Privaatsuspoliitika

1. Vastutav töötleja

Sellel veebisaidil andmete töötlemise eest vastutav töötleja on:
Philip Käfer (eraisik)
Schweizer Str. 28
78073 Bad Dürrheim
Saksamaa
E-post: hello@kaeferventure.com

2. Andmekaitseametnik

Meil ei ole seadusest tulenevat kohustust määrata andmekaitseametnikku ja me ei ole seda teinud. Privaatsusküsimustes võta meiega ühendust aadressil hello@kaeferventure.com.

3. Töötlemise õiguslikud alused

Töötleme isikuandmeid GDPR-i art. 6 (1) järgmistel õiguslikel alustel:

• Art. 6 (1)(b) — lepingu täitmine (sinu konto ja Teenuse pakkumine);
• Art. 6 (1)(f) — meie õigustatud huvid (Teenuse käitamine, turvamine ja täiustamine), kui sinu huvid neid ei kaalu üles;
• Art. 6 (1)(c) — juriidilise kohustuse täitmine (nt säilitamine maksu- ja äriõiguse alusel);
• Art. 6 (1)(a) — sinu nõusolek, kui seda küsitakse (võid selle igal ajal edasiulatuvalt tagasi võtta).

4. Majutus ja serveri logifailid

Teenust majutab Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) ja see kasutab hallatud Postgres-andmebaasi, mida pakub Neon, Inc. Kui kasutad Teenust, kogub ja salvestab taristu automaatselt tehnilisi andmeid (serveri logifailid), eelkõige:

• IP-aadress (võimaluse korral tavaliselt lühendatud/anonüümitud);
• päringu kuupäev ja kellaaeg;
• küsitud leht või ressurss ja HTTP olekukood;
• viitaja URL, brauseri tüüp ja operatsioonisüsteem.

Need andmed on vajalikud Teenuse turvaliseks ja töökindlaks osutamiseks ning neid töödeldakse GDPR-i art. 6 (1)(f) alusel. Kui taristupakkujad tegutsevad meie nimel, sõlmime nendega andmetöötluslepingud vastavalt GDPR-i art. 28-le.

5. Küpsised ja kohalik salvestus

Kasutame minimaalset hulka rangelt vajalikke küpsiseid ja brauserisalvestust:

• Teema eelistus (nt anfang-theme) — salvestab sinu heleda/tumeda režiimi valiku. Ei jälgi; õigustatud huvi, GDPR art. 6 (1)(f).
• Autentimine / seanss — määratakse sisselogimisel, et hoida sind sisselogituna ja kaitsta sinu seanssi. Vajalik lepingu täitmiseks, GDPR art. 6 (1)(b).

Me ei kasuta reklaamiküpsiseid ning praegu ei kasuta ka analüütika- ega jälgimistööriistu.

6. Konto- ja autentimisandmed

Kontode loomiseks ja turvamiseks kasutame autentimisteenuse pakkujat WorkOS, Inc. Kui registreerud või logid sisse, töötleme sinu nime, e-posti aadressi, organisatsiooni liikmesust ja autentimise metaandmeid. See on vajalik Teenuse osutamiseks (GDPR art. 6 (1)(b)).

7. Tööruumi sisu (kliendiandmed)

Anfang võimaldab organisatsioonidel luua ettevõtte avalehe koos linkide, rakenduste, osakondade ja kasutajamäärangutega. Kui töötleme kliendi tööruumis sisalduvaid isikuandmeid kliendi nimel, tegutseme volitatud töötlejana GDPR-i art. 28 mõistes ja klient on vastutav töötleja. Sellisel juhul reguleerib töötlemist andmetöötlusleping (DPA). Klient vastutab tööruumi lisatud isikuandmete seadusliku kasutamise eest.

8. E-posti suhtlus

Saadame tehingupõhiseid e-kirju (nt kutsed, sisselogimislingid ja teenuseteated), kasutades teenust Resend (Resend, Inc.). Töötleme selleks sinu e-posti aadressi ja sõnumi sisu GDPR-i art. 6 (1)(b) ja (f) alusel.

9. Alltöötlejad ja vastuvõtjad

Jagame isikuandmeid ainult teenusepakkujatega, kes töötlevad neid meie nimel GDPR-i art. 28 alusel, või kui oleme selleks seadusega kohustatud. Praegused alltöötlejad on:

• Vercel Inc. — majutus ja sisu edastamine;
• Neon, Inc. — andmete salvestamine (hallatud Postgres-andmebaas);
• WorkOS, Inc. — konto autentimine;
• Resend, Inc. — tehingupõhine e-post;
• Stripe Payments Europe, Ltd. — arveldus ja maksed (ainult tasulised paketid).

Kui vastuvõtja asub väljaspool EL-i/EMP-d, tagame piisava kaitsetaseme, näiteks EL-i lepingu tüüptingimuste (GDPR art. 46) või kaitse piisavuse otsuse kaudu.

10. Säilitamine

Säilitame isikuandmeid ainult nii kaua, kui see on eespool kirjeldatud eesmärkidel vajalik või kui seda nõuavad seadusjärgsed säilitustähtajad (nt maksu- ja äriõiguse alusel). Kui andmeid enam ei vajata ja säilituskohustust ei kohaldu, need kustutatakse või anonüümitakse. Tööruumi andmed kustutatakse pärast konto lõpetamist, nagu on kirjeldatud meie kasutustingimustes, arvestades seadusjärgseid säilituskohustusi.

11. Sinu õigused

GDPR-i alusel on sul õigus:

• tutvuda oma isikuandmetega (art. 15);
• nõuda ebaõigete andmete parandamist (art. 16);
• nõuda kustutamist (art. 17);
• nõuda töötlemise piiramist (art. 18);
• andmete ülekantavusele (art. 20);
• esitada vastuväide õigustatud huvidel põhinevale töötlemisele (art. 21); ja
• võtta nõusolek igal ajal edasiulatuvalt tagasi (art. 7 (3)).

Nende õiguste kasutamiseks võta meiega ühendust aadressil hello@kaeferventure.com.

12. Õigus esitada kaebus

Sul on õigus esitada kaebus järelevalveasutusele, eelkõige oma elukoha, töökoha või väidetava rikkumise toimumise liikmesriigis. Meie jaoks pädev asutus on Baden-Württembergi andmekaitse ja teabevabaduse volinik (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, Saksamaa.

13. Poliitika muudatused

Võime seda poliitikat uuendada, et kajastada Teenuse muudatusi või õiguslikke nõudeid. Kehtiv versioon on alati saadaval sellel lehel koos ülal näidatud „viimati uuendatud“ kuupäevaga.