Privaatsuspoliitika

Käesolev poliitika selgitab, kuidas Agdir Drift AS töötleb isikuandmeid, kui külastate meie veebisaiti või kasutate teenust Doki Dok („Teenus“). See kehtib kontoomanike, ruumidesse kutsutud või dokumentide allkirjastamiseks palutud isikute ning meie veebisaidi külastajate suhtes.

1. Kes vastutab

Veebisaidi ja teie Doki Doki konto isikuandmete vastutav töötleja on:

Agdir Drift AS

Waglesgårdveien 38, 4844 Arendal, Norra

Registrikood 921 893 639

E-post: [email protected]
Telefon: +47 370 23 500

Töötleme isikuandmeid kooskõlas isikuandmete kaitse üldmäärusega (IKÜM), mis on EMP lepingu kaudu üle võetud Norra õigusesse, ning Norra isikuandmete seadusega (personopplysningsloven).

Teie üleslaaditud dokumentidega on lood teisiti. Kui teie või teie organisatsioon säilitate, jagate või saadate dokumente Doki Doki kaudu, otsustate teie, mida need dokumendid sisaldavad ja miks. Neis sisalduvate isikuandmete osas olete teie vastutav töötleja ja meie tegutseme teie volitatud töötlejana. Kohaldatavad tingimused leiate lehelt IKÜM ja andmetöötlus.

2. Milliseid andmeid me kogume

Kontoandmed

Teie nimi ja e-posti aadress ning profiilipilt, kui logite sisse Google'i või Microsofti kaudu. Sisselogimine toimub paroolita (e-postiga saadetavad sisselogimislingid) või Google'i või Microsofti ühekordse sisselogimise (SSO) kaudu. Me ei salvesta kunagi paroole.

Seansid ja turvalogid

Sisselogimisel salvestame seansikirje, mis sisaldab teie IP-aadressi ja brauseri kasutajaagenti. Kasutame seda selleks, et hoida teid sisselogituna, avastada väärkasutust ja võimaldada teil aktiivseid seansse üle vaadata.

Dokumendid ja sisu

Teie loodud või üleslaaditud dokumendid, kaustad, sildid, mallid, kommentaarid, kinnitused ja dokumendiversioonid. Failid krüpteeritakse ükshaaval (ChaCha20-Poly1305) enne nende salvestamist.

Postkasti e-kirjad

Igal kontol ja ruumil võib olla oma e-posti aadress. Nendele aadressidele saadetud sõnumid ja manused, sealhulgas saatja nimi ja e-posti aadress, võtab vastu meie oma meiliserver ning need salvestatakse teie postkasti.

Ruumid ja koostöö

Kui teid kutsutakse ruumi, töötleme teie nime ja e-posti aadressi, teie rolli ruumis, teie saadetud vestlussõnumeid ja ruumi tegevusi, näiteks millal te dokumente avate või alla laadite. Ruumi omanik näeb neid tegevusi ruumi tegevuslogis ja analüütikas.

E-allkirjad

Kui te allkirjastate dokumendi või teil palutakse seda teha, salvestame teie nime, e-posti aadressi, kasutatud allkirjastamisviisi, ajatemplid, IP-aadressi ja allkirjastatud tulemuse. Kui allkirjastamisel kasutatakse elektroonilise identiteedi (eID) teenusepakkujat, edastab teenusepakkuja ka teie isikuandmed, mis võivad sisaldada teie isikukoodi.

Kasutusandmed

Üksnes juhul, kui nõustute statistikaküpsistega, kasutame PostHogi (EL-i pilv), et koguda lehevaatamisi ja funktsioonide kasutust Teenuse parendamiseks. Vt küpsiste poliitika.

Makseandmed

Tasulisi pakette müüakse Polar.sh kaudu, kes tegutseb ametliku müüjana (merchant of record). Polar haldab kaardiandmeid ja arveldust; meie saame teie tellimuse oleku ja paketi, mitte teie kaardinumbrit.

Kui te meiega ühendust võtate

Teie sõnumi sisu ja teie kontaktandmed, et saaksime teile vastata.

