Privaatsus- ja isikuandmete töötlemise poliitika

1. Üldsätted

Käesolev privaatsus- ja isikuandmete töötlemise poliitika (edaspidi „poliitika”) määrab kindlaks ConsultBuro veebisaitide ja teenuste kasutajate isikuandmete kogumise, töötlemise, säilitamise, edastamise ja kaitse korra, sealhulgas: consultburo.online, novapolis.club, consultburo.space (platvorm) ning tooted Prof.iD, Career DNA, Burnout, ShitCV, Crises ja Nova Polise mängusimulatsioon (edaspidi ühiselt „teenused”).

Käesolev poliitika on koostatud vastavalt Kasahstani Vabariigi 21. mai 2013. aasta seadusele nr 94-V „Isikuandmete ja nende kaitse kohta”, Kasahstani Vabariigi seadusele „Informatiseerimise kohta”, Kasahstani Vabariigi seadusele „Veebiplatvormide ja veebireklaami kohta” ning teistele Kasahstani Vabariigi õigusaktidele.

Teenuseid kasutades, veebivorme täites, kontot registreerides või mänguseanssidel osaledes kinnitate, et olete käesoleva poliitikaga tutvunud, mõistate selle sisu ja nõustute oma isikuandmete kogumise ja töötlemisega allpool toodud tingimustel. Kui te ei nõustu käesoleva poliitika tingimustega, palun loobuge teenuste kasutamisest.

Kõikidele suhetele, mida käesolev poliitika ei reguleeri, kohaldatakse Kasahstani Vabariigi õigusakte olenemata kasutaja asukohariigist.

Kasutajate suhtes, kes on elu- või registreerimisriigina märkinud Kasahstani Vabariigi, kohaldatakse täiendavalt käesoleva Poliitika 18. jaotist. Euroopa Liidu ja Euroopa Majanduspiirkonna territooriumil viibivate isikute suhtes kohaldatakse täiendavalt määrust (EL) 2016/679 (isikuandmete kaitse üldmäärus, GDPR) käesoleva Poliitika 19. jaotise korras.

2. Isikuandmete vastutav töötleja

Isikuandmete vastutav töötleja (isikuandmete andmebaasi omanik ja valdaja) on:

• Nimi: füüsilisest isikust ettevõtja «Konsaltburo»
• IIN: 910713050390
• Registreeritud aadress: Kasahstani Vabariik, vabariikliku tähtsusega linn Almatõ, Medeu rajoon, Samal-2 mikrorajoon, maja 33A, korter 164
• Aadress isikuandmete päringuteks: info@consultburo.pro

Isikuandmete töötlemise korraldamise eest vastutav isik: ALEKSANDR TOKTAROV, omanik.

3. Milliseid andmeid me kogume

Järgime andmete minimeerimise põhimõtet: kogume ainult andmeid, mis on vajalikud määratletud eesmärkide saavutamiseks (seaduse nr 94-V artikkel 7).

3.1. Andmed veebisaitide vormidelt:

• Nova Polise eelregistreerimisvorm: nimi, telefoninumber, e-posti aadress, vanema/seadusliku esindaja telefoninumber (valikuline), laste arv, vanus, klass, linn, eelistatud suhtlusviis (telefon, WhatsApp, Telegram);
• kontaktivorm: nimi, e-posti aadress, telefoninumber, organisatsiooni nimi, sõnumi tekst.

3.2. Platvormi konto andmed (consultburo.space):

• e-posti aadress, ees- ja perekonnanimi, roll (mängija, kuraator, juhendaja, administraator), kasutajaliidese keel;
• Google'i kaudu sisselogimisel — profiilifoto (avatar) ja Google'i konto identifikaator;
• õpilase mänguprofiil: sünniaasta ja -kuu, kool, klass;
• tellimuse olek ja juurdepääs programmidele.

