Privaatsusteave

Kes vastutab

Isikuandmete kaitse üldmääruse (IKÜM) tähenduses on vastutav töötleja selle tööriista käitaja: RegioVision GmbH Schwerin, keda esindab tegevjuht Thomas Blum, Am Margaretenhof 28, 19057 Schwerin, Saksamaa. Kõigis andmekaitse küsimustes ja oma õiguste kasutamiseks pöörduge palun siia: blum@regiovision-sn.de.

Andmekaitseametnik: ei ole määratud, sest seadus seda ei nõua; palun pöörduge otse vastutava töötleja poole aadressil blum@regiovision-sn.de.

Tööriista kasutatakse Interreg Baltic Sea Region projektis Energy Circle (#C074). Teid nõustav partnerorganisatsioon töötab tööriistaga ja näeb teie juhtumi andmeid; vt „Kes teie andmeid saab“.

Keda see teatis puudutab

See teatis kehtib EnergyCircle teekaardis osalevate organisatsioonide (ettevõtted, omavalitsused, kogukonnaalgatused) inimestele, eelkõige organisatsiooni kontaktisikule, ning projektipartnerite töötajatele, kellel on tööriistas kasutajakonto.

Mida me töötleme, miks ja mis õiguslikul alusel

Organisatsiooni andmed ja Quick Check’i vastused: andmed teie organisatsiooni kohta (nimi, tüüp, asukoht, põhitegevus, suurus), teie energiaallikad ja tarbimine, hooned ja süsteemid, heitsoojus ja muud ressursivood, vastutus, kogemused ja takistused, eesmärgid, välised tegurid ja toetusvajadused. Need on peamiselt ettevõtte andmed; need võivad olla isikuandmed, kui organisatsioon on väga väike või tegemist on kodanikualgatusega. Eesmärk: koostada koos teid nõustava partneriga teie individuaalne energia teekaart ja dokumenteerida projekti tulemused. Õiguslik alus: IKÜM art 6 lg 1 punkt b, kui töötlemine on vajalik teie taotletud nõustamisteenuse osutamiseks, vastasel juhul IKÜM art 6 lg 1 punkt f (meie ja projektipartnerite õigustatud huvi projekti elluviimiseks ja dokumenteerimiseks).

Kontaktisik: ühe kontaktisiku nimi, ametikoht, töö-e-posti aadress ja töötelefoni number organisatsiooni kohta. Eesmärk: saata teile teie isiklik link, hoida ühendust, anda üle teekaart ja vastata teie päringutele. Neid andmeid ei trükita teekaardile, need ei kuulu anonümiseeritud aruandlusse ning neid ei edastata One-Stop-Energy-Shopile. Õiguslik alus: IKÜM art 6 lg 1 punkt b või f, nagu eespool.

Vabatekst ja tõendusmärkused: mõned väljad võimaldavad vabateksti ning nõustav partner saab iga hinde juurde lisada tõendusmärkuse (kuni 2000 märki). Palun ärge sisestage andmeid üksikisikute kohta ega eriliiki isikuandmeid (näiteks terviseandmed, usuline kuuluvus, poliitilised vaated, ametiühingusse kuulumine). Tööriist ei küsi selliseid andmeid.

Nõustaja hinded ja teekaart: teie Quick Check’i vastuste põhjal annab nõustav partner hinded selle kohta, kui täielik on teave kuues mõõtmes (skaala 1 kuni 4). Sellest tuletab tööriist teabeprofiili ja meetmete ettepanekud, mida partner muudab enne, kui midagi jõuab teekaardi dokumenti. Profiil kirjeldab organisatsiooni kohta käiva teabe täielikkust, mitte inimest ega organisatsiooni tulemuslikkust. Teie suhtes ei tehta automatiseeritud otsust, millel on õiguslik või sarnaselt oluline mõju (IKÜM art 22): tööriist teeb ettepaneku, otsustab inimene. Õiguslik alus: nagu eespool.

