Belomi privaatsuspoliitika — kuidas me isikuandmeid töötleme

Käesolev privaatsuspoliitika selgitab, kuidas töödeldakse isikuandmeid, kui külastate Belomi, loote või kasutate kontot, liitute ettevõtte tööruumiga, vaatate Teenuseosutaja avalikku profiili, saadate päringu, teete või haldate broneeringut, tasute deposiidi või muu summa, kasutate ettemakstud toodet, suhtlete Platvormi kaudu, ühendate integratsiooni või kasutate Belomi mobiilirakendust.

Belomi käitab järgmine Eesti äriühing, kes on käesolevas poliitikas kirjeldatud Belomi eesmärkide puhul vastutav töötleja:

Täpne rollijaotus võib erineda, kui seadus määrab eesmärgid ja vahendid teisiti. Belom ega Teenuseosutaja ei kasuta mõistet „volitatud töötleja” selleks, et vähendada teie õigusi poole suhtes, kes töötlemist tegelikult kontrollib.

Sõltuvalt kasutatavatest funktsioonidest töötleb Belom järgmisi andmeid:

• Isiku- ja kontaktandmed: nimi, kuvatav nimi, e-posti aadress, telefoninumber, avatar, eelistatud keel ja suhtluseelistused.
• Konto- ja turvaandmed: konto tunnused, sisselogimisviis, parooliräsid või autentimisteenuse viited, seansid, kaheastmelise autentimise olek, taastamissündmused, kutsed, rollid, õigused, turvasignaalid ja juurdepääsuajalugu. Belom ei saa sotsiaalkontoga sisselogimise parooli.
• Äri- ja kutseandmed: äri- või kaubanimi, tööruumi liikmed, asukohad, teenused, hinnad, kvalifikatsioonid, kirjeldused, tööajad, eeskirjad, õigus- ja maksuandmed, väljamakse- või kaupmehekonto olek ning tellimuse ja arve andmed.
• Kliendi- ja broneeringuandmed: kliendiprofiilid, kohandatud väljad, päringud, taotletud ja kinnitatud kohtumised, ootenimekirja ja vabade aegade pakkumise tegevus, teenus ja Teenuseosutaja, kuupäev, kellaaeg, kestus, asukoht, kohalkäimine, tühistamine, ilmumata jätmine, aja muutmine, kordusbroneerimine, meeldetuletused, külastuste ajalugu, eelistused, sisemärkmed ja arvustuste ajalugu.
• Suhtlus: e-posti, SMS-i, Telegrami ja ühendatud Meta-kanalite tunnused; sõnumi tekst; vestluslõime ja kohaletoimetamise olek; manused ja faili metaandmed; kampaania-, loobumis- ja nõusolekuandmed; klienditoe- ja kaebuste kirjavahetus ning transkribeerimiseks esitatud heli.
• Sisu ja üleslaadimised: profiili, portfoolio, galerii, blogi ja lehekoostaja sisu; meedia; vormid ja esitatud väärtused; kohandatud domeeni andmed; arvustused ja vastused; mustandid ning avaldamisajalugu.
• Makse- ja kaubandusandmed: müüja, maksja ja tehingu viited; maksetöötleja ja kaupmehe tunnused; summa, valuuta, maks, makse- ja arvelduse olek; deposiidi või ettemakse summa; järelejäänud saldo; aktsepteeritud tühistamise ja ilmumata jätmise tingimused; tagasimaksed, vaidlused, tagasinõuded ja kaebused; kinkekaardi või paketi saldo; kasutamine; Platvormi tellimus; tellimuse lisad ning arve või kviitungi andmed. Belom ei säilita maksekaardi täisnumbreid ega kaardi turvakoode.
• Integratsiooniandmed: ühendatud kontode tunnused, kontonimed, õigused ja ulatused, vajaduse korral krüpteeritud juurdepääsu- või värskendustunnused, valitud kalendrid või kanalid, sünkroonimise olek, väliste kampaaniate ja sisu tunnused ning integratsiooni kaudu taotletud toimingud.
• Seadme-, kasutus- ja diagnostikaandmed: päringu vastuvõtmisel IP-aadress, brauseri ja seadme tüüp, operatsioonisüsteem, rakenduse versioon, marsruut ja viitav domeen, ajatemplid, ligikaudne vaateava, lokaat, küpsiste või brauserimälu valikud, päringusageduse piiramise ja robotituvastuse signaalid, auditilogid, veateadete nimed ja sõnumid, puhastatud pinujäljed, jõudlusandmed, mobiilse sünkroonimise olek ja tõuketeavituse tunnus.
• Analüütika- ja reklaamiandmed: juhuslik vahekaardipõhine seansitunnus, iga päev vahetuv ühesuunaline külastajaräsi, lehe- ja lehtrisündmused, UTM-väljad, konversiooni- ja dubleerimise vältimise tunnused, Google'i klikitunnused, eraldi loa korral Meta brauseritunnused, sihtrühma või kampaania seadistus ning nõusoleku päritolu.
• Tehisintellekti funktsioonide andmed: viip või küsimus, valitud toiming ja piiritletud tööruumikontekst, loodud vastus või ettepanek, tagasiside ja auditi olek, kirjeldamiseks kasutatud analüütika koondandmed, liigitamiseks esitatud tehingutekst, transkribeerimiseks taotletud heli ning piiratud vestlusväljavõte ja broneeringu faktid, kui volitatud vestlusabiline käivitatakse.

