Kui see tõlge ja poolakeelne versioon erinevad, kehtib poolakeelne versioon.
Kes on vastutav töötleja
Teie isikuandmete vastutav töötleja on Truverta Sp. z o.o., ul. Jana Blatona 4/45, 01-494 Warszawa, Poland, KRS 0000966509, VAT ID PL7252318426, kaubamärgi Expova haldaja. Andmetega seotud küsimustes kirjutage aadressil [email protected].
Mida me kogume
Päringuvormist: teie nimi, e-posti aadress ja päringu sisu. Kui soovite, ka ettevõtte nimi, telefoninumber, ürituse kuupäev, kogus, tarnekoht ja link teie failidele. Me ei küsi andmeid, mida hinnapakkumise koostamiseks vaja ei ole, ja vorm ei ole mõeldud tundlike andmete edastamiseks.
Serverilogidest: IP-aadress, ajatempel, päringu meetod ja tee, vastuse kood ja brauseri päis. Logid kirjutatakse automaatselt iga päringu kohta ning neid kasutatakse ainult veebilehe hoolduseks, kuritarvituste avastamiseks ja diagnostikaks.
Liikluse mõõtmisest, ainult teie nõusolekul: Google Analytics 4, Google Adsi märgend ja OpenAI Adsi piksel, mida kirjeldab jaotis „Liikluse ja reklaami mõõtmine“. Kui te ei klõpsa lehe allservas oleval ribal „Nõustun“, ei käivitu ükski neist skriptidest ja teie brauserist ei lähe Google’ile ega OpenAI-le ühtki päringut.
Mida me ei tee: me ei loo turundusprofiile, ei seo vormi andmeid mõõtmisandmetega ega müü kumbagi kellelegi. Ainus profiilianalüüs on järjekord, milles võtame ettevõtetega ühendust. Seda kirjeldab jaotis „B2B kontaktid“.
Õiguslik alus ja eesmärk
Vormi andmeid töödeldakse teie nõusoleku alusel ja selleks, et võtta enne lepingu sõlmimist teie taotlusel meetmeid, st koostada hinnapakkumine (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktid a ja b). Serverilogisid töödeldakse meie õigustatud huvi alusel, milleks on teenuse turvalisus ja hooldus (üldmääruse artikli 6 lõike 1 punkt f).
Kui kaua andmeid hoiame
Hinnapäringud jäävad meie postkasti nii kauaks, kui nende käsitlemine nõuab. Kui päringust saab tellimus, hoiame neid raamatupidamist reguleerivate õigusaktidega nõutud aja. Serverilogid roteeritakse ja kustutatakse 14 päeva järel.
Volitatud töötlejad ja vastuvõtjad
Veebileht asub majutusteenuse pakkuja juures Euroopa Liidus. E-posti haldab e-posti teenuse pakkuja. Mõlemad on volitatud töötlejad, tegutsevad andmetöötluslepingute alusel ja ainult teenuse osutamiseks vajalikus ulatuses. Me ei müü andmeid.
Kui otsustate meile kirjutada WhatsAppis, liiguvad vestlus ja teie telefoninumber läbi WhatsApp Ireland Limitedi (Meta kontserni ettevõte) taristu. See võib tähendada andmete edastamist Ameerika Ühendriikidesse Euroopa Komisjoni kaitse piisavust käsitleva otsuse alusel (EU-US Data Privacy Framework). Peale siin nimetatud juhtude me andmeid Euroopa Majanduspiirkonnast välja ei edasta.
Veebilehte serveeritakse Cloudflare’i võrgu kaudu, mis vahendab iga päringut ja näeb seejuures teie IP-aadressi ja brauseri päiseid. Sama teenusepakkuja teeb vormil robotikontrolli (Turnstile). Cloudflare, Inc. asub Ameerika Ühendriikides ja tegutseb andmetöötluslepingu ning Euroopa Komisjoni andmekaitse-tüüpklauslite alusel.
WhatsAppi kasutamine ei ole kohustuslik, see on lihtsalt mugavam. Samale numbrile võite ka tavaliselt helistada või saata päringu e-postiga või hinnapäringu vormi kaudu: ükski neist ei käi läbi sõnumirakenduse.
