Privaatsuspoliitika

See poliitika selgitab, milliseid isikuandmeid me töötleme, kui kasutad teenust syntransfer.ro, miks, kui kaua neid säilitame ja millised õigused sul on määruse (EL) 2016/679 (isikuandmete kaitse üldmäärus, GDPR) alusel.

1. Vastutav töötleja

syntransfer.ro kaudu töödeldavate andmete vastutav töötleja on SYNAPTIC SYSTEMS SRL, mille registrijärgne asukoht on Str. Puțul cu Plopi nr. 18, 1. sektor, Bukarest, Rumeenia, ja tegevuskoht Str. Colonel Corneliu Popeia nr. 37, 5. sektor, Bukarest, äriregistri number J2008004760405, maksukohustuslasena registreerimise number RO 23504970.

Kõigi sinu andmeid puudutavate küsimuste ja taotluste korral: office@syntransfer.ro.

2. Lühidalt

• Kõiki andmeid, sealhulgas faile, säilitatakse meie oma serverites Rumeenias. E-kirju saadame oma meiliserverite kaudu.
• Me ei müü andmeid, ei näita reklaame ega kasuta jälgimis- ega analüüsiküpsiseid.
• Otspunktkrüpteeritud edastusi me lugeda ei saa.
• Failid kustutatakse aegumisel automaatselt ja oma konto saad ise igal ajal oma kontolehel kustutada.

3. Milliseid andmeid me töötleme

• Kontoandmed: nimi, e-posti aadress, parool (salvestatud ainult pöördumatul krüptograafilisel kujul), eelistatud keel, turvaseaded (kaheastmeline kinnitamine) ja Google'i või Microsofti kontoga sisselogimisel selle konto tunnus.
• Tellimus- ja arveldusandmed: nimi, aadress, telefon, riik; ettevõtete puhul: ettevõtte nimi, maksukohustuslasena registreerimise number, äriregistri number ja soovi korral IBAN; valitud pakett, summad ja tellimuste ajalugu.
• Makseandmed: kaardimakseid töötleb Stripe; saame ainult makse kinnituse ning Stripe'i kliendi- ja tellimustunnused, mitte sinu kaardiandmeid.
• Edastused: failid, nende nimed ja suurus, saatja e-post, saajate e-postid, sõnum ja võimalik häälsõnum, edastuse seaded (aegumine, krüptograafilisel kujul salvestatud parool, allalaadimispiirang) ja allalaadimisstatistika (kuupäev, IP-aadress).
• SynBox, pood ja failitaotlused: salvestatud failid ja tegevuslogi (üleslaadimised, allalaadimised, kustutamised), poe profiili- ja tooteandmed ning nende isikute nimi ja e-post, kes saadavad sulle faile taotluste kaudu.
• Meeskonnad: tellimuse omaniku kutsutud liikmete nimed ja e-postid.
• Turva- ja tehnilised andmed: IP-aadress, brauser, operatsioonisüsteem ja seadme tüüp sisselogimisel; IP-aadress kontota edastuste puhul (külastajate piirangute jaoks) ja kontaktivormi kaudu saadetud sõnumite puhul.
• Meile saadetud sõnumid: kontaktivormi või e-posti teel saadetud sõnumite sisu.

Edastuste saajatest. Kui saadad kellelegi faile, annad meile tema e-posti aadressi. Kasutame seda ainult failidest teavituse saatmiseks. Palun saada faile ainult inimestele, kes neid ootavad.

4. Otspunktkrüpteerimine

Otspunktkrüpteerimise režiimis (E2EE) krüpteeritakse failid sinu brauseris enne üleslaadimist ja võti ei jõua kunagi meieni. Me ei näe nende failide sisu. Näeme ainult teenuse toimimiseks vajalikke tehnilisi andmeid: suurust, kuupäeva ja aegumist. Sisu vajavad funktsioonid (eelvaated, vesimärk) kasutavad tavalisi edastusi, mis on edastamise ajal krüpteeritud (HTTPS), kuid mida meie serverid võivad eelvaadete loomiseks töödelda.

5. Miks me andmeid töötleme ja millisel õiguslikul alusel

• Teenuse osutamine – konto, edastused, SynBox, pood, meeskonnad, tellimused ja nendega seotud e-kirjad (näiteks kinnitused, autentimiskoodid, maksemeeldetuletused): lepingu täitmine, GDPR artikli 6 lõike 1 punkt b.
• Arveldamine ja raamatupidamisarvestus: juriidiline kohustus, GDPR artikli 6 lõike 1 punkt c.
• Turvalisus ja kuritarvituste ennetamine – sisselogimislogi, külastajate piirangud, ebaseadusliku sisu teadete uurimine: meie õigustatud huvi kaitsta teenust ja selle kasutajaid, GDPR artikli 6 lõike 1 punkt f.
• Sinu sõnumitele vastamine: õigustatud huvi või vajaduse korral lepingu täitmine.
• Meie õiguste kaitsmine võimalikes vaidlustes: õigustatud huvi.

Me ei saada uudiskirju ega kasuta andmeid turunduseks. Me ei tee üksnes automatiseeritud töötlusel põhinevaid otsuseid, millel on sinu suhtes õiguslikud tagajärjed. Ainsad automatiseeritud toimingud on need, mis on ette nähtud kasutustingimustes, näiteks konto peatamine maksmata jätmise tõttu, millest sind eelnevalt teavitatakse.

