Andmekaitsesätted veebilehe sproof.com kohta

1. sissejuhatus

Teie isikuandmete kaitse on meile eriti oluline. Seetõttu töötleme teie isikuandmeid kooskõlas kehtivate õigusaktidega, mis käsitlevad isikuandmete kaitset, õiguspärast töötlemist ja konfidentsiaalsust, eelkõige vastavalt Austria andmekaitseseadusele (edaspidi „DSG“), isikuandmete kaitse üldmäärust (edaspidi „GDPR“) ning 2021. aasta telekommunikatsiooniseadust (edaspidi „TKG 2021“).

Alljärgnevast teabest saate teada, kuidas me töötleme teie isikuandmeid, kui kasutate meie veebisaiti (www.sproof.com) (edaspidi „veebisait”).

Käesolev privaatsuspoliitika kehtib veebisaidile www.sproof.com. Veebirakendus proof.sign.sproof.com on tehniliselt eraldatud; lehtede vahel ei toimu automatiseeritud andmevahetust.

2. Vastutava isiku nimi ja kontaktandmed

Andmete töötlemise eest käesoleval veebisaidil vastutab sproof GmbH (edaspidi „sproof“ või „meie“).

sproof GmbH Urstein Süd 19/2

A-5412 Puch (Halleini lähedal)

Austria

E-post: privacy@sproof.com

3. andmetöötlus

Meie teenuste, eelkõige meie veebisaidi ja meie veebisaidil pakutavate pakkumiste pakkumisel töötleme oma veebisaidi kasutajate ja meie veebipakkumist kasutavate kasutajate isikuandmeid. Konkreetseid andmetöötlustoiminguid kirjeldatakse allpool:

3.1. Andmetöötlus Veebisaidi kasutamine

Meie veebisaidi külastamisel töödeldakse automaatselt järgmisi isikuandmeid:

• Protokolli andmed;
• IP-aadress (lühendatud/anonüümseks muudetud kujul);
• Veebibrauseri tüüp ja versioon;
• Teie seadme andmed (nt seadme ID);
• Meie veebisaidi või selle alamlehtede külastamise kuupäev ja kellaaeg;
• Veebisait, millelt te meie veebisaidile sisenete (viitaja URL).

Andmete töötlemise eesmärk: Andmete tööt lemise eesmärk on pakkuda teile meie veebisaidil olevaid teenuseid, tagada meie IT-infrastruktuuri turvalisus ja stabiilsus, teostada anonüümseid analüüse optimeerimise eesmärgil ning võimaldada meie veebisaidi kasutamist teabe hankimiseks.

Säilitusaeg: Logiandmeid säilitatakse põhimõtteliselt 30 päeva. Turvalisusega seotud juhtumi korral (nt DDoS-rünnak või sissemurdmiskatse) säilitatakse andmeid kuni juhtumi lõpliku selgitamiseni ja kõrvaldamiseni.

Õiguslik alus: Nende andmete töötlemise õiguslikuks aluseks on meie õigustatud huvi vastavalt GDPR-i artikli 6 lõike 1 punktile f. Meie õigustatud huvi seisneb selles, et muuta meie veebisait kasutajasõbralikuks, seda pidevalt täiustada, pakkuda teile avatud sisu turvaliselt ja veatult ning tagada meie IT-infrastruktuuri turvalisus (eelkõige rünnakute ja häirete tõrjumiseks ja dokumenteerimiseks).

Andmete edastamine: Nende andmete edastamine on tehniliselt vajalik. Ilma nendeta ei ole meil võimalik teile veebisaidil avatud sisu kättesaadavaks teha.

3.2. Andmetöötlus, kontaktipäringud ja suhtlus

Atlassiani (Jira Service Desk / Confluence) kasutamine

Võite meiega ühendust võtta otse e-posti teel või meie veebivormide kaudu. Kliendipäringute tõhusaks töötlemiseks ja struktureerimiseks kasutame meie IT-teenusepakkuja Atlassiani (Atlassian Pty Ltd, Level 6, 341 George Street, Sydney NSW 2000, Austraalia) süsteeme.

• Eesmärk: kontaktipäringutele, tugipäringutele ja kliendisuhtlusele vastamine ning nende arhiveerimine.
• Õiguslik alus: Andmete töötlemine põhineb meie õigustatud huvil (GDPR artikli 6 lõike 1 punkt f) kiire ja professionaalse suhtluse tagamiseks ning – juhul, kui teie päring on seotud lepingu sõlmimise või täitmisega – lepingueelsete meetmete rakendamisel või lepingu täitmisel (GDPR artikli 6 lõike 1 punkt b).
• Andmete edastamine kolmandatesse riikidesse: Atlassian asub Austraalias ja kasutab servereid üle kogu maailma (sh USA-s). Andmete edastamine on tagatud ELi standardlepingutingimuste (Standard Contractual Clauses – SCC) sõlmimisega vastavalt isikuandmete kaitse üldmääruse (GDPR) artikli 46 lõike 2 punktile c.

