Privaatsuspoliitika

Crowdy OÜ on pühendunud oma kasutajate privaatsuse ja isikuandmete kaitsmisele. Me töötleme teie isikuandmeid ainult kooskõlas kehtivate andmekaitsealaste õigusaktidega Eesti . Käesoleva privaatsuspoliitika eesmärk on teavitada teid isikuandmete kategooriatest, mida me töötleme, ning nende kasutamise meetoditest ja eesmärkidest seoses teie suhtlemisega meie veebisaidi ja teenustega. Andmekaitse üldmääruse raames kogub ja töötleb Crowdy OÜ teie isikuandmeid. Me esitame üksikasjad andmete liikide kohta, nende kogumise ulatuse ja eesmärkide kohta, milleks nimetatud andmeid kasutatakse.

1 Klientide isikuandmete töötlemise eesmärgid ja alused

Crowdy OÜ kasutajate isikuandmete töötlemine toimub järgmistel eesmärkidel:

• Elektrooniliselt teenuste osutamise lepingu sõlmimine ja täitmine, sealhulgas teenuste kättesaadavuse tagamine vastavalt veebilehel www.crowdy.ai määratletud tingimustele. See tegevus on vajalik teenuste ostmiseks, alus GDPRi kohaselt – artikli 6 lõike 1 punkt b.
• Vastutava töötleja juriidiliste kohustuste täitmine, sealhulgas raamatupidamine, arvete ja muude raamatupidamisdokumentide väljastamine ja säilitamine, alus GDPR – artikli 6 lõike 1 punkti c alusel koos siseriiklike raamatupidamisalaste õigusaktidega.
• Ettevõtte õigustatud huvide realiseerimine, mille eesmärk on kvaliteetse teenuse osutamine. Need huvid hõlmavad järgmist:
  • Kasutajakonto tegevuse loomine ja haldamine.
  • Teenuse täiustamine, kohandamine, kohandamine ja isikupärastamine kasutaja vajadustele vastavaks.
  • Andmete ohutuse ja turvalisuse tagamine.
  • Kaitse nõuete, sealhulgas kolmandate isikute nõuete vastu ja nende rahuldamine, GDPRi artikli 6 lõike 1 kohased alused.

Kui te algatate meiega kontakti kontaktvormi, vestluse või e-posti teel ja sõlmite lepingu, toimub teie isikuandmete töötlemine järgmiselt:

• Ettevõtte õigustatud huvide teostamine vastuseks teie päringule või probleemi lahendamise taotlusele, õiguslik alus on GDPR artikli 6 lõike 1 punkt f.
• Teiega lepingu sõlmimiseks vajalike sammude astumine, sealhulgas teie päringu kontekstile kohandatud pakkumise koostamine ja esitamine. Selle andmetöötluse õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b.
• Kui olete tellinud uudiskirja, et saada teavet viimaste uudiste, erisündmuste, pakkumiste ja muude soodustuste kohta, töödeldakse teie isikuandmeid meie õigustatud huvide alusel, nagu on sätestatud isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktis f. Te võite igal ajal tellimusest loobuda, kasutades selleks uudiskirjas toodud linki või kirjutades meile e-posti aadressil [email protected]. Vajaduse korral võime kooskõlas kehtiva Eesti õigusega küsida ka teie nõusolekut turundusmaterjalide saatmiseks.

Kui suhtlete meie sotsiaalmeedia profiilidega, põhineb teie isikuandmete töötlemine ettevõtte õigustatud huvidel (GDPR artikli 6 lõike 1 punkt f) ja võib hõlmata järgmisi tegevusi:

• Vastused meie poolt saadetud privaatsõnumitele;
• Osalemine aruteludes, kommenteerides postitusi;
• Väljaannete levitamine tellijatele;
• Tellijate teavitamine meie teenustest ja üritustest väljaannete kaudu;
• Sotsiaalmeedia poolt esitatud väljaannete suhtlusstatistika, sealhulgas vaatamiste, leviku ja jälgijate demograafiliste andmete analüüsimine.

Kui te kandideerite tööle, töödeldakse teie isikuandmeid järgmistel eesmärkidel:

• värbamismenetluse läbiviimine teie osalusel vastavalt vastutava töötleja õiguslikele kohustustele (GDPRi õiguslik alus – GDPRi artikli 6 lõike 1 punkt b ja artikli 6 lõike 1 punkt c);
• mis tahes muude andmete töötlemine, mida te meile vabatahtlikult esitate, või võimaliku tulevase värbamise eesmärgil, kui olete andnud selleks nõusoleku (GDPRi õiguslik alus – GDPRi artikli 6 lõike 1 punkt a).

