Privaatsuspoliitika

1. Vastutav töötleja ja andmekaitsespetsialist

1.1 Vastutav töötleja (Art. 4 Nr. 7 GDPR)

Isikuandmete töötlemise eest, mis on seotud veebisaidi biscotti-cmp.com, rakenduse app.biscotti-cmp.com ja kõigi nendega seotud teenuste toimimisega, vastutav töötleja on:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Saksamaa

Esindatud: Daniel Bosch (Geschäftsführer / CEO)
Esindama volitatud ka: Philipp André Marschall (Prokurist)

1.2 Andmekaitsespetsialist

Kui isikuandmete kaitse üldmääruse (GDPR) artikli 37 või BDSG § 38 lõike 1 kohaselt on seaduslik kohustus määrata andmekaitsespetsialist, siis see määratakse ja kontaktandmed avaldatakse siin. Sõltumata sellest tagab juhtkond (Daniel Bosch, Philipp André Marschall) andmekaitsekohustuste täieliku järelevalve ja täitmise.

Kõikide andmekaitsega seotud päringute korral võtke palun ühendust:
E-post: [email protected]
Telefon: +49 3322 50703301
Tööaeg: esmaspäevast reedeni, 10.00–17.00 (CET/CEST)

2. Töötlustoimingute ülevaade

Biscotti CMP on terviklik nõusolekute haldamise ja õigusliku vastavuse platvorm. Platvormi käitamise käigus töötleme isikuandmeid järgmistes valdkondades:

• Registreerimine ja kontohaldus (punkt 3)
• SaaS-platvormi / armatuurlaua kasutamine (punkt 4)
• Meie klientide veebisaidi külastajate nõusolekuandmed (punkt 5)
• Küpsiste skanner (punkt 6)
• Õiguskomplekt — tehisintellekti tekstigeneraator (punkt 7)
• Õigussünkroonimine — õigusmuudatuste jälgimine (punkt 8)
• Poliitikaaudit — veebisaidi kraapimine ja tehisintellekti analüüs (punkt 9)
• Advokaatide turg (punkt 10)
• Agentuuri ja valge sildi funktsioonid (punkt 11)
• Uudiskiri (punkt 12)
• Arvustuste preemiaprogramm (punkt 13)
• Maksete töötlemine (punkt 14)
• GeoIP tuvastamine (punkt 15)
• Botituvastus (punkt 16)
• Seansside jälgimine (punkt 17)
• Varukoopiad (punkt 18)
• Majutus ja infrastruktuur (punkt 19)
• Küpsised ja kohalik salvestusruum veebisaidil biscotti-cmp.com (punkt 20)

Iga töötlemistoimingu kohta on allpool toodud eesmärk, õiguslik alus, töödeldud andmete kategooriad, vastuvõtjad ja säilitamise kestus.

3. Registreerimine ja kontohaldus

3.1 Registreerimine ja konto loomine

Eesmärk: Teie kasutajakonto loomine ja haldamine Biscotti CMP platvormi kasutamiseks.

Õiguslik alus: Art. 6 Abs. 1 lit. b DSGVO (lepingu täitmine – registreerimine on SaaS-platvormi kasutamise eeltingimus).

Töödeldavate andmete kategooriad:

• E-posti aadress (kohustuslik)
• Parool (salvestatud krüptograafilise räsi kujul, mitte kunagi lihttekstina)
• Eesnimi, perekonnanimi (valikuline)
• Ettevõtte nimi (valikuline)
• Konto keel (automaatselt tuvastatud brauseri keelest või käsitsi valitud 42 saadaoleva keele hulgast)
• Registreerimise aeg
• IP-aadress registreerimise ajal (andmetöötluslepingu nõusoleku logimiseks vastavalt Art. 28 Abs. 9 DSGVO)

Vastuvõtjad: Resend (kinnitusmeili saatmine), Hetzner Online GmbH (andmebaasi majutus).

Säilitamise kestus: Andmeid säilitatakse lepingulise suhte kehtivuse aja jooksul. Pärast konto kustutamist kustutatakse andmed koheselt, vastavalt seaduslikele säilitamiskohustustele (vt punkt 23).

3.2 Kahekordne nõusolek (e-posti kinnitamine)

Eesmärk: E-posti aadressi kinnitamine, et tagada e-posti aadressi omaniku poolt registreerimise tegelik sooritamine.

Õiguslik alus: Art. 6 Abs. 1 lit. b DSGVO (lepingu täitmine) koos Art. 6 Abs. 1 lit. f DSGVO-ga (õigustatud huvi väärkasutuse vältimiseks).

Töödeldavate andmete kategooriad:

• E-posti aadress
• Kinnitusmärk (juhuslikult genereeritud, kehtiv 24 tundi)
• Saatmis- ja kinnitusaja
• Kinnituse olek (emailVerified: true/false)

Vastuvõtjad: Resend (kinnitusmeili saatmine).

Säilitamise kestus: Kinnitusmärk kustutatakse pärast kinnitamist või 24-tunnise perioodi möödumist. Kinnituse olekut säilitatakse lepingulise suhte kehtivuse aja jooksul.

3.3 Parooli lähtestamine

Eesmärk: Konto juurdepääsu taastamise võimaldamine unustatud parooli korral.

Õiguslik alus: Art. 6 Abs. 1 lit. b DSGVO (lepingu täitmine).

Töödeldavate andmete kategooriad:

• E-posti aadress
• Lähtestamismärk (juhuslikult genereeritud, ajaliselt piiratud)
• Päringu aeg

Vastuvõtjad: Resend (lähtestamismeili saatmine).

Säilitamise kestus: Lähtestamismärk kustutatakse pärast kasutamist või kehtivusaja möödumist.

4. SaaS-platvormi (armatuurlaua) kasutamine

4.1 Armatuurlaua kasutamine ja bänneri konfigureerimine

Eesmärk: Veebipõhise kasutajaliidese (armatuurlaua) pakkumine aadressil app.biscotti-cmp.com nõusolekubänneri, veebisaitide, kategooriate, õigustekstide ja kõigi muude platvormi funktsioonide konfigureerimiseks ja haldamiseks.

Õiguslik alus: Art. 6 Abs. 1 lit. b DSGVO (lepingu täitmine).

Töödeldavate andmete kategooriad:

• Kontoandmed (e-post, nimi, ettevõte)
• Veebisaidi konfiguratsioonid (domeen, bänneri seaded, värvid, tekstid, nõusoleku kategooriad)
• Bänneri statistika (vaatamised, interaktsioonid, vastuvõtuprotsendid)
• Skannimise tulemused ja skannimise ajalugu
• Genereeritud õigustekstid
• Vastavusaruanded ja terviseskoorid
• Auditi logi kanded (ajatemel, kasutaja ID, sooritatud tegevus, IP-aadress)

Vastuvõtjad: Hetzner Online GmbH (majutus).

Säilitamise kestus: Lepingulise suhte kestuse ajaks. Auditi logisid säilitatakse 12 kuud. Pärast konto kustutamist kustutatakse andmed pöördumatult pärast 30-päevast armuaja möödumist.

4.2 Meeskonna haldamine

Eesmärk: Mitme kasutaja juurdepääsu võimaldamine kontole meeskonnaliikmete kutsumise kaudu.

