Siris Ads privaatsuspoliitika

1. Vastutav töötleja

Siris Ads iseteeninduskeskkonnas töödeldavate isikuandmete vastutav töötleja on:

SiRiS OÜ

Registrikood: 12908816

Aadress: A. H. Tammsaare pst 6, Pärnu

E-post: siris@siris.ee

Veeb: www.siris.ee

Käesolev privaatsuspoliitika selgitab, milliseid isikuandmeid Siris töötleb, milleks neid kasutatakse, kui kaua neid säilitatakse ning millised on andmesubjekti õigused.

2. Milliseid andmeid töötleme

Siris võib töödelda järgmisi andmeid.

2.1. Kasutaja- ja kontaktandmed

• ees- ja perekonnanimi;
• tööalane e-posti aadress;
• telefoninumber;
• ametikoht;
• kasutajakonto andmed.

2.2. Ettevõttega seotud andmed

• ettevõtte nimi;
• registrikood;
• KMKR number;
• arveaadress;
• kasutaja seos või esindusõigus ettevõttega.

Juriidilise isiku andmed iseenesest ei ole isikuandmed, kuid ettevõtte kontaktisikuga seotud teave võib olla isikuandmed.

2.3. Tellimuse ja kampaania andmed

• valitud reklaamiformaat;
• asukohad ja reklaampinnad;
• kampaaniaperiood;
• kogused ja paketid;
• hinnad ja allahindlused;
• tellimuse staatus;
• arved ja makseteave;
• kliendi ning Sirise vaheline tellimusega seotud suhtlus.

2.4. Reklaammaterjalid

Siris võib säilitada kliendi üles laaditud:

• pildi- ja videofaile;
• PDF-faile;
• kampaanianimesid;
• brändi- ja tooteteavet;
• materjali kontrollimisega seotud kommentaare.

2.5. Tehnilised andmed

Siris Ads kasutamisel võidakse töödelda:

• IP-aadressi;
• seadme ja veebilehitseja tehnilist infot;
• sisselogimise aega;
• süsteemilogisid;
• turvasündmusi;
• Siris Ads kasutamisega seotud tehnilisi andmeid.

2.6. Isikusamasuse tuvastamise andmed

Siris võib uue kliendisuhte loomisel või põhjendatud turvavajaduse korral kasutada kasutaja isikusamasuse kontrollimiseks SK ID Solutions AS-i Authentigate teenust.

Autentimise teostamiseks võivad SK ID Solutions AS ja kasutaja valitud e-identimise teenuse pakkuja töödelda autentimiseks vajalikke identiteedi- ja autentimissertifikaadi andmeid (nt nimi ja isikukood) vastavalt oma privaatsuspoliitikale.

Siris küsib Authentigate'ilt üksnes minimaalse teabe: kinnituse, et autentimine õnnestus, ning teenuse antud isiku stabiilse tehnilise identifikaatori. Siris ei küsi Authentigate'ilt täiendavaid atribuute, nagu nimi, isikukood, sünniaeg, riik või vanus, ega salvesta praeguse lahenduse raames kasutaja nime, isikukoodi ega sünniaega.

Siris Ads säilitab oma süsteemis isikusamasuse kontrolli tulemuse, kontrollimise aja, kasutatud teenuse ning kasutajakontoga seotud pseudonümiseeritud või räsitud stabiilse identiteediviite. Tegemist ei ole anonüümsete andmetega — identiteediviide on kasutajakontoga seotud identiteedi- ja turvaandmed. Tehniline identifikaator ise ja autentimise käigus saadud tõendid töödeldakse ainult kontrolli ajal ega salvestata.

Isikusamasus tuvastatakse isiku, mitte ettevõtte tasandil: kui kasutaja isikusamasus on juba edukalt tuvastatud, ei nõuta uut e-identimist üksnes seetõttu, et kasutaja hakkab tellima mõne teise ettevõtte nimel. Uue ettevõtte puhul vaatab Siris vajaduse korral eraldi üle kasutaja ja selle ettevõtte vahelise seose.

Siris ei säilita kasutaja PIN-koode, Authentigate'i juurdepääsutõendeid ega autentimisvõtmeid.