Teie isikuandmete esitamine on vabatahtlik, kuid see võib olla vajalik nimetatud eesmärkide täitmiseks. Kehtivate sotsiaalmeedia reeglite kohaselt näeme, kui kirjutate teile sõnumi või kommenteerite meie postitust, teie nime (või pseudonüümi) ja võimalusel ka fotot.

2 Andmete liigid, mida me töötleme

Crowdy OÜ töötleb erinevaid kasutajate isikuandmete kategooriaid, mis sõltuvad meie teenuste kasutamise viisist ja eesmärgist. Allpool on esitatud loetelu andmetüüpidest, mida võidakse koguda ja töödelda teenuste osutamise raames:

• Identifitseerimisandmed, sealhulgas, kuid mitte ainult: kasutaja nimi, e-posti aadress ja muud kontaktandmed, mis on esitatud registreerimisel või teenuste kasutamisel.
• Tehingute töötlemiseks vajalikud finantsandmed, sealhulgas arvete ja maksete töötlemise andmed.
• Muud andmed, mida kasutajad võivad esitada lepingute sõlmimise ja täitmise käigus, sealhulgas, kuid mitte ainult: tellimuste ja teenustega seotud teave.

Automaatselt kogutud kasutajaandmed võivad hõlmata järgmist:

• kasutusandmed ja logid, mis sisaldavad teavet teie tegevuse kohta teenustes, samuti diagnostika-, rikke- ja toimimislogid.
• Teenuste kasutamisega seotud tehinguandmed.
• Seadme- ja ühendusandmed, näiteks riistvara tüüp ja mudel, operatsioonisüsteemi versioon, brauseri andmed, IP-aadressid, mobiilsidevõrgu andmed ja seadme ID-d.
• olekuteave, mis hõlmab teie veebipõhist olekut ja olekuteate muutusi seoses teenuste kasutamisega.
• Teie äri- ja finantstehingutega seotud andmed, sealhulgas, kuid mitte ainult, tellimuste andmed, makseteave ja klienditeave.

Nimetatud andmete töötlemisel järgitakse rangelt kohaldatavaid andmekaitseseadusi, eelkõige üldist andmekaitsemäärust (GDPR).

Teie ja meie ettevõtte vahelise suhtluse käigus võidakse töödelda teie isikuandmeid järgmistes kategooriates:

1. Kui võtate meiega ühendust kontaktvormi, vestluse või e-posti teel, töötleme teie identifitseerimisandmeid, näiteks teie nime, e-posti aadressi ja muud teavet, mida te esitate, et vastata teie päringule või pakkuda teile vajalikku tuge.
2. Kui tellid meie uudiskirja või nõustud saama turundusteavet, töötleme sinu e-posti aadressi ja muid kokkulepitud andmeid, et saata sulle teavet ja reklaammaterjale.
3. Osana teie tegevusest meie sotsiaalmeediaprofiilides võime töödelda andmeid, mida te oma profiilile avaldate, ja kasutada sotsiaalmeediafunktsioone, et analüüsida suhtlemist meie väljaannetega.
4. Tööle kandideerimisel töötleme isikuandmeid vastavalt Eesti tööseadustikule ja muudele eriseadustele, mis reguleerivad töötamist ja kandidaatide andmete töötlemist.

Kõigil eespool nimetatud juhtudel toimub andmetöötlus kooskõlas isikuandmete kaitse üldmääruses (GDPR) ja muudes asjakohastes Eesti õigusaktides sätestatud põhimõtete ja nõuetega.

Õigus esitada vastuväiteid isikuandmete töötlemisele

1. Igal andmesubjektil on õigus igal ajal esitada vastuväiteid oma isikuandmete töötlemisele, mis toimub ettevõtte õigustatud huvide alusel. Vastuväite korral lõpetab ettevõte andmete töötlemise näidatud eesmärkidel, välja arvatud juhul, kui töötlemise jätkamiseks on õigustatud põhjused, mis kaaluvad üles andmesubjekti huvid, õigused ja vabadused, või kui töötlemine on vajalik õigusnõuete esitamiseks, teostamiseks või kaitsmiseks.
2. Samuti on andmesubjektil õigus igal ajal esitada vastuväiteid oma isikuandmete töötlemisele otseturunduse eesmärgil. Sellise vastuväite saamisel on ettevõte kohustatud viivitamatult lõpetama andmete töötlemise turustamise eesmärgil.

