Authecti privaatsuspoliitika

Kooskõlas Araabia Ühendemiraatides kehtivate isikuandmete kaitset reguleerivate õigusaktidega, eelkõige 2021. aasta föderaalse seadusdekreediga nr (45) isikuandmete kaitse kohta (UAE PDPL) ja selle rakendusaktidega, ning kohaldumise korral, kuna töötlemine puudutab Euroopa Majanduspiirkonnas asuvaid andmesubjekte või toimub vastavalt määrusele (EL) 2016/679 (isikuandmete kaitse üldmäärus, GDPR), teavitatakse kasutajaid, et veebisaidi www.authect.com (edaspidi "Veebisait") omanik on AUTHECT - FZCO (edaspidi "AUTHECT"), mille andmed on järgmised:

Käesolev privaatsuspoliitika reguleerib nende isikuandmete töötlemist, mida kasutajad esitavad või mida võidakse koguda Veebisaidi ja sellega seotud erinevate kanalite kaudu, sealhulgas kontaktivormide, teabepäringute, uudiskirjaga liitumise, värbamisprotsessides osalemise, sisu allalaadimise, üritustel osalemise või mis tahes muu AUTHECTiga suhtlemise kaudu.

Veebisaidi külastamine ja kasutamine tähendab, et kasutaja on tutvunud käesoleva poliitikaga ja nõustub sellega ning nõustub ka sätetega, mis on esitatud dokumentides Õigusteave ja Küpsiste poliitika.

Täiendav, väljaspool käesolevat veebisaiti antav teave isikuandmete kogumise ja töötlemise kohta esitatakse igal üksikjuhul selgelt ja kergesti kättesaadavalt ning seda reguleerivad vastavad vormid, lepingud, tellimused või kohalduda võivad eritingimused.

AUTHECT töötleb isikuandmeid kooskõlas Araabia Ühendemiraatides (AÜE) kohaldatavates isikuandmete kaitse õigusaktides (UAE PDPL ja selle rakendusaktid) sätestatud põhimõtetega ning kohaldumise korral määruse (EL) 2016/679 (GDPR) artiklis 5 sätestatud põhimõtetega. Eelkõige:

• Seaduslikkus, õiglus ja läbipaistvus: Iga töötlemistoiming põhineb kehtival õiguslikul alusel, sõltuvalt ka sellest, kas kohaldatakse AÜE või EL-i õigusakte, ning teid teavitatakse enne andmete kogumist töötlemise eesmärkidest, vastuvõtjatest ja õigustest. Igal juhul antakse teavet eesmärkide, võimalike vastuvõtjate ja kohaldatavate õiguste kohta enne andmete kogumist või asjakohasel ajal.
• Eesmärgi piirang: Andmeid kogutakse täpselt ja selgesõnaliselt kindlaksmääratud ning õiguspärastel eesmärkidel ning neid ei töödelda edasi viisil, mis on nende eesmärkidega vastuolus. Eesmärgi muutumisel teavitatakse sellest andmesubjekti ja vajaduse korral küsitakse uut nõusolekut.
• Võimalikult väheste andmete kogumine: Töödeldakse andmeid, mis on asjakohased, olulised ja piiratud sellega, mis on iga eesmärgi jaoks rangelt vajalik.
• Õigsus: Võetakse mõistlikke meetmeid tagamaks, et andmed oleksid õiged ja ajakohased; andmete parandamiseks või ajakohastamiseks on loodud kanalid.
• Säilitamise piirang: Andmeid säilitatakse üksnes rangelt vajaliku aja jooksul ning pärast eesmärkide või juriidiliste kohustuste täitmist säilitatakse neid piiratud eesmärkidel, need anonüümitakse ja/või kustutatakse.
• Usaldusväärsus ja konfidentsiaalsus: AUTHECT rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada andmete turvalisus ning vältida nende muutmist, kaotsiminekut, volitamata töötlemist või neile volitamata juurdepääsu.