Isikusamasuse tuvastamine kinnitab füüsilise isiku, kuid ei tõenda iseenesest tema õigust esindada konkreetset ettevõtet ega kinnita automaatselt tellimust. Kasutaja ja ettevõtte vahelise seose võib Siris eraldi üle vaadata ja kinnitada.

Siris ei kasuta isikusamasuse tuvastamisel saadud andmeid turunduslikuks profileerimiseks ega reklaami personaliseerimiseks.

Olemasolevaid Sirise poolt juba kinnitatud kliendi ja ettevõtte suhteid ei suunata automaatselt kohustuslikku uude isikutuvastusse üksnes elektroonilise isikutuvastuse kasutuselevõtu tõttu. Siris võib kordustuvastust nõuda põhjendatud turva- või väärkasutuse kahtluse korral.

3. Töötlemise eesmärgid ja õiguslikud alused

Lepingu sõlmimine ja täitmine

Andmeid töödeldakse selleks, et:

• luua ja hallata kasutajakontot ning kontrollida, et konto e-posti aadress kuulub kasutajale (kinnituslink);
• koostada pakkumisi;
• kontrollida reklaamiinventari saadavust;
• vastu võtta ja kinnitada tellimusi, sh vaadata uue kliendi esimene tellimus konkreetse ettevõtte nimel enne kinnitamist Sirise poolt üle;
• töödelda ettevõtte ja kontaktisiku andmeid tellimuse menetlemiseks;
• hallata reklaammaterjale;
• korraldada kampaania tootmist ja avaldamist;
• saata kasutajakonto ja tellimustega seotud teenusekirju (nt e-posti kinnitus, tellimuse vastuvõtmine ja kinnitamine);
• suhelda kliendiga tellimuse täitmisel;
• kontrollida vajaduse korral kasutaja isikusamasust ja uue kliendisuhte turvalisust.

Õiguslik alus on lepingu sõlmimine ja täitmine või lepingu sõlmimisele eelnevate toimingute tegemine.

Isikusamasuse kontroll ja väärkasutuse ennetamine

Siris võib töödelda isikusamasuse kontrollimisega seotud andmeid selleks, et:

• vähendada fiktiivsete ja väärkasutuslike tellimuste riski;
• kaitsta kasutajakontosid ja reklaamiinventari põhjendamatu reserveerimise eest;
• kontrollida, et uue kliendisuhte taga on tuvastatud füüsiline isik;
• lahendada identiteedi-, konto- ja turvaintsidente.

Sirise vastava töötlemise õiguslik alus on GDPR artikli 6 lõike 1 punkti f kohane Sirise õigustatud huvi tagada Siris Ads keskkonna, tellimisprotsessi ja kliendisuhete turvalisus ning ennetada pettust ja väärkasutust.

Isikusamasuse tuvastamine ei tõenda automaatselt kasutaja õigust esindada konkreetset ettevõtet ning Siris võib kasutaja ja ettevõtte vahelise suhte eraldi üle vaadata.

Raamatupidamine ja seadusest tulenevad kohustused

Arvete, maksete ning muude raamatupidamisega seotud dokumentide töötlemise aluseks on Sirise seadusest tulenevad kohustused.

Sirise õigustatud huvi

Siris võib töödelda andmeid õigustatud huvi alusel muu hulgas:

• infosüsteemi turvalisuse tagamiseks;
• pettuste ja väärkasutuse ennetamiseks;
• teenuse töökindluse tagamiseks;
• ettevõtte õiguste kaitsmiseks;
• kliendisuhtluse ja lepingute tõendamiseks;
• B2B kliendisuhete haldamiseks.

Siris hindab enne õigustatud huvile tuginemist, et Sirise huvi ei kaaluks ebaproportsionaalselt üles andmesubjekti õigusi ja vabadusi.

Turundus

Turunduskommunikatsiooni saadetakse nõusoleku alusel või muul seadusega lubatud alusel.

Turundussõnumitest on võimalik igal ajal tasuta loobuda.

4. Automatiseeritud hinnastamine

Siris Ads kasutab reklaamikampaania hinna arvutamisel automatiseeritud hinnastusloogikat.

