Privaatsuspoliitika

Käesolev privaatsuspoliitika kirjeldab, kuidas töödeldakse isikuandmeid seoses Votinovaga, interaktiivsete esitluste ja reaalajas toimuva publikuhääletuse tarkvarateenusega (SaaS), mille on välja töötanud ja mida käitab Atbion OÜ.

Atbion OÜ osutab tarkvarateenust otse oma klientidele. Votinova ei ole turuplats ega vahendaja kolmandate isikute vahel. Platvorm võimaldab esinejal luua või importida interaktiivsete küsimustega esitlusi, juhtida neid otseülekandes ja lasta osalejatest koosneval publikul vastata reaalajas.

Isikuandmete töötlemist reguleerib isikuandmete kaitse üldmäärus (IKÜM, määrus (EL) 2016/679 (isikuandmete kaitse üldmäärus)) ja Eesti andmekaitseõigus (Isikuandmete kaitse seadus). Käesolev poliitika on suunatud nii klientidele, kes tegutsevad ettevõtjate või kutseliste isikutena (B2B), kui ka klientidele, kes tegutsevad tarbijatena (B2C), samuti sessioonide osalejatele.

Mis tahes küsimuste korral, mis puudutavad teie isikuandmete töötlemist või teie õiguste teostamist, võite pöörduda aadressil privacy@votinova.com.

Käesoleva poliitika tähenduses kohaldatakse isikuandmete kaitse üldmääruse mõisteid:

Lisaks kasutatakse käesolevas poliitikas järgmisi teenuse mõisteid: esineja (klient, kes sessioone juhib), organisatsioon (mitme rentniku konto ja arvelduse omanik), osaleja (publiku liige, kes vastab), sessioon (otseülekandes toimuv sündmus) ja esitlus (slaidide ja interaktiivsete küsimuste kogum).

Votinovas eksisteerib kaks erinevat töötlemissuhet, mida tuleb selgelt eristada.

3.1. Kontoandmed — Atbion OÜ kui vastutav töötleja

Esineja ja organisatsiooni liikmete kontoandmete osas on Atbion OÜ vastutav töötleja. Atbion OÜ määrab kindlaks konto loomiseks ja haldamiseks, kliendile teenuse osutamiseks, arveldamiseks ning platvormi turvalisuse tagamiseks vajalike andmete töötlemise eesmärgid ja vahendid.

3.2. Osalejate andmed — klient kui vastutav töötleja ja Atbion OÜ kui volitatud töötleja

Kliendi juhitavate sessioonide käigus töödeldavate isikuandmete (publiku andmete) osas on klient või organisatsioon vastutav töötleja ja Atbion OÜ tegutseb volitatud töötlejana, kes töötleb neid andmeid kliendi nimel ja tema juhiste kohaselt isikuandmete kaitse üldmääruse artikli 28 tähenduses.

Klient otsustab, milliseid andmeid ta oma publiku kohta kogub — sõltuvalt sellest, kas ta seadistab anonüümse, tuvastatud või autenditud režiimi — ning vastutab selle töötlemise õiguspärasuse eest oma publiku ees. Atbion OÜ tagab andmetöötluslepingu (DPA) ja turvameetmed. Käesoleva volitatud töötlemise tingimused on üksikasjalikult esitatud andmetöötluslepingus.

Kui olete sessiooni osaleja ja soovite teostada oma õigusi selle sessiooni käigus töödeldud andmete suhtes, peate pöörduma vastutava kliendi poole (esineja või organisatsioon, kes sessiooni korraldas). Atbion OÜ kui volitatud töötleja osutab vastutavale töötlejale mõistlikku abi vastavalt andmetöötluslepingule.

4.1. Kontoandmed (Atbion OÜ vastutav töötleja)

4.2. Osalejate andmed (klient vastutav töötleja, Atbion OÜ volitatud töötleja)

Vaikimisi on osalejad anonüümsed. Nime või e-posti aadressi kogumine toimub ainult juhul, kui vastutav klient seda oma sessiooni jaoks sõnaselgelt seadistab.

Atbion OÜ kui vastutava töötleja poolt kontoandmete töötlemine põhineb järgmistel isikuandmete kaitse üldmääruse artikli 6 kohastel eesmärkidel ja õiguslikel alustel:

Kui töötlemine põhineb õigustatud huvil, on Atbion OÜ kaalunud seda huvi andmesubjektide õiguste ja vabaduste suhtes. Kui see põhineb nõusolekul, võib selle igal ajal tagasi võtta, ilma et see mõjutaks varasema töötlemise õiguspärasust.

Osalejate andmete osas määrab töötlemise õigusliku aluse kindlaks sessiooni eest vastutav klient vastavalt punktis 3.2 sätestatule.

Selleks et tuvastada potentsiaalselt ebaseaduslikku või sobimatut sisu enne selle publikule kuvamist, rakendab Votinova automaatseid sisumodereerimisfiltreid:

• Pilte (näiteks üleslaaditud pilte või piltidel põhinevates soojuskaardiküsimustes kasutatud pilte) analüüsitakse AWS Rekognition abil.
• Teksti (näiteks avatud vastuseid ja publiku küsimusi) analüüsitakse AWS Comprehend abil.

Need automaatsed filtrid toimivad abistava eelkontrollina. Lõplik otsus kuulub inimesele: esinejal on inimese teostatava ülevaatuse vahendid, et modereerida publiku küsimusi ja vastuseid enne nende avaldamist.