3. Eesmärgid ja õiguslik alus

Eesmärk	Õiguslik alus (IKÜM)
Teenuse, teie konto, ruumide, postkasti ja allkirjastamise pakkumine	Leping — art 6 lg 1 p b
Kliendi kutsutud ruumi osalejate ja allkirjastajate andmete töötlemine	Kliendi juhiste alusel volitatud töötlejana — art 28
Turvalisus, pettuste ennetamine, auditijäljed ja teenusekirjad	Õigustatud huvi — art 6 lg 1 p f
Tooteanalüütika ja eelistusküpsised	Nõusolek — art 6 lg 1 p a
Raamatupidamis- ja arveldusdokumendid	Juriidiline kohustus — art 6 lg 1 p c

Mida me kunagi ei tee

Ei müü teie isikuandmeid
Ei kasuta teie andmeid reklaamiks ega reklaami sihtimiseks
Ei treeni masinõppemudeleid teie dokumentide peal
Ei vaata teie dokumente, välja arvatud juhul, kui palute seda kasutajatoe jaoks või kui seda nõuab seadus

Teenuse osutamiseks kasutame IKÜM-i lehel loetletud alamtöötlejaid. Igaüks neist töötleb andmeid üksnes oma ülesande täitmiseks ja andmetöötluslepingu alusel. Võime andmeid avaldada ka siis, kui seda nõuab seadus või see on vajalik meie õiguste kaitsmiseks, ning õigusjärglasele, kui meie äri antakse üle.

Teised kasutajad näevad andmeid, mida te nendega jagate: ruumi liikmed näevad teie nime, e-posti aadressi, sõnumeid ja selle ruumi dokumente; isikud, kellele saadate dokumente allkirjastamiseks, näevad teie nime ja e-posti aadressi.

5. Kus andmeid hoitakse

Dokumente, andmebaasi ja varukoopiaid hoitakse Hetzneri serverites Saksamaal. E-kirjad saadetakse meie oma teenuse Agdir Email kaudu, mis edastab need Amazon SES-i kaudu Stockholmis. Mõned alamtöötlejad (näiteks Google, Microsoft ja Polar.sh) võivad töödelda piiratud andmeid väljaspool EMP-d. Sellisel juhul on edastamine tagatud kaitse piisavust käsitleva otsusega, nagu ELi–USA andmekaitseraamistik, või Euroopa Komisjoni tüüptingimustega.

6. Kui kaua me andmeid säilitame

Konto ja sisu: seni, kuni teie konto on aktiivne. Pärast konto sulgemist kustutame selle 30 päeva jooksul ning see eemaldatakse varukoopiatest järgmise 30 päeva jooksul.
Auditijäljed ja allkirjastatud dokumendid: säilitatakse seni, kuni seotud dokumendid on olemas, sest need tõendavad, kes mida ja millal tegi.
Seansikirjed: kuni seansi aegumiseni või väljalogimiseni.
Raamatupidamisdokumendid: viis aastat, nagu nõuab Norra raamatupidamise seadus (bokføringsloven).
Analüütika: kuni 12 kuud PostHogis.

7. Turvalisus

Kogu andmeliiklus kasutab TLS-i. Failid on salvestatuna krüpteeritud failipõhiste võtmetega, juurdepääs on piiratud volitatud isikutega ning dokumentide ja ruumidega tehtud toimingud kirjutatakse auditilogisse. Üksikasjad leiate lehelt Turvalisus.

Teil on õigus:

Juurdepääs — saada koopia isikuandmetest, mida me teie kohta hoiame
Parandamine — lasta ebaõiged andmed parandada
Kustutamine — lasta oma andmed kustutada, välja arvatud juhul, kui peame neid seaduse alusel säilitama
Piiramine — paluda meil piirata teie andmete kasutamist
Andmete ülekantavus — saada oma andmed struktureeritud, masinloetavas vormingus
Vastuväide — esitada vastuväide õigustatud huvil põhinevale töötlemisele
Nõusoleku tagasivõtmine — igal ajal küpsiste poliitika lehel, ilma et see mõjutaks varasemat töötlemist

Nende õiguste kasutamiseks kirjutage aadressile [email protected]. Vastame ühe kuu jooksul. Kui teie taotlus puudutab kellelegi teisele kuuluvat dokumenti või ruumi, edastame selle talle, kuna tema on vastutav töötleja.

Teil on õigus esitada kaebus Norra andmekaitseasutusele (Datatilsynet) aadressil datatilsynet.no või oma elu- või töökoha riigi järelevalveasutusele — Lätis Andmeriigiinspektsioonile, Leedus Riiklikule Andmekaitse Inspektsioonile ja Eestis Andmekaitse Inspektsioonile.

9. Lapsed

Teenus ei ole mõeldud alla 18-aastastele isikutele ja me ei kogu teadlikult nende andmeid.

10. Poliitika muudatused

Võime seda poliitikat ajakohastada. Oluliste muudatuste korral teavitame teid enne nende jõustumist e-posti teel või Teenuses. Lehe ülaosas olev kuupäev näitab viimast versiooni.

11. Kontakt

Agdir Drift AS — Privaatsus