Need põhimõtted reguleerivad ka suhteid volitatud töötlejatega (teenuseosutajad, kes töötlevad andmeid AUTHECTi nimel), kellele kohaldatakse vastava lepingu või kohaldatava lepingulise kohustuse alusel samaväärseid kohustusi, sealhulgas dokumenteeritud juhised, konfidentsiaalsus, turvameetmed ja vajaduse korral alltöövõtu tingimused.

AUTHECT töötleb isikuandmeid allpool nimetatud eesmärkidel kooskõlas Araabia Ühendemiraatides kohaldatavate õigusaktidega (UAE PDPL ja selle rakendusaktid) ning juhul, kui GDPR kohaldub seetõttu, et töötlemine puudutab Euroopa Majanduspiirkonnas asuvaid andmesubjekte või toimub GDPR-i alusel, kooskõlas GDPR artikliga 6.

Üldjuhul toimub töötlemine UAE PDPL-i kohaselt andmesubjekti nõusoleku alusel, välja arvatud juhul, kui kohaldub mõni seaduses sätestatud erand (nt vajadus lepingu täitmiseks või lepingueelsete meetmete võtmiseks, juriidiliste kohustuste täitmine, andmesubjekti huvide kaitse, avalik huvi või õigusnõuete koostamine, esitamine või kaitsmine).

4.1. Kogutavad andmed

• Isiku- ja kontaktandmed: nimi, e-posti aadress, telefoninumber.
• Tööalased andmed: ettevõte, ametikoht, valdkond/sektor (kui asjakohane).
• Suhtlus- ja projektiandmed: asukoht/riik, olemasolev eelarve, projekti ajakava, huvipakkuv teenus, sõnumi sisu ja suhtluseelistused.
• Veebisaidi kasutamine: küpsised, IP-aadress ja Veebisaidi toimimisega seotud tehnilised logid. Lisateavet leiate meie Küpsiste poliitikast.
• Kandideerimine (personal): CV, motivatsioonikiri ning sotsiaalvõrgustike või tööalased lingid.

Isikuandmed esitab andmesubjekt ise; tehnilised andmed (IP-aadress ja minimaalsed logid) genereerib server veebisaidi kasutamisel kooskõlas sätetega, mis on esitatud meie Küpsiste poliitikas.

AUTHECT ei töötle Veebisaidi kaudu üldjuhul eriliiki andmeid. Kasutaja tagab, et esitatud andmed on tõesed, täpsed ja ajakohased, ning kohustub teatama nende mis tahes muudatustest.

Kui Kasutaja esitab kolmandate isikute isikuandmeid, kinnitab ja tagab ta, et tal on nende isikute luba, ning kohustub teavitama neid käesolevast privaatsuspoliitikast enne nende andmete meile edastamist.

4.2. Töötlemise eesmärgid

Kui töötlemisele kohaldub GDPR ja see põhineb õigustatud huvil, on AUTHECT teinud asjakohase kaalumise tagamaks, et isikute õigused ja vabadused ei kaalu seda huvi üles, ning teil on õigus igal ajal esitada vastuväide.

AUTHECT ei tee automatiseeritud otsuseid, millel on kasutajale õiguslikud või muul viisil samaväärselt olulised tagajärjed, ega teosta sellise mõjuga profiilianalüüsi. Kui selliseid otsuseid tulevikus rakendatakse, teavitatakse sellest eelnevalt ja rakendatakse kohaldatavate õigusaktidega nõutavaid tagatisi.

AUTHECT ei müü isikuandmeid. Andmeid võidakse edastada üksnes vajaduse korral, kooskõlas Araabia Ühendemiraatides kohaldatavate õigusaktidega (UAE PDPL ja selle rakendusaktid) ning kohaldumise korral GDPR-iga, järgmistele isikutele:

