Isikuandmete töötlemise lisa

Käesolev isikuandmete töötlemise lisa (Lisa) on osa Teenusetingimustest, mis on sõlmitud teie ja teenuseosutaja teie arvel nimetatud GridStudio kontserni äriühing (meie, meid) vahel. Seda kohaldatakse alati, kui töötleme teie nimel Kliendiandmetes sisalduvaid isikuandmeid. Suure algustähega mõistetel, mida siin ei ole määratletud, on Teenusetingimustes antud tähendus.

Selle töötlemise puhul olete teie vastutav töötleja või oma klientide nimel tegutsev volitatud töötleja ja meie oleme teie volitatud töötleja. Kumbki pool järgib tema suhtes kohaldatavaid andmekaitseõigusakte, sealhulgas asjakohasel juhul ELi ja Ühendkuningriigi isikuandmete kaitse üldmäärust, Türgi isikuandmete kaitse seadust (KVKK) ja Araabia Ühendemiraatide isikuandmete kaitse seadust.

Käesolev Lisa ei hõlma andmeid, mida töötleme vastutava töötlejana omaenda eesmärkidel, näiteks konto- ja arveldusandmeid. Seda töötlemist kirjeldab Privaatsuspoliitika.

Kui käesolev Lisa ja Teenusetingimuste ülejäänud osa on isikuandmete töötlemise küsimuses vastuolus, on ülimuslik käesolev Lisa.

• Sisu ja eesmärk: sõnumite saatmine ja vastuvõtmine teie ühendatud Kanalites, nende oleku kohta aru andmine, veebihaagi sündmuste edastamine teile, arveldamine ja Teenuse turvalisuse tagamine.
• Kestus: nii kaua, kui teil on Konto, ja pärast seda kuni andmete kustutamiseni punktis 10 kirjeldatud viisil.
• Töötlemise laad: vastuvõtmine, talletamine, Kanali pakkujatele edastamine, logimine, teile kuvamine ja kustutamine.
• Andmesubjektid: inimesed, kellele te sõnumeid saadate ja kellelt te sõnumeid saate, ning kõik teised sõnumites nimetatud isikud.
• Andmete liigid: identifikaatorid, näiteks telefoninumbrid, vestluste ID-d ja platvormide kasutaja-ID-d; sõnumite sisu ja viidatud meediafailid; kohaletoimetamise ja lugemise olekud; ning teie lisatud viited ja metaandmed.
• Eriliigid: Teenus ei ole mõeldud isikuandmete eriliikide töötlemiseks. Teie otsustate, mida teie sõnumid sisaldavad, ja te ei tohi selliseid andmeid saata, kui teil ei ole selleks õiguslikku alust ja Kanali pakkuja seda ei luba.

Töötleme isikuandmeid ainult teie dokumenteeritud juhiste alusel. Teenusetingimused, käesolev Lisa ning see, kuidas te API-t ja konsooli kasutate, on teie täielikud juhised. Teatame teile, kui juhis on meie arvates vastuolus andmekaitseõigusaktidega, ning me ei ole kohustatud sellist juhist täitma.

Võime andmeid töödelda ka siis, kui seda nõuab meie suhtes kohaldatav õigusakt. Sel juhul teatame teile sellest eelnevalt, välja arvatud juhul, kui asjaomane õigusakt seda keelab.

Teie vastutate töötlemise seaduslikkuse eest: õigusliku aluse olemasolu eest, nõusolekute ja teadete eest, millele andmesubjektidel on õigus, ning teie esitatud andmete õigsuse eest.

Tagame, et isikud, kellel on õigus isikuandmeid töödelda, on kohustatud järgima konfidentsiaalsusnõuet ja pääsevad andmetele juurde ainult sel määral, mil nende töö seda nõuab.

Rakendame ohule vastavaid asjakohaseid tehnilisi ja korralduslikke meetmeid ning võime neid ajakohastada tingimusel, et kaitse tase ei vähene. Praegu kuuluvad nende hulka:

• edastatavate andmete krüpteerimine TLS-iga;
• paroolide talletamine Argon2id-räsidena ning seansitõendite ja API võtmete talletamine ainult räsidena;
• veebihaakide allkirjastamissaladuste ja Kontot edastusplatvormiga siduvate võtmete krüpteerimine puhkeolekus AES-256-GCM-iga;
• Kanalite autentimisandmete, tõendite ja volituskoodide edastamine edastusplatvormile ilma, et lüüs neid talletaks või logiks;
• rollipõhine juurdepääs Konto liikmetele, õiguste ja IP-aadressi alusel piiratud API võtmed, päringute piiramine ja lukustamine pärast korduvaid ebaõnnestunud sisselogimisi;
• iga Konto andmete loogiline eraldamine;
• auditilogi haldustoimingute kohta, sealhulgas iga kord, kui meie töötajad pääsevad toe osutamiseks Kontole juurde;
• allkirjastatud veebihaakide edastused ja veebihaakide aadresside kontrollimine privaatvõrkude aadressivahemike suhtes.

Annate meile üldise loa kaasata alltöötlejaid. Kaasame nad kirjaliku lepingu alusel, millega neile pannakse käesolevas Lisas sätestatud kohustustega samaväärsed andmekaitsekohustused, ning vastutame teie ees endiselt nende töö eest.