Hind võib sõltuda näiteks:

• tellitud reklaamipindade kogusest;
• kampaaniaperioodi pikkusest;
• valitud reklaamiformaadist;
• reklaamiinventari täituvusest ja saadavusest.

Hinnastus ei põhine kasutaja isikuomadustel ega kasutaja profileerimisel.

5. Andmete saajad ja teenusepakkujad

Siris võib kasutada teenuse osutamiseks kolmandaid teenusepakkujaid, sealhulgas:

• veebimajutuse ja pilveteenuste pakkujaid;
• andmebaasi- ja failisalvestusteenuseid;
• e-posti teenusepakkujaid;
• CRM- ja raamatupidamistarkvara;
• makseteenuse pakkujaid;
• IT-arendus- ja tugiteenuseid;
• reklaamikampaania tootmise või paigaldusega seotud partnereid.

Teenusepakkujatele edastatakse üksnes ülesande täitmiseks vajalikus ulatuses andmeid.

Siris sõlmib vajaduse korral teenusepakkujatega isikuandmete töötlemise lepingud.

Elektrooniline isikutuvastus

Isikusamasuse elektrooniliseks tuvastamiseks võib Siris kasutada:

SK ID Solutions AS

Registrikood: 10747013

Aadress: Pärnu mnt 141, 11314 Tallinn

Teenus: Authentigate

SK ID Solutions AS töötleb Authentigate teenuse osutamisel isikuandmeid oma privaatsuspoliitika kohaselt. Siris vastutab nende isikuandmete töötlemise eest, mille Siris Authentigate'i kaudu saab ja oma süsteemis töötleb.

Autentimisprotsessis võib andmete töötlemisse olla kaasatud ka kasutaja valitud e-identimise teenuse pakkuja.

SK ID Solutions Authentigate teenuse privaatsuspoliitika (versioon 2.0, kehtib alates 17.11.2025)

SK ID Solutions AS-i üldine andmekaitseteave: www.skidsolutions.eu/resources/data-protection

6. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Siris eelistab teenusepakkujaid, kes töötlevad andmeid Euroopa Majanduspiirkonnas.

Kui isikuandmeid edastatakse riiki, mille suhtes Euroopa Komisjon ei ole teinud andmekaitse piisavuse otsust, kasutatakse nõuetekohast edastusmehhanismi, näiteks Euroopa Komisjoni tüüptingimusi või muud GDPR-is lubatud kaitsemeedet.

7. Andmete säilitamine

Siris säilitab andmeid ainult nii kaua, kui see on vajalik töötlemise eesmärgi täitmiseks või seadusest tuleneva kohustuse täitmiseks.

Üldjuhul:

• kasutajakonto andmeid säilitatakse konto aktiivsuse ajal ning vajaduse korral kuni 3 aastat pärast kliendisuhte lõppu;
• tellimuse ja lepingu täitmisega seotud andmeid võib säilitada kuni võimalike lepinguliste nõuete aegumiseni;
• raamatupidamise algdokumente, arveid ja nendega seotud andmeid säilitatakse vähemalt seaduses ettenähtud tähtaja jooksul, üldjuhul 7 aastat;
• reklaammaterjale säilitatakse üldjuhul kuni 12 kuud pärast kampaania lõppu, välja arvatud juhul, kui pikem säilitamine on vajalik vaidluse lahendamiseks või kliendiga kokkulepitud korduskampaania jaoks;
• Sirise isikusamasuse kontrolli tulemust ja sellega seotud turva- või auditandmeid säilitatakse kasutajakonto ja kliendisuhte kestel ning vajaduse korral kuni 3 aastat pärast kliendisuhte lõppu, kui pikem säilitamine ei ole vajalik õigusliku nõude, turvaintsidendi või vaidluse lahendamiseks;
• turundusnõusoleku alusel kasutatavaid andmeid töödeldakse kuni nõusoleku tagasivõtmiseni;
• süsteemi turva- ja tehnilisi logisid säilitatakse üldjuhul kuni 12 kuud, kui pikem säilitamine ei ole vajalik turvaintsidendi või õigusliku nõude tõttu.

