Privaatsuspoliitika

Käesolevas privaatsuspoliitikas kirjeldatud töötlemistoimingute - selle veebisaidi külastajad, kontohaldus, tooteanalüütika, platvormi turvalisus, arveldus ja suhtlus meie klientidega - GDPR-i kohane vastutav töötleja on statycs GmbH, Liechtensteinstrasse 59, 1090 Viin, Austria. Sisu puhul, mille meie kliendid platvormile üles laadivad, on vastutav töötleja klient ja statycs tegutseb tema volitatud töötlejana; seda töötlemist reguleerib meie andmetöötlusleping, mitte käesolev privaatsuspoliitika. Andmekaitsealaste küsimustega pöörduge meie poole aadressil [email protected].

Me ei ole nimetanud andmekaitseametnikku, kuna GDPR-i artikli 37 kriteeriumid ei ole täidetud. Privaatsusküsimustes on kõige otsesem kanal [email protected].

Kogume isikuandmeid, mida esitate meile otse, koos andmetega, mis tekivad platvormi kasutamisel.

Konto andmed. Registreerimisel kogume teie nime, emailiaadressi, ettevõtte nime ja muid kontaktandmeid, mille esitate.

Päringud veebisaidi kaudu. Kontakti- ja demovormi kaudu kogume teie nime, emailiaadressi, ettevõtte nime ja sõnumi, samuti päringu keele, lehe ja aja ning kampaania, mille kaudu meie juurde jõudsite (utm-parameetrid). Kui olete andnud nõusoleku turunduseks, lisandub teie viimase reklaamiklõpsu identifikaator (näiteks gclid või fbclid). Teie päring jõuab meie CRM-i Zero (§05).

Kasutusandmed. Kogume teavet selle kohta, kuidas kasutate platvormi, sealhulgas külastatud lehed, kasutatud funktsioonid, brauseri tüüp, seadme andmed ja seansi kestus. Teie IP-aadress jõuab iga veebipäringuga meie serveritesse ja turvasüsteemidesse; meie tooteanalüütikas on IP-aadresside kogumine välja lülitatud ja seda seal ei salvestata.

Finantsandmed. Platvormile üleslaetud andmeid - näiteks raamatupidamisarvestust, aruandeid ja finantsplaane - töödeldakse teenuse osutamiseks. statycs võib neile andmetele ligi pääseda platvormi käitamiseks, tugipäringutele vastamiseks, seaduslike kohustuste täitmiseks ja - ainult koondatud ja anonümiseeritud kujul - toote parendamiseks ja anonüümsete tööstuse võrdlusaluste loomiseks, nagu on kirjeldatud kasutustingimustes. Juurdepääs tuvastatavale kliendi sisule on rollipõhiselt piiratud, logitud ja lubatud üksnes eespool loetletud eesmärkidel.

Konto andmete esitamine on platvormi kasutamiseks nõutav; ilma selleta ei saa me teenust osutada. Veebisaidi analüütika, turundus ja valikulised integratsioonid on vabatahtlikud ning toimuvad teie nõusoleku alusel. Tooteanalüütika rakenduses toimub meie õigustatud huvi, mitte nõusoleku alusel, ning te võite sellele igal ajal vastuväite esitada, nagu on kirjeldatud §04-s.

Teie isikuandmeid kasutatakse järgmistel eesmärkidel:

• statycs'i platvormi pakkumine, käitamine ja haldamine
• Teie autentimine ja konto haldamine (Hanko kaudu)
• Teie päringutele vastamine ja klienditoe osutamine
• Asjakohaste tooteuuenduste ja turunduskommunikatsiooni saatmine, kui olete selleks nõusoleku andnud
• Meie platvormi ja teenuste analüüsimine ning parendamine (Google Analytics'i ja PostHog'i kaudu)
• Meie reklaami mõõtmine Google'is, Metas, LinkedIn'is ja ChatGPT-s ning meie reklaamide näitamine selle veebisaidi varasematele külastajatele, kui olete selleks nõusoleku andnud