Need õigused on tagatud isikuandmete kaitse üldmäärusega (GDPR) ja muude asjakohaste õigusaktidega, mille eesmärk on kaitsta andmesubjektide isikuandmeid.

3 Isikuandmete säilitamise aeg

Crowdy OÜ töötleb kasutajate isikuandmeid Eesti õigusaktides ja ettevõtte sisepoliitikas kehtestatud eesmärkidest, alustest ja tingimustest sõltuvalt määratud ajavahemike jooksul:

1. Konto haldamine: Teie andmeid töödeldakse kuni teie konto kustutamiseni. Teenuste kasutustingimuste rikkumise korral võib andmeid siiski säilitada kauem, nõuete läbivaatamiseks ja lahendamiseks vajaliku aja, kuid mitte kauem kui Eesti seadustes sätestatud aegumistähtaeg.
2. Teenuste osutamine: Teie isikuandmeid töödeldakse lepingu kehtivuse ajal. Kui andmete töötlemise vajadus tuleneb õiguslikest kohustustest, näiteks maksu- ja raamatupidamisnõuetest, määratakse andmete säilitamise aeg kindlaks asjakohaste seadustega.
3. Probleemide lahendamine: Teie andmeid võib töödelda nii kaua, kui see on vajalik teenuse osutamise parandamiseks ja teie probleemi lahendamise asjakohasuse kinnitamiseks nõuete aegumistähtaja jooksul.
4. Turundustegevus: Andmete töötlemine turunduslikel eesmärkidel, sealhulgas uudiskirjade saatmine, jätkub seni, kuni te ei ole sellise töötlemise vastu või võtate oma nõusoleku tagasi. Nõusoleku tagasivõtmine ei mõjuta enne selle tagasivõtmist toimunud töötlemise seaduslikkust.
5. Sotsiaalmeedia suhtlus: Teie sotsiaalmeedia tegevusega seotud andmeid töödeldakse seni, kuni te otsustate oma kommentaarid kustutada, meie väljaannetest loobuda või oma konto kustutada.
6. Värbamine: Kui olete andnud nõusoleku oma andmete töötlemiseks tulevase värbamise eesmärgil, jätkub töötlemine 48 kuu jooksul, kuid mitte kauem kui kuni teie nõusoleku tagasivõtmiseni.

Need sätted on ühtlustatud isikuandmete kaitse üldmääruse (GDPR) ja kehtiva Eesti õiguse nõuetega.

4 Andmekaitse ulatus

Isikuandmete kaitse üldise andmekaitse määruse (GDPR) kohaselt hõlmab kõiki andmeid, mis on seotud tuvastatud või tuvastatava füüsilise isikuga. Sellist isikut saab otseselt või kaudselt tuvastada, eelkõige järgmiste andmete abil:

• Identifitseerimisandmed: Need võivad olla nimi, identifitseerimisnumber, asukohaandmed või veebitunnused, mis võimaldavad isikut tuvastada.
• Eriomadused: Need on tunnused, mis kirjeldavad üheselt isiku füüsilist, füsioloogilist, geneetilist, vaimset, majanduslikku, kultuurilist või sotsiaalset olukorda.

Kasutusandmed viitavad teabele, mis salvestab kasutaja suhtlemist veebisaidiga. Need andmed hõlmavad järgmist:

• • Ajatemplid: Kasutaja veebisaidi seansi alguse ja lõpu kuupäev ja kellaaeg.

• Kasutusmäär: Kasutaja tegevuse hulk ja laad veebisaidil, sealhulgas vaadatud leheküljed, igal leheküljel veedetud aeg ja muud seansi jooksul tehtud toimingud.

Andmekaitse peaks olema kõikehõlmav ja hõlmama asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, et tagada isikuandmete turvalisus ja konfidentsiaalsus, vältides nende loata kasutamist, teabe lekkimist või muud liiki väärkasutust.