3.3. Teenuste kasutamise käigus tekkivad andmed:

• vastused hindamisküsimustele ja hindamistulemused (VIA, Suur viisik, Burnout jt), refleksioonitekstid;
• programmide läbimise edenemine ja vastuste mustandid;
• Nova Polise mänguandmed: osalemine seanssidel, gildides ja projektides; mänguotsused; mängijate vastastikused hinnangud; juhendajate hinnangud ja tähelepanekud; pädevuste kokkuvõtete tulemused;
• CV-koostaja andmed: teave kogemuste, oskuste, hariduse, kontaktide kohta ja (valikuline) foto;
• kirjavahetus kuraatoriga platvormil, kuraatori märkmed kliendiga töötamise kohta.

3.4. Tehnilised andmed:

• küpsised ja Google Analyticsi identifikaatorid (anonüümitud veebisaidi külastuste statistika);
• IP-aadress — kasutatakse serveris üksnes vormide kaitsmiseks rämpsposti eest (päringute piiramine) ja seda ei salvestata andmebaasidesse;
• majutuse ja pilvetaristu standardsed tehnilised logid.

3.5. Makseandmed. Me ei kogu ega salvesta pangakaartide andmeid. Kui makse tehakse kolmandate osapoolte makseteenuste kaudu, töötlevad makseandmeid need teenused vastavalt nende endi privaatsuspoliitikatele.

3.6. Kolmandate isikute andmed. Kui edastate meile teise isiku andmed (näiteks vanema või seadusliku esindaja telefoninumbri), garanteerite, et olete saanud selle isiku nõusoleku tema andmete edastamiseks vastutavale töötlejale, ja vastutate sellise nõusoleku olemasolu eest.

4. Kogumise ja töötlemise eesmärgid

• Nova Polise mänguseansside korraldamine ja läbiviimine: registreerimine, osalemise kinnitamine, suhtlus valitud kanali kaudu;
• konto loomine ja haldamine, juurdepääsu tagamine platvormile ja selle funktsioonidele;
• hindamiste ja metoodikate läbiviimine, isiklike aruannete ja soovituste koostamine;
• kuraatorite ja juhendajate töö kasutajatega, sealhulgas tähelepanekute ja hinnangute ettevalmistamine mänguseansside raames;
• päringutele vastamine, tehniline ja informatiivne tugi;
• informatiivsed sõnumid seansside, programmide ja toodete kohta (võimalusega igal ajal loobuda);
• anonüümitud statistika ja analüütika teenuste täiustamiseks;
• Kasahstani Vabariigi õigusaktide nõuete järgimine.

Andmete töötlemine kogumise eesmärkidega vastuolus olevatel eesmärkidel ei ole lubatud (seaduse nr 94-V artikkel 7).

5. Õiguslikud alused ja nõusolek

Isikuandmete töötlemise aluseks on andmesubjekti või tema seadusliku esindaja nõusolek (seaduse nr 94-V artiklid 7 ja 8).

Nõusolekut loetakse antuks viisil, mis võimaldab kinnitada selle saamist (seaduse nr 94-V artikkel 8), nimelt kui teete ühe järgmistest toimingutest:

• klõpsate nupul „Registreeru”, „Saada avaldus” või sarnasel nupul veebivormi all, mis sisaldab märget nõusoleku kohta käesoleva poliitikaga;
• registreerite platvormil konto (sealhulgas Google'i kaudu);
• alustate mänguseansil osalemist pärast poliitikaga tutvumist.

Nõusolek hõlmab: punktis 3 toodud andmete loetelu; punktis 4 toodud eesmärgid; punktis 7 toodud kolmandatele isikutele edastamise ja piiriülese edastamise. Nõusolek kehtib selle andmise hetkest kuni töötlemise eesmärkide saavutamiseni või selle tagasivõtmiseni vastavalt punktile 11.

Kasahstani Vabariigi ja ELi/EMP kasutajate nõusolek isikuandmete töötlemiseks vormistatakse eraldi märkega (märkeruuduga) vastavas vormis. Nõusoleku fakt fikseeritakse teksti versiooni, kuupäeva ja kellaaja ning kasutaja või päringu identifikaatoriga. Nõusoleku võib igal ajal tagasi võtta 11. jaotise korras; tagasivõtmine ei mõjuta enne seda tehtud töötlemise seaduslikkust.

