Privaatsuspoliitika

8. Lightmark

Lightmark on veebirakendus, millega organisatsioon mõõdab, kavandab ja arendab oma AI kasutuse küpsust inimese, tiimi ja äriprotsessi tasandil. Inimene vastab oma tööpraktikat käsitlevale küsimustikule ning saab isikliku tulemuse; piisava osalusega anonüümsed koondid aitavad organisatsioonil arenguvajadusi kavandada.

Töötlemise rollid ja eesmärgid

Organisatsioon, kes inimese Lightmarki kutsub, määrab oma töötajate või liikmete hindamise eesmärgi ja õigusliku aluse ning on selle töötlemise vastutav töötleja. Productory Services OÜ osutab Lightmarki teenust organisatsiooni juhiste järgi volitatud töötlejana. Productory on eraldi vastutav töötleja selles piiratud ulatuses, milles töötleme andmeid oma konto- ja infoturbe, teenuse töökindluse, pettuste vältimise, õigusnõuete või minimaalse tooteanalüütika eesmärgil.

Hindamise õigusliku aluse määrab kutsuv organisatsioon ja selgitab seda kutses või oma töötajate privaatsusteates. Töösuhte tõttu ei käsitle Lightmark küsimustikule vastamist vaikimisi töötaja GDPR-nõusolekuna. Uudiskirja nõusolek on hindamisest eraldi ja vabatahtlik.

Milliseid Lightmarki andmeid töödeldakse

• Kutse- ja kontoandmed: nimi, e-posti aadress, organisatsioon, roll, tiim, liikmesus ja sisselogimise olek.
• Autentimise tehnilised andmed: Firebase UID, autentimistokeni metaandmed, IP-aadress, user-agent ning kasutatud sisselogimisviis.
• Hindamisandmed: mustand- ja kinnitatud vastused, küsimustiku versioon, vastamise aeg, arvutatud skoorid, küpsusaste, soovitused ning mõõtmisajalugu.
• Planeerimisandmed: organisatsiooni eesmärgid, kontekst, valitud tegevused ja kasutaja sisestatud ideed või muu vabatekst.
• Minimaalsed kasutussündmused ja turbelogid, mida kirjeldame allpool.

Kes sinu vastuseid näeb

Sinu üksikvastuseid, isiklikku profiili, tulemust, ajalugu ja isiklikke soovitusi näed ainult sina. Organisatsiooni haldaja võib näha sinu nime, e-posti, rolli, tiimi ja seda, kas vastamine on pooleli või lõpetatud, kuid mitte sinu vastuseid ega isiklikku tulemust. Productory konsultant ega kliendi juht ei saa tavapärases töövoos sinu isiklikku tulemust avada.

Organisatsioonile kuvatakse tulemusi ainult anonüümse koondina, kui Lightmarki privaatsuslävendid on täidetud. Kui rühm või osalus on liiga väike, tulemus summutatakse. Koond ei avalda, kes mida vastas, ning kattuvaid vaateid ei tohi kasutada inimese tulemuse tuletamiseks. Lightmarki tulemus kirjeldab tööpraktikat ning seda ei tohi kasutada palga, edutamise, töösoorituse, koondamise või muu individuaalse personalotsuse tegemiseks.

Anonüümne benchmark

Lightmark võib näidata organisatsioonile võrdlust teiste organisatsioonide anonüümse koondiga. Vaadeldud benchmark arvutatakse organisatsioonide koondtulemustest, mitte üksikvastustest, ja avaldamiskontrollid välistavad organisatsiooni või inimese tulemuse omistamise. Lightmark ei avalda benchmark-kohordi organisatsioonide nimesid ega vastajate arvu. Kui võrdlus on sünteetiline või kombineeritud, märgitakse selle päritolu selgelt.

