privaatsuspoliitika

1. Vastutav töötleja

Andmetöötluse eest, mille jaoks WEBish määrab töötlemise eesmärgid ja vahendid, vastutab:

WEBish GmbH
Bärenweg 31
4153 Reinach BL
Schweiz

Võtke ühendust: kontaktivormi kaudu
Telefon: +41 76 570 22 70

Accident Tool kliendipõhistes rakendustes võivad andmekaitserollid jaotada erinevalt. Näiteks kui kindlustusselts või mõni muu organisatsioon määrab töötlemise eesmärgi ja vahendid ning WEBish töötleb andmeid eranditult vastavalt nende juhistele, toimib kõnealune organisatsioon vastutava töötlejana ja WEBish volitatud töötlejana.

Kui WEBish otsustab koos teise organisatsiooniga töötlemise eesmärgid ja vahendid, on vastavad kohustused reguleeritud vastavalt seaduse nõuetele.

Esindaja Euroopa Liidus vastavalt Art. 27 DSGVO:
WEBish valmistab praegu ette esindaja määramist Euroopa Liidus. Esindaja kontaktandmed avaldatakse siin pärast nende määramist. Seni saab andmekaitseprobleemidega pöörduda otse WEBish GmbH-le, kasutades ülaltoodud kontaktivõimalusi.

2. Reguleerimisala ja kohaldatav andmekaitseseadus

See andmekaitsedeklaratsioon kehtib webish.ch veebisaidi, sellega seotud keeleversioonide, report.accident-tool.ch alla kuuluvate brauseri pakkumiste ja Accident Tool-ga seotud isikuandmete töötlemise kohta niivõrd, kuivõrd WEBish vastutab vastava töötlemise eest.

Šveitsi andmekaitseseadus kehtib eelkõige WEBish puhul. Kui töötlemine jääb Euroopa Liidu andmekaitse üldmääruse reguleerimisalasse, kehtivad ka DSGVO nõuded.

Kohaldatavad riiklikud eeskirjad kehtivad ka juurdepääsule lõppseadmetele ja mittetehniliselt vajalike küpsiste või võrreldavate tehnoloogiate kasutamisele, eriti § 25 TDDDG Saksamaal ja § 165 Abs. 3 TKG 2021 Austrias.

Kui kindlustusselts või muu organisatsioon vastutab andmekaitse eest kliendipõhiseks kasutamiseks, võib kehtida ka nende andmekaitseteave.

3. Töötlemise õiguslik alus

Kui DSGVO on kohaldatav, töötleb WEBish isikuandmeid eelkõige järgmistel õiguslikel alustel:

• Art. 6 Abs. 1 lit. a DSGVO, kui on antud nõusolek, näiteks Google Analyticsi jaoks.

• Art. 6 Abs. 1 lit. b DSGVO kui töötlemine on vajalik lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks.

• Art. 6 Abs. 1 lit. c DSGVO, kui WEBish suhtes kohaldatakse juriidilist kohustust.

• Art. 6 Abs. 1 lit. f DSGVO kui töötlemine on vajalik õigustatud huvide kaitsmiseks ja see ei ole vastuolus andmesubjekti ülekaalukate huvide või põhiõigustega. Sellised huvid võivad hõlmata eelkõige süsteemide turvalist ja usaldusväärset toimimist, väärkasutuse vältimist, tehniliste vigade analüüsi, pretensiooniprotsesside töötlemist ja kontrollitavust ning teenuste eest arveldamist.

Kui WEBish töötleb andmeid eranditult kindlustusseltsi või muu organisatsiooni nimel, määrab kohaldatava õigusliku aluse üldjuhul vastav vastutav töötleja. Sellisel juhul töötleb WEBish neid andmeid vastavalt lepingus kokkulepitud juhistele.

Accident Tool vahetul kasutamisel toimub soovitud kahjuteate koostamiseks, tehniliseks töötlemiseks ja edastamiseks vajalike isikuandmete töötlemine DSGVO kohaldatavuse ulatuses üldjuhul kasutaja soovitud teenuse osutamiseks või selle aluseks oleva lepingu või pretensiooniprotsessiga seoses.

Kui Accident Tool-d kasutatakse kindlustusseltsi või muu vastutava organisatsiooni nimel, määrab see organisatsioon üldjuhul töötlemise õigusliku aluse ja WEBish töötleb isikuandmeid lepingus kokkulepitud rolli raames.

Vähendatud arveldus- ja tõendusandmeid töödeldakse ainult ulatuses, mis on vajalik arvete, tõendite, õigustatud päringute, lepinguliste kohustuste või juriidiliste säilitamisnõuete jaoks.

Terviseinfoks võib lugeda, kas inimene sai vigastada (jah/ei). Kui DSGVO on kohaldatav, töödeldakse seda jah/ei avaldust ainult siis, kui lisaks Art. 6 DSGVO kohasele õiguslikule alusele on täidetud ka Art. 9 Abs. 2 DSGVO nõue.

Sõltuvalt konkreetsest nõuete esitamise protsessist võib olla asjakohane töötlemine juriidiliste nõuete esitamiseks, teostamiseks või kaitsmiseks vastavalt Art. 9 Abs. 2 lit. f DSGVO-le või muule seaduslikule alusele.

Kui WEBish töötleb isikuandmeid, sealhulgas teavet selle kohta, kas isik sai vigastada (jah/ei), eranditult kindlustusseltsi või muu vastutava organisatsiooni nimel, määrab vastutav töötleja kohaldatava õigusliku aluse. Sellisel juhul töötleb WEBish andmeid vastavalt lepingus kokkulepitud juhistele.

4. Andmed veebisaidi külastamisel

Veebisaidile sisenedes saab töödelda tehniliselt vajalikke ühenduse- ja protokolliandmeid. Need võivad hõlmata eelkõige:

• IP-aadress
• Juurdepääsu kuupäev ja kellaaeg
• leht või fail
• Teave brauseri ja seadme kohta
• Operatsioonisüsteem
• Viiteteave
• tehniline viga ja ohutusteave

Neid andmeid töödeldakse veebisaidi turvaliseks ja stabiilseks pakkumiseks, tehniliste vigade tuvastamiseks ning väärkasutuse või rünnakute ärahoidmiseks.

Tehnilisi logiandmeid säilitatakse ainult nii kaua, kui see on vajalik tööks, turvalisuseks, vigade analüüsiks ja väärkasutuse vältimiseks. Seejärel need kustutatakse või muudetakse anonüümseks. Konkreetse turvaintsidendi või seadusest tuleneva kohustuse korral saab asjakohaseid logiandmeid säilitada kuni vajalike juurdluste lõpuleviimiseni või seadusega ettenähtud aja jooksul.

5. Google Analytics ja nõusolek

webish.ch lehtedel, kuhu on integreeritud Google Analytics 4, kasutab WEBish Google Analyticsit veebisaidi kasutuse statistiliseks hindamiseks ja veebipakkumise täiustamiseks.

pakkuja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Töötlemise osana võivad andmeid töödelda ka Google LLC või muud Google'i ettevõtted väljaspool Šveitsi või Euroopa Majanduspiirkonda.

Google Analytics võib eelkõige töödelda teavet lehevaatamiste, interaktsioonide, brauseri, seadme, ligikaudse asukoha ja küpsiste või sarnaste identifikaatorite kohta.

Google Analytics aktiveeritakse ainult selgesõnalise nõusoleku korral. Õiguslik alus, kuivõrd DSGVO on kohaldatav, on Art. 6 Abs. 1 lit. a DSGVO. Küpsiste ja võrreldavate tehnoloogiate kohta kehtivad eeskirjad kehtivad ka lõppseadmele juurdepääsu suhtes.

Enne nõusoleku andmist ei tohi Google'ile analüüsi eesmärgil Google Analyticsi andmeid edastada.

Nõusoleku saab lehe jaluses oleva „andmekaitseseadete” kaudu igal ajal tagasi võtta. Tagasilükkamine peab olema tehniliselt sama lihtne kui nõusolek.

Valik salvestatakse lokaalselt brauserisse kuni 180 päevaks, et järgmisel külastusel saaks otsust arvesse võtta. Seda salvestusruumi kasutatakse ainult andmekaitseseadete haldamiseks.

Kui tühistate oma nõusoleku, peatab veebisait edasise analüüsi ja kustutab veebisaidilt juurdepääsetavad Google Analyticsi küpsised, kui see on tehniliselt võimalik. Juba seaduslikult edastatud andmeid tagasiulatuvalt ei kustutata.

Kasutajate ja sündmustega seotud andmed salvestatakse Google Analyticsisse vastavalt GA4 atribuudis määratud säilitusperioodile. Standardse GA4 kinnisvara puhul on see maksimaalselt 14 kuud. Koondatud statistilised aruanded võivad olla saadaval pikema perioodi kohta.

Andmete edastamine USA-sse võib põhineda EU-U.S. Data Privacy Framework-s osalevate ettevõtete piisavuse otsusel või vajaduse korral muudel seaduses sätestatud tagatistel, näiteks lepingu tüüpklauslitel.

See veebisaidi analüüs ei mõjuta rakendust Accident-Tool. Rakenduses Accident-Tool ei kasutata ei Google Analyticsit ega muid analüüsi- ega reklaamijälgimissüsteeme.

Google'i privaatsuseeskirjad · Google Analyticsi keelamine

6. Kontaktivorm ja e-kiri

Kui inimene võtab WEBish-ga ühendust kontaktvormi või e-posti teel, töötleb WEBish esitatud teavet päringu töötlemiseks ja vajalikuks edasiseks suhtluseks.

See võib hõlmata eelkõige järgmist:

• nimi
• Jälgida
• E-posti aadress või muu kontaktteave
• Sõnumi sisu
• tehniline teave ülekande kohta

Kui taotlus on seotud lepingu või võimalike lepingueelsete meetmetega, toimub töötlemine, kui see on asjakohane, Art. 6 Abs. 1 lit. b DSGVO alusel. Üldiste äriliste või muude päringute puhul võib töötlemine põhineda õigustatud huvil töödelda sidet vastavalt Art. 6 Abs. 1 lit. f DSGVO-le.

Kontaktitaotlused kustutatakse pärast töötlemise lõpetamist, üldjuhul hiljemalt 30 päeva jooksul pärast päringu lõpetamist.

Pikem salvestus toimub ainult siis, kui side on osa lepingust, ärisuhtest või juriidilisest säilitamiskohustusest või on vajalik juriidiliste nõuete esitamiseks, teostamiseks või kaitsmiseks.

7. Profiili, seadme ja QR-koodi vahetus

Andmeid inimeste, sõidukite, juhilubade ja klubiliikmete kohta saab salvestada Accident Tool profiilile otse seadmesse.

Profiiliandmete vahetamist vastaspoolega saab teha QR-koodi kaudu. Kui QR-kood genereeritakse ja loetakse otse kaasatud seadmete vahel, toimub see andmevahetus ilma profiili andmeid WEBish serverisse edastamata.

Klubi liikmelisust QR-andmete vahetamise käigus teisele poolele üle ei anta ega kuulu õnnetuse raportisse.

Veebisait ja rakendus võivad viidata report.accident-tool.ch-le brauseri märguannete või vastaspoole vormi jaoks.

Sinna sisestatud andmeid saab kasutada vahetatava QR-koodi genereerimiseks või valitud nõudeprotsessi jaoks vajaliku teabe edastamiseks.

report.accident-tool.ch-l peab isikuandmete kogumisel olema silmapaistev link selle privaatsuspoliitika juurde.

8. Milliseid andmeid saab Accident Tool töödelda

Accident Tool töötleb isikuandmeid ainult ulatuses, mis on vajalik nõude salvestamiseks, dokumenteerimiseks, edastamiseks või töötlemiseks.

Sõltuvalt nõudest saab töödelda eelkõige järgmisi andmeid:

• Asjaosaliste isiklikud ja kontaktandmed
• Sõiduki andmed
• Juhtplaat
• Kindlustusandmed
• poliisi ja rohelise kaardi numbrid
• Juhiloa andmed
• Teave juhtide, reisijate, tunnistajate ja muude asjaosaliste kohta
• Õnnetuspaik
• Kuupäev ja kellaaeg
• Ilmastiku- ja valgustingimused
• Kahjustuse tüüp
• Õnnetuse asjaolud
• Löögipunkt
• Märkused
• fotod
• visandid
• allkirjad
• Näitab, kas inimene sai vigastada (jah/ei)

Seoses vigastuse staatusega registreerib Accident Tool ainult seda, kas inimene sai vigastada (jah/ei). Vigastuse tüübi, raskusastme või põhjuse kohta teavet, diagnoose, ravi üksikasju ega muud meditsiinilist või üksikasjalikku terviseteavet ei salvestata. Seda jah/ei avaldust võib pidada ka terviseteabeks vastavalt Art. 9 DSGVO-le või eriti tundlikuks isikuandmeteks Šveitsi andmekaitseseaduse alusel ja seda kaitstakse vastavalt.

Rakendus Accident-Tool ei kasuta reklaamide jälgimist, ei loo reklaamiprofiile ega analüüsi reklaamieesmärkidel kasutuskäitumist.

9. Teiste õnnetuses osalenud inimeste andmed ja andmete päritolu

Pretensiooni korral saab töödelda ka andmeid inimestelt, kes pole oma andmeid otse WEBish-le edastanud. See võib hõlmata näiteks vastaspooli, juhte, reisijaid, tunnistajaid või muid asjaosalisi.

Sellised andmed võivad pärineda eelkõige:

• Teave õnnetuses osalenud isikult
• Andmesubjekti enda esitatud teave
• QR andmevahetus
• brauseri vormid
• lugenud või pildistanud dokumente
• juhiload
• Kindlustusdokumendid
• Teave ühendatud kindlustusseltsidelt või spetsialiseeritud süsteemidelt, kui see on kavandatud protsessi jaoks vajalik

Neid andmeid töödeldakse eranditult vastava nõude dokumenteerimiseks, töötlemiseks ja edastamiseks ning sellega seotud seadusega lubatud eesmärkidel.

Kui isikuandmeid ei koguta otse andmesubjektilt ja Art. 14 DSGVO on kohaldatav, esitab WEBish või asjaomane vastutav töötleja seadusega nõutud teabe ettenähtud tähtaegade jooksul.

Teave edastatakse üldjuhul mõistliku aja jooksul, hiljemalt ühe kuu jooksul alates andmete saamisest. Kui asjaosalisega on eelnevalt otsesuhtlus, edastatakse teave hiljemalt esimese kontakti tegemisel. Kui kavatsetakse avaldada teisele adressaadile, edastatakse teave hiljemalt esmakordsel avalikustamisel, välja arvatud juhul, kui teabe esitamise kohustusest on ette nähtud seadusest tulenev erand.

Asjakohane andmekaitseteave tehakse kättesaadavaks Accident Tool, brauserirakenduse või lingitud andmekaitsedeklaratsiooni kaudu.

10. Õnnetusaruande töötlemine serveris

Accident Tool nõuab kahjustuste aruande koostamiseks, töötlemiseks ja edastamiseks ajaliselt piiratud serveritöötlust.

Pärast rakenduses kinnitamist kantakse vastava nõude jaoks vajalikud andmed Accident Tool serveri infrastruktuuri.

Server saab eelkõige:

• Koostage kahjuteateid
• PDF-failide loomine
• esitage aruanne ettenähtud adressaadile mõeldud keeles
• Looge ühendatud süsteemide jaoks andmevorminguid
• teave, mis on ette nähtud edastamiseks kindlustusseltsidele või muudele seotud adressaatidele

Lihtsustatud protsess:

nutitelefon → Accident-Tool server → ettenähtud adressaadid → teata rakendusele

Isikujuhtumite andmete edastamine ja serveripoolne töötlemine toimub asjakohaste tehniliste turvameetmetega.

WEBish ei säilita serveris püsivat isiklikku õnnetuste arhiivi.

11. Serveri töötlemise ja kustutamise kestus

Tavalise kahjuraporti isikuandmeid hoitakse serveris maksimaalselt 30 päeva ja seejärel kustutatakse.

Isikujuhtumi andmeid säilitatakse krüpteeritud kujul serveri töötlemise ajal piiratud aja jooksul.

Maksimaalne 30-päevane säilitusperiood on mõeldud eelkõige selleks, et tagada kahjustuste aruande täielik koostamine ja kohaletoimetamine ning selle perioodi jooksul tegelda mis tahes tehniliste edastamis- või tarneprobleemidega.

Pärast selle perioodi möödumist isikujuhtumi andmed kustutatakse.

WEBish ei säilita serveris püsivat isiklikku õnnetuste arhiivi.

Prooviaruanded kustutatakse hiljemalt seitsme päeva pärast.

Ebaõnnestunud kohaletoimetamise korral võib andmeid nende tähtaegade jooksul töödelda ainult nii kaua, kui see on vajalik tarnevea lahendamiseks.

Loodud aruanne edastatakse rakendusele või ettenähtud adressaatidele.

Nutitelefoni salvestatud aruanne võib jääda seadme arhiivi kättesaadavaks seni, kuni vastav kasutaja selle kustutab. See kehtib ka kirjutuskaitstud aruannete koopiate kohta, mis on tehtud rakenduse või App Clip kaudu.

WEBish-l puudub üldjuhul juurdepääs lõppseadmesse edastatud aruande edasisele kohalikule salvestusele.

Kindlustusseltsile või muule sõltumatult vastutavale isikule edastatud andmete suhtes kohaldatakse pärast edastamist nende endi säilitamis- ja andmekaitsevastutust.

Varundussüsteeme ja varukoopiaid ei tohi kasutada isikujuhtumite andmete määratud kustutamisperioodidest möödahiilimiseks.

Kui varundus- või statistilised andmed säilivad ka pärast neid perioode, ei tohi need enam sisaldada otsest teavet isiklike õnnetuste kohta või peavad vastama allpool kirjeldatud arveldus- ja statistiliste andmete reeglitele.

Vigastuse oleku töötlemine piirdub selle näitamisega, kas inimene on vigastatud (jah/ei).

See jah/ei-teave edastatakse koos muude isikuandmetega Accident Tool serveri infrastruktuuri, kus seda töödeldakse krüpteeritult ja edastatakse vastava nõude jaoks mõeldud adressaatidele.

Vigastuse oleku jah/ei teavet ei salvestata püsivalt eraldi. Nende puhul kehtivad samad kustutamisperioodid, mis muude isikuandmete puhul: tavaliste nõuete puhul hiljemalt 30 päeva pärast ja prooviaruannete puhul hiljemalt 7 päeva pärast.

Maksimaalne 30-päevane säilitusperiood on mõeldud eelkõige selleks, et tagada kahjustuste aruande täielik tehniline koostamine ja kohaletoimetamine ning selle aja jooksul võimalike edastamis- või tarneprobleemidega tegelemine.

Pärast vastava tähtaja möödumist kustutatakse Accident-Tool serverist ka jah/ei info rikkumise oleku kohta.

Pärast vastava kustutamisperioodi möödumist ei pruugi WEBish-sse jääda eelkõige järgmised andmed:

• Näitab, kas inimene sai vigastada (jah/ei)
• isiklikud fotod

12. Arveldusandmed ja anonüümne statistika

Pärast isikuandmete kustutamist saab juhtumite vähendatud andmeid edasi töödelda arvete esitamiseks, siduskindlustusseltsidele tõendite saamiseks ja sisemiste statistika eesmärkidel.

Need vähendatud andmed võivad hõlmata eelkõige järgmist:

• kindlustus
• Õnnetuspaik
• Kuupäev
• ajahetk
• Sõiduki tüüp või sõidukikategooria
• sõiduki mark

Selliseks pikaajaliseks töötlemiseks ei kasutata eelkõige:

• nimed
• eesnimed
• privaatsed aadressid
• telefoninumbrid
• e-posti aadressid
• Juhtplaadid
• poliisi numbrid
• Juhiloa andmed
• allkirjad
• isiklikud fotod
• täielikud õnnetuste aruanded
• muud otsesed isikuidentifikaatorid

Neid vähendatud arveldusandmeid kasutatakse eelkõige teenuste eest arvete esitamiseks, siduskindlustusseltsidele teenuste jaotamiseks, arvete kontrollimiseks ja mis tahes päringutega tegelemiseks.

WEBish ei kasuta neid andmeid õnnetuses osalenute tuvastamiseks ega kombineeri neid varem kustutatud isikuandmetega.

Kuna saaja, näiteks kindlustusselts, võib kasutada oma lisateavet, et tuvastada, millisele isikule nõue kuulub, ei peeta vähendatud arveldusandmeid üldiselt täiesti anonüümseks. Need andmed on asjakohaselt kaitstud ja neid töödeldakse ainult ettenähtud arveldus- ja kontrollieesmärkidel.

Arveldusandmeid säilitatakse ainult seni, kuni see on vajalik arveldamiseks, tõenditeks, õiguspärasteks päringuteks, juriidilisteks säilitamiskohustusteks või nõuete kinnitamiseks või kaitsmiseks.

Kui need eesmärgid enam ei kehti, kustutatakse need või summeeritakse või muudetakse need anonüümseks nii, et neile ei ole võimalik viidata.

Püsivateks statistilisteks hindamisteks võib kasutada ainult andmeid, mille puhul ei ole mõistlikult kasutatavate vahenditega enam võimalik üksikisikuid otse või kaudselt tuvastada.

Kui täpse aja, asukoha, sõiduki või muu teabe kombinatsioon võib võimaldada kaudset tuvastamist, tuleb andmeid statistilistel eesmärkidel täiendavalt üldistada või koondada, kasutades näiteks jämedamat asukoha- või ajateavet.

Püsivalt anonüümseks muudetud statistilised andmed ei sisalda isiklikke viiteid ja neid ei kasutata üksikute või õnnetuses osalenud isikute hilisemaks tuvastamiseks.

Vigastuse oleku jah/ei-teave ei kuulu vähendatud arveldusandmete hulka ja seda ei töödelda püsivalt statistilistel või arvelduslikel eesmärkidel.

13. Saajad ja oleku tagasiside

Sõltuvalt nõudest ja valitud protsessist võidakse isikuandmeid edastada ettenähtud adressaatidele.

See võib hõlmata eelkõige järgmist:

• kindlustus
• Nõuete reguleerija
• maaklerid
• remondifirmad
• garantiifond
• ühendatud spetsiaalsed süsteemid
• muud valitud nõuete protsessis osalevad üksused

Edastatakse ainult neid andmeid, mis on ette nähtud või vajalikud vastava adressaadi ja protsessi jaoks.

Ühendatud kindlustusseltsid saavad näiteks teatada juhtumi kättesaamisest, kahjunõude numbrist või menetlemise olekust.

Iga osapool saab või näeb ainult nende juhtumi ja rolli jaoks mõeldud olekuteavet.

Kavas on rakendada tõuketeavitusi nii, et lukustuskuval ei kuvataks kahjujuhtumi kohta isiklikke ega tundlikke andmeid. Tegelikult kuvatav sisu võib sõltuda ka seadme teavitusseadetest.

Kui vastuvõtja töötleb saadud andmeid hiljem oma eesmärkidel, vastutab ta andmekaitseseaduse alusel selle töötlemise eest üldiselt.

Tõukemärguanded ja seadme märgid

Soovi korral saab Accident Tool kasutada tõukemärguandeid, et saata ühendatud kindlustusseltsilt õnnetusse sattunud isikule olekuteavet.

Tõukemärguandeid kasutatakse ainult siis, kui kasutaja lubab vastavad teated oma seadmes või aktiveerib ettenähtud funktsiooni.

Sõltuvalt operatsioonisüsteemist saab tehniliseks tarnimiseks kasutada eelkõige järgmisi teenuseid:

• Apple Push Notification service (APNs) Apple seadmetele
• Firebase Cloud Messaging (FCM) alates Google toetatud seadmete või tehniliste tarneprotsesside jaoks

Tarnimiseks kasutatakse seadmepõhist tõuke- või seadmemärki. See märk on tehniliselt määratud vastavale kahjunõudele või asjaomasele osapoolele, et soovitud kindlustusseltsilt saadaks tagasiside õigesse seadmesse.

Seadme tunnus ise ei sisalda õnnetusjuhtumiaruannet ning seda ei kasutata reklaamimiseks ega profiilide koostamiseks.

Nõude esitamiseks kasutatud tõuke- või seadmemärk kustutatakse hiljemalt 30 päeva jooksul pärast vastavat nõuet. Pärast kustutamist ei saa ühendatud kindlustusselts selle juhtumiga seotud märgi abil enam olekuaruannet saata.

Samuti saab kasutaja oma seadme seadete kaudu igal ajal tõukemärguanded välja lülitada.

Tõsteteadete tehnilisel edastamisel võivad vastavad platvormi pakkujad töödelda tehnilist teavet, nagu seadme tunnus, tarneteave ja tehniline seadme või ühenduse teave. Apple või Google töötlemisel kehtivad ka nende andmekaitseeeskirjad.

14. Andmete turvalisus

WEBish kaitseb isikuandmeid asjakohaste tehniliste ja korralduslike meetmete abil.

Olenevalt töötlemisest hõlmavad need eelkõige järgmist:

• krüpteeritud andmeedastus
• krüptitud salvestusruum, kui see on olemas
• Juurdepääsupiirangud
• Autoriseerimise kontseptsioonid
• Andmete minimeerimine
• ajaliselt piiratud serveritöötlus
• turvalisusega seotud protsesside tehniline logimine
• Kaitse volitamata juurdepääsu eest
• Meetmed kadumise, manipuleerimise ja väärkasutuse vastu

Juurdepääs isikuandmetele on piiratud nende inimeste ja süsteemidega, kes vajavad neid andmeid vastava protsessi jaoks.

Kuna ükski elektrooniline andmeedastus ega tehniline süsteem ei suuda kõiki mõeldavaid riske täielikult välistada, ei saa asjakohastest kaitsemeetmetest hoolimata tagada absoluutset turvalisust.

15. Teenusepakkujad, hostimine ja rahvusvaheline andmeedastus

WEBish saab veebisaidi, side ja tehnilise infrastruktuuri jaoks kasutada spetsiaalseid teenusepakkujaid.

Veebisaiti ja, kui seda kasutatakse, e-posti infrastruktuuri haldab Šveitsis asuv cyon.

WEBish veebisaidi infrastruktuuri hallatakse Šveitsis.

Seoses Google Analytics-ga võivad andmeid töödelda eelkõige Google Ireland Limited Euroopa Majanduspiirkonnas ja Google ettevõtted või tehnosüsteemid Ameerika Ühendriikides.

Kui isikuandmeid edastatakse riikidesse, mille kohta puudub üldtunnustatud piisavuse otsus, kasutatakse seadusega antud garantiisid vajalikul määral.

Kui teenusepakkujad töötlevad isikuandmeid WEBish nimel, on nad lepinguga kohustatud töötlema andmeid ainult kokkulepitud eesmärkidel ja asjakohaste turvameetmetega.

Google Ireland Limited kasutatakse Google Analyticsi jaoks tingimusel, et on antud asjakohane nõusolek.

Isikuandmeid võib olenevalt kasutatavast teenusest töödelda ka väljaspool Šveitsi või Euroopa Majanduspiirkonda.

Euroopa Majanduspiirkonnast Šveitsi tehtavate ülekannete kohta on Euroopa Komisjon teinud piisava otsuse.

Teistesse riikidesse ülekandmisel tagab WEBish vajaduse korral asjakohase andmekaitse seaduses sätestatud mehhanismide kaudu. Need võivad hõlmata eelkõige:

• piisavuse otsuse
• EU-U.S. Data Privacy Framework vastavalt sertifitseeritud USA ettevõtetele
• Lepingu tüüptingimused
• muud seaduses sätestatud garantiid

Müüki ja tuge Euroopa Liidus saavad teostada WEBish sõltumatud müügi- või koostööpartnerid.

Selline müügipartner ei muutu Accident Tool-is töödeldavate kahjujuhtumi andmete vastutavaks töötlejaks üksnes oma müügitegevuse tõttu.

Kui partner töötleb enda isikuandmeid, näiteks kindlustusseltside või äriklientide kontaktandmeid müügi, nõustamise või lepingute töötlemise kontekstis, tuleb andmekaitse roll määrata vastavalt konkreetsele tegevusele ja vastavale lepingulisele kokkuleppele.

Kui partner saab juurdepääsu Accident Tool isikuandmetele või töötleb neid andmeid WEBish või kindlustusseltsi nimel, sõlmitakse vajalikud andmekaitselepingud.

16. Andmesubjektide õigused

Andmesubjektidel on kohaldatava andmekaitseseaduse raames õigus:

• , et küsida teavet teie kohta töödeldavate isikuandmete kohta
• , et lasta vigased andmed parandada
• , et taotleda oma andmete kustutamist vastavalt juriidilistele nõuetele
• , et taotleda töötlemise piiramist
• andmete vastuvõtmiseks ülekantavas vormingus vastavalt juriidilistele nõuetele
• esitada vastuväiteid töötlemisele, kui see põhineb õigustatud huvil
• , et oma nõusolek igal ajal tulevikus tagasi võtta
• esitada kaebus vastutavale andmekaitse järelevalveasutusele

Nõusoleku tagasivõtmine ei mõjuta enne selle tagasivõtmist nõusoleku alusel tehtud töötlemise seaduslikkust.

Kui WEBish töötleb andmeid ainult kindlustusseltsi või muu organisatsiooni nimel, võib kõnealune organisatsioon olla andmesubjekti taotluse töötlemise eest vastutav isik. Antud juhul toetab WEBish vastutavat töötlejat juriidiliste ja lepinguliste kohustuste raames.

Andmekaitsega seotud päringuid saab teha saidil WEBish toodud kontaktandmete kaudu.

Kui kohaldatakse Šveitsi andmekaitseseadust, võib föderaalse andmekaitse- ja teabevoliniku poole pöörduda ka kaebuse või järelevalve teel.

Kui DSGVO on kohaldatav, saab kaebuse esitada eelkõige tavapärase elukoha, töökoha või väidetava rikkumise toimumiskoha andmekaitse järelevalveasutusele.

17. Andmete esitamise ja automatiseeritud otsuste esitamise kohustus

Isikuandmete esitamine on üldjuhul vabatahtlik.

Nõutud kahjuaruande täielikuks koostamiseks või esitamiseks või sellega seotud teenuse osutamiseks võib siiski olla vaja teatud teavet.

Kui nõutavat teavet ei esitata, ei pruugi kõnealust protsessi olla võimalik teostada või seda ei tehta täielikult.

WEBish ei kasuta isikuandmeid eranditult automatiseeritud otsuste tegemiseks, millel on isikule õiguslikud tagajärjed või mis avaldavad talle sarnast olulist mõju.

Accident Tool ei loo isiklikke reklaamiprofiile.

18. Välised lingid ja rakenduste poed

Veebisait ja Accident Tool võivad sisaldada linke välisteenustele, eelkõige rakenduste poodidele või partnerite ja adressaatide veebisaitidele.

Välislingi avamisel kehtivad vastava pakkuja andmekaitsereeglid.

WEBish ei mõjuta andmetöötlust, mida väline pakkuja teostab sõltumatult väljaspool WEBish hallatavaid süsteeme.

19. Muudatused käesolevas privaatsuspoliitikas

WEBish saab seda andmekaitsedeklaratsiooni kohandada, kui tehnilised protsessid, toode, kasutatud teenusepakkujad, äriprotsessid või juriidilised nõuded muutuvad.

Kehtib sellel veebisaidil avaldatud versioon.