Google Workspace’i ja Gmaili kasutamine

Meie sisemises ja välises e-posti suhtluses kasutame Google Workspace’i, mis on Google Ireland Limitedi (Gordon House, Barrow Street, Dublin 4, Iirimaa) pakutav teenus.

• Töödeldavad andmed: nimi, e-posti aadress, suhtluse metaandmed ning teie e-kirjade sisu ja manused.
• Õiguslik alus: lepingu täitmine või lepingueelsete meetmete rakendamine (GDPR artikli 6 lõike 1 punkt b) ning meie õigustatud huvi kaasaegse, turvalise ja tõhusa kontori- ja kommunikatsiooniinfrastruktuuri vastu (GDPR artikli 6 lõike 1 punkt f).
• Andmete edastamine kolmandatesse riikidesse: Google võib andmeid teatavatel juhtudel töödelda ka ELi-välistes kolmandates riikides (eelkõige USA-s). Google LLC on sertifitseeritud ELi-USA andmekaitseraamistiku alusel. Lisaks on andmete töötlemine tagatud ELi standardlepingutingimustega.
• Säilitusaeg: Kustutame e-kirjad ja nendes sisalduvad andmed niipea, kui need ei ole enam suhtluseks vajalikud ning kui nende kustutamisele ei ole takistuseks seadusest tulenevad (eelkõige äri- ja maksuseadusest tulenevad) säilitamiskohustused.

HubSpoti kasutamine

Kasutame HubSpoti (HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA) CRM-süsteemi oma kliendisuhete haldamiseks, dokumenteerimiseks ning müügi- ja kommunikatsiooniprotsesside optimeerimiseks.

• Töödeldavad andmed: Sõltuvalt suhtluskanalist töötleme põhiandmeid, kontaktandmeid, e-kirjavahetust, telefonikõnede või videokonverentside märkmeid ning vajaduse korral (ainult eelneva nõusoleku alusel) veebikoosolekute transkripte või salvestusi.
• Õiguslik alus:
  • Nõusolek (GDPR artikli 6 lõike 1 punkt a) seoses TKG 2021 § 165 lõikega 3: Telefonikõnede või videokoosolekute heli ja pildi aktiivse salvestamise puhul küsime alati eelnevalt teie selgesõnalist ja vabatahtlikku nõusolekut.
  • Õigustatud huvi (GDPR artikli 6 lõike 1 punkt f): kirjalike vestluste, e-kirjade ja kliendiajaloo salvestamine CRM-süsteemis, et tagada tõhus B2B-klienditeenindus ja päringute veatu jaotamine.
• Andmete edastamine kolmandatesse riikidesse: HubSpot salvestab andmeid muu hulgas USA-s. HubSpot, Inc. on sertifitseeritud vastavalt ELi ja USA andmekaitse raamlepingule. Lisaks tagavad andmekaitse taseme ELi standardlepingutingimused.
• Tagasivõtmine ja kustutamine: Te võite salvestamiseks antud nõusoleku igal ajal tulevikus kehtivaks tagasi võtta (nt e-kirja teel aadressile privacy@sproof.com). Salvestised kustutatakse viivitamatult pärast eesmärgi saavutamist või nõusoleku tühistamist, kui see ei ole vastuolus seadusega sätestatud säilitamiskohustustega.

3.3. Andmetöötlus Taotleja haldamine

Kui esitate meile oma kandidatuuri (e-posti teel või kandideerimisportaali kaudu), töötleme järgmisi andmeid:

• Põhiandmed (nimi, sünnikuupäev, kodakondsus);
• Kontaktandmed (aadress, e-post, telefoninumber);
• Kandideerimisandmed (CV, tunnistused, motivatsioonikiri, haridus, töökogemus);
• Vajaduse korral märkmed tööintervjuudelt.

Teie kandidaadiandmeid ei edastata volitamata kolmandatele isikutele väljaspool meie ettevõtet.