See modereerimine ei kujuta endast automatiseeritud üksikotsust, millel oleksid isikute suhtes õiguslikud tagajärjed või mis mõjutaks neid samalaadselt märkimisväärselt isikuandmete kaitse üldmääruse artikkel 22 tähenduses. Tegemist on abistava filtriga, mille üle teostab kontrolli inimene.

Atbion OÜ kasutab hoolikalt valitud teenuseosutajaid, kes tegutsevad volitatud töötlejate või allvolitatud töötlejatena või sõltumatute vastutavate töötlejatena vastavalt asjaoludele. Kõik volitatud töötlejad on seotud konfidentsiaalsuse ja turvalisuse lepinguliste kohustustega, mis vastavad isikuandmete kaitse üldmääruse artiklile 28.

Atbion OÜ võib edastada isikuandmeid avaliku sektori asutustele, kui selleks on juriidiline kohustus.

Kontoandmeid majutatakse ja töödeldakse peamiselt Euroopa Liidus (AWS-i EL-i piirkonna taristu ja MongoDB Atlase klaster EL-is).

Teatud teenuseosutajad võivad töödelda isikuandmeid väljaspool Euroopa Majanduspiirkonda, eelkõige Ameerika Ühendriikides. Sellistel juhtudel toimuvad edastamised isikuandmete kaitse üldmääruse V peatükis ette nähtud mehhanismide alusel:

• EL-i ja USA andmekaitseraamistik (Data Privacy Framework), kui teenuseosutaja on selle alusel sertifitseeritud, seoses Stripe'i, Google'i, Apple'i ja Firebase'iga vastavalt asjaoludele.
• Euroopa Komisjoni heaks kiidetud lepingu tüüptingimused, mida vajaduse korral täiendatakse lisameetmetega, seoses Stripe'i, Sentry ja Firebase'iga vastavalt asjaoludele.

Nendele edastamistele kohaldatavate kaitsemeetmete kohta saate täiendavat teavet küsida, kirjutades aadressil privacy@votinova.com.

Kui andmed ei ole enam vajalikud eesmärkidel, milleks need koguti, kustutatakse või anonüümitakse need turvaliselt, välja arvatud juhul, kui nende säilitamine on kohustuslik juriidilisest kohustusest tulenevalt.

Isikuandmete kaitse üldmääruse artiklite 15–22 kohaselt on andmesubjektidel õigus:

• Pääseda ligi oma isikuandmetele.
• Parandada ebatäpseid või puudulikke andmeid.
• Taotleda oma andmete kustutamist.
• Taotleda töötlemise piiramist.
• Saada oma andmete ülekantavus.
• Esitada vastuväiteid õigustatud huvil põhinevale töötlemisele.
• Võtta antud nõusolek igal ajal tagasi, ilma tagasiulatuva mõjuta.

Nende õiguste teostamiseks kontoandmete osas (mille töötlemise eest vastutab Atbion OÜ) võite kirjutada aadressil privacy@votinova.com. Atbion OÜ vastab teie taotlusele ühe kuu jooksul alates selle kättesaamisest; seda tähtaega võib pikendada veel kahe kuu võrra, kui taotluste keerukus või arv seda õigustab, millisel juhul teid pikendamisest teavitatakse.

Kui teie taotlus puudutab sessiooni käigus töödeldud osalejate andmeid, on vastutav töötleja klient, kes sessiooni korraldas; oma õiguste teostamiseks peate pöörduma selle kliendi poole. Atbion OÜ kui volitatud töötleja osutab mõistlikku abi, mida vastutav töötleja vajab.

Kui leiate, et teie andmete töötlemine ei ole õigusaktidega kooskõlas, on teil õigus esitada kaebus pädevale järelevalveasutusele (vt punkt 15).

Platvorm kasutab küpsiseid ja samaväärseid salvestusmehhanisme. Üksikasjalik teave kasutatavate küpsiste, nende eesmärkide, tähtaegade ja nõusoleku haldamise kohta on esitatud küpsisepoliitikas.

Atbion OÜ rakendab isikuandmete kaitsmiseks asjakohaseid tehnilisi ja korralduslikke meetmeid vastavalt isikuandmete kaitse üldmääruse artiklile 32. Muu hulgas säilitatakse paroole krüpteeritult võtmetuletusfunktsiooni Argon2 abil, side krüpteeritakse edastamise käigus TLS-i abil ja andmeid majutatakse EL-i piirkonnas asuvas taristus.

Turvameetmete üksikasjad on esitatud turvastandardites.

Platvorm ei ole suunatud alaealistele kui kontoomanikele. Atbion OÜ ei kogu teadlikult alaealiste andmeid esinejakontode loomiseks.

Kui publik hõlmab alaealisi, on sessiooni eest vastutava kliendi ülesanne tagada alaealiste osalejate andmete töötlemise õiguspärasus, sealhulgas vajaduse korral vanema hooldusõiguse omajate nõusoleku saamine vastavalt kohaldatavatele õigusaktidele.

Atbion OÜ jätab endale õiguse käesolevat privaatsuspoliitikat muuta. Olulistest muudatustest teavitatakse mõistliku etteteatamisega platvormil avaldamise teel ja vajaduse korral e-posti teel. Kehtiv versioon on alati see, mis on avaldatud aadressil https://votinova.com/legal/privacy-policy, koos selle jõustumiskuupäeva märkimisega.