6. Alaealised kasutajad

Nova Polise mänguseansid on mõeldud vähemalt 15-aastastele osalejatele. Teenused ei ole mõeldud alla 15-aastastele isikutele ja me ei kogu teadlikult nende isikuandmeid.

15–18-aastaste kasutajate puhul annab nõusoleku isikuandmete töötlemiseks seaduslik esindaja (vanem, adopteerija, eestkostja või hooldaja). Registreerides alaealise seansile või platvormile, kinnitate, et tegutsete seadusliku esindaja nõusolekul. Vanema/seadusliku esindaja kontaktandmete esitamine registreerimisvormis on sellise nõusoleku kinnitamise vahend; vastutaval töötlejal on õigus nõusoleku kontrollimiseks seadusliku esindajaga ühendust võtta.

Kui saab teatavaks, et alaealise andmeid töödeldakse ilma seadusliku esindaja nõusolekuta, kustutatakse sellised andmed vastavalt punktile 11. Seaduslikul esindajal on õigus igal ajal nõuda alaealise andmete kustutamist aadressil info@consultburo.pro.

7. Kolmandatele isikutele edastamine ja piiriülene edastamine

Vastutav töötleja ei edasta kasutajate isikuandmeid kolmandatele isikutele ega avalikusta neid, välja arvatud käesolevas punktis kirjeldatud juhtudel. Me ei müü isikuandmeid ega edasta neid kellelegi nende oma eesmärkidel, sealhulgas turunduseks.

Teenuste tehniliseks toimimiseks kaasame teenusepakkujaid, kes töötlevad andmeid rangelt vastutava töötleja juhiste kohaselt ulatuses, mis on vajalik punktis 4 määratletud eesmärkideks: majutus ja pilvetaristu, andmebaasid ja kasutajate autentimine, teenuseteavituste saatmine e-posti teel, anonüümitud veebisaidi liikluse analüütika, veebivormidelt laekuvate päringute registreerimine. Selline töötlemine juhiste alusel ei kujuta endast kolmandatele isikutele edastamist: teenusepakkujatel ei ole õigust kasutada andmeid oma eesmärkidel ja nad on kohustatud tagama nende kaitse.

Kui olete suhtluskanaliks valinud sõnumirakenduse, toimub suhtlus vastava teenuse reeglite kohaselt ja edastate andmed selliseks kontaktiks omal algatusel.

Teenusepakkujate taristu võib asuda väljaspool Kasahstani Vabariiki; seetõttu tähendab teenuste kasutamine teie nõusolekut isikuandmete piiriüleseks edastamiseks vastavalt seaduse nr 94-V artiklile 16. Edastamine toimub, rakendades lepingulisi ja tehnilisi andmekaitsemeetmeid (krüpteerimine edastamisel ja salvestamisel, juurdepääsu kontroll).

Andmete avalikustamine riigiasutustele on võimalik ainult juhtudel ja korras, mida Kasahstani Vabariigi õigusaktid selgesõnaliselt ette näevad.

Kasahstani kontuuri kasutajate andmete saajate loetelu on toodud 18. jaotises, ELi/EMP kasutajate volitatud töötlejate loetelu 19. jaotises. Käesoleva jaotise sätteid piiriülese edastamise kohta ei kohaldata Kasahstani kontuuri kasutajate andmetele, mida töödeldakse Kasahstani Vabariigi territooriumil 18. jaotise korras.

8. Säilitamise tähtajad ja lokaliseerimine

• platvormi konto andmeid säilitatakse konto kehtivuse ajal; kustutamistaotluse korral kustutatakse konto ja seotud andmed pärast 7-päevast ooteperioodi (mille jooksul saab kustutamise tühistada);
• veebivormidelt saadud andmeid (päringud, eelregistreerimised) säilitatakse kuni töötlemise eesmärkide saavutamiseni, kuid mitte kauem kui 24 kuud viimasest suhtlusest, kui seadus ei nõua pikemat tähtaega;
• pärast nende tähtaegade möödumist andmed kustutatakse või anonüümitakse; anonüümitud (statistilised) andmed, mis ei võimalda konkreetset isikut tuvastada, ei ole isikuandmed ja neid võib kasutada ajalise piiranguta.