Saame isikuandmeid:

• otse teilt, kui registreerute, seadistate tööruumi, esitate vormi, broneerite, maksate, saadate sõnumi, laadite sisu üles või võtate ühendust klienditoega;
• Teenuseosutajalt või volitatud tööruumiliikmetelt, kui nad loovad või impordivad kliendikirje, registreerivad külastuse, lisavad märkme, haldavad broneeringut, teevad tagasimakse või suhtlevad Kliendiga;
• teiselt Kliendilt või maksjalt, näiteks kui inimene broneerib kellegi teise jaoks või ostab üleantava toote, kui see on lubatud;
• automaatselt brauserist, rakendusest ja Platvormi taristust, arvestades allpool kirjeldatud nõusolekuvalikuid; ning
• teie või Teenuseosutaja ühendatud teenustelt, nagu maksetöötleja, Google, Meta, Telegram, Canva, Zernio, kalendri-, e-posti- või SMS-teenus.

Kui esitate teise isiku andmeid, peab teil olema selleks õigus ja peate talle andma seadusega nõutava privaatsusteabe. Teenuseosutajad vastutavad imporditud kliendinimekirjade seaduslikkuse ja täpsuse eest.

Kui aluseks on nõusolek, võite selle igal ajal tagasi võtta, ilma et see mõjutaks juba seaduslikult toimunud töötlemist. Kui Belom tugineb õigustatud huvile, kaalume nimetatud huvi isiku õiguste ja mõistlike ootuste suhtes. Võite küsida lisateavet või esitada allpool kirjeldatud vastuväite.

Mõningad isiku-, kontakt-, broneeringu- ja makseandmed on vajalikud konto loomiseks, broneeringu kinnitamiseks või tehingu lõpuleviimiseks. Kui neid ei esitata, ei pruugi vastav funktsioon või leping olla kättesaadav. Valikulised profiiliväljad, turundus, analüütika, reklaamimõõtmine ja välismeedia ei ole Platvormi põhifunktsioonide kasutamiseks vajalikud.

Teenuseosutaja otsustab, miks ta säilitab kliendikirjeid, kohandatud välju, teenuste ajalugu, märkmeid, sõnumeid ja turunduseelistusi. Belom pakub juurdepääsukontrolli, audititõendeid, eksportimise, parandamise ja kustutamise vahendeid ning töötleb neid andmeid Teenuseosutaja dokumenteeritud juhiste alusel, välja arvatud juhul, kui Belomil on käesolevas poliitikas kirjeldatud iseseisev õiguslik eesmärk.

