Privaatsuspoliitika

Kontevia veebisaidi ja teenusega seotud isikuandmete vastutav töötleja on Eucalypt 4 s.r.o., mille andmed on toodud ülal. Küsimused isikuandmete kohta ja taotlused oma õiguste kasutamiseks saab saata aadressile hello@kontevia.com.

See poliitika kehtib kontevia.com ja selle riigipõhiste versioonide külastajatele, Kontevia teenuse kasutajatele ja meiega ühendust võtvatele isikutele. See on koostatud EL-i ülesest vaatenurgast; kui riigisisene õigus lisab nõudeid, kohalduvad need lisaks.

Teenuse kasutajate andmete (registreerimis-, kontakt-, arveldus- ja kasutusandmed) puhul on Eucalypt 4 s.r.o. vastutav töötleja ning see poliitika kehtib täies ulatuses.

Kasutaja üleslaaditud raamatupidamisdokumentides sisalduvate isikuandmete (kasutaja klientide ja tarnijate nimed, aadressid, käibemaksukohustuslase numbrid ja pangaandmed, töötajate andmed palgadokumentides) puhul on vastutav töötleja kasutaja ise ning Eucalypt 4 s.r.o. tegutseb kasutaja juhiste alusel volitatud töötlejana. Seda töötlemist reguleerib andmetöötluse leping. Kui olete meie kasutaja klient või tarnija ja teil on küsimusi oma andmete kohta, võtke esmalt ühendust selle ettevõttega.

Veebilehe külastajad

• Lehtede kuvamiseks vajalikke tehnilisi andmeid (IP-aadress, brauser, päritud URL) töödeldakse veebilehe toimimiseks ja turvalisuse tagamiseks meie õigustatud huvi alusel (GDPR artikkel 6(1)(f)) ning neid hoitakse serveri logides lühikest aega.
• Google Analytics 4 (külastusstatistika) töötab veebisaidil ja nõustajate kataloogis alles pärast seda, kui olete küpsiste ribal analüütikaküpsised heaks kiitnud (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a). Microsoft Clarity ja Google Adsi konversioonide mõõtmine ei ole praegu kasutusel; kui need kasutusele võtame, töötavad needki ainult teie nõusolekul. Üksikasjad on küpsiste poliitikas.
• Reklaamikampaaniate atribuutimine (allikas ja reklaamiklõpsu tunnus, mille kaudu meieni jõudsite) salvestatakse küpsisesse db_attr kuni 90 päevaks ja ainult siis, kui aktsepteerite turundusküpsised (isikuandmete kaitse üldmääruse art 6 lg 1 p a); ilma nõusolekuta ei salvestata midagi. Kui seejärel registreerute, salvestatakse atribuutimine teie konto juurde kampaaniate tõhususe hindamiseks.

Päringud

• Kui kirjutate aadressile hello@kontevia.com või võtate meiega ühendust WhatsApp'i kaudu, töötleme teie e-posti aadressi või telefoninumbrit, nime ja sõnumi sisu ainult teile vastamiseks (GDPR artikkel 6(1)(b) ja (f)). WhatsApp'i sõnumeid töötleb Meta Platforms Ireland Ltd. oma tingimuste alusel.
• Uudiskirjaga liitumine põhineb teie nõusolekul ja selle saab tagasi võtta iga e-kirja lõpus oleva tellimuse tühistamise lingi kaudu.

Teenuse kasutajad

• Isiku- ja kontaktandmed (nimi, ettevõte, e-post, telefoninumber, aadress, KMKR number) konto loomiseks ja haldamiseks ning teiega suhtlemiseks: lepingu täitmine (artikkel 6(1)(b)).
• Arveldusandmed (arved, maksestaatus, pakett, kasutus) tellimuse eest arveldamiseks ja raamatupidamiskohustuste täitmiseks: lepingu täitmine ja seadusest tulenev kohustus (artikkel 6(1)(b) ja (c)). Kaardiandmeid töötleb Comgate, a.s. ja need ei jõua kunagi meie serveritesse.
• Sisselogimis- ja turvaandmed (parooli räsi, sisselogimispakkuja identifikaator, vestluskanali jaoks kasutatav WhatsApp'i telefoninumber, sisselogimise IP-aadress ja aeg, seadme tüüp, tegevuslogi) konto turvamiseks ja kuritarvituste tuvastamiseks: lepingu täitmine ja õigustatud huvi.
• Kasutusandmed (töödeldud dokumentide arv, kasutatud funktsioonid, veateated) Teenuse toimimiseks, toetamiseks ja arendamiseks: õigustatud huvi (artikkel 6(1)(f)).
• Teie üleslaaditud dokumentide sisu, teie juhiste alusel, Teenuse osutamiseks: lepingu täitmine; nendes dokumentides sisalduvate kolmandate isikute andmete puhul tegutseme volitatud töötlejana, nagu on kirjeldatud artiklis 2.
• Suhtlus toega (e-kirjad, vestlussõnumid) teie päringute lahendamiseks: lepingu täitmine.