9. Isikuandmete kaitsemeetmed

Vastavalt seaduse nr 94-V artiklile 22 rakendab vastutav töötleja õiguslikke, korralduslikke ja tehnilisi kaitsemeetmeid, sealhulgas:

• andmete edastamine ainult turvalise HTTPS-protokolli kaudu;
• kasutajate autentimine ja rollipõhine juurdepääsukontroll (mängija, kuraator, juhendaja, administraator) andmebaasi turvareeglite tasemel;
• töötajate ja töövõtjate juurdepääs andmetele — ainult ulatuses, mis on vajalik nende ülesannete täitmiseks;
• pilveteenuse pakkuja varukoopiad ja kaitsevahendid;
• isikuandmete töötlemise korraldamise eest vastutava isiku määramine.

Ükski andmeedastus- või salvestusmeetod ei ole täiesti turvaline. Kasutaja on kohustatud hoidma oma sisselogimisandmed konfidentsiaalsetena ja vastutab toimingute eest, mis tehakse tema kontoga sisselogimisandmete kadumise tagajärjel vastutava töötleja kontrollist sõltumatutel põhjustel.

10. Andmesubjekti õigused ja nende teostamise kord

Vastavalt seaduse nr 94-V artiklile 24 on teil (või teie seaduslikul esindajal) õigus:

• saada teavet selle kohta, kas vastutaval töötlejal on teie isikuandmeid, nende kogumise ja töötlemise eesmärkide, allikate ja viiside, andmete loetelu ning töötlemise tähtaegade kohta;
• nõuda oma isikuandmete muutmist ja täiendamist;
• nõuda andmete blokeerimist, kui nende kogumise ja töötlemise tingimusi on rikutud;
• nõuda seadust rikkudes kogutud või töödeldud andmete hävitamist;
• võtta töötlemiseks antud nõusolek tagasi vastavalt punktile 11;
• kaevata vastutava töötleja tegevust (või tegevusetust) edasi isikuandmete subjektide õiguste kaitse volitatud asutusele või kohtusse.

Õiguste teostamiseks saatke taotlus aadressile info@consultburo.pro teemaga „Isikuandmed”, esitades teabe, mis võimaldab teid andmesubjektina tuvastada. Vastutaval töötlejal on õigus taotleja isiku tuvastamiseks küsida lisateavet. Vastus antakse hiljemalt 10 (kümne) tööpäeva jooksul taotluse saamisest ja isiku tuvastamisest.

11. Nõusoleku tagasivõtmine ja andmete kustutamine

Teil on õigus isikuandmete töötlemise nõusolek vabalt tagasi võtta, saates taotluse aadressile info@consultburo.pro. Nõusoleku tagasivõtmine ei ole lubatud seaduse nr 94-V artikli 8 lõikes 2 ettenähtud juhtudel — kui see on vastuolus Kasahstani Vabariigi õigusaktidega või kui vastutava töötleja ees on täitmata kohustusi.

Tagasivõtmise tagajärjed: vastutav töötleja lõpetab töötlemise ja kustutab andmed mõistliku aja jooksul; kuid teenuste osutamine (seanssidel osalemine, juurdepääs platvormile) muutub võimatuks. Enne tagasivõtmist toimunud töötlemine jääb seaduslikuks. Anonüümitud kujul andmetele kustutusnõuded ei laiene.

Samuti saate oma platvormi konto ise kustutada konto seadete kaudu; kustutamine toimub automaatselt pärast 7-päevast ooteperioodi.

12. Küpsised ja analüütikatehnoloogiad

Veebisaidid kasutavad küpsiseid ja Google Analyticsi anonüümitud statistika kogumiseks (liiklus, liikluse allikad, toimingud lehtedel). Need andmed ei võimalda meil konkreetset isikut tuvastada ilma neid kontoga sidumata.

Võite analüütika kogumisest keelduda, keelates küpsised brauseri sätetes või installides ametliku Google Analytics Opt-outi lisandmooduli. ELi/EMP kasutajate puhul paigaldatakse analüütilised küpsised alles pärast teie selgesõnalist nõusolekut küpsisebänneris — vt 19. jaotise punkti F.