Teenuseosutaja võib saata taotletud teenuseks vajalikke broneeringu kinnitusi, meeldetuletusi, muudatusi, tühistusi ja makseteateid. Turundus- ja kordusbroneerimise pakkumised on neist eraldi. Teenuseosutajal peab olema nõusolek või muu kohaldatava otseturunduse õigusega lubatud alus, ta peab ennast tuvastama, järgima sagedus- ja kanalireegleid ning pakkuma tasuta ja lihtsat vastuväite või tellimusest loobumise võimalust. Belom salvestab blokeerimis- ja nõusolekutõendid, et loobumist saaks jõustada.

Kui Belom saab taotluse Teenuseosutaja kontrollitavate andmete kohta, võime suunata selle Teenuseosutajale või aidata tal vastata. Belomi kontrollitavate andmete puhul vastame otse. Kui sama kirje teenib mõlemat eesmärki, vastutab kumbki pool oma osa eest.

Teenus võib eeldada teavet allergiate, vastunäidustuste, ligipääsetavusvajaduste, raseduse, ravimite või muude tervisega seotud asjaolude kohta. Need võivad olla eriliigilised isikuandmed. Teenuseosutaja tohib küsida ainult ohutu teenuse jaoks vajalikku ja peab enne kogumist eesmärgi teatama.

Kui nõutakse selgesõnalist nõusolekut, peab vorm või Teenuseosutaja selle eraldi hankima. Seotud tavaandmete alus võib olla taotletud teenus või õigustatud ohutushuvi, samas kui eriliigiliste andmete tingimus on selgesõnaline nõusolek või muu seadusega lubatud tingimus. Nõusoleku saab tulevase töötlemise suhtes tagasi võtta, kuigi Teenuseosutaja ei pruugi ilma vajaliku teabeta teenust ohutult osutada. Õigusnõude või kutseõiguse tingimused võivad lubada piiratud säilitamist ka pärast nõusoleku tagasivõtmist.

Tundlikke märkmeid ei kasutata reklaamiks ega sihtrühmade loomiseks. Kasutajad ei tohi lisada tarbetuid tervise-, maksekaardi-, isikut tõendava dokumendi ega muid väga tundlikke andmeid vabatekstiga sõnumitesse, tehisintellekti viipadesse ega avalikesse vormidesse.

Teenuseosutaja teenuste ja Teenuseosutaja väljastatud ettemakstud toodete puhul on müüjaks nimetatud Teenuseosutaja. Kui funktsioon on lubatud, töödeldakse makset Teenuseosutaja enda ühendatud Stripe'i konto või Montonio kaupmehepoe kaudu. Belom töötleb müüja viidet, koguhinda, kohe tasumisele kuuluvat summat, järelejäänud saldot, valuutat, aktsepteeritud tühistamise ja ilmumata jätmise eeskirju, makse ja tagasimakse olekut, maksetöötleja tunnuseid, nõusoleku versiooni, ajatempleid, vaidlustõendeid ja kaebuste ajalugu.

Neid kirjeid on vaja, et tõendada aktsepteeritud deposiiti või ettemakset, vältida topeltvõtmist, kohaldada õiget tagasimakset, säilitada kinkekaardi või paketi väärtus, lahendada tagasinõudeid ning täita pettusevastaseid ja õiguslikke kohustusi. Belom võib nõutavast tagasimaksest Teenuseosutajat ja makseteenuse osutajat teavitada ning pakkuda Teenuseosutajale selle taotlemiseks tehnilist kanalit, kuid Belom ei rahasta ega tee ülekannet.

Stripe, Montonio, valitud makseviis, kaardi väljastanud pank ja Teenuseosutaja võivad iseseisvate vastutavate töötlejatena töödelda oma teavituste alusel täiendavaid isiku-, seadme-, riski-, konto- ja makseandmeid. Belom saab tehingu oleku ja piiratud makseviisi teabe, mitte kaardi täisnumbrit ega kaardi turvakoodi.

