankfurdis asuvas serveris.
Kasutame Google Analytics for Firebase’i, et koguda üldisi andmeid rakenduse kasutamise kohta, analüüsida rakenduse kasutamist ja optimeerida kasutajateekonda. Kogume ja säilitame järgmisi andmeid: lehtede vaatamise sagedus, otsinguterminid, veebisaidi funktsioonide kasutamine ja külastuse kestus.
Kogutud ja töödeldud teabe üksikasjaliku kirjelduse leiate siit: https://firebase.google.com/support/privacy#data_processing_information
Teenuse Google Analytics for Firebase kasutamise õiguslik alus on teie nõusolek isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti a kohaselt ning meie õigustatud huvi isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti f kohaselt.
Ei saa välistada, et andmeid edastatakse ka USA-sse. Seetõttu toimub andmete edastamine USA-sse isikuandmete kaitse üldmääruse artikli 46 lõike 2 punkti c kohaste standardsete lepingutingimuste alusel. Standardsed lepingutingimused on kättesaadavad aadressil https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Teise võimalusena võite neid dokumente meilt küsida, kasutades punktis 1 nimetatud kontaktandmeid.
Nõusoleku saate igal ajal tagasi võtta rakenduse seadetes jaotises „Seaded -> Andmekaitse“.
9.2 Sentry
Meie rakendus kasutab krahhide analüüsimiseks ka ettevõtte Sentry, Functional Software Inc., 132 Hawthorne Street, San Francisco, California 94107 tehnoloogiat. Selle käigus kogutakse teavet kasutatava seadme ja meie rakenduse kasutamise kohta (nt ajatemplid selle kohta, millal rakendus käivitati ja millal krahh toimus), mis võimaldab meil probleeme diagnoosida ja lahendada. Neid isikuandmeid ei ühendata teie muude profiiliandmetega. See ei hõlma vestlussõnumeid ja neid ei saadeta koos krahhiaruannetega. Kogume neid andmeid ja edastame need analüüsimiseks Sentryle USA-sse. Sentry analüüsib meie nimel meie rakenduse krahhiga seotud andmeid. Nende andmete töötlemine on vajalik rakenduse stabiilsuse ja turvalisuse edasiseks parandamiseks ning toimub isikuandmete kaitse üldmääruse artikli 6 lõike 1 esimese lause punkti f alusel.
Euroopa Komisjon ei pea USA andmekaitse taset piisavaks. Seetõttu edastatakse andmeid USA-sse isikuandmete kaitse üldmääruse artikli 46 lõike 2 punkti c kohaste lepingu tüüptingimuste alusel. Lepingu tüüptingimused on kättesaadavad aadressil https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Samuti võite neid dokumente meilt küsida, kasutades punktis 1 nimetatud kontaktandmeid. Oleme sõlminud Sentryga volitatud töötleja lepingu. Lisateavet leiate siit: https://sentry.io/legal/dpa/.
9.3 Facebooki rakenduse SDK
Meie rakendus kasutab Facebooki tarkvaraarenduskomplekti (SDK). Teenusepakkuja on Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, ning ELis asuvate kasutajate puhul Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Iirimaa („Meta“). Seejuures kasutatakse järgmisi andmeid:
- rakenduse ID
- rakenduse versioon
- rakenduse käivitamise aeg
Facebooki SDK võimaldab meil parandada Facebooki kaudu korraldatavate mobiilirakenduste reklaamikampaaniate tõhusust ja kohandada neid kasutajasõbralikumaks. Muu hulgas saame mõõta reklaamikampaaniate edukust või analüüsida meie rakenduse kasutajate kasutuskäitumist. Metale edastatakse ainult need pseudonüümitud andmed ning lõppseadme operatsioonisüsteemi edastatud reklaami-ID. Õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f (meie õigustatud huvi analüüsida kasutajakäitumist, et korraldada isikupärastatud reklaamikampaaniaid) või isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a (teie antud nõusolek). Andmeid edastatakse USA-sse. Andmete edastamine USA-sse toimub seetõttu isikuandmete kaitse üldmääruse artikli 46 lõike 2 punkti c kohaste standardsete lepingutingimuste alusel. Standardsed lepingutingimused on kättesaadavad aadressil https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Teise võimalusena võite neid dokumente küsida meilt punktis 1 nimetatud kontaktkanalite kaudu.
