Privaatsusteade

Privaatsusteade selgitab, kuidas d1 group, e-business GmbH („Teamwide” või „meie”) töötleb isikuandmeid, kui külastate teamwide.app-i, kasutate kontot või tööruumi, suhtlete meiega või kasutate Teamwide’i tahvli, jagamislingi või kutse kaudu.

1. Vastutav töötleja ja kontakt

2. Ulatus ja andmekaitserollid

Konto-, lepingu-, veebisaidi-, turva- ja tugiandmete puhul määrame töötlemise eesmärgid ja vahendid ning oleme vastutav töötleja.

Kui klient loob, säilitab või jagab Teamwide’is tahvleid ja teeb tööruumis koostööd, määrab ta tavaliselt töötlemise eesmärgi ja olulised vahendid. Selle sisu isikuandmete puhul oleme tavaliselt volitatud töötleja või alamtöötleja. Kliendi nimel isikuandmete töötlemise tingimused leiate meie dokumendist DPA. Avaldame kehtiva Alamtöötlejad loetelu eraldi.

Kliendi tahvlisisu õigusliku aluse, päritolu või kustutamise küsimustega tuleks üldjuhul esmalt pöörduda kliendi või tööruumi eest vastutava isiku poole.

3. Isikuandmete kategooriad

Sõltuvalt kasutusest töötleme eelkõige:

• Konto- ja isikuandmed: nimi, e-posti aadress, organisatsioon, tööruumide liikmesused, roll, seaded ja keel;
• Autentimis- ja turvaandmed: parooliräsi, taaste- ja seansisündmused, vajaduse korral mitmetegurilise autentimise seaded, sisselogimisajad, IP-aadress, brauseri- ja seadmeandmed ning turvasündmused;
• Lepingu- ja arveldusandmed: pakett, mahupiirangud, arveldusaadress ja -e-post, ettevõtte- ja maksuandmed ning arvete ja maksete olek kokkulepitud arvelduse korral;
• Suhtlusandmed: toe, müügi, turvalisuse ja muu kirjavahetuse sisu ning kontekst;
• Koostöö- ja seadistusandmed: tahvliõigused, jagamislingid, kutsed, kommentaarid, kohaloleku- ja muudatusteave, integratsioonid, API-autentimisandmed ja tehisintellektipakkujate krüpteeritud autentimisandmed;
• Kasutus- ja logiandmed: avatud lehed ja funktsioonid, API- ja MCP-päringud, tööriistakutsed, ajatemplid, olek, tehnilised vead, latentsus, seostamistunnused ja auditisündmused; ning
• Kliendi nimel töödeldavad tahvli- ja agendiandmed: tekstid, märkmed, kujundid, ühendused, pildid, failid, kogud, ekspordid, agendiseaded, juhised, vestlusajalugu, vastused, tööriistatulemused ja käituskeskkonna metaandmed.

Veebimaksete puhul töötleb Stripe ka täielikke makseandmeid, näiteks kaardi- või pangaandmeid, ning pettuseennetuse teavet. Tavaliselt saame ja säilitame ainult piiratud makseviiteid ja olekuandmeid, mitte täielikke kaardinumbreid ega turvakoode.

Esitage eriliigilisi isikuandmeid või saladusi ainult siis, kui see on eesmärgi jaoks vajalik ja olemas on sobiv õiguslik alus. Sobivuse hindamisel arvestage eriti tahvlite avaliku jagamise ja välise tehisintellektitöötlusega.

4. Andmeallikad

Saame andmeid otse teilt, tööruumi administraatoritelt või liikmetelt, automaatselt veebisaidi ja teenuse kasutamisel, ühendatud rakendustest ja integratsioonidest ning teenuse osutamiseks kasutatavatelt taristu-, makse- ja tehisintellektipakkujatelt.

