Siris Ads privaatsuspoliitika

1. Vastutav töötleja

Siris Ads iseteeninduskeskkonnas töödeldavate isikuandmete vastutav töötleja on:

SiRiS OÜ

Registrikood: 12908816

Aadress: A. H. Tammsaare pst 6, Pärnu

E-post: siris@siris.ee

Veeb: www.siris.ee

Käesolev privaatsuspoliitika selgitab, milliseid isikuandmeid Siris töötleb, milleks neid kasutatakse, kui kaua neid säilitatakse ning millised on andmesubjekti õigused.

2. Milliseid andmeid töötleme

Siris võib töödelda järgmisi andmeid.

2.1. Kasutaja- ja kontaktandmed

• ees- ja perekonnanimi;
• tööalane e-posti aadress;
• telefoninumber;
• ametikoht;
• kasutajakonto andmed.

2.2. Ettevõttega seotud andmed

• ettevõtte nimi;
• registrikood;
• KMKR number;
• arveaadress;
• kasutaja seos või esindusõigus ettevõttega.

Juriidilise isiku andmed iseenesest ei ole isikuandmed, kuid ettevõtte kontaktisikuga seotud teave võib olla isikuandmed.

2.3. Tellimuse ja kampaania andmed

• valitud reklaamiformaat;
• asukohad ja reklaampinnad;
• kampaaniaperiood;
• kogused ja paketid;
• hinnad ja allahindlused;
• tellimuse staatus;
• arved ja makseteave;
• kliendi ning Sirise vaheline tellimusega seotud suhtlus.

2.4. Reklaammaterjalid

Siris võib säilitada kliendi üles laaditud:

• pildi- ja videofaile;
• PDF-faile;
• kampaanianimesid;
• brändi- ja tooteteavet;
• materjali kontrollimisega seotud kommentaare.

2.5. Tehnilised andmed

Siris Ads kasutamisel võidakse töödelda:

• IP-aadressi;
• seadme ja veebilehitseja tehnilist infot;
• sisselogimise aega;
• süsteemilogisid;
• turvasündmusi;
• Siris Ads kasutamisega seotud tehnilisi andmeid.

3. Töötlemise eesmärgid ja õiguslikud alused

Lepingu sõlmimine ja täitmine

Andmeid töödeldakse selleks, et:

• luua ja hallata kasutajakontot;
• koostada pakkumisi;
• kontrollida reklaamiinventari saadavust;
• vastu võtta ja kinnitada tellimusi;
• hallata reklaammaterjale;
• korraldada kampaania tootmist ja avaldamist;
• suhelda kliendiga tellimuse täitmisel.

Õiguslik alus on lepingu sõlmimine ja täitmine või lepingu sõlmimisele eelnevate toimingute tegemine.

Raamatupidamine ja seadusest tulenevad kohustused

Arvete, maksete ning muude raamatupidamisega seotud dokumentide töötlemise aluseks on Sirise seadusest tulenevad kohustused.

Sirise õigustatud huvi

Siris võib töödelda andmeid õigustatud huvi alusel muu hulgas:

• infosüsteemi turvalisuse tagamiseks;
• pettuste ja väärkasutuse ennetamiseks;
• teenuse töökindluse tagamiseks;
• ettevõtte õiguste kaitsmiseks;
• kliendisuhtluse ja lepingute tõendamiseks;
• B2B kliendisuhete haldamiseks.

Siris hindab enne õigustatud huvile tuginemist, et Sirise huvi ei kaaluks ebaproportsionaalselt üles andmesubjekti õigusi ja vabadusi.

Turundus

Turunduskommunikatsiooni saadetakse nõusoleku alusel või muul seadusega lubatud alusel.

Turundussõnumitest on võimalik igal ajal tasuta loobuda.

4. Automatiseeritud hinnastamine

Siris Ads kasutab reklaamikampaania hinna arvutamisel automatiseeritud hinnastusloogikat.

Hind võib sõltuda näiteks:

• tellitud reklaamipindade kogusest;
• kampaaniaperioodi pikkusest;
• valitud reklaamiformaadist;
• reklaamiinventari täituvusest ja saadavusest.

Hinnastus ei põhine kasutaja isikuomadustel ega kasutaja profileerimisel.

5. Andmete saajad ja volitatud töötlejad

Siris võib kasutada teenuse osutamiseks kolmandaid teenusepakkujaid, sealhulgas:

• veebimajutuse ja pilveteenuste pakkujaid;
• andmebaasi- ja failisalvestusteenuseid;
• e-posti teenusepakkujaid;
• CRM- ja raamatupidamistarkvara;
• makseteenuse pakkujaid;
• IT-arendus- ja tugiteenuseid;
• reklaamikampaania tootmise või paigaldusega seotud partnereid.

Teenusepakkujatele edastatakse üksnes ülesande täitmiseks vajalikus ulatuses andmeid.

Siris sõlmib vajaduse korral teenusepakkujatega isikuandmete töötlemise lepingud.

6. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Siris eelistab teenusepakkujaid, kes töötlevad andmeid Euroopa Majanduspiirkonnas.

Kui isikuandmeid edastatakse riiki, mille suhtes Euroopa Komisjon ei ole teinud andmekaitse piisavuse otsust, kasutatakse nõuetekohast edastusmehhanismi, näiteks Euroopa Komisjoni tüüptingimusi või muud GDPR-is lubatud kaitsemeedet.

7. Andmete säilitamine

Siris säilitab andmeid ainult nii kaua, kui see on vajalik töötlemise eesmärgi täitmiseks või seadusest tuleneva kohustuse täitmiseks.

Üldjuhul:

• kasutajakonto andmeid säilitatakse konto aktiivsuse ajal ning vajaduse korral kuni 3 aastat pärast kliendisuhte lõppu;
• tellimuse ja lepingu täitmisega seotud andmeid võib säilitada kuni võimalike lepinguliste nõuete aegumiseni;
• raamatupidamise algdokumente, arveid ja nendega seotud andmeid säilitatakse vähemalt seaduses ettenähtud tähtaja jooksul, üldjuhul 7 aastat;
• reklaammaterjale säilitatakse üldjuhul kuni 12 kuud pärast kampaania lõppu, välja arvatud juhul, kui pikem säilitamine on vajalik vaidluse lahendamiseks või kliendiga kokkulepitud korduskampaania jaoks;
• turundusnõusoleku alusel kasutatavaid andmeid töödeldakse kuni nõusoleku tagasivõtmiseni;
• süsteemi turva- ja tehnilisi logisid säilitatakse üldjuhul kuni 12 kuud, kui pikem säilitamine ei ole vajalik turvaintsidendi või õigusliku nõude tõttu.

8. Küpsised ja muud tehnoloogiad

Siris Ads võib kasutada küpsiseid ja muid sarnaseid tehnoloogiaid.

Hädavajalikud küpsised

Neid kasutatakse näiteks:

• kasutaja sisselogimise hoidmiseks;
• sessiooni toimimiseks;
• turvalisuse tagamiseks;
• ostu- või kampaaniavoo säilitamiseks.

Hädavajalike küpsisteta ei pruugi Siris Ads töötada.

Analüütilised küpsised

Neid kasutatakse teenuse kasutamise statistika ja kasutajakogemuse parandamiseks.

Analüütilisi küpsiseid kasutatakse üksnes juhul, kui selleks on olemas vajalik nõusolek.

Turundusküpsised

Turundus- või reklaamiküpsiseid kasutatakse üksnes kasutaja eelneva nõusoleku alusel.

Kasutajal peab olema võimalik mittevajalikest küpsistest keelduda ning antud nõusolek hiljem sama lihtsalt tagasi võtta.

Täpne kasutatavate küpsiste loetelu, eesmärk, teenusepakkuja ja säilitamise aeg kuvatakse Siris Ads küpsiste seadetes.

9. Andmesubjekti õigused

Andmesubjektil on GDPR-is sätestatud tingimustel õigus:

• saada teavet enda isikuandmete töötlemise kohta;
• taotleda juurdepääsu enda andmetele;
• nõuda ebaõigete andmete parandamist;
• nõuda andmete kustutamist;
• nõuda töötlemise piiramist;
• esitada õigustatud huvile tugineva töötlemise suhtes vastuväide;
• saada enda esitatud andmed masinloetaval kujul ja kasutada andmete ülekandmise õigust, kui selle eeldused on täidetud;
• võtta nõusolek igal ajal tagasi;
• esitada kaebus Andmekaitse Inspektsioonile.

Taotluse esitamiseks kirjutage:

[siris@siris.ee](mailto:siris@siris.ee)

Siris võib enne taotluse täitmist paluda isikusamasust täiendavalt kinnitada.

10. Andmete turvalisus

Siris rakendab isikuandmete kaitseks asjakohaseid tehnilisi ja korralduslikke meetmeid.

Nende hulka võivad kuuluda:

• kasutajate autentimine;
• juurdepääsuõiguste piiramine;
• krüpteeritud andmeside;
• andmebaasi juurdepääsureeglid;
• logimine ja turvaseire;
• varukoopiad;
• töötajate ja teenusepakkujate juurdepääsu piiramine vajaduspõhiselt.

11. Privaatsuspoliitika muutmine

Siris võib privaatsuspoliitikat muuta, kui muutuvad teenused, andmetöötluspraktikad või õigusaktid.

Kehtiv versioon avaldatakse Siris Ads keskkonnas.

Olulistest muudatustest võib Siris kasutajaid teavitada ka e-posti või kasutajakonto kaudu.

12. Kontakt

Isikuandmete töötlemisega seotud küsimustes:

SiRiS OÜ

Registrikood 12908816

A. H. Tammsaare pst 6, Pärnu

siris@siris.ee

www.siris.ee