Privaatsuspoliitika

Vastutav töötleja ja privaatsuskontakt

Amed Bozo, kes tegutseb ChannelCockpiti nime all, on vastutav töötleja siin kirjeldatud andmetöötluse puhul, mida teeme enda eesmärkidel. Privaatsusküsimustes võta teenuseosutajaga otse ühendust aadressil support@channelcockpit.app, sealhulgas taotlustega, mis põhinevad väljaspool ELi kohaldataval andmekaitseõigusel.

See poliitika hõlmab veebisaiti, rakendust, tellimust ja tuge. Kui haldame sisu ja andmeid kliendi juhiste järgi, määrab eesmärgid klient ning meie tegutseme volitatud töötlejana meie andmetöötluslepingu alusel. Sotsiaalplatvormid ja makseteenuse pakkujad töötlevad osa andmeid ka enda eesmärkidel.

Teenuseosutaja täidab ka Québeci isikuandmete kaitse eest vastutava isiku, Uus-Meremaa õiguse kohase privaatsusametniku ja Singapuri õiguse kohase andmekaitseametniku ülesandeid, kui need reeglid on kohaldatavad. Kontakt: support@channelcockpit.app. Need ülesanded ei tähenda eraldi andmekaitsespetsialisti määramist isikuandmete kaitse üldmääruse (GDPR) artikli 37 alusel.

Andmed, mida saame

• Konto: e-posti aadress, sisemine kasutajatunnus, valikuline kuvatav nimi, sisselogimis- ja turbeandmed, eelistused ning tegelikult antud lepingu- ja täisealisuse kinnituste aeg ja versioon.
• Ühendused: platvormi- ja kontotunnused, profiilinimi ja -pilt, antud õigused, krüptitud autentimisandmed ja ühenduse olek. Need saadakse platvormil sinu lubatud ühenduse kaudu; sa ei sisesta platvormi parooli ChannelCockpiti.
• Analüütika: saadaolevad profiili-, postituse- ja videomõõdikud, ajatemplid, pealkirjad, avalikud kuvaandmed ning salvestatud muutused ajas.
• Avaldamine: üleslaaditud pildid ja videod, mustandid, tekst, vorminguseaded, sihtkontod, ajastatud ajad ning edastamise või vea olek.
• Suhtlus: toetatud kommentaarid, vastused ja sõnumid, sealhulgas tekst, platvormitunnused, saatja kuvaandmed, ajatemplid ning vajalikud vestluse või manuse metaandmed. Meta sõnumite manusefaile ei kopeerita eraldi sõnumiarhiivi.
• Maksmine: kliendi- ja tellimusviited, pakett, makse- ja lõpetamisolek, arveldusperioodid, kasutus ning piiratud kirjed korduvate prooviperioodide vältimiseks. Stripe/Link kogub makse- ja arveandmeid. Lisame kohustuslike kinnituste jaoks vajalikud kliendi nime, arveldusaadressi, summad ja lepingukuupäevad kaitstud lepingukirjetesse. Täielikke kaardinumbreid me ei salvesta.
• Kontakt ja käitamine: sinu sõnum, kontaktaadress, lepinguviide ja vajaduse korral nimi; taotluste ja kinnituste kirjed; tehnilised ühendus-, turbe- ja veaandmed, näiteks IP-aadress, brauseriandmed ja ajatemplid.

Sisu võib sisaldada teiste inimeste andmeid, näiteks kommenteerijate, vestlusosaliste või meedias kujutatud inimeste kohta. Kliendid võivad usaldada meile andmeid ainult õiguspäraseks töötlemiseks. Teenus ei ole mõeldud eriti tundlike andmete, näiteks terviseandmete sihipäraseks töötlemiseks. Ära lisa neid tugitaotlustesse, kui see pole vajalik.