• Konto- ja kasutusandmed: lepingu kehtivuse ajal ja 90 päeva pärast lõppemist eksportimise võimaldamiseks, seejärel kustutatakse või anonüümitakse.
• Teenusesse üles laaditud dokumendid: lepingu kehtivuse ajal; pärast lõppemist 90 päeva jooksul eksportimiseks, kui te ei kustuta neid varem ega palu meil neid pikemaks arhiveerimisajaks säilitada.
• Arveldusdokumendid: Tšehhi Vabariigi maksu- ja raamatupidamisõiguse nõutud aja jooksul, praegu kümme aastat.
• Toe suhtlus: lepingu kehtivuse ajal ja üks aasta pärast seda.
• Õigusnõuete koostamiseks, esitamiseks või kaitsmiseks vajalikud andmed: kuni kohaldatavate aegumistähtaegade lõppemiseni.
• Mittekasutajate päringud: nii kaua, kui on vaja neile vastamiseks, maksimaalselt üks aasta.
• Nõusolekute kirjed (küpsisevalikud, tingimuste aktsepteerimine): ajavahemikuks, mille jooksul peame suutma nõusolekut tõendada.

Jagame isikuandmeid ainult teenusepakkujatega, kes aitavad meil teenust osutada, ja ainult vajalikus ulatuses: majutus, andmebaas ja salvestus, e-kirjade edastamine, maksete töötlemine, sõnumiplatvorm WhatsApp, dokumentide tuvastamise ja assistendi mudelid ning pangaühenduse pakkujad, kui ühendate pangakonto. Analüütikatööriistad lisanduksid ainult teie nõusolekul. Iga pakkuja on seotud andmetöötluslepinguga.

Alltöötlejate ajakohane nimekiri koos iga töötlemise eesmärgi ja asukohaga on avaldatud alltöötlejate lehel. Ametiasutused saavad andmeid ainult seaduse nõudmisel.

Mõned teenusepakkujad asuvad väljaspool Euroopa Majanduspiirkonda, peamiselt Ameerika Ühendriikides. Nendele üleandmisi kaitseb EL-i ja USA andmekaitseraamistik, kui pakkuja on sertifitseeritud, või Euroopa Komisjoni poolt vastu võetud standardsed lepingutingimused koos vajalike täiendavate meetmetega. Kaitsemeetmete koopiat saate küsida.

Rakendame riskiga proportsionaalseid tehnilisi ja korralduslikke meetmeid: krüpteerimine edastamisel (TLS 1.2 või kõrgem) ja säilitamisel (AES-256), juurdepääs vajaduspõhiselt koos mitmefaktorilise autentimisega administraatoriõiguste puhul, isikuandmetele juurdepääsu logimine, regulaarsed varukoopiad koos testitud taastamisega, seire ja intsidentidele reageerimise kord.

Isikuandmetega seotud rikkumise korral, mis tõenäoliselt kujutab riski teie õigustele, teavitame pädevat järelevalveasutust 72 tunni jooksul ja suure riski korral põhjendamatu viivituseta ka mõjutatud isikuid.

Kui ühendate oma Kontevia konto meie ühenduse kaudu abilisega, näiteks ChatGPT või Claude, edastatakse ainult andmed, mida abiline teie juhisel küsib: dokumentide loendid ja üksikasjad, käibemaksukokkuvõtted, aruanded ja konto olek. Juurdepääs on seotud API-võtmega, mille saate igal ajal kontoseadetes tühistada; võtme tühistamine lõpetab juurdepääsu koheselt.

Me ei anna teie andmeid ühelegi pakkujale nende mudelite treenimiseks ega jaga kunagi teiste kasutajate andmeid. Töötlemist abilise poolel reguleerivad teie valitud pakkuja tingimused. Iga ühenduse kaudu tehtud päring logitakse (aeg, võti, kasutatud tööriist) turvalisuse ja arveldamise eesmärgil.

• Juurdepääs (artikkel 15): saada kinnitus selle kohta, kas me töötleme teie isikuandmeid, ja nende koopia.
• Parandamine (artikkel 16): ebatäpsete andmete parandamine ja mittetäielike andmete täiendamine.
• Kustutamine (artikkel 17): andmete kustutamine, kui nende säilitamiseks ei ole enam õiguslikku alust. See ei kehti andmete kohta, mida peame seaduse alusel säilitama, näiteks arved.
• Piiramine (artikkel 18): töötlemise piiramine ajaks, mil lahendatakse vaidlust andmete täpsuse või seaduslikkuse üle.
• Ülekantavus (artikkel 20): saada oma andmed struktureeritud, masinloetavas vormingus; selleks pakub Teenus eksportimisvõimalusi.
• Vastuväide (artikkel 21): esitada igal ajal vastuväide õigustatud huvil põhinevale töötlemisele, sealhulgas otseturundusele.
• Nõusoleku tagasivõtmine (artikkel 7(3)): igal ajal, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust.
• Kaebus: järelevalveasutusele. Tšehhi Vabariigis on selleks Isikuandmete Kaitse Amet (Urad pro ochranu osobnich udaju, https://uoou.gov.cz). Kaebuse võite esitada ka oma elu- või töökohariigi järelevalveasutusele.

Õiguse kasutamiseks kirjutage e-kirjaga aadressile hello@kontevia.com. Vastame põhjendamatu viivituseta ja hiljemalt ühe kuu jooksul; võime paluda teil oma isikut tõendada.

Veebileht kasutab küpsiseid ja sarnaseid tehnoloogiaid. Tehniliselt vajalikud küpsised seatakse meie õigustatud huvi alusel; analüütika- ja turundusküpsised ainult teie nõusolekul, mida saate igal ajal muuta jaluses asuvate küpsiseseadete kaudu. Täielik loetelu ja säilitusajad on toodud küpsiste põhimõtetes.

Uuendame seda korda, kui Teenus või seadus muutub. Kasutajaid teavitatakse e-kirja teel või teatega töölaual; kehtiv versioon on alati kättesaadav sellel lehel koos viimase uuenduse kuupäevaga.