Õiguslik alus: Art. 6 Abs. 1 lit. b DSGVO (lepingu täitmine).

Töödeldavate andmete kategooriad:

• Kutsutud meeskonnaliikmete e-posti aadressid
• Määratud rollid ja õigused
• Kutse ja vastuvõtu aeg

Vastuvõtjad: Resend (kutsemeili saatmine), Hetzner Online GmbH (majutus).

Säilitamise kestus: Meeskonnaliikmelisuse kestuse ajaks. Meeskonnast eemaldamisel kustutatakse määramise andmed.

4.3 Nõusolekute analüüs ja A/B testimine

Eesmärk: Nõusolekuprotsentide, bänneri interaktsioonide ja konversioonide jälgimise statistiline hindamine. A/B testimine võimaldab võrrelda erinevaid bännerivariante, et optimeerida vastuvõtuprotsente.

Õiguslik alus: Art. 6 Abs. 1 lit. b DSGVO (lepingu täitmine – analüüsifunktsioonid on osa tellitud paketist).

Töödeldavate andmete kategooriad:

• Koondatud nõusolekute statistika (ei sisalda individuaalseid isikuandmeid)
• Bänneri variandi määramine (A/B testimiseks)
• Liikluse jaotus ja konversioonimäärad

Vastuvõtjad: Hetzner Online GmbH (majutus).

Säilitamise kestus: Koondatud statistikat säilitatakse lepingulise suhte kestuse ajaks.

5. Veebisaidi külastajate nõusolekuandmed

5.1 Nõusolekuotsuste kogumine

Eesmärk: Veebisaidi külastajate nõusolekuotsuste kogumine, säilitamine ja dokumenteerimine veebisaidi operaatori tõendamiskohustuse täitmiseks vastavalt isikuandmete kaitse üldmääruse artikli 7 lõikele 1 ja TDDDG § 25 lõikele 1.

Õiguslik alus: Art. 6 Abs. 1 lit. c DSGVO (õiguslik kohustus – tõendamiskohustus isikuandmete kaitse üldmääruse artikli 7 lõike 1 kohaselt) koos Art. 6 Abs. 1 lit. f DSGVO-ga (veebisaidi operaatori õigustatud huvi nõusolekute dokumenteerimiseks).

Töödeldavate andmete kategooriad:

• Nõusoleku ID (pseudonüümne UUID, mis on määratud lõppseadmele/brauserile)
• Nõusolekuotsused kategooriate kaupa (olulised, funktsionaalsed, analüütika, turundus ja võimalikud kohandatud kategooriad)
• Nõusoleku ajatemel (kuupäev ja kellaaeg)
• IP-räsi (IP-aadressi töödeldakse eranditult jurisdiktsiooni tuvastamiseks ja seejärel anonüümitakse krüptograafiliseks räsiks; toor-IP-aadresse ei säilitata püsivalt)
• Riigikood (määratakse GeoIP-tuvastuse abil)
• Brauseri keel
• User-Agent string
• Suunaja kategooria (orgaaniline, sotsiaalne, tasuline, otse, viide)
• TCF-string (kui IAB Transparency & Consent Framework 2.3 on aktiveeritud)
• Nõusoleku variant (kui A/B testimine on aktiveeritud)
• Google Consent Mode v2 signaalid
• Global Privacy Control (GPC) signaal

Vastuvõtjad: Hetzner Online GmbH (majutus, andmebaas), MinIO (varundus, ise majutatud Hetzner-s).

Säilitamise kestus: Nõusolekuandmeid säilitatakse vaikimisi 18 kuud. Veebisaidi operaator (klient) saab säilitamisperioodi individuaalselt konfigureerida. Pärast säilitamisperioodi möödumist kustutatakse andmed automaatselt ja pöördumatult.

5.2 Nõusolekute otsing (teave veebisaidi külastajatele)

Eesmärk: Võimaldada veebisaidi külastajatel vaadata salvestatud nõusolekuandmeid, et täita isikuandmete kaitse üldmääruse artiklis 15 sätestatud õigust andmetega tutvumisele.

Õiguslik alus: Art. 6 Abs. 1 lit. c DSGVO (õiguslik kohustus – õigus andmetega tutvumisele isikuandmete kaitse üldmääruse artikli 15 kohaselt).

Töödeldavate andmete kategooriad:

• Nõusoleku ID (sisestanud veebisaidi külastaja)
• IP-aadress (määrade piiramiseks, ei salvestata püsivalt)

Vastuvõtjad: Hetzner Online GmbH (majutus).

Säilitamise kestus: Täiendavaid andmeid ei salvestata. Päring on piiratud 10 päringuga minutis ühe IP-aadressi kohta.

6. Küpsiste skanner

6.1 Automatiseeritud veebisaidi skannimine

Eesmärk: Meie klientide veebisaitide automatiseeritud skannimine küpsiste, kohaliku salvestusruumi kirjete ja kolmandate osapoolte jälgijate suhtes, et tuvastada, kategoriseerida ja dokumenteerida kasutatavaid tehnoloogiaid. Tulemused aitavad konfigureerida nõusolekubännerit andmekaitsemäärustele vastavalt.

Õiguslik alus: Art. 6 Abs. 1 lit. b DSGVO (lepingu täitmine – küpsiste skanner on platvormi põhifunktsioon).

Töödeldavate andmete kategooriad:

• Skannitud veebisaidi domeen ja URL
• Leitud küpsised (nimi, väärtus, domeen, aegumiskuupäev, tee, turvaline lipp, SameSite atribuut)
• Kohaliku salvestusruumi kirjed
• Kolmandate osapoolte jälgijad ja integreeritud välised ressursid
• Leitud elementide kategoriseerimine (olulised, funktsionaalsed, analüütika, turundus)
• Võrdlus IAB Global Vendor List (GVL)-ga
• Skannimise aeg ja skannimise kestus

Tehniline teostus: Skanner kasutab Playwright’i (Microsofti avatud lähtekoodiga peata brauser), mis töötab meie enda serverites Hetzner Online GmbHil (Falkenstein, Holland). Microsoftile andmeid ei edastata. Skanner külastab kliendi veebisaiti nagu tavaline brauser, et jäädvustada JavaScriptiga renderdatud sisu ja dünaamiliselt seadistada küpsiseid.

Vastuvõtjad: Hetzner Online GmbH (majutus), Alibaba Cloud Qwen (tehisintellektil põhinev leitud küpsiste kategoriseerimine).

Säilitamise kestus: Skannimise tulemusi säilitatakse lepingulise suhte kestuse ajaks. Skannimise ajalugu võimaldab võrrelda varasemate skannimistega.

6.2 Avalik küpsiste kontrollija

Eesmärk: Tasuta, avaliku küpsiste kontrollija pakkumine turundusveebisaidil, mida saab kasutada ilma registreerimata.

Õiguslik alus: Art. 6 Abs. 1 lit. f DSGVO (õigustatud huvi teabeteenuse pakkumisel ja klientide hankimisel).

Töödeldavate andmete kategooriad:

• Sisestatud domeen/URL
• IP-aadress (määrade piiramiseks, ei salvestata püsivalt)
• Skannimise tulemused

Vastuvõtjad: Hetzner Online GmbH (majutus).