Õiguslikud alused. Töötleme teie isikuandmeid järgmistel õiguslikel alustel:

• GDPR-i artikkel 6(1)(b) (lepingu täitmine ja lepingueelsed meetmed) - platvormi osutamiseks, teie autentimiseks, klienditoe pakkumiseks ning kontakti- ja demovormi kaudu esitatud päringutele vastamiseks.
• GDPR-i artikkel 6(1)(c) (juriidiline kohustus) - seaduslike säilitamiskohustuste täitmiseks, eelkõige §132 BAO, mis nõuab arveldus- ja raamatupidamisarvestuse säilitamist seitse aastat.
• GDPR-i artikkel 6(1)(f) (õigustatud huvid) - veebisaidi ja platvormi turvamiseks ja pettuste ärahoidmiseks, oma toote analüüsimiseks ja parendamiseks, otseseks suhtluseks olemasolevate klientidega ning päringu sidumiseks kampaaniaga, mille kaudu meie juurde jõudsite.
• GDPR-i artikkel 6(1)(a) (nõusolek) - turundusemailide jaoks ning kõige jaoks, mida see veebisait lisaks hädavajalikule teie seadmesse salvestab või sealt loeb: reaalajas vestlus ja videod, veebisaidi analüütika ja reklaamisildid. Salvestamist ja lugemist reguleerivad lisaks Austria 2021. aasta telekommunikatsiooniseaduse (TKG 2021) § 165(3) ning Saksamaalt pärit külastajate puhul TDDDG § 25(1).

statycs'il on kaks eraldiseisvat keskkonda: see veebisait ja statycs'i rakendus aadressil app.statycs.com. Need salvestavad teie seadmesse erinevaid andmeid ja tuginevad erinevatele õiguslikele alustele, seetõttu kirjeldame siin mõlemat eraldi.

See veebisait. Kõike, mis ei ole hädavajalik, salvestame või loeme alles pärast teie nõusolekut. Esimesel külastusel küsib bänner teie otsust: Nõustu kõigiga ja Ainult vajalikud on kujundatud võrdväärsetena ning jaotises Seaded otsustate iga kategooria kohta eraldi. Kuni te pole otsustanud, ei laadita sellest midagi. Kategooriad:

• Vajalikud (alati aktiivsed) - teie valik ise ja vormide rämpspostikaitse (Cloudflare Turnstile).
• Funktsionaalsed - reaalajas vestlus (Chatwoot) ja manustatud videod (YouTube). Üksikut videot saate esitada ka ilma selle nõusolekuta: alles teie klõps esitusnupul laadib selle YouTube'ist ning video all olev märkus ütleb teile juba eelnevalt, mida see endaga kaasa toob.
• Statistika - veebisaidi analüütika PostHog'i (majutatud Frankfurdis) ja Google Analytics'i abil: milliseid lehti loetakse ja kus külastajad lahkuvad. Ilma turundusnõusolekuta eemaldame reklaamiklõpsude identifikaatorid kõigist aadressidest, mida salvestame.
• Turundus - Google Ads'i, Meta, LinkedIn'i ja OpenAI reklaamisildid (reklaamid ChatGPT-s): mõõdame, millised reklaamid viivad päringu või registreerumiseni, ning võime näidata oma reklaame varasematele külastajatele. Selleks seotakse reklaamiklõps teie hilisema registreerumisega statycs'is. Platvormid võivad andmeid siduda oma kasutajaprofiilidega ja kasutada neid oma eesmärkidel (§05).

Nõusolek kehtib 12 kuud, kõigist kategooriatest keeldumine 6 kuud; seejärel küsime uuesti, samuti siis, kui pakkujad või eesmärgid muutuvad. Kui teie brauser saadab signaali Global Privacy Control, käsitleme seda turundusest keeldumisena.