13. Vastutuse piiramine

• Teenustel on hariduslik ja mänguline (simulatsiooni) iseloom. Metoodikate, hindamiste, juhendajate tähelepanekute ja mänguseansside tulemused on informatiivsed materjalid ega kujuta endast meditsiini-, psühholoogia- ega psühhoteraapiateenust, diagnoosi ega professionaalset konsultatsiooni. Nende põhjal tehtavad otsused teeb kasutaja (või tema seaduslik esindaja) iseseisvalt ja oma vastutusel;
• Teenuseid osutatakse „nagu need on”. Vastutav töötleja ei garanteeri, et kasutaja saavutab konkreetseid karjääri-, haridus- või muid tulemusi;
• kuraatorite ja juhendajate töö Prof.iD programmide ja teiste teenuste raames on toetava iseloomuga: kuraator aitab kliendi tööd struktureerida, kuid ei tee tema eest otsuseid. Vastutav töötleja ja kuraatorid ei garanteeri kliendi seatud eesmärkide saavutamist ega tema individuaalse plaani täitmist. Klient kannab täielikku vastutust plaani elluviimise, tehtud otsuste ja nende tagajärgede eest. Vastutav töötleja ja kuraatorid ei vastuta ka kliendi otsuse eest muuta oma kutsealast tegevust, töökohta või õppekohta, mis on tehtud platvormi ja kuraatoriga töötamise ajal või selle tulemusena, ega sellise otsuse mis tahes tagajärgede eest;
• vastutav töötleja ei vastuta kasutaja esitatud andmete õigsuse ega nende kasutajate toimingute eest, kes on avaldanud teiste isikuandmeid ilma nende omanike nõusolekuta;
• vastutav töötleja ei vastuta kolmandate osapoolte teenuste (Google, Resend, Telegram, WhatsApp, telekommunikatsioonioperaatorid) toimimise eest, mille tõrked võivad mõjutada teenuste kättesaadavust, ega vääramatu jõu asjaolude eest;
• Kasahstani Vabariigi õigusaktidega lubatud ulatuses on vastutava töötleja koondvastutus mis tahes teenustega seotud nõuete osas piiratud summaga, mille kasutaja on vastutavale töötlejale asjaomase teenuse eest tegelikult maksnud, ning makse puudumisel kahju ei hüvitata.

14. Rikkumistest teavitamine

Isikuandmete konfidentsiaalsuse rikkumise tuvastamisel teavitab vastutav töötleja volitatud asutust ja kasutajaid Kasahstani Vabariigi õigusaktides (sealhulgas seaduses „Veebiplatvormide ja veebireklaami kohta”) sätestatud korras ja tähtaegadel ning võtab meetmeid tagajärgede minimeerimiseks.

15. Pretensioonide kord ja vaidluste lahendamine

Enne riigiasutuste või kohtu poole pöördumist kohustute järgima pretensioonide korda: saatke kirjalik pretensioon aadressile info@consultburo.pro, kirjeldades olukorda ja oma nõudmisi. Pretensioonile vastamise tähtaeg on 10 (kümme) tööpäeva selle saamisest.

Kui kokkulepet ei saavutata, lahendatakse vaidlused vastavalt Kasahstani Vabariigi õigusaktidele vastutava töötleja asukohajärgses kohtus. Käesolevale poliitikale ja poolte suhetele kohaldatakse Kasahstani Vabariigi materiaal- ja menetlusõigust.

16. Käesoleva poliitika muudatused

Vastutaval töötlejal on õigus poliitikat uuendada. Uus versioon jõustub selle käesoleval lehel avaldamise hetkest, kui versioonis endas ei ole märgitud muud kuupäeva. Olulistest muudatustest teavitame kasutajaid täiendavalt veebisaidil või e-posti teel. Teenuste edasine kasutamine pärast muudatuste jõustumist tähendab nõusolekut uue versiooniga.

17. Kontaktid

Kõikides isikuandmete ja käesoleva poliitikaga seotud küsimustes: info@consultburo.pro

Vastutav töötleja: füüsilisest isikust ettevõtja «Konsaltburo», IIN: 910713050390, aadress: Kasahstani Vabariik, vabariikliku tähtsusega linn Almatõ, Medeu rajoon, Samal-2 mikrorajoon, maja 33A, korter 164.

