Privaatsuspoliitika
Kuidas me käsitleme isikuandmeid veebilehel workaist.com ja WorkAist Cloud'is.
Kehtib alates: 2026-07-10
See dokument on avaldatud mitmes keeles. Erinevuste korral on siduv ingliskeelne versioon.
1. Vastutav töötleja
Käesolevas teatises kirjeldatud töötlemise vastutav töötleja on ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal, NIF 517251876. Kontakt: [email protected].
Me ei ole määranud andmekaitsespetsialisti, kuna see ei ole meile IKÜM art 37 alusel kohustuslik. Andmekaitsealased päringud ja andmesubjektide taotlused jõuavad otse vastutava isikuni aadressil [email protected].
2. Kohaldamisala
Käesolev teatis hõlmab workaist.com'i, kõiki WorkAisti hallatavaid alamdomeene ja WorkAist Cloud'i osas, kus me tegutseme vastutava töötlejana — see tähendab meie enda külastajate, potentsiaalsete klientide ja kontoomanike puhul.
See ei hõlma isikuandmeid, mida klient laadib üles oma WorkAisti töökeskkonda. Nende andmete puhul on klient vastutav töötleja ja meie oleme tema volitatud töötleja; selle töötlemise tingimused on sätestatud meie andmetöötluse lepingus. Kui teie andmed asuvad kliendi töökeskkonnas ja soovite oma õigusi teostada, võtke palun ühendust selle kliendiga.
3. Mida me töötleme ja miks
| Andmete kategooria | Eesmärk | Õiguslik alus |
|---|---|---|
| Kontoandmed — nimi, töömeili aadress, ettevõte, parooli räsi | Teie konto loomine ja haldamine, autentimine, tugiteenus | IKÜM art 6 lg 1 p b — lepingu täitmine |
| Arveldusandmed — arveldusaadress, käibemaksukohustuslase number, maksestaatus, arved | Maksete vastuvõtmine, arvete väljastamine, maksu- ja raamatupidamiskohustuste täitmine | IKÜM art 6 lg 1 p b ja IKÜM art 6 lg 1 p c — juriidiline kohustus |
| Päringu- ja registreerumisvormid — nimi, e-post, ettevõte, sõnum, soovitud alamdomeen | Teie päringule vastamine ja lepingu ettevalmistamine teie soovil | IKÜM art 6 lg 1 p b — lepingueelsed meetmed |
| Kasutus ja telemeetria — funktsioonide kasutus, Agentide käitamised, tokenite tarbimine, vealogid | Teenuse käitamine, turvalisuse tagamine, mõõtmine ja täiustamine | IKÜM art 6 lg 1 p f — meie õigustatud huvi toimiva, turvalise ja korrektselt arveldatud teenuse vastu |
| Turvalogid — IP-aadress, kasutajaagent, ajatemplid, autentimissündmused | Väärkasutuse, pettuse ja loata juurdepääsu avastamine ja ennetamine | IKÜM art 6 lg 1 p f — meie õigustatud huvi turvalisuse vastu |
| Tugiteenuse kirjavahetus | Teie tugipäringu käsitlemine ja meie dokumentatsiooni täiustamine | IKÜM art 6 lg 1 p b ja IKÜM art 6 lg 1 p f |
| Veebilehe analüütika — pseudonümiseeritud identifikaatorid, vaadatud lehed, viitaja, ligikaudne asukoht | Arusaamine, kuidas veebilehte kasutatakse, et seda täiustada | IKÜM art 6 lg 1 p a — teie küpsiseribalt antud nõusolek |
Kui tugineme õigustatud huvile, oleme läbi viinud huvide kaalumise testi ja jõudnud järeldusele, et töötlemine on vajalik, proportsionaalne ning ei kaalu üles teie huve ega põhiõigusi. Te võite igal ajal esitada vastuväite — vt punkt 9.
Konto- ja arveldusandmete esitamine on lepingu sõlmimiseks vajalik. Ilma nendeta ei saa me teenust osutada. Analüütika on täielikult vabatahtlik ning sellest keeldumine ei mõjuta teie võimalust veebilehte kasutada.
