Privaatsus ja küpsised

Käesolev privaatsus- ja küpsistepoliitika (edaspidi „Poliitika") selgitab, kuidas Tonystam LLC (edaspidi „Tonystam", „meie") kogub, kasutab, jagab ja kaitseb isikuandmeid seoses veebisaidiga aadressil www.tonystam.com ja mis tahes alamsaidiga (edaspidi „Sait") ning meie ärisuhetega. Käesolevas Poliitikas tähendab „isikuandmed" (või „isiklik teave") mis tahes teavet, mis on seotud tuvastatud või tuvastatava füüsilise isikuga.

Kellele see Poliitika on mõeldud. Tonystam osutab teenuseid peamiselt ettevõtetele, organisatsioonidele ja kutsealal tegutsejatele (B2B). Käesolevat Poliitikat kohaldatakse veebisaidi külastajatele, võimalike ja olemasolevate klientide kontaktidele ning uudiskirja tellijatele. Kui te suhtlete meiega tarbijana (füüsiline isik, kes tegutseb väljaspool kaubandus- või kutsetegevust), kohalduvad teile ka alljärgnevalt esiletõstetud tarbijaspetsiifilised punktid.

Ulatus — EL ja Ameerika Ühendriigid. Kuna me tegutseme Ameerika Ühendriikidest ja teenindame kliente kogu maailmas, käsitleb käesolev Poliitika nii ELi/Ühendkuningriigi isikuandmete kaitse üldmäärust («GDPR») kui ka Ameerika Ühendriikide privaatsusseadusi, sealhulgas California tarbijate privaatsuse seadust (California Consumer Privacy Act), mida on muudetud California privaatsusõiguste seadusega (California Privacy Rights Act) (koos „CCPA/CPRA"), ning sarnaseid osariikide seadusi. Kui konkreetne õigusraamistik annab teile teatud õigused, on need sätestatud jaotises „Teie privaatsusõigused".

1. Kes me oleme ja kuidas meiega ühendust võtta

Käesoleva Poliitika alusel töödeldavate isikuandmete eest vastutav töötleja on:

• Tonystam LLC
• 8 The Green, Suite A, Dover, DE 19901, United States
• Privaatsusalane kontakt: info@tonystam.us

Tonystam on asutatud Ameerika Ühendriikides. Kui GDPRi artikkel 27 nõuab, et me määraksime Euroopa Liidus või Ühendkuningriigis asuvate isikute jaoks esindaja, avaldatakse esindaja andmed siin ja tehakse taotluse korral kättesaadavaks.

2. Meie kaks rolli üksikasjalikumalt

Kui me tegutseme vastutava töötlejana

Me oleme vastutav töötleja isikuandmete osas, mida me kogume ja mille eesmärgid me määrame — näiteks kui te sirvite Saiti, esitate kontaktivormi, tellite meie uudiskirja, taotlete pakkumist või kui me haldame oma suhet kliendi, potentsiaalse kliendi või tarnijaga. Käesoleva Poliitika ülejäänud osa kirjeldab seda töötlemist.

Kui me tegutseme volitatud töötlejana

Kui te olete meie klient, töödeldakse isikuandmeid, mis sisalduvad teenustes, mida me teile majutame või haldame (näiteks teie majutuskonto, postkastide või pilvetööruumi sisu), teie nimel ja teie dokumenteeritud juhiste alusel. Nende andmete osas olete teie vastutav töötleja ja Tonystam on volitatud töötleja; kohaldatavad tingimused — sealhulgas turve, alltöötlejad ja rahvusvahelised edastused — on sätestatud meie üldtingimustes. Kui vajate eraldi allkirjastatud andmetöötluslepingut, võtke ühendust aadressil info@tonystam.us.

