Käesolev privaatsuspoliitika kirjeldab, kuidas CODESCAPE SRL vastutava töötleja või volitatud töötlejana kogub, kasutab, säilitab ja kaitseb isikuandmeid seoses Quanty platvormi kasutamisega.
See poliitika on koostatud kooskõlas määrusega (EL) 2016/679 isikuandmete kaitse kohta (GDPR) ja Rumeenias kohaldatavate õigusaktidega.
Quanty platvormi kasutades või Teenusepakkujale isikuandmeid esitades kinnitab andmesubjekt, et on käesoleva poliitikaga tutvunud.
1. Vastutav töötleja
1.1 Vastutava töötleja identiteet
Isikuandmeid töötleb:
CODESCAPE SRL
Strada Constantin Hagi Stoian 34
Targu Mures, 540256
Rumeenia
KMKR / ettevõtte kood 49414510
edaspidi Vastutav töötleja või Teenusepakkuja.
1.2 Kontaktandmed
Andmekaitsealaste küsimuste korral saab meiega ühendust võtta aadressil:
2. Poliitika kohaldamisala
Käesolev poliitika kehtib kõikides olukordades, kus isikuandmeid kogutakse:
- Quanty platvormi kaudu
- Teenusepakkuja hallatavate veebisaitide kaudu
- kasutajatega suhtlemisel
- pakutavate teenuste ja funktsioonide kasutamisel
Poliitika kehtib platvormi kasutajatele, klientide esindajatele ja teistele isikutele, kelle andmeid teenuste kasutamisega seoses töödeldakse.
3. Töödeldavate andmete kategooriad
Teenuse osutamisel võib Teenusepakkuja töödelda järgmisi andmekategooriaid:
3.1 Tuvastusandmed
Need võivad hõlmata:
- ees- ja perekonnanime
- e-posti aadressi
- telefoninumbrit
- ametikohta ettevõttes
3.2 Autentimisandmed
Platvormile ligipääsu tagamiseks võidakse töödelda:
- autentimiseks kasutatavat e-posti aadressi
- krüpteeritud paroole
- autentimistokeneid
3.3 Platvormi kasutusandmed
Teenuse toimimiseks võidakse koguda teavet, näiteks:
- IP-aadress
- teave brauseri või seadme kohta
- kasutaja tegevus platvormis
3.4 Kasutajate sisestatud andmed
Platvorm võib teenuse kasutamise käigus salvestada kasutajate sisestatud andmeid, sealhulgas:
- äridokumente
- arveid
- finantstehinguid
- teavet klientide või tarnijate kohta
Sellistes olukordades on Klient tavaliselt vastutav töötleja ja Quanty tegutseb volitatud töötlejana.
4. Töötlemise eesmärgid
Isikuandmeid võidakse töödelda järgmistel eesmärkidel:
4.1 Teenuste osutamine
Andmete töötlemine on vajalik:
- kontode loomiseks ja haldamiseks
- platvormi funktsioonide pakkumiseks
- dokumentide ja tehingute haldamiseks
4.2 Lepingulise suhte haldamine
Andmeid võidakse kasutada:
- arveldamiseks
- tehniliseks toeks
- kasutajatega suhtlemiseks
4.3 Platvormi turvalisus
Andmeid võidakse töödelda:
- pettuste ennetamiseks
- volitamata juurdepääsu tuvastamiseks
- tehnilise infrastruktuuri kaitsmiseks
4.4 Teenuse täiustamine
Andmeid võidakse analüüsida koondkujul platvormi funktsioonide parandamiseks.
5. Töötlemise õiguslik alus
Isikuandmeid töödeldakse järgmistel õiguslikel alustel:
5.1 Lepingu täitmine
Töötlemine on vajalik Kliendi poolt taotletud teenuste osutamiseks.
5.2 Seadusest tulenevad kohustused
Teatud olukordades on andmete töötlemine vajalik seadusest tulenevate kohustuste täitmiseks.
5.3 Õigustatud huvi
Teenusepakkuja võib töödelda andmeid süsteemi turvalisuse kaitsmiseks või pettuste ennetamiseks.
5.4 Otseturundus ettevõtete kontaktisikutele
Teenusepakkuja võib e-posti teel võtta ühendust teiste ettevõtete (potentsiaalsete klientide) esindajatega, et esitleda Quanty teenuseid, tuginedes õigustatud huvile edendada oma äritegevust.