• Andmete töötlemise eesmärk: kandideerimisprotsessi läbiviimine ja korraldamine ning töölepingu ettevalmistamine.
• Õiguslik alus: lepingueelsete meetmete rakendamine (GDPR artikli 6 lõike 1 punkt b) ning töösuhte korral sotsiaalkindlustusse registreerimisega seotud õiguslike kohustuste täitmine (GDPR artikli 6 lõike 1 punkt c).
• Andmete säilitamine (talentide andmebaas): Kui soovime teie kandideerimisdokumente säilitada tulevaste vabade töökohtade jaoks, küsime selleks teie selgesõnalist nõusolekut vastavalt isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punktile a.
• Säilitusaeg: Kui teie kandidatuur lükatakse tagasi, säilitatakse teie kandideerimisandmeid võimalike nõuete (nt võrdse kohtlemise seaduse – GlBG – alusel) tõrjumiseks 6 kuu jooksul pärast kandideerimisprotsessi lõppu, seejärel need kustutatakse. Kui olete andnud nõusoleku andmete säilitamiseks, töötleme teie andmeid kuni teie nõusoleku tühistamiseni, kuid maksimaalselt 2 aastat. Võite oma nõusoleku andmete säilitamiseks igal ajal tühistada, saates e-kirja aadressile privacy@sproof.com.

3.4. Andmetöötluse uudiskiri

Kui registreerute meie uudiskirja, töötleme järgmisi andmeid:

• Teie nimi (isiklikuks pöördumiseks);
• Teie e-posti aadress.

Uudiskirja tellimiseks kasutame nn double-opt-in-menetlust. Pärast registreerumist meie veebisaidil saate kinnitusmeili, et tõendada, et te olete selle aadressi omanik.

• Õiguslik alus: Teie selgesõnaline nõusolek vastavalt GDPR-i artikli 6 lõike 1 punktile a koos TKG 2021 § 165 lõikega 3.
• Andmetöötleja: Andmed edastatakse meie IT-teenusepakkujale uudiskirja saatmiseks (asukoht ELis). Selleks on sõlmitud vastav andmetöötlemise leping vastavalt GDPR-i artiklile 28.
• Loobumine ja nõusoleku tühistamine: võite oma nõusoleku igal ajal tasuta tulevikus kehtivaks tühistada. Selleks kasutage iga uudiskirja lõpus olevat loobumislingi või saatke meile e-kiri aadressile privacy@sproof.com. Seejärel kustutatakse teie andmed viivitamatult uudiskirja saajate nimekirjast. Enne tühistamist toimunud andmetöötluse õiguspärasus jääb muutumatuks.

3.5. Andmetöötlus, sotsiaalmeedia ja videoteenused

Sotsiaalmeedia pistikprogrammid

Me ei ole oma veebisaidile integreerinud ühtegi aktiivset sotsiaalmeedia-pluginat ega nuppu, mis edastaksid andmeid sotsiaalmeedia võrgustikele juba lehe laadimise ajal. Võimalikud lingid meie sotsiaalmeedia-kontodele (nt LinkedIn, X) on teostatud lihtsate hüperlinkidena.

Videoteenus Vimeo

Me lisame oma veebisaidile videoid platvormi „Vimeo“ kaudu. Teenuse pakkuja on Vimeo.com, Inc., 330 West 34th Street, 5. korrus, New York, New York 10011, USA.

• Töödeldavad andmed: IP-aadress, seadme ja brauseri tehnilised andmed, avatud URL-aadress ning interaktsiooniandmed (nt kas video on käivitatud või pausile pandud). Kui olete oma Vimeo-kontosse sisse logitud, saab Vimeo seostada teie veebikasutuse andmed otse teie isikliku profiiliga.
• Õiguslik alus: Andmete töötlemine toimub ainult teie nõusoleku alusel vastavalt GDPR-i artikli 6 lõike 1 punktile a koostoimes TKG 2021 § 165 lõikega 3. Videod laaditakse ja andmed edastatakse alles siis, kui olete meie küpsiste bänneri või kaheklõpsulise videomängija kaudu aktiivselt andnud oma nõusoleku nende aktiveerimiseks.
• Andmete edastamine kolmandatesse riikidesse: Vimeo Inc. on sertifitseeritud vastavalt ELi ja USA andmekaitse raamistikule (DPF). Lisaks oleme sõlminud andmetöötluslepingu, mis põhineb ELi standardlepingutingimustel.

3.6. Andmetöötlus, küpsised ja nõusoleku haldamine

Me kasutame oma veebisaidil küpsiseid ja sarnaseid tehnoloogiaid (nt kohalik salvestusruum). Küpsised on väikesed tekstifailid, mida teie brauser salvestab teie seadmesse.

