Kuidas kasutada oma õigusi isikuandmete üle

Määrusega antud õigused ei ole kõik ühesugused: mõned kehtivad alati, mõned ainult teatud õiguslikel alustel, teised puutuvad piiridesse, kui nad põrkuvad juriidiliste kohustuste või teiste inimeste õigustega. Allolev tabel võtab kokku, mida te võite taotleda, millisele artiklile taotlus tugineb ja millised on konkreetsed piirid meie platvormil.

Nende õiguste kasutamine on tasuta ega vaja põhjendust. Te ei pea selgitama, miks soovite oma andmete koopiat või miks soovite oma kontot kustutada: põhjused loevad ainult teie konkreetsel olukorral põhineva vastuväite puhul, kus määrus neid sõnaselgelt nõuab.

Animiyol on kaks eraldi rolli ja erinevus otsustab, kellele te peaksite kirjutama. Lemmikuomanike kontode osas on Animiyo vastutav töötleja: registreerimise, autentimise, lemmikute profiilide, meeldetuletuste, eelarve, jalutuskäikude, üleslaaditud dokumentide ja eelistuste üle otsustame ja neid haldame meie. Nende andmete osas, mida veterinaarkliinik või pood töötleb platvormi kaudu oma klientide kohta, on Animiyo hoopis volitatud töötleja: vastutav töötleja on tenant, see tähendab ettevõte, kes avas kutselise konto.

Praktiline tagajärg on lihtne. Kui andmed puudutavad terviselugusid, SOAP märkmeid, aruandeid, allkirjastatud nõusolekuvorme, hinnapakkumisi, arveid, tellimusi või lojaalsusprogramme, tuleb taotlus adresseerida kliinikule või poele. Animiyo toetab tenanti tehniliste tööriistadega, mis on vastamiseks vajalikud, kuid ei asenda seda ega otsusta selle nimel.

Animiyole adresseeritud taotlusi käsitleb projekti omanik. Andmekaitseametnikku ei ole määratud, sest artikli 37 tingimused ei ole täidetud: töötlemist ei tee avaliku sektori asutus, see ei seisne korrapärases ja süstemaatilises ulatuslikus jälgimises ning selle põhitegevus ei ole eriliigiliste andmete ulatuslik töötlemine.

Enne kellelegi kirjutamist tasub vaadata rakenduse sisse: mitmeid õigusi saab kasutada ise, paari puudutusega ja ilma ootamiseta. Konto seadete jaotises on andmete eksport ja konto kustutamine; kõik muu tehakse ekraanidelt, kuhu andmed sisestati.

1. 1

   Avage oma konto seaded

   Andmete eksport ja konto kustutamine asuvad konto seadete jaotises, nii veebirakenduses kui ka iOS rakenduses. Need on kaks eraldi funktsiooni: esimene ei kustuta midagi, teine on lõplik.

2. 2

   Alustage andmete eksporti

   Funktsioon kogub teie kontoga seotud andmed ja valmistab ette versioonitud skeemiga JSON arhiivi. Te ei pea põhjendama ja ühtki dokumenti ei nõuta, sest olete juba autenditud.

3. 3

   Laadige alla ja hoidke arhiivi

   Salvestage see turvalisse kohta: see sisaldab teie isikuandmeid ja teavet teie lemmikute kohta. Sellest hetkest on koopia teie kontrolli all ja Animiyo ei saa sellega enam midagi teha.

4. 4

   Kontrollige sisu

   Avage fail ja veenduge, et see, mida ootasite, on olemas. Kuupäevad on normaliseeritud ISO 8601 vormingusse, nii et need jäävad loetavaks ajas ja ka teistele tarkvaradele peale meie oma.

5. 5

   Kui midagi puudub, taotlege juurdepääsu kirjalikult

   Arhiiv hõlmab teie konto hallatavaid andmeid. Kõige jaoks, mis ei ilmu, näiteks kliiniku sisestatud andmed või turvalogid, vajate kirjalikku taotlust pädevale vastutavale töötlejale, nagu allpool selgitatud.

Ekspordi loodud arhiiv sisaldab kasutajaprofiili, lemmikuid ja nende alamkogumeid, lemmiku kontakte, eelarve konfiguratsiooni, kuluartikleid ja säästueesmärke. See on JSON fail versioonitud skeemiga, nii et struktuur on deklareeritud ja jääb loetavaks isegi siis, kui väljad tulevikus muutuvad. See hõlmab juurdepääsuõigust, sest see näitab teile andmeid, ja ülekandmisõigust, sest see on struktureeritud ja masinloetav.

