Privaatsuspoliitika

Borebase („meie“) on pühendunud teie privaatsuse kaitsmisele. Käesolev privaatsuspoliitika selgitab, kuidas Borebase teie isikuandmeid kogub, kasutab ja avaldab.

Käesolev privaatsuspoliitika kehtib meie veebisaidi, sellega seotud alamdomeenide (ühiselt „teenus“) ja Borebase’i rakenduse kohta. Teenusele juurde pääsedes või seda kasutades kinnitate, et olete tutvunud käesolevas privaatsuspoliitikas ja meie teenusetingimustes kirjeldatud isikuandmete kogumise, säilitamise, kasutamise ning avaldamisega, mõistate seda ja nõustute sellega.

SIA Borebase on käesolevas poliitikas kirjeldatud isikuandmete vastutav töötleja. Meie registrijärgne aadress on Kurzemes prospekts 126-22, Riia, LV-1069, Läti, ja meiega saab ühendust aadressil hello@borebase.io.

See poliitika hõlmab veebisaiti borebase.io ja selle alamdomeene, Borebase'i rakendust ning e-kirju, mida me teile saadame. Selles on kirjas, milliseid isikuandmeid me töötleme, mis alusel me seda tohime teha, kes neid veel saab, kui kaua me neid säilitame ja mida te saate meilt nõuda.

See on koostatud vastavalt isikuandmete kaitse üldmääruse (EL) 2016/679 artiklile 13, mis kohaldub meile kui Lätis registreeritud äriühingule.

Kogu dokumendi läbib üks eristus. Teie enda konto andmete - nime, e-posti aadressi, tellimuse - osas on vastutav töötleja Borebase ja nende kohta kehtib see poliitika. Sisu osas, mille teie organisatsioon oma projektidesse sisestab, sealhulgas puurmeistrite, operaatorite ja objekti kontaktisikute nimed puuraukudel ja sondeeringutel, on vastutav töötleja teie organisatsioon ja Borebase on tema volitatud töötleja: me hoiame neid andmeid tema juhiste järgi. Kui teid on nimetatud kellegi teise Borebase'i projektis, pöörduge esmalt selle organisatsiooni poole ja meie aitame tal vastata.

Töötleme järgmisi isikuandmete liike ja mitte midagi, mida siin loetletud ei ole.

• Konto andmed: teie e-posti aadress, parool (salvestatud üksnes Argon2id räsina, mitte kunagi loetaval kujul), täisnimi, ametinimetus, organisatsiooni nimi, eelistatud keel ja ühikud ning konto loomise ja viimase muutmise kuupäev.
• Liikmesuse andmed: millisesse ettevõtte kontosse te kuulute, teie roll selles, kas liikmesus on kinnitatud või ootel, ja kes selle kinnitas.
• Registreerimisandmed: kuni te oma e-posti aadressi kinnitate, hoiame seda aadressi, teie nime, ettevõtte nime ja kinnituskoodi. Kui kinnitamine jääb lõpetamata, kustutatakse kirje automaatselt.
• Tellimuse ja arvelduse andmed: teie pakett, kohtade arv, arveldusperiood, arvete ja maksete tunnused, summad ja valuuta. Kaardinumbrid meieni ei jõua - te sisestate need Stripe'i makselehel ja neid hoiab Stripe.
• Suhtluse andmed: kas olete uudiskirjaga liitunud ja millal te seda valikut viimati muutsite, ning teie saadetud tugikirjade sisu.
• Projektide sisu: puuraugud, sondeeringud, logid, failid ja aruanded, mille teie organisatsioon üles laadib. Mõned väljad - puuraugu puurmeister, katse operaator - on isikuandmed inimeste kohta, kes ei ole meie kliendid.
• Tehnilised andmed: teie IP-aadress, mida kasutame päringute sageduse piiramiseks ja kuritarvituste tõkestamiseks, ning tavalised serverilogid päringute kohta, millele meie serverid vastavad.
• Küpsised ja brauseri salvestus: väike hulk, mida kirjeldab meie küpsiste poliitika, sealhulgas teie küpsisevalik, keel ja sisselogitud sessioon.

Suurem osa sellest tuleb otse teilt - kui registreerute, tellite, kutsute kolleegi, laadite andmeid üles või kirjutate meile. Tehnilised andmed tekivad teie brauseris ja meie serverites teenuse kasutamise käigus. Kui kolleeg teid kutsub, saame teie e-posti aadressi temalt.

Me ei osta isikuandmeid kelleltki, ei töötle eriliiki andmeid nagu terviseandmed, biomeetria või poliitilised vaated, ega küsi kunagi isikut tõendavaid dokumente.