5 Automaatne andmete kogumine veebisaidile juurdepääsu kaudu

Kui külastate veebilehte www.crowdy.ai, kogub süsteem automaatselt teie seadme poolt saadetud tehnilisi andmeid. Need andmed hõlmavad järgmist:

• Külastuse kuupäev ja kellaaeg: Veebilehele sisselogimise hetke fikseerimine.
• Brauseri tüüp ja versioon: Teave teie kasutatava veebilehitseja tarkvara kohta.
• Operatsioonisüsteem: Teave teie seadmesse paigaldatud süsteemi kohta.
• Eelmise veebisaidi URL: Selle veebisaidi URL, millelt sa tulid veebilehele www.crowdy.ai.
• Saadetud andmete hulk: Veebisaidi kasutamise käigus edastatud andmete hulk.
• Taotletud domeen: Domeen, millele on pöördutud.
• Teade eduka andmehankimise kohta: Näitab, et taotletud teave on edukalt alla laaditud.
• Otsingupäring veebibrauseri kasutamisel: Veebibrauseri otsingumootori kaudu tehtud päringud.
• Lühendatud/anonüümne IP-aadress: IP-aadressi kasutamine lühendatud või anonüümsel kujul, et suurendada privaatsust.
• Täielik IP-aadress: Täieliku IP-aadressi ajutine säilitamine kuni 14 päeva jooksul turvalisuse ja veaanalüüsi eesmärgil.

Neid andmeid säilitatakse eraldi teie poolt esitatud isikuandmetest ja neid kasutatakse üksnes tehnilistel eesmärkidel, näiteks saidi funktsionaalsuse parandamiseks, vigade analüüsimiseks ja turvalisuse tagamiseks. Täieliku IP-aadressi säilitamine on piiratud lühikese ajaga, et kaitsta teavet ja austada veebisaidi külastajate privaatsust.

6 Küpsised

Meie veebisait www.crowdy.ai kasutab küpsiseid, et parandada kasutajakogemust meie veebisaidil. Küpsised on väikesed tekstifailid, mida veebisait saadab teie arvutisse või mobiilseadmesse, kui te seda külastate. Teie veebilehitseja salvestab need ja saadab need tagasi algsele veebilehele või mõnele muule veebilehele, mis neid iga järgneva külastuse korral ära tunneb. See võimaldab veebisaidil „meeles pidada“ teie seadet ja seadeid, parandades seeläbi teie suhtluse kvaliteeti.

Kuidas küpsiseid meie veebisaidil kasutatakse:

• Veebisaidi funktsionaalsus: Küpsised on vajalikud veebisaidil navigeerimiseks ja selle põhifunktsioonidele juurdepääsuks.
• Kohandatud seaded: Võimaldavad saidil meelde jätta teie eelistusi, näiteks valitud keelt või piirkonda, et aidata teie kasutuskogemust isikupärastada.
• Analüüs ja statistika: Koguvad anonüümseid andmeid selle kohta, kuidas saiti kasutate, aidates meil parandada selle struktuuri ja sisu.
• Turundus: Kasutatakse kasutajate jälgimiseks ja teie huvidele kõige paremini vastavate reklaamide pakkumiseks.

Andmete edastamine kolmandatele isikutele: Võime jagada küpsiste abil kogutud teavet oma sotsiaalmeedia-, reklaami- ja analüüsipartneritega, et võimaldada meil ja meie partneritel edastada asjakohaseid reklaame ja analüüsida meie turunduskampaaniate tõhusust.

Küpsiste kontrollimine ja haldamine: Võite igal ajal muuta oma brauseri seadeid, et piirata või blokeerida küpsiseid. Küpsiste keelamine võib siiski mõjutada veebisaidi funktsionaalsust ja vähendada kasutatavust, kuna mõned teenused ei pruugi enam korrektselt toimida.

Jätkates meie veebisaidi kasutamist, nõustute küpsiste kasutamisega vastavalt käesolevale poliitikale. Kui te ei nõustu küpsiste kasutamisega, võite oma veebilehitseja seadeid vastavalt muuta või veebilehe kasutamisest loobuda.

7 Google Analytics

Kasutame Google Inc. („Google“) veebianalüüsi teenust Google Analytics, et analüüsida, kuidas kasutajad meie veebisaiti kasutavad. See teenus kasutab küpsiseid, et koguda teavet teie suhtluse kohta veebisaidiga. See hõlmab andmeid teie külastuste kohta, sealhulgas lühendatud IP-aadressid, mida Google edastab ja säilitab Euroopa Liidus asuvatel serveritel.

Analüütika funktsioonid ja eesmärgid:

• Google analüüsib teavet, et koostada aruandeid veebisaidi toimingute kohta, mis aitavad meil parandada pakutavaid teenuseid.
• Google võib andmeid kasutada ka muude internetikasutusega seotud teenuste osutamiseks.

Anonüümimise funktsioon:

• Oleme aktiveerinud Google Analyticsis IP anonüümseks muutmise funktsiooni. See tähendab, et Google lühendab ja anonüümseks muudab kasutaja IP-aadressi, kui juurdepääs toimub Euroopa Liidust või Euroopa Majanduspiirkonnast, enne andmete edastamist serveritesse.