Säilitamise kestus: Avaliku kontrollija skannimise tulemused salvestatakse ajutiselt. Kasutamine on piiratud 3 skannimisega päevas ühe IP-aadressi kohta.

7. Õiguskomplekt — tehisintellekti tekstigeneraator

7.1 Tehisintellektil põhinev õigustekstide genereerimine

Eesmärk: Kohandatud õigustekstide (Impressum, Privaatsuspoliitika, Küpsiste poliitika, Üldtingimused, Tagastamisõigus, DPA, Tarnetingimused ja Tagastuspoliitika, Kasutustingimused, Vastutusest loobumine, NDA, DSA teave ja üle 30 muu dokumendi tüübi) genereerimine kliendi sisestatud teabe põhjal tehisintellekti abil.

Õiguslik alus: Art. 6 Abs. 1 lit. b DSGVO (lepingu täitmine – õiguskomplekt on osa tellitud paketist).

Alibaba Cloud Qwen'le edastatud töödeldavate andmete kategooriad:

• Kliendi ettevõtte andmed (ettevõtte nimi, õiguslik vorm, aadress, kontaktandmed)
• Volitatud esindajate nimed (tegevjuhid, prokuristid)
• Registriandmed (registrikohus, registrinumber, KMKR-number)
• Valdkonnaspetsiifiline teave ja ärikategooria
• Töötlemistoimingute kirjeldus
• Kliendi poolt dokumendi tüübi jaoks sisestatud individuaalne teave
• Jurisdiktsiooni teave

Tehisintellekti pakkuja: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande). Töötlemine toimub Alibaba Cloud Model Studio (Qwen) API kaudu EL/EMP piires. Vastavalt Alibaba Cloudi andmekaitsepoliitikale sisendandmeid AI-mudelite treenimiseks ei kasutata.

Vastuvõtjad: Alibaba Cloud Qwen (AI töötlemine), Hetzner Online GmbH (majutus, genereeritud tekstide salvestamine).

Säilitamise kestus: Genereeritud õigustekste säilitatakse lepingulise suhte kestuse ajaks. Alibaba Cloud Qwen puhul sisendandmeid pärast töötlemist ei säilitata, vastavalt Alibaba Cloudi teenusetingimustele.

7.2 Tooge oma võti (BYOK)

Eesmärk: Kliendid saavad valikuliselt salvestada oma API-võtmed AI pakkujate (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama) jaoks, et töödelda tekstigeneratsiooni oma konto kaudu vastava AI pakkujaga.

Õiguslik alus: Art. 6 Abs. 1 lit. b DSGVO (lepingu täitmine).

Töödeldavate andmete kategooriad:

• Kliendi API-võti (salvestatud krüpteerituna AES-256-GCM abil)

Märkus: Oma API-võtme kasutamisel vastutab sisendandmete töötlemise eest vastav AI pakkuja. Kehtivad vastava pakkuja andmekaitsepoliitikad.

Vastuvõtjad: Kliendi valitud AI pakkuja.

Säilitamise kestus: Krüpteeritud API-võtit säilitatakse lepingulise suhte kestuse ajaks ja see kustutatakse konto kustutamisel.

8. Õigussünkroonimine — õigusmuudatuste jälgimine

Eesmärk: Õigusmuudatuste automatiseeritud jälgimine enam kui 186 jurisdiktsioonis. Asjakohaste muudatuste korral märgitakse kliendi mõjutatud õigustekstid automaatselt uuendust vajavateks. Plaanides, mis sisaldavad "Auto-Update" funktsiooni, saab mõjutatud tekste automaatselt uuesti genereerida.

Õiguslik alus: Art. 6 Abs. 1 lit. b DSGVO (lepingu täitmine – õigussünkroonimine on osa tellitud paketist).

Töödeldavate andmete kategooriad:

• Kliendi veebisaitide jurisdiktsiooni määramine
• Genereeritud õigustekstide määramine jurisdiktsioonidele
• Tuvastatud õigusmuudatuse aeg ja tüüp
• Uuenduse olek (praegune, vajab uuendust, automaatselt uuendatud)

Tehniline teostus: Igapäevane automatiseeritud protsess (Cron-Job, 03:00 UTC) kontrollib õigusmuudatusi ja võrdleb neid kliendi dokumentidega.

Vastuvõtjad: Hetzner Online GmbH (majutus), Alibaba Cloud Qwen (õigustekstide automaatseks genereerimiseks), Resend (teavitused e-posti teel).

Säilitamise kestus: Muudatuste logisid säilitatakse lepingulise suhte kestuse ajaks.

9. Poliitikaaudit — veebisaidi kraapimine ja tehisintellekti analüüs

9.1 Automatiseeritud vastavusauditid

Eesmärk: Kliendi veebisaitide automatiseeritud iganädalane ülevaatus andmekaitseriskide osas. See hõlmab uute küpsiste tuvastamist alates viimasest skannimisest, nõusolekuprobleemide kontrollimist ja tehisintellektil põhinevat kliendi olemasolevate õigustekstide (privaatsuspoliitika, impressum) analüüsi. Tulemus kuvatakse terviseskoorina (A–F).

Õiguslik alus: Art. 6 Abs. 1 lit. b DSGVO (lepingu täitmine – vastavusauditi funktsioon on osa platvormist).

Töödeldavate andmete kategooriad:

• Auditeeritud veebisaidi domeen ja URL
• Kliendi privaatsuspoliitika ja impressumi kraabitud sisu
• AI analüüsi tulemused (tuvastatud lüngad, aegunud viited, puuduvad teenused)
• Terviseskoor ja vastavusaruanne
• Auditi aeg

Tehniline teostus: Playwright (peata brauser, ise majutatud Hetzner-s) kraabib kliendi veebisaidi avalikult ligipääsetavaid õigustekste. Kraabitud tekste analüüsitakse seejärel Alibaba Cloud Model Studio (Qwen) API kaudu.

Vastuvõtjad: Hetzner Online GmbH (majutus), Alibaba Cloud Qwen (AI analüüs), Resend (teavituste e-kirjad tuvastatud probleemide kohta).

Säilitamise kestus: Auditi tulemusi ja vastavusaruandeid säilitatakse lepingulise suhte kestuse ajaks.

10. Advokaatide turg

10.1 Õigusteenuste vahendamine

Eesmärk: Platvormil registreeritud klientide ja sõltumatute advokaatide vaheliste õigusteenuste vahendamine. Campcruisers GmbH tegutseb ainult vahendajana ega saa ise kliendi-advokaadi suhte osapooleks (vt § 14 AGB).

Õiguslik alus: Art. 6 Abs. 1 lit. b DSGVO (lepingu täitmine – advokaatide turu kasutamine).