• a. AUTHECTi nimel teenuseid osutavad teenuseosutajad (kes tegutsevad volitatud töötlejatena): veebimajutus/CDN ja saidi platvorm, hooldus ja turvalisus, vormide ja ettevõtte e-posti haldus, koostöö- ja failide salvestamise tööriistad ning vajaduse korral personali- ja kandidaatide sõelumise teenused. Kõigi nendega sõlmib AUTHECT lepingud, mis hõlmavad dokumenteeritud juhiseid, konfidentsiaalsuskohustusi, turvameetmeid ning vajaduse korral alltöövõtu tingimusi ja abi kohaldatavate kohustuste täitmisel. Peamised teenuseosutajad on: Vercel (veebisaidi majutus, failide, näiteks tööle kandideerimisel saadetud CV-de, salvestamine, meie vormide kaitse bottide eest ning üksnes teie nõusolekul privaatsussõbralik külastus- ja jõudlusstatistika), Neon (päringute, tööavalduste ja uudiskirja tellimuste andmebaas), Resend (meie teavitusmeilide saatmine), Attio (meie kliendisuhete haldamise süsteem, kuhu päringud salvestatakse, et saaksime neile vastata ja nendega edasi tegeleda), Google (Google Tag Manager ja Google Analytics, üksnes juhul, kui nõustute statistikaküpsistega), Microsoft (Microsoft Clarity, mis näitab soojuskaartide ja seansisalvestuste abil, kuidas külastajad meie lehti kasutavad, üksnes juhul, kui nõustute statistikaküpsistega), LinkedIn (LinkedIn Insight Tag, mis mõõdab meie LinkedIni reklaamidest tulevaid külastusi) ning Leadsy by Instantly (mis tuvastab võrguaadressi põhjal ettevõtte, kust külastus pärineb, et saaksime huvitatud ettevõtetega ühendust võtta), mõlemad üksnes juhul, kui nõustute turundusküpsistega. Üksikasjad leiate meie küpsiste poliitikast.
• b. Ametiasutused, kui selleks on kohaldatav juriidiline kohustus või kui see on vajalik ametiasutuste nõuete täitmiseks või õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.
• c. Kolmandate isikute küpsised ja sarnased tehnoloogiad, üksnes juhul, kui kasutaja nendega nõustub, kooskõlas Küpsiste poliitikaga (need kolmandad isikud võivad olenevalt teenuseosutajast tegutseda oma töötlemise sõltumatute vastutavate töötlejatena või volitatud töötlejatena).

Väljaspool eespool nimetatud juhtumeid ei edasta AUTHECT andmeid kolmandatele isikutele. Kui konkreetse teenuse osutamiseks või Veebisaidi mõne funktsiooni aktiveerimiseks on vaja andmeid täiendavalt edastada, teavitatakse kasutajat vastuvõtjatest ja eesmärgist ning vajaduse korral küsitakse tema nõusolekut või märgitakse, et edastamine on vajalik taotletud teenuse või funktsiooni toimimiseks.

AUTHECT on Dubais, Araabia Ühendemiraatides asutatud üksus, mistõttu võib olenevalt kasutaja ja kasutatavate teenuseosutajate asukohast olla vajalik isikuandmete rahvusvaheline edastamine.

Eelkõige:

• Kooskõlas Araabia Ühendemiraatide õigusaktidega (UAE PDPL) võtab AUTHECT isikuandmete edastamisel väljapoole AÜE-d nende õigusaktidega nõutavad meetmed ja tagatised, sealhulgas vajaduse korral kontrollib, kas sihtriik tagab piisava kaitsetaseme, või rakendab asjakohaseid lepingulisi ja tehnilisi tagatisi (ja/või kohaldab konkreetsete edastamiste puhul seaduses sätestatud erandeid).
• Kui kohaldub GDPR (kuna see puudutab Euroopa Majanduspiirkonnas asuvaid andmesubjekte või kuna töötlemine toimub selle määruse alusel) ja teatud teenuste osutamine eeldab väljaspool Euroopa Majanduspiirkonda asuvate teenuseosutajate või taristu kasutamist (nt e-posti-, analüüsi-, CRM- või pilvesalvestusteenused), rakendab AUTHECT GDPR-iga nõutavaid tagatisi, näiteks Euroopa Komisjoni heaks kiidetud lepingutüüptingimuste sõlmimine, kaitse piisavuse otsuste kontrollimine ja vajaduse korral täiendavate meetmete rakendamine. Lisaks määrab AUTHECT GDPR-i nõudmisel esindaja Euroopa Liidus.