18. Kasahstani Vabariigi kasutajate andmete töötlemine ja säilitamine

Käesolevat jaotist kohaldatakse kasutajate suhtes, kes on elu- või registreerimisriigina märkinud Kasahstani Vabariigi, samuti teiste andmesubjektide suhtes, kelle andmed Operaator liigitab põhjendatult Kasahstani kontuuri. Kui piirkonda ei saa enne töötlemise algust usaldusväärselt kindlaks teha, kohaldab Operaator andmete täpsustamiseni vaikimisi Kasahstani kontuuri.

A. Operaator, töötlemise eesmärk ja ulatus

Isikuandmete operaator on IE «Konsaltburo» (IIN 910713050390, Almatõ, Kasahstani Vabariik). Töötlemist, juurdepääsu, parandamist, nõusoleku tagasivõtmist ja andmete kustutamist puudutavad küsimused võetakse vastu aadressil info@consultburo.pro teemaga „Isikuandmed“.

Operaator töötleb andmeid üksnes konto loomiseks ja haldamiseks, Teenuste osutamiseks, metoodikate ja mängusessioonide läbiviimiseks, tulemuste ja aruannete koostamiseks, klienditoeks, lepingu täitmiseks, turvalisuse tagamiseks, nõusolekute registreerimiseks, seadusest tulenevate nõuete täitmiseks ning — eraldi nõusoleku korral — turundussõnumite saatmiseks.

Kasahstani kontuuri kuuluvad kõik isikuandmed, mida Operaator Teenuste raames töötleb: konto ja autentimise andmed, profiil ja kontaktid, vastused metoodikatele, tulemused ja aruanded, sõnumid ja päringud, kasutaja failid ja PDF-aruanded, teave tellimuse ja makse staatuse kohta, nõusolekute kirjed, juurdepääsu- ja turvalogid ning selliste andmete varu- ja taastekoopiad. Pangakaartide numbreid ega muid täielikke makseandmeid Operaator ei saa ega säilita, kui seda ei näe ette eraldi leping ja seadus.

B. Töötlemise ja säilitamise koht

Kasahstani kontuuri kasutajate isikuandmeid kogutakse, registreeritakse, süstematiseeritakse, säilitatakse, uuendatakse, kasutatakse, blokeeritakse, anonüümsetakse ja hävitatakse Operaatori infosüsteemides, mis on paigutatud Yandex Cloud Kazakhstanis Kasahstani Vabariigi territooriumil.

Nende andmetega seotud andmebaas, failihoidla, autentimisteenus, rakenduste logid, varukoopiad ja taastevahendid asuvad Kasahstani Vabariigi territooriumil. Selle kontuuri andmete töötlemiseks ei kasuta Operaator teenuseid Google Firebase, Google Cloud, Google Analytics, Google Sheets / Apps Script ega Resend ega muud välist andmehoidlat, analüütikateenust, e-posti integratsiooni, varundust ega logimist. Kasahstani kontuuri kasutajate küpsiste identifikaatoreid, IP-aadresse ja muid tehnilisi andmeid välismaistele analüütikateenustele ei saadeta.

Pilveinfrastruktuuri tehniline teenusepakkuja tegutseb üksnes Operaatori korraldusel ja andmetöötluslepingu raames. Operaator tagab juurdepääsu diferentseerimise, andmetega tehtud toimingute registreerimise ja muud kaitsemeetmed, mis on ette nähtud Kasahstani Vabariigi seadusandluse ja sisemiste turvaeeskirjadega.

C. Edastamine kolmandatele isikutele ja väljapoole Kasahstani Vabariiki

Operaator ei edasta Kasahstani kontuuri andmeid väljapoole Kasahstani Vabariiki Teenuste tavapäraseks toimimiseks. Erand on võimalik üksnes iseseisva õigusliku aluse olemasolul ja Kasahstani Vabariigi isikuandmete piiriülest edastamist käsitlevate seadusandlike nõuete täitmisel. Sellisel juhul avalikustab Operaator enne edastamist Poliitikas ja/või nõusolekuvormis saaja, sihtriigi, andmete koosseisu ning edastamise eesmärgi ja aluse.