10.2 Advokaatide registreerimine

Töödeldavate andmete kategooriad:

• Advokaadi kontaktandmed (nimi, e-post, telefon, advokaadibüroo aadress)
• Erialane kvalifikatsioon ja kompetentsivaldkonnad
• Kinnitavad dokumendid (maks. 10 MB, PDF/JPEG/PNG)
• Kinnituse olek (PENDING_APPROVAL, APPROVED, REJECTED)
• Saadavus (iganädalased ajapilu, blokeeritud kuupäevad, ajavöönd)
• Profiilipilt ja profiilikirjeldus
• Stripe Connect konto andmed (väljamakseteks)

10.3 Mandaadi andmed

Töödeldavate andmete kategooriad:

• Pakkumispäringud ja pakkumised (kirjeldus, hind, kehtivusaeg)
• Mandaadi olek (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• Sõnumid kliendi ja advokaadi vahel
• Makseandmed (summa, platvormi vahendustasu, väljamakse summa)

10.4 Videokonsultatsioon (Twilio)

Eesmärk: Videokonsultatsioonide pakkumine klientide ja advokaatide vahel.

Õiguslik alus: Art. 6 Abs. 1 lit. b DSGVO (lepingu täitmine).

Töödeldavate andmete kategooriad:

• Videokonsultatsiooni metaandmed (aeg, kestus, osalejad)
• Twilio ruumi ID ja juurdepääsutoken

Vastuvõtjad: Twilio Ireland Limited, Dublin, Iirimaa (video infrastruktuuri pakkumine).

10.5 Arvustused

Eesmärk: Võimaldada klientidel hinnata advokaate kvaliteedi tagamise eesmärgil.

Õiguslik alus: Art. 6 Abs. 1 lit. f DSGVO (õigustatud huvi kvaliteedi tagamisel ja läbipaistvusel).

Töödeldavate andmete kategooriad:

• Hinnang (tähed, vaba tekst)
• Hinnangu aeg
• Määramine mandaadile

Kogu advokaatide turu vastuvõtjad: Stripe Connect (maksete töötlemine), Twilio (videokonsultatsioon), Hetzner Online GmbH (majutus), Resend (teavitused).

Säilitamise kestus: Mandaadi andmeid säilitatakse lepingulise suhte kestuse ajaks, kuid vähemalt seaduslike säilitamiskohustuste (10 aastat arveandmete puhul) kestuse ajaks. Arvustused jäävad nähtavaks advokaadi registreeringu kestuse ajaks. Vastuvõtmata pakkumised aeguvad automaatselt 7 päeva pärast.

11. Agentuuri ja valge sildi funktsioonid

11.1 Alamkontode haldamine

Eesmärk: Agentuuridele võimaluse loomine hallata lõppklientide kontosid (alamkontosid) agentuuriplaani raames.

Õiguslik alus: Art. 6 Abs. 1 lit. b DSGVO (lepingu täitmine).

Töödeldavate andmete kategooriad:

• Alamkonto omanike (agentuuri lõppklientide) e-posti aadressid ja kontaktandmed
• Kutse andmed (e-post, aeg)
• Proksi tokeni juurdepääsu logid (aeg, agentuuri kasutaja, alamkonto)
• Alamkontode veebisaidi konfiguratsioonid ja nõusolekuandmed

Vastuvõtjad: Hetzner Online GmbH (majutus), Resend (kutsemeilid).

Säilitamise kestus: Agentuuri ja Campcruisers GmbH vahelise lepingulise suhte kestuse ajaks.

11.2 Kohandatud domeen (CNAME)

Eesmärk: Agentuuri armatuurlauale kohandatud domeeni pakkumine.

Õiguslik alus: Art. 6 Abs. 1 lit. b DSGVO (lepingu täitmine).

Töödeldavate andmete kategooriad:

• Agentuuri domeeninimi
• DNS-kinnituse andmed
• SSL/TLS-sertifikaadi andmed (automaatselt pakutakse Let's Encrypti kaudu)

Vastuvõtjad: Let's Encrypt (SSL-sertifikaadi väljastamine – edastatakse ainult domeeninimed, mitte füüsiliste isikute isikuandmed), Hetzner Online GmbH (majutus, Traefik marsruutimine).

11.3 Kohandatud tehingute e-kirjad

Eesmärk: Tehingute e-kirjade saatmise võimaldamine agentuuri kaubamärgi all oma e-posti teenusepakkuja kaudu.

Õiguslik alus: Art. 6 Abs. 1 lit. b DSGVO (lepingu täitmine).

Töödeldavate andmete kategooriad:

• Agentuuri e-posti teenusepakkuja API-võtmed (salvestatud krüpteerituna AES-256-GCM abil)
• E-posti saatja andmed (nimi, e-posti aadress)
• Toetatud pakkujad: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

Märkus: Oma e-posti teenusepakkuja kasutamisel on e-kirjade saatmine agentuuri andmekaitsevastutuse all.

Säilitamise kestus: Krüpteeritud API-võtmeid säilitatakse lepingulise suhte kestuse ajaks.

12. Uudiskiri

12.1 Uudiskirja tellimine

Eesmärk: Teabe saatmine tooteuuenduste, andmekaitseõiguse, vastavusteemade ja Biscotti CMP uudiste kohta.

Õiguslik alus: Art. 6 Abs. 1 lit. a DSGVO (nõusolek – uudiskiri saadetakse ainult pärast selgesõnalist nõusolekut kahekordse nõusoleku (double opt-in) protseduuri kaudu).

Töödeldavate andmete kategooriad:

• E-posti aadress
• Registreerimise ja kahekordse nõusoleku kinnituse aeg
• Tellimuse tühistamise olek

Kahekordse nõusoleku protseduur: Pärast oma e-posti aadressi sisestamist saate kinnitusmeili koos kinnituslingiga. Ainult pärast selle lingi klõpsamist lisatakse teie e-posti aadress uudiskirja saajate nimekirja.

Vastuvõtjad: Resend (uudiskirja e-kirjade ja kinnitusmeili saatmine).

Tellimusest loobumine: Saate uudiskirjast igal ajal loobuda. Iga uudiskirja e-kirja sisaldab tellimusest loobumise linki. Alternatiivina saate tellimusest loobuda e-posti teel aadressile [email protected].

Säilitamise kestus: Teie e-posti aadressi säilitatakse kuni uudiskirjast loobumiseni. Pärast tellimusest loobumist kustutatakse e-posti aadress koheselt levitusloendist. Antud nõusoleku dokumenteerimiseks säilitatakse registreerimise ja kinnituse aeg 3 aastat pärast tellimusest loobumist (õigustatud huvi nõusoleku tõendamise vastu, Art. 6 Abs. 1 lit. f DSGVO).

13. Arvustuste preemiaprogramm

Eesmärk: Klientide premeerimine, kes esitavad Biscotti CMP kohta arvustusi välistel arvustusplatvormidel, boonussessioonide ja ajutise plaaniuuendusega.

Õiguslik alus: Art. 6 Abs. 1 lit. b DSGVO (lepingu täitmine – programmis osalemine on vabatahtlik ja moodustab täiendava lepingulise teenuse).

Töödeldavate andmete kategooriad:

• Osalenud kliendi kontoandmed
• Arvustusplatvorm (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• Link esitatud arvustusele
• Heakskiidu olek (administraatori ülevaate alusel)
• Preemiaandmed (15 000 boonussessiooni, 1 kuu plaaniuuendus)

Vastuvõtjad: Hetzner Online GmbH (majutus).

Säilitamise kestus: Preemiaandmeid säilitatakse lepingulise suhte kestuse ajaks. Boonussessioonid aeguvad 6 kuu pärast (tavalised plaanid) või kehtivad tähtajatult (LTD plaanid).