SK ID Solutions AS säilitab Authentigate teenusega seotud tehingutõendeid eraldi, vastavalt enda kehtivale privaatsuspoliitikale (üldjuhul 12 kuud).

8. Küpsised ja muud tehnoloogiad

Siris Ads kasutab ainult teenuse toimimiseks hädavajalikke küpsiseid ja brauseri kohalikku salvestusruumi (local storage).

Hädavajalikud küpsised ja kohalik salvestus

Neid kasutatakse:

• kasutaja sisselogimise hoidmiseks (sisselogimise sessioon salvestatakse brauseri kohalikku salvestusruumi);
• poolelioleva kampaania planeeringu säilitamiseks sinu brauseris, kuni tellimus on esitatud või mustand kustutatud;
• haldusvaate menüü avatud/suletud oleku meelespidamiseks;
• teenuse turvalisuse ja tehnilise toimimise tagamiseks (sh majutusteenuse pakkuja tehnilised küpsised).

Hädavajalike küpsisteta ja kohaliku salvestuseta ei pruugi Siris Ads töötada, seetõttu ei küsita nende kasutamiseks eraldi nõusolekut.

Analüütilised ja turundusküpsised

Siris Ads ei kasuta praegu analüütilisi ega turundusküpsiseid ega kolmandate osapoolte jälgimisskripte. Kui neid tulevikus kasutusele võetakse, küsime selleks eelnevalt nõusolekut ja uuendame käesolevat privaatsuspoliitikat.

Kohalikult salvestatud andmed saad igal ajal kustutada oma brauseri seadetest; poolelioleva planeeringu saad kustutada ka lehel „Minu kampaaniad“.

9. Andmesubjekti õigused

Andmesubjektil on GDPR-is sätestatud tingimustel õigus:

• saada teavet enda isikuandmete töötlemise kohta;
• taotleda juurdepääsu enda andmetele;
• nõuda ebaõigete andmete parandamist;
• nõuda andmete kustutamist;
• nõuda töötlemise piiramist;
• esitada õigustatud huvile tugineva töötlemise suhtes vastuväide;
• saada enda esitatud andmed masinloetaval kujul ja kasutada andmete ülekandmise õigust, kui selle eeldused on täidetud;
• võtta nõusolek igal ajal tagasi;
• esitada kaebus Andmekaitse Inspektsioonile.

Authentigate teenuse raames SK ID Solutions AS-i poolt iseseisvalt töödeldavate isikuandmete kohta saab andmesubjekt kasutada oma õigusi ka otse SK ID Solutions AS-i ees vastavalt SK Authentigate privaatsuspoliitikale.

Taotluse esitamiseks kirjutage:

siris@siris.ee

Siris võib enne taotluse täitmist paluda isikusamasust täiendavalt kinnitada.

10. Andmete turvalisus

Siris rakendab isikuandmete kaitseks asjakohaseid tehnilisi ja korralduslikke meetmeid.

Nende hulka võivad kuuluda:

• kasutajate autentimine;
• juurdepääsuõiguste piiramine;
• krüpteeritud andmeside;
• andmebaasi juurdepääsureeglid;
• logimine ja turvaseire;
• varukoopiad;
• töötajate ja teenusepakkujate juurdepääsu piiramine vajaduspõhiselt.

Elektroonilise isikutuvastuse tulemust kontrollitakse serveripoolselt ning kasutaja brauserist saadetud staatust ei käsitata isikusamasuse tõendina.

Siris ei salvesta kasutaja PIN-koode ega e-identimise teenuse autentimisvõtmeid.

11. Privaatsuspoliitika muutmine

Siris võib privaatsuspoliitikat muuta, kui muutuvad teenused, andmetöötluspraktikad või õigusaktid.

Kehtiv versioon avaldatakse Siris Ads keskkonnas.

Olulistest muudatustest võib Siris kasutajaid teavitada ka e-posti või kasutajakonto kaudu.

12. Kontakt

Isikuandmete töötlemisega seotud küsimustes:

SiRiS OÜ

Registrikood 12908816

A. H. Tammsaare pst 6, Pärnu

siris@siris.ee

www.siris.ee