Tehisintellektiga töötlemine toimub ainult siis, kui volitatud kasutaja käivitab vastava funktsiooni või lülitab kirjeldatud abilise või automaatika teadlikult sisse. Sõltuvalt taotlusest võib Belom saata OpenAI-le või muule avalikustatud tehisintellekti teenuse osutajale kasutaja viiba ja vastamiseks vajaliku minimaalse konteksti: koondatud ärimõõdikud; kavandatud toimingu kontekst; tehingutekst; transkribeeritav heli; lehe sisu; või piiratud väljavõte hiljutisest kliendivestlusest ja piiratud broneeringu faktid vastuse koostamiseks.

Tuvastatavad e-posti aadressid ja telefoninumbrid asendatakse enne kliendivestluse väljavõtte saatmist, kuid vabatekst võib siiski sisaldada isiklikku või tundlikku teavet. Kasutajad peavad konteksti üle vaatama ja vältima tarbetuid tundlikke andmeid. Tehisintellekti teenuse osutajad ei saa midagi ainuüksi seetõttu, et külastaja avab lehe või nõustub analüütikaga.

Belom säilitab ohutuse, vastutuse ja toe tagamiseks vajalikud ettepaneku, heakskiidu, tagasilükkamise ja toimingu auditikirjed. Belom dokumenteerib tootmiskeskkonna tehisintellekti teenuse osutaja, asukoha ja rolli, andmete säilitamise, treeninguks kasutamise seadistuse ning edastamise kaitsemeetmed oma alamtöötlejate registris ja lepingutes ning järgib neid tingimusi. Nende üksikasju saab küsida aadressilt hello@belom.app. Belom ei kirjelda seadistusi soodsamana kui kohaldatav leping ja tegelik konfiguratsioon ette näevad.

Küpsiste poliitikas on loetletud Belomi kasutatavad küpsised, kohalik mälu ja seansimälu. Hädavajalik autentimise, turvalisuse, nõusolekukirjete ja taotletud eelistuste salvestamine ei sõltu valikulisest analüütikanõusolekust.

Esimese osapoole analüütika ja brauseri seire

Valikuline avaliku saidi ja broneerimislehtri analüütika on vaikimisi välja lülitatud. Nõustumise korral salvestab Belom lehe tee, juhusliku vahekaardipõhise seansitunnuse, viitava domeeni, UTM-väljad, ligikaudse vaateava, sündmused ja robotituvastuse signaalid. Sündmusekirjetes kasutatakse toore IP-aadressi või täieliku kasutajaagendi stringi asemel iga päev vahetuvat ühesuunalist külastajaräsi. Tagasivõtmine kustutab praegusest vahekaardist Belomi analüütika ja vaatamiste dubleerimise vältimise väärtused ning takistab uusi valikulisi saatmisi.

Kui Sentry brauseriseire on seadistatud, reguleerib sama valik brauseri erandite sõnumeid, puhastatud pinujälgi, marsruuti, brauseri või seadme konteksti ja valimipõhiseid jõudlusjälgi. Seda ei käivitata enne nõustumist; seansi taasesitus on keelatud. Hädavajalik, puhastatud sisemine vealogimine ja serveri tööseire võivad teenuse turvalisuse ja toimimise tagamiseks eraldi töötada.

Google'i reklaami mõõtmine

Google Adsi mõõtmist reguleerib eraldi versioonitud valik. Kui Teenuseosutaja on selle seadistanud ja külastaja nõustub, võib Belom säilitada tõstutundliku Google'i klikitunnuse (gclid, gbraid või wbraid), nõusoleku oleku, broneeringu- või konversioonisündmuse ja dubleerimise vältimise võtme ning saata kinnitatud konversiooni valitud Google Adsi kontole. Analüütikanõusolek üksi seda ei võimalda. Keeldumine või nõusoleku tagasivõtmine kustutab brauseris olevad tunnused ja takistab uute tunnuste säilitamist.