9.4 RevenueCat
Kasutame rakendusesiseste ostude analüüsimiseks teenust RevenueCat, 633 Tavara St. Suite 101, San Francisco, CA 94116, USA. RevenueCat teavitab meid ostu sooritamisest. Nii teame, millal ja millisele kasutajale saame rakenduse kasutamise võimaldada. Töötlemise õiguslik alus on meie õigustatud huvi rakenduse tõrgeteta toimimise vastu vastavalt IKÜM-i artikli 6 lõike 1 punktile f. Andmeid edastatakse USA-sse. Andmete edastamine USA-sse toimub seetõttu IKÜM-i artikli 46 lõike 2 punkti c kohaste lepingu tüüptingimuste alusel. Lepingu tüüptingimused on kättesaadavad aadressil https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Teise võimalusena saate neid dokumente meilt küsida, kasutades punktis 1 esitatud kontaktandmeid.
Lisateavet andmete töötlemise kohta leiate siit: https://www.revenuecat.com/privacy/
10 Töötlemine raamatupidamise eesmärgil
Samuti töötleme teie andmeid raamatupidamise eesmärgil. See töötlemine toimub ühelt poolt seaduslike kohustuste alusel, vastavalt GDPR-i art. 6 lõige 1 punkt c, ning teiselt poolt meie huvist raamatupidamisprotsesside tõhusa korralduse vastu, vastavalt GDPR-i art. 6 lõige 1 punkt f. Selleks kasutame hoolikalt valitud volitatud töötlejaid, kellega oleme sõlminud lepingu vastavalt GDPR-i art. 28 ja kelle usaldusväärsust me regulaarselt kontrollime.
Saksamaa seaduste kohaselt oleme lisaks kohustatud teatud andmeid säilitama või talletama, mistõttu ei tohi me neid pärast eesmärgi täitmist kustutada ega hävitada; GDPR-i art. 17 lõige 3 punkt b. See puudutab põhiteavet (nt nimed ja aadressid), kontaktandmeid (nt e-posti aadressid ja telefoninumbrid), lepinguga seotud andmeid (nt kasutatud teenused, lepingusisu, lepinguline suhtlus, kontaktisikute nimed) ja makseandmeid (nt pangakonto andmed, maksete ajalugu).
Eelkõige on raamatute, aruannete, varade loetelu, aastaaruannete, tegevusaruannete, algbilansi ning kõigi nende mõistmiseks vajalike tööjuhiste ja muude organisatsiooniliste dokumentide, saadud ja saadetud äri- või kaubakirjade, raamatupidamisdokumentide ning muude maksustamiseks oluliste dokumentide säilitamine või talletamine Saksamaa maksuseaduse (§ 147 lõige 1 AO) kohaselt ette nähtud kümneks aastaks. See kehtib ka eespool nimetatud dokumentides sisalduvate isikuandmete kohta. Sellise säilitamise või talletamise õiguslikuks aluseks on GDPR-i art. 6 lõige 1 punkt c.
Oma raamatupidamiseks kasutame raamatupidamistööriistu. Oleme teenusepakkujatega sõlminud volitatud töötlemise lepingu vastavalt GDPR-i art. 28.
11 Teie andmete edastamine ettevõtte tehingu või meie ettevõtte või selle osa müügi korral
Võib juhtuda, et meie ettevõttega tehakse ettevõttetehing, st meie ettevõte või osa sellest müüakse või investor omandab selles osaluse. Sellisel juhul peab ostja või investor saama eelnevalt teavet meie olemasolevate ärisuhete kohta, et hinnata meie ettevõtte väärtust või jätkata olemasolevaid ärisuhteid.
Ettevõttetehingu korral edastame investorile või volitatud teenusepakkujale Teie anonüümitud või pseudonüümitud andmed, et ta saaks hinnata meie ettevõtte väärtust. Edastatavate andmete hulka kuuluvad lepinguandmed (nt kasutatud teenused, lepingu sisu (anonüümitud või pseudonüümitud kujul), lepinguga seotud suhtlus) ning makseandmed (nt maksete ajalugu). Andmete edastamise õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f. Enne Teie andmete kolmandatele isikutele edastamist kaalume alati hoolikalt asjaomaseid huve. Seejuures kaalutakse meie ettevõtte õigustatud huvi teha ettevõtte väärtusele vastav tehing ning investori huvi määrata õiglane ja tegelikkusele vastav hind võrreldes Teie huviga, et Teie kliendiandmeid töödeldaks vastutustundlikult.
