Privaatsuspoliitika — Unit One

Vastutav töötleja

Unit One OÜ Registrikood: 16349710 Tallinn, Eesti Kontakt: info@unitone.dev

Mida me kogume

Keele-eelistus

Salvestame teie keelevaliku küpsisesse, et sait seda meeles peaks. See on funktsionaalne küpsis, mis ei vaja nõusolekut. See aegub ühe aasta pärast.

Kontaktivorm

Kui saadate meile sõnumi, kogume teie nime, e-posti aadressi ja sõnumi sisu. Kasutame seda teie päringule vastamiseks. Õiguslik alus on GDPR artikkel 6(1)(b) — sammud teie taotlusel võimaliku koostöö eel. Sõnum edastatakse Slacki kanalisse, millele pääseb ligi ainult kaks Unit One'i nimeliselt määratud töötajat; koopiat ei hoita üheski Unit One'i andmebaasis. Säilitame kontaktivormi sõnumeid 12 kuud, misjärel need kustutatakse. Vormi kaitsevad Cloudflare Turnstile robotituvastus ja honeypot-väli.

Analüütika ja seire

Teie nõusolekul kasutame PostHogi, et mõista saidi kasutamist ja tuvastada vigu. See hõlmab lehevaateid, jõudlusandmeid, veaaruandeid ja anonüümitud sessioonide salvestusi, kus kõik vormisisestused on vaikimisi maskeeritud. Me ei loo isiklikke profiile. Õiguslik alus on GDPR artikkel 6(1)(a) — teie nõusolek. PostHogi andmed asuvad AWS Frankfurtis (EL). Analüütikapäringud suunatakse läbi meie enda Cloudflare'i Workeri, nii et külastajate IP-aadresse ei saadeta otse PostHogile. Sündmusi säilitatakse vastavalt PostHogi pay-as-you-go säilituspoliitikale; sessioonide salvestusi hoitakse 30 päeva; isikuprofiile hoitakse kuni kustutamise taotlemiseni.

Töötlemise õiguslik alus

GDPR kohaselt peame teile ütlema, milline õiguslik alus kehtib igale asjale, mida me teie andmetega teeme. Siin on vastavus:

Küpsised

Kasutame järgmisi küpsiseid ja localStorage-kirjeid. Võite oma meelt igal ajal muuta — vaadake allpool 'Nõusoleku tagasivõtmine'.

• locale — salvestab teie keelevaliku (funktsionaalne, 1 aasta)
• consent — salvestab teie küpsiste eelistused (funktsionaalne, 1 aasta)
• PostHogi küpsised — analüütika ja sessioonide salvestus (vajavad nõusolekut)

Kolmandatest isikutest töötlejad

• Cloudflare (USA, EL-i andmekeskustega) — veebisaidi majutus, sisuedastus, servaarvutus, robotituvastus Turnstile'i kaudu ja meie analüütikaliikluse pöördproksi. Töötleb külastajate IP-aadresse ja brauseri signaale.
• PostHog (EL-i pilv, AWS Frankfurt) — analüütika, sessioonide salvestus, veaseire ja jõudluse jälgimine. Andmed suunatakse läbi meie enda Cloudflare'i Workeri enne PostHogini jõudmist.
• Slack Technologies LLC (USA) — kontaktivormi sõnumite edastamine sisemisse kanalisse.

Andmete edastamine

PostHogi andmed salvestatakse Euroopa Liidus (Frankfurtis) ega edastata EMP-st välja. Cloudflare haldab ülemaailmset võrku; liiklus võib läbida andmekeskusi üle maailma, kaetud EL-USA andmekaitseraamistiku ja standardsete lepingutingimustega. Slackile saadetud kontaktivormi sõnumid liiguvad Ameerika Ühendriikidesse ja on kaetud sama EL-USA andmekaitseraamistiku ja standardsete lepingutingimustega.

Turvameetmed

Kasutame järgmisi tehnilisi meetmeid meie käsitletud andmete kaitsmiseks:

• TLS/HTTPS krüpteerimine kogu liiklusele, Cloudflare'i kaudu.
• Range Content Security Policy ja turvapäised (HSTS, X-Frame-Options, Cross-Origin-Opener-Policy jt).
• Kontaktivormi kaitsevad Cloudflare Turnstile robotituvastus ja honeypot-väli.
• Kontaktivormi sisestuste pikkusepiirangud väärkasutuse vähendamiseks.
• Kontaktivormi sõnumeid ei hoita üheski Unit One'i andmebaasis. Need edastatakse Slacki kanalisse, millele pääseb ligi ainult kaks Unit One'i nimeliselt määratud töötajat.
• Analüütikaliiklus suunatakse läbi meie enda Cloudflare'i Workeri, nii et külastajate IP-aadresse ei saadeta otse PostHogile.
• Sessioonide salvestus maskeerib kõik vormisisestused vaikimisi.

Nõusoleku tagasivõtmine

Võite analüütika nõusoleku igal ajal tagasi võtta, kasutades jaluses olevat Küpsiste seadete linki, mis avab uuesti nõusoleku banneri. Nõusoleku tagasivõtmine peatab viivitamata igasuguse edasise analüütika ja sessioonide salvestuse kogumise teie brauserist. Juba kogutud andmed jäävad alles kuni nende aegumiseni ülaltoodud säilitusperioodide järgi või kuni nende kustutamise taotlemiseni (vt 'Teie õigused').

Teie õigused

GDPR alusel saate taotleda juurdepääsu oma isikuandmetele, nende parandamist või kustutamist. Samuti saate taotleda andmete ülekandmist, piirata töötlemist, esitada vastuväiteid töötlemisele või võtta nõusoleku igal ajal tagasi. Vastame teie taotlusele ühe kuu jooksul alates saamisest, nagu nõuab GDPR artikkel 12(3). Keeruliste või arvukate taotluste puhul võime seda pikendada kuni kahe täiendava kuu võrra ning teavitame teid sellest esimese kuu jooksul. Oma õiguste kasutamiseks võtke meiega ühendust aadressil info@unitone.dev.

Laste andmed

Meie veebisait ja teenused ei ole suunatud alla 13-aastastele lastele. Me ei kogu teadlikult laste isikuandmeid. Kui usute, et laps on esitanud meile isikuandmeid, võtke meiega ühendust aadressil info@unitone.dev ja me kustutame need.

Kaebused

Kui usute, et käitleme teie andmeid valesti, saate esitada kaebuse Andmekaitse Inspektsioonile aadressil aki.ee.

Muudatused

Uuendame seda poliitikat vastavalt meie tavade muutumisele. Vaadake lehe ülaosas olevat 'Viimati uuendatud' kuupäeva.