Konto avamiseks on vajalikud e-posti aadress, parool, teie nimi ja organisatsiooni nimi: konto koosnebki neist ja ilma nendeta me seda luua ei saa. Ametinimetus, keel ja ühikud on vabatahtlikud ning võivad jääda tühjaks. Tellimuse sõlmimiseks on lisaks vaja arveldusandmeid, mida Stripe küsib; ilma nendeta ei saa me makset vastu võtta ja konto jääb prooviperioodile kuni selle lõpuni.

Iga alljärgneva eesmärgi juures on nimetatud õiguslik alus, nagu artikli 13 lõike 1 punkt c nõuab.

• Teie konto loomine ja haldamine, ligipääs teie organisatsiooni projektidele ning andmete import, analüüs, visualiseerimine ja eksport. Alus: lepingu täitmine, artikli 6 lõike 1 punkt b.
• Kontoga kaasnevate teenusesõnumite saatmine: e-posti kinnitus, parooli lähtestamine, kutsed ja teated tellimuse kohta. Alus: lepingu täitmine, artikli 6 lõike 1 punkt b.
• Maksete vastuvõtmine, tellimuse ja kohtade haldamine ning arvete väljastamine. Alus: lepingu täitmine, artikli 6 lõike 1 punkt b; tekkivate raamatupidamisdokumentide säilitamine on juriidiline kohustus, artikli 6 lõike 1 punkt c.
• Teenuse turvalisuse ja kättesaadavuse hoidmine: päringute piiramine, kuritarvituste tõkestamine, vigade uurimine ja sisemine hoiatus meie meeskonnale, kui midagi katki läheb. Alus: meie õigustatud huvi hoida teenus töökorras ja kuritarvitustest puutumata, artikli 6 lõike 1 punkt f.
• Teie tugipäringutele vastamine ja tagasiside alusel tegutsemine. Alus: lepingu täitmine, artikli 6 lõike 1 punkt b, või meie õigustatud huvi vastata neile, kes meile kirjutavad, artikli 6 lõike 1 punkt f.
• Uudiskirja ja tootetutvustuste saatmine, mis on turundus, mitte teenusesõnumid, ning selliste küpsiste seadmine, mis ei ole rangelt vajalikud. Alus: teie nõusolek, artikli 6 lõike 1 punkt a, mille võite igal ajal tagasi võtta.
• Seadusest tulenevate kohustuste täitmine ja ametiasutuste seaduslikele päringutele vastamine. Alus: juriidiline kohustus, artikli 6 lõike 1 punkt c.

Me ei tee automaatseid otsuseid, millel oleks teile õiguslikud tagajärjed või mis teid sarnaselt oluliselt mõjutaksid, ega profileeri teid. Miski, mida te Borebase'is teete, ei jõua reklaamisüsteemi.

Me ei müü, rendi ega vaheta isikuandmeid ja me ei kasuta reklaamivõrgustikke. Isikuandmed liiguvad meilt välja üksnes teenusepakkujatele, keda Borebase'i töös hoidmiseks vajame, ja igaüks neist saab ainult selle, mida tema osa teenusest nõuab.

• Stripe - maksed ja tellimused. Saab teie nime, e-posti aadressi ja makseandmed, mille sisestate tema makselehel, ning tagastab meile tunnused ja summad, mida teie arvete jaoks vajame.
• Mapbox - kaardid. Projekti kaardi avamisel laadib teie brauser kaardipaanid Mapboxist, mis avaldab Mapboxile teie IP-aadressi. Ka meie serverid küsivad Mapboxist staatilisi kaardipilte eksporditavate PDF-aruannete jaoks; need päringud kannavad koordinaate, mitte teie isikut.
• Meie e-posti teenusepakkuja - kirjade edastamine SMTP kaudu. Saab saaja aadressi ja kirja sisu.
• Hetzner - serverimajutus. Haldab servereid, kus asuvad andmebaas ja üleslaaditud failid.
• Telegram - sisemised tööhoiatused. Lühikesed teated süsteemisündmustest, näiteks uuest registreerimisest või ebaõnnestunud ekspordist, saadetakse privaatsesse Borebase'i kanalisse ja sõltuvalt hoiatuste seadistusest võivad need sisaldada asjaomase konto e-posti aadressi.

Peale nende avaldame isikuandmeid ainult siis, kui seadus seda nõuab või kui see on vajalik õigusnõude koostamiseks, esitamiseks või kaitsmiseks. Kui Borebase kunagi müüakse või ühendatakse, liiguksid kliendiandmed koos ettevõttega ja me teataksime sellest ette.