4. Küpsised ja sarnased tehnoloogiad
Me kasutame tingimata vajalikke andmeid küsimata, kuna need on vajalikud teie poolt soovitud teenuse osutamiseks. Kõik muu töötab alles pärast seda, kui olete andnud nõusoleku meie küpsiseribal.
| Kategooria | Mida see teeb | Näited ja säilitamine | Nõusolek vajalik |
|---|---|---|---|
| Tingimata vajalik | Seansihaldus, CSRF-kaitse, koormuse tasakaalustamine, teie keelevaliku meelespidamine | Seansiküpsised; kustutatakse brauseri sulgemisel või vahetult pärast seda | Ei — IKÜM art 6 lg 1 p f |
| Nõusoleku salvestus | Salvestab teie küpsiseribal tehtud valiku, et me ei küsiks uuesti | workaist-consent-v1, salvestatud teie brauseri kohalikus salvestuses | Ei — vajalik teie valiku austamiseks |
| Analüütika | Google Analytics 4, laaditud Google Tag Manageri kaudu, mõõdab lehevaatamisi ja navigeerimist pseudonümiseeritud identifikaatorite abil | _ga, _ga_<container-id>; kuni 24 kuud | Jah |
| Reklaam | Remarketingi- ja konversioonimõõtmise sildid, kui need on meil aktiveeritud | Määratud asjaomase reklaamiplatvormi poolt | Jah |
Enne teie nõusolekut on Google Consent Mode algseadistatud keeldumise olekusse, mistõttu ei kirjutata analüütika- ega reklaamiandmeid ega saadeta mõõtmispäringut.
Te võite oma nõusoleku igal ajal tagasi võtta või muuta ning tagasivõtmine on sama lihtne kui nõusoleku andmine: avage mis tahes lehe jaluses „Küpsiste seaded“, muutke oma valikut ja salvestage. Tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
5. Vastuvõtjad ja volitatud alltöötlejad
Me ei müü isikuandmeid ega jaga neid kellegi teise turunduse eesmärgil. Me kasutame väikest hulka teenusepakkujaid, kes töötlevad isikuandmeid meie dokumenteeritud juhiste alusel, IKÜM art 28 kohaste lepingute raames.
| Pakkuja | Eesmärk | Töötlemise asukoht | Edastuse kaitsemeede |
|---|---|---|---|
| Hetzner Online GmbH | Rakendusserverite ja andmebaasi majutamine | Saksamaa (EL) | Ei kohaldu — töötlemine jääb EL-i |
| Cloudflare, Inc. | DNS, pöördproksi, TLS-lõpetus, kaitse teenusetõkestusrünnete eest | Globaalne servivõrk, sealhulgas EL | EL-i tüüptingimused; EL-USA andmekaitseraamistik |
| Stripe Payments Europe, Ltd. | Maksete töötlemine, tellimuste haldamine, arveldamine | Iirimaa (EL), kontsernisisese toega Ameerika Ühendriikidest | EL-i tüüptingimused; EL-USA andmekaitseraamistik |
| Anthropic PBC | Suure keelemudeli järeldamine, mis toidab teenuse tehisintellekti funktsioone | Ameerika Ühendriigid | EL-i tüüptingimused |
| Resend, Inc. | Tehingupõhised e-kirjad — konto kinnitamine, teavitused, tugiteenuse vastused | Ameerika Ühendriigid | EL-i tüüptingimused |
| Google Ireland Limited | Google Tag Manager ja Google Analytics 4, ainult pärast teie nõusolekut | Iirimaa (EL), edastusega edasi Ameerika Ühendriikidesse | EL-USA andmekaitseraamistik; EL-i tüüptingimused |
Seda loetelu hoitakse ajakohasena. Samuti avaldame isikuandmeid oma professionaalsetele nõustajatele ning ametiasutustele või kohtutele, kui oleme selleks seadusega kohustatud või kui see on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.
6. Rahvusvahelised edastused
Meie rakendusserverid ja andmebaas asuvad Saksamaal. Osa eespool loetletud pakkujatest töötleb isikuandmeid väljaspool Euroopa Majanduspiirkonda, peamiselt Ameerika Ühendriikides.
Iga selline edastus on kaetud IKÜM art 46 kohase kaitsemeetmega: Euroopa Komisjoni tüüptingimustega, mida vajaduse korral täiendatakse lisameetmetega, ning — kui vastuvõtja on sertifitseeritud — Euroopa Komisjoni EL-USA andmekaitseraamistiku piisavusotsusega. Asjaomaste kaitsemeetmete koopiat saate küsida aadressilt [email protected].
7. Säilitamine
| Andmed | Säilitamisperiood |
|---|---|
| Kontoandmed | Konto kehtivusaja jooksul, seejärel 6 kuud pärast konto sulgemist |
| Arved ja raamatupidamisdokumendid | 10 aastat, vastavalt Portugali maksuõigusele |
| Kliendiandmed teie töökeskkonnas | Kustutatakse pärast lepingu lõppemist — vt kasutustingimusi ja andmetöötluse lepingut |
| Turvalogid | 12 kuud |
| Koondatud, mitteidentifitseerivad analüütikaandmed | 24 kuud |
| Päringuvormi esitused, mis ei vii lepinguni | 24 kuud, seejärel kustutatakse |
| Teie küpsisevaliku salvestus | Kuni te selle kustutate või muudate |
8. Automatiseeritud otsuste tegemine ja tehisintellekt
WorkAist on platvorm tehisintellekti agentide loomiseks. Kui agent töötab, saadetakse tema käideldav sisu suure keelemudeli pakkujale vastuse genereerimiseks. Kliendid valivad selle pakkuja ise: nad võivad ühendada oma API-võtme mis tahes pakkujalt, mille korral see pakkuja tegutseb kliendi, mitte meie juhiste alusel, või nad võivad kasutada meie hallatavat tokenite arveldust, mille korral suuname päringud eespool meie volitatud alltöötlejate tabelis loetletud pakkujatele. See, milline sisu saadetakse, sõltub täielikult sellest, kuidas klient oma agendid seadistab.