Tootekasutuse mõõtmine PostHogiga

Selleks et teada, kas rakendus töötab ja millised põhivood vajavad parandamist, saadab Lightmark serveripoolselt PostHogi Euroopa teenusesse piiratud kasutussündmusi, näiteks küsimustiku avamine või kinnitamine, kutse saatmine ja tegevuse plaani lisamine. Õiguslik alus on Productory õigustatud huvi teenuse töökindlust ja kasutatavust parandada.

PostHogi sündmusega ei saadeta nime, e-posti aadressi, vastuseid, skoori, organisatsiooni sisemist ID-d ega kasutaja IP-aadressi. Sündmus kasutab sisselogimissessioonist tuletatud pseudonüümset tunnust; isikuprofiil ja geolokatsioon on välja lülitatud. PostHogi ei kasutata reklaamiks ega töötaja jälgimiseks.

Andmete asukoht ja teenusepakkujad

Lightmarki rakendus, andmebaas, hindamisvastused, skoorid, plaanid, organisatsiooniandmed ja varukoopiad paiknevad Google Cloudi Euroopa Liidu regioonis europe-west4 (Holland). Neid hindamis- ega organisatsiooniandmeid ei saadeta Firebase Authenticationile.

Sisselogimiseks kasutame Google Firebase Authenticationi. Firebase Authenticationi teenust käitatakse USA andmekeskustes ning sinna liigub ainult sisselogimiseks vajalik identiteedi- ja tehniline info, näiteks e-posti aadress, Firebase UID ja tokeni metaandmed, IP-aadress, user-agent ning kasutatud sisselogimisviis. See piiratud andmevoog ei sisalda sinu küsimustikuvastuseid, skoori, plaani ega organisatsiooni koondtulemust.

Resend saadab kutse- ja sisselogimiskirju ning töötleb selleks saaja e-posti aadressi ja kirja tehnilisi metaandmeid; Resendi teenuse- ja logiandmeid võidakse töödelda USA-s. PostHogi Lightmarki projekt kasutab Euroopa andmemajutust. Google’i, Resendi ja PostHogi suhtes kasutame nende andmetöötlustingimusi ning kohaldatavaid rahvusvahelise edastuse kaitsemeetmeid.

Säilitamine

Konto-, hindamis- ja plaaniandmeid säilitatakse organisatsiooni Lightmarki teenuse kasutamise ajal ning seejärel ainult nii kaua, kui kliendileping, organisatsiooni dokumenteeritud juhis, õiguste taotluse lahendamine või õigusnõude kaitsmine seda nõuab. Lepingu lõppemisel andmed tagastatakse, kustutatakse või muudetakse pöördumatult anonüümseks vastavalt organisatsiooni juhisele ja andmetöötluslepingule. Andmebaasi varukoopiad aeguvad tavapärase varundustsükli jooksul. Ajutiste autentimis-, e-posti-, analüütika- ja auditikirjete täpsed tähtajad määratakse andmeliigi järgi ning seda teadet uuendatakse, kui Lightmarki säilituskava täpsustub.

Sinu õigused ja automatiseeritud otsused

Sul võib olla õigus saada oma andmetest koopia, ebatäpseid andmeid parandada, taotleda kustutamist või töötlemise piiramist ning esitada töötlemisele vastuväide. Alusta kutsunud organisatsiooni kontaktist või kirjuta Productoryle aadressil info@productory.eu; aitame organisatsioonil taotluse üldjuhul ühe kuu jooksul lahendada. Sul on õigus esitada kaebus Andmekaitse Inspektsioonile aadressil info@aki.ee või veebilehel aki.ee.

Lightmark arvutab vastustest deterministliku profiili ja soovitused, kuid ei tee sinu kohta õigusliku või samaväärselt olulise mõjuga automatiseeritud otsuseid. Tööandja ei tohi kasutada tulemust individuaalse personalotsuse tegemiseks.

Küpsised Lightmarkis

Lightmark kasutab rangelt vajalikku sessiooniküpsist, mis hoiab sinu sisselogimist. Tootekasutuse mõõtmiseks küpsist ei kasutata ja PostHogi jaoks sinu seadmesse eraldi tunnust ei kirjutata ega sealt loeta.