14. Maksete töötlemine (Stripe)

14.1 Tellimismaksed

Eesmärk: Maksete töötlemine tasuliste tellimusplaanide, krediidipakettide ja muude tasuliste teenuste eest.

Õiguslik alus: Art. 6 Abs. 1 lit. b DSGVO (lepingu täitmine).

Töödeldavate andmete kategooriad:

• Arveldusaadress (nimi/ettevõte, tänav, sihtnumber, linn, riik)
• KMKR-nr (B2B klientidele)
• Makseviis (krediitkaart, SEPA otsekorraldus, PayPal, Apple Pay, Google Pay jne)
• Maksete ajalugu ja arved
• Stripe kliendi ID ja tellimuse ID

Vastuvõtjad: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Iirimaa. Stripe on sertifitseeritud EL-USA andmekaitseraamistiku alusel.

Säilitamise kestus: Arveid ja raamatupidamisandmeid säilitatakse 10 aastat (§ 147 AO, §§ 238, 257 HGB). Makseviise säilitatakse Stripe'i juures tellimuse kehtivuse ajaks.

14.2 Stripe Connect (advokaatide turg)

Eesmärk: Maksete töötlemine klientide ja advokaatide vahel advokaatide turu kaudu ning väljamaksed advokaatidele.

Õiguslik alus: Art. 6 Abs. 1 lit. b DSGVO (lepingu täitmine).

Töödeldavate andmete kategooriad:

• Advokaatide Stripe Connect Expressi konto andmed
• Maksesummad, platvormi vahendustasu, väljamaksesummad
• Kassaseansi andmed

Vastuvõtjad: Stripe Payments Europe, Ltd., Dublin, Iirimaa.

Säilitamise kestus: Vastavalt arveandmete säilitamiskohustustele (10 aastat).

14.3 ZUGFeRD-arved

Eesmärk: Arvete loomine ja esitamine ZUGFeRD-formaadis (PDF koos manustatud XML-iga vastavalt EN 16931).

Õiguslik alus: Art. 6 Abs. 1 lit. b DSGVO (lepingu täitmine) koos Art. 6 Abs. 1 lit. c DSGVO-ga (õiguslik kohustus – arvelduskohustused vastavalt UStG, HGB).

Töödeldavate andmete kategooriad:

• Arveldusaadress, kliendi number (CUS-JJMM-XXXXX), arve number (INV-JJMM-XXXXX)
• Teenuse kirjeldus, summad, maksumäärad

Vastuvõtjad: Resend (arve saatmine e-posti teel), Hetzner Online GmbH (majutus).

Säilitamise kestus: 10 aastat (§ 147 AO, §§ 238, 257 HGB).

15. GeoIP tuvastamine

Eesmärk: IP-aadressi põhjal veebisaidi külastaja riigi või jurisdiktsiooni määramine, et dünaamiliselt kuvada õigusaktidele vastavaid bännerivariante (nt opt-in DSGVO riikides, opt-out CCPA riikides, ainult teavitamine riikides, kus puuduvad spetsiifilised küpsiseõigusaktid).

Õiguslik alus: Art. 6 Abs. 1 lit. f DSGVO (õigustatud huvi nõusolekubänneri õigusaktidele vastavaks kuvamiseks vastavalt veebisaidi külastaja kohaldatavale jurisdiktsioonile).

Töödeldavate andmete kategooriad:

• Veebisaidi külastaja IP-aadress (edastatakse ip-api.com-ile riigi tuvastamiseks)
• Määratud riigikood

Tehniline teostus: IP-aadress edastatakse teenusele ip-api.com (peakorter: Leedu, EL). Tulemus (riigikood) puhverdatakse 1 tunniks (Redis), et vältida korduvaid päringuid. Pärast riigi tuvastamist anonüümistatakse IP-aadress krüptograafiliseks räsiks (IP-räsi). Toor-IP-aadresse ei säilitata püsivalt.

Vastuvõtjad: ip-api.com (ip-api, Leedu — GeoIP teenus), Hetzner Online GmbH (majutus, Redis vahemälu).

Säilitamise kestus: GeoIP tulemust säilitatakse vahemälus 1 tund. Toor-IP-aadressid anonüümistatakse koheselt pärast riigi tuvastamist. IP-räsi säilitatakse nõusolekuandmete osana konfigureeritud säilitamisperioodi (standard: 18 kuud) jooksul.

16. Botituvastus

Eesmärk: Eristada inimestest veebisaidi külastajaid ja automatiseeritud juurdepääse (botid, roomikud, kraapijad) õigeks seansside loendamiseks. Automatiseeritud juurdepääse ei loeta seanssideks ja neid ei arveldata.

Õiguslik alus: Art. 6 Abs. 1 lit. f DSGVO (õigustatud huvi korrektse arvelduse ja platvormi kaitsmise vastu väärkasutuse eest).

Töödeldavate andmete kategooriad:

• User-Agent string
• HTTP päised (nt Accept-Language, Accept-Encoding)
• Peata brauserite omadused
• IP-aadress (IP-põhise määrade piiramise jaoks, ei salvestata püsivalt)

Tehniline teostus: Botituvastus analüüsib iga juurdepääsu kasutajaagendi analüüsi, päise analüüsi (nt puuduvad Accept-Language päised), peata brauserite tuvastamise ja IP-põhise määrade piiramise alusel. Analüüs toimub reaalajas meie serverites.

Vastuvõtjad: Hetzner Online GmbH (majutus).

Säilitamise kestus: Analüüsi tulemusi ei salvestata püsivalt. Tulemus (Bot: jah/ei) on kaasatud seansside arvu.

16.1 Cloudflare Turnstile (botikaitse sisselogimiseks/registreerimiseks)

Eesmärk: Sisselogimis- ja registreerimisvormide kaitsmine automatiseeritud botirünnakute eest.

Õiguslik alus: Art. 6 Abs. 1 lit. f DSGVO (õigustatud huvi platvormi kaitsmisel väärkasutuse ja automatiseeritud rünnakute eest).

Töödeldavate andmete kategooriad:

• IP-aadress
• Brauseri teave
• Interaktsiooniandmed Turnstile vidinaga

Vastuvõtjad: Cloudflare Germany GmbH, Rosental 7, 80331 München, Saksamaa. Cloudflare on sertifitseeritud EL-USA andmekaitseraamistiku alusel. Lisakaitset pakuvad standardlepingutingimused (SCCs).

Säilitamise kestus: Cloudflare säilitab andmeid vastavalt oma andmekaitse-eeskirjadele. Meie serverites ei salvestata Turnstile'i täiendavaid andmeid.

17. Seansside jälgimine

Eesmärk: Seansside loendamine tariifipõhise arveldamise jaoks. Seanss loetakse, kui Biscotti CMP vidin (biscotti.min.js) laaditakse kliendi veebisaidil ja saadab HTTP-päringu /api/v1/ping lõpp-punktile.

Õiguslik alus: Art. 6 Abs. 1 lit. b DSGVO (lepingu täitmine – seansipõhine arveldamine on tariifimudeli alus).