Muutmine ja tagasivõtmine. Iga lehe jaluses olev nupp Küpsiste seaded avab seaded teie praeguse valiku ja selle kuupäevaga; seal saate iga kategooria igal ajal edaspidiseks välja lülitada. Kõik, mille väljalülitatud kategooria sellel veebisaidil salvestas, kustutatakse seejärel teie brauserist. Küpsiseid, mille pakkuja on seadnud oma domeenil, me kustutada ei saa; need eemaldate oma brauseri seadetes. Samuti võite kirjutada aadressile [email protected].

statycs'i rakendus. Rakendus ei salvesta analüütika tarbeks teie seadmesse midagi - ei analüütikaküpsiseid ega kohalikku salvestusruumi. Ainus küpsis, mille rakendus seab, on seansiküpsis, mis hoiab teid sisselogituna; see on teenuse osutamiseks hädavajalik ning kustutatakse väljalogimisel koos kõigi seadmes hoitavate rakenduse andmetega. Kuna seal ei salvestata teie seadmesse midagi mittevajalikku, ei kuva rakendus küpsisebännerit.

Tooteanalüütika rakenduses. Mõõdame, milliseid funktsioone kasutatakse, et näha, mis aitab ja mis mitte. Seansisalvestus, klikkide automaatne registreerimine, soojuskaardid ja IP-aadresside kogumine on välja lülitatud ning teie finantsandmete sisu ei kuulu kunagi mõõdetava hulka. Teeme seda oma õigustatud huvi alusel vastavalt GDPR-i artiklile 6(1)(f) - et mõista ja parendada toodet, mille head toimimist oleme lepinguliselt kohustatud tagama.

Teie õigus esitada vastuväide. Võite tooteanalüütika suhtes igal ajal ja põhjust nimetamata vastuväite esitada rakenduse jaotises Seaded → Profiil → Andmekaitse. Muudatus jõustub kohe ja edasist mõõtmist ei toimu. Vastuväide ei mõjuta teie juurdepääsu platvormile ega ühtegi teenuse osa.

Mida see veebisait teie seadmesse salvestab.

Milliseid küpsiseid pakkujad oma domeenidel seavad, kirjeldavad nende endi küpsiste loendid; bänneri seadetes on iga pakkuja juures link nendele.

Jagame isikuandmeid ainult nende teenusepakkujatega, kes on veebisaidi ja platvormi käitamiseks vajalikud. See, millised neist andmeid saavad, sõltub sellest, kas kasutate veebisaiti või rakendust.

Sellel veebisaidil.

• Cloudflare (Cloudflare, Inc., USA) - veebisaidi edastamine (CDN) ning vormide robot- ja rämpspostikaitse (Turnstile); volitatud töötlejana ning Turnstile'i parendamisel sõltumatu vastutava töötlejana
• Zero (Zero Technologies Oy, Soome) - CRM teie kontakti- ja demovormi kaudu esitatud päringute jaoks; volitatud töötlejana
• Chatwoot (Chatwoot Inc., USA) - reaalajas vestlus veebisaidi külastajatele
• YouTube (Google Ireland Limited, Iirimaa) - manustatud videod, alles pärast teie klõpsu esitusnupul või teie nõusolekul (Funktsionaalsed); Google kasutab andmeid sõltumatu vastutava töötlejana ka oma eesmärkidel
• PostHog (PostHog Inc., USA; PostHog Cloud EU majutatud Saksamaal) - veebisaidi analüütika (Statistika); volitatud töötlejana
• Google Analytics (Google Ireland Limited, Iirimaa) - veebisaidi analüütika (Statistika); volitatud töötlejana
• Google Ads (Google Ireland Limited, Iirimaa) - konversioonide mõõtmine ja taasturundus (Turundus); sõltumatu vastutava töötlejana
• Meta (Meta Platforms Ireland Limited, Iirimaa) - Meta Pixel konversioonide mõõtmiseks ja sihtrühmade loomiseks (Turundus); andmete kogumise ja edastamise osas meiega kaasvastutav töötleja, vt allpool
• LinkedIn (LinkedIn Ireland Unlimited Company, Iirimaa) - Insight Tag konversioonide mõõtmiseks ja sihtrühmade loomiseks (Turundus); sõltumatu vastutava töötlejana
• OpenAI (OpenAI Ireland Limited, Iirimaa) - Measurement Pixel ChatGPT reklaamide jaoks (Turundus); sõltumatu vastutava töötlejana