5. Eesmärgid ja õiguslikud alused

Töötleme isikuandmeid järgmistel eesmärkidel:

• lepingute sõlmimine, kontode haldamine ja teenuste osutamine üldmääruse artikli 6 lõike 1 punkti b alusel;
• kontaktide, tööruumide, rollide ja õiguste haldamine üldmääruse artikli 6 lõike 1 punktide b ja f alusel;
• arveldamine, raamatupidamine ning maksu- ja äriõigusega nõutud dokumenteerimine üldmääruse artikli 6 lõike 1 punktide b ja c alusel;
• tugi, tõrkeotsing, toote käitamine ja täiustamine üldmääruse artikli 6 lõike 1 punktide b ja f alusel;
• autentimine, väärkasutuse ja pettuse ennetamine, IT-turvalisus ja stabiilsus üldmääruse artikli 6 lõike 1 punkti f ning kohaldatavate õiguslike kohustuste alusel;
• õigusnõuete esitamine ja kaitsmine üldmääruse artikli 6 lõike 1 punkti f alusel; ning
• nõusolekupõhine suhtlus või töötlemine üldmääruse artikli 6 lõike 1 punkti a alusel, kui küsime sõnaselget nõusolekut.

Meie õigustatud huvid on koostööplatvormi turvaline ja usaldusväärne toimimine, klientide ja kasutajate kaitse, väärkasutuse ennetamine ning ärisuhete jälgitav haldamine.

6. Nõutavad andmed

Registreerimise ja lepingu sõlmimise kohustuslikud andmed on kasutamiseks vajalikud. Ilma vajalike konto-, kontakt-, turva- või arveldusandmeteta ei saa me kontot või teatavaid teenuseid pakkuda. Klient otsustab esitatava tahvlisisu, failide ja agendijuhiste üle tehniliste ja õiguslike nõuete piires.

Kiire ligipääs tahvlilinkide ja kutsete kaudu

Kui saadate teadlikult oma e-posti aadressi, luuakse uue aadressi jaoks tavaline tasuta isiklik konto. Enne e-posti aadressi kontrollimist on võimalik ainult taotletud avaliku tahvli ajutine lugemisseanss; selle paroolikaitse kehtib edasi. Privaatsed kutsed ja täielik juurdepääs kontole nõuavad eraldi tõendit e-posti aadressi kuulumise kohta teile. Edukas kinnitamine tühistab ajutised seansid. Töötleme neid konto-, saatmis- ja kinnitamisandmeid teenuse osutamiseks isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti b alusel ning väärkasutuse ennetamiseks sama lõike punkti f alusel. Sellega ei tellita reklaami ega uudiskirju.

Salvestame, kas uus konto loodi avaliku lingi või kutse kaudu, seotud tahvli ID ning loomise ja kinnitamise ajatemplid. Kasutame neid andmeid registreerumisteekonna hindamiseks, tuginedes oma õigustatud huvile teenust parandada isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti f alusel. Kinnitamata ja kinnitatud kontosid hinnatakse eraldi. Neid kontoga seotud andmeid ei edastata turundusjälgijatele, neid säilitatakse kuni konto tavapärase kustutamiseni ning neile kehtivad teie seaduslikud vastuväite esitamise ja kustutamise õigused.

7. Küpsised, kohalik salvestus ja fondid

Teamwide kasutab tehniliselt vajalikke seansi- ja kontovaliku küpsiseid sisselogimiseks, aktiivse tööruumi jaoks, CSRF-kaitseks ning vajaduse korral parooliga kaitstud tahvlijagamistele juurdepääsuks. Tootmiskeskkonna seansiküpsis on kaitstud atribuutidega Secure, HttpOnly ja SameSite=Lax. Välimuse ja joonistustööriistade seadeid võidakse salvestada brauserisse. Sõnaselgelt soovitud funktsiooni jaoks vajalikul juhul on aluseks Saksamaa TDDDG § 25 lõike 2 punkt 2. Keele valimisel salvestab Teamwide selle tehniliselt vajalikku eelistusküpsisesse, et valik säiliks ka järgmistel külastustel.

Me ei kasuta reklaamiküpsiseid ega mittevajalikke analüütikaküpsiseid. Manustatud maksefunktsioonide jaoks võib Stripe töödelda tehniliselt vajalikke ühendusandmeid ja pettuseennetuse teavet. Cloudflare töötleb tehnilisi ühendus- ja turvaandmeid rakenduse kaitsmiseks ja edastamiseks. Avalikud turunduslehed kasutavad Owondot lehevaatamiste ja kasutusstatistika jaoks. Skripti laadimine ja sündmuste saatmine aadressile in.owondo.com hõlmab tehniliste ühendusandmete töötlemist. Analüütikaküpsiseid ei kasutata. Vormide, tulude, allalaadimiste, väljuvate linkide ja kohandatud sündmused on välja lülitatud.

