Privaatsusteade

2. Töödeldavad andmed

• nimi, e-post, telefon, ettevõte, ametialane roll ja suhtlusajalugu;
• ettevõtete kliendihankeks piiratud ametialased ja ärikontakti andmed, näiteks ettevõte, tööalased kontaktandmed, kontrollitud roll, avalik allikas, kontakti jaoks oluline ärikontekst ja kontaktistaatus;
• vastuväidete järgimiseks või korduva soovimatu kontakti vältimiseks vajalik minimaalne blokeerimisinfo, näiteks mitte-kontakteerida, loobumine või püsiva tagastuse staatus ja sellega seotud kuupäev;
• uudiskirja tellimusega seotud andmed, näiteks e-posti aadress ja tellimuse olek;
• ettevõtte-, registri-, KMKR-, riigi-, arveldus- ja makseandmed;
• projektipäringud, kirjalikud projektikinnitused, pärast projektikinnituse heakskiitmist ja täielikku makset saadud privaatse projekti alustamisvormi vastused, kliendi avalikud veebilehed ja domeenid, teenusekirjeldused, projektijuhised ning projekti jaoks antud lähteinfo;
• logod, fotod, dokumendid, klienditagasiside ja muu projekti jaoks antud materjal;
• kui analüütikanõusolek on antud, veebilehe kasutuse ja veebitunnustega seotud andmed, näiteks lehe URL, viitaja või kampaania info, interaktsiooniandmed, brauseri- ja seadmeinfo, IP-aadress ja sellest tuletatud tehniline info, analüütikaküpsised ning seotud tunnused;
• tehnilised andmed, näiteks IP-aadress, brauseri- ja seadmeinfo, turvalogid, nõusolekuvalikud ning source/UTM andmed.

3. Andmete allikad

Andmed pärinevad peamiselt sinult või sinu organisatsioonilt vormide, uudiskirja tellimisvormi, projektie-kirjade, kirjaliku projektikinnituse, arvete, privaatse projekti alustamisvormi ja projektimaterjalide kaudu.

Ettevõtete kliendihankes võime kasutada piiratud avalikku ettevõtte- ja ametialast infot näiteks ettevõtte veebilehelt, ametlikest äriregistritest, Google Business Profile'ist ning muudelt tuvastatavatelt avalikelt ametialastelt või ettevõtlusega seotud lehtedelt. Andmete avalikkus ei tähenda iseenesest, et isikuandmeid võib kasutada mis tahes eesmärgil.

Kui isikuandmed on saadud mujalt kui inimeselt endalt, salvestab SvereSystems läbipaistvuse ja kontaktihalduse jaoks vajaliku allika või allikakategooria.

4. Eesmärgid ja õiguslikud alused

• Lepingueelsed toimingud ja leping: projektipäringu hindamine, teostusviisi manuaalne hindamine, kirjaliku projektikinnituse koostamine, projekti teostamine, üleandmine ja kliendisuhtlus.
• Seadusest tulenev kohustus: arveldamine, raamatupidamine, maksud ja ametlikud dokumendid.
• Õigustatud huvi: turvalisus, väärkasutuse ennetamine, teenuse haldus, äriotsuste dokumenteerimine, õiguste kaitse ning piiratud ja asjakohane B2B kliendihange ja otseturundus, kui inimese õigused ja huvid seda huvi üles ei kaalu ning kohaldatav elektroonilise side õigus lubab kontakti. Õigustatud huvil põhinevat töötlemist hinnatakse huvide kaalumise teel.
• Nõusolek: uudiskirja tellimused ja muu vabatahtlik suhtlus ning mittevajalikud brauseritehnoloogiad, näiteks Google Analytics 4, kui nõusolekut nõutakse.

5. Teenusepakkujad

Vajalikus ulatuses võivad andmeid töödelda veebilehe, vormide, e-posti, CRM-i, arvelduse/raamatupidamise, panganduse, videomajutuse, turvalisuse, analüütika ja AI-abivahendite pakkujad. Praeguste teenusepakkujate hulka võivad kuuluda ClickSites, Web3Forms, Namecheap Private Email, MailerLite nõusolekupõhiste uudiskirjatellimuste jaoks, HubSpot, NoCFO, SvereSystemsi pank, Bunny.net, jsDelivr nõusolekuhalduse teegi failide edastamiseks, Google Ireland Limited nõusolekupõhise Google Analytics 4 mõõtmise jaoks valitud põhilehtedel ning kinnitatud projektitööks kasutatavad valitud AI- ja meediatööriistad.

Isikuandmeid ei müüda reklaamijatele.

6. Ettevõtete kliendihange ja otseturundus

SvereSystems võib kasutada piiratud avalikku ettevõtte- ja ametialast infot, et leida teenuse jaoks potentsiaalselt sobivaid ettevõtteid ja hinnata, kas üks-ühele B2B kontakt on põhjendatud. Kliendihange hoitakse väikese mahuga ning andmed piiratakse ärisuhte jaoks olulise infoga. Kliendihankeks ei kasutata tundlikke isikuandmeid ega eraelu puudutavat infot.

Kui isikuandmeid ei ole saadud otse inimeselt endalt, esitab SvereSystems GDPR-i artiklis 14 nõutud teabe kohaldatava tähtaja jooksul – üldjuhul hiljemalt ühe kuu jooksul ja juhul, kui andmeid kasutatakse inimesega ühenduse võtmiseks, hiljemalt esimese ühenduse võtmise ajal – välja arvatud juhul, kui kohaldub seaduses sätestatud erand. Andmete allikas või allikakategooria salvestatakse ja seda saab inimesele teatada.

