Privaatsuspoliitika

1. Kes teie andmeid töötleb

Vastutav töötleja on Fundación Civitana, NIF G72932239, aadress Avenida de Valladolid, 59, 1.º, 28008 Madrid, mis on kantud Hispaania riiklikku sihtasutuste registrisse (Registro de Fundaciones de competencia estatal) numbriga 2776.

Kõigis teie andmetega seotud küsimustes võite meile kirjutada aadressil dpo@civitana.org.

2. Milliseid andmeid me töötleme

Üksnes neid, mille te meile veebilehe vormide kaudu esitate ja mis sõltuvad vormist: kõigis vormides ees- ja perekonnanimi ning e-posti aadress; olenevalt juhust ka teie kirjutatud sõnum, teie organisatsiooni nimi, telefoninumber, ametikoht, teie ettevõtte andmed (nimi, veebileht ja suurus), riik ja linn, link teie LinkedIni profiilile või lisatud CV, valitud töörühm, teie vastused vormide küsimustele, Ettevõtjate manifestile esitatud ettepanek ning toetuse tegemisel selle summa, teie NIF ja elukohajärgne provints.

Teie kaardiandmeid töötleb otse Stripe; sihtasutus neid ei näe ega säilita.

Me ei vaja eriliiki isikuandmeid (tervis, maailmavaade, usutunnistus, etniline päritolu, ametiühingusse kuulumine, seksuaalelu, biomeetrilised andmed). Palume teil neid mitte lisada oma sõnumitesse ega lisatud failidesse; kui need meieni jõuavad, kustutame need.

Kui esitate meile teise isiku andmeid (näiteks oma ettevõtte kolleegi omi), peate olema teda sellest eelnevalt teavitanud.

3. Milleks me andmeid kasutame ja millisel õiguslikul alusel

• Uudiskiri. Sihtasutuse uudiste saatmine teile üksnes siis, kui te neid tellimisel või mõne muu vormi vabatahtliku ruudu märkimisega soovite; see ruut ei ole kunagi vormi esitamise eeltingimus. Alus: teie nõusolek (IKÜM art 6.1.a ja Ley 34/2002 ehk LSSI art 21). Võite selle igal ajal tagasi võtta iga e-kirja tellimusest loobumise lingi kaudu.
• Kontakt ja projektide esitamine. Teie sõnumile vastamine ja teie esitatud projekti läbivaatamine. Alus: teie taotluse käsitlemine ja võimalikule koostööle eelnevate meetmete võtmine (IKÜM art 6.1.b).
• Rahvusvaheline koostöö ja töörühmad. Teie ettepaneku või kandidatuuri ja erialase profiili hindamine ning koostöö korral teie osalemise haldamine. Alus: IKÜM art 6.1.b.
• Ettevõtjate manifest. Teie ühinemistaotluse läbivaatamine ja heakskiitmise korral teie projekti nime, veebilehe ja kirjelduse avaldamine veebilehel ja algatuse teabematerjalides vastavalt tingimustele. Alus: IKÜM art 6.1.b. Teie nime või pilti avaldatakse ainult teie sõnaselgel loal (IKÜM art 6.1.a).
• Ettevõtete metseenlus. Teile metseenluse kohta teabe andmine, teie ettevõtte taotluse läbivaatamine ja vajaduse korral tema toetuse haldamine. Alus: IKÜM art 6.1.b.
• Isiklikud toetused. Teie iga-aastase toetuse haldamine (makse, uuendamine ja tühistamine), annetustõendi väljastamine ja toetusest teatamine Hispaania maksuametile (Agencia Tributaria) annetuste teatises. Alus: metseenlussuhe (IKÜM art 6.1.b) ja juriidiliste kohustuste täitmine, eelkõige Ley 49/2002 art 24 (IKÜM art 6.1.c). Kui te ei esita meile oma NIF-i ja provintsi, ei saa me tõendit väljastada ega toetust teatisse lisada ning te ei saa maksusoodustust kasutada.
• Turvalisus. Veebilehe ja vormide kaitsmine kuritarvituste ja automatiseeritud saadetiste eest. Alus: meie õigustatud huvi veebilehe turvalisuse vastu (IKÜM art 6.1.f).

4. Tehisintellekti kasutamine ettevõtete vormis

Kui teete koostööd ettevõttena ja märgite meile selle veebilehe, loeb tehisintellekti assistent (Anthropicu Claude) selle veebilehe avalikku sisu, et pakkuda välja ettevõtte nimi ja suurus, mida saate enne saatmist muuta. Assistent pääseb ligi ainult teie märgitud veebilehele ega saa vormi ülejäänud andmeid.

Assistent ei tee otsuseid teie ega teie ettevõtte kohta: iga taotluse vaatab läbi sihtasutuse töötaja. Anthropic töötleb teavet sihtasutuse nimel ega kasuta seda oma ärilepingu tingimuste kohaselt oma mudelite treenimiseks.

