Privaatsuspoliitika

1. Vastutav töötleja

Käesolevas poliitikas kirjeldatud isikuandmete töötlemise eest vastutav töötleja on 2BWEB (Entreprise individuelle), mis tegutseb kaubamärgi NODYNA all (edaspidi „NODYNA“ või „meie“).

Kui teil on küsimusi oma isikuandmete kohta või soovite kasutada oma õigusi, kirjutage meile aadressile contact@nodyna.com.

2. Kogutavad andmed

Kogume ainult andmeid, mis on vajalikud käesolevas poliitikas kirjeldatud eesmärkide saavutamiseks, kas otse teilt või siis, kui kasutate veebisaiti:

• Kliendikonto: perekonnanimi, eesnimi, e-posti aadress ja parool (säilitatakse üksnes räsitud kujul); kui te need esitate, siis ka telefoninumber, postiaadress, teie ettevõtte nimi ja ELi käibemaksukohustuslasena registreerimise number.
• Tellimused ja arveldus: tellitud teenused ja nende konfiguratsioon (süsteem, asukoht, hostinimi), summad, kasutatud makseviis, arved, Stripe'i maksete ja püsitellimuste identifikaatorid; pangaülekande puhul maksekorraldusel märgitud teave (maksja nimi, viide).
• Teie teenused: teie teenuste tehniline teave (eraldatud IP-aadressid, juurdepääsuandmed, aktiveerimis- ja aegumiskuupäevad).
• Tehnilised andmed: IP-aadress ja kasutatav brauser (user-agent) teie sisselogimiste ajal, turvalogid (sisselogimised, tundlikud toimingud teie kontol) ning teile saadetud teenuse e-kirjade ajalugu.
• Kirjavahetus: kontaktivormi kaudu (nimi, e-posti aadress, ettevõte, teema, sõnum ja IP-aadress) või klienditoe pöördumiste kaudu saadetud sõnumid.
• Premium-domeenidele tehtud ostupakkumised: nimi, e-posti aadress, telefon (valikuline), pakutud summa, sõnum ja IP-aadress.
• Domeeninimed: registri nõutud registreerija identifitseerimisandmed ja kontaktandmed (nimi, organisatsioon, postiaadress, e-posti aadress, telefon), mis edastatakse registritele ja registripidajatele. Olenevalt iga registri reeglitest võidakse osa neist andmetest avaldada WHOIS- või RDAP-kataloogides; teie isiklikud kontaktandmed varjatakse seal alati, kui register seda võimaldab.

Osa sellest teabest on hädavajalik: ilma selleta ei saa me teie kontot luua, teie tellimust töödelda ega teie päringule vastata. Meie teenused on mõeldud üksnes täisealistele isikutele.

Käesolev poliitika ei hõlma andmeid, mida te majutate oma serverites: nende andmete puhul olete teie vastutav töötleja ja NODYNA tegutseb volitatud töötlejana vastavalt üldistele müügitingimustele.

3. Eesmärgid ja õiguslikud alused

Iga meie töötlemistoiming põhineb ühel IKÜM-i artiklis 6 sätestatud õiguslikest alustest.

Lepingu täitmine ja lepingu sõlmimisele eelnevad meetmed (artikli 6 lõike 1 punkt b)

• teie kliendikonto loomine ja haldamine;
• teie tellimuste ja maksete töötlemine ning teie teenuste aktiveerimine, haldamine ja pikendamine;
• teie domeeninimede registreerimine, pikendamine ja ülekandmine registrite ja registripidajate juures;
• premium-domeenide müük või rentimine ning teie ostupakkumiste menetlemine;
• tehniline tugi ja teie sõnumitele vastamine;
• teenuse e-kirjade saatmine: tellimuse kinnitus, teenuse aktiveerimine, arveldus, turvalisus, maksetähtajad.

Meie juriidiliste kohustuste täitmine (artikli 6 lõike 1 punkt c)

• arvete ja raamatupidamisdokumentide koostamine ja säilitamine;
• ebaseadusliku sisu kohta esitatud teadete menetlemine ning volitatud asutuste päringutele vastamine.

Õigustatud huvi (artikli 6 lõike 1 punkt f)

• veebisaidi, meie taristu ja teie konto turvalisus: sisselogimislogid, kahtlase juurdepääsu tuvastamine, kuritarvituste ennetamine;
• pettuste, eelkõige maksepettuste ennetamine;
• kaebuste, võlgade sissenõudmise ja vaidluste menetlemine;
• klientideks mitteolevate isikute kontaktipäringutele vastamine.