Alltöötlejate kategooriad, keda me Kliendiandmete puhul kasutame, on:

• Majutus ja taristu: teenusepakkujad, kes majutavad meie servereid, andmebaase ja varukoopiaid;
• GridStudio kontserni äriühingud: kes käitavad Kanali pakkujatega ühenduvat edastusplatvormi ja toetavad Teenust.

Teatame teie Konto omanikele enne alltöötleja lisamist või asendamist. Võite neljateistkümne päeva jooksul esitada põhjendatud andmekaitsealastel kaalutlustel vastuväite. Kui me ei suuda vastuväidet lahendada, võite lepingu lõpetada ning sel juhul tagastame Rahakoti kasutamata saldo, mille eest olete tasunud, ja teie ostetud aegumata Pakettide kasutamata osa, arvutatuna proportsionaalselt.

Kanali pakkujad, näiteks Meta, Telegram, TikTok, Twilio ning teised SMS-teenuse pakkujad ja operaatorid, ei ole meie alltöötlejad. Teie valite nad, teil on igaühega neist oma leping ja meie edastame neile andmeid teie juhiste alusel. Meie makseteenuse pakkuja ja meie e-kirjade edastamise teenuse pakkuja töötlevad konto- ja arveldusandmeid meie kui vastutava töötleja nimel ega saa Kliendiandmeid.

Võttes arvesse töötlemise laadi, aitame teid asjakohaste tehniliste ja korralduslike meetmete abil vastata oma õigusi kasutavate andmesubjektide taotlustele. Konsool ja API võimaldavad teil adressaadi sõnumeid otsida ja välja võtta. Kui andmesubjekt võtab ühendust otse meiega, suuname ta teie poole ega vasta taotlusele ise, välja arvatud juhul, kui te seda palute või õigusaktid seda nõuavad.

Samuti osutame teile mõistlikku abi andmekaitsealaste mõjuhinnangute, järelevalveasutustega konsulteerimise ja töötlemise turvalisuse küsimustes niivõrd, kui need on seotud Teenusega ja te ei saa teavet ise hankida.

Teavitame teie Konto omanikke põhjendamatu viivituseta pärast seda, kui oleme saanud teada Kliendiandmeid mõjutavast isikuandmetega seotud rikkumisest. Teates kirjeldatakse seda, mida me teame rikkumise laadi, asjaomaste andmete, rikkumise tõenäoliste tagajärgede ning võetud või kavandatud meetmete kohta, ning lisame teavet sedamööda, kuidas see kättesaadavaks muutub. Teade ei tähenda süü omaksvõttu.

Annate meile juhise edastada Kliendiandmeid Kanali pakkujatele ja teie määratud adressaatidele, olenemata nende asukohast. Meie ja meie alltöötlejad võime Kliendiandmeid töödelda muudes riikides kui see, kus te olete asutatud.

Kui andmekaitseõigusaktid piiravad edastamist, tuginevad pooled õigusaktides tunnustatud edastamismehhanismile. Kui teilt meile edastamiseks on nõutavad Euroopa Komisjoni heaks kiidetud lepingu tüüptingimused, asjakohasel juhul koos Ühendkuningriigi lisaga, inkorporeeritakse need käesolevasse Lisasse viite kaudu, kusjuures teie olete andmeeksportija ja meie andmeimportija ning töötlemise üksikasjad on sätestatud punktides 2 ja 5.

Lepingu kehtivuse ajal saate Kliendiandmeid konsooli ja API kaudu välja võtta. Lepingu lõppemisel kustutame Kliendiandmed mõistliku aja jooksul, välja arvatud juhul, kui meie suhtes kohaldatav õigusakt nõuab nende säilitamist; sel juhul hoiame neid konfidentsiaalsena ega kasuta neid ühelgi muul eesmärgil. Enne Konto sulgemist esitatud taotluse korral osutame teile andmete eksportimisel mõistlikku abi.

Varukoopiad kirjutatakse üle vastavalt meie varundustsüklile. Kirjeid, mida vajame vastutava töötlejana, näiteks arveldamiseks vajalikke kasutuse koondandmeid, säilitatakse Privaatsuspoliitika alusel.

Teeme kättesaadavaks teabe, mis on mõistlikult vajalik käesoleva Lisa järgimise tõendamiseks, ning vastame kirjalikele küsimustele meie turvameetmete kohta.

Kui sellest teabest ei piisa õigusaktist tuleneva nõude täitmiseks, võite kõige rohkem üks kord kaheteistkümne kuu jooksul ja kolmkümmend päeva kirjalikult ette teatades korraldada auditi ise või konfidentsiaalsuskohustusega seotud sõltumatu audiitori kaudu. Audit toimub tööajal, ei tohi häirida Teenust ega paljastada teiste klientide andmeid ning tehakse teie kulul. Sagedasemad auditid on võimalikud, kui järelevalveasutus seda nõuab või pärast isikuandmetega seotud rikkumist.

Teenusetingimustes sätestatud vastutuse piiranguid ja välistusi kohaldatakse käesoleva Lisa suhtes, välja arvatud juhul, kui andmekaitseõigusaktid ei luba neid kohaldada andmesubjektide õiguste suhtes.

Käesolevat Lisa kohaldatakse nii kaua, kui me teie nimel isikuandmeid töötleme. Kui vajate allkirjastatud eksemplari, kirjutage aadressile support@omnimessage.co.