Partneri töötajate kasutajakontod: nimi, töö-e-posti aadress, partnerorganisatsioon, roll, parool (salvestatakse ainult räsina), viimase sisselogimise aeg, ebaõnnestunud sisselogimiste loendur koos ajutise lukustusega (15 minutit) ning ühekordsed lähtestuslingid (salvestatakse ainult räsina, kehtivad 60 minutit). Eesmärk: juurdepääsu kontroll ja tööriista turvalisus. Õiguslik alus: IKÜM art 6 lg 1 punkt f (tööriista turvaline käitamine ja koostöö projektis).

Tegevuslogi: tööriist registreerib, kes lõi, vaatas, muutis, eksportis või kustutas juhtumi ning kes sisse logis, koos konto, juhtumi numbri ja ajaga. Logi ei sisalda nimesid, kontaktandmeid ega vastuseid. Eesmärk: turvalisus, jälgitavus ja töötlemise seaduslikkuse tõendamine. Õiguslik alus: IKÜM art 6 lg 1 punkt f ja IKÜM art 32.

E-post: saadame kutse koos teie isikliku lingiga kontaktisiku töö-e-posti aadressile, parooli lähtestuslingid kasutajatele, lühikesed teavitused projekti omanikule ja nõustava partneri administraatoritele (sündmus, juhtumi number, partner, organisatsiooni tüüp, aeg ja link; mitte kunagi nimesid, kontaktandmeid ega vastuseid) ning, kui see on sisse lülitatud, kinnituse pärast vastuste esitamist ja kokkuvõtte OSES-ile. Eesmärk: teenuse osutamine. Õiguslik alus: IKÜM art 6 lg 1 punkt b või f. Kui meiliedastust ei ole seadistatud, kirjutatakse kirjad ainult serveri redigeeritud logisse.

Tehnilised andmed: kui avate lehe, töötleb veebiserver tehnilisi andmeid, nagu IP-aadress, kuupäev ja kellaaeg, nõutud aadress ja brauseri teave, ning kirjutab need serveri logidesse (kustutatakse 14 päeva pärast). Sisselogimise ja parooli lähtestamise kaitsmiseks kuritarvituste eest säilitab tööriist ise ühe tunni jooksul ainult IP-aadressi pöördumatult teisendatud kuju (salajase võtmega räsiväärtuse); aadressi ennast ei salvestata. Tööriist ei kasuta analüütikat, jälgimist ega reklaami. Tööriista oma vealogi sisaldab tehnilisi veateateid, mis on kavandatud nii, et need ei sisalda nimesid, kontaktandmeid ega vastuseid. Õiguslik alus: IKÜM art 6 lg 1 punkt f (stabiilne ja turvaline töö).

Kasutajate teated: partneri töötajad saavad teatada probleemidest ja teha ettepanekuid. Teade sisaldab kontot, kategooriat, vaadet, kus see kirjutati, pealkirja ja valikulist kirjeldust. Eesmärk: tööriista täiustamine. Õiguslik alus: IKÜM art 6 lg 1 punkt f.

Aruandlus: programmile esitatavad aruanded kasutavad ainult anonümiseeritud arve (juhtumite arv, organisatsioonide tüübid, piirkonnad, hinded, takistuste kategooriad), ilma nimedeta. Lõplik teekaart säilitatakse projekti tõendusmaterjalina (vt „Kui kaua me teie andmeid säilitame“).

Exceli import: partner saab importida Exceli töövihiku, mis täideti teiega võrguühenduseta. Faili loetakse mälus ja seda ei salvestata; säilitatakse ainult kontrollsumma, et hoiatada sama faili kaks korda importimise eest. Juhtumisse ei jõua midagi enne, kui partner on selle üle vaadanud ja kinnitanud.