Nõusolek

Ükski meie töötlemistoiming ei põhine praegu teie nõusolekul: me ei kasuta reklaamiküpsiseid ega külastatavuse mõõtmise vahendeid ega saada teile otseturundust. Kui me peaksime kunagi soovima saata teile uudiskirja või kommertspakkumisi, küsiksime selleks kõigepealt teie nõusolekut, mille võiksite igal ajal tagasi võtta.

Teie andmeid ei müüda ega rendita kunagi välja ning neid ei kasutata reklaamieesmärkidel. Teie kohta ei tehta ühtegi otsust, mis põhineb üksnes automatiseeritud töötlusel ja toob kaasa teid puudutavaid õiguslikke tagajärgi.

4. Säilitamistähtajad

Teie andmeid säilitatakse ainult seni, kuni see on taotletavate eesmärkide saavutamiseks rangelt vajalik:

• Kliendikonto: kogu lepingulise suhte kestuse ajal ja seejärel 3 aastat alates viimase teenuse lõppemisest või, kui kontoga ei ole seotud ühtegi teenust, alates konto viimasest kasutamisest.
• Arved ja raamatupidamisdokumendid: 10 aastat alates asjaomase majandusaasta lõpust (Prantsusmaa kaubandusseadustiku [Code de commerce] artikkel L123-22).
• Sisselogimis- ja turvalogid: 12 kuud.
• Kontaktsõnumid, klienditoe pöördumised ja premium-domeenidele tehtud ostupakkumised: 3 aastat alates viimasest suhtlusest.
• Domeeninimede registreerimisandmed: registreeringu kehtivuse ajal ja seejärel vastavalt registrite ja registripidajate reeglitele.

Nende tähtaegade möödumisel andmed kustutatakse või muudetakse anonüümseks. Neid võidakse säilitada kauem, kui seda nõuab seadus, või arhiveerida piiratud juurdepääsuga meie õigusnõuete koostamiseks, esitamiseks või kaitsmiseks kohaldatava aegumistähtaja jooksul.

5. Vastuvõtjad ja volitatud töötlejad

Teie andmetele on juurdepääs ainult NODYNA volitatud isikutel. Andmeid avaldatakse üksnes järgmistele vastuvõtjatele ja ainult niivõrd, kuivõrd see on neile vajalik:

• OVHcloud (OVH SAS, Roubaix, Prantsusmaa): veebisaidi ja selle andmebaaside majutamine Prantsusmaal;
• Stripe (Stripe Payments Europe, Ltd., Iirimaa): kaardimaksed ja püsitellimuste haldamine. Teie pangakaardi andmed sisestatakse otse Stripe'i turvalisele lehele ega liigu kunagi läbi meie serverite. Teatavate töötlemistoimingute puhul, näiteks pettuste ennetamisel, tegutseb Stripe iseseisva vastutava töötlejana;
• Domeeninimede registrid ja registripidajad (näiteks AFNIC laiendi .fr või EURid laiendi .eu puhul ning meie partnerist registripidajad): teie domeeninimede registreerimine, pikendamine ja ülekandmine;
• Serveritaristu pakkujad: OVHcloud (Prantsusmaa) ja Hetzner Online GmbH (Saksamaa, andmekeskused Saksamaal ja Soomes), olenevalt tellimisel valitud asukohast, teie serverite tarnimiseks ja käitamiseks;
• Haldus- või kohtuasutused, ainult juhul, kui seda nõuab seadus.

Meie volitatud töötlejad on lepinguga kohustatud töötlema teie andmeid üksnes meie juhiste alusel ning tagama nende turvalisuse ja konfidentsiaalsuse (IKÜM-i artikkel 28).

6. Edastamine väljapoole Euroopa Liitu

Teie andmeid majutatakse Euroopa Liidus. Mõned vastuvõtjad võivad neid siiski töödelda väljaspool liitu:

• Stripe võib teatavaid andmeid töödelda Ameerika Ühendriikides. Selliste edastamiste aluseks on ELi-USA andmekaitseraamistik (Data Privacy Framework), millega Stripe, Inc. on ühinenud, ning Euroopa Komisjoni vastu võetud lepingu tüüptingimused;
• teatavate laiendite (näiteks .dev, .io või .ai) puhul asub register väljaspool Euroopa Liitu ja sama võib kehtida ka mõne meie partnerist registripidaja kohta. Teie andmete edastamine on sellisel juhul vajalik teie taotletud registreerimislepingu täitmiseks (IKÜM-i artikli 49 lõike 1 punkt b).