Fondid edastatakse koos veebisaidiga meie taristust. Fontide kuvamiseks ei saadeta päringuid Google Fontsile ega rsms.me-le.

8. Saajad ja teenuseosutajad

Ettevõttes saavad juurdepääsu ainult isikud, kes vajavad seda käitamiseks, toeks, arveldamiseks, turvalisuseks või õiguslike kohustuste täitmiseks. Teised saajad võivad olla:

• Alamtöötlejad loetelus kirjeldatud majutus-, võrgu-, turva-, e-posti- ja vajaduse korral tehisintellektiteenuse osutajad;
• Stripe maksete töötlemiseks, tellimuste ja arvete haldamiseks ning pettuse ennetamiseks;
• vastava tööruumi liikmed ja administraatorid, tahvlijagamiste saajad ning kliendi valitud integratsioonid ja mudelipakkujad;
• maksunõustajad, advokaadid, kindlustusandjad ja teised ametisaladuse hoidmise kohustusega nõustajad;
• ametiasutused ja kohtud seaduse, kehtiva korralduse või õigusnõuete kaitsmise vajaduse korral; ning
• võimalikud ostjad või õigusjärglased äritehingus, järgides asjakohaseid konfidentsiaalsus- ja andmekaitsemeetmeid.

Me ei müü isikuandmeid ega avalda neid käitumispõhiseks reklaamiks.

9. Asukohad, tehisintellekt ja rahvusvahelised edastused

Rakendus, andmebaas ja failisalvestus asuvad meie Hetzneri serverites Saksamaal Falkensteinis. Käitame seal ise ka Agent Runnerit ja veebiuuringute Firecrawli. E-posti teavitusteks kasutame oma käitusteenuseid. Meie serverite asukoht ei tähenda, et kogu väliste teenuseosutajate töötlus toimuks üksnes Saksamaal või EL-is.

Cloudflare käitab ülemaailmset võrku. Stripe ja lubatud tehisintellektipakkujad võivad andmeid töödelda väljaspool Euroopa Majanduspiirkonda (EMP). Pakkujast ja töötlusest sõltuvalt põhinevad vajalikud edastused piisavusotsusel, Euroopa Komisjoni lepingu tüüptingimustel ja täiendavatel kaitsemeetmetel. Teabelingid on lehel Alamtöötlejad.

Tehisintellektifunktsioonid kasutavad teie enda antud API-võtmeid. Mudelipäringuteks ei ole ühist Teamwide’i vaikevõtit. Seadistusest olenevalt võidakse juhised, vestlusajalugu ja õiguste piires kättesaadav tahvlisisu edastada valitud pakkujale. Teamwide ei anna teie sisu tehisintellekti treenimiseks. Pakkuja töötlust, eriti säilitamist ja võimalikku treeningkasutust, reguleerivad teie kokkulepped pakkujaga.

Lubatud otsingu- ja hanketööriistad töötlevad otsingupäringuid ja sihtaadresse. Välise sisu hankimine loob ühenduse vastava veebisaidiga. Klient juhib kasutust agendi-, tööriista- ja pakkujaseadetega.

10. Säilitamistähtajad

Kontoandmeid, tahvleid, faile, jagamisi ja salvestatud agendivestlusi säilitatakse üldjuhul konto või tööruumi ja vastava kasutuse kestel. Tellimuse tühistamine üksi tööruumi ei kustuta; pärast tasutud perioodi lõppu muutub see kirjutuskaitstuks.

Sisu, konto või tööruumi kustutamisel eemaldame vastavad andmed aktiivsetest süsteemidest tehniliste kustutusprotsessidega, kui seadusjärgne säilitamiskohustus või õiguslik säilitamisnõue seda ei takista. Varukoopiad võivad jääda alles tavapärase ülekirjutamiseni. Arveldusdokumente säilitatakse äri- ja maksuõiguse tähtajad. Turva- ja õigusdokumente hoiame ainult uurimiseks, kaitseks või õiguslikuks kaitseks vajaliku aja.