Igal juhul tagab AUTHECT, et iga rahvusvaheline edastamine toimub turvaliselt ja piisava kaitsetasemega, kooskõlas igal üksikjuhul kohaldatavate õigusaktidega.

Säilitame andmeid üksnes nii kaua, kui see on vajalik nende kogumise eesmärgi täitmiseks. Pärast eesmärgi täitmist säilitatakse andmeid üksnes aja jooksul, mis on vajalik (i) kohaldatavate juriidiliste kohustuste täitmiseks ja/või (ii) õigusnõuete koostamiseks, esitamiseks või kaitsmiseks. Seejärel andmed kustutatakse või anonüümitakse ning vajaduse korral piiratakse neile juurdepääsu nendel õiguslikel eesmärkidel rangelt vajalikuks ajaks.

Järgmised tähtajad on orienteeruvad ja võivad erineda olenevalt Araabia Ühendemiraatides kohaldatavatest õigusaktidest (UAE PDPL ja valdkondlikud õigusaktid) ning kohaldumise korral GDPR-ist, samuti teenuse olemusest, poolte vahelisest suhtest ning kaebuste või ametiasutuste nõuete olemasolust:

Orienteeruvad tähtajad eesmärgi kaupa:

• Päringud, tugi ja pakkumised (4.2-I): taotluse menetlemise ajal ja kõige kauem 12 kuud viimasest suhtlusest.
• Uudiskirjad ja turundusteated (4.2-II): seni, kuni olete uudiskirja tellinud või kuni kasutaja esitab vastuväite. Nõusolekute/vastuväidete kirjeid säilitatakse piiratud juurdepääsuga nõuete täitmise tõendamiseks vajaliku aja jooksul.
• Materjalide allalaadimine (4.2-III): kuni materjali saatmise ja sellega seotud järelsuhtluse lõpuni, kõige kauem 12 kuud, kui te ei esita vastuväidet. Kui kasutaja lisatakse turundusteadete loendisse, kohalduvad eelmises punktis nimetatud tähtajad.
• Kandideerimine – personal (4.2-IV): värbamisprotsessi ajal; kui teid ei valita, 12 kuud alates protsessi lõppemisest või kuni nõusoleku tagasivõtmiseni.
• Põhiline segmentimine CRM-is (4.2-V): seni, kuni kestab aktiivne suhe või ilmnenud huvi; tegevuse puudumisel kuni 12 kuud viimasest suhtlusest või varem, kui kasutaja esitab vastuväite või võtab oma nõusoleku tagasi, olenevalt juhtumist.
• Turvalisus ja tehniline toimimine (4.2-VI): IP-aadressi ja minimaalseid logisid kuni 12 kuud. Turvaintsidentide korral säilitatakse andmeid piiratud ulatuses aja jooksul, mis on vajalik intsidendi uurimiseks, selle mõju leevendamiseks ja kohaldatavate kohustuste täitmiseks.
• Õigusnõuete täitmine ja kaitse (4.2-VII): kohaldatava õiguse kohaste aegumistähtaegade jooksul. Kui töötlemisele kohaldub GDPR, võidakse kohaldada tavapäraseid tähtaegu, näiteks 4 aastat maksukohustuste puhul, 6 aastat äridokumentide puhul ja kuni 5 aastat teatud isiklike nõuete puhul, samuti pikemaid tähtaegu, kui seda nõuavad eriõigusaktid (nt rahapesu ja terrorismi rahastamise tõkestamine). Igal juhul kohaldatakse pikimat asjakohast tähtaega vastavalt konkreetsele kohustusele ja kohaldatavale õiguslikule korrale.
• Küpsised ja analüütika: säilitamise kestus on märgitud dokumendis Küpsiste poliitika; teie eelistusi/nõusolekuid säilitatakse seni, kuni te neid ei muuda, ning aja jooksul, mis on vajalik nende haldamise tõendamiseks. Igal juhul säilitame küpsiseid 1 aasta jooksul alates viimasest veebisaidi külastusest. Pärast selle tähtaja möödumist küsib AUTHECT uuesti kasutaja nõusolekut.