Vormi kaitse
Vormi kaitsevad peidetud lõksuväli, täitmisaja mõõtmine, ühelt IP-aadressilt saadetavate päringute piirang ja Cloudflare Turnstile’i kontroll. Need mehhanismid ei kogu teie kohta lisaandmeid: nende ainus eesmärk on automaatsete saadetiste tagasilükkamine.
Turnstile hindab teie brauseri signaale ega esita lahendamiseks ülesandeid. See ei salvesta meie domeeni küpsiseid. Turnstile vajab JavaScripti: kui skriptid on välja lülitatud, ei võta vorm päringut vastu ja näitab selle asemel telefoninumbrit ja e-posti aadressi.
Liikluse ja reklaami mõõtmine
Teie nõusolekul kasutame kahte Google Ireland Limitedi (Gordon House, Barrow Street, Dublin 4, Ireland) tööriista: Google Analytics 4, mis mõõdab, kust külastajad tulevad ja millised lehed viivad hinnapäringuni, ning Google Adsi märgendit, mis seob saadetud päringu klikiga meie reklaamil. Mõlemad töötavad Google Tag Manageri kaudu, mis laaditakse meie oma domeenilt alles pärast nõusolekut.
Õiguslik alus on teie nõusolek (üldmääruse artikli 6 lõike 1 punkt a ning e-privaatsuse nõuded, nagu need on üle võetud Poola elektroonilise side seaduse (Prawo komunikacji elektronicznej) artiklisse 399). Nõusolek kehtib 12 kuud ja selle saab igal ajal tagasi võtta jaluses oleva nupuga „Küpsiste seaded“: riba ilmub uuesti ja valik „Ainult vajalikud“ peatab mõõtmise kohe. Tagasivõtmine ei mõjuta varasema mõõtmise seaduslikkust.
Google saab: pseudonüümse küpsise identifikaatori, lehe aadressi, liiklusallika, IP-aadressist tuletatud ligikaudse asukoha (Google lühendab IP-aadressi enne salvestamist), seadme ja brauseri tüübi ning järgmised sündmused: vormi saatmine (hinnapäringu teemaga, ilma sõnumi ja väljade sisuta), klikk telefoninumbril, WhatsAppil või e-posti aadressil ning tähtajakalkulaatori kasutamine. Me ei lülita sisse Google Signalsit ega reklaami isikupärastamist, seega ei kasutata neid andmeid reklaamiprofiili loomiseks. Google Analyticsi andmed kustutatakse 14 kuu järel. Google Ireland töötleb neid volitatud töötlejana andmetöötluslepingu alusel (Google Ads Data Processing Terms). Osa töötlemisest võib toimuda Ameerika Ühendriikides Euroopa Komisjoni kaitse piisavust käsitleva otsuse alusel (EU-US Data Privacy Framework).
OpenAI Ads (reklaamid ChatGPT-s)
Sama nõusoleku alusel kasutame OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Ireland) OpenAI Adsi pikslit. See seob hinnapäringu klikiga meie reklaamil ChatGPT-s. Piksel laaditakse alles pärast seda, kui klõpsate „Nõustun“, ja saadab OpenAI-le: lehe külastuse, vormi saatmise (hinnapäringu teemaga, ilma sõnumi ja väljade sisuta) ning kliki telefoninumbril või WhatsAppil. Kui piksel on oma küpsised salvestanud, mis juhtub ainult pärast nõusolekut, saadab meie server OpenAI-le sama päringu ka teist teed pidi (Conversions API) koos teie e-posti aadressi, telefoninumbri ja nime SHA-256 räsidega. Räsi ei saa tagasi pöörata, OpenAI ainult võrdleb seda oma kasutajate andmete räsidega. Ilma nõusolekuta ei lähe OpenAI-le midagi. Osa töötlemisest võib toimuda Ameerika Ühendriikides EU-US Data Privacy Frameworki alusel.
