Privaatsuspõhimõtted

1. Millal Caballus on vastutav või volitatud töötleja

Caballus on vastutav töötleja isikuandmete puhul, mida kasutatakse kontode käitamiseks, tellimuste haldamiseks, Clearsloti turvamiseks ja täiustamiseks, kasutajatega suhtlemiseks, toe osutamiseks, seaduste täitmiseks ning meie ettevõtte juhtimiseks.

Kui Clearsloti äriklient (Korraldaja) kasutab Teenust klientide, võimalike klientide, töötajate, kutsutute või broneerijate (Broneerijad) teabe kogumiseks või haldamiseks, otsustab Korraldaja tavaliselt, miks ja kuidas seda teavet kasutatakse. Korraldaja on vastutav töötleja ning Caballus tegutseb tema volitatud töötlejana Clearsloti andmetöötluse lisa (DPA) alusel.

Broneerijad peaksid broneeringut, vormi või Korraldaja sõnumit puudutavate privaatsusküsimustega pöörduma esmalt asjaomase Korraldaja poole. Abistame Korraldajat taotlustega andmekaitseõiguses nõutud ulatuses.

Mõned teenusepakkujad, eriti makseteenuste ja kliendi lubatud integratsioonide pakkujad, töötlevad andmeid ka eraldi või kaasvastutavate töötlejatena oma privaatsusteatiste alusel.

2. Isikuandmed, mida töötleme

Olenevalt sellest, kuidas Clearsloti kasutate, töötleme järgmist:

• Konto- ja organisatsiooniandmed: nimi, e-posti aadress, telefoninumber, profiilipilt, organisatsioon, roll, keel, ajavöönd, konto seaded ja identifikaatorid.
• Broneeringu- ja kontaktandmed: Broneerija nimi ja kontaktandmed, ettevõte, ajavöönd, soovitud teenus, kohtumise aeg, osalejad, olek, märkmed, tühistamise põhjus, kohandatud vormi vastused ja seotud suhtlus.
• Saadavuse ja integratsiooni andmed: saadavusreeglid, kalendri identifikaatorid ja metaandmed, sündmuste üksikasjad, koosolekulinkide andmed, ühendatud kontode identifikaatorid ning integratsiooni toimimiseks vajalikud õigused ja pääsutokenid.
• Tellimus- ja tehinguandmed: pakett, arveldusaadress ja maksuteave, Stripe'i kliendi-/kontoidentifikaatorid, maksesumma, valuuta, olek, tagasimaksed ja tagasinõuete metaandmed. Caballus ei saa Stripe'ilt täielikke maksekaardinumbreid.
• Sisu: broneerimislehtede tekst, pildid, kaubamärgielemendid, vormid, suunamisreeglid, üleslaaditud materjalid ja Teenuse kaudu edastatud sõnumid.
• Ettevõtte sobivuse ja meedia eemaldamise andmed: asutamiskoha asjaolud, operaatori mitteavalikud otsused ja viited tõenditele ning vajalikud meedia kuuluvuse ja eemaldamise andmed. Neid ei avaldata Korraldaja teadetes ning neile kehtivad allpool toodud kontoandmete säilitamise ja asjakohase õigusliku säilitamise reeglid.
• Toe- ja ärisuhtlus: sõnumid, manused, tagasiside ja taotluse menetlemise andmed.
• Tehnilised ja turbeandmed: IP-aadress, seadme ja brauseri teave, ajatemplid, seansi identifikaatorid, autentimis- ja turbesündmused, päringulogid, veateave ja kuritarvituse vastased signaalid.
• Kasutusandmed: tootes tehtud toimingud ning selle käitamiseks, tõrkeotsinguks ja täiustamiseks vajalik funktsioonide ja seadistuse olek. Esmasel turuletoomisel ei kasuta me kolmandate isikute käitumispõhist reklaami ega mittevajalikke analüüsiküpsiseid.

Clearslot ei ole mõeldud maksekaardinumbrite kogumiseks vormiväljadel, paroolide, autentimissaladuste, riiklike isikukoodide, eriliigiliste isikuandmete ega süüteoandmete jaoks. Korraldajad ei tohi esmasel turuletoomisel sellist teavet küsida ega esitada või kasutada Clearsloti reguleeritud tervishoiutöövoogudeks.