• Kohene parandamine: peaaegu kõiki andmeid saab muuta otse rakenduse ekraanidel. See on kiireim tee vea parandamiseks, palju kiirem kui kirjalik taotlus.
• Konto kustutamine: eemaldab kasutajaprofiili, lemmikud ja nende alamkogumid, kontaktid, jagamised, kadunud lemmiku sildid, nägemised, eelarveartiklid ja eesmärgid.
• Süsteemilubade tagasivõtmine: asukoht ja teavitused võetakse tagasi seadme seadetest, mitte rakendusest, sest neid reguleerib operatsioonisüsteem.
• Jagamiste tagasivõtmine: jagatud lemmik, jagatud marsruut või grupijalutuskäik võetakse jagamisest tagasi samalt ekraanilt, kust te neid jagasite.
• Avalik kadunud lemmiku silt: funktsioon, mis lubab leidjal teiega ühendust võtta, lülitub välja, kui märgite lemmiku leituks.

Kui rakendusesisesest tööriistast ei piisa, esitatakse taotlus kirjalikult. Kohustuslikku vormi ega spetsiaalset portaali ei ole: piisab vabatekstilisest sõnumist saidi kontaktide lehelt, tee /contatti, kui vaid on selge, kes te olete ja mida te taotlete.

1. 1

   Kontrollige, kas saate selle ise lahendada

   Eksport, otsene muutmine, jagamiste tagasivõtmine ja konto kustutamine on kohesed. Kirjaliku taotluse kasutamine millegi jaoks, mis võtab kolmkümmend sekundit, teeb selle ainult aeglasemaks.

2. 2

   Tuvastage pädev vastutav töötleja

   Kui andmed puudutavad terviselugu, allkirjastatud nõusolekuvormi, arvet või tellimust, on vastutav töötleja kliinik või pood. Neile esmalt kirjutamine väldib edastamise sammu ja lühendab vastust.

3. 3

   Kirjutage kontaktide lehelt

   Kasutage saidi kontaktide lehte, tee /contatti. Kui saate, kirjutage e-posti aadressilt, millega registreerusite: see teeb isikusamasuse kontrolli koheseks.

4. 4

   Öelge, millist õigust te kasutate

   Öelge sõnaselgelt, kas taotlete juurdepääsu, parandamist, kustutamist, piiramist, ülekandmist, vastuväidet või nõusoleku tagasivõtmist. Kui pole sildis kindel, kirjeldage tulemust, mida soovite: taotluse sobitamine õige artikliga on meie ülesanne.

5. 5

   Määrake taotluse ulatus

   Öelge meile, millised andmed, milline lemmik ja milline periood teid huvitab. Kitsalt piiritletud taotlust käsitletakse kiiremini; kõike hõlmav taotlus kõige kohta võib käivitada keerukusest tuleneva pikendamise.

6. 6

   Öelge, kuidas soovite vastust

   Kui te midagi ei täpsusta, vastame sama kanali kaudu, mida te kasutasite, ja andmete puhul JSON arhiiviga, mille platvorm juba loob. Kui eelistate teistsugust vormingut, öelge seda ette, et saaksime hinnata, kas see on tehniliselt võimalik.

7. 7

   Pange tähele saatmise kuupäev

   Ühe kuu tähtaeg jookseb taotluse kättesaamisest. Kuupäeva hoidmine lubab teil kontrollida, et ajakava peetakse kinni, ja vajaduse korral seda kaebuses dokumenteerida.

Mõni teave ei ole kohustuslik, kuid kiirendab vastust märkimisväärselt, sest säästab täpsustusvooru, mis sööb ära kasulikud päevad.

• Konto e-posti aadress, kui kirjutate teiselt aadressilt.
• Lemmiku nimi, kui taotlus puudutab konkreetselt ühe lemmikuga seotud andmeid.
• Vaadeldav periood, kui otsite andmeid kindlast ajavahemikust.
• Kliiniku või poe nimi, kui taotlus tuleneb saadud kutselisest teenusest.
• Vorming, mida eelistate andmete saamiseks, kui teil on konkreetne taaskasutamise vajadus.