3. Isikuandmed, mida me kogume

Teave, mille te meile annate

Kui te võtate meiega ühendust, taotlete pakkumist, tellite uudiskirja või saate kliendiks, võite esitada: oma nime, ärinime ja rolli, e-posti aadressi, telefoninumbri, postiaadressi, oma sõnumi või päringu sisu, konto- ja arveldusandmed ning mis tahes muu teabe, mida soovite jagada. Kliendikontode ja kliendiala puhul võib see hõlmata ka kasutajanimesid ja mandaate.

Teave, mida me kogume automaatselt

Kui te kasutate Saiti, võime meie (ja meie teenusepakkujad) koguda: teie IP-aadressi, sellest tuletatud ligikaudset asukohta, seadme ja brauseri tüüpi, operatsioonisüsteemi, keelt, juurdepääsuaegu, lehte või allikat, kust te saabusite, lehti, mida te vaatate, ja seda, kuidas te Saidiga suhtlete. Suurem osa sellest teabest kogutakse küpsiste ja sarnaste tehnoloogiate kaudu ning ulatuses, milles see ei ole rangelt vajalik, üksnes teie nõusolekul (vt „Küpsised ja sarnased tehnoloogiad").

Teave muudest allikatest

Me võime saada isikuandmeid oma alltöövõtjatelt ja teenusepakkujatelt seoses Saidiga ning avalikult kättesaadavatest allikatest (näiteks ettevõtte veebisaidilt või avalikust äriregistrist).

Eriliigid. Me ei kogu sihilikult eriliiki andmeid (näiteks andmeid, mis paljastavad terviseseisundi, etnilise päritolu, usutunnistuse või poliitilised vaated). Palun ärge esitage selliseid andmeid meie vormide kaudu.

USA osariikide õiguse kohaldamisel on isikuandmete kategooriad, mida me võime koguda: identifikaatorid (näiteks nimi, e-post, postiaadress, IP-aadress); äriteave (näiteks teenused, mille kohta on päritud või mis on ostetud); interneti- või võrgutegevus (näiteks sirvimine ja suhtlus Saidiga); geograafiline asukoht (ligikaudne, IP-aadressist); ja kutsealane teave (näiteks ettevõte ja ametikoht). Me ei kogu Saidi kaudu teadlikult tundlikku isiklikku teavet.

4. Miks me teie andmeid kasutame ja meie õiguslikud alused

Me kasutame isikuandmeid selleks, et: vastata teie päringutele ja esitada pakkumisi; osutada, hooldada ja toetada oma tooteid ja teenuseid; hallata oma kliendi-, potentsiaalse kliendi ja tarnijasuhteid ning arveldust; käitada, kaitsta ja parandada Saiti; saata oma uudiskirja ja teenusega seotud teateid lubatud ulatuses; täita õiguslikke, maksu- ja raamatupidamiskohustusi; ning esitada, teostada või kaitsta õigusnõudeid.

ELi / Ühendkuningriigi õiguslikud alused

Kui kohaldatakse GDPRi, tugineme ühele või mitmele järgmisele õiguslikule alusele:

• Lepingu täitmine (art 6 lg 1 p b) — päringutele vastamiseks, pakkumiste koostamiseks ja teile teenuste osutamiseks;
• Õigustatud huvi (art 6 lg 1 p f) — Saidi käitamiseks ja kaitsmiseks, väärkasutuse ärahoidmiseks, oma teenuste mõistmiseks ja parandamiseks ning piiratud ettevõtetevahelise turunduse teostamiseks, tasakaalustatuna teie õigustega;
• Nõusolek (art 6 lg 1 p a) — mitteoluliste küpsiste ja analüütika ning uudiskirja tellimuste jaoks, kui nõusolek on nõutav; te võite nõusoleku igal ajal tagasi võtta;
• Juriidiline kohustus (art 6 lg 1 p c) — raamatupidamis-, maksu- ja muude õiguslike nõuete täitmiseks.

Ameerika Ühendriigid

Kui kohaldatakse USA osariikide privaatsusseadusi, töötleme isiklikku teavet eespool kirjeldatud äri- ja kommertseesmärkidel. Me ei müü teie isiklikku teavet raha eest ega „müü" ega „jaga" seda kontekstidevahelise käitumispõhise reklaami jaoks, nagu need mõisted on määratletud CCPA/CPRA alusel. Kui see peaks kunagi muutuma, ajakohastame käesolevat Poliitikat ja pakume enne seda selget loobumismehhanismi.