Kohustuslikud konto-, turbe- ja arveldusväljad on vajalikud soovitud teenuse osutamiseks või õiguslike kohustuste täitmiseks. Nende esitamata jätmisel ei pruugi me saada kontot luua, makset töödelda või funktsiooni pakkuda. Valikulised profiiliväljad ja integratsioonid on vabatahtlikud. Korraldaja määrab, millised broneerimisväljad on vajalikud, ja peab selgitama nende täitmata jätmise tagajärgi; valikulisest vastusest keeldumist ei tohi esitada kõigist privaatsusõigustest loobumisena.

3. Kust andmed pärinevad

Saame andmeid:

• otse kontokasutajatelt, Broneerijatelt ja meiega ühendust võtvatelt inimestelt;
• Korraldajalt, kes seadistab broneerimislehe või lisab meeskonnaliikmeid, kontakte või broneeringuid;
• ühendatud teenuselt, kui kasutaja lubab integratsiooni, näiteks Stripe'i või Google Calendari;
• automaatselt seadmetest, brauseritest ning meie turbe- ja rakendussüsteemidest; ja
• avalikest allikatest, teavitajatelt, teenusepakkujatelt või ametiasutustelt, kui see on vajalik kuritarvituse ennetamiseks, teate uurimiseks või seaduse täitmiseks.

4. Miks andmeid kasutame ja meie õiguslikud alused

Kui Caballus on vastutav töötleja, kasutame isikuandmeid järgmiselt:

Kui töötleme broneerimisandmeid või saadame toimimiseks vajalikke broneerimissõnumeid üksnes Korraldaja nimel, järgime DPA alusel tema dokumenteeritud juhiseid. Need juhised ei ole eraldi GDPRi õiguslik alus: Korraldaja peab määrama ja avaldama oma õigusliku aluse. Äritingimustega nõustumine või käesoleva teatisega tutvumise kinnitamine ei anna turundusnõusolekut ega nõusolekut Broneerijate nimel.

Õigustatud huvile tuginedes kaalume töötlemise vajadust ja mõju ega kasuta seda alust, kui inimese õigused kaaluvad meie huvid üles. Võite küsida lisateavet teid puudutava huvide kaalumise kohta.

Kui küsime nõusolekut, võite selle igal ajal tagasi võtta. Tagasivõtmine ei mõjuta varasema töötlemise õiguspärasust.

5. Kes isikuandmeid saab

Avaldame järgmistele saajatele ainult mõistlikult vajalikku teavet:

Stripe võib maksetegevusest sõltuvalt olla volitatud töötleja, sõltumatu vastutav töötleja või kaasvastutav töötleja. Korraldaja ühendatud maksekonto puhul sõlmib Stripe lepingu ka otse Korraldajaga. Google töötleb andmeid oma tingimuste alusel, kui kasutaja lubab selle integratsiooni.

Võime avaldada andmeid ka kutselistele nõustajatele ja audiitoritele konfidentsiaalsuskohustuse alusel; ostjale, investorile või õigusjärglasele tegeliku äritehingu käigus; pädevatele ametiasutustele seaduse nõudel; ja teistele isikutele, kui see on vajalik õiguste, turvalisuse või Teenuse kaitsmiseks.

Me ei müü isikuandmeid ega jaga neid eri kontekstide üleseks käitumispõhiseks reklaamiks.

Kliendi Isikuandmete töötlemisel kasutatavate volitatud töötlejate ajakohane loend on meie DPA alamtöötlejate lisas. Fondifaile edastatakse Clearsloti enda domeenidelt; lehe laadimine ei saada fondipäringut Google'ile.

Google Calendari/Meeti ühenduse puhul kasutame kalendri- ja sündmuseteavet, mis on vajalik kasutaja soovitud saadavuse, sünkroonimise ja koosolekute loomise jaoks. Google'i API-de kaudu saadud teabe kasutamine ja edastamine vastab Google API Services User Data Policy nõuetele, sealhulgas Limited Use'i nõuetele. Me ei kasuta seda teavet reklaamiks ega üldotstarbeliste mudelite treenimiseks. Võite integratsiooni Clearslotis katkestada ja Google'i kontol juurdepääsu tühistada; katkestamine ei kustuta iseenesest juba õiguspäraselt loodud andmeid ega Korraldaja hoitavaid andmeid.