Makseteenuse pakkuja töötleb makseandmeid iseseisva operaatorina ulatuses, mis on vajalik makse sooritamiseks; selle nimetus, kohaldatav andmete paigutus ja poliitika on toodud makselehel. Kui kasutaja saadab oma algatusel sõnumi välise sõnumirakenduse kaudu, reguleerib sellist kirjavahetust vastava teenuse reeglid. See ei muuda sõnumi koopia säilitamise reegleid, kui see on Teenustesse saabunud.

D. Nõusolek, tagasivõtmine ja andmesubjekti õigused

Kui töötlemine põhineb nõusolekul, vormistatakse nõusolek eraldi, eelnevalt märkimata toiminguga ja see sisaldab teavet Operaatori, eesmärkide, andmekategooriate, nendega tehtavate toimingute, kehtivusaja, saajate ja tagasivõtmise korra kohta. Nõusoleku fakt fikseeritakse teksti versiooni, kuupäeva ja kellaaja, kasutaja/päringu identifikaatori ja valitud piirkondliku kontuuriga.

Teil on õigus taotleda teavet oma andmete kohta, nõuda nende täpsustamist, täiendamist, blokeerimist või hävitamist Kasahstani Vabariigi seadusandluses ette nähtud juhtudel ning võtta nõusolek tagasi, saates päringu aadressile info@consultburo.pro. Tagasivõtmine ei mõjuta enne selle kättesaamist tehtud töötlemise seaduslikkust ega lõpeta töötlemist, mis on vajalik lepingu täitmiseks, kohustuslike dokumentide säilitamiseks või seadusest tulenevate nõuete täitmiseks.

E. Säilitamistähtajad

Andmeid säilitatakse mitte kauem, kui on vaja töötlemise eesmärkideks, lepingu täitmiseks, pretensioonide lahendamiseks ja kohustuslike säilitamistähtaegade järgimiseks. Konto kustutamisel või nõusoleku tagasivõtmisel kustutab või anonüümseerib Operaator andmed, mille kohta ei ole enam muud töötlemise alust, sealhulgas varukoopiad pärast nende kehtestatud säilitustsükli lõppemist. Konkreetsed tähtajad on toodud käesoleva Poliitika 8. jaotises.

19. Euroopa Liidu ja EMP kasutajate andmete töötlemine (GDPR)

Käesolevat jaotist kohaldatakse Euroopa Liidu ja Euroopa Majanduspiirkonna territooriumil viibivate isikute suhtes täiendavalt Poliitika ülejäänud sätetele. Kui käesolev jaotis läheb selliste isikute osas vastuollu Poliitika muude sätetega, on tähtsaim käesolev jaotis.

A. Vastutav töötleja

Isikuandmete vastutav töötleja on IE «Konsaltburo» (IIN 910713050390, Almatõ, Kasahstan). Kontakt andmetöötlusküsimustes, sealhulgas GDPR-i päringute osas: info@consultburo.pro (teema „GDPR“).

B. Töötlemise õiguslikud alused (GDPR art 6)

C. Eriliigilised andmed (GDPR art 9)

Teatavad Teenuste metoodikad (nt „Läbipõlemine“, „Kriisid“, elumõtte kriisi küsimustikud, isiksuseküsimustike skaalad) võivad tekitada andmeid, mis puudutavad tervist või vaimset seisundit.

Selliseid andmeid töödeldakse üksnes teie selgesõnalise nõusoleku alusel (GDPR art 9 lg 2 p a), mida küsitakse eraldi toiminguga (eraldi märkega) enne vastava metoodika alustamist. Teil on õigus sellist nõusolekut mitte anda — sel juhul pole vastav metoodika saadaval, kuid Teenuste ülejäänud funktsioonid säilivad. Selgesõnalise nõusoleku tagasivõtmine toob kaasa vastavate tulemuste kustutamise ega mõjuta enne tagasivõtmist tehtud töötlemise seaduslikkust.

