Andmetöötluse lisa

Kelle vahel see on ja kumb rollis kumb on

See lisa on Oktul OÜ (Oktul LLC), registrikood 17589681, aadress Seebi tn 1-703, 11316 Tallinn, Harjumaa, Eesti („Oktul“, „meie“, volitatud töötleja) ja Oktuli rakendust paigaldava või kasutava organisatsiooni („sina“, vastutav töötleja) vahel. See on osa rakenduse litsentsist aadressil oktul.com/legal/app-terms ja sellel ei ole eraldi kestust: see algab koos litsentsiga ja lõpeb, kui töötlemine lõpeb.

See katab kliendiandmeid, mida rakendus sinu Atlassiani keskkonnas puudutab. See ei kata Marketplace’i litsentsi- ja kontaktandmeid, mille Atlassian meile edastab, ega sinu saadetud tugikirjavahetust: mõlema puhul on Oktul omaette vastutav töötleja ja neid katab meie privaatsuspoliitika. Kaks rolli, kaks dokumenti, ja selle ütlemine, kumb on kumb, on osa, mille enamik lisasid välja jätab.

Kui siinne tingimus on vastuolus rakenduse litsentsiga, kehtib isikuandmete töötlemise osas käesolev lisa ja litsents kehtib kõige muu suhtes edasi.

Töötlemine artikli 28 lõike 3 nõutud terminites

Esitatud tabelina, sest nii kannab ülevaataja selle oma dokumentidesse üle, ja sest aus vastus mitmele neist ridadest on väiksem, kui küsimus eeldab.

Sisu

Sinu paigaldatud Oktuli rakenduse pakkumine nii, nagu selle dokumentatsioon kirjeldab.

Kestus

Nii kaua, kui rakendus on sinu Atlassiani keskkonda paigaldatud. Eemaldamine lõpetab selle.

Laad ja eesmärk

Andmete lugemine, kirjutamine ja indekseerimine sinu enda Atlassiani keskkonnas, et rakenduse dokumenteeritud funktsioonid töötaksid. Mingit analüüsi, profiilianalüüsi, rikastamist ega teisest kasutust ei ole.

Isikuandmete liigid

See, mida sinu Atlassiani keskkond hoiab väljadel, mida rakendus loeb või kirjutab, mida kontrollid sina. Tavaliselt Atlassiani kontotunnused, kuvatavad nimed ja e-posti aadressid ning kõik isikuandmed, mille sinu enda kasutajad on pileti või lehe sisusse pannud.

Andmesubjektide kategooriad

Sinu kasutajad, sinu administraatorid ja Jira Service Managementi portaali kaasamise korral sinu kliendid.

Eriliigilised andmed

Neid ei ole ette nähtud ja meie rakendused ei ole nende jaoks kavandatud. See, kas sinu keskkond neid hoiab, on küsimus sinu keskkonna kohta.

Me töötleme ainult sinu juhiste alusel

Me töötleme kliendiandmeid ainult sinu dokumenteeritud juhiste alusel, sealhulgas edastamise osas, välja arvatud juhul, kui EL-i või Eesti õigus nõuab teisiti, mille korral teatame sulle enne töötlemist, kui see õigus seda olulise avaliku huvi tõttu ei keela.

Sinu juhised on: rakenduse litsents, käesolev lisa, rakenduse enda dokumentatsioon ja seadistus, mille sinu administraatorid määravad. Rakenduse seadistamine ongi see, kuidas sa seda juhendad, mistõttu litsents teeb seadistuse sinu vastutuseks ja iga rakenduse dokumentatsioon ütleb, mida seade avab.

Kui leiame, et juhis rikub isikuandmete kaitse üldmäärust või muud andmekaitseõigust, ütleme sulle seda.

Me ei müü kliendiandmeid, ei kasuta neid ühegi mudeli treenimiseks ega kasuta neid ühelgi omal eesmärgil. Sellel ei ole erandit ega seadet, mis seda muudaks.

Kellel on ligipääs ja millistel tingimustel

Ligipääs millelegi sinu omale on piiratud nimeliselt määratud töötajatega, kes on seotud kirjalike konfidentsiaalsuskohustustega, mis kehtivad ka pärast nende töösuhte lõppu, ning see on piiratud sellega, mida konkreetne tugipäring või viga nõuab, ega ole püsiv.