Paroole hoiame üksnes Argon2id räsidena parameetritega, mida OWASP praegu soovitab. Keegi Borebase'is ei saa teie parooli lugeda ja me ei saa seda kunagi teile tagasi saata - ainus tee on lähtestamine.

Liiklus teie brauseri ja meie serverite vahel on TLS-iga krüpteeritud. Sessioonid kasutavad lühiajalisi allkirjastatud lubasid ja parooli muutmine tühistab kõik enne seda välja antud load.

Iga andmepäring kontrollitakse selle ettevõtte konto vastu, kuhu te kuulute, nii et üks organisatsioon ei saa lugeda teise projekte, ning link kirjele, mida teil pole õigust näha, vastab ühtmoodi sõltumata sellest, kas see kirje on olemas.

Ükski süsteem ei ole täiesti turvaline; kui rikkumine peaks kunagi ohustama teie õigusi ja vabadusi, teatame sellest 72 tunni jooksul järelevalveasutusele ja, kui määrus seda nõuab, ka teile.

Te saate aidata: kasutage parooli, mida te mujal ei kasuta, ja kirjutage aadressile hello@borebase.io kohe, kui kahtlustate konto sattumist võõrastesse kätesse.

Määrus annab teile teie isikuandmete suhtes järgmised õigused. Nende kasutamine on tasuta ja me vastame ühe kuu jooksul taotluse saamisest.

• Juurdepääs, artikkel 15: koopia teie kohta hoitavatest isikuandmetest koos selgitusega, miks me neid hoiame, kes neid saab ja kui kaua me neid säilitame.
• Parandamine, artikkel 16: ebatäpse parandamine ja puuduliku täiendamine. Enamikku konto välju saate ise oma profiiliseadetes muuta.
• Kustutamine, artikkel 17: teie isikuandmete kustutamine, kui meil pole enam põhjust neid hoida. Erandiks on kirjed, mida peame säilitama raamatupidamise tõttu või vajame õigusnõude kaitsmiseks, ja me ütleme teile, kui see nii on.
• Piiramine, artikkel 18: hoiame andmeid alles, kuid lõpetame nende kasutamise - näiteks ajal, mil te vaidlustate nende õigsuse.
• Ülekandmine, artikkel 20: andmed, mille te meile andsite, struktureeritud, üldkasutatavas ja masinloetavas vormingus või edastatuna otse teisele teenusepakkujale, kui see on tehniliselt teostatav.
• Vastuväide, artikkel 21: võite esitada vastuväite igasugusele töötlemisele, mis tugineb õigustatud huvile. Otseturunduse puhul lõpetame kohe ega küsi põhjust.

Mõne neist kasutamiseks kirjutage aadressile hello@borebase.io oma kontol olevalt aadressilt või öelge selgelt, millist kontot te silmas peate. Enne tegutsemist võime paluda teil oma isikut kinnitada, sest vale inimese taotluse alusel tegutsemine oleks ise rikkumine.

Kaks neist on nüüd nupud sinu konto seadetes: Laadi oma andmed alla annab koopia konto andmetest ja Kustuta minu konto kustutab selle. Kõike muud menetleb inimene ühe kuu jooksul, mille artikli 12 lõige 3 lubab; erakordselt keerulise taotluse korral võime seda pikendada kuni kahe kuu võrra ja põhjendame seda teile esimese kuu jooksul.

Kui arvate, et oleme teie isikuandmeid halvasti käidelnud, öelge esmalt meile ja me püüame selle korda teha. Teil on ka õigus esitada kaebus Läti järelevalveasutusele Datu valsts inspekcija (andmekaitseinspektsioon) või selle ELi riigi asutusele, kus te elate või töötate: www.dvi.gov.lv

Seal, kus tugineme teie nõusolekule - uudiskiri ja küpsised, mis ei ole rangelt vajalikud - võite selle igal ajal tagasi võtta: kasutage uudiskirja loobumislinki, lülitage uudiskiri profiiliseadetes välja või muutke oma küpsisevalikut meie veebisaidil. Nõusoleku tagasivõtmine peatab töötlemise tagasivõtmise hetkest; see ei muuda ebaseaduslikuks seda, mida tegime enne.

Säilitame isikuandmeid ainult nii kaua, kui kestab eesmärk, milleks need koguti.