6. Rahvusvahelised edastused

Meie peamine rakenduse andmebaas ja arvutustaristu on majutatud Euroopa Majanduspiirkonnas ning krüpteeritud varukoopiaid säilitatakse Prantsusmaal. See ei ole lubadus, et kogu töötlemine toimub ELis või EMPs. Cloudflare, Stripe, Google Workspace ja valikulised Google'i integratsioonid hõlmavad ülemaailmset töötlemist, sealhulgas Ameerika Ühendriikides. Resend säilitab ja töötleb e-kirjade sisu ja edastusandmeid peamiselt Ameerika Ühendriikides; ELi saatmispiirkonna valimine ei muuda säilitamiskohta. Scaleway leping lubab samuti kaitsemeetmetega edastusi väljapoole ELi, kuigi meie varukoopiate salvestus asub Prantsusmaal.

[DPA alamtöötlejate lisa](/dpa) kirjeldab teenusepakkujate ülesandeid, asukohti ja lepingulisi edastamise kaitsemeetmeid. Ühendatud Google'i kontodele kehtivad nende kontode tingimused ja kaitsemeetmed; Caballusi enda Workspace'i lisa ei hõlma iga Korraldaja Google'i kontot.

Kui GDPR piirab edastamist väljapoole EMPd, peab vastav edastus olema kaetud kohaldatava mehhanismiga, näiteks kaitse piisavuse otsusega, ELi-USA andmekaitseraamistikuga sobiva sertifitseeritud saaja puhul või täidetud lepingu tüüptingimustega ja vajaduse korral täiendavate meetmetega. Mehhanism sõltub saajast ja töötlemisest, mitte üksnes kaubamärgist. Kohaldatavate kaitsemeetmete ja koopia saamiseks võtke ühendust aadressil [email protected]; konfidentsiaalse teabe ja teiste õiguste kaitsmiseks võidakse teha õiguspäraseid väljajätteid.

7. Kui kaua andmeid säilitame

Säilitame isikuandmeid ainult nii kaua, kui on vajalik kogumise eesmärgi saavutamiseks, sealhulgas Teenuse osutamiseks, Korraldaja juhiste järgimiseks, turbe hoidmiseks, seaduse täitmiseks, vaidluste lahendamiseks ja lepingute jõustamiseks.

Esmasel turuletoomisel kehtib järgmine säilituskava:

Teenusepakkuja kustutamine võib võtta lisaaja pärast andmete aktiivsest kasutusest eemaldamist. Google'i Workspace'i lisa lubab kustutamise lõpetamiseks kuni 180 päeva pärast seda, kui andmed muutuvad teenuse kaudu taastamatuks; Workspace'i lepingu lõpetamisel võib esmalt kehtida kuni 30-päevane taastamisperiood. Jääkkoopiad jäävad kaitstuks ja neid ei tohi kasutada tavaliseks äritegevuseks. Edastame kohaldatavad kustutusjuhised; ühe Clearsloti konto sulgemine ei lõpeta meie ühiseid teenusepakkujakontosid ega kustuta automaatselt Stripe'i või Korraldaja ühendatud teenuste sõltumatult hoitavaid kirjeid.

Korraldaja võib oma broneeringukirjetele määrata lühema või pikema säilitusaja, kui Teenus seda võimaldab. Caballus võib pärast kustutamist säilitada minimaalse tõkestuskirje, et järgida loobumist või vältida kuritarvitava konto uuesti loomist.

Need on vaikimisi tähtajad, mitte põhjus siduva kustutusjuhise või lühema seadusliku tähtaja edasilükkamiseks. Nõutavaid väljavõtuperioode ja volitatud töötleja säilitamispiiranguid reguleerivad endiselt DPA ja kohaldatav õigus.

Võime säilitada asjakohaseid andmeid õigusliku säilitamisnõude, vaidluse või uurimise ajal. Kui nõue lõpeb, jätkub tavaline säilituskava.