Tasub selgelt öelda, sest see on selle dokumendi kõige tugevam fakt: rakenduse puhul, mis ei deklareeri väliseid õigusi, ei ole rutiinset ligipääsu üldse. Andmed jäävad sinu Atlassiani keskkonda, me ei käita serverit ega andmebaasi ja ei ole konsooli, mille kaudu keegi siin saaks sinu andmeid vaadata. Kui peame vea diagnoosimiseks midagi nägema, küsime seda sinult.

Turvameetmed

Artikliga 32 nõutud meetmed, kirjeldatuna sellena, mis nad tegelikult on, mitte loeteluna kontrollimeetmetest, mida me ei käita.

Sisuline kontroll on arhitektuuriline. Meie rakendused töötavad Atlassian Forge’is, mis pakub keskkondade isoleerimist, krüpteerimist edastamisel ja hoidmisel ning õiguste mudelit, mis on deklareeritud manifestis, mille Atlassian üle vaatab. Rakendus, mis ei deklareeri `permissions.external` ega `remotes`, ei saa võrku üldse pöörduda, mis on platvormi omadus, mitte poliitika, mida saaksime vaikselt muuta.

Meie poolel: mitmeastmeline autentimine igal kontol, mis saab juurutada või tuge pakkuda, kettakrüpteerimine ja automaatne ekraanilukk igas seadmes, jagatud kontosid ei ole ning lähtekoodi haldus üle vaadatud muudatustega. Meil ei ole sertifikaati ja me ütleme seda, mitte ei vihja; selle asemel avaldame oma CSA STAR Level 1 enesehinnangu, mis vastab avalikult 138 küsimusele.

Me testime iga rakendust enne väljalaset ja avaldame arvud rakenduse kaupa, mitte ettevõtte väitena. Kui rakendusel testikomplekti ei ole, ütleb selle leht seda, mitte ei kanna arvu.

Alltöötlejad

Sa annad üldise loa alltöötlejate kaasamiseks allpool toodud tingimustel. Me seame igaühele andmekaitsekohustused, mis ei ole vähem kaitsvad kui käesolevad, ja jääme sinu ees nende tegevuse eest täielikult vastutavaks.

Praegune nimekiri on avaldatud rakenduse kaupa selle rakenduse enda privaatsuspoliitikas, sest see on rakendusepõhine fakt ja kogu portfelli hõlmav nimekiri oleks vähemalt ühe kohta vale. Rakendusel, mis hoiab iga baiti sinu keskkonnas, ei ole ühtki alltöötlejat, sest ei ole andmevoogu, kus see istuks. Rakendus, mis saadab andmeid nimetatud kolmandale osapoolele, nimetab teda oma lehel enne, kui sa paigaldad.

Anname sulle vähemalt kolmekümne päeva pikkuse etteteatamise enne alltöötleja lisamist või vahetamist, uuendades selle rakenduse privaatsuspoliitikat ja öeldes seda selle väljaskemärkmetes. Kui esitad selle aja jooksul põhjendatud andmekaitsealase vastuväite, anna kasutajatoe kaudu teada: otsime koos alternatiivi ja kui seda ei ole, võid selle rakenduse litsentsi lõpetada ja taotleda tasude kasutamata osa tagastamist.

Sinu enda kohustuste täitmisele kaasaaitamine

Võttes arvesse töötlemise laadi, abistame sind nii, nagu artikli 28 lõike 3 punktid e ja f nõuavad. Praktikas laheneb enamik sellest sinu kasuks lihtsamalt, kui tavaliselt, ja põhjust tasub mõista, mitte usu peale võtta.

Andmesubjekti taotluse puhul on andmed sinu Atlassiani keskkonnas ja sinu administraatorid saavad neid lugeda, parandada ja kustutada samade tööriistadega, mida kasutavad kogu ülejäänud keskkonna jaoks. Kõigepealt meie poole pöördumine lisab sammu ega saa anda kiiremat vastust. Kui sa siiski vajad meie abi, küsi kasutajatoe kaudu ja me anname seda tasuta.

Aitame sinu andmekaitsealaste mõjuhinnangute ja eelneva konsulteerimisega ning vastame turvaküsimustikule. Meie CSA STAR kirje vastab ühele neist juba.

Kui saame teada sinu jaoks töödeldavaid kliendiandmeid puudutavast isikuandmetega seotud rikkumisest, teatame sulle põhjendamatu viivituseta ja igal juhul 24 tunni jooksul, koos sellega, mida teame, mida teeme ja mida sulle soovitame. Me ei otsusta sinu eest, kas see on teatamiskohustuslik: see otsus on vastutava töötleja oma.