• Te ei pea lisama isikut tõendava dokumendi koopiat, kui kirjutate autenditud kontolt või registreeritud e-posti aadressilt.
• Te ei pea täitma vorme: neid ei ole olemas ja ühtki taotlust ei lükata tagasi selle kirjutamise viisi tõttu.
• Te ei pea põhjendama juurdepääsu, ülekandmise või nõusoleku tagasivõtmise taotlust.
• Te ei vaja maksekaardi andmeid ega ühtki muud elementi, mida me pole kunagi kogunud.

Kui taotlus laekub, kontrollime iga süsteemi, mis võib teie kohta andmeid hoida. Nimekiri ei ole teoreetiline: see vastab platvormi tegelikule arhitektuurile.

• Firebase Authentication, see tähendab identiteet, millega te sisse logite.
• Firestore kogumid users, usernames, pets, petContacts, petShares, petSightings, petMemberships, petConditions, petActivity, petMemories, foundTags, vaccinations, medications, dewormingRecords, weightRecords, labResults, soapNotes, vetAppointments, appointmentTypes, hospitalized, consentForms, signedConsents, estimates, invoices, orders, subscriptions, rewards, reviews, resources, walks, routes, routeShares, groupWalks, conversations, budgetItems, budgetGoals, budgetConfigurations, tenants ja auditLog.
• Cloud Storage, kus salvestatakse fotod, dokumendid ja nõusolekute allkirjad.
• FCM teavitustokenid, mis on seotud seadmetega, kuhu paigaldasite rakenduse.
• Google Analytics 4, mis töötleb pseudonümiseeritud identifikaatoreid ja mis puhastatakse Google kasutaja kustutamise funktsiooni kaudu.
• Juba loodud varukoopiad ja ekspordid, mida kontrollitakse koos kõige muuga.

Kellegi andmete üleandmine isikule, kes teda kehastab, oleks rikkumine, seega peame enne vastamist olema mõistlikult kindlad, kes kirjutab. Kontroll peab sellegipoolest jääma proportsionaalseks: määrus nõuab andmesubjekti tuvastamist, mitte selliste dokumentide kogumist, millest pole kasu.

E-posti teel saadetud kood on standardmeetod rakendusest väljastpoolt saabuvate taotluste jaoks, sest see tõendab kontrolli aadressi üle, millega konto on registreeritud, ilma uusi andmeid kogumata. Isikut tõendava dokumendi koopiat ei nõuta, kui see pole rangelt vajalik, ja sel juhul on soovitatav varjata kõik, mida isikusamasuse tuvastamiseks ei vajata, näiteks dokumendi number või foto.

Kui me ei suuda tuvastada, kes te olete, lükatakse taotlus tagasi kirjaliku põhjendusega, nagu näeb ette artikkel 12(6). Tagasilükkamine ei ole lõplik: te võite taotluse uuesti esitada autenditud kontolt või registreeritud e-posti aadressilt ja me töötleme seda tavapäraselt.

Vastus saabub ühe kuu jooksul taotluse kättesaamisest. Keeruliste või arvukate taotluste puhul saab tähtaega pikendada kahe täiendava kuu võrra, kuid pikendamisest tuleb esimese kuu jooksul teatada ja seda põhjendada: see ei ole vaikimine, see on sõnaselge teade koos viivituse põhjusega.

Isegi kui taotlust ei rahuldata, vastame siiski ühe kuu jooksul, selgitades tagasilükkamise põhjuseid ja tuletades teile meelde, et võite esitada kaebuse järelevalveasutusele ja taotleda kohtulikku õiguskaitsevahendit. Vaikimine ei ole määruse lubatud vastus ega ole meie praktika.

Taotlusi käsitleb projekti omanik ja praegune maht on null, sest teenust pole veel avalikult käivitatud. See tähendab, et selles etapis on tegelikud ajad palju lühemad kui seaduslik tähtaeg ning kahekuuline pikendus jääb teoreetiliseks võimaluseks, mis on seotud üksiku taotluse keerukusega.

Juurdepääsu ja ülekandmist aetakse sageli segamini, sest mõlemad loovad andmete koopia, kuid nad teenivad erinevaid eesmärke. Juurdepääs on õigus teada: see ütleb teile, millised andmed on olemas, miks neid töödeldakse, kellele neid avaldatakse ja kui kaua neid säilitatakse. Ülekandmine on õigus taaskasutada: see annab teile masinvormingus andmed, mille te esitasite, nii et saate need mujale kaasa võtta ilma neid uuesti sisestamata.

