2. Milliseid andmeid me kogume
Kogume ainult neid andmeid, mis on vajalikud sinu tellitud teenuse osutamiseks.
Kontoandmed
- Sinu e-posti aadress ja räsitud parool (bcrypt)
- Sinu nimi, kui oled selle esitanud
- Sinu konto tegevuslogi (sisselogimised, tellitud auditid, parandustellimused)
Auditi andmed
- Analüüsiks esitatud URL-id
- Nendelt URL-idelt kogutud avalikult kättesaadav sisu (HTML, metaandmed, pildid, struktureeritud andmed)
- Kolmandate osapoolte SEO mõõdikud domeeni kohta (tagasilingid, märksõnad, liikluse hinnangud)
Fix Service'i andmed (valikuline, ainult selle teenuse tellimisel)
- Veebilehe haldusligipääsu andmed (WordPressi rakenduse parool, SFTP kasutajanimi ja parool või FTP ligipääs), mille esitad vabatahtlikult
- Need mandaadid krüpteeritakse AES-256-GCM algoritmiga enne andmebaasi salvestamist ja dekrüpteeritakse ainult aktiivse parandustöö käigus
Google Adsi andmed (ainult Google Adsi konto ühendamisel)
Kui vajutad "Connect Google Ads", kasutame Google'i OAuth-i, et saada värskendustoken (refresh token) õigusega https://www.googleapis.com/auth/adwords. Selle tokeniga me loeme — ja ainult loeme — sinu Google Adsi kontolt järgmisi andmeid:
- Konto metaandmed (kliendi ID, nimi, valuuta, ajavöönd, haldurikonto staatus)
- Kampaaniad, reklaamirühmad, reklaamid, märksõnad ja nende seaded (eelarve, pakkumisstrateegia, staatus, reklaami tugevus)
- Toimivusmõõdikud (näitamised, klikid, kulu, konversioonid, CTR, CPC, CPA, otsingu näitamiste osakaal)
- Otsinguterminid (tegelikud päringud, mis käivitasid sinu reklaamid)
- Kvaliteediskoori ajalugu märksõna lõikes
- Konversioonitoimingud ja jälgimise seadistus
- Oksjonistatistika (Auction insights — millised konkurentide domeenid osalevad samadel oksjonitel)
- Tunnipõhised toimivussegmendid (kellaajapõhiseks analüüsiks)
- Muudatuste ajaloo sündmused (viimased 14 päeva)
Mida me nende andmetega teeme: suuname need andmed oma analüüsimootorisse ("Brain"), mis tuvastab raisatud eelarve, kasutamata võimalused, konkurentsisurve ja kvaliteediskoori langused ning koostab kirjalikud soovitused, mille saadame sulle iga päev e-postiga ja kuvame töölaual. Me ei muuda kunagi sinu kontot. Me ei kutsu kunagi välja ühtegi Google Adsi kirjutamis- ega muutmisotspunkti. Meie lubadus on: "meie nõustame, sina otsustad".
Piiratud kasutus (Limited Use): Google'i API-dest saadud teabe kasutamine vastab Google API teenuste kasutajaandmete poliitikale, sealhulgas piiratud kasutuse nõuetele. Me ei edasta sinu Google'i kasutajaandmeid kolmandatele osapooltele, välja arvatud teenuse osutamiseks hädavajalikus ulatuses (näiteks keelemudelite pakkujatele soovitusteksti genereerimiseks). Me ei kasuta neid reklaamide esitamiseks. Inimesed ei loe sinu Google'i kasutajaandmeid, välja arvatud (a) sina ise, (b) sinu selgesõnalisel nõusolekul klienditoe jaoks või (c) turvauurimiste ja seadusest tulenevate kohustuste täitmiseks.
Säilitamine: OAuth-i värskendustoken on puhkeolekus krüpteeritud AES-256-GCM abil. Koondmõõdikud, tähelepanekud ja soovitused salvestatakse sinu töölaua ja ajalooliste raportite kuvamiseks.
Kuidas ligipääs tühistada: saad ühenduse igal ajal katkestada, külastades lehte myaccount.google.com/permissions ja eemaldades AdsBraini. Lõpetame uute raportite genereerimise koheselt. Salvestatud ajalooliste andmete kustutamiseks kirjuta aadressile hello@adsbrain.eu.
