Privaatsuspoliitika

Vastutav töötleja

Registrikood: 17465016
KMKR nr: EE103023641
E-post: nico@zsb-hg.de

NiCo Digital Technologies OÜ on GDPR artikli 4 punkti 7 tähenduses vastutav töötleja, kui NiCo määrab töötlemise eesmärgid ja vahendid. Kui NiCo töötleb isikuandmeid üksnes ärikliendi dokumenteeritud juhiste alusel, võib NiCo tegutseda volitatud töötlejana GDPR artikli 28 tähenduses.

Kohaldamisala ja andmekategooriad

Poliitika hõlmab avalikku veebilehte, registreerimist ja sisselogimist, kliendi- ja töötajakontosid, koosolekuruume, vestlust, faile ning arveldust. Sõltuvalt kasutusest töötleme muu hulgas kontakt- ja põhiandmeid, ettevõtte- ja lepinguandmeid, konto- ja õiguste andmeid, sessiooni- ja sisselogimisandmeid, IP- ja ühendusandmeid, koosoleku- ja osalejaandmeid, sõnumeid, üleslaaditud faile, makse- ja arveandmeid ning tehnilisi turva- ja veateateid.

Veebileht, majutus ja serverilogid

NiCo Koosoleku avamisel võidakse töödelda tehniliselt vajalikke ühendusandmeid, näiteks IP-aadressi, juurdepääsu aega, küsitud ressurssi, HTTP-olekut, andmemahtu, viitajat, brauserit, operatsioonisüsteemi ja tehnilisi veateateid. Töötlemine põhineb GDPR artikli 6 lõike 1 punktil f ning teenib platvormi turvalist ja stabiilset toimimist, kuritarvituste avastamist ja IT-turvet.

Majutuse, taristu, hoolduse ja varunduse jaoks võidakse kasutada valitud teenusepakkujaid GDPR artikli 28 alusel. Logisid säilitatakse ainult nii kaua, kui see on vajalik tööks, tõrkeotsinguks ja turvalisuseks, välja arvatud juhul, kui turvaintsident, seadus või õigusnõue eeldab pikemat säilitamist.

Registreerimine, kliendikonto ja leping

Ettevõtte registreerimisel töötleme ärinime, õiguslikku vormi, aadressi, riiki, KMKR- või maksunumbrit, kontaktisikut, telefoni, e-posti ja autentimisandmeid. Paroole ei säilitata avatekstina, vaid sobiva ühesuunalise räsina.

Peamine õiguslik alus on GDPR artikli 6 lõike 1 punkt b. Lepingu, tingimustega nõustumise ja arvete tõendeid võidakse lisaks säilitada artikli 6 lõike 1 punktide c ja f alusel. Ettevõtte administraator saab töötajakontosid luua ja hallata; kui klient on vastutav töötleja, vastutab ta sisestatud töötajaandmete seaduslikkuse eest.

Koosolekud, kaamera, mikrofon ja WebRTC

Koosolekul osalemisel töödeldakse osaleja nime, koosoleku ja sessiooni identifikaatoreid, tehnilisi ühendusandmeid ning kasutaja loal kaamera-, mikrofoni- ja ekraaniandmeid. Heli ja video edastatakse praeguses süsteemis WebRTC kaudu osalevate lõppseadmete vahel; NiCo serverit kasutatakse eelkõige autentimiseks, osalejate halduseks ja ühenduse signaliseerimiseks.

Praegune süsteem ei tee automaatset püsivat heli- ega videosalvestust. Lepinguliste kasutajate puhul on aluseks GDPR artikli 6 lõike 1 punkt b; kutsutud osalejate puhul võib alus olla punkt f või kutsuva ettevõtte määratud muu õiguslik alus.

Google STUN WebRTC ühenduse loomiseks

Sobiva võrgutee määramiseks kasutab praegune WebRTC seadistus STUN-teenust stun.l.google.com:19302. Ühenduse loomisel võidakse teenusele edastada avalik IP-aadress, port ja tehnilised võrguandmed.

Euroopa Majanduspiirkonnas on teenusepakkujaks üldjuhul Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa. Google’i kontsernis töötlemine või kolmandatesse riikidesse edastamine võib toimuda Google’i rakendatavate kaitsemeetmete alusel. Töötlemise aluseks on meie hinnangul GDPR artikli 6 lõike 1 punkt f, kuna STUN on vajalik kasutaja soovitud WebRTC ühenduse usaldusväärseks loomiseks eri võrkude vahel.

Vestlus, osalejate loendid ja failid

Vestlussõnumeid võidakse säilitada koos saatja nime, koosoleku seose ja ajatempliga. Üleslaaditud faile võidakse säilitada koos failinime, suuruse, tehnilise tüübi, saatja ja koosoleku seosega. Aluseks on sõltuvalt suhtest GDPR artikli 6 lõike 1 punkt b või f.

Kasutaja võib edastada ainult sisu, mille töötlemiseks ja jagamiseks tal on õigus. Koosolekusisu kustutatakse, kui seda teenuse osutamiseks enam vaja ei ole ja seadusest tulenev säilitamis- või tõendamiskohustus puudub; püsiruumides võib sisu säilida konto või ruumi kasutamise ajal.

Ekraanijagamine, foto- ja dokumendikaamera

Toetatud seadmetes saab NiCo Koosolek jagada ekraani, näidata pilti ja kasutada kaamerat dokumendikaamerana. Funktsioonid käivitatakse ainult kasutaja aktiivse toimingu ja seadme loa järel. Pildi- ja ekraaniandmeid töödeldakse jooksva WebRTC edastuse ajal; automaatset püsisalvestust ei tehta.

Sessiooniküpsised ja juurdepääs seadmele

NiCo Koosolek kasutab tehniliselt vajalikke sessioonimehhanisme, eelkõige PHP sessiooniküpsiseid, sisselogimise, õiguste ja turvalise sessiooni tagamiseks. Vajalik juurdepääs lõppseadmes olevale teabele põhineb TDDDG § 25 lõikel 2; järgnev isikuandmete töötlemine põhineb eeskätt GDPR artikli 6 lõike 1 punktil b või f.

Praegu ei vaja NiCo Koosolek analüüsi- ega turundusküpsiseid. Kui tulevikus kasutatakse mittevajalikke jälgimistehnoloogiaid, küsitakse enne aktiivneeerimist seadusega nõutav nõusolek.

Arveldus ja PayPal

Arvete ja maksete jaoks töötleme lepingu-, arve-, maksu-, makseoleku- ja tehinguandmeid GDPR artikli 6 lõike 1 punktide b ja c alusel. PayPali valimisel edastatakse vajalikud makseandmed ettevõttele PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. PayPal vastutab oma makseteenuse andmetöötluse eest vastavalt oma privaatsustingimustele.

Töötlemine äriklientide nimel

Kui äriklient määrab töötlemise eesmärgid ja vahendid ning NiCo töötleb osalejate, töötajate või klientide andmeid üksnes kliendi juhiste alusel, sõlmitakse vajaduse korral GDPR artikli 28 kohane andmetöötlusleping. Klient vastutab jätkuvalt oma õiguslike aluste, teavitamiskohustuste ja juhiste eest.

Saajad ja rahvusvahelised edastused

Andmesaajad võivad olla majutus- ja taristupakkujad, IT- ja hooldusteenuse pakkujad, e-posti- ja makseteenused, raamatupidajad/nõustajad ning seadusest tuleneval juhul ametiasutused. Juurdepääs piirdub vajalikuga.

Edastamine väljapoole EMPd toimub ainult GDPR artiklite 44 jj tingimustel, näiteks piisavusotsuse, standardsete lepingutingimuste või muu kehtiva kaitsemeetme alusel. Eespool kirjeldatud Google STUNi kasutus võib sellist töötlemist hõlmata.

Säilitamistähtajad

Isikuandmeid säilitatakse ainult nii kaua, kui see on vastava eesmärgi jaoks vajalik. Lepingu- ja arveandmeid võib säilitada seadusest tulenevate äri- ja maksutähtaegade jooksul. Konto-, koosoleku-, vestlus- ja failiandmed kustutatakse või anonüümitakse, kui neid enam ei vajata, arvestades seadusest tulenevaid kohustusi, turvalisust ja õigusnõuete kaitset.

Andmeturve

Rakendame GDPR artikli 32 kohaseid sobivaid tehnilisi ja korralduslikke meetmeid, sealhulgas HTTPS/TLS krüpteerimist, juurdepääsupiiranguid, rolli- ja õiguste süsteemi, turvalist parooliräsi, turvauuendusi, varundusi ning kaitset volitamata juurdepääsu eest. Elektroonilise side täielikku turvalisust ei saa siiski garanteerida.

Teie õigused

Seaduses sätestatud tingimustel on andmesubjektil õigus tutvuda andmetega (art 15), neid parandada (art 16), kustutada (art 17), töötlemist piirata (art 18), saada andmeid ülekantaval kujul (art 20) ja esitada vastuväiteid (art 21). Nõusoleku võib tulevikku suunatult igal ajal tagasi võtta vastavalt artikli 7 lõikele 3.

Taotlused: nico@zsb-hg.de.

Kaebuse esitamise õigus

GDPR artikli 77 alusel võib esitada kaebuse pädevale järelevalveasutusele, muu hulgas oma alalise elukoha, töökoha või väidetava rikkumise asukoha järgi. Meie asukoha puhul on pädev eelkõige Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Eesti.

Automatiseeritud otsused

NiCo Koosoleku tavakasutus ei hõlma GDPR artikli 22 tähenduses üksnes automatiseeritud töötlemisel põhinevaid otsuseid, millel on õiguslik või samalaadne oluline mõju.

Poliitika muudatused

Privaatsuspoliitikat võidakse muuta, kui muutuvad õigusaktid, tehnilised funktsioonid, teenusepakkujad või töötlemistoimingud. Kehtib portaalis avaldatud vastav versioon.