Teenuseosutaja seadistatud Meta Pixel

Kolmas, sõltumatu ja versioonitud nõusolekuvalik reguleerib Teenuseosutaja Meta Pixelit avaldatud profiili- ja broneerimislehtedel, sealhulgas kinnitatud kohandatud domeenil, ning asendab varasema ainult lehevaatamisi hõlmanud valiku. Ilma praeguse eraldi nõusolekuta ei tee Belom avaldatud Belomi profiili, broneerimislehe või kinnitatud kohandatud domeeni kaudu kulgeva teekonna kohta brauserist ega serverist Metale ühtegi päringut. Pärast nõustumist saadab brauser avaldatud profiili- ja broneerimislehtedel PageView, broneeringu saadavuse avamisel ViewContent ning Schedule alles pärast Belomi koodis juhitud ja serveris tõendatud kinnitatud kohtumist. Meta saab päringuga tehniliselt kaasa IP-aadressi, brauseri ja seadme andmed ning lehe aadressi ja võib iseseisva vastutava töötlejana oma küpsiseid määrata või lugeda. Belom ei lülita oma brauserikeskkonnas automaatset täiustatud vastendamist sisse. Teenuseosutaja võib seda Meta-poolset seadistust väljaspool Belomi muuta ja peaks kontrollima lehel Connections & tracking kuvatavat reaalajas olekut. Teenuseosutaja esitatud käivitatavaid koodilõike ei käivitata.

Avaldatud Belomi profiili, broneerimislehe või kinnitatud kohandatud domeeni kaudu kulgeva teekonna puhul vahendab Belom ühendatud Zernio/Meta integratsiooni kaudu Lead üksnes eduka avaliku päringu või vormi korral, BookingConfirmed koos Meta standardse Schedule sündmusega üksnes kinnitatud broneeringu korral ning Purchase üksnes omistatava tegelikult tasutud müügi korral. Iga selline Meta päring eeldab selle eduka teekonnaga seotud praegust püsivat eraldi nõusoleku kinnitust. Päring võib sisaldada _fbp või _fbc; kohaldatavaid kontaktitunnuseid vahendatakse ainult siis, kui nii see kinnitus kui ka asjakohane kontakti- või privaatsusluba seda lubavad. Kitsa erandina võib algupärasest Meta Instant Formist pärineva hilisema omistatava tasutud Purchase saata ainult täpse ahela korral: Belomi loodud Meta kampaania, algupärane Meta müügivihje, kinnitatud broneering ja kirjendatud müük. Selle aluseks on vormis antud ning sinna muutumatult talletatud jaatav turundusnõusolek. Sellel teekonnal puudub Belomi brauseri nõusoleku kinnitus, Belomi _fbp / _fbc väärtusi ei saadeta ning vahendada võib ainult vormis algselt kogutud sobivaid kontaktitunnuseid ja lingitud kliendi tunnust. Püsivat kohtumise sündmuse ID-d kasutatakse ainult brauseri ja serveri Schedule sündmuste dubleerimise vältimiseks. Praegune serveriedastus ei lisa talletatud töötlemata IP-aadressi, töötlemata kasutajaagenti ega lähte-URL-i. Belom ei müü isikuandmeid ega saada reklaamikonversioonidesse privaatsõnumeid, tervise- või muid tundlikke märkmeid, maksete autentimisandmeid ega kaardiandmeid.

Nõusoleku tagasivõtmine peatab tulevase brauseriedastuse ja uue andmekogumise, kustutab praegusest vahekaardist Belomi turundusjälgimise väärtused ning saadab juba laaditud Pixelile signaali. See ei laadi varasemat tegevust tagasiulatuvalt üles ega kustuta ise Meta kontrollitavaid küpsiseid; neid tuleb hallata brauseri või Meta vahenditega. Esimest korda ilma praeguse nõusolekuta lõpule viidud konversiooni ei lisata pärast hilisemat nõustumist kunagi tagantjärele. Saatmata konversiooni, mille tunnused on kõrvaldatud või kustutatud, ei saadeta hiljem anonüümselt.

