Vastutav töötleja ja kohaldamisala
Käesolevas poliitikas kirjeldatud isikuandmete vastutav töötleja on Lusfera OÜ. Xencra on Lusfera OÜ hallatav teenusbränd.
Poliitika kohaldub veebilehele xencra.com, projektitaotluse vormile ning veebilehe või avaldatud kontaktandmete kaudu alustatud projektisuhtlusele.
Milliseid isikuandmeid töötleme
Töötleme ainult teavet, mida on mõistlikult vaja päringutele vastamiseks, projektide hindamiseks, teenuste osutamiseks, veebilehe toimimiseks ja õiguslike kohustuste täitmiseks.
Palume mitte saata eriliigilisi või muid tundlikke isikuandmeid, välja arvatud juhul, kui need on projekti jaoks vajalikud ja selles on eelnevalt kokku lepitud.
- Kontaktandmed, näiteks nimi, e-posti aadress, telefoninumber, ettevõte ja amet.
- Projektiteave, valitud projekti tüüp ja seis, eelarvevahemik, otsustusõigus, ärilised nõuded, manused ning muu projektitaotluses või kirjavahetuses sisalduv teave.
- Suhtlusajalugu, sealhulgas e-kirjad, koosolekumärkmed ning võimaliku või aktiivse projektiga seotud otsused.
- Lepingu-, arveldus- ja tehinguandmed, kui tekib ärisuhe.
- Tehnilised päringuandmed, näiteks IP-aadress, brauseri tüüp, küsitud aadress, ajatempel, vastuse olek ja turvasündmused.
- Keeleversiooni soovitamiseks võib server tuletada päringu IP-aadressist lokaalselt salvestatud GeoLite2 Country andmebaasi abil kahetähelise riigikoodi.
- Analüütika nõusoleku korral analüütikaandmed, nagu lehe aadressi teekond, lubatud kampaaniaparameetrid, viitamisallikas, valitud keel, brauseri ja seadme kategooria, ligikaudne asukoht ning hinnastuse ja juhtumiuuringu vaatamise, projektivormi edenemise, projektikirjelduse allalaadimise ja eduka projektitaotlusega seotud sündmused. Google Analyticsile ei saadeta vormi vabateksti, nimesid, e-posti aadresse, ettevõtete nimesid, manuste nimesid ega taotluse tunnuseid.
Eesmärgid ja õiguslikud alused
Töötleme isikuandmeid ainult sobiva õigusliku aluse olemasolul.
- Päringutele vastamine, projekti sobivuse hindamine, pakkumiste koostamine ja inimese soovil lepingueelsete toimingute tegemine.
- Lepingute täitmine, teenuste osutamine, projektide juhtimine ja klientidega suhtlemine.
- Veebilehe ja tehnilise taristu käitamine, hooldamine ja kaitsmine meie õigustatud huvi alusel.
- Sobiva keeleversiooni soovitamine brauserikeele ja ligikaudse riigi järgi meie õigustatud huvi alusel, et parandada veebilehe kasutusmugavust ja säilitada külastaja valikuvabadus.
- Kuritarvituste ennetamine, turvaintsidentide uurimine ning õigusnõuete koostamine, esitamine või kaitsmine meie õigustatud huvi alusel.
- Raamatupidamis-, maksu-, regulatiivsete ja muude õiguslike kohustuste täitmine.
- Nõusoleku alusel, kui nõusolekut eraldi küsitakse. Nõusoleku võib igal ajal tagasi võtta.
Veebilehe ja serveri logid
Veebilehe avamisel võib veebiserver või taristuteenuse pakkuja tehnilised päringuandmed automaatselt logida. Neid andmeid kasutatakse küsitud lehe edastamiseks, vigade lahendamiseks ja teenuse kaitsmiseks.
Xencra ei kasuta tehnilisi logisid reklaamiprofiilide loomiseks ega külastajate suhtes automatiseeritud otsuste tegemiseks.
Keele-eelistus ja ligikaudne riik
Sobiva keeleversiooni soovitamiseks võib Xencra tuletada päringu IP-aadressist kahetähelise riigikoodi, kasutades serveris lokaalselt salvestatud MaxMind GeoLite2 Country andmebaasi. Külastaja IP-aadressi selle päringu jaoks MaxMindile ei saadeta.
Soovitus võib arvestada ka brauserikeelt. Veebileht ei suuna külastajat automaatselt ümber ning lõplik keelevalik jääb külastajale.
