1Vastutav töötleja
Vastutav töötleja on AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugal (tegutseb kaubamärgi AxiomaCloud all).
Andmekaitse eest vastutav isik (andmekaitseametniku kontakt): privacy@axioma-cloud.eu. Ametlike taotluste jaoks — kustutamine, töötlemise piiramine või vastuväide — kasuta aadressi legal@axioma-cloud.eu. Vastame 30 päeva jooksul, nagu nõuab GDPR art 12 lg 3.
2Milliseid andmeid me kogume
2.1.Registreerumisel: e-posti aadress, ees- ja perekonnanimi, telefoninumber ja arveldusaadress (tänav ja maja, linn, piirkond, postiindeks, riik); ettevõtte nimi ja KMKR number (NIF) — vabatahtlikud; ELi ettevõtte puhul on KMKR number kohustuslik. Neid andmeid kasutatakse kliendi tuvastamiseks, arve-kviitungite väljastamiseks ja kliendiga teenuste asjus suhtlemiseks. ELi riigi KMKR numbrit kontrollitakse Euroopa Komisjoni VIES-registris, et kinnitada ettevõtet ja rakendada pöördmaksustamist.
2.2.Maksmisel: makseandmeid töötlevad otse makseteenuse pakkujad. AxiomaCloud pangakaartide andmeid ei salvesta.
2.3.Tehnilised andmed: IP-aadress, User-Agent, seansiküpsised, juhtpaneeli tegevuslogid.
2.4.Suhtlus: pöördumiste ja meiega peetud kirjavahetuse sisu; sõnumid TI-tugivestluses — vt punkt 9.
3Töötlemise eesmärgid ja õiguslikud alused
3.1.Lepingu täitmine (GDPR art 6 lg 1 p b) — teenuste aktiveerimine ja haldamine, arveldamine, tehniline tugi.
3.2.Õigustatud huvi (GDPR art 6 lg 1 p f) — pettuste ennetamine, taristu turvalisus, diagnostiline logimine.
3.3.Nõusolek (GDPR art 6 lg 1 p a) — turundusteadete saatmine (ainult selgesõnalise nõusoleku korral). Nõusoleku saab igal ajal konto seadetes tagasi võtta.
3.4.Juriidiline kohustus (GDPR art 6 lg 1 p c) — ELi ja Portugali õigusaktide täitmine.
4Andmete jagamine kolmandate isikutega
4.1.Me ei müü isikuandmeid ega jaga neid kolmandate isikutega ärilistel eesmärkidel.
4.2.Andmeid võidakse jagada: makseteenuse pakkujatega (makse töötlemiseks vajalikus ulatuses); InvoiceXpressiga — Portugali maksuameti (AT) sertifitseeritud arveldustarkvaraga, mis väljastab meie arve-kviitungid ja edastab need Portugali maksuametile (nimi, e-post, arveldusaadress, KMKR number ja arve-kviitungi andmed); Euroopa Komisjoni VIES-teenusega (ainult riik ja KMKR number, selle kontrollimiseks); andmekeskuste operaatoritega (ainult tehnilised identifikaatorid); avaliku võimu asutustega, sealhulgas Portugali maksuametiga (kui selleks on õiguslik alus).
4.3.Kõik lepingupartnerid tegutsevad isikuandmete töötlemise lepingute (DPA) alusel ja järgivad GDPRi.
5Andmete säilitamine
5.1.Konto andmeid säilitatakse lepingu kehtivuse ajal ja 3 aastat pärast selle lõppemist — raamatupidamise ja vaidluste lahendamise eesmärgil.
5.2.Tehnilisi logisid säilitatakse kuni 90 päeva.
5.3.Turundusandmed kustutatakse kohe pärast nõusoleku tagasivõtmist.
5.4.Serveri kustutamisel säilitatakse selle varukoopiaid veel 14 päeva, seejärel need kustutatakse.
6Sinu õigused
GDPRi alusel on sul õigus:
Juurdepääs (art 15) — taotleda koopiat kõigist sinu kohta säilitatavatest andmetest.
Parandamine (art 16) — parandada ebatäpseid andmeid.
Kustutamine (art 17) — „õigus olla unustatud“, kui selleks on alus.
Töötlemise piiramine (art 18) — piirata töötlemist teatud juhtudel.
Andmete ülekandmine (art 20) — saada andmed masinloetavas vormingus.
Vastuväide (art 21) — esitada vastuväide õigustatud huvil põhinevale töötlemisele.
Oma õiguste kasutamiseks kirjuta aadressile privacy@axioma-cloud.eu. Ametlikud kustutamise ja töötlemise piiramise taotlused — legal@axioma-cloud.eu. Vastamise tähtaeg — 30 päeva. Kui leiad, et sinu õigusi on rikutud, võid esitada kaebuse Portugali andmekaitseasutusele (CNPD — cnpd.pt).
7Küpsised ja brauseri salvestusruum
7.1.Kasutame tehnilisi küpsiseid, mis on vajalikud veebisaidi ja juhtpaneeli toimimiseks (seanss, CSRF-kaitse). Me ei sea sinu brauserisse analüütika- ega turundusküpsiseid. Lisaks hoiame sinu brauseri kohalikus salvestusruumis (localStorage) sinu valikut küpsiste ribal ja, kui kasutad tugivestlust, vestlust (punkt 9). See salvestamine on rangelt vajalik sinu kasutatavate funktsioonide jaoks ega nõua nõusolekut.