Töödeldavate andmete kategooriad:

• Seansilugeja (koondatud veebisaidi ja arvelduskuu kohta)
• Päringu aeg
• Botituvastuse tulemus (vt punkt 16)

Tehniline teostus: Redis't kasutatakse seansside jälgimiseks ja vahemällu salvestamiseks mälupõhise andmebaasina. Redis on ise majutatud Hetzner Online GmbHil (Falkenstein, Holland). Andmeid kolmandatele isikutele ei edastata.

Vastuvõtjad: Hetzner Online GmbH (majutus, Redis).

Säilitamise kestus: Seansilugejaid säilitatakse vastava arvelduskuu jaoks. Ajaloolisi seansiandmeid säilitatakse lepingulise suhte kestuse ajaks arvelduse jälgitavuse tagamiseks.

18. Varukoopiad

Eesmärk: Nõusolekute logide, bänneri konfiguratsioonide, veebisaidi konfiguratsioonide ja andmebaasi andmete regulaarne varundamine, et tagada andmete taastatavus andmekao korral.

Õiguslik alus: Art. 6 Abs. 1 lit. f DSGVO (õigustatud huvi andmeturbe ja taastatavuse vastu vastavalt Art. 32 Abs. 1 lit. c DSGVO).

Töödeldavate andmete kategooriad:

• Kõik andmebaasi salvestatud andmed (nõusoleku logid, konfiguratsioonid, kontoandmed, õigustekstid, skannimistulemused)
• Bänneri konfiguratsioonid

Tehniline teostus:

• PostgreSQL andmebaasi igapäevased automaatsed varukoopiad
• Bänneri konfiguratsioonide ja veebisaidi konfiguratsioonide igapäevased automaatsed varukoopiad
• Salvestamine ise majutatud MinIO salvestusruumi Hetzner-s
• Serveripoolne krüpteerimine AES-256-ga
• Terviklikkuse kontroll SHA-256 räsiväärtustega
• Regulaarsed taastamiskatsed

Vastuvõtjad: MinIO (ise majutatud Hetzner Online GmbHil).

Säilitamise kestus: Varukoopiaid säilitatakse rulluvalt. Konto kustutamisel kustutatakse varukoopia andmed pärast 30-päevast armuaega ja järgmist varundamise rotatsioonitsüklit.

19. Majutus ja infrastruktuur

19.1 Hetzner Online GmbH

Eesmärk: Kogu Biscotti CMP infrastruktuuri, sealhulgas veebiserverite, andmebaasi, rakendusloogika ja kõigi sellega seotud teenuste majutamine.

Õiguslik alus: Art. 6 Abs. 1 lit. b DSGVO (lepingu täitmine) koos Art. 6 Abs. 1 lit. f DSGVO-ga (õigustatud huvi usaldusväärse ja turvalise infrastruktuuri vastu).

Andmekeskuse asukoht: Falkenstein/Vogtland (Saksamaa, EU).

Pakkuja: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Saksamaa.

Tehniline arhitektuur:

• Konteineriseeritud rakendus (Docker)
• Traefik kui pöördproksi ja koormuse tasakaalustaja
• PostgreSQL kui relatsiooniline andmebaas (ise majutatud Hetzner-s)
• Redis kui mälupõhine andmebaas seansside jälgimiseks ja vahemällu salvestamiseks (ise majutatud Hetzner-s)
• Playwright kui peata brauser veebisaidi skannimiseks (ise majutatud Hetzner-s)
• MinIO kui S3-ühilduv objektisalvestus varukoopiate jaoks (ise majutatud Hetzner-s)

19.2 Serveri logifailid

Eesmärk: Veebisaidi tehniline pakkumine ja süsteemi stabiilsuse tagamine.

Õiguslik alus: Art. 6 Abs. 1 lit. f DSGVO (õigustatud huvi tehnilise pakkumise ja turvalisuse vastu).

Töödeldavate andmete kategooriad:

• IP-aadress (anonüümne)
• Juurdepääsu kuupäev ja kellaaeg
• Juurdepääsetud leht/lõpp-punkt
• HTTP olekukood
• Edastatud andmete hulk
• Suunaja URL
• Brauseri tüüp ja versioon
• Operatsioonisüsteem

Säilitamise kestus: Serveri logifailid säilitatakse maksimaalselt 30 päeva ja kustutatakse seejärel automaatselt.

20. Küpsised ja kohalik salvestusruum veebisaidil biscotti-cmp.com

20.1 Biscotti CMP enda kasutamine

Oma veebisaidil (biscotti-cmp.com) vajalike nõusolekute haldamiseks kasutame oma toodet "Biscotti CMP".

20.2 Tehniliselt vajalikud küpsised

Eesmärk: Veebisaidi ja armatuurlaua funktsionaalsuse tagamine.

Õiguslik alus: Art. 6 Abs. 1 lit. f DSGVO (õigustatud huvi tehnilise funktsionaalsuse vastu) koos § 25 Abs. 2 Nr. 2 TDDDG-ga (tehniliselt vajalikud küpsised on nõusoleku nõudest vabastatud).

Kasutatud tehniliselt vajalikud küpsised:

• Seansi küpsis (JWT token autentimiseks, kehtivusaeg: 7 päeva)
• Nõusoleku küpsis (külastaja nõusoleku otsuse salvestamine biscotti-cmp.com-il)
• Keeleeelistuse küpsis

20.3 Analüütilised küpsised (ainult nõusolekul)

Eesmärk: Meie veebisaidi kasutamise statistiline hindamine meie pakkumise parendamiseks.

Õiguslik alus: Art. 6 Abs. 1 lit. a DSGVO (nõusolek) koos § 25 Abs. 1 TDDDG-ga.

Google Analytics 4: Kasutame Google Analytics 4 statistiliseks hindamiseks eranditult teie nõusolekul. Teenusepakkuja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa. Andmetöötlus toimub EL-is. IP-anonüümimine on aktiveeritud.

20.4 Üksikasjalik küpsiste teave

Üksikasjalik teave kõikide biscotti-cmp.com-il kasutatavate küpsiste kohta, sealhulgas nimi, eesmärk, pakkuja, säilitamise kestus ja tüüp, on leitav meie eraldi küpsiste poliitikast.

21. Välised teenusepakkujad / Vastuvõtjad

Meie teenuste pakkumiseks kasutame järgmisi väliseid teenusepakkujaid. See nimekiri vastab meie üldtingimuste § 24 ja meie andmetöötluslepingu § 7-le:

Ise majutatud tehnoloogiad (pole iseseisvaid allvolitatud töötlejaid):

• PostgreSQL (avatud lähtekoodiga) — Relatsiooniline andmebaas, ise majutatud Hetzner-s (Falkenstein)
• Redis (avatud lähtekoodiga) — Mälupõhine andmebaas seansside jälgimiseks ja vahemällu salvestamiseks, ise majutatud Hetzner-s (Falkenstein)
• Playwright (avatud lähtekoodiga, Microsoft) — Peata brauser veebisaidi skannimiseks, ise majutatud Hetzner-s (Falkenstein)
• MinIO (avatud lähtekoodiga) — S3-ühilduv objektisalvestus varukoopiate jaoks, ise majutatud Hetzner-s (Falkenstein)

Nende tehnoloogiate puhul andmeid kolmandatele isikutele ei edastata. Need on osa punktis 5 mainitud Hetzner infrastruktuurist.

22. Andmete edastamine kolmandatesse riikidesse

22.1 Põhimõte

Isikuandmete töötlemine toimub üldjuhul Euroopa Liidus (EL) või Euroopa Majanduspiirkonnas (EMP). Põhiline infrastruktuur (Hetzner Online GmbH, Falkenstein) asub Saksamaal.

22.2 Andmete edastamine kolmandatesse riikidesse

Kuivõrd väliste teenusepakkujate poolt toimub töötlemine väljaspool EL/EMP-d, tagame, et täidetakse isikuandmete kaitse üldmääruse artikli 44 jt erinõuded:

(a) Resend (USA):

• Kindlustatud EL Komisjoni kehtivate standardlepingutingimustega (SCCs) vastavalt rakendusotsusele (EL) 2021/914
• Täiendav turvalisus EL-USA andmekaitseraamistiku (DPF) kaudu vastavalt EL Komisjoni 10. juuli 2023. aasta piisavusotsusele
• Täiendavad tehnilised meetmed: TLS krüpteerimine kõigi e-posti edastuste puhul
• Andmetöötlus toimub AWS serverites EL-is (eu-west-1 piirkond)

(b) Let's Encrypt (USA):

• Suhtlus Let's Encryptiga piirdub SSL/TLS-sertifikaatide automaatse väljastamisega ACME protokolli kaudu
• Edastatakse ainult domeeninimed – füüsiliste isikute isikuandmeid ei edastata

(c) Cloudflare Turnstile (globaalne):

• Kindlustatud EL Komisjoni standardlepingutingimustega (SCCs)
• Täiendav turvalisus EL-USA andmekaitseraamistiku kaudu
• Töötlemine piirdub botituvastusega sisselogimis- ja registreerimisprotsesside käigus

22.3 Andmeedastuse mõjuhindamine

Iga kolmanda riigi andmeedastuse puhul viime läbi andmeedastuse mõjuhindamise (TIA), et tagada andmekaitse taseme sisuline samaväärsus kolmandas riigis EL-i tasemega. Teeme TIA tulemused soovi korral kättesaadavaks.

22.4 Õigusliku olukorra muutused

Juhul, kui EL Komisjoni piisavusotsus tühistatakse või järelevalveasutus või kohus keelab andmete edastamise kolmandasse riiki, teavitame teid sellest viivitamatult ja võtame asjakohased alternatiivsed kaitsemeetmed või lõpetame mõjutatud töötlemise.

23. Säilitamise kestus ja kustutamisperioodid

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik vastava töötlemise eesmärgil või kui kehtivad seaduslikud säilitamiskohustused. Allpool on ülevaade peamistest säilitamisperioodidest:

Pärast konto kustutamist kustutatakse kõik isikuandmed tootmissüsteemidest ja varukoopiatest pöördumatult ja andmekaitse nõudeid järgides pärast 30-päevast armuaega, arvestades ülalmainitud seaduslikke säilitamiskohustusi.

24. Andmesubjektide õigused (Art. 15–22 GDPR)

Andmesubjektina on teil oma isikuandmete kohta järgmised õigused:

24.1 Õigus tutvuda andmetega (Art. 15 GDPR)

Teil on õigus saada meilt kinnitus selle kohta, kas teie kohta käivaid isikuandmeid töödeldakse või mitte. Kui neid töödeldakse, on teil õigus tutvuda isikuandmetega ja isikuandmete kaitse üldmääruse artikli 15 lõikes 1 täpsustatud teabega (töötlemise eesmärgid, isikuandmete kategooriad, vastuvõtjad, kavandatav säilitamisaeg, andmete päritolu, automatiseeritud otsuste tegemise olemasolu).

Tehniline teostus: Saate oma kontoandmeid igal ajal armatuurlaual vaadata. Nõusolekuandmeid saab alla laadida ekspordifunktsiooni (CSV) kaudu. Veebisaidi külastajad saavad oma salvestatud nõusolekuandmeid vaadata avalikul nõusolekute otsingu lehel, sisestades oma nõusoleku ID.

24.2 Õigus andmete parandamisele (Art. 16 GDPR)

Teil on õigus saada meilt viivitamata teie kohta käivate ebatäpsete isikuandmete parandamist. Arvestades töötlemise eesmärke, on teil õigus puudulikud isikuandmed täiendada.

Tehniline teostus: Kontoandmeid (nimi, e-post, ettevõte, aadress) saab igal ajal armatuurlaual parandada.

24.3 Õigus andmete kustutamisele (Art. 17 GDPR)

Teil on õigus saada oma isikuandmete viivitamata kustutamist, kui kehtib üks isikuandmete kaitse üldmääruse artikli 17 lõikes 1 täpsustatud põhjustest (nt andmed ei ole enam vajalikud eesmärgi täitmiseks, nõusoleku tagasivõtmine, ebaseaduslik töötlemine).

Tehniline teostus: Saate oma konto kustutamise algatada igal ajal armatuurlaua kaudu või e-posti teel aadressile [email protected]. Konto kustutamisel kustutatakse kõik isikuandmed pöördumatult, vastavalt seaduslikele säilitamiskohustustele (vt punkt 23). Nõusolekuandmeid saab klient (veebisaidi operaator) kustutada armatuurlaua funktsioonide kaudu.

Piirangud: Kustutamise õigus ei kehti, kuivõrd töötlemine on vajalik õigusliku kohustuse täitmiseks (nt maksu- ja äriõiguse säilitamiskohustused).

24.4 Õigus töötlemise piiramisele (Art. 18 GDPR)

Teil on õigus nõuda töötlemise piiramist, kui kehtib üks isikuandmete kaitse üldmääruse artikli 18 lõikes 1 täpsustatud tingimustest (nt täpsuse vaidlustamine, ebaseaduslik töötlemine, vastuväide vastavalt artiklile 21 GDPR).

Tehniline teostus: Üksikute andmekogumite piiramist saab algatada armatuurlaua funktsioonide kaudu või pöördudes meie toe poole.

24.5 Õigus andmete ülekantavusele (Art. 20 GDPR)

Teil on õigus saada teid puudutavaid isikuandmeid, mida olete meile esitanud, struktureeritud, üldkasutatavas ja masinloetavas vormingus. Teil on õigus edastada need andmed teisele vastutavale töötlejale takistusteta.

Tehniline teostus: Biscotti CMP pakub ulatuslikke andmete eksportimise võimalusi CSV-vormingus armatuurlaua ja REST-API kaudu. Eksporditavad andmed hõlmavad: nõusolekuandmeid, veebisaidi konfiguratsioone, skannimistulemusi, õigustekste, auditi logisid ja arveid.

24.6 Vastuväite esitamise õigus (Art. 21 GDPR)

Teil on õigus esitada igal ajal oma konkreetse olukorraga seotud põhjustel vastuväiteid teie kohta käivate isikuandmete töötlemisele, mis põhineb isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktil f (õigustatud huvi). Me ei töötle enam isikuandmeid, välja arvatud juhul, kui me tõendame kaalukaid õigustatud põhjuseid töötlemiseks, mis on ülimuslikud teie huvide, õiguste ja vabaduste suhtes või õigusnõuete esitamiseks, teostamiseks või kaitsmiseks.

