See dokument on ainult informatiivse iseloomuga ega kujuta endast juriidilist nõuannet. Soovitame enne juriidiliste otsuste tegemist konsulteerida kvalifitseeritud juristiga.
1. Kes on teie andmete vastutav töötleja?
Teenuses kutsed.com sisestatud isikuandmete vastutav töötleja on Jarosław Oroń, aadress: Lublin, ul. Herberta 11/54, Poola, e-post: kontakt@kutsed.com.
Teenus ei kogu külaliste andmeid. Külaline avab kutse lingi kaudu, ilma vormide, konto ja mistahes andmete sisestamiseta, seega ei usalda korraldaja meile oma külaliste andmeid.
2. Milliseid andmeid töötleme?
Korraldaja redaktoris sisestatud andmed: nimed, sündmuse kuupäev ja koht, kontaktandmed ning lisade sisu (nt sündmuse kava, menüü). Need krüpteeritakse AES-256-GCM algoritmiga ja kustutatakse automaatselt 30 päeva pärast sündmuse kuupäeva.
Vabatahtlikult esitatud andmed: saaja ja saatja e-posti aadress kutse saatmisel e-postiga (ainult selleks saatmiseks), uudiskirjaga liitunud e-posti aadress (krüpteeritud, liitumise kinnitusega) ning kontaktvormi või veateate sõnumi sisu.
Tehnilised andmed: IP-aadress serveri logides ja kuritarvituste tõrjes (hinnangute puhul salvestame ainult selle räsi) ning anonüümne külastusstatistika ilma küpsisteta.
Arveldusandmeid töödeldakse alles pärast tasuliste teenuste käivitamist, vastavalt ostu ajal esitatud teabele.
3. Kasutajakonto
Konto on vabatahtlik: tasuta kutse saab teha ka ilma selleta. E-postiga registreerumisel salvestame eesnime, perekonnanime, e-posti aadressi ja parooli (ainult krüptograafilise räsina). Google'i või Microsofti kaudu sisselogimisel saame neilt ettevõtetelt nime, e-posti aadressi ja profiilipildi. Meil puudub juurdepääs sinu paroolile nendes teenustes ja muudele kontoandmetele.
Sinu e-posti aadressile saadame ühekordseid koode (aadressi kinnitamine, paroolita sisselogimine, parooli muutmine). Iga sisselogimise korral salvestame kuupäeva ja IP-aadressi, et kaitsta kontot kuritarvitamise eest.
Õiguslik alus: lepingu täitmine (IKÜM artikli 6 lõike 1 punkt b) ja meie õigustatud huvi turvalisuse tagamiseks (artikli 6 lõike 1 punkt f). Kontoandmeid säilitame konto kustutamiseni. Konto kustutamiseks kirjuta meile kontoga seotud aadressilt.
4. Eesmärk ja õiguslik alus
Töötleme andmeid elektrooniliste teenuste osutamiseks (lepingu täitmine, IKÜM art 6 lg 1 p b).
Analüütika, statistika ja turvalisuse parandamise eesmärgil (vastutava töötleja õigustatud huvi, IKÜM art 6 lg 1 p f).
Raamatupidamis- ja maksueesmärkidel tasuliste tehingute korral (juriidiline kohustus, IKÜM art 6 lg 1 p c).
5. Kellele andmeid edastame?
Töötleme andmeid Euroopa Liidus asuvates serverites. Kasutame järgmisi teenusepakkujaid:
• Contabo (serverite majutus, Saksamaa).
• Cloudflare (kaitse rünnakute eest, sisu edastamine ning kutsete failide ja külaliste üleslaaditud fotode hoidmine R2 salvestusruumis Euroopa Liidus).
• Resend (e-kirjade saatmine).
• Sentry (rakenduse vigade jälgimine, ilma kutsete sisuta).
• Google (kaart ja ilmaprognoos kutsetes, kus korraldaja on need lisad sisse lülitanud).
Külastusstatistikat kogub ise majutatud tööriist Umami, ilma küpsisteta. Makseoperaator (Stripe, Przelewy24) lisandub tasuliste teenuste käivitamisel. Andmeid ei müü ega edasta turunduseesmärkidel.
6. Teie õigused
Teil on õigus: pääseda ligi oma andmetele, neid parandada, kustutada, piirata töötlemist, andmeid üle kanda ja esitada vastuväiteid, samuti esitada kaebus järelevalveasutusele (Eestis, AKI).
Oma õiguste kasutamiseks võtke ühendust: kontakt@kutsed.com.
7. Korraldaja sisestatud külaliste andmed
Nimekirja külaliste andmed (ees- ja perekonnanimi, telefon, e-post, kaaslane, vastus kutsele) sisestab korraldaja. Niivõrd kui IKÜM kohaldub, on nende andmete vastutav töötleja korraldaja ning Haldaja töötleb neid tema nimel ja juhiste järgi.
Andmed krüpteeritakse ja neid kasutatakse ainult külalise nime näitamiseks tema isiklikus lingis, kutse saatmise ja avamise märkimiseks ning vastuse salvestamiseks. Me ei kasuta neid turunduseks ega jaga kellegagi peale taristu pakkujate.
Kustutame andmed 30 päeva pärast ürituse kuupäeva, varem siis, kui korraldaja kustutab külalise või oma konto. Külaline võib oma andmete osas pöörduda korraldaja või meie poole selles poliitikas toodud kontaktaadressil.