5. Kellega me teie andmeid jagame

Teenuseosutajatega, kes osutavad meile teenuseid ja töötlevad andmeid sihtasutuse nimel ning kellega oleme sõlminud vastava andmetöötluslepingu (IKÜM art 28): Amazon Web Services EMEA SARL (veebilehe ja lisatud failide majutus ning e-kirjade saatmine), ettevõtte The Rocket Science Group LLC teenus Mailchimp (uudiskirja haldamine), Anthropic Ireland, Limited (ettevõtete veebilehtede lugemine) ja Stripe Payments Europe, Limited (toetuste maksete vastuvõtmine). Stripe võib mõnda andmeid töödelda iseseisva vastutava töötlejana pettuste ennetamiseks ja oma juriidiliste kohustuste täitmiseks kooskõlas oma privaatsuspoliitikaga.

Hispaania maksuametiga Agencia Estatal de Administración Tributaria toetuste puhul ning muude asutustega, kui õigusakt seda nõuab. Kui teie ühinemine Ettevõtjate manifestiga kiidetakse heaks, on teie projekti andmed avalikud. Me ei müü teie andmeid ega edasta neid kellelegi teisele.

6. Rahvusvahelised edastamised

Mõned meie teenuseosutajad kuuluvad kontsernidesse, mille peakontor asub Ameerika Ühendriikides, ja võivad seal andmeid töödelda. Need edastamised põhinevad IKÜMi V peatükis sätestatud kaitsemeetmetel: vastuvõtja ühinemisel ELi-USA andmekaitseraamistikuga, mille Euroopa Komisjon on tunnistanud piisavaks (rakendusotsus (EL) 2023/1795), või Euroopa Komisjoni heakskiidetud lepingutüüptingimustel (rakendusotsus (EL) 2021/914). Täpsemalt:

• Amazon Web Services’i puhul: meie lepingupartner on Amazon Web Services EMEA SARL (Luksemburg) ja andmeid hoitakse Euroopa Liidus (Iirimaal). Kui need on vaja edastada ettevõttele Amazon Web Services, Inc. (USA), põhineb edastamine tema ühinemisel andmekaitseraamistikuga ja tema töötlemislepingusse lisatud lepingutüüptingimustel.
• Mailchimpi puhul: The Rocket Science Group LLC (USA) on ühinenud andmekaitseraamistikuga. Kui see ei ole kohaldatav, põhineb edastamine tema töötlemislepingusse lisatud lepingutüüptingimustel.
• Anthropicu puhul: meie lepingupartner on Anthropic Ireland, Limited (Iirimaa). Töötlemist võib teostada Anthropic, PBC Ameerika Ühendriikides; edastamine põhineb tema töötlemislepingusse lisatud lepingutüüptingimustel.
• Stripe’i puhul: meie lepingupartner on Stripe Payments Europe, Limited (Iirimaa). Andmeid võidakse edastada ettevõttele Stripe, LLC (USA), mis on ühinenud andmekaitseraamistikuga. Kui see ei ole kohaldatav, põhineb edastamine tema andmeedastuse lisas sisalduvatel lepingutüüptingimustel.

Iga üksuse ühinemist saate kontrollida aadressil www.dataprivacyframework.gov ning kohaldatavate kaitsemeetmete koopiat võite meilt küsida, kirjutades aadressil dpo@civitana.org.

7. Kui kaua me andmeid säilitame

• Uudiskiri: seni, kuni olete tellija.
• Kontakt, projektid, koostöö, töörühmad ja Ettevõtjate manifest: taotluse läbivaatamise või suhte kestuse ajal ja kuni kaks aastat pärast viimast kontakti. CV-d ja muud lisatud failid kustutatakse, kui neid enam ei vajata, kuid hiljemalt ühe aasta möödudes nende saamisest.
• Toetused ja metseenlus: suhte kestuse ajal ja seejärel maksukohustuste aegumistähtaegade ning raamatupidamisdokumentide säilitamise tähtaegade jooksul (üldjuhul kuus aastat).

Pärast nende tähtaegade möödumist andmed kustutatakse või muudetakse anonüümseks.

8. Teie õigused

Võite kasutada õigust tutvuda oma andmetega, neid parandada ja kustutada, piirata nende töötlemist, esitada vastuväiteid ja andmeid üle kanda ning igal ajal tagasi võtta antud nõusolekud, ilma et see mõjutaks varasema töötlemise seaduslikkust. Kirjutage meile aadressil dpo@civitana.org või sihtasutuse postiaadressil, märkides, millist õigust kasutate.

Kui leiate, et me ei ole teie taotlust nõuetekohaselt käsitlenud, võite esitada kaebuse Hispaania andmekaitseametile Agencia Española de Protección de Datos (www.aepd.es).

9. Alaealised

Selle veebilehe vormid ei ole mõeldud alla 14-aastastele (LOPDGDD art 7); kui olete noorem, ärge saatke meile oma andmeid. Toetuse tegemiseks peate olema täisealine.

10. Turvalisus

Teie andmete kaitsmiseks rakendame riskile vastavaid tehnilisi ja korralduslikke meetmeid, sealhulgas side krüpteerimist, lisatud failide kontrolli ja piiratud juurdepääsu teabele.

11. Küpsised ja käesoleva poliitika muudatused

Küpsiseid ja sarnaseid tehnoloogiaid käsitletakse küpsiste poliitikas. Kui me seda poliitikat muudame, avaldame uue versiooni koos kuupäevaga samal lehel ja olulise muudatuse korral teavitame sellest uudiskirja tellijaid. See poliitika on saadaval mitmes keeles; lahknevuse korral kehtib hispaaniakeelne versioon.