Piiratud ja asjakohane B2B kliendihange võib tugineda õigustatud huvile pärast huvide kaalumist. Kas elektroonilist turundussõnumit tohib saata, hinnatakse eraldi Soome elektroonilise side reeglite järgi; ainuüksi e-posti aadressi avalikkus ei tee kontakti automaatselt lubatavaks. Õigus otseturundusele vastu vaielda tuuakse selgelt esile hiljemalt esimeses otseturundussõnumis. Vastuväite korral lõpetab SvereSystems inimese isikuandmete töötlemise otseturunduse eesmärgil.

Vastuväite järgimiseks ja korduvate soovimatute kontaktide vältimiseks võib SvereSystems säilitada ainult selleks mõistlikult vajaliku minimaalse blokeerimisinfo. Blokeerimisinfot ei kasutata turunduse uuesti alustamiseks.

7. Google Analytics 4

SvereSystems kasutab Google Analytics 4 valitud põhilehtedel liikluse allikate ja veebilehe üldise kasutuse mõistmiseks. Google Analytics on mittevajalik analüütika ning välist Google Analyticsi skripti ei laadita enne, kui külastaja annab nõusolekuhalduris Analüütika nõusoleku.

Pärast nõusolekut võib Google Analytics töödelda näiteks lehe URL-i, viitaja või kampaania infot, interaktsiooniandmeid, brauseri- ja seadmeinfot, IP-aadressist tuletatud tehnilist infot, analüütikaküpsiseid ja seotud veebitunnuseid. Projektipäringu vabateksti ega kliendi antud äridetaile ei saadeta tahtlikult Google Analyticsile analüütikasündmuse parameetritena.

Seda seadistust kasutatakse ainult veebianalüütikaks. Google Signals ja reklaami personaliseerimise signaalid on välja lülitatud ning reklaamiga seotud nõusolekusignaalid jäävad keelatuks.

Google Analyticsi teenuse lepingupool on Google Ireland Limited. Google'i kontserni ettevõtted võivad andmeid rahvusvaheliselt töödelda vastavalt Google'i kohaldatavatele tingimustele ja andmeedastuse kaitsemeetmetele. Loe lähemalt, kuidas Google kasutab tema teenuseid kasutavatelt saitidelt ja rakendustest saadud andmeid. Nõusolekut saab muuta või tagasi võtta veebilehe privaatsusseadetest.

8. AI-abivahendid

SvereSystems kasutab AI-abivahendeid analüüsi, ettevõtete taustauuringu, mustandite, veebitootmise ja esitlusmeedia osas. Rakendatakse andmete minimiseerimist. Kliendile mineva töö ning B2B kliendihanke kontaktivaliku ja sõnumi vaatab inimene enne kasutamist üle.

SvereSystems ei kasuta üksnes automatiseeritud otsustamist, millel oleks inimesele õiguslik või samaväärselt oluline mõju.

9. Andmeedastus väljapoole EL-i/EMP-d

Mõned teenusepakkujad tegutsevad rahvusvaheliselt. Kui andmete edastamiseks väljapoole EL-i/EMP-d on vaja eraldi õiguslikku alust, kasutatakse sobivat seaduslikku mehhanismi ja kaitsemeetmeid.

10. Säilitamine

Andmeid säilitatakse ainult nii kaua, kui neid on vaja päringu, lepingu, projekti, arvelduse, raamatupidamise, maksude, turvalisuse või õigusnõuete jaoks. SvereSystemsi sisemise säilitamisreegli järgi vaadatakse ettevõtete kliendihankeks kogutud andmed, mis ei vii aktiivse vestluse või kliendisuhteni, üle ja kustutatakse tavaliselt 12 kuu jooksul viimasest asjakohasest kontrollist või kontaktist. Minimaalset blokeerimisinfot võib säilitada kauem, kui see on vajalik vastuväite järgimiseks, korduva soovimatu kontakti vältimiseks või nõuetele vastavuse dokumenteerimiseks. Uudiskirja tellimusega seotud kirjeid säilitatakse ulatuses, mis on vajalik tellimuse haldamiseks, tellimusest loobumise arvestamiseks ja vajadusel nõusoleku tõendamiseks. Kohustuslikke raamatupidamis- ja maksudokumente säilitatakse Soome seaduse nõutud tähtaja jooksul.

11. Sinu õigused

Sõltuvalt õiguslikust alusest ja olukorrast võib sul olla õigus andmetega tutvuda, neid parandada või kustutada, töötlemist piirata või vaidlustada, saada andmeid ülekantavas vormis, nõusolek tagasi võtta ning esitada kaebus järelevalveasutusele.

Otseturundus: sul on õigus igal ajal esitada vastuväide oma isikuandmete töötlemisele otseturunduse eesmärgil. Vastuväite järel ei töötle SvereSystems sinu isikuandmeid enam sellel eesmärgil. Õigust saab kasutada lihtsalt turunduskirjale vastates või kirjutades aadressile info@sveresystems.com. Põhjendust ei ole vaja ja tasu ei küsita. Minimaalset blokeerimisinfot võib säilitada üksnes selleks, et vastuväidet edaspidi järgida.

12. Järelevalveasutus

Sveresa on asutatud Soomes. Soome järelevalveasutus on Andmekaitse Ombudsmani Büroo.

13. Küpsised ja brauseritehnoloogiad

Vaata küpsiste teadet, kus on kirjeldatud vajalik salvestus, nõusoleku haldamine, manustatud meedia, uudiskirja vormid ja kasutusel olev nõusolekupõhine analüütika.

14. Muudatused ja kontakt

Teadet võidakse uuendada teenuste, teenusepakkujate, turunduspraktikate või õiguslike nõuete muutumisel. Küsimused: info@sveresystems.com.