Privaatsuspoliitika

Vastutav töötleja: Bearz OÜ, registrikood 16076169, KMKR EE102299201, Vana-Tartu mnt 79a, Rae vald, Eesti. E-post security@bearmor.eu.

Kohaldamisala

See poliitika hõlmab saiti bearmor.eu, meie vormide kaudu saadetud sõnumeid, Bearmor Security registreerimist ja litsentsimist, PRO teenuseid ning Bearz OÜ tehtavat WordPressi hooldust ja ühekordseid töid. Kliendi veebisaidi vastutavaks töötlejaks jääb selle omanik. Bearmor tegutseb ainult kokkulepitud teenuse osutamiseks vajalike ligipääsude ja juhiste piires.

Sinu WordPressi saidil hoitavad andmed

Pahavaraleiud, karantiinikirjed, failide kontrollsummad ja muudatused, sisselogimiskatsed, blokeeritud IP-d, valitud tegevussündmused, haavatavuste leiud ja tulemüüri logid salvestatakse sinu WordPressi andmebaasi või üleslaadimiste alasse. Tegevuslogis hoitakse kuni 250 kirjet. Tasuta plugin ei loo sinu saidi sisust Bearmori serverisse koopiat.

Registreerimine ja litsentsi kontroll

Plugin võtab paigalduse registreerimiseks ja kehtiva paketi kontrollimiseks ühendust Bearmoriga. See võib hõlmata saidi URL-i, loodud saidi- või litsentsitunnuseid, plugina versiooni, ühilduvuseks vajalikku WordPressi/PHP keskkonna teavet, paketti ja selle aegumise seisu ning päringu metaandmeid, nagu aeg ja lähte-IP. Töötleme neid andmeid lepingu täitmiseks, soovitud plugina ja tellimuse pakkumiseks ning õigustatud huvi alusel kuritarvituste ennetamiseks.

Tööaja monitooring

PRO tööaja monitooring kasutab avaliku saidi URL-i pärimiseks EL-i vaheservereid. Bearmor salvestab kontrollitulemused, vastuse oleku ja seisakujuhtumid, mida on vaja ajaloo kuvamiseks ja teadete saatmiseks. Tööaja toorandmeid säilitatakse enne koondamist või kustutamist umbes 30 päeva.

AI turvaanalüüs

PRO AI analüüs saadab struktureeritud turvakokkuvõtte Bearmori kaudu OpenAI-le. IP-aadressid anonüümitakse enne päringu saatmist, kuid kokkuvõte võib sisaldada plugina, teema ja WordPressi versiooniteavet, haavatavuste nimesid, failiteid, kasutajanimesid, lühendatud päringuteid ning kohalikest turvasündmustest tuletatud arve. Ära lülita AI analüüsi sisse, kui need andmeliigid pole sinu saidi jaoks sobivad.

OpenAI töötleb päringut Ameerika Ühendriikides. Bearmor tugineb selleks andmeedastuseks lepingulistele kaitsemeetmetele, sealhulgas lepingu tüüptingimustele. AI väljund on nõuanne, mitte inimest puudutav automatiseeritud otsus.

Muud teenused, millega plugin ühendust võtab

Plugin võib võtta WordPressi tuuma ametlike kontrollsummade saamiseks ühendust WordPress.org-iga, teadaolevate haavatavuste kirjete jaoks WPVulnerabilityga ja sisselogimise IP-aadressi ligikaudse asukoha jaoks ip-api.com-iga. Need teenusepakkujad saavad päringule vastamiseks vajaliku tehnilise teabe ja tegutsevad oma privaatsustingimuste alusel.

Vormid, tugi ja ligipääs teenuse osutamiseks

Pakkumise või toe küsimisel töötleme sinu antud nime, e-posti aadressi, saidi URL-i, valitud teenust ja sõnumit. Kui tellid meilt töö, võime hoolduse, arenduse või puhastuse tegemiseks vajalikus ulatuses töödelda ligipääsuandmeid, tehnilisi logisid, varukoopiaid ja saidi sisu. Jaga ligipääsuandmeid meiega kokku lepitud viisil ning eemalda ligipääs pärast töö lõppu.

Sõnumeid ja teenuseandmeid säilitatakse päringu või lepingu kehtivuse ajal ning pärast seda mõistlikus ulatuses toe, turvalisuse, raamatupidamise või õigusnõuete jaoks. Võid taotleda kustutamist, kui andmete säilitamist ei nõua olulisem lepinguline või seaduslik kohustus.

Arveldamine

Stripe töötleb tellimuse ja makse andmeid. Bearmor saab tellimuse haldamiseks vajalikud arveldustunnused, paketi, makseoleku ja kontaktandmed, kuid ei saa täielikke kaardinumbreid. Raamatupidamisandmeid säilitatakse Eesti seaduses nõutud aja jooksul.

Küpsised ja analüütika

WordPressi ja turvalisuse hädavajalikke küpsiseid võidakse kasutada halduse, vormide ja sisselogitud seansside jaoks. Kui lubatakse valikulised analüütika- või turundusküpsised, peab sait näitama nõutud nõusolekuvalikuid ning seda jaotist tuleb täiendada kasutatavate teenusepakkujate ja säilitusaegadega.

Õiguslikud alused

Töötleme andmeid lepingu täitmiseks või enne lepingu sõlmimist sinu soovitud sammude tegemiseks, seadusest tulenevate kohustuste, näiteks raamatupidamise täitmiseks ning õigustatud huvi alusel teenuse turvalisuse, pettuste ennetamise ja toe jaoks. Kui seadus nõuab nõusolekut, saad selle tagasi võtta, ilma et see mõjutaks juba toimunud töötlemise õiguspärasust.

Turvalisus ja volitatud töötlejad

Ligipääs on ainult inimestel ja teenusepakkujatel, kes vajavad seda teenuse toimimiseks. Kasutame mõistlikke tehnilisi ja korralduslikke kaitsemeetmeid, kuid ükski internetiteenus ei saa lubada täielikku turvalisust. Praeguste volitatud töötlejate hulka kuuluvad bearmor.eu veebimajutuse ja e-posti pakkujad, maksete jaoks Stripe ning PRO AI analüüsi lubamisel OpenAI.

Sinu õigused

GDPR-i tingimustel võid taotleda andmetega tutvumist, nende parandamist, kustutamist, töötlemise piiramist või ülekandmist ning esitada vastuväite. Kui töötlemise alus on nõusolek, võid selle tagasi võtta. Kirjuta security@bearmor.eu. Samuti võid esitada kaebuse Eesti Andmekaitse Inspektsioonile.

Muudatused

Uuendame seda poliitikat, kui muutuvad plugin, teenusepakkujad või õiguslikud nõuded. Lehe ülaosas olev kuupäev näitab kehtivat versiooni.