Funktsioon kasutab ühendatud teenuse osutajat ainult siis, kui see on seadistatud ja vajalik. Praegused integratsioonikategooriad on:

• E-post ja SMS: Resend või seadistatud SMTP-teenus ning BudgetSMS võivad saada adressaadi, sõnumi, saatja andmed, malli ja kohaletoimetamise metaandmed.
• Maksed: Stripe võib toetada ühendatud Teenuseosutaja makseid ja Belomi tellimusi; Montonio võib toetada Teenuseosutaja maksekassat või Belomi tellimusi ja tellimuse lisasid vastavalt kuvatud maksekassale. Teenuseosutaja teenuse raha käsitletakse Teenuseosutaja enda kaupmehe- või ühendatud konto kaudu ega liigu läbi Belomi.
• Telegram ja Meta sõnumid: ühendatud teenus saab selle kanali toimimiseks vajalikud kasutaja- või vestlustunnused, sõnumiteksti, meedia ja kohaletoimetamise andmed. Belom võib säilitada krüpteeritud tööruumi pääsuandmeid ja kanali olekut.
• Google Calendar: ühesuunalise sünkroonimise puhul säilitab Belom krüpteeritud OAuth-pääsuandmed, antud ulatused ja valitud kalendri metaandmed ning saadab teenuse või kirje pealkirja, alguse ja lõpu, kestuse, olemasolu korral asukoha, Belomi halduslingi ja pseudonüümsed tähised. Kliendi nimi, kontaktandmed, privaatsed märkmed, hinnad ja kohandatud väljad jäetakse sellest kalendrivaates välja.
• Google Ads ja Meta reklaam: ühendatud konto, kampaania-, sihtrühma-, nõusoleku- ja konversiooniandmeid töödeldakse ainult seadistatud ja volitatud toiminguteks ning eespool kirjeldatud külastaja eraldi valikute alusel.
• OpenAI: saab punktis 8 kirjeldatud piiritletud tehisintellekti sisendid ainult tehisintellekti funktsiooni käivitamisel.
• Canva ja Zernio: saavad ühendatud konto, loovmaterjali, kampaania või avaldamise andmed, mida on vaja Ärikasutaja taotletud toiminguks.
• Sentry: võib seadistamise korral saada nõusolekuga piiratud brauseriseire ja serveri tööseire andmeid.

Avalik profiil võib manustada YouTube'i, Vimeo, Loomi, SoundCloudi või Google Mapsi. Belom kuvab esmalt kohaliku kohatäite. Teenuseosutajaga võetakse ühendust alles pärast seda, kui külastaja valib „Laadi üks kord” või „Luba välismeedia alati”. Laadimine võib avaldada IP-aadressi, brauseri teabe ja vaadatud lehe ning lubada teenuseosutajal kasutada oma salvestust. Paneeli uuesti blokeerimine eemaldab manuse ja salvestatud „luba alati” valiku.

Belom võib avaldada minimaalselt vajalikud andmed:

• Teenuseosutajale, volitatud tööruumiliikmetele ning asjaomasele Kliendile või maksjale vastavalt rollile ja õigustele;
• lepingu alusel tegutsevatele taristu-, hostingu-, andmebaasi-, salvestus-, töötlusjärjekorra-, autentimis-, side-, seire-, toe-, makse-, analüütika- ja tehisintellekti teenuse pakkujatele;
• volitatud kasutaja valitud ühendatud teenustele, nagu kirjeldatud punktis 10;
• konfidentsiaalsuskohustusega seotud professionaalsetele nõustajatele, audiitoritele, kindlustusandjatele ja rahastamispartneritele;
• kohtutele, järelevalveasutustele, õiguskaitseorganitele või muudele ametiasutustele, kui seda nõuab seadus või see on vajalik õiguste ja ohutuse kaitseks; ning
• tegeliku äritehingu ostjale, investorile või õigusjärglasele, arvestades konfidentsiaalsust, nõuetekohase hoolsuse käigus andmete minimeerimist ja seadusega nõutavat teavitamist.

Belom ei avalda ühe Teenuseosutaja kliendiandmeid teisele Teenuseosutajale tema turunduseks. Avalik sisu on nähtav vastavalt selle omaniku valitud avaldamisseadetele.

