Privaatsuspoliitika
See privaatsuspoliitika selgitab, milliseid isikuandmeid AccuID töötleb, miks, ja millised õigused teil on isikuandmete kaitse üldmääruse (EL) 2016/679 (GDPR) alusel, seoses ettevõtte kontode, liikmete ja passiandmetega, mida teenus haldab.
1. Vastutav töötleja
Teenuse kaudu töödeldavate isikuandmete vastutav töötleja on AccuID väljaandja. Täielik juriidiline identifitseerimine ja kontaktandmed tuleb veel kinnitada — vt allpool „Kinnitamist ootavad punktid“.
2. Andmed, mida me töötleme
Me töötleme: iga ettevõtte konto andmeid (nimi, arveldusandmed, tellimus); andmeid ettevõtte konto iga liikme kohta (nimi, e-posti aadress, roll, kategooria ulatus); ja ettevõtte sisestatud akupassi andmeid, millest osa — väljad, mis on astmelise juurdepääsu mudeli alusel märgitud avalikuks — tehakse kättesaadavaks ilma sisselogimiseta kõigile, kellel on vastav QR-koodi link.
3. Miks me seda töötleme
Me töötleme neid andmeid, et hallata ettevõtte kontot ja selle tellimust, võimaldada liikmetel teha koostööd passiandmete kallal vastavalt nende rollile, teha määrusega (EL) 2023/1542 nõutavad passiandmed kättesaadavaks avalikkusele ning heakskiidetud ettevõtjatele, ringlussevõtjatele ja ametiasutustele, ning täita oma õiguslikke ja arveldamisega seotud kohustusi.
4. Õiguslik alus
Ettevõtte ja liikme konto andmeid töödeldakse ettevõtte ja AccuID vahelise lepingu täitmiseks (GDPR artikli 6 lõike 1 punkt b). Avalikustatud passiandmeid töödeldakse, et täita ettevõtte õiguslikke kohustusi, mis tulenevad määrusest (EL) 2023/1542 (GDPR artikli 6 lõike 1 punkt c), ja juhul, kui tegemist on ettevõtte enda andmetega tema toodete kohta, mitte andmetega tuvastatava füüsilise isiku kohta, jäävad need üldiselt GDPR-i isikuandmete kohaldamisalast välja.
5. Kes neid andmeid saab
Andmed on kättesaadavad ettevõtte enda liikmetele vastavalt nende rollile, tehnilistele alltöötlejatele, kes teenust majutavad ja opereerivad (majutus-/infrastruktuuriteenuse pakkujad — loetelu lisandub, vt „Kinnitamist ootavad punktid“), ning avalikuks või õigustatud huviga/ametiasutusele reserveeritud passiväljade puhul vastavatele sihtrühmadele, mida on kirjeldatud vastavuse lehel. Me ei müü isikuandmeid.
6. Kui kaua me neid säilitame
Avaldatud passi avalikud andmed jäävad kättesaadavaks vähemalt 10 aastaks alates avaldamisest, sõltumata ettevõtte tellimuse staatusest — platvormi lubadus, mida on kirjeldatud vastavuse lehel. Konto- ja liikmeandmeid (nimi, e-post, roll) säilitatakse tellimuse kehtivuse ajal; täpne säilitusaeg pärast konto sulgemist tuleb veel kinnitada — vt allpool „Kinnitamist ootavad punktid“.
7. Teie GDPR-i õigused
Vastavalt GDPR-is sätestatud tingimustele on teil õigus oma isikuandmetega tutvuda, neid parandada, kustutada või nende töötlemist piirata, õigus andmete ülekantavusele, õigus esitada töötlemise suhtes vastuväiteid ning õigus esitada kaebus oma riiklikule järelevalveasutusele. Taotlusi saab saata §11 kontaktaadressile. Pange tähele, et liikme konto andmete kustutamine ei eemalda tagasiulatuvalt akupassi andmeid, mis on juba avaldatud pikaajalise kättesaadavuse tagatise (§6) alusel, kuna need andmed kirjeldavad akut, mitte liiget.
8. Turvalisus
Juurdepääs ettevõtte töölaua andmetele on piiratud konto autentimise ning vastavuse lehel kirjeldatud rolli/kategooria ulatuse mudeliga; avalikud passiväljad on kavandatud olema tahtlikult kättesaadavad ilma autentimiseta. Sellele mudelile vastavaid tehnilisi ja organisatsioonilisi meetmeid rakendatakse, et kaitsta andmeid loata juurdepääsu, muutmise või kaotsimineku eest.
9. Rahvusvahelised andmeedastused
Kas isikuandmeid töödeldakse või hoitakse väljaspool Euroopa Majanduspiirkonda ja millise kaitsemeetme alusel, tuleb veel kinnitada — vt allpool „Kinnitamist ootavad punktid“.
10. Küpsised ja kohalik salvestus
Avalik veebisait salvestab teie keele-eelistuse (inglise/prantsuse) teie brauseri kohalikus salvestuses, et seda järgmisel külastusel meeles pidada. See on rangelt funktsionaalne ega ole mõeldud jälgimiseks ega reklaamiks; käesoleva teksti kirjutamise ajal ei kasuta teenus oma avalikel lehtedel kolmandate osapoolte analüütika- ega reklaamijälgijaid.
11. Kontakt
Küsimusi selle poliitika kohta või taotlusi oma andmete kohta saab saata kontaktaadressile, mis tuleb veel kinnitada — vt allpool „Kinnitamist ootavad punktid“.
12. Poliitika muudatused
Seda poliitikat võidakse teenuse arenedes uuendada. Olulistest muudatustest teavitatakse ettevõtte omanikke/administraatoreid enne nende jõustumist.
Kinnitamist ootavad punktid
See leht on struktureeritud mustand, mitte valmis õigusdokument. Järgmised punktid vajavad Nicolas'e (või välise juristi) poolt otsustamist, kinnitamist või täiendamist, enne kui seda lehte saab lugeda lõplikuks:
- Vastutava töötleja täielik juriidiline identifitseerimine ja kontaktandmed (§1)
- Tehniliste alltöötlejate / majutusteenuse pakkujate loetelu (§5)
- Täpne säilitusaeg konto ja liikme andmetele pärast konto sulgemist (§6)
- Kas andmeid edastatakse väljapoole EMP-d ja millise kaitsemeetme alusel (§9)
- Kas andmekaitseametnik on määratud ja kui on, siis tema kontaktandmed
- Lõplik kontaktaadress andmekaitsealaste taotluste jaoks (§11)