8. Konto sulgemine ei kustuta kohe kõiki kirjeid

Konto sulgemine tühistab juurdepääsu ja alustab kohaldatavat kustutamise või isikuga seose eemaldamise protsessi. See ei kustuta tingimata kohe kõiki kirjeid. Näiteks võime säilitada seadusega nõutud arve- ja tehingukirjeid, turbetõendeid, Broneerijate kaitsmiseks või vaidluste lahendamiseks vajalikke kirjeid, kooskõlas säilitamist vajavaid ajaloolisi broneeringuviiteid ning krüpteeritud varukoopiaid automaatse aegumiseni.

Kui Caballus tegutseb volitatud töötlejana, juhib Korraldaja kustutusjuhiseid DPA järgi. Kustutamist sooviv Broneerija peaks esmalt pöörduma Korraldaja poole. Kohaldatavad kustutusjuhised tuleb taastatud andmetele uuesti rakendada enne taastatud teenuste taasavamist.

9. Teie andmekaitseõigused

Kohaldatava õiguse tingimusi ja erandeid arvestades võivad teil olla õigused:

• tutvuda oma isikuandmetega ja saada teavet nende kasutamise kohta;
• parandada ebatäpseid andmeid;
• kustutada andmeid;
• piirata töötlemist;
• esitada vastuväide õigustatud huvil põhinevale töötlemisele või otseturundusele;
• saada andmeid ülekantavas vormingus; ja
• võtta nõusolek tagasi.

Clearsloti konto või Caballusi enda töötlemisega seotud õiguse kasutamiseks võtke ühendust aadressil [email protected]. Korraldaja broneerimislehe või kirjetega seotud õiguse kasutamiseks pöörduge selle Korraldaja poole. Võime vajada teavet isikusamasuse ja volituse kontrollimiseks. Volitatud esindajad peavad oma volitust tõendama.

GDPRi alla kuuluvatele taotlustele vastame põhjendamatu viivituseta ja tavaliselt ühe kuu jooksul nende saamisest. Kui keerukus või taotluste arv nõuab seadusega lubatud pikendust, selgitame seda esimese kuu jooksul. Taotlused on tavaliselt tasuta; keeldumine või tasu peab vastama seaduse tingimustele ning selgitame põhjust ja olemasolevaid kaebeõigusi.

Võite igal ajal esitada vastuväite oma isikuandmete kasutamisele otseturunduseks. Lõpetame selle kasutamise. Võite ka oma erilise olukorraga seotud põhjustel vaidlustada õigustatud huvil põhineva töötlemise; siis rakendame seadusega nõutud hindamisi ja erandeid.

Võite esitada kaebuse andmekaitse järelevalveasutusele kohas, kus elate, töötate või kus teie arvates rikkumine toimus. Võite pöörduda ka kohtusse. Hindaksime võimalust mure esmalt ise lahendada.

10. Küpsised ja seadmesalvestus

Clearslot kasutab küpsiseid või sarnast seadmesalvestust, mida on vaja:

• sisselogimisseansside hoidmiseks ja turbeoleku meelespidamiseks;
• vormide ja päringute kaitseks võltsimise, robotite ja kuritarvituse vastu;
• keele- või oluliste kasutajaliidese-eelistuste säilitamiseks; ja
• liikluse suunamiseks ja turvamiseks Cloudflare'i kaudu.

Kui reklaamteavituse saab sulgeda, jätab brauserieelistus selle valiku meelde 30 päevaks. See on sulgemiseelistus, mitte turundusnõusolek ega reklaamijälgimise identifikaator.

Neid tehnoloogiaid kasutatakse, sest need on vajalikud soovitud teenuse pakkumiseks või turvamiseks, mitte reklaamiks. Blokeerimine võib takistada sisselogimist, broneerimist või muid põhifunktsioone.

Esmasel turuletoomisel ei paigalda me mittevajalikke analüüsi- ega reklaamiküpsiseid. Muudatuse korral uuendame teatist ja küsime vajaduse korral nõusolekut enne nende paigaldamist.