Andmete edastamine kolmandatele isikutele:

• Google võib kogutud andmeid edastada kolmandatele isikutele, kui seda nõuab seadus või kui kolmandad isikud töötlevad andmeid Google’i nimel.

Andmete säilitamine:

• Google Analyticsis säilitatakse kasutaja sündmuste andmeid 38 kuud, mille järel need automaatselt kustutatakse.

Me kasutame Google Analytics’i, et paremini mõista, kuidas külastajad meie veebisaidiga suhtlevad, ning parandada meie teenuste kvaliteeti ja kättesaadavust. Kui te ei soovi, et teie veebisaidi tegevust jälgitaks, saate Google Analytics’i keelamiseks paigaldada Google’i brauserilisaatori.

8 Andmete turvalisus

Me peame väga oluliseks teie isikuandmete turvalisust ja kasutame kaasaegseid krüpteerimistehnoloogiaid, et kaitsta meie veebisaidil edastatud ja salvestatud teavet. Krüpteerimise tõhusus sõltub teie veebilehitseja poolt toetatud tehnoloogiast.

Kuidas kontrollida ühenduse turvalisust:

• Krüpteeritud ühendust on võimalik ära tunda võtme või luku sümboli järgi teie brauseri olekuribal. See sümbol näitab, et teie brauseri ja meie veebisaidi vahel edastatavad andmed on turvalised.

Turvameetmed:

• Me rakendame nii tehnilisi kui ka organisatsioonilisi turvameetmeid, et kaitsta teie andmeid juhusliku või tahtliku manipuleerimise, kadumise, hävitamise või volitamata isikute juurdepääsu eest.
• Meie turvameetmeid ajakohastatakse ja parandatakse regulaarselt vastavalt tehnoloogia viimastele arengutele.

Pidev täiustamine:

• Töötame pidevalt oma turvameetmete täiustamise nimel, et tagada meie andmete turvaline kaitse vastavalt uusimatele tehnoloogiastandarditele ja infoturbetavadele.

Oleme võtnud endale kohustuse tagada kõrgetasemeline turvalisus kõigis andmetöötluse etappides, et te saaksite kasutada meie teenuseid kindlalt, teades, et teie andmed on turvalised ja kaitstud.

9 Teie õigused

Euroopa Liidu õiguse, eelkõige isikuandmete kaitse üldmääruse (GDPR) kohaselt on teil mitmeid õigusi seoses teie isikuandmete töötlemisega:

1. Õigus saada kinnitust ja teavet: Teil on õigus nõuda kinnitust selle kohta, kas teie isikuandmeid töödeldakse, ja kui seda tehakse, siis on teil õigus saada teavet nende andmete ja nende töötlemise eesmärkide kohta.
2. Õigus andmete parandamisele: Kui te leiate, et teid puudutav teave on ebaõige või aegunud, võite nõuda selle parandamist.
3. Õigus andmete kustutamisele („õigus olla unustatud“): Võite taotleda oma andmete kustutamist, kui töötlemisel puudub õiguslik alus või kui see ei ole enam vajalik nende eesmärkide saavutamiseks, milleks andmeid koguti. Andmete töötlemine lõpetatakse, kui seda ei toeta muud õiguslikud alused.
4. Õigus töötlemise piiramisele: Te võite taotleda oma isikuandmete töötlemise piiramist, kui te vaidlustate andmete täpsuse, töötlemine on ebaseaduslik, andmed ei ole enam vajalikud töötlemise eesmärkidel või kui te olete töötlemise suhtes vastuväiteid esitanud.
5. Õigus nõusolekut tagasi võtta: Kui olete varem andnud nõusoleku oma isikuandmete töötlemiseks, võite selle nõusoleku igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne selle tagasivõtmist toimunud töötlemise seaduslikkust.
6. Õigus esitada vastuväiteid: Teil on õigus esitada vastuväiteid oma andmete töötlemisele, kui see toimub õigustatud huvide alusel või otseturunduse eesmärgil. Viimasel juhul rahuldatakse teie vastuväide ilma põhjendusi esitamata.
7. Õigus esitada kaebus järelevalveasutusele: Kui te arvate, et teie isikuandmete töötlemine rikub GDPRi, on teil õigus esitada kaebus.

Nende õiguste kasutamiseks võtke meiega ühendust aadressil [email protected]. Me teeme kõik endast oleneva, et täita teie taotlus kooskõlas kehtivate Eesti õigusaktidega.