Reklaamiplatvormid. Google, LinkedIn ja OpenAI töötlevad oma siltide andmeid sõltumatute vastutavate töötlejatena ja ka oma eesmärkidel, näiteks reklaamide edastamiseks ja optimeerimiseks ning sihtrühmade loomiseks; nad võivad andmeid siduda profiilidega, mis teil nende juures on. Kuidas nad seda teevad ja millised õigused teil seal on, kirjeldavad nende privaatsuspoliitikad (policies.google.com/privacy, linkedin.com/legal/privacy-policy, openai.com/policies/eu-privacy-policy). Kui andsite nõusoleku turunduseks ja registreerusite seejärel statycs'is, teatame lõpetatud registreerumisest platvormile, mille reklaamil viimati klõpsasite - selle klõpsu identifikaatoriga ning Meta puhul lisaks Meta küpsiste identifikaatorite ja teie brauseri tüübiga (user agent), kuid ilma teie nime ja emailiaadressita.

Kaasvastutus Metaga. Andmete kogumise eest Meta Pixeli kaudu sellel veebisaidil ja nende edastamise eest Metale vastutame kaasvastutavate töötlejatena koos ettevõttega Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Iirimaa (GDPR-i artikkel 26). Selleks oleme Metaga sõlminud kokkuleppe (Controller Addendum): meie teavitame teid käesoleva privaatsuspoliitika kaudu ning Meta vastab GDPR-i artiklite 15 kuni 20 kohastele taotlustele, mis puudutavad andmeid, mida Meta pärast edastamist säilitab. Oma õigusi võite teostada nii meie kui ka Meta suhtes. Selle eest, mida Meta andmetega edasi teeb, vastutab üksnes Meta; selle ja oma õiguste kohta Meta suhtes vt facebook.com/privacy/policy.

Rakenduses.

• Hetzner (Hetzner Online GmbH, Saksamaa) - majutus
• Cloudflare (Cloudflare, Inc., USA) - TLS-ühenduse lõpetamine ja robotikaitse aadressil app.statycs.com
• Hanko (Hanko GmbH, Saksamaa) - autentimine
• PostHog (PostHog Inc., USA; PostHog Cloud EU majutatud Saksamaal) - tooteanalüütika
• Stripe (Stripe Payments Europe Ltd., Iirimaa; Stripe, LLC, USA) - maksete töötlemine ja tellimuste arveldus. Maksete teostamisel ja oma regulatiivsete kohustuste täitmisel tegutseb Stripe sõltumatu vastutava töötlejana, mitte meie juhiste alusel
• Google, Meta, LinkedIn, OpenAI - ainult juhul, kui andsite veebisaidil nõusoleku turunduseks: teade teie lõpetatud registreerumisest, nagu eespool reklaamiplatvormide juures kirjeldatud

Iga pakkuja on lepinguliselt kohustatud täitma GDPR-i. Rakenduse all loetletud pakkujatest töötlevad Hetzner, Cloudflare ja Hanko kliendi sisu meie klientide nimel ning on need alamtöötlejad, kes on nimetatud meie andmetöötluslepingu §06-s. PostHog töötleb kasutussündmusi tooteanalüütika jaoks, mille vastutav töötleja on statycs, ja Stripe tegutseb maksete puhul sõltumatu vastutava töötlejana.

Edastamine kolmandatesse riikidesse. Mõned vastuvõtjad asuvad Ameerika Ühendriikides või edastavad andmeid sinna. Ettevõtete Google LLC, Meta Platforms, Inc., LinkedIn Corporation, PostHog Inc. ja Cloudflare, Inc. puhul tugineme GDPR-i artikli 45 alusel Euroopa Komisjoni kaitse piisavuse otsusele EL-i ja USA andmekaitseraamistiku (EU-US Data Privacy Framework) kohta, mille raames need ettevõtted on sertifitseeritud; muudel juhtudel, näiteks OpenAI puhul, tugineme EL-i lepingu tüüptingimustele kui asjakohastele kaitsemeetmetele GDPR-i artikli 46 tähenduses. Kaitsemeetmete koopia on taotluse korral saadaval aadressil [email protected].