24.7 Õigus nõusolek tagasi võtta (Art. 7 Abs. 3 GDPR)

Kui töötlemine põhineb teie nõusolekul (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a), on teil õigus nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust.

Tehniline teostus veebisaidi külastajatele: Biscotti CMP nõusoleku bänner pakub lõppkasutajatele funktsiooni oma seadete igal ajal avamiseks ja tagasivõtmiseks. Tagasivõtmine on sama lihtne kui nõusoleku andmine.

Tehniline teostus uudiskirja jaoks: Iga uudiskirja e-kiri sisaldab tellimusest loobumise linki.

24.8 Õigus esitada kaebus järelevalveasutusele (Art. 77 GDPR)

Teil on õigus esitada kaebus andmekaitse järelevalveasutusele meie poolt teie isikuandmete töötlemise kohta. Meie eest vastutav järelevalveasutus on:

Brandenburgi osariigi andmekaitse ja juurdepääsuõiguse volinik
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: +49 33203 356-0
E-post: [email protected]

Siiski võite pöörduda ka oma alalise elukoha või töökoha järelevalveasutuse poole.

24.9 Kontakt oma õiguste teostamiseks

Oma õiguste teostamiseks võtke palun ühendust:

E-post: [email protected]
Telefon: +49 3322 50703301
Post: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, Saksamaa

Töötleme teie taotlust viivitamata, kuid hiljemalt ühe kuu jooksul pärast selle saamist (isikuandmete kaitse üldmääruse artikli 12 lõige 3). Keerulistel juhtudel või suure hulga taotluste korral võib seda perioodi pikendada veel kahe kuu võrra, millest teavitame teid põhjuste märkimisega.

25. Automatiseeritud otsustusprotsess (Art. 22 GDPR)

25.1 Tehisintellekti tekstigeneraator

Õiguskomplekti raames genereerib õigustekste tehisintellekt (Alibaba Cloud Qwen). See tekstigeneraator kujutab endast automatiseeritud töötlemist, kuid see ei ole automatiseeritud otsuste tegemine isikuandmete kaitse üldmääruse artikli 22 lõike 1 tähenduses, sest:

• Genereeritud tekstid ei too kaasa andmesubjekti suhtes õiguslikke tagajärgi ega mõjuta neid sarnaselt oluliselt.
• Tekstid on pelgalt mustandid, mida klient peab enne kasutamist läbi vaatama, redigeerima ja heaks kiitma.
• Ühtegi otsust ei tehta ainult automatiseeritud töötlemise põhjal – klient säilitab alati täieliku kontrolli genereeritud tekstide kasutamise üle.

25.2 Tehisintellektil põhinev küpsiste kategoriseerimine

Küpsiste automaatne kategoriseerimine tehisintellekti abil (olulised, funktsionaalsed, analüütika, turundus) on tugifunktsioon. Klient saab kategoriseerimist igal ajal käsitsi üle vaadata ja kohandada. See ei kujuta endast automatiseeritud otsuste tegemist isikuandmete kaitse üldmääruse artikli 22 tähenduses.

25.3 Botituvastus

Automatiseeritud botituvastus (vt punkt 16) otsustab automaatselt, kas juurdepääs klassifitseeritakse inimese või automatiseeritud juurdepääsuna. See otsus mõjutab seansside loendamist ja seega ka arveldamist. Kuna otsus puudutab eranditult klienti (mitte veebisaidi külastajat) ja klient saab armatuurlaual seansside loendamist jälgida, ei ole tegemist isikuandmete kaitse üldmääruse artikli 22 tähenduses automatiseeritud otsuste tegemisega, mis oluliselt mõjutaks andmesubjekti.

25.4 Vastavuse terviseskoor

Vastavuse terviseskoori (A–F) automatiseeritud arvutamine poliitikaauditis (vt punkt 9) on teavitav ja toetav funktsioon. Skooril ei ole õiguslikku mõju ja see on ainult kliendi teavitamiseks.

25.5 Läbipaistvusteade vastavalt EL tehisintellekti aktile

Kasutame tehisintellekti süsteeme (Alibaba Cloud Qwen) tekstigeneratsiooniks, küpsiste kategoriseerimiseks ja poliitika analüüsiks. Vastavalt määruse (EL) 2024/1689 (EL tehisintellekti akt) läbipaistvuskohustustele juhime tähelepanu järgmisele:

• AI-genereeritud sisu on sellisena märgistatud.
• AI simuleerib erinevaid õigusekspertide rolle – tegemist ei ole tegelike advokaatide läbivaatusega.
• Soovitame tungivalt lasta AI-genereeritud õigustekstid enne produktiivset kasutamist kvalifitseeritud advokaadil üle vaadata.

26. Privaatsuspoliitika muudatused

Jätame endale õiguse kohandada käesolevat privaatsuspoliitikat muutunud õigusliku olukorra, tehniliste arengute või Biscotti CMP uute funktsioonide järgi. Praegune versioon on alati saadaval meie veebisaidil aadressil biscotti-cmp.com/de/datenschutz.

Oluliste muudatuste korral, mis mõjutavad teie õigusi või andmetöötluse olemust, teavitame teid e-posti teel teie kontole salvestatud e-posti aadressile. Soovitame teil käesolevat privaatsuspoliitikat regulaarselt üle vaadata.

27. Pädev järelevalveasutus

Campcruisers GmbH eest vastutav andmekaitse järelevalveasutus on:

Brandenburgi osariigi andmekaitse ja juurdepääsuõiguse volinik
Stahnsdorfer Damm 77
14532 Kleinmachnow
Saksamaa
Telefon: +49 33203 356-0
E-post: [email protected]
Veebisait: https://www.lda.brandenburg.de

Andmeturve

Rakendame laiaulatuslikke tehnilisi ja organisatsioonilisi turvameetmeid vastavalt isikuandmete kaitse üldmääruse artiklile 32, et kaitsta teie isikuandmeid. Nende hulka kuuluvad eelkõige:

• Krüpteerimine edastamise ajal: TLS 1.2/1.3 kõigi andmeedastuste puhul, HTTPS jõustamine (HSTS)
• Krüpteerimine puhkeolekus: AES-256 krüpteerimine kõikide andmebaaside ja salvestusmeedia puhul Hetzner Online GmbHil, AES-256-GCM tundlike konfiguratsiooniandmete puhul (API võtmed, BYOK võtmed)
• Pseudonümiseerimine: Nõusolekuandmed on seotud pseudonüümsete nõusoleku ID-dega, IP-aadressid anonüümistatakse IP-räsiks
• Juurdepääsukontroll: Rollipõhine juurdepääsukontroll (RBAC), vähima privileegi põhimõte, loogiline kliendi eraldamine
• Autentimine: JWT-põhine autentimine, Cloudflare Turnstile botirünnakute eest kaitsmiseks
• Varundamine ja taastamine: Igapäevased automaatsed varukoopiad AES-256 krüpteerimise ja SHA-256 terviklikkuse kontrolliga
• Auditi logimine: Põhjalik logimissüsteem kõigi turvalisuse seisukohalt oluliste toimingute jaoks

Täielikud tehnilised ja organisatsioonilised meetmed (TOMs) on dokumenteeritud meie andmetöötluslepingu (DPA) § 8.