Andmesubjektina võite igal ajal kasutada Araabia Ühendemiraatides kohaldatavate õigusaktidega (UAE PDPL ja selle rakendusaktid) ning kohaldumise korral GDPR-iga tunnustatud õigusi. Eelkõige võite seaduses sätestatud piirangute ja eranditega taotleda:

• Õigus teavitamisele ja juurdepääsule: teada saada, milliseid isikuandmeid ja millisel eesmärgil töödeldakse.
• Õigus andmete parandamisele: taotleda ebaõigete või puudulike andmete parandamist.
• Õigus andmete kustutamisele (kustutamine): taotleda oma andmete kustutamist, kui neid ei ole enam vaja või kui võtate oma nõusoleku tagasi.
• Õigus esitada vastuväiteid: esitada oma konkreetse olukorraga seotud põhjustel vastuväiteid oma andmete töötlemisele.
• Õigus töötlemise piiramisele: taotleda teatud juhtudel töötlemise peatamist.
• Õigus andmete ülekandmisele: saada oma andmed struktureeritud vormingus ja edastada need teisele vastutavale töötlejale, kui see on kohaldatav.
• Õigus nõusolek tagasi võtta: kui töötlemine põhineb teie nõusolekul, võite selle igal ajal tagasi võtta.

Kui see on kohaldatav, võite seaduses sätestatud tingimustel taotleda inimsekkumist või vaidlustada üksnes automatiseeritud töötlusel põhinevaid otsuseid.

Neid õigusi saate kasutada, saates kirjaliku taotluse koos ID-kaardi või muu isikut tõendava dokumendi koopiaga aadressile:

Kui leiate, et teie andmete töötlemine rikub kohaldatavaid õigusakte, võite esitada kaebuse AÜE andmebüroole (UAE Data Office, AÜE föderaalne andmekaitse järelevalveasutus) selle kehtestatud korras.

Kui kohaldub GDPR, võite esitada kaebuse ka pädevale järelevalveasutusele Euroopa Liidus.

AUTHECT on rakendanud asjakohased tehnilised ja korralduslikud meetmed, et tagada riskile vastav turvalisuse tase, mille eesmärk on säilitada isikuandmete ja teabe konfidentsiaalsus, terviklus, käideldavus ja vastupidavus ning vältida volitamata juurdepääsu, kaotsiminekut, muutmist või hävitamist.

Näitena ja mitteammendavalt rakendab AUTHECT riskile vastavaid tehnilisi ja korralduslikke kontrollimeetmeid järgmistes valdkondades: turvaline side, identiteedi- ja juurdepääsuhaldus, teabe kaitse ja krüpteerimine, talitluspidevus ja varukoopiad ning tegevuste logimine ja jälgitavus.

AUTHECT vaatab oma põhimõtted ja kontrollimeetmed korrapäraselt üle ja ajakohastab neid, et need vastaksid tuvastatud riskidele ning tehnoloogia ja õigusaktide arengule, ning nõuab oma teenuseosutajatelt samaväärsete meetmete rakendamist vastavate andmetöötluslepingute alusel.

Käesolev veebisait ei ole suunatud alaealistele. Kui AUTHECT saab teada, et alaealise isikuandmeid on kogutud ilma loata, kustutab ta need viivitamata.

AUTHECT võib käesolevat privaatsuspoliitikat muuta, et viia see vastavusse õigusnõuetega, töötlemise muudatustega, teenuse täiustustega või sisemiste kriteeriumidega. Oluliste muudatuste korral teavitame neist Veebisaidi kaudu ja vajaduse korral otsekanalite kaudu, märkides jõustumise kuupäeva.

Uus versioon kohaldub alates selle avaldamisest. Kui muudatused hõlmavad uusi eesmärke või õiguslikke aluseid, mis nõuavad Kasutaja nõusolekut, küsib AUTHECT seda enne nende muudatuste rakendamist.