Kust andmed pärinevad

Teilt endalt teie isikliku lingi kaudu; nõustavalt partnerilt, kes sisestab andmeid nõustamise käigus või impordib need töövihikust; ning tööriistalt endalt, mis arvutab hindeid ja koostab ettepanekuid. Kui partner sisestas teie kontaktandmed, teavitab see teatis teid IKÜM art 14 alusel; kutsekiri viitab sellele.

Kes teie andmeid saab

Nõustav partner: selle partnerorganisatsiooni töötajad, kes teie juhtumiga tegelevad. Partnerid näevad ainult oma juhtumeid; partnerite vahel on nähtavad ainult anonümiseeritud kogusummad.

Käitaja: vastutava töötleja töötajad, kes tööriista käitavad ja toetavad, sealhulgas administraatorid ja projekti omanik. Projekti omanik võib järelevalve eesmärgil avada kõigi partnerite juhtumeid; iga selline juurdepääs kantakse tegevuslogisse.

One-Stop-Energy-Shop (OSES, mida haldab juhtpartner Tønder Kommune konsortsiumi nimel): ainult siis, kui taotletakse täiendavat tuge või partner edastab juhtumi. See saab e-postiga struktureeritud kokkuvõtte: juhtumi number, organisatsiooni tüüp, riik ja pilootpiirkond, olek, teabehinded mõõtmete kaupa, ressursivoogude lipud (näiteks heitsoojus), taotletud tugi ning meetmete arv ajaperspektiivi kaupa. See ei saa nimesid, kontaktandmeid ega vabateksti.

Meie nimel tegutsevad teenuseosutajad andmetöötluslepingu alusel (IKÜM art 28): majutus (Arsys Internet S.L.U., IONOS-i kontsern, andmekeskus Hispaanias, EL) ja e-posti edastus (Arsys Internet S.L.U., samas serveris, Hispaania, EL).

Programmi asutused (korraldusasutus, ühissekretariaat, audiitorid): ainult oma kontrolliõiguste piires, tavaliselt lõplik teekaart või anonümiseeritud andmed.

Me ei müü andmeid ega kasuta neid reklaamiks.

Majutus ja edastamine kolmandatesse riikidesse

Tööriist töötab asukohas Arsys Internet S.L.U., IONOS-i kontsern, andmekeskus Hispaanias, EL. See ei laadi midagi kolmandate osapoolte serveritest: fondid antakse samast serverist ning analüütikat, jälgimispiksleid ega väliseid skripte ei ole. Me ei kavatse edastada isikuandmeid väljapoole ELi/EMPd. Kui see muutub, teavitame teid ja tagame sobivad kaitsemeetmed IKÜM art 44 jj alusel.

Kui kaua me teie andmeid säilitame

Juhtumi andmed anonümiseeritakse 24 kuud pärast teekaardi kokkuleppimist või, kui teekaarti ei lepitud kokku ega koostatud, 12 kuud pärast viimast muudatust. Kui teekaardi versioon külmutati, kuid seda ei lepitud kunagi kokku, anonümiseeritakse need 24 kuud pärast viimast versiooni. Anonümiseerimine kustutab organisatsiooni nime, kontaktandmed, vabateksti, tõendusmärkused, teekaardi teksti, eksporditud failid ja imporditud lähtekirje ning muudab juurdepääsulingid kehtetuks. Statistika jaoks jäävad alles ainult juhtumi number, organisatsiooni tüüp, piirkond, hinded ning takistuste ja meetmete kategooriad. Juhtumi saab ka soovi korral täielikult kustutada.

Lõplik teekaardi dokument antakse teile ja see lahkub tööriistast. Koopiaid säilitatakse projekti tõendusmaterjalina nii kaua, kui rahastamisreeglid seda nõuavad: Interreg Baltic Sea Region programmi toetuslepingu kohaselt kolm aastat pärast projekti ametlikku lõppu 28.02.2028, st kuni 28.02.2031.