• Konto, liikmesuse ja projektide andmed: nii kaua, kui konto on olemas. Kui teie organisatsioon oma konto sulgeb või te palute enda oma sulgeda, kustutame või anonüümime teie isikuandmed.
• Kinnitamata registreerimised: kustutatakse automaatselt 15 minutit pärast alustamist ja eemaldatakse andmebaasist järgmisel korral, kui keegi registreerub.
• Parooli lähtestamise lingid: kehtivad ühe tunni ja on pärast seda kasutuskõlbmatud.
• Kutsed ettevõtte kontoga liitumiseks: kehtivad seitse päeva.
• Uudiskirja tellimus: säilitatakse kuni loobumiseni. Loobumise fakti ja kuupäeva hoiame alles, et me teile kogemata uuesti ei kirjutaks.
• Maksete ja arvete kirjed: nii kaua, kui Läti raamatupidamis- ja maksuõigus nõuab, mis on pikem kui konto ise.
• Serverilogid ja turvakirjed: ainult nii kaua, kui neist on kasu tõrgete lahendamisel ja kuritarvituste uurimisel.

Kui vajate mõne kindla liigi täpset tähtaega, küsige aadressil hello@borebase.io ja me ütleme selle teile.

Teie konto ja projektide andmed asuvad meie majutusteenuse pakkuja juures, Borebase'i jaoks renditud serverites. Mõned 4. jaos loetletud teenusepakkujad asuvad väljaspool Euroopa Majanduspiirkonda ja nende kasutamine tähendab, et isikuandmed jõuavad neisse riikidesse.

Stripe ja Mapbox on Ameerika Ühendriikide äriühingud või edastavad andmeid Ühendriikidesse. Need edastused toimuvad kaitsemeetmete alusel, mis on sätestatud iga teenusepakkuja enda andmetöötlustingimustes - Euroopa Komisjoni heaks kiidetud lepingu tüüptingimused ja, kui pakkuja on selle alusel sertifitseeritud, ELi ja USA andmekaitseraamistik.

Meie sisemised tööhoiatused edastatakse Telegrami kaudu, mille operaator Telegram FZ-LLC asub Araabia Ühendemiraatides. Sõltuvalt hoiatuste seadistusest võib hoiatus sisaldada asjaomase konto e-posti aadressi. Araabia Ühendemiraatide kohta ei ole Euroopa Komisjon teinud kaitse piisavuse otsust.

Kirjutage aadressile hello@borebase.io, kui soovite teada, milline kaitsemeede kehtib konkreetse saaja puhul, või saada sellest koopia.

Borebase on kutsetöö tööriist, mida müüakse ettevõtetele, konsultatsioonibüroodele ja teadusasutustele. See ei ole mõeldud lastele, seda ei turustata neile ja me ei kogu teadlikult isikuandmeid alla 16-aastastelt.

Kui arvate, et lapse isikuandmed on meieni jõudnud - registreerimise kaudu või projekti kirjutatuna - kirjutage aadressile hello@borebase.io ja me kustutame need.

SIA Borebase, Kurzemes prospekts 126-22, Riia, LV-1069, Läti.

E-post: hello@borebase.io. Sellele aadressile läheb iga 6. jaos nimetatud taotlus, iga küsimus selle poliitika kohta ja iga teade võimalikust turvaprobleemist.

Võime seda poliitikat teenuse muutudes muuta. Kui me seda teeme, muutub ka lehe ülaosas olev kuupäev, ja kui muudatus teid oluliselt puudutab, ütleme seda veebisaidil.

Käesolevas privaatsuspoliitikas kasutatakse järgmisi mõisteid:

• Küpsis: väike andmekogum, mille veebisait loob ja veebibrauser salvestab.
• Ettevõte: SIA Borebase, Kurzemes prospekts 126-22, Riia, Läti, LV-1069.
• Riik: Läti.
• Klient: ettevõte, organisatsioon või isik, kes registreerub Borebase teenuse kasutamiseks.
• Seade: mis tahes internetiühendusega seade, näiteks telefon, tahvelarvuti, arvuti.
• IP-aadress: internetiga ühendatud seadmele määratud internetiprotokolli aadress.
• Töötajad: Borebase’i töötajad või lepingu alusel Borebase’ile teenuseid osutavad isikud.
• Isikuandmed – igasugune teave, mis otseselt, kaudselt või seoses muu teabega võimaldab isiku tuvastamist.
• Teenus: Borebase’i pakutav teenus, mida kirjeldatakse asjakohastes tingimustes.
• Kolmanda osapoole teenus: teenusepakkuja, kes töötleb andmeid meie nimel, et Borebase toimiks - maksed, kaardid, e-posti edastus, majutus ja sisemised hoiatused. Need on nimetatud 4. jaos. Me ei kasuta reklaamiandjaid ega turunduspartnereid.
• Veebisait: borebase.io
• Teie: isik või üksus, kes on registreerunud Borebase’i teenuste kasutajaks.