11. Turvalisus

Kasutame riski arvestavaid tehnilisi ja korralduslikke meetmeid isikuandmete kaitseks. Need hõlmavad TLSi edastamisel, piiratud haldusjuurdepääsu, autentimis- ja seansikontrolle, võrgu- ja rakendusturvet, logimist ja seiret, haavatavuste ja paikade haldamist, krüpteeritud väliseid varukoopiaid, saladuste haldamist ning dokumenteeritud intsidenti- ja taasteprotseduure.

Ükski internetiteenus ei ole täielikult turvaline. Kliendid peavad kaitsma juurdepääsuandmeid, seadistama kasutajate juurdepääsu asjakohaselt ja teatama kahtlustatavast turvaintsidendist kiiresti aadressil [email protected].

12. Lapsed

Alla 18-aastastel ei tohi olla Clearsloti kontot. Teenus ei ole suunatud lastele.

Alla 13-aastane laps ei tohi broneerimisvormi esitada; last puudutava broneeringu peab tegema volitatud täiskasvanu. See on tootepiirang, mitte väide, et 13 on kogu ELis ühtne nõusoleku andmise vanus. Korraldaja, kes lubab kohtumisi lastele või laste kohta, vastutab sobiva õigusliku aluse, eakohase läbipaistvuse, vajaduse korral eestkostja volituse, andmete minimaalsuse ja kõigi muude kaitsemeetmete eest. Esmase turuletoomise keeld tundlikule teabele kehtib võrdselt laste andmetele.

13. Automatiseeritud otsused

Kasutame tehnilisi signaale rämpsposti, pettuse, konto ülevõtmise ja keelatud kasutuse tuvastamiseks ning läbivaatamise järjekorra määramiseks. IP-aadressist tuletatud riik ja meie võrguteenuse pakkuja Tor-signaalid võivad põhjustada tootepäringute tagasilükkamise; puuduvad või vastuolulised ettevõtte asutamiskoha või lõpliku arveldusriigi andmed võivad peatada ligipääsu kuni operaatori ülevaatuseni. Geograafiline keeld üksi ei blokeeri organisatsiooni alaliselt. Caballuse volitatud töötajad vaatavad üle püsivad sobivus- ja blokeerimisotsused. Inimese tehtava ülevaatuse taotlemiseks, oma seisukoha esitamiseks või otsuse vaidlustamiseks kirjutage aadressile [email protected]. Anname kohaldatava õigusega nõutud lisateabe ja tagatised.

14. Euroopa Liidu teave

Caballus on Iirimaal registreeritud äriühing. Töötlemise puhul, kus Caballus on vastutav töötleja, on GDPRi artiklites 13 ja 14 nõutud teave eesmärkide, õiguslike aluste, saajate, säilitamise ja õiguste kohta esitatud eespool. Võite esitada kaebuse andmekaitse järelevalveasutusele kohas, kus elate, töötate või kus teie arvates rikkumine toimus.

Kui Korraldaja on Broneerija andmete vastutav töötleja, peab ta esitama oma täieliku privaatsusteabe. Broneerimislehe kihiline teatis tuvastab Korraldaja ja viitab tema teatisele. Caballus ei kasuta nõusolekut õigusliku alusena üksnes seetõttu, et kasutaja kinnitab teatisega tutvumist.

15. Keeled ja kohustuslikud õigused

Privaatsusteave peab olema meie sihtrühmale arusaadav. Tõlgitud teatised kirjeldavad sama töötlemist ja õigusi; need ei ole eraldi ärilepingud. Meie äritingimuste inglise keele säte ei tühista seda läbipaistvuskohustust ega teie kohustuslikke privaatsusõigusi. Võtke ühendust, kui teatis on ebaselge või avastate tõlkevea.

16. Muudatused ja kontakt

Võime teatist uuendada õigusaktide, teenusepakkujate või Teenuse muutuste kajastamiseks. Avaldame kehtiva versiooni ja anname olulistest muudatustest vajaduse korral lisateavituse.

Privaatsusküsimused ja õiguste taotlused: [email protected]

Tugi: [email protected]

Postiaadress: CABALLUS LIMITED, 2 Bridge Street, Athlone, Co. Westmeath, Ireland