Kui müüakse meie ettevõte või selle osa, mille klient Te olete, edastame Teie isikuandmed ostjale, et ta saaks Teiega juba olemasolevat ärisuhet jätkata. Sellisel juhul kuuluvad edastatavate andmete hulka Teie põhiandmed (nt nimi ja aadress), kontaktandmed (nt e-posti aadress ja telefoninumber), lepinguandmed (nt kasutatud teenused, lepingu sisu, lepinguga seotud suhtlus, kontaktisikute nimed) ning makseandmed (nt pangakonto andmed ja maksete ajalugu). Andmete edastamise õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f. Enne Teie andmete kolmandatele isikutele edastamist kaalume alati hoolikalt asjaomaseid huve. Seejuures kaalutakse ostja õigustatud huvi jätkata Teiega ärisuhet võrreldes Teie huviga, et Teie kliendiandmeid töödeldaks vastutustundlikult. Lisaks teavitame Teid kavandatavast andmete edastamisest ette ja anname Teile võimaluse esitada vastuväide oma andmete edastamisele ettevõtte osa ostjale.
12 Teave veebilehe ja rakenduse (veebirakenduse) kohta
12.1 Volitatud töötlejate kasutamine
Oma lepinguliste kohustuste täitmiseks kasutame hoolikalt valitud kolmandate isikute teenuseid, kes töötlevad andmeid meie nimel. Need on volitatud töötlejad, kellega oleme sõlminud lepingud vastavalt GDPR-i artiklile 28. Lisaks kontrollime alati eelnevalt, et meie volitatud töötlejad järgivad kõiki andmekaitsenõudeid, et teie andmed oleksid alati turvalised.
12.2 Edastamine kolmandatesse riikidesse
Töötleme Teie isikuandmeid kolmandas riigis (st väljaspool Euroopa Liitu (EL) või Euroopa Majanduspiirkonda (EMP)) üldjuhul ainult siis, kui see on vajalik meie lepingueelsete või lepinguliste kohustuste täitmiseks (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti b alusel), põhineb Teie nõusolekul (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti a alusel), tuleneb õiguslikust kohustusest (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti c alusel) või põhineb meie õigustatud huvidel (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti f alusel). Sama kehtib andmete töötlemise kohta kolmandate isikute poolt meie nimel, Teie isikuandmete avaldamise kohta kolmandatele isikutele ning nende edastamise kohta kolmandatele isikutele.
Kui seadusest või lepingust tulenevalt ei ole lubatud teisiti, töötleme andmeid kolmandas riigis või laseme neid seal töödelda üksnes isikuandmete kaitse üldmääruse artiklis 44 ja sellele järgnevates artiklites sätestatud eritingimuste täitmise korral. See tähendab, et töötlemine toimub näiteks eritagatiste alusel, nagu ametlikult tunnustatud otsus ELi nõuetele vastava andmekaitsetaseme kohta või ametlikult tunnustatud lepinguliste erikohustuste (nn „lepingu tüüptingimuste“) järgimine.
12.3 Isikuandmete kustutamine
Lisaks eespool kirjeldatud süsteemipoolsetele andmete kustutamistele võib kustutamine toimuda ka siis, kui kustutate oma konto aktiivselt. Samuti võib teie konto deaktiveerida ja seejärel kustutada, kui te pole seda pikema aja jooksul kasutanud ning meie kogemuse põhjal ei ole enam põhjust eeldada, et kasutate seda tulevikus uuesti.
12.4 Automatiseeritud otsuste tegemine, sealhulgas profiilianalüüs
Meie poolt siin kogutud andmeid kasutatakse küll teile isikupärastatud ja kohandatud pakkumise koostamiseks, kuid tegemist ei ole isikuandmete kaitse üldmääruse artikli 22 kohase automatiseeritud otsuste tegemisega, kuna sellel ei ole teie suhtes õiguslikku mõju. Soovime teid sellest siiski võimalikult läbipaistvalt teavitada.
Ka hindamiskaartide ja muude aretusdokumentide automaatsel andmete lugemisel ei toimu automatiseeritud otsuste tegemist: tuvastatud väärtustel ei ole teie suhtes õiguslikku mõju. Enne nende ülevõtmist saate väärtused üle kontrollida, neid muuta või neist loobuda. Imporditud andmeid saate igal ajal muuta või kustutada.