5. Küpsised ja sarnased tehnoloogiad

Küpsis on väike fail, mis paigutatakse teie seadmesse, kui te külastate veebisaiti; sarnaste tehnoloogiate hulka kuuluvad pikslid ja kohalik salvestusruum. Need võimaldavad saidil teie toiminguid ja eelistusi meeles pidada ning aitavad meil mõista, kuidas Saiti kasutatakse.

Küpsiste kategooriad

• Rangelt vajalikud — vajalikud Saidi käitamiseks ja selle turvalisuse tagamiseks. Need on alati aktiivsed ega vaja nõusolekut.
• Analüütika / jõudlus — aitavad meil mõista, kuidas külastajad Saiti kasutavad, et saaksime seda parandada. Need toimivad üksnes teie nõusolekul.
• Funktsionaalsus — peavad meeles valikuid, näiteks keelt või piirkonda. Need toimivad üksnes teie nõusolekul.
• Reklaam — me ei kasuta praegu reklaamiküpsiseid; kui me need kasutusele võtame, toimivad need üksnes teie nõusolekul.

Nõusoleku haldamine

Esmakülastusel kuvame nõusolekuribi. Kuni te ei ole nõustunud, on mitteolulised küpsised blokeeritud: me kasutame Google'i nõusolekurežiimi (Google Consent Mode), mis hoiab analüütika- ja reklaamisalvestuse vaikimisi olekus „keelatud" ning ajakohastab seda üksnes juhul, kui te annate nõusoleku. Te võite oma valikut igal ajal muuta või tagasi võtta, kasutades jaluses olevat linki „Küpsiste seaded", või oma brauseri seadete kaudu, mis võimaldavad küpsistest keelduda või neid kustutada (see võib mõjutada Saidi toimimist).

Kui see on lubatud ja teie nõusolekul, võib Sait kasutada Google'i teenuseid, näiteks Google Analyticsit ja Google Tag Manageri kasutuse mõõtmiseks, ning võib kasutada Google Fontsi ja Google reCAPTCHAt sisu õigeks kuvamiseks ja vormide kuritarvituse eest kaitsmiseks. Neid teenuseid pakub Google LLC ning neile kohalduvad Google'i enda privaatsustingimused. Seansiküpsised aeguvad brauseri sulgemisel; püsiküpsised kestavad kindla ajavahemiku, tavaliselt mõnest kuust kuni umbes kahe aastani.

6. Kuidas me isikuandmeid jagame

Me ei müü teie isikuandmeid. Me jagame neid üksnes vajaduse korral ja asjakohaste kaitsemeetmete alusel järgmistega:

• Teenusepakkujad ja volitatud töötlejad, kes töötavad meie nimel — näiteks majutus ja taristu, e-post, analüütika (kui see on lubatud), maksete töötlemine ning klienditugi / piletisüsteem — lepingute alusel, mis kohustavad neid andmeid kaitsma ja kasutama neid üksnes meile osutatavate teenuste jaoks;
• Google LLC seoses Google Workspace'i, Google Cloudi ja Google'i veebisaiditeenustega;
• Kutselised nõustajad (näiteks raamatupidajad, audiitorid ja juristid) vajaduse korral;
• Ametiasutused ja muud isikud, kui seadus seda nõuab või õigusnõuete esitamiseks, teostamiseks või kaitsmiseks;
• Õigusjärglased ühinemise, omandamise, rahastamise või ümberkorraldamise korral, järgides käesolevat Poliitikat.

7. Rahvusvahelised andmeedastused

Me asume Ameerika Ühendriikides ja tegutseme rahvusvaheliselt. Olenevalt teenusest võidakse isikuandmeid säilitada ja töödelda nii Euroopa Liidus kui ka Ameerika Ühendriikides ning neile võivad pääseda ligi nendes piirkondades asuvad alltöötlejad.