7.2.Saad küpsised oma brauseris keelata; see aga häirib juhtpaneeli toimimist.
8Turvalisus
Kõik ühendused on kaitstud TLS 1.3-ga. Paroolid salvestatakse bcrypt-räsidena. Juurdepääs andmebaasile on piiratud minimaalsete õiguste põhimõttel. Sõltumatud audiitorid teevad regulaarselt turvaauditeid.
9TI-tugivestlus
9.1.Meie veebisaidi tugivestluses (vestlusaken igal lehel ja leht /support/chat) vastab TI-assistent, mitte inimene. See võib eksida. Konto või serverite küsimustes saada pöördumine. Ära saada vestlusesse paroole, juurdepääsuvõtmeid ega muid konfidentsiaalseid andmeid.
9.2.Assistent töötab keelemudelil, mida majutatakse meie enda serveris Euroopa Liidus (OVH andmekeskus Poolas). Sinu sõnumeid ei saadeta ühelegi kolmanda osapoole TI-teenuse pakkujale ja neid ei kasutata mudeli treenimiseks.
9.3.Töötleme sinu sõnumite teksti ja vestluse ajalugu, liidese keelt, seda, kus vestlus avati (aken või leht), sinu seadme operatsioonisüsteemi tüüpi ja sinu IP-aadressi. Kui oled sisse logitud, edastab vestlus ka krüpteeritud viite kontole, mida assistent ei loe. Seda kasutatakse ainult selleks, et meie statistikas oleks näha, kas küsimus tuli külastajalt, registreeritud kasutajalt või kliendilt.
9.4.Eesmärgid ja õiguslikud alused: sinu küsimustele vastamine meie teenuste kohta (GDPR art 6 lg 1 p b — meetmed sinu taotlusel enne lepingu sõlmimist ja tugi lepingu alusel); teenuse kaitsmine kuritarvitamise eest sõnumite arvu piiramisega IP-aadressi kohta ning assistendi täiustamine anonüümse statistika abil (GDPR art 6 lg 1 p f — meie õigustatud huvi).
9.5.Vestlust hoitakse vestlusteenuse mälus kuni 30 minutit pärast viimast tegevust ja seejärel kustutatakse. Sinu küsimuste ja assistendi vastuste tekste säilitatakse 7 päeva, et kontrollida vastuste kvaliteeti ja täiendada assistendi teadmusbaasi (GDPR art 6 lg 1 p f). Enne salvestamist maskeeritakse neis e-posti aadressid, telefoninumbrid, IP-aadressid, lingid, juurdepääsuvõtmed ja pikad numbrid. Neid saavad lugeda ainult meie administraatorid ja need kustutatakse 7 päeva pärast. Sul on õigus sellele töötlemisele vastuväide esitada (punkt 6). Sinu IP-aadressi kasutatakse sõnumipiirangute jaoks ainult mälus ja seda ei kirjutata vestlusteenuse logidesse. Meie veebiserveri juurdepääsulogidesse salvestatakse vestluspäringute IP-aadress, aeg ja aadress ilma sõnumite sisuta ning need kustutatakse 14 päeva pärast. Statistikat säilitatakse 90 päeva: aeg, juhuslik vestluse number, teema, keel, seadme tüüp, vastamise kiirus ja tulemus — ilma IP-aadressi, konto ja sõnumite tekstideta.
9.6.Sinu brauseris salvestatakse vestlus ja vestlusakna olek localStorage'isse (võti axioma_chat_widget) alles pärast seda, kui oled vestlust kasutanud, ja neid hoitakse kuni 30 minutit pärast viimast tegevust. Vestlus ei kasuta küpsiseid ega kolmandate osapoolte skripte.
10Teavitused VPS-tõmmiste kohta
10.1.Meie VPS-tõmmiste lehtedel saad paluda meil anda teada, kui tõmmis, mis pole veel saadaval, saadavale tuleb. Kui oled sisse logitud, salvestatakse taotlus sinu kontole. Kui ei, siis sisestad e-posti aadressi ja kinnitad selle lingiga, mille sinna saadame.
10.2.Töötleme sinu e-posti aadressi või kontot, tõmmist, mille kohta küsisid, lehe keelt, taotluse aega ja sõnastust ning sinu IP-aadressi sel hetkel. Nupuvajutusi ilma aadressi või kontota loendatakse anonüümselt, ainult statistika jaoks.
10.3.Õiguslik alus on sinu nõusolek (GDPR art 6 lg 1 p a). Saad selle igal ajal tagasi võtta: kinnitusmeilis oleva lingiga või, kui oled sisse logitud, vajutades uuesti tõmmise lehel olevat nuppu. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust. Kasutame neid andmeid ainult selle teavituse jaoks: neid ei kasutata reklaamiks ega jagata kolmandate isikutega.
10.4.Aadress, mida ei ole 7 päeva jooksul kinnitatud, kustutatakse. Pärast teavituse saatmist kustutatakse nimekirjast sinu aadress või seos sinu kontoga, IP-aadress ja taotluse sõnastus ning e-kirja koopia meie meililogist 90 päeva jooksul. Kui tõmmis ei tule 24 kuu jooksul saadavale, kustutatakse ka aadress. Ilma aadressi või kontota jääb taotlus alles ainult anonüümse arvuna meie statistikas.