Eesmärgid ja õiguslikud alused

• Konto ja leping: sisselogimise, tellimuse, taotletud platvormifunktsioonide, lepingulise toe ja lõpetamise andmeid töödeldakse ulatuses, mis on vajalik lepingu täitmiseks või sinu taotlusel lepingueelsete meetmete võtmiseks (GDPR artikkel 6(1)(b)).
• Turvalisus ja usaldusväärne toimimine: kuritarvituste ennetamine, tõrkeotsing, piiratud tehnilised logid ja kaitse korduvate prooviperioodide eest teenivad meie õigustatud huvi turvalise, taskukohase ja toimiva teenuse vastu (artikkel 6(1)(f)). Piirame sisu, juurdepääsu ja säilitamist vastavalt igale eesmärgile.
• Õiguslikud kohustused: maksu- ja raamatupidamiskirjeid, nõutud tarbijakinnitusi, andmekaitsetaotlusi ja siduvaid ametlikke nõudeid töödeldakse seaduse täitmiseks (artikkel 6(1)(c)). Õigusnõuete koostamine või kaitsmine võib tugineda ka artiklile 6(1)(f).
• Vabatahtlik nõusolek: kui nõusolek on vajalik, küsime seda eraldi (artikkel 6(1)(a)). Platvormi volitus juhib tehnilist juurdepääsu; see ei asenda automaatselt kõiki andmekaitseõiguses nõutud aluseid.
• Kliendi juhitud andmed: klient määrab oma sisu töötlemise õigusliku aluse. Töötleme neid andmeid ainult kokkulepitud teenuse osutamiseks ja dokumenteeritud juhiste järgimiseks.

Vajalikud konto-, kontakt- ja makseandmed on vastava teenuse jaoks vajalikud; ilma nendeta ei pruugi me seda osutada saada. Valikulised andmed jäävad valikuliseks. Me ei tee GDPR artikli 22 kohaseid üksnes automatiseeritud otsuseid, millel on õiguslik või muu sarnane oluline mõju. Võid paluda meil tehnilise turbe- või kasutuspiirangu üle vaadata.

Kui kohaldatakse muid andmekaitseseadusi, tugineme vajaduse korral sisulisele ja teadlikule nõusolekule või tegelikult kohaldatavale seadusest tulenevale erandile. GDPRi õiguslik alus ei asenda muu seadusega nõutavat nõusolekut. Selgitame olulisi eesmärke ja vastuvõtjaid enne vastavat andmekogumist ega lisa vaikimisi uusi valikulisi eesmärke.

Veebisait, brauserisalvestus ja kuritarvituste ennetamine

Tehnilisi ühendusandmeid töödeldakse veebisaidi kättesaadavaks tegemiseks ja kaitsmiseks. Sait salvestab kuva- ja keele-eelistused sinu brauserisse. Rakendus kasutab kohalikke eelistusi ja Firebase'i seansiandmeid, mis on vajalikud sisselogituna püsimiseks. Võid kohalikud andmed kustutada või välja logida; see võib eemaldada eelistused ja seansi.

Kaitstud rakendusetaotlused kasutavad Firebase App Checki ja Google reCAPTCHAt. Google saab kuritarvituste tuvastamiseks seadme, brauseri ja taotluse tehnilisi andmeid. Mõned profiili- ja eelvaatepildid võivad laadida otse platvormide CDN-idest, mis saavad ühendusandmeid. Me ei kasuta reklaamijälgijaid ega loo reklaamiprofiile. Sinu taotletud teenuseks rangelt vajalik salvestamine või juurdepääs tugineb kohaldatavale vajaliku teenuse erandile, sealhulgas Saksamaal TDDDG §-le 25(2); see poliitika ei asenda muud nõutavat nõusolekut.

Kasutamisel saavad kolmandate isikute teenused, näiteks Google ja otse laaditud platvormide CDN-id, ühendusandmeid ning võivad neid oma privaatsusteadete alusel muu teabega siduda. Me ei lülita sisse enda veebisaitideülest reklaamianalüütikat. Nende pakkujate iseseisvat töötlemist reguleerivad nende tingimused ja sinu seaded nende teenustes; meie reklaamijälgijate puudumine ei tähenda, et ükski kolmas isik ei saaks tegevust eri teenuste vahel siduda.