Kui isikuandmeid edastatakse väljapoole EMPd või Ühendkuningriiki, tugineme asjakohasele edastusmehhanismile — tavaliselt Euroopa Komisjoni tüüptingimustele (Standard Contractual Clauses) (ja asjakohasel juhul Ühendkuningriigi rahvusvahelise andmeedastuse lisale, UK International Data Transfer Addendum) koos kõigi nõutavate täiendavate meetmetega. Kui vastuvõtja (näiteks Google) on sertifitseeritud ELi–USA andmekaitseraamistiku (EU–US Data Privacy Framework) ja selle Ühendkuningriigi laienduse alusel, võime tugineda ka sellele raamistikule. Te võite taotleda teavet meie kasutatavate kaitsemeetmete kohta, saates e-kirja aadressile info@tonystam.us.

8. Kui kaua me teie andmeid säilitame

Me säilitame isikuandmeid üksnes nii kaua, kui see on vajalik käesolevas Poliitikas kirjeldatud eesmärkidel, ning seejärel kustutame või anonüümime need. Praktikas: päringu- ja kontaktandmeid säilitatakse aja jooksul, mis on vajalik teie taotluse käsitlemiseks, ning mõistliku aja jooksul pärast seda; kliendi- ja arveldusandmeid säilitatakse nii kaua, kui suhe kestab, ning maksu- ja raamatupidamisõigusega nõutud tähtaegade jooksul (üldjuhul kuni kuus aastat arveldus- ja raamatupidamisandmete puhul nii Ameerika Ühendriikides kui ka Euroopa Liidus); ning uudiskirja andmeid säilitatakse, kuni te tellimuse tühistate. Me võime teatud andmeid säilitada kauem, kui seadus seda nõuab või õigusnõuete kaitsmiseks.

9. Kuidas me teie andmeid kaitseme

Me rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid loata juurdepääsu, kaotsimineku, väärkasutuse või muutmise eest. Nende hulka kuuluvad edastatavate andmete krüpteerimine, teadmisvajadusel põhinevad juurdepääsukontrollid, autentimine ning säilitamine turvatud süsteemides piiratud juurdepääsuga. Ükski edastamis- ega säilitamismeetod ei ole täiesti turvaline, kuid me töötame selle nimel, et teie andmeid kaitsta ja oma meetmeid aja jooksul üle vaadata.

10. Teie privaatsusõigused

EL / EMP ja Ühendkuningriik (GDPR)

Seaduses sätestatud tingimustel on teil õigus: tutvuda oma isikuandmetega ja saada nendest koopia; taotleda ebatäpsete või mittetäielike andmete parandamist; taotleda kustutamist; taotleda töötlemise piiramist; esitada vastuväiteid õigustatud huvil põhineva töötlemise suhtes ja igal ajal otseturunduse suhtes; saada oma andmeid ülekantavas vormingus (andmete ülekandmine); ja võtta nõusolek tagasi igal ajal, ilma et see mõjutaks varasemat töötlemist. Teil on samuti õigus esitada kaebus oma kohalikule andmekaitse järelevalveasutusele.

Ameerika Ühendriigid — California ja teised osariigid

Olenevalt teie elukohaosariigist (näiteks California CCPA/CPRA alusel ning Virginia, Colorado, Connecticut, Utah, Texas ja teised sarnaste seadustega osariigid) võib teil olla õigus: teada saada / tutvuda isikliku teabega, mida me teie kohta hoiame, ja sellega, kuidas me seda kasutame; taotleda kustutamist; taotleda parandamist; loobuda isikliku teabe müügist või jagamisest ja sihitud reklaamist; piirata tundliku isikliku teabe kasutamist; ja mitte saada diskrimineeritud oma õiguste teostamise eest. Nagu eespool märgitud, me ei müü ega jaga isiklikku teavet, mistõttu praegu loobumist ei ole vaja; kui see muutub, pakume seda. California elanikud võivad samuti taotleda teavet ärilisel eesmärgil tehtud avalikustamiste kohta.