Makseandmed
- Maksete töötlemist teostab täielikult Stripe Payments Europe, Ltd. Me ei näe ega salvesta kunagi sinu pangakaardi täielikku numbrit
- Salvestame Stripe'i kliendi ID, arve viite ja tasutud summa maksete vastavusse viimiseks ja kviitungite väljastamiseks
Tehnilised andmed
- IP-aadress, brauseri tüüp, operatsioonisüsteem
- Viitavad lehed, klikitud lingid, ajatemplid
- Autentimiseks hädavajalikud küpsised (JWT ligipääsutoken ja värskendustoken)
3. Miks me andmeid töötleme (õiguslik alus)
| Eesmärk | Õiguslik alus (GDPR art 6) |
|---|---|
| Sinu tellitud SEO auditi, parandusteenuse ja reklaamianalüüsi tarnimine | Lepingu täitmine — art 6 lg 1 p b |
| Raamatupidamisarvestuse ja maksuarvete säilitamine | Juriidiline kohustus — art 6 lg 1 p c (Eesti raamatupidamise seadus, 7-aastane säilitustähtaeg) |
| Pettuste ja kuritarvituste tuvastamine ning teenuse kaitsmine | Õigustatud huvi — art 6 lg 1 p f |
| Oluliste teenuseteavituste ja tooteuuenduste saatmine | Õigustatud huvi — saad igal ajal loobuda |
| Turunduskirjade saatmine väljaspool tehinguteavitusi | Nõusolek — art 6 lg 1 p a |
4. Kui kaua me andmeid säilitame
- Kontoandmed — seni, kuni sinu konto on avatud, ning 30 päeva pärast konto kustutamist (taastamise ja tagasinõuete käsitlemiseks)
- Auditiraportid — 24 kuud alates auditi genereerimisest, et saaksid nende juurde naasta
- Fix Service'i jaoks esitatud ligipääsuandmed — kustutatakse automaatselt 24 tunni jooksul pärast parandustöö lõppemist või koheselt sinu nõudmisel
- Makse- ja arveldusdokumendid — 7 aastat vastavalt Eesti raamatupidamise seadusele
- Serverilogid — 90 päeva
5. Kellega me andmeid jagame
Me ei müü isikuandmeid. Jagame neid ainult volitatud töötlejatega, mis on teenuse toimimiseks vältimatult vajalikud, kirjalike andmetöötluslepingute alusel.
| Volitatud töötleja | Roll | Asukoht |
|---|---|---|
| Stripe Payments Europe, Ltd. | Maksete töötlemine | Iirimaa / Ameerika Ühendriigid |
| Anthropic PBC | Auditiandmete AI-analüüs | Ameerika Ühendriigid (SCC-d) |
| Ahrefs Pte. Ltd. | SEO mõõdikud ja tagasilinkide andmed | Singapur (SCC-d) |
| Zone Media OÜ (Zone.ee) | DNS ja e-posti edastus | Eesti |
| FastVPS Eesti OÜ | Serverimajutus | Eesti |
Kui andmeid edastatakse väljapoole Euroopa Majanduspiirkonda, tugineme Euroopa Komisjoni tüüptingimustele (Standard Contractual Clauses, "SCC-d"). Meie veebilehtede roomaja (crawler) töötab lokaalselt meie enda taristus ega edasta andmeid kolmandatele osapooltele.
6. Kuidas me andmeid kaitseme
- Kogu liiklus sinu brauseri ja meie serverite vahel on krüpteeritud TLS 1.2 või uuema protokolliga
- Kliendi veebilehe ligipääsuandmed krüpteeritakse puhkeolekus AES-256-GCM algoritmiga, kasutades võtmeid, mis ei lahku kunagi serverist
- Paroolid räsitakse bcrypt-iga ega salvestata kunagi avatekstina
- Ligipääs tootmisandmebaasile on piiratud ja logitud
- Rakendame kõikidel marsruutidel päringupiiranguid (rate-limiting), turvapäiseid ja CSP-d
Rikkumisest teavitamine. Kui peaksime kunagi kogema isikuandmete rikkumist, mis kujutab tõenäolist ohtu sinu õigustele, teavitame sellest Andmekaitse Inspektsiooni (AKI) 72 tunni jooksul ning teavitame sind otse e-posti teel esimesel võimalusel.
7. Sinu õigused GDPR-i alusel
Sul on õigus:
- Tutvuda enda kohta säilitatavate isikuandmetega (art 15)
- Parandada ebatäpseid andmeid (art 16)
- Kustutada oma andmed ("õigus olla unustatud") (art 17)
- Piirata andmete töötlemist (art 18)
- Andmete ülekandmisele — saada oma andmed masinloetavas vormingus (art 20)
- Esitada vastuväiteid õigustatud huvil põhinevale töötlemisele (art 21)
- Võtta nõusolek tagasi igal ajal, kui töötlemine põhineb nõusolekul (art 7)
- Esitada kaebus Eesti Andmekaitse Inspektsioonile (AKI) või oma kohalikule järelevalveasutusele
Nende õiguste kasutamiseks saada e-kiri aadressile hello@adsbrain.eu. Vastame 30 päeva jooksul.
8. Küpsised
AdsBrain kasutab ainult autentimiseks hädavajalikke küpsiseid (JWT ligipääsu- ja värskendustokenid). Me ei kasuta jälgimisküpsiseid, reklaamipiksleid ega kolmandate osapoolte analüütikat, mis nõuaksid e-privaatsuse direktiivi alusel eelnevat nõusolekut.
9. Alaealised
AdsBrain on B2B-teenus. Me ei kogu teadlikult alla 16-aastaste isikute isikuandmeid. Kui arvad, et alaealine on konto registreerinud, võta meiega ühendust ja kustutame konto.
10. Privaatsuspoliitika muudatused
Võime käesolevat poliitikat uuendada teenuse või seadusandluse muutumisel. Muudatuste korral uuendame lehe ülaosas kuupäeva "Viimati uuendatud" ning oluliste muudatuste puhul teavitame registreeritud kasutajaid e-posti teel vähemalt 14 päeva ette.