Kui teie organisatsioon osaleb järelvoorus, võidakse teie esitatud andmeid ajakohastada. Teie teekaardi varasemaid versioone säilitatakse projekti tõendusmaterjalina kuni eespool nimetatud säilitamistähtajani.

Teie isiklik link aegub 30 päeva pärast ja vastuste esitamisel; seda salvestatakse ainult räsina. Sisselogimissessioon lõpeb pärast nelja tundi tegevusetust. Parooli lähtestuslingid kehtivad 60 minutit. Kohale toimetamata jäänud kirjade koopiad ja meilijärjekorra kirjed kustutatakse 30 päeva pärast.

Kasutajakontod desaktiveeritakse, kui juurdepääsu enam ei vajata. Tegevuslogi viitab kontodele numbri järgi; seda säilitatakse: kolm aastat. Kasutajate teateid säilitatakse, kuni administraator need kustutab. Töösüsteemist kustutatud andmed võivad jääda varukoopiatesse, kuni need üle kirjutatakse (kuni 30 päeva).

Küpsised

Tööriist seab ühe küpsise, seansiküpsise (nimega „enc_rm“, kui ei ole seadistatud teisiti). See on rangelt vajalik: see hoiab sisse logitud kasutajad sisse logituna, jätab meelde teie valitud keele, kannab turvatõendit võltsitud päringute vastu ja sisaldab lühikesi ekraaniteateid. Seda ei kasutata jälgimiseks ega analüütikaks. See on märgitud HttpOnly ja SameSite=Lax ning Secure, kui kasutate HTTPS-i; seanss lõpeb pärast nelja tundi tegevusetust. Kuna küpsis on rangelt vajalik, nõusolekut ei küsita. Teie isiklik link sisaldab juurdepääsuvõtit: palun ärge seda edasi saatke.

Andmete esitamine

Andmete esitamine on vabatahtlik. Juhtumi alustamiseks on vaja ainult organisatsiooni nime ja organisatsiooni liiki; kõik muud vastused on vabatahtlikud. Ilma andmeteta ei saa me koostada sisukat teekaarti ning ilma töö-e-posti aadressita ei saa me teile isiklikku linki saata.

Teie õigused

Teil on õigus tutvuda andmetega (IKÜM art 15), neid parandada (art 16), need kustutada (art 17), piirata töötlemist (art 18), andmeid kaasaskantavuse korras üle kanda (art 20) ja esitada vastuväiteid (art 21). Võite igal ajal oma konkreetse olukorraga seotud põhjustel esitada vastuväite töötlemisele, mis põhineb IKÜM art 6 lg 1 punktil f. Kui töötlemine peaks kunagi põhinema teie nõusolekul, võite selle igal ajal tagasi võtta; tööriist ei küsi praegu nõusolekut.

Kuidas me aitame: partner saab anda teile teie juhtumi koopia masinloetava failina, andmeid parandada, määrata juhtumi piiratuks (kirjutuskaitstud, ekspordist ja teavitustest välja jäetud) või selle kustutada. Palun saatke oma taotlus aadressile blum@regiovision-sn.de või oma nõustavale partnerile, kes selle edasi suunab. Vastame ühe kuu jooksul. Projekti tõendusmaterjali, mida tuleb rahastamisreeglite kohaselt säilitada, ei saa enne säilitusaja lõppu kustutada; kui see kehtib, teatame teile sellest.

Kaebused

Teil on õigus esitada kaebus järelevalveasutusele (IKÜM art 77), eelkõige oma alalise elukoha, töökoha või väidetava rikkumise toimumise koha liikmesriigis. Vastutava töötleja pädev asutus: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin, Saksamaa; postiaadress: Schloss Schwerin, Lennéstraße 1, 19053 Schwerin; info@datenschutz-mv.de; www.datenschutz-mv.de.

Selle teatise staatus

Versioon kuupäevaga 30.10.2026. Uuendame seda teatist, kui tööriist või töötlemine muutub.