Ühendatud platvormid

Valid platvormid ja annad neis õigused. Kasutame vastavaks funktsiooniks vajalikke saadaolevaid andmeid. Postitused, vastused ja sõnumid saadetakse pärast sinu heakskiitu valitud platvormile. Platvormide käitajad töötlevad andmeid oma tingimuste ja privaatsusteadete alusel:

• Google/YouTube: Google'i privaatsuspoliitika ja YouTube'i kasutustingimused.
• TikTok: TikToki privaatsuspoliitika.
• Instagram/Facebook: Meta privaatsuspoliitika.

Google'i kasutajaandmeid kasutatakse ainult oodatud ja sinu lubatud rakendusfunktsioonide jaoks. Me ei müü neid ega kasuta reklaamiks või tehisintellektimudelite treenimiseks. Edastamine piirdub nende funktsioonide, sinu juhiste, turvalisuse või õiguslike kohustuste jaoks lubatuga. Inimeste juurdepääs toimub ainult vajaduse ja loa olemasolul, näiteks sinu loal konkreetse tugijuhtumi lahendamiseks. Google'i API-dest saadud teabe kasutamine ja edastamine järgib Google API Services User Data Policy't, sealhulgas selle piiratud kasutuse nõudeid (Limited Use).

Võid rakenduses platvormide ühendused katkestada ja teenusepakkuja juures volitused tagasi võtta. Üksikasjad on lehel Andmete kustutamine.

Teenusepakkujad ja muud vastuvõtjad

Kasutame teenuse käitamiseks ja suhtluseks järgmisi teenusepakkujaid. Nad saavad ainult oma ülesandeks vajalikke andmeid; meie nimel tegutsedes kehtivad neile andmetöötlustingimused.

Stripe ja Sold through Link töötlevad oma vastavate ülesannete täitmiseks makse-, arveldus-, pettuste ennetamise ja vajaduse korral maksuandmeid. Teatud kohustuste puhul tegutsevad nad iseseisvalt ega ole kogu rakenduse sisu suhtes üldised alamtöötlejad. Vaata Stripe'i privaatsuspoliitikat ja Linki privaatsuspoliitikat.

Vastuvõtjate hulka võivad kuuluda ka sinu ühendatud sotsiaalplatvormid, vajalikud õigus- või maksunõustajad ja pädevad asutused, kui selleks on õiguslik alus. Me ei müü isikuandmeid ega jaga neid kolmandate isikute käitumispõhiseks reklaamiks.

Rahvusvaheline töötlemine

Rakenduse andmebaas asub Saksamaal ja privaatsed R2-meediafailid kasutavad ELi jurisdiktsiooni. See ei tähenda, et kõik andmed jäävad üksnes ELi. Autentimine, ülemaailmsed võrgud, tugi, e-post ja teatud teenusepakkujate logid võivad hõlmata USAd ja teisi riike.

Andmete edastamine EMPst teise riiki nõuab kohaldatavat kaitse piisavuse otsust või asjakohaseid kaitsemeetmeid, eelkõige ELi lepingu tüüptingimusi ja vajalikke lisameetmeid. ELi-USA andmekaitseraamistikku saab kasutada ainult sertifitseeritud vastuvõtja ja sertifikaadiga hõlmatud edastuse puhul. Lingitud teenusepakkujate tingimused selgitavad nende edastuskaitsemeetmeid. Võid küsida meilt teavet ja asjakohaste kaitsemeetmete koopiat, arvestades konfidentsiaalse äriteabe ja kolmandate isikute teabe kaitset. Kaitsemeetmetest hoolimata ei saa täielikult välistada vastuvõtjariigi ametiasutuste õiguspärast juurdepääsu.