Kuidas oma õigusi teostada

Mis tahes õiguse teostamiseks saatke e-kiri aadressile info@tonystam.us, esitades piisavalt üksikasju, et saaksime teie ja teie taotluse tuvastada. Me vastame kohaldatava õigusega nõutud aja jooksul ja tasuta, õiguslike piirangute ulatuses. Enne tegutsemist võib meil olla vaja teie isik kontrollida ning te võite kasutada volitatud esindajat, kui seadus seda lubab. Kui me taotluse tagasi lükkame, võite seal, kus seadus seda võimaldab, esitada vaide, vastates meie vastusele. Teil on samuti õigus esitada kaebus oma järelevalveasutusele (EL/Ühendkuningriik) või oma osariigi peaprokurörile (Attorney General) (USA).

11. Uudiskiri ja turundusteated

Kui te tellite meie uudiskirja, kasutame teie e-posti aadressi, et saata aeg-ajalt uudiseid IT, pilve ja Google Workspace'i ning meie teenuste kohta. Tellimine on kavandatud kiireks: teid lisatakse niipea, kui te oma e-posti aadressi esitate. Me peame iga tellimuse kohta arvestust, et saaksime nõusolekut tõendada ja teie valikuid järgida; see arvestus võib hõlmata teie e-posti aadressi ning tellimuse kuupäeva, kellaaega ja allikat.

Te võite tellimuse igal ajal tühistada, kasutades igas e-kirjas olevat linki või saates e-kirja aadressile info@tonystam.us; me lõpetame viivitamata. Meie õiguslik alus on teie nõusolek (EL/Ühendkuningriik) või meie õigustatud huvi võtta ühendust olemasolevate ärikliendiga sarnaste teenuste osas, kui seadus seda lubab. Ameerika Ühendriikides asuvate vastuvõtjate puhul tuvastavad meie e-kirjad meid, sisaldavad kehtivat postiaadressi ja toimivat loobumisvõimalust ning me järgime loobumisi CAN-SPAM-i seaduse (CAN-SPAM Act) kohaselt.

12. Laste privaatsus

Sait on mõeldud ettevõtetele ja täiskasvanutele ning ei ole suunatud lastele. Me ei kogu teadlikult isikuandmeid alla 16-aastastelt lastelt (või Ameerika Ühendriikides alla 13-aastastelt). Kui te arvate, et laps on meile isikuandmeid esitanud, võtke meiega ühendust ja me kustutame need.

13. Automatiseeritud otsuste tegemine

Me ei tee teie kohta otsuseid, millel on õiguslikud või sarnaselt olulised tagajärjed ja mis põhinevad üksnes automatiseeritud töötlusel.

14. Kolmandate isikute lingid ja teenused

Sait võib sisaldada linke kolmandate isikute veebisaitidele ja teenustele, millel on oma privaatsuspoliitikad. Me ei vastuta nende sisu ega privaatsustavade eest ning soovitame teil enne isikuandmete esitamist nende poliitikatega tutvuda.

15. Käesoleva Poliitika muudatused

Me võime käesolevat Poliitikat aeg-ajalt ajakohastada. Kui me teeme olulisi muudatusi, avaldame teate sellel lehel ja Saidil ning ajakohastame ülaltoodud jõustumiskuupäeva. Soovitame teil käesolevat Poliitikat perioodiliselt üle vaadata.

16. Kuidas meiega ühendust võtta

Kõigi käesolevat Poliitikat või seda puudutavate küsimuste korral, kuidas me teie isikuandmeid käsitleme, või oma õiguste teostamiseks võtke meiega ühendust aadressil info@tonystam.us või posti teel aadressil Tonystam LLC, 8 The Green, Suite A, Dover, DE 19901, United States — märgusõnaga „Attention: Privacy" (privaatsuse tähelepanu).

---

Vt ka meie üldtingimusi.