Me ei saa saaja süsteemist kustutada juba eksporditud, kopeeritud või jagamise kaudu hangitud andmeid. Väliste tehisintellektipakkujate edasine säilitamine sõltub seadistusest ja nende lepingutingimustest. Konkreetse kustutamise küsimustes kirjutage aadressile [email protected] .

Kiire ligipääsu korral kehtib ühekordne e-posti kinnitus 15 minutit ja ajutine tahvliseanss kõige rohkem ühe tunni. Uutele kinnitamata kontodele saadame alates kuuendast päevast ühe meeldetuletuse ning kustutame konto koos tühja isikliku alaga alates seitsmendast päevast järgmise igatunnise puhastuse käigus. Olemasolevad ja kinnitatud kontod on sellest vabastatud. Tehnilised registreerumistaotlused eemaldatakse kaheksa päeva pärast, aegunud ajutised seansid igatunnise puhastuse käigus ning räsitud päringusageduse piirangu andmed hiljemalt üks päev pärast nende ajaakna lõppu. Seadusest tulenevad säilitamiskohustused ja vajalikud turvatõendid jäävad puutumata.

11. Turvalisus

Rakendame riskile vastavaid tehnilisi ja korralduslikke meetmeid. Need hõlmavad konto, rolli ja tahvli jagamisõiguste alusel kontrollitud juurdepääsu, kaitstud autentimisandmeid, soovi korral aktiveeritavat kahefaktorilist sisselogimist, krüpteeritud edastust, salvestatud tehisintellekti API-võtmete krüpteerimist, logide filtreerimist, kustutamisfunktsioone ja jätkuvat andmete varundamist meie enda serveritesse klastris. Üksikasju kirjeldab dokumendi DPA tehniliste ja korralduslike meetmete lisa (TOM).

Ükski edastus- ega salvestussüsteem pole täiesti riskivaba. Kliendid peavad kaitsma seadmeid, autentimisandmeid, API-võtmeid, integratsioone ja jagamisi ning teatama loata juurdepääsu kahtlusest kohe.

12. Teie õigused

Seaduses sätestatud tingimustel on teil õigus andmetega tutvuda, neid parandada ja kustutada, töötlemist piirata, andmeid üle kanda ning vastuväiteid esitada. Nõusoleku võib igal ajal tulevikku suunatult tagasi võtta.

Õigustatud huvil põhinevale töötlusele võite esitada vastuväite oma konkreetsest olukorrast lähtudes. Otseturundusele võite igal ajal põhjenduseta vastu vaielda.

Õiguste kasutamiseks kirjutage aadressile [email protected] . Võime küsida teie isikusamasuse ja õiguse kontrollimiseks vajalikku teavet.

13. Klienditahvlite ja tööruumide päringud

Kliendi tahvlis, kommentaaris või agendivestluses töödeldavate isikuandmete päritolu, õigusliku aluse, parandamise või kustutamise küsimustes pöörduge esmalt selle kliendi poole. Meiega ühendust võttes võime küsida tahvli või tööruumi tuvastamiseks teavet ja edastada taotluse õiguslike kohustuste järgi. Oma konto- ja lepinguandmete asjus võite pöörduda otse meie poole.

14. Automatiseeritud otsused

Me ei tee üksnes automaatsel töötlusel põhinevaid isikuotsuseid, millel on õiguslik või samaväärselt oluline mõju. Automaatsed turva- ja väärkasutussignaalid võivad käivitada tehnilisi kaitsemeetmeid; olulisi kontomeetmeid saab taotluse alusel üle vaadata.

15. Kaebeõigus

Teil on õigus esitada kaebus andmekaitse järelevalveasutusele. Meie pädev asutus on eelkõige Nordrhein-Westfaleni liidumaa andmekaitse ja teabevabaduse volinik. Võite pöörduda ka oma alalise elukoha, töökoha või väidetava rikkumise koha järelevalveasutusse.

16. Privaatsusteate muutmine

Uuendame teadet töötluse, teenuste või õiguslike nõuete muutumisel. Kehtiv versioon on lehel teamwide.app/privacy. Olulistest muudatustest teatame ka asjakohasel viisil.