Kui kohaldub Uus-Meremaa, Singapuri, Austraalia, Kanada või Šveitsi andmekaitseõigus, hindame ka selle tingimusi välismaal töötlemisele, sealhulgas tegelikku töötlemisrolli, nõutavaid lepingulisi kohustusi, võrreldavaid kaitsemeetmeid ja nõutavat dokumenteeritud mõjuhinnangut. GDPRi järgimist ei käsitleta kõigi kohalike edastusreeglite automaatse täitmisena.

Säilitustähtajad

Säilitame isikuandmeid ainult nii kaua, kui nende eesmärk seda nõuab või seadus ette näeb. Kehtivad järgmised tähtajad ja kriteeriumid:

• Kontoandmeid, ühendusi, mustandeid ja privaatseid meediafaile säilitatakse üldjuhul aktiivse kasutuse ajal; kustutamine või ühenduse katkestamine käivitab vastava puhastuse. Turbe- ja tõenduskirjeid võidakse säilitada eraldi.
• TikToki ajalugu ja sellega seotud salvestatud vaatlusi säilitatakse kuni 90 päeva. Kehtivat taotlust, mis nõuab varasemat kustutamist, ei lükata selle tähtaja lõpuni edasi.
• Vahemällu salvestatud Meta sõnumisisu säilitatakse kuni 30 päeva, iga vestluse kohta ainult piiratud väljavõttena. Kommentaare säilitatakse ainult valitud funktsiooni ja ühenduse jaoks vajalikus ulatuses.
• Ajutised ekspordid on lühiajalised: allalaadimislingid kehtivad kaks minutit ja ekspordifailid on määratud eemaldamiseks kümne minuti järel. Taustapuhastus ja varukoopiate kustutamine võivad toimuda hiljem.
• Meta webhook'ide tehniliste vaheandmete säilitustähtaeg on 24 tundi; sisust puhastatud lõpetamisoleku tähtaeg on lühem. Meta kustutustaotluste kviitungeid võidakse säilitada kuni 90 päeva.
• Tehnilisi arveldussündmusi säilitatakse kuni 30 päeva. Piiratud pseudonüümsed kirjed, mis väldivad korduvaid tasuta prooviperioode, võivad säilida kuni 365 päeva.
• Kontaktivormi korduskatsete ja päringupiirangute olekud on lühiajalised, tavaliselt umbes 24–25 tundi. Nende tehnilises salvestuses ei ole sõnumi tegelikku sisu. Postkastis olevatel meilidel ja vajalikel juhtumikirjetel on oma eesmärk ning need eemaldatakse pärast lahendamist, kui kohustus või konkreetne tõendamisvajadus ei nõua säilitamist.
• Maksuseadusega nõutavaid arveid ja raamatupidamise algdokumente säilitatakse üldjuhul kaheksa aastat, vastavat ärikirjavahetust kuus aastat ning teatud raamatupidamisraamatuid ja finantsaruandeid kümme aastat vastavalt seaduse tähtajaarvestuse reeglitele. Kõik tugimeilid ei kuulu nendesse kategooriatesse.
• Vajalikke lepingu- ja õiguste kirjeid säilitatakse kohaldatava aegumis- või tõendamisaja jooksul, tavaliselt asjaomase aasta lõpule järgneva kolmanda aasta lõpuni; konkreetne vaidlus võib nõuda pikemat säilitamist. Pikemad kohaldatavad seaduslikud säilitamiskohustused on ülimuslikud.

Kustutamine ei tähenda, et iga teenusepakkuja iga varukoopia kohe füüsiliselt kaob. Allesjäänud koopiatele on juurdepääs piiratud, need järgivad vastavat kustutustsüklit ja neid ei kasutata uutel toote eesmärkidel. Makseteenuse pakkujatel võivad olla iseseisvad seaduslikud säilitamiskohustused.