Me ei kasuta teie isikuandmeid ega meie klientide kliendiandmeid suurte keelemudelite treenimiseks. Kui meie valime mudelipakkuja, on tal lepinguga keelatud treenida meie poolt saadetud andmetel. Kui klient toob kaasa oma pakkuja, kohalduvad selle pakkuja tingimused, mille üle meil puudub kontroll.
Me ei tee automatiseeritud otsuseid, sealhulgas profileerimist, mis toob teile kaasa õiguslikke tagajärgi või mõjutab teid muul viisil oluliselt IKÜM art 22 tähenduses. Teie loodud Agendid võivad seda teha — sellisel juhul olete teie selle töötlemise vastutav töötleja ning teie kohustus on tagada IKÜM art 22 nõutud kaitsemeetmed, sealhulgas sisuline inimlik ülevaatus.
9. Teie õigused
IKÜM alusel on teil õigus:
- saada juurdepääs enda kohta meie käes olevatele isikuandmetele ja nende koopiale (art 15);
- lasta parandada ebatäpsed andmed ja täiendada mittetäielikud andmed (art 16);
- lasta oma andmed kustutada (art 17);
- piirata meie poolset töötlemist (art 18);
- saada teie poolt meile antud andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning lasta need edastada teisele vastutavale töötlejale (art 20);
- esitada igal ajal vastuväide meie õigustatud huvil põhinevale töötlemisele, tuginedes oma konkreetsele olukorrale, ning esitada igal ajal ja põhjust esitamata vastuväide otseturundusele (art 21);
- võtta igal ajal tagasi antud nõusolek, mõjutamata enne tagasivõtmist toimunud töötlemise seaduslikkust (art 7 lg 3).
Saatke oma taotlus aadressile [email protected]. Vastame ühe kuu jooksul alates saamisest. Kui taotlus on eriti keeruline, võime seda tähtaega pikendada kuni kahe täiendava kuu võrra ning teatame teile põhjuse esimese kuu jooksul. Oma õiguste teostamine on tasuta, välja arvatud juhul, kui taotlus on ilmselgelt põhjendamatu või ülemäärane.
Teil on samuti õigus esitada kaebus järelevalveasutusele — eelkõige oma harilikus viibimiskohas, töökohas või väidetava rikkumise toimumiskohas asuva liikmesriigi asutusele. Meie juhtiv järelevalveasutus on Portugali Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa, Portugal.
10. Turvalisus
Me kaitseme isikuandmeid riskile vastavate tehniliste ja korralduslike meetmetega, sealhulgas edastamisel kasutatava krüpteeringuga (TLS), salvestatud volituste ja saladuste krüpteerimisega AES-256-GCM abil, range klientide- ja agentidevahelise isolatsiooniga, rollipõhise juurdepääsukontrolliga, töötajate juurdepääsuga vähimate õiguste põhimõttel, haldustoimingute auditilogimisega ning regulaarsete varukoopiatega. Kliendiandmete suhtes rakendatavad meetmed on kirjeldatud andmetöötluse lepingu II lisas.
Ükski süsteem ei ole täiuslikult turvaline. Kui isikuandmetega seotud rikkumine võib tõenäoliselt kaasa tuua suure riski teie õigustele ja vabadustele, teavitame teid sellest põhjendamatu viivituseta, nagu nõuab IKÜM art 34.
11. Lapsed
Teenus on mõeldud ettevõtetele ega ole suunatud lastele. Me ei kogu teadlikult isikuandmeid alla 16-aastastelt isikutelt. Kui arvate, et laps on meile isikuandmeid esitanud, võtke meiega ühendust ja me kustutame need.
12. Käesoleva teatise muutmine
Me võime seda teatist uuendada. Kehtiv on alati sellel lehel avaldatud versioon koos selle jõustumiskuupäevaga. Kui muudatus mõjutab oluliselt seda, kuidas me teie isikuandmeid töötleme, teavitame kontoomanikke e-posti teel enne selle jõustumist.
13. Kontakt
Iga privaatsusküsimuse või andmesubjekti taotluse korral: [email protected], või ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal.