Privaatsuspoliitika

1. Meie kogutav teave

1.1 Teave, mida te esitate

Kogume teavet, mida te esitate otse konto loomisel, meie teenuste kasutamisel või meiega suhtlemisel:

• E-posti autentimine: E-posti aadress, kui logite sisse magic link'i kaudu
• Google OAuth: Teie Google'i konto e-posti aadress (kui otsustate sisse logida Google'iga)
• Profiiliteave: Mis tahes lisateave, mille lisate oma kontole
• Sisu: Pildid, mille laadite üles sotsiaalmeedia sisu töötlemiseks
• Makseteave: Töödeldakse turvaliselt Stripe'i poolt (me ei säilita kaardiandmeid)
• Suhtlus: Meie tugitiimile saadetud sõnumid

1.2 Automaatselt kogutav teave

• Autentimisandmed: Sisselogimise ajatemplid, IP-aadressid, seansitokenid, seadme teave
• Kasutusandmed: Kasutatud funktsioonid, vaadatud lehed, kulutatud aeg, tehtud toimingud
• Tehnilised andmed: Brauseri tüüp, operatsioonisüsteem, seadme identifikaatorid
• Küpsised ja jälgimine: Seansiküpsised, analüütikaküpsised, Meta Pixel reklaamianalüütika jaoks

1.3 Kolmandate isikute teave

• Google: Kui autentite end Google OAuth kaudu, saame teie konto loomiseks ja autentimiseks ainult teie e-posti aadressi
• Meta (Facebook): Kasutame Meta Pixelit reklaamide tõhususe mõõtmiseks. Meta võib koguda teavet teie meie saidi külastuse kohta

2. Töötlemise õiguslik alus (GDPR)

Töötleme teie isikuandmeid järgmistel õiguslikel alustel, nagu nõutud UK GDPR-i ja EU GDPR-i alusel:

• Lepingu täitmine: Töötlemine, mis on vajalik meie teenuste osutamiseks, teie konto autentimiseks ja maksete töötlemiseks
• Nõusolek: Turundusteated, valikulised funktsioonid ja mittehädavajalikud küpsised (võite nõusoleku igal ajal tagasi võtta)
• Õigustatud huvid: Pettuste ennetamine, turvaseire, teenuse täiustamine ja analüütika
• Õiguslik kohustus: Maksunõuete täitmine, andmeleketest teavitamine ja õiguspärastele taotlustele vastamine

3. Kuidas me teie teavet kasutame

Kasutame kogutud teavet järgmisteks eesmärkideks:

• Meie AI sotsiaalmeedia sisuteenuste pakkumiseks, haldamiseks ja täiustamiseks
• Teie konto autentimiseks magic link'i või Google OAuth kaudu
• Teie piltide töötlemiseks meie AI algoritmidega nägude/objektide tuvastamiseks ja teksti paigutamiseks
• Teie konto haldamiseks ja klienditoe pakkumiseks
• Maksete töötlemiseks ja tellimuste haldamiseks
• Tehniliste teadete, turvahoiatuste ja teenuse uuenduste saatmiseks
• Teenuse täiustamiseks kasutusmustrite analüüsimiseks (teie nõusolekul analüütikaküpsiste kaudu)
• Reklaamide tõhususe mõõtmiseks Meta Pixeli kaudu
• Pettuste, kuritarvituste ja turvaintsidentide ennetamiseks
• Õiguslike kohustuste täitmiseks

4. Pilditöötlus ja AI

Kui laadite meie teenusesse pilte üles:

• Pilte töödeldakse meie AI algoritmidega, et tuvastada nägusid, objekte ja määrata optimaalne teksti paigutus
• AI töötlemine on automatiseeritud, kuid ei tee ilma inimjärelevalveta otsuseid, mis teid oluliselt mõjutaksid
• Me säilitame pilte töötlemise ajal ajutiselt (tavaliselt vähem kui 24 tundi)
• Töödeldud pilte säilitatakse teie kontol lihtsaks juurdepääsuks ja redigeerimiseks
• Me ei kasuta teie pilte oma AI mudelite treenimiseks ega jaga neid AI treenimise eesmärgil kolmandate isikutega
• Teil säilivad kõik õigused oma originaalpiltidele ja loodud kujundustele

Teie õigused: Teil on õigus esitada vastuväiteid automatiseeritud töötlemisele ja vajaduse korral taotleda inimülevaatust. Võtke meiega ühendust aadressil info@overvisual.com.

5. Kolmandatest isikutest teenuseosutajad

Teeme oma teenuste osutamiseks koostööd usaldusväärsete kolmandatest isikutest teenuseosutajatega. Nendel teenuseosutajatel on juurdepääs isikuandmetele ainult ulatuses, mis on vajalik nende ülesannete täitmiseks, ja nad on kohustatud teie teavet kaitsma:

• Supabase: Andmebaasi majutus, autentimisteenused ja failide salvestamine (andmeid säilitatakse turvalises pilvetaristus)
• Google: OAuth autentimisteenused (Google'i privaatsuspoliitika)
• Stripe: Maksete töötlemine (Stripe'i privaatsuspoliitika)
• Meta (Facebook): Reklaamianalüütika Meta Pixeli kaudu (Meta privaatsuspoliitika)
• E-posti teenuseosutajad: Magic link autentimismeilide ja teenuseteadete saatmiseks

6. Teabe jagamine ja avaldamine

Me ei müü, vaheta ega rendi teie isikuandmeid kolmandatele isikutele. Võime teavet jagada ainult järgmistes piiratud olukordades:

• Teenuseosutajad: Eespool loetletud kolmandatest isikutest teenuseosutajatega, kes aitavad meie tegevust rangete andmetöötluslepingute alusel
• Õiguslikud nõuded: Seaduste, määruste, kohtu korralduste või õiguspäraste valitsusasutuste taotluste täitmiseks
• Õiguste kaitse: Meie või meie kasutajate õiguste, vara või turvalisuse kaitsmiseks
• Äriülekanded: Seoses ühinemise, omandamise või varade müügiga (kasutajaid teavitatakse)
• Teie nõusolek: Teie selgesõnalise nõusoleku alusel konkreetsetel eesmärkidel

7. Andmeturve

Rakendame teie teabe kaitsmiseks asjakohaseid tehnilisi ja korralduslikke turvameetmeid, sealhulgas: krüpteerimine edastamisel (TLS/SSL) ja säilitamisel, turvaline pilvetaristu, regulaarsed turvaauditid, juurdepääsukontrollid ja autentimisturve. Siiski ei ole ükski interneti teel edastamine ega elektrooniline salvestamine 100% turvaline. Palun kasutage tugevaid paroole ja hoidke oma sisselogimisandmed konfidentsiaalsena.

8. Andmete säilitamine

Säilitame teie isikuandmeid ainult nii kaua, kui see on vajalik nende eesmärkide täitmiseks, milleks need koguti:

• Kontoandmed: Säilitatakse seni, kuni teie konto on aktiivne, ja kuni 30 päeva pärast kustutamist (välja arvatud juhul, kui õiguslikel eesmärkidel on vaja säilitada kauem)
• Pildid ja projektid: Säilitatakse teie kontol seni, kuni te need kustutate
• Maksedokumendid: Säilitatakse 7 aastat maksu- ja raamatupidamisnõuete täitmiseks
• Autentimislogid: Säilitatakse 90 päeva turvalisuse eesmärgil
• Turundusandmed: Säilitatakse seni, kuni võtate nõusoleku tagasi või taotlete kustutamist

Võite oma konto kustutada ja taotleda andmete kustutamist igal ajal, võttes ühendust aadressil info@overvisual.com.

9. Teie privaatsusõigused

9.1 Õigused UK GDPR-i ja EU GDPR-i alusel

Kui asute Ühendkuningriigis või EL-is, on teil järgmised õigused:

• Juurdepääsuõigus: Taotleda koopiat teie isikuandmetest, mida me säilitame
• Õigus andmete parandamisele: Ebatäpsete või mittetäielike andmete parandamine
• Õigus kustutamisele ("õigus olla unustatud"): Taotleda oma isikuandmete kustutamist
• Õigus piirata töötlemist: Piirata seda, kuidas me teie andmeid teatud asjaoludel kasutame
• Õigus andmete ülekantavusele: Saada oma andmed struktureeritud, masinloetavas vormingus
• Õigus esitada vastuväiteid: Esitada vastuväiteid töötlemisele, mis põhineb õigustatud huvidel või toimub otseturunduse eesmärgil
• Õigus nõusolek tagasi võtta: Võtta nõusolek igal ajal tagasi (kui töötlemine põhineb nõusolekul)
• Õigus esitada kaebus: Esitada kaebus oma järelevalveasutusele

UK kasutajad: Võite esitada kaebuse Information Commissioner's Office'ile (ICO) aadressil ico.org.uk

9.2 Õigused Kanada privaatsusseaduste (PIPEDA) alusel

Kui asute Kanadas, on teil järgmised õigused:

• Juurdepääsuõigus: Taotleda juurdepääsu oma isikuandmetele
• Õigus parandamisele: Taotleda ebatäpse teabe parandamist
• Õigus nõusolek tagasi võtta: Võtta tagasi nõusolek teie teabe teatud kasutusviiside suhtes
• Õigus vaidlustada: Vaielda vastu meie vastavusele privaatsusseadustega
• Õigus esitada kaebus: Esitada kaebus Kanada privaatsusvolinikule

Kanada kasutajad: Võite esitada kaebuse Kanada eraelu puutumatuse voliniku büroole aadressil priv.gc.ca

9.3 Kuidas oma õigusi kasutada

Nende õiguste kasutamiseks võtke meiega ühendust aadressil info@overvisual.com, märkides teemareale "Privaatsusõiguste taotlus." Vastame 30 päeva jooksul (või kohaldatava õiguse nõutud tähtaja jooksul). Võimalik, et peame enne teie taotluse töötlemist teie isikusamasuse kontrollima.

10. Küpsised ja jälgimistehnoloogiad

Kasutame küpsiseid ja sarnaseid jälgimistehnoloogiaid oma teenuse toimimiseks ja teie kasutuskogemuse parandamiseks:

10.1 Hädavajalikud küpsised

Vajalikud teenuse toimimiseks (neid ei saa keelata):

• Autentimine: Seansiküpsised teie sisselogituna hoidmiseks
• Turvalisus: CSRF-kaitse ja turvatokenid
• Funktsionaalsus: Teie eelistuste ja seadete meelespidamine

10.2 Analüütika- ja jõudlusküpsised

Aitavad meil mõista, kuidas kasutajad meie teenusega suhtlevad (nõuab nõusolekut):

• Kasutusanalüütika: Lehevaatamiste, funktsioonide kasutuse ja kasutajate interaktsioonide jälgimine
• Jõudluse jälgimine: Vigade ja jõudlusprobleemide tuvastamine

10.3 Reklaamiküpsised

Kasutatakse reklaamide mõõtmiseks (nõuab nõusolekut):

• Meta Pixel: Facebooki/Instagrami reklaamijälgimine ja konversioonide mõõtmine. See küpsis jälgib teie suhtlust meie saidiga ja Meta võib seda kasutada sihitud reklaamimiseks oma platvormidel.

10.4 Küpsiste haldamine

Saate küpsiseid kontrollida oma brauseri seadete kaudu. Pange tähele, et teatud küpsiste keelamine võib funktsionaalsust piirata. Meta Pixeli jälgimisest loobumiseks külastage Facebook'i reklaamiseadeid või kasutage brauserilaiendusi nagu uBlock Origin või Privacy Badger.

11. Andmete rahvusvahelised edastamised

Overvisuali haldab Leedus (Euroopa Liit) asuv ettevõte. Teie teavet võidakse edastada riikidesse, mis ei ole teie asukohariik, ja seal töödelda, sealhulgas:

• EL/EMP: Peamine andmete säilitamine ja töötlemine Euroopa Liidus
• Ameerika Ühendriigid: Kolmandate isikute teenused (Google, Meta, Stripe) võivad töödelda andmeid USAs
• Muud riigid: Nagu nõutud meie pilvetaristu teenuseosutajate poolt

Rahvusvaheliste edastamiste kaitsemeetmed

Tagame, et andmete rahvusvahelisteks edastamisteks oleksid kehtestatud asjakohased kaitsemeetmed:

• UK kasutajad: Edastamised vastavad UK GDPR-i nõuetele. UK tunnustab EL-i piisava kaitse tagajana.
• Kanada kasutajad: Edastamised vastavad PIPEDA-le. Kasutame standardseid lepingutingimusi (SCCs) ja andmetöötluslepinguid kõigi kolmandatest isikutest volitatud töötlejatega.
• USA-sse edastamised: Teeme koostööd teenuseosutajatega, kes osalevad asjakohastes privaatsusraamistikes ja rakendavad vajaduse korral täiendavaid meetmeid.
• Andmetöötluslepingud: Kõik kolmandatest isikutest volitatud töötlejad on seotud rangete andmekaitsekohustustega.

12. Andmelekkest teavitamine

Andmelekkega seotud juhtumi korral, mis ohustab teie õigusi ja vabadusi, me:

• teavitame asjakohast järelevalveasutust 72 tunni jooksul pärast teadlikuks saamist (nagu nõuab GDPR)
• teavitame mõjutatud kasutajaid põhjendamatu viivituseta, kui leke kujutab endast suurt riski
• anname selget teavet lekke olemuse, võimalike tagajärgede ja leevendusmeetmete kohta
• rakendame viivitamata meetmeid süsteemide kaitsmiseks ja edasise volitamata juurdepääsu vältimiseks

13. Laste privaatsus

Meie teenus ei ole mõeldud alla 16-aastastele lastele (või kohaldatavuse korral alates 13. eluaastast koos kontrollitava vanemliku nõusolekuga). Me ei kogu teadlikult alla 16-aastaste laste isikuandmeid. Kui olete alla 16-aastane, palun ärge kasutage meie teenust ega esitage isikuandmeid. Kui avastame, et oleme kogunud alla 16-aastaselt lapselt teavet ilma nõuetekohase nõusolekuta, kustutame selle viivitamata. Vanemad või eestkostjad, kes usuvad, et võime olla kogunud nende lapselt teavet, peaksid võtma meiega ühendust aadressil info@overvisual.com.

14. Selle poliitika muudatused

Võime seda privaatsuspoliitikat aeg-ajalt uuendada, et kajastada muudatusi meie tegevustavades, õiguslikes nõuetes või teenuse funktsioonides. Olulistest muudatustest teavitatakse e-posti teel või meie teenuses silmatorkava teatega vähemalt 30 päeva enne nende jõustumist. Meie teenuse edasine kasutamine pärast muudatuste jõustumist tähendab uuendatud poliitikaga nõustumist. Selle poliitika ülaosas olev kuupäev "Viimati uuendatud" näitab, millal seda viimati muudeti.

15. Vastutava töötleja teave

Teie isikuandmete eest vastutav töötleja on:

Ettevõtte nimi: Iamjunior, MB
Aadress: Architektų g. 58-67, LT-04111 Vilnius, Lithuania
E-post: info@overvisual.com
Veebisait: www.overvisual.com

16. Võtke meiega ühendust

Kui teil on selle privaatsuspoliitika kohta küsimusi, soovite kasutada oma privaatsusõigusi või teil on muresid seoses meie andmetöötlustavadega, võtke palun meiega ühendust:

E-post: info@overvisual.com
Aadress: Iamjunior, MB, Architektų g. 58-67, LT-04111 Vilnius, Lithuania
Privaatsustaotluste teemarida: "Privaatsusõiguste taotlus"

Järelevalveasutused:
• Ühendkuningriik: Information Commissioner's Office (ICO) - ico.org.uk
• Kanada: Kanada eraelu puutumatuse voliniku büroo - priv.gc.ca
• EL/Leedu: Riiklik Andmekaitseinspektsioon - vdai.lrv.lt