Rakenduse loodud arhiiv sisaldab kasutajaprofiili, lemmikuid ja nende alamkogumeid, lemmiku kontakte, eelarve konfiguratsiooni, kuluartikleid ja eesmärke. Kuupäevad on normaliseeritud ISO 8601 vormingusse ja skeem on versioonitud, nii et see, kes faili saab, teab, kuidas seda lugeda. Enamiku kasutajate jaoks rahuldab see fail nii juurdepääsu kui ka ülekandmise.

• See ei sisalda andmeid, mille kliinik või pood sisestas oma kutselistesse registritesse, sest nende andmete vastutav töötleja on tenant.
• See ei sisalda auditilogi, mida säilitatakse turvalisuse eesmärgil ja mis avaldatakse teid puudutavas osas juurdepääsutaotluse alusel.
• See ei sisalda pseudonümiseeritud Google Analytics 4 identifikaatoreid, mis ei ole otseselt seotud teie kontoga.
• See ei sisalda kutselise vastuvõtja hoitavat vestluste koopiat, mis jääb tema kätte.

Kui soovite, et ülekantavad andmed edastataks otse teisele vastutavale töötlejale, öelge seda taotluses: artikkel 20(2) tunnustab seda võimalust, kui see on tehniliselt teostatav. Teostatav tähendab, et teisel poolel peab olema sobiv kanal; määrus ei nõua eritellimusel koostalitusvõimeliste süsteemide loomist. Kui otsene edastamine pole võimalik, anname teile arhiivi, mille saate üles laadida ükskõik kuhu eelistate.

Konto kustutamine on saadaval konto seadete jaotises ega vaja meile ühtki sõnumit. See eemaldab kasutajaprofiili, lemmikud ja nende alamkogumid, lemmiku kontaktid, jagamised, kadunud lemmiku sildid, nägemised, eelarveartiklid ja eesmärgid. See on pöördumatu: pärast lõpetamist ei ole taastamisfunktsiooni, seega on mõistlik samm oma andmed eelnevalt eksportida.

Kui täielik kustutamine ei ole ühel loetletud põhjusel võimalik, ei jäta me teid ilma vastuseta: selgitame, millised andmed jäävad alles, millise kohustuse alusel ja kui kauaks, ning kaalume töötlemise piiramist vaheabinõuna. Piiramine tähendab, et andmed jäävad salvestatuks, kuid neid ei kasutata enam ühelgi muul eesmärgil kuni kohustuse lõppemiseni.

Vastuväide artikli 21 alusel ei kohaldu igale töötlemistoimingule: see hõlmab neid, mis põhinevad vastutava töötleja õigustatud huvil või avalikes huvides täidetaval ülesandel. Animiyos on õigustatud huvil põhinev töötlemine platvormi turvalisus, kuritarvituste ennetamine ja auditilogi. Kui te esitate ühele neist vastuväite, kaalume teie konkreetset olukorda töötlemist õigustavate kaalukate õiguspäraste aluste vastu.

Piiramine artikli 18 alusel on erinev tööriist ja sageli kasulikum, kui paistab, sest see külmutab olukorra kuni küsimuse selgitamiseni. See kohaldub neljal juhul: kui te vaidlustate mõne andmeühiku täpsuse selle kontrollimiseks vajaliku aja jooksul; kui töötlemine on ebaseaduslik, kuid te eelistate piiramist kustutamisele; kui me ei vaja enam andmeid, kuid teie vajate neid õigusnõuete jaoks; ja kui olete esitanud vastuväite ning kaalumine on veel pooleli.

Piiramise ajal jäävad andmed salvestatuks, kuid neid muidu ei töödelda, välja arvatud teie nõusolekuga, õigusnõuete esitamiseks või kaitsmiseks või teise isiku õiguste kaitsmiseks. Me teavitame teid enne piiramise lõpetamist, nagu nõuab artikkel 18(3).

Kui töötlemine tugineb nõusolekule, saab nõusoleku tagasi võtta millal iganes soovite ja sama lihtsalt kui see anti. Animiyos hõlmab see tõuketeavitusi, jalutuskäikude geolokatsiooni, kasutusstatistikat ja jagamisi, mis teevad lemmiku andmed kolmandatele isikutele nähtavaks. Iga tagasivõtmist teostatakse punktis, kus nõusolek anti, ilma kirjalikku taotlust läbimata.