Metoodikate tulemusi ei kasutata teie tervist puudutavate otsuste tegemiseks ega edastata kolmandatele isikutele nende omadeks eesmärkideks.

D. Andmesubjekti õigused (GDPR art 15–22)

Täiendavalt Poliitika 10. jaotises loetletud õigustele on teil õigus:

• juurdepääs (art 15) — saada koopia oma andmetest ja teave nende töötlemise kohta;
• parandus (art 16);
• kustutamine — „õigus olla unustatud“ (art 17), sealhulgas konto iseseisev kustutamine platvormi sätetes (teostatakse automaatselt pärast 7-päevast ooteaega);
• töötlemise piiramine (art 18);
• andmete ülekantavus (art 20) — saada andmed struktureeritud, masinloetavas vormingus; metoodikate tulemused ja materjalid on personaalset kontolt PDF-ina eksporditavad;
• vastuväide õigustatud huvil põhinevale töötlemisele samuti otseturundusele (art 21);
• mitte alluda üksnes automatiseeritud töötlemisel põhinevatele otsustele, millel on olulised tagajärjed (art 22). Teenused selliseid otsuseid ei tee: ärimängude sessioonide aruanded on soovitusliku iseloomuga ega saa olla ainsaks personaliotsuste aluseks.

Päringule vastamise tähtaeg on mitte rohkem kui üks kuu (keeruliste päringute puhul — kuni kaks lisakuud koos teavitamisega). Päringud: info@consultburo.pro, teema „GDPR“. Teie andmete kaitsmiseks võime nõuda isikut tõendava kinnituse.

Teil on õigus esitada kaebus oma ELi elukohariigi andmekaitse järelevalveasutusele.

E. Volitatud töötlejad ja piiriülene edastamine (GDPR V peatükk)

Vastutav töötleja asub Kasahstani Vabariigis; ELi/EMP kasutajate volitatud töötlejate infrastruktuur võib asuda väljaspool EMP-d. Andmete edastamine toimub asjakohaste garantiide alusel: ELi standardsed lepinguklauslid (SCC) volitatud töötlejatega või muud GDPR-i V peatüki mehhanismid, mida nimetatud teenusepakkujad rakendavad. 18. jaotises kirjeldatud Kasahstani kontuur on mõeldud Kasahstani Vabariigi kasutajate andmetele ega ole iseenesest aluseks ELi/EMP kasutajate andmete edastamiseks Kasahstani.

Volitatud töötlejate täielik ajakohane loetelu antakse päringu alusel aadressil info@consultburo.pro.

F. Küpsised ja analüütika (ePrivacy + GDPR)

ELi/EMP kasutajate puhul paigaldatakse analüütilised küpsised (Google Analytics) alles pärast teie selgesõnalist nõusolekut küpsisebänneris. Vajalikke tehnilisi küpsiseid (sessioon, keelevalik) kasutatakse veebisaitide toimimiseks. Nõusolekut saate igal ajal muuta või tagasi võtta küpsisebänneris; kuni selle rakendamiseni — brauseri sätete kaudu või päringuga aadressil info@consultburo.pro.

G. Andmelekkest teavitamine

ELi/EMP kasutajaid puudutava isikuandmete rikkumise korral teavitame pädevat järelevalveasutust 72 tunni jooksul, kui seda nõuab GDPR-i art 33, ja informeerime rikkumisest mõjutatud kasutajaid GDPR-i art 34 korras.

H. Alaealised (GDPR art 8)

Teenused on mõeldud vähemalt 15-aastastele isikutele. Alla 16-aastaste ELi/EMP kasutajate (või alla muu vastava ELi riigi seadusega kehtestatud künnise, kuid mitte alla 13 aasta) puhul annab või kinnitab nõusoleku andmete töötlemiseks seadusjärgne esindaja. Kinnitamise mehhanism on kirjeldatud Poliitika 6. jaotises.

I. Säilitamistähtajad

Kohaldatakse Poliitika 8. jaotise tähtaegu. Nõusoleku alusel töödeldavad andmed kustutatakse nõusoleku tagasivõtmisel, kui säilitamiseks puudub muu õiguslik alus.