Selleks kasutatavad andmed - ettevõtte nimi, maakond, seadusliku esindaja nimi ja kontakt-e-posti aadress - pärinevad avalikest allikatest (äriregister ja avalike ettevõtteandmete agregeerimisplatvormid), mitte otse andmesubjektilt kogutud.
Neid andmeid kasutatakse eranditult selle konkreetse kampaania jaoks ja need kustutatakse pärast selle lõppemist, välja arvatud aadressid, mille puhul on kasutatud vastuväite esitamise õigust - need säilitatakse ainult edasise kontakti vältimiseks.
Igaüks võib sellest teavitusviisist keelduda ühe klikiga, kasutades e-kirjas olevat tellimuse lõpetamise linki, ilma tagajärgedeta.
6. Andmete vastuvõtjad
Isikuandmeid võidakse avaldada:
- IT-infrastruktuuri pakkujatele
- pilveteenuste pakkujatele
- maksetöötlejatele
- avaliku võimu asutustele, kui seda nõuab seadus
Teenusepakkuja tagab, et kõik kolmandad isikud, kes andmeid töötlevad, järgivad asjakohaseid andmekaitsestandardeid.
6.1 Töötlemine tehisintellekti abil
Selleks, et automaatselt eraldada andmeid dokumentidest, mida üles laadid (arved, kviitungid, saatelehed, pangakontode väljavõtted), kasutab Teenusepakkuja OpenAI (USA) teenuseid. Üleslaaditud dokumendis sisalduvad andmed - sealhulgas pangakontode väljavõtete puhul IBAN-numbrid ja tehingute kirjeldused - saadetakse OpenAI-le ainult selleks otstarbeks.
Teenusepakkuja on OpenAI konto tasandil keelanud kõik andmete jagamise võimalused OpenAI mudelite treenimiseks või täiustamiseks. OpenAI võib saadetud andmeid säilitada kuni 30 päeva, ainult teenuse kuritarvitamise vältimise eesmärgil.
Täielik teave selle töötlemise kohta: AI läbipaistvus.
7. Rahvusvahelised andmeedastused
Teatud olukordades võidakse andmeid edastada teenusepakkujatele, kes asuvad väljaspool Euroopa Majanduspiirkonda.
Selliseid edastusi tehakse üksnes kohaldatavates õigusaktides sätestatud tingimustel, sealhulgas Euroopa Komisjoni heakskiidetud standardsete lepingutingimuste kasutamisel.
8. Andmete säilitamise periood
Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik nende kogumise eesmärkide täitmiseks.
Säilitamisperiood võib erineda sõltuvalt:
- seadusest tulenevatest kohustustest
- teenuse osutamise vajadusest
- lepingulistest nõuetest
9. Andmesubjektide õigused
Isikutel, kelle andmeid töödeldakse, on järgmised õigused:
- õigus andmetega tutvuda
- õigus andmete parandamisele
- õigus andmete kustutamisele
- õigus töötlemise piiramisele
- õigus andmete ülekandmisele
- õigus esitada vastuväiteid
Nende õiguste kasutamiseks võivad andmesubjektid võtta Teenusepakkujaga ühendust käesolevas poliitikas märgitud aadressil.
10. Andmete turvalisus
Teenusepakkuja rakendab asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, et kaitsta isikuandmeid volitamata juurdepääsu, kaotsimineku või avalikustamise eest.
Need meetmed hõlmavad muu hulgas:
- side krüpteerimist
- süsteemile ligipääsu kontrolli
- infrastruktuuri turvaseiret
11. Küpsised ja sarnased tehnoloogiad
Platvorm võib kasutada küpsiseid või sarnaseid tehnoloogiaid järgmistel eesmärkidel:
- kasutajate autentimine
- aktiivsete sessioonide säilitamine
- kasutajakogemuse parandamine
Täpsemad üksikasjad küpsiste kasutamise kohta võivad olla kirjeldatud eraldi poliitikas.
12. Privaatsuspoliitika muudatused
Teenusepakkuja jätab endale õiguse muuta käesolevat poliitikat, et kajastada õiguslikke või tehnilisi muudatusi.