7. Küpsised

Veebisait kasutab üksnes küpsiseid, mis on selle toimimiseks rangelt vajalikud. Prantsusmaa andmekaitseseaduse artikli 82 kohaselt ei ole nende kasutamiseks vaja teie nõusolekut: seetõttu ei kuvata teile ka küpsiste teavitusriba.

Need küpsised on seotud üksnes domeeniga nodyna.com ja lehtede skriptid ei pääse neile juurde; need ei võimalda jälgida teie sirvimist teistel veebisaitidel. Reklaami-, külastatavuse mõõtmise ega sotsiaalmeedia küpsiseid ei kasutata.

Kaardiga maksmisel suunatakse teid Stripe'i makselehele, mis võib paigaldada maksmiseks ja pettuste ennetamiseks vajalikke omaenda küpsiseid; nende suhtes kehtib Stripe'i privaatsuspoliitika.

Küpsiseid saate kustutada või blokeerida oma brauseri seadetes; sel juhul ei tööta enam kliendikeskkonda sisselogimine ega ostukorv.

8. Turvalisus

Rakendame teie andmete kaitsmiseks asjakohaseid tehnilisi ja korralduslikke meetmeid:

• kogu veebisaidiga toimuva andmevahetuse HTTPS-krüpteerimine;
• algoritmiga scrypt räsitud kontoparoolid: me ei saa neid lugeda ega taastada;
• algoritmiga AES-256-GCM krüpteeritud serveriparoolid ja domeeninimede ülekandekoodid; paroole ei saadeta kunagi e-postiga;
• seansside kaitsmine juhuslike märkidega, mida säilitame üksnes räsi kujul;
• andmetele juurdepääsu piiramine volitatud isikutega ning tundlike toimingute logimine.

Isikuandmetega seotud rikkumise korral teavitaksime sellest Prantsusmaa andmekaitse järelevalveasutust (CNIL), kui seadus seda nõuab, ning kui rikkumine kujutaks endast suurt ohtu teie õigustele ja vabadustele, teavitaksime teid sellest esimesel võimalusel (IKÜM-i artiklid 33 ja 34).

9. Teie õigused

Teil on oma isikuandmetega seoses järgmised õigused:

• Andmetega tutvumine: teada saada, kas me töötleme teie andmeid, ja saada neist koopia.
• Parandamine: nõuda ebaõigete või mittetäielike andmete parandamist; enamikku neist saate muuta otse oma kliendikeskkonnas.
• Kustutamine: nõuda oma andmete kustutamist, välja arvatud andmed, mida oleme kohustatud säilitama, näiteks arved.
• Töötlemise piiramine: nõuda oma andmete kasutamise ajutist peatamist, näiteks nende õigsuse kontrollimise ajaks.
• Vastuväidete esitamine: esitada oma konkreetsest olukorrast lähtudes vastuväiteid meie õigustatud huvil põhineva töötlemise suhtes.
• Andmete ülekandmine: saada andmed, mille olete meile esitanud, struktureeritud ja üldkasutatavas vormingus või lasta need edastada teisele organisatsioonile.
• Korraldused surma puhuks: anda korraldusi selle kohta, mis saab teie andmetest pärast teie surma (Prantsusmaa andmekaitseseaduse artikkel 85).

Nende õiguste kasutamiseks kirjutage aadressile contact@nodyna.com, eelistatavalt oma kontoga seotud e-posti aadressilt. Kui meil on põhjendatud kahtlusi teie isikusamasuses, võime paluda teilt lisateavet. Õiguste kasutamine on tasuta.

Vastame teile ühe kuu jooksul alates teie taotluse kättesaamisest. Taotluste keerukust või arvu arvestades võidakse seda tähtaega pikendada kahe kuu võrra; sellisel juhul teavitaksime teid sellest esimese kuu jooksul.

10. Kaebuse esitamine CNIL-ile

Kui leiate, et teie andmete töötlemine ei vasta õigusnormidele, võite esitada kaebuse Prantsusmaa andmekaitse järelevalveasutusele Commission nationale de l'informatique et des libertés (CNIL) selle veebisaidi www.cnil.fr kaudu või oma elukohajärgse Euroopa Liidu liikmesriigi järelevalveasutusele. Võite meile julgelt ka eelnevalt kirjutada: anname endast parima, et teie pöördumisele vastata.

11. Käesoleva poliitika muutmine

Võime käesolevat poliitikat ajakohastada, et võtta arvesse muudatusi meie teenustes või õigusnormides. Viimase ajakohastamise kuupäev on märgitud selle lehe ülaosas; olulise muudatuse korral teavitame teid sellest e-posti teel või veebisaidil avaldatava teatega.