Sinu õigused

Kohaldatavate tingimuste järgi võid taotleda juurdepääsu, parandamist, kustutamist, töötlemise piiramist ja andmete ülekandmist. Võid nõusoleku igal ajal edaspidiseks tagasi võtta. Võid esitada vastuväite õigustatud huvidel põhinevale töötlemisele oma konkreetse olukorraga seotud põhjustel ning otseturundusele igal ajal põhjust esitamata.

Kirjuta aadressil support@channelcockpit.app. Tegutseme põhjendamatu viivituseta, tavaliselt ühe kuu jooksul või kohaldatava lühema seadusliku tähtaja jooksul. Selgitame vajalikku õiguspärast pikendust esialgse vastamistähtaja jooksul. Kanada juurdepääsutaotluste tähtaeg on üldjuhul 30 kalendripäeva ja Uus-Meremaa juurdepääsuotsuste tähtaeg 20 tööpäeva. Lühem kohaldatav tähtaeg on ülimuslik. Küsime ainult andmete tuvastamiseks ja sinu õiguste kontrollimiseks vajalikku teavet. Kehtivad privaatsustaotlused on üldjuhul tasuta ning õiguste kasutamine ei põhjusta diskrimineerimist. Erandeid kohaldatakse ainult seadusega lubatud juhtudel.

Võid esitada kaebuse järelevalveasutusele riigis, kus elad, töötad või kus sinu arvates rikkumine toimus. Meie tegevuskoha asutus on Hesseni andmekaitse ja teabevabaduse volinik. Säilivad ka teistes riikides kohaldatavad kaebuse ja edasikaebamise võimalused. Praktilised juhised leiad lehelt Andmete kustutamine.

Täiendavad rahvusvahelised õigused

Kui sulle ja meie töötlemisele kohaldub kohalik andmekaitseseadus, austame selle täiendavaid õigusi, sealhulgas juurdepääsu, parandamist, kaebuse esitamist või otsuse sisemist läbivaatamist. Volitatud esindajad võivad esitada taotlusi koos asjakohase volituse tõendiga. Võid paluda taotluse kohta tehtud otsuse läbivaatamist aadressil support@channelcockpit.app.

Me ei müü isikuandmeid ega jaga neid eri kontekstide üleseks käitumispõhiseks reklaamiks. Brauserisignaalid, näiteks „Do Not Track“, ei käivita seetõttu eraldi reklaamijälgimise funktsiooni; me sellist reklaamijälgimist ei tee. See ei piira kohaldatavate USA andmekaitseseaduste õigusi. Meie nimetatud privaatsuskontakt tegeleb ka näiteks Kanada, Austraalia, Uus-Meremaa, Singapuri ja Šveitsi taotlustega.

support@channelcockpit.app on ka meie määratud aadress Nevada andmekaitseseaduse kohasteks taotlusteks isikuandmeid mitte müüa. Me juba ei müü neid andmeid. Austame õiguslikult tunnustatud loobumissignaale ning läbivaatamise või edasikaebamise taotlusi kohaldatavas ulatuses.

Täiskasvanud, uudiskirjad ja muudatused

ChannelCockpit on mõeldud vähemalt 18-aastastele inimestele, kes saavad iseseisvalt kehtiva lepingu sõlmida. Me ei kogu tavapäraselt sünnikuupäeva. Võta meiega ühendust, kui arvad, et alaealine on konto loonud, et saaksime seda uurida.

Praegu me uudiskirja ei saada. Kui seda tulevikus pakutakse, on liitumine eraldi ja vabatahtlik, teabega saatmise kohta ja lihtsa loobumisvõimalusega. Rakenduse kasutamine, toega ühenduse võtmine ega selle poliitika aktsepteerimine ei ole uudiskirjaga nõustumine.

Uuendame poliitikat töötlemise või õigusnõuete muutumisel ja teavitame olulistest muudatustest asjakohaselt. Poliitika uuendamine üksi ei anna luba uueks nõusolekut vajavaks eesmärgiks.