Mõned teenuseosutajad või nende tugimeeskonnad võivad töödelda andmeid väljaspool Euroopa Majanduspiirkonda. Belom registreerib iga tootmiskeskkonna teenuseosutaja teenuse, töötlemisrolli ja asjaomase asukoha. Kui sihtriigi kohta ei ole kaitse piisavuse otsust, kasutab Belom kättesaadavat seaduslikku mehhanismi, näiteks Euroopa Komisjoni lepingu tüüptingimusi, koos vajaduse korral täiendavate meetmetega.

Teavet kohaldatavate kaitsemeetmete kohta ning asjaomaste edastamistingimuste koopiat või kokkuvõtet saab küsida aadressilt hello@belom.app. Ärisaladust või turvatundlikke üksikasju võidakse varjata, ilma et kaitsemeetme sisu varjataks.

Belom säilitab isikuandmeid ainult võimalikult lühikese aja, mis on vajalik eesmärgi, Teenuseosutaja juhiste, turvalisuse, õiguslike kohustuste ja nõuete jaoks. Praegune rakendus ja Eesti raamatupidamisnõuete lähtealus kasutavad järgmisi piire:

Aktiivseid kontosid, kliendisuhteid, broneeringuid, sõnumeid ja sisu säilitatakse üldjuhul seni, kuni see on teenuse osutamiseks vajalik. Pärast sulgemist või kustutamist võib piiratud konto-, makse-, arve-, tagasimakse-, nõusoleku-, õigusliku aktsepteerimise, kaebuse-, pettuse- ja audititõendeid säilitada kohaldatava maksu-, raamatupidamis-, tarbija-, pettusevastase ja aegumistähtaja jooksul või aktiivse õigusliku säilitamiskohustuse ajal. Teenuseosutaja tehinguandmeid säilitatakse muus osas tema seaduslike juhiste alusel, välja arvatud piiratud tõendid, mida Belom peab enda turvalisuse, kaebuste või õiguslike kohustuste jaoks säilitama.

Kustutamine võib tähendada kustutamist, pöördumatut anonüümimist või aktiivsetest süsteemidest eraldamist. Krüpteeritud varukoopiate jääke kaitstakse tavakasutuse eest ja need eemaldatakse varundustsükli kaudu, kui seadus ei nõua säilitamist.

Belom kasutab reegleid ning statistilisi või tehisintellekti abil loodud signaale robotite, pettuste, kohaletoimetamisprobleemide, ebatavalise tegevuse, saadavuse, kordusbroneerimisvõimaluste ja tegevusülevaadete tuvastamiseks. Teenuseosutajad võivad kasutada filtreid või soovitusi töö korraldamiseks. Need vahendid võivad toiminguid järjestada või välja pakkuda, kuid Belom ei kasuta üksnes automatiseeritud töötlemist Kliendi kohta õigusliku või sarnase olulise mõjuga otsuse tegemiseks.

Kui Belom võtab hiljem sellise otsustamise kasutusele, saab mõjutatud isik enne selle kasutamist eriteavituse loogika ja tõenäoliste tagajärgede kohta ning seadusega nõutud õiguse inimese sekkumisele, oma seisukoha väljendamisele ja otsuse vaidlustamisele.

Belom kasutab andmete ja riskiga proportsionaalseid meetmeid, sealhulgas rollipõhist juurdepääsu, tööruumide eraldamist, turvalisi seansiküpsiseid, valitud ühendatud kontode pääsuandmete krüpteerimist, juurdepääsu ja toimingute logimist, sisendi valideerimist, päringusageduse piiramist, levinud saladuste ja kontaktandmete diagnostikast eemaldamist, piiratud juurdepääsu tootmiskeskkonnale, varukoopiaid ja intsidendile reageerimist.

Ükski süsteem ei ole täielikult turvaline. Kasutajad peavad kaitsma pääsuandmeid, seadmeid ja eksporditud andmeid, andma minimaalsed tööruumiõigused ning teatama kahtlustatavast kompromiteerimisest kiiresti aadressile hello@belom.app. Kui isikuandmetega seotud rikkumine tekitab seaduse järgi teavitamisele kuuluva riski, teavitab vastutav töötleja ametiasutust ja mõjutatud inimesi nõutud tähtaja jooksul.