Tagasivõtmine toimib tuleviku jaoks: see ei mõjuta enne tagasivõtmist nõusoleku alusel tehtud töötlemise õiguspärasust, nagu sätestab artikkel 7(3). Konkreetselt jäävad asukohaloa aktiivsena salvestatud jalutuskäigud õiguspäraseks ja need jäävad teie omaks: te võite need kustutada millal iganes soovite, kuid need ei muutu tagasiulatuvalt ebaseaduslikuks.

Nõusoleku tagasivõtmine ei maksa teile kontot ega vähenda funktsioone, mis sellest nõusolekust ei sõltu. Mõned funktsioonid lihtsalt lakkavad töötamast, sest ilma andmeteta ei ole neil kuidagi võimalik toimida: ilma asukohaloata ei ole marsruudi jälgimist, ilma teavitusloata ei saabu ühtki teadet.

Mõned taotlused põrkavad piirile, mis ei sõltu meie tahtest, vaid töötlemise struktuurist või välisest kohustusest. Nende ette deklareerimine hoiab ära, et need näiksid pärast taotlust välja mõeldud vabandustena.

Auditilogi väärib eraldi selgitust. See salvestab platvormil tehtud toimingud ja seda säilitatakse kakskümmend neli kuud turvalisuse eesmärgil. Selle täielik kustutamine läheks vastuollu kohustusega tõendada süsteemi terviklikkust, mis on kaitse ka teie jaoks: ilma logita oleks võimatu rekonstrueerida, kes mida tegi volitamata juurdepääsu korral. Sel põhjusel kaalume kustutamistaotluse ees piiramist proportsionaalse alternatiivina.

Jagatud lemmik on teine korduv juhtum. Kui profiil on kättesaadav mitmele inimesele, jäävad igaühe sisestatud andmed nende omaks. Teie konto kustutamine eemaldab teie juurdepääsu ja teie sisu, kuid ei kustuta lemmikut, kui jääb alles vähemalt üks teine juurdepääsu omaja: seda tehes tähendaks see kellegi teise andmete kustutamist teie taotlusel, mida määrus ei luba.

Vestlused toimivad nagu e-post. Kutselisele saadetud sõnum maandub tema vestluse koopiasse ja jääb sinna, sest see on andmed, mis puudutavad ka teda. Kustutamine, mille saate saavutada, hõlmab teie enda koopiat; keegi ei saa kustutada vastuvõtja mälu ja ükski sõnumisüsteem ei luba seda ilma mõlema poole nõusolekuta.

Google Analytics 4 puhul toimub kogumine lõpuks pseudonümiseeritud identifikaatorite alusel, mis ei ole otseselt teie kontoga seotud. Kustutamine käib Google poolt kättesaadavaks tehtud kasutaja kustutamise funktsiooni kaudu ja nõuab kliendi identifikaatorit, mille saate ise eemaldada, tühjendades brauseris saidi andmed. Pärast tühjendamist seostatakse järgmine seanss uue identifikaatoriga, mis pole eelmisega seotud.

Kui usute, et teie andmete töötlemine rikub määrust, saate esitada kaebuse järelevalveasutusele. Kõigepealt vastutavale töötlejale kirjutamine on soovitatav, sest paljud probleemid lahenevad selgituse või kohese parandusega, kuid see ei ole kohustuslik samm: kaebeõigus artikli 77 alusel ei nõua eelnevat katset.

• Garante per la protezione dei dati personali, piazza Venezia 11, 00187 Rooma, Itaalia.
• Teise võimalusena selle liikmesriigi järelevalveasutus, kus te alaliselt elate.
• Teise võimalusena selle liikmesriigi järelevalveasutus, kus te töötate.
• Teise võimalusena selle liikmesriigi järelevalveasutus, kus väidetav rikkumine toimus.

Artikliga 79 ette nähtud kohtulik õiguskaitsevahend jääb puutumata ja seda saab kasutada paralleelselt kaebusega. Kaks teed ei välista teineteist: kaebus läheb järelevalveasutusele, hagi läheb kohtusse ning neil on erinevad nõuded ja tulemused.

Kui kaebus puudutab andmeid, mille vastutav töötleja on kliinik või pood, tuleb see esitada selle ettevõtte, mitte Animiyo vastu. Kahtluse korral kirjutage meile igal juhul kontaktide lehelt: me saame öelda, millist rolli me selles konkreetses töötlemises mängime, nii et kaebus jõuab õige poole kätte.