Me eristame järgmisi:

1. Hädavajalikud (tehnilised) küpsised: need on vajalikud veebisaidi põhiliste funktsioonide tagamiseks (nt teie küpsise-eelistuste salvestamiseks). Neid töödeldakse ilma nõusolekuta meie õigustatud huvi alusel (GDPR artikli 6 lõike 1 punkt f) seoses TKG 2021 § 165 lõikega 3.
2. Nõusolekut nõudvad küpsised (analüüs, turundus, meedia): Need laaditakse alles siis, kui olete meile andnud oma selgesõnalise nõusoleku (GDPR artikli 6 lõike 1 punkt a koos TKG 2021 § 165 lõikega 3).

Te saate oma antud nõusolekuid igal ajal meie integreeritud nõusolekuhaldustööriista (küpsisebänneri) kaudu muuta või tagasi võtta.

3.7. Andmetöötlus etracker

Kasutame sellel veebisaidil etracker GmbH (Erste Brunnenstraße 1, 20459 Hamburg, Saksamaa) analüüsiteenuseid.

• Eripära: etrackerit kasutatakse vaikimisi küpsisteta versioonis. Andmete töötlemine toimub ainult veebiserveri töö mälus, ilma et teavet teie seadmesse salvestataks. IP-aadress muudetakse anonüümseks võimalikult varakult. Ei luuakse andmeid, mis võimaldaksid isikut otseselt identifitseerida.
• Õiguslik alus: Andmete töötlemine toimub meie õigustatud huvi alusel (GDPR artikli 6 lõike 1 punkt f) andmekaitsele vastava külastatavuse mõõtmiseks ja meie veebipakkumise optimeerimiseks.
• Kui me kasutame etrackeri täiendavaid analüüsi- ja optimeerimisküpsiseid, toimub see ainult teie eelneva selgesõnalise nõusoleku alusel (GDPR artikli 6 lõike 1 punkt a koos TKG 2021 § 165 lõikega 3).
• Vastuväide: Teil on igal ajal õigus keelduda etrackeri poolt teie kasutamisandmete kogumisest ilma küpsisteta:
  Opt-out

3.8. Andmetöötlus ja B2B-analüüs (Venta.ai & SalesViewer)

Venta AI

Kui annate küpsiste bänneris oma nõusoleku, kasutame me Venta AI-d (april.eleven GmbH, Am Kartoffelgarten 14, 81671 München, Saksamaa), et tuvastada ettevõte või organisatsioon, mille kaudu meie veebisaiti külastatakse.

• Töödeldavad andmed: veebitunnused (IP-aadress, küpsise ID), kasutamisandmed (vaadatud leheküljed, külastuse kestus, viitaja-URL) ning nendest tuletatud statistilised ettevõtteandmed (ettevõtte nimi, tegevusvaldkond, asukoht).
• Eesmärk: B2B-turundus, müügi toetamine ja veebilehe optimeerimine äriklientidele.
• Õiguslik alus: nõusolek vastavalt GDPR-i artikli 6 lõike 1 punktile a koostoimes TKG 2021 § 165 lõikega 3. Võite oma nõusoleku igal ajal küpsiste bänneri kaudu tagasi võtta.

SalesViewer®-tehnoloogia

Me kasutame oma õigustatud huvi alusel (GDPR artikli 6 lõike 1 punkt f) ettevõtte SalesViewer® GmbH (Huestraße 30, 44787 Bochum, Saksamaa) SalesViewer®-tehnoloogiat, et analüüsida ärilisi veebisaidi külastusi.

• Toimimispõhimõte: Ettevõttega seotud andmete kogumiseks kasutatakse JavaScript-põhist koodi. Andmed (nt IP-aadress) krüpteeritakse tagasiarvutamatu ühesuunalise funktsiooni (hashing) abil ja pseudonüümistatakse kohe. Füüsilisi isikuid ei identifitseerita.
• Eesmärk: B2B-potentsiaalsete klientide tuvastamine turundus- ja turu-uuringute eesmärgil.
• Loobumine (opt-out): võite SalesViewer®i poolt andmete kogumisest igal ajal loobuda, klõpsates järgmisele lingile: salesviewer.com/opt-out. Sellega salvestatakse teie seadmesse meie veebisaidi jaoks opt-out-küpsis.

3.9. LinkedIn Insight sildi kasutamine

Me kasutame oma veebisaidil LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Iirimaa) poolt pakutavat „LinkedIn Insight Tag“-i.