Sõltuvalt seadusest ja töötlemisest võib teil olla õigus:

• saada selget teavet ja pääseda ligi oma andmete koopiale;
• parandada ebatäpseid või täiendada puudulikke andmeid;
• taotleda kustutamist või töötlemise piiramist;
• saada enda esitatud andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning andmete ülekantavuse korral need edastada;
• esitada vastuväide õigustatud huvil põhinevale töötlemisele ning igal ajal otseturundusele, sealhulgas sellega seotud profiilianalüüsile;
• võtta nõusolek tulevase töötlemise suhtes igal ajal tagasi;
• saada inimese sekkumine ja vaidlustada kohaldatav üksnes automatiseeritult tehtud olulise mõjuga otsus; ning
• esitada kaebus andmekaitse järelevalveasutusele oma elu- või töökohas või kohas, kus rikkumine teie arvates toimus.

Teenusekirjete puhul võtke esmalt ühendust broneeringus või profiilis nimetatud Teenuseosutajaga, sest tavaliselt kontrollib tema seda kliendisuhet. Belomi kontrollitavate andmete puhul või kui te ei saa Teenuseosutajaga ühendust, kirjutage aadressile hello@belom.app. Võime kontrollida isikut ja volitust, paluda ebaselget taotlust täpsustada ning teise vastutava töötlejaga koordineerida. Õiguse kasutamine on tasuta, välja arvatud juhul, kui taotlus on seaduses määratletud viisil ilmselgelt põhjendamatu või ülemäärane.

Kuna Belomi käitaja on asutatud Eestis, on tema juhtiv järelevalveasutus Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Eesti. Võite selle asemel esitada kaebuse pädevale asutusele oma elu- või töökohas või kohas, kus rikkumine teie arvates toimus.

Belom on mõeldud teenuseettevõtetele ja teenuseid korraldavatele inimestele, mitte lastele iseseisvalt kutsekontode loomiseks. Vanem või eestkostja peab alaealise broneeringu tegema ja esitama terviseandmed, kui kohaldatav õigus seda nõuab. Kui Belom saab teada, et lapse andmed koguti nõutud volituseta, teeb ta vastutava Teenuseosutajaga koostööd nende piiramise või kustutamise nimel.

Teenuseosutajad valivad, mida avaldada profiilidel, portfooliotes, arvustustes, blogipostitustes ja kohandatud domeenidel. Teised võivad avalikku sisu kopeerida või indekseerida ka pärast eemaldamist, seega ei tohi kasutajad avaldada kehtiva aluseta konfidentsiaalseid kliendiandmeid. Lingid ja laaditud manused viivad teenustesse, millel on oma privaatsustavad; käesolev poliitika ei hõlma nende iseseisvat töötlemist.

Käesoleva poliitika muutmisel uuendame versiooni ja ülevaatamise kuupäeva. Olulised muudatused tõstetakse esile või neist teatatakse enne jõustumist sobiva kanali kaudu, kui see on nõutav. Uut nõusolekut küsitakse, kui uus eesmärk ei saa seaduslikult tugineda olemasolevale alusele. Varasemad nõusoleku- ja poliitikaversiooni tõendid säilitatakse vastutuse tõendamiseks.

Küsimused, taotlused või kaebused võib saata aadressile hello@belom.app, telefoni teel numbril +372 5553 8800 või posti teel punktis 1 nimetatud registrijärgsele aadressile. Kuna marnei OÜ on asutatud EMP-s, ei ole isikuandmete kaitse üldmääruse artikli 27 kohast EMP esindajat vaja. Belom on hinnanud oma praeguse töötlemise laadi ja ei ole määranud andmekaitsespetsialisti. Privaatsusküsimusi käsitletakse eespool nimetatud kontakti kaudu. Belom hindab seda seisukohta uuesti, kui töötlemise laad, ulatus või maht muutub. Võite esitada kaebuse otse pädevale järelevalveasutusele, ilma et peaksite esmalt läbima Belomi sisemenetluse.