Selgesõnaline keelevalik võidakse salvestada kuni 12 kuuks brauseri kohalikku salvestusruumi võtme xencra_locale_preference_v1 all. Seda kasutatakse ainult valitud keele meelespidamiseks ning selle saab eemaldada veebilehe brauseriandmete kustutamisega.
Andmete saajad ja teenusepakkujad
Juurdepääs isikuandmetele on piiratud inimeste ja teenusepakkujatega, kes vajavad neid käesolevas poliitikas kirjeldatud eesmärkidel.
Me ei müü isikuandmeid.
- Majutus-, serveri- ja taristuteenuse pakkujad.
- E-posti ja suhtlusteenuste pakkujad.
- Google Analytics ainult analüütika nõusoleku korral veebilehe kasutuse mõõtmiseks ja aruandluseks.
- Kokkulepitud projektis osalevad tehnilised töövõtjad või alltöövõtjad.
- Raamatupidamis-, õigus- ja muud professionaalsed nõustajad, kui see on vajalik.
- Avaliku võimu asutused, kui andmete avaldamist nõuab seadus.
Andmete edastamine väljapoole Euroopa Majanduspiirkonda
Kui teenusepakkuja töötleb isikuandmeid väljaspool Euroopa Majanduspiirkonda, kasutame nõutud juhul Euroopa Komisjoni kaitse piisavuse otsust, lepingulisi kaitsemeetmeid või muud õiguspärast edastusmehhanismi.
Asjakohaste kaitsemeetmete kohta saab teavet aadressilt info@xencra.com.
Säilitamine
Projektipäringud ja esitatud manused, millest koostööd ei teki, kustutatakse või anonüümitakse üldjuhul 24 kuu jooksul viimasest sisulisest kontaktist, välja arvatud juhul, kui pikem säilitamine on vajalik õigusnõude, turvaintsidendi uurimise või muu õiguspärase põhjuse tõttu.
Kliendi-, lepingu-, projekti- ja finantsandmeid säilitatakse ärisuhte kestel ning pärast seda kohaldatavatest lepingu-, raamatupidamis-, maksu- ja aegumisreeglitest tuleneva aja jooksul.
Tehnilisi logisid säilitatakse ainult nii kaua, kui see on mõistlikult vajalik teenuse käitamiseks, vigade lahendamiseks, turvaseireks või intsidendi uurimiseks.
Google Analyticsi kasutaja- ja sündmusepõhiste andmete säilitamine seadistatakse 14 kuule ning uue tegevuse korral säilitusaega ei lähtestata. Google Analyticsi standardsed koondaruanded võivad teenuse aruandlusmudeli tõttu jääda kättesaadavaks kauem.
Teie andmekaitseõigused
Sõltuvalt asjaoludest on Teil õigus nõuda juurdepääsu oma isikuandmetele, ebatäpsete andmete parandamist, kustutamist, töötlemise piiramist, andmete ülekandmist või esitada vastuväide õigustatud huvil põhinevale töötlemisele.
Kui töötlemine põhineb nõusolekul, võite nõusoleku tagasi võtta. Tagasivõtmine ei mõjuta enne seda toimunud töötlemise õiguspärasust.
Need õigused ei ole absoluutsed ning võivad olla piiratud, kui andmete jätkuv töötlemine tuleneb seadusest või on vajalik õigusnõuete jaoks.
Teil on samuti õigus esitada kaebus Andmekaitse Inspektsioonile.
Andmete turvalisus
Kasutame mõistlikke tehnilisi ja korralduslikke kaitsemeetmeid, et kaitsta isikuandmeid loata juurdepääsu, kadumise, muutmise või avaldamise eest.
Ükski interneti kaudu edastamise ega elektroonilise säilitamise viis ei ole täielikult riskivaba. Isikuandmetega seotud rikkumise korral hindame ja käsitleme seda kohaldatava õiguse järgi.
Välised lingid ja poliitika muudatused
Veebileht võib sisaldada linke kolmandate isikute veebilehtedele. Nende privaatsustavasid kontrollivad vastavad kolmandad isikud ja nendega tuleks eraldi tutvuda.
Võime poliitikat uuendada, kui muutuvad meie teenused, tehnoloogia või õiguslikud kohustused. Viimane versioon ja uuendamise kuupäev avaldatakse sellel lehel.
Privaatsuskontakt
Privaatsus ja andmetaotlused
Kirjutage meile, et kasutada oma õigusi või küsida, kuidas Teie isikuandmeid töödeldakse.