12.5 Andmesubjekti õigused
Teil on õigus:
- nõuda isikuandmete kaitse üldmääruse (GDPR) artikli 15 alusel teavet meie töödeldavate Teie isikuandmete kohta. Eelkõige võite nõuda teavet töötlemise eesmärkide, isikuandmete liikide, nende vastuvõtjate liikide, kellele Teie andmeid on avaldatud või avaldatakse, kavandatud säilitamisaja, andmete parandamise või kustutamise, töötlemise piiramise või töötlemisele vastuväidete esitamise õiguse, kaebuse esitamise õiguse, Teie andmete päritolu, kui neid ei ole kogutud Teilt, ning automatiseeritud otsuste tegemise, sealhulgas profiilianalüüsi kasutamise kohta ja asjakohasel juhul sisulist teavet selle üksikasjade kohta;
- nõuda isikuandmete kaitse üldmääruse (GDPR) artikli 16 alusel viivitamata meie juures säilitatavate ebaõigete isikuandmete parandamist või mittetäielike isikuandmete täiendamist;
- nõuda isikuandmete kaitse üldmääruse (GDPR) artikli 17 alusel meie juures säilitatavate Teie isikuandmete kustutamist, välja arvatud juhul, kui nende töötlemine on vajalik sõna- ja teabevabaduse õiguse teostamiseks, juriidilise kohustuse täitmiseks, avalikust huvist tulenevatel põhjustel või õigusnõuete koostamiseks, esitamiseks või kaitsmiseks;
- nõuda isikuandmete kaitse üldmääruse (GDPR) artikli 18 alusel Teie isikuandmete töötlemise piiramist, kui vaidlustate andmete õigsuse, töötlemine on ebaseaduslik, kuid Te ei nõua andmete kustutamist, meie ei vaja enam andmeid, kuid Teie vajate neid õigusnõuete koostamiseks, esitamiseks või kaitsmiseks, või kui olete esitanud isikuandmete kaitse üldmääruse (GDPR) artikli 21 alusel töötlemisele vastuväite;
- saada isikuandmete kaitse üldmääruse (GDPR) artikli 20 alusel meile esitatud Teie isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus või nõuda nende edastamist teisele vastutavale töötlejale;
- esitada isikuandmete kaitse üldmääruse (GDPR) artikli 77 alusel kaebus järelevalveasutusele. Üldjuhul võite selleks pöörduda oma tavapärase elukoha või töökoha või meie ettevõtte registrijärgse asukoha järelevalveasutuse poole.
12.6 Taganemis- ja vastuväidete õigused
Tühistamine antud nõusolekutest
Kui me töötleme teie isikuandmeid teie antud nõusoleku alusel vastavalt GDPR-i art. 6 lg 1 punkt a, on teil õigus teie antud nõusolekud vastavalt GDPR-i art. 7 lg 3 edaspidiseks kehtivuseks tagasi võtta. Kui soovite kasutada oma tühistamisõigust, võite sellest meile teada anda e-posti aadressil info@rabbitcloud.com. Alternatiivselt võite selleks kasutada ka ülal punktis 1 nimetatud kontaktandmeid.
Vastuväide töötlemisele õigustatud huvi alusel
Kui me töötleme teie isikuandmeid meie õigustatud huvi alusel vastavalt GDPR-i art. 6 lg 1 punkt f, on teil õigus GDPR-i art. 21 alusel esitada vastuväide teie isikuandmete töötlemisele, kui selleks on põhjused, mis tulenevad teie konkreetsest olukorrast, või kui tegemist on otseturustusega. Viimasel juhul on teil üldine vastuväiteõigus, mida me täidame ilma konkreetset olukorda täpsustamata. Kui soovite kasutada oma vastuväiteõigust, võite sellest meile teada anda e-posti aadressil info@rabbitcloud.com. Alternatiivselt võite selleks kasutada ka ülal punktis 1 nimetatud kontaktandmeid.
12.7 Turvameetmed
Me rakendame organisatsioonilisi, lepingulisi ja tehnilisi turvameetmeid vastavalt tehnika tasemele, et tagada andmekaitseseaduste nõuete täitmine ja kaitsta meie poolt töödeldavaid andmeid juhusliku või tahtliku manipuleerimise, kaotuse, hävitamise või volitamata isikute juurdepääsu eest. Turvameetmete hulka kuulub eelkõige andmete krüpteeritud edastamine teie brauseri ja meie serveri vahel.
12.8 Selle privaatsusteatise muudatused
Me jätame endale õiguse oma privaatsuspoliitikat muuta, kui see peaks olema vajalik uute tehnoloogiate või meie andmetöötlusprotsesside muudatuste tõttu või selleks, et kohandada poliitikat meie jaoks oluliste õigusaktide muudatustega. See puudutab siiski ainult käesolevat privaatsuspoliitikat. Kui me töötleme teie isikuandmeid teie antud nõusoleku alusel või kui privaatsuspoliitika osad sisaldavad teie ja meie vahelise lepingu tingimusi, tehakse muudatusi ainult teie nõusolekul.
Privaatsuspoliitika alati kehtivat versiooni saab vaadata aadressil https://rabbitcloud.com/privacy.