6. Kui kaua me andmeid säilitame

• Edastused: kuni valitud aegumiskuupäevani, pärast mida need kustutatakse automaatselt.
• Konto, SynBox ja pood: seni, kuni konto on olemas. Konto kustutamisel kustutatakse need kohe. Kui tellimus lõpeb või jääb maksmata, kustutatakse Free-paketti ületavad andmed pärast Kasutustingimustes sätestatud tähtaegu.
• Arveldusdokumendid: raamatupidamis- ja maksuõigusaktidega nõutud aja jooksul (üldjuhul 5–10 aastat).
• Turvaandmed (sisselogimislogi, IP-aadressid): mitte kauem kui 12 kuud.
• Kontaktivormi kaudu saadetud sõnumid: nii kaua, kui on vaja vastamiseks, seejärel mitte kauem kui 12 kuud.

7. Kellega me andmeid jagame

Andmeid säilitatakse meie oma serverites Rumeenias. Jagame neid ainult järgmistel juhtudel:

• Stripe (Stripe Payments Europe Ltd., Iirimaa) kaardimaksete jaoks. Stripe töötleb makseandmeid iseseisva vastutava töötlejana oma privaatsuspoliitika alusel.
• Google ja Microsoft, ainult siis, kui otsustad nende kontoga sisse logida. Sel juhul saame neilt sinu nime, e-posti aadressi ja konto tunnuse.
• Avalikud registrid: kui tellid ettevõttena, kontrollime maksukohustuslasena registreerimise numbrit Rumeenia maksuametis (ANAF) või teistes ELi liikmesriikides asuvate ettevõtete puhul Euroopa Komisjoni VIES-süsteemis.
• Ametiasutused (näiteks maksuasutused, uurimisasutused, kohtud), ainult siis, kui seadus seda nõuab.
• Edastuste saajad saavad sinu nime või e-posti, sõnumi ja failid, mille otsustad neile saata.

Me ei müü ega rendi sinu andmeid.

8. Edastamine väljapoole ELi

Stripe, Google ja Microsoft võivad teatud andmeid edastada Ameerika Ühendriikidesse. Need edastused põhinevad Euroopa Komisjoni kaitse piisavuse otsusel ELi–USA andmekaitseraamistiku (Data Privacy Framework) kohta või komisjoni heakskiidetud lepingu tüüptingimustel.

9. Küpsised

Kasutame ainult saidi toimimiseks vajalikke küpsiseid. Me ei kasuta analüüsi-, reklaami- ega jälgimisküpsiseid, mistõttu me ei küsi sinu nõusolekut bänneri kaudu.

Küpsis	Eesmärk	Kestus
seansiküpsis (PHPSESSID)	hoiab sind sisselogituna ja kaitseb vorme	kuni brauseri sulgemiseni
remember_token	hoiab sind sisselogituna, ainult kui märgid „jäta mind meelde“	30 päeva
lang	jätab meelde saidi jaoks valitud keele	1 aasta

10. Kuidas me andmeid kaitseme

Kasutame krüpteeritud ühendusi (HTTPS/TLS), pöördumatute krüptograafiliste algoritmidega salvestatud paroole, kaheastmelist kinnitamist, valikulist otspunktkrüpteerimist, piiratud juurdepääsu serveritele ja oma taristut Rumeenias. Ükski meede ei saa tagada absoluutset turvalisust, kuid kui toimub sinu õigusi ohustav isikuandmetega seotud rikkumine, teavitame sind seadusega nõutud viisil.

11. Sinu õigused

Sul on õigus:

• teada saada, milliseid andmeid me sinu kohta töötleme, ja saada neist koopia (juurdepääsuõigus);
• parandada ebatäpseid andmeid (õigus andmete parandamisele); nime ja keelt saad muuta otse oma kontol;
• taotleda oma andmete kustutamist (õigus olla unustatud); oma konto saad kustutada otse oma kontolehel;
• taotleda töötlemise piiramist;
• saada oma andmed struktureeritud vormingus ja edastada need teisele vastutavale töötlejale (õigus andmete ülekandmisele);
• esitada vastuväiteid meie õigustatud huvil põhinevale töötlemisele.

Oma õiguste kasutamiseks kirjuta meile aadressil office@syntransfer.ro. Vastame ühe kuu jooksul; keerulistel juhtudel võib tähtaega pikendada veel kahe kuu võrra, millest sind teavitame. Sinu turvalisuse huvides võime paluda sul oma isikut kinnitada.

Sul on õigus esitada kaebus Rumeenia isikuandmete töötlemise riiklikule järelevalveasutusele (ANSPDCP), www.dataprotection.ro, või oma elukohariigi andmekaitseasutusele.

12. Lapsed

Teenus ei ole mõeldud alla 16-aastastele isikutele ja me ei töötle teadlikult nende andmeid. Kui saad teada, et alla 16-aastane laps on loonud konto, kirjuta meile ja me kustutame selle.

13. Muudatused

Võime seda poliitikat uuendada. Teavitame sind olulistest muudatustest e-posti teel või saidil nähtava teatega. Viimase uuenduse kuupäev on näidatud lehe ülaosas.

14. Keel

See poliitika on saadaval mitmes keeles. See on tõlge; lahknevuste korral on ülimuslik rumeeniakeelne versioon.