• Eesmärk: konversioonide jälgimine (meie LinkedIn-reklaamide tulemuslikkuse mõõtmine), retargeting (asjakohaste reklaamide näitamine veebisaidi külastajatele LinkedInis) ja veebisaidi analüüs (koondatud demograafilised aruanded meie külastajate kohta).
• Kogutud andmed: URL, viitaja-URL, IP-aadress (LinkedInis lühendatud), seadme omadused, ajamärge ning sooritatud toimingud (nt vormide saatmine).
• Õiguslik alus: Andmete töötlemine (sealhulgas küpsise „ li_c ” paigaldamine) toimub ainult teie selgesõnalise nõusoleku alusel vastavalt GDPR-i artikli 6 lõike 1 punktile a koostoimes TKG 2021 § 165 lõikega 3.
• Ühine vastutus (Joint Controllership): Andmete kogumise ja edastamise eest LinkedInile vastutame ühiselt koos LinkedIn Irelandiga (GDPR-i artikkel 26). Selleks oleme sõlminud ühise vastutava töötleja lisakokkuleppe, millega saate tutvuda aadressil legal.linkedin.com/pages-joint-controller-addendum. LinkedIn on ainuvastutav töötleja andmete edasise töötlemise eest.
• Andmete edastamine kolmandatesse riikidesse: LinkedIn töötleb andmeid osaliselt LinkedIn Corporationi serverites Ameerika Ühendriikides. Andmete edastamine on tagatud ELi standardlepingutingimustega. Lisaks on LinkedIn’i emaettevõte sertifitseeritud ELi ja USA andmekaitse raamistiku alusel.
• Taganemine: võite oma nõusoleku igal ajal tagasi võtta meie küpsiste seadete kaudu või LinkedIn-liikmete puhul nende konto seadete kaudu pakutava deaktiveerimisvõimaluse abil.

4. automatiseeritud otsuste tegemine / profiilide koostamine

Meie veebisaidil ei toimu automatiseeritud otsuste tegemist, sealhulgas profiilide koostamist GDPR-i artikli 22 lõigete 1 ja 4 tähenduses.

5. teie kui andmesubjekti õigused

Kui seaduslikud tingimused on täidetud, on teil kui asjaomasel isikul järgmised õigused vastavalt isikuandmete kaitse üldmäärusele (GDPR):

• Õigus saada teavet (GDPR-i artikkel 15): Teil on õigus nõuda teavet selle kohta, kas ja milliseid teie isikuandmeid me töötleme.
• Õigus andmete parandamisele (GDPR-i artikkel 16): Teil on õigus nõuda ebaõigete andmete parandamist või puudulike andmete täiendamist.
• Õigus andmete kustutamisele / „õigus olla unustatud“ (GDPR-i artikkel 17): Teatud tingimustel võite nõuda oma andmete kustutamist.
• Õigus andmete töötlemise piiramisele (GDPR-i artikkel 18): Teil on õigus nõuda oma andmete töötlemise piiramist.
• Õigus andmete ülekantavusele (GDPR-i artikkel 20): Teil on õigus saada oma andmed struktureeritud, levinud ja masinloetavas vormingus või lasta need edastada teisele vastutavale isikule.
• Vastuväite esitamise õigus (GDPR artikkel 21): Teil on õigus oma eripärasest olukorrast tulenevatel põhjustel igal ajal esitada vastuväide andmete töötlemisele, mis toimub meie õigustatud huvi alusel (GDPR artikli 6 lõike 1 punkt f).
• Taganemisõigus (GDPR artikli 7 lõige 3): Kord antud nõusolekuid võite igal ajal tulevikus kehtivaks tagasi võtta.

Oma õiguste kasutamiseks palun võtke ühendust e-posti teel aadressil privacy@sproof.com.

Õigus esitada kaebus järelevalveasutusele

Kui leiate, et teie andmete töötlemine rikub andmekaitseseadust või on muul viisil rikutud teie andmekaitsealaseid õigusi, on teil õigus esitada kaebus pädevale järelevalveasutusele. Austrias on selleks:

Austria andmekaitseamet (DSB) Barichgasse 40–42

1030 Viin

Telefon: +43 1 52 152-0

E-post: dsb@dsb.gv.at

Veebisait: www.dsb.gv.at

6. Olukord ja muudatused

Käesolev andmekaitseteatis kehtib alates 2026. aasta juulist.

Tehniliste uuenduste või muutunud õiguslike nõuete tõttu võib tekkida vajadus käesolevat avaldust ajakohastada. Seetõttu soovitame teil seda avaldust regulaarselt uuesti läbi lugeda.

Käesolevad andmekaitse-eeskirjad on kättesaadavad erinevates keeltes. Ebaselguste, erinevuste või tõlgendamisega seotud küsimuste korral on määravaks ainult käesolevate andmekaitse-eeskirjade saksa keelne versioon.