Küpsised ja brauseri salvestusruum
Ilma nõusolekuta ei salvesta veebileht ühtki küpsist. Teie brauseri kohalikus salvestusruumis hoiame võtit ex-lang, kui valite keeleversiooni ise, võtit ex-consent teie mõõtmisotsuse ja selle kuupäevaga ning kolme seansivõtit (ex-lang-redirected hoiab ära keelesuunamise kordumise, ex-lead hoiab ära ühe päringu kahekordse arvestamise, ex-source jätab meelde, kust külastus tuli: kampaania parameetrid, viitav domeen ja esimene külastatud leht, mille lisame saadetud hinnapäringule). Pärast nõusolekut salvestab Google Analytics küpsised _ga ja _ga_* (2 aastat) ja Google Ads küpsise _gcl_aw (90 päeva), mis seob päringu reklaamiklikiga. OpenAI piksel salvestab __oppref (30 päeva, reklaamikliki identifikaator), __obref (12 kuud, juhuslik brauseri identifikaator) ja __oaiq_consent (nõusoleku kirje). Saate need kõik igal ajal brauseri seadetes kustutada, veebileht töötab ka siis.
Teie õigused
Andmesubjektina on teil õigus tutvuda oma andmetega, nõuda nende parandamist, kustutamist ja töötlemise piiramist, andmete ülekandmist ning esitada töötlemise suhtes vastuväiteid. Nõusoleku võite igal ajal tagasi võtta, see ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust. Samuti võite esitada kaebuse järelevalveasutusele, Poolas on selleks Isikuandmete Kaitse Ameti president (UODO).
B2B kontaktid
See osa puudutab inimesi, kellele kirjutame äriasjus enne, kui nad ise meiega ühendust võtavad.
Millised andmed. Nimi, ametikoht, töö e-post ja telefon, ettevõtte nimi, maksukohustuslase number ja aadress avalikest registritest, messid, kus ettevõte osaleb, ning meie suhtluse ajalugu.
Kust need pärinevad. Messide ja ürituste avalikud eksponentide nimekirjad, Poola registrid CEIDG ja KRS ning ettevõtete veebilehed. Konkreetse allika nimetame oma esimeses sõnumis.
Miks ja mis alusel. Et küsida, kas nõustute saama Expovalt e-posti teel kommertsteavet: meie õigustatud huvi alustada ärikoostööd (üldmääruse artikli 6 lõike 1 punkt f). Kui nõustute, saadame oma pakkumise ja peame teiega kirjavahetust (üldmääruse artikli 6 lõike 1 punkt f koos Poola elektroonilise side seaduse artikliga 398). Et vastuväidet järgida ja teile uuesti mitte kirjutada, hoiame keelunimekirjas ainult aadressi (üldmääruse artikli 6 lõike 1 punkt f). Tellimuse raamatupidamine: juriidiline kohustus (üldmääruse artikli 6 lõike 1 punkt c).
Ühendusvõtmise järjekord. Ettevõtte andmed (riik, mess, kuupäev, tegevusala) määravad, kellele kirjutame esimesena. See profiilianalüüs ei too teile kaasa õiguslikke tagajärgi ja võite esitada selle suhtes vastuväite.
Kui kaua. Kontaktandmed: 12 kuud alates viimasest vastuseta jäänud kontaktist. Nõusolek ja kirjavahetus: kuni nõusoleku tagasivõtmiseni, seejärel nõuete aegumistähtaja jooksul. Keelunimekiri: tähtajatult, ainult aadress.
Vastuvõtjad. Google Ireland Ltd (Google Workspace’i e-post), sõnumite ettevalmistamiseks kasutatavate tehisintellekti tööriistade pakkujad (Anthropic) ja meie raamatupidamisbüroo. Andmete edastamine väljapoole Euroopa Majanduspiirkonda tugineb Euroopa Komisjoni kaitse piisavust käsitlevale otsusele (EU-US Data Privacy Framework) või andmekaitse-tüüpklauslitele.
Teie õigused. Juurdepääs, parandamine, kustutamine, töötlemise piiramine, ülekantavus, nõusoleku tagasivõtmine igal ajal (ilma varasemat töötlemist mõjutamata) ja kaebuse esitamine järelevalveasutusele, Poolas on selleks Isikuandmete Kaitse Ameti president (UODO). Andmete esitamine ei ole kohustuslik: kasutame andmeid, mille ettevõte või register on avaldanud.
Õigus esitada vastuväide. Võite igal ajal esitada vastuväite oma andmete kasutamise suhtes ärikontaktideks. Piisab, kui vastate meie sõnumile „ei“ või kirjutate aadressil [email protected]. Pärast seda me teile enam ei kirjuta.