Me ei müü teie isikuandmeid kolmandatele isikutele.

GDPR-i alusel on teil seoses oma isikuandmetega järgmised õigused:

• Juurdepääsuõigus - kinnitada, kas teie andmeid töödeldakse, ja taotleda koopiat
• Parandamisõigus - ebaõigete või puudulike andmete parandamine
• Kustutamisõigus - taotleda andmete kustutamist, kui puudub kaalukas põhjus edasiseks töötlemiseks
• Töötlemise piiramise õigus - piirata andmete kasutamist teatud asjaoludel
• Andmete ülekandmise õigus - saada oma andmed struktureeritud, masinloetavas formaadis
• Vastuväite esitamise õigus - esitada vastuväide õigustatud huvide alusel töötlemisele
• Nõusoleku tagasivõtmise õigus - võtta nõusolek igal ajal tagasi, mõjutamata juba teostatud töötlemise seaduslikkust

Nende õiguste teostamiseks nende töötlemistoimingute suhtes, mille vastutav töötleja on statycs, võtke meiega ühendust aadressil [email protected]. Vastame ühe kuu jooksul saamisest. Kui taotlus puudutab sisu, mille üks meie klientidest on platvormile üles laadinud, on vastutav töötleja see klient: edastame taotluse talle põhjendamatu viivituseta ja abistame teda sellele vastamisel, nagu on sätestatud meie andmetöötluslepingu §05-s. Seda tähtaega võib vajadusel pikendada kuni kahe kuu võrra, arvestades taotluste keerukust ja arvu vastavalt GDPR-i artiklile 12(3); sel juhul teavitame teid esimese kuu jooksul pikendamisest ja selle põhjustest.

Automatiseeritud otsuste tegemine. Me ei kasuta GDPR-i artikli 22 tähenduses automatiseeritud otsuste tegemist ega profiilide koostamist.

Õigus esitada kaebus. Teil on õigus esitada kaebus järelevalveasutusele. Austrias on pädev asutus Austria andmekaitseasutus (www.dsb.gv.at).

Rakendame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid isikuandmete kaitsmiseks loata juurdepääsu, muutmise, avaldamise või hävitamise eest. Neid meetmeid vaadatakse regulaarselt üle ja uuendatakse.

Säilitame isikuandmeid ainult niikaua, kui on vajalik. Peamised kategooriad ja säilitusajad on:

• Konto andmed: kustutatakse tootmissüsteemidest 30 päeva pärast lepingu lõppu ning eemaldatakse krüpteeritud varukoopiatest järgmise varundustsükli jooksul. Platvormile üleslaetud kliendi sisu suhtes kehtib sama tähtaeg meie andmetöötluslepingu §11 alusel, kusjuures vastutav töötleja on klient.
• Arveldus- ja raamatupidamisarvestus: 7 aastat vastavalt §132 BAO nõudele.
• Turunduse kontaktandmed: kuni nõusoleku tagasivõtmiseni või tellimusest loobumiseni.
• Tugikommunikatsioon: niikaua, kui on vajalik probleemi lahendamiseks ja dokumenteerimiseks.
• Kasutus- ja analüütikaandmed: kuni 14 kuud.
• Kampaania ja viimane reklaamiklõps teie brauseris (stcs_attr): 90 päeva.

Pärast kohaldatava perioodi lõppu kustutatakse andmed turvaliselt või anonümiseeritakse.

Võime seda privaatsuspoliitikat aeg-ajalt uuendada, et kajastada muutusi meie praktikas, teenustes või juriidilistes kohustustes. Uuendused avaldatakse sellel lehel ning jõustumiskuupäev on selgelt märgitud üleval.

Kui teil on küsimusi selle privaatsuspoliitika või meie andmepraktika kohta, võtke meiega ühendust aadressil [email protected] või kirjutage aadressile statycs GmbH, Liechtensteinstrasse 59, 1090 Viin, Austria.