Kustutamine ja tagastamine

Töötlemise lõppedes võid valida kliendiandmete kustutamise või tagastamise. Meie rakenduste puhul on see tavaliselt eemaldamise teoga juba tehtud.

Eemaldamine kustutab rakenduse väljatüübid ja nende vastu salvestatud väärtused samamoodi, nagu Atlassian eemaldab mis tahes muu kohandatud välja, ja Forge’i salvestus kaob koos rakendusega. Ekspordi see, mida vajad, enne eemaldamist. Kuna kõik see asub sinu keskkonnas, on kustutamine sinu tegu, mitte taotlus, mille meile esitad, ja pärast ei jää midagi: ei koopiat väljaspool sinu keskkonda, ei varukoopiat ega anonüümitud väljavõtet.

Kui hoiame midagi sinu oma väljaspool sinu keskkonda, mis praktikas tähendab tugivestlust, kustutatakse see meie privaatsuspoliitikas oleva säilitamiskava alusel või varem, kui sa palud, välja arvatud juhul, kui seadus nõuab selle säilitamist.

Teave ja audit

Teeme kättesaadavaks teabe, mida on vaja artikli 28 järgimise tõendamiseks, ning võimaldame auditeid, sealhulgas kontrolle, mida teed sina või sinu volitatud audiitor, ja aitame neile kaasa.

Vastutasuks palume proportsionaalset, mitte takistavat: mõistlikku etteteatamist, mitte rohkem kui kord kaheteistkümne kuu jooksul, välja arvatud juhul, kui järelevalveasutus seda nõuab või on toimunud rikkumine, tööajal, konfidentsiaalsuse tingimusel ja mitte audiitori poolt, kes on meie konkurent. Sa kannad oma kulud ja meie omad, kui audit ei tulene rikkumisest või leiust.

Enne selle tellimist pane tähele, mida on kontrollida. Oktuli andmekeskust, serverit ega andmebaasi ei ole. Taristu, millel sinu andmed asuvad, on Atlassiani oma ja seda katavad Atlassiani enda sertifikaadid ja auditiaruanded. See, mida me sulle näidata saame, on meie lähtekood, meie manifest, meie ligipääsukontrollid ja meie STAR-hinnang.

Rahvusvaheline edastamine

Oktul on Eestis ja me ei käita taristut väljaspool EMP-d. Rakenduse puhul, mis ei deklareeri väliseid õigusi, ei lahku kliendiandmed sinu Atlassiani keskkonnast üldse ja nende asukoht on see, mille oled oma Atlassiani keskkonna jaoks seadistanud, mitte miski, mida meie kontrollime.

Kui edastamine väljapoole EMP-d siiski toimub, tugineb see nimetatud mehhanismile. Kui eksportija oleme meie, kohalduvad EL-i tüüptingimused komisjoni rakendusotsuses (EL) 2021/914, moodul kolm volitatud töötlejalt volitatud töötlejale, järelevalveasutuse liikmesriigina Eesti ja kohalduva õigusena Eesti õigus. Kaasatud volitatud töötlejad ja nende enda mehhanismid on nimetatud meie privaatsuspoliitikas.

Kui rakendus saadab andmeid nimetatud kolmandale osapoolele oma ülesehituse tõttu, on see saaja, mis saadetakse ja miks, kirjas selle rakenduse enda lehel enne, kui sa paigaldad, ja edastamine toimub sinu, mitte meie juhisel.

Vastutus ja kuidas see litsentsiga suhestub

Meie kohustused käesoleva lisa ja kohalduva andmekaitseõiguse alusel jäävad väljapoole rakenduse litsentsis olevat vastutuse ülempiiri. See on kirjas nii siin kui seal, sest ülempiir, mis neelaks volitatud töötleja kohustused, muudaks selle dokumendi kaunistuseks ja ülevaatajal on õigus mõlemat otsa kontrollida.

Miski siin ei piira andmesubjekti õigusi ega järelevalveasutuse volitusi ja kumbki meist ei saa nendest lepinguga loobuda.

Muudatused käesolevas lisas

Me võime seda lisa uuendada. Kui muudatus on oluline ja sulle ebasoodne, avaldame selle siin ja iga rakenduse väljaskemärkmetes, mille kohta see kehtib, ning teatame sulle e-postiga, kui meil on sinu paigalduse aadress, vähemalt kolmkümmend päeva enne jõustumist.

Versioon ja kuupäev ülal näitavad, millal seda viimati muudeti. See on versioon 1.0, esimene avaldatud versioon. Enne 09.09.2026 lubas litsents seda dokumenti nõudmisel, mida see asendab.