Privaatsuspoliitika

1. Kes on teie andmete vastutav töötleja

Vastutav töötleja on Special Software Development SRL, maksunumber 39594308, registreeritud äriregistris numbriga J40/9725/2018, registrijärgne asukoht Aleea Slt. Adrian Cârstea nr. 70, bl. 35, sc. 1, et. 8, ap. 34, Sector 3, București, România. Postiaadress: Aleea Adrian Cârstea nr. 70, București, România.

Isikuandmeid puudutavate küsimuste või taotluste korral kirjutage aadressile [email protected]. Vastutav töötleja ei ole hetkel määranud andmekaitseametnikku (DPO); taotlusi menetletakse samal aadressil.

2. Milliseid andmeid töötleme

Töötleme ainult neid andmeid, mida on vaja allpool nimetatud eesmärkideks:

• kontoandmed: nimi, e-posti aadress, telefon, ettevõte, aadress, parool (salvestatud ainult räsina) ja konto seaded;
• arve- ja maksedetailid: arveandmed, tellimuste ja maksete ajalugu. Maksekaardi andmed sisestate otse makseteenuse pakkujale ning meie neid ei salvesta;
• kasutus- ja tehnilised andmed: IP-aadress, brauseri ja seadme tüüp, külastatud lehed, juurdepääsu kuupäev ja kellaaeg, autentimis- ja turvakirjed;
• suhtlus: kontaktvormi, vestluse (chat) ja toetustaotluste kaudu saadetud sõnumid;
• turunduse andmed: uudiskirjaga liitumine, suhtlemise eelistused, soovitussallikas (partnerprogramm) ja antud nõusolekud;
• avalikest allikatest pärinevad andmed ettevõtete ja nende kontaktisikute kohta, mida kasutame B2B-potentsiaalsete klientide leidmiseks (vt jaotis 9).

3. Miks töötleme andmeid ja millisel õiguslikul alusel

• Teenuse osutamine, konto loomine ja haldamine, tehniline tugi — lepingu täitmine (GDPR artikli 6 lõike 1 punkt b);
• arvete väljastamine, raamatupidamine, maksukohustused ja vastused ametiasutustele — õiguslik kohustus (GDPR artikli 6 lõike 1 punkt c);
• Teenuse turvalisus, pettuste ja väärkasutuse ennetamine, juurdepääsulogid — õigustatud huvi (GDPR artikli 6 lõike 1 punkt f);
• uudiskiri, füüsilistele isikutele suunatud kaubanduslikud teated, küpsised ning analüütika- ja reklaamitehnoloogiad — nõusolek (GDPR artikli 6 lõike 1 punkt a), mille võite igal ajal tagasi võtta;
• ettevõtetele suunatud kaubanduslikud teated ja B2B-potentsiaalsete klientide leidmine, toote arendamine — õigustatud huvi (GDPR artikli 6 lõike 1 punkt f), teie õigusega esitada vastuväide;
• õiguslike nõuete kaitsmine — õigustatud huvi.

4. Küpsised ja sarnased tehnoloogiad

Kasutame rangelt vajalikke küpsiseid (keel, turg, seanss, tellimise ajal valitud plaan), mille puhul nõusolekut ei nõuta. Eelistuste, analüütika ja turunduse küpsised lülitatakse sisse alles pärast seda, kui olete küpsisebännerile nõusoleku andnud. Oma valikut võite igal ajal muuta või tagasi võtta lehe jaluses oleva lingi „Küpsiste seaded“ kaudu. Täielik loend nimede, eesmärgi ja kehtivusajaga on küpsisepoliitikas.

5. Kellega me andmeid jagame (saajad)

Andmetele pääsevad ligi ainult töötajad, kellel neid on vaja, ning teenusepakkujad, kes töötlevad neid meie nimel lepingu alusel (volitatud töötlejad). Pakkujate kategooriad:

• majutus ja infrastruktuur: Hetzner (Euroopa Liit); sisu edastamise võrk ja kaitse: Cloudflare;
• makseteenuste töötlemine: Stripe, Netopia;
• tehingulised e-kirjad (nt kontoga seotud e-kirjad): e-kirjateenuse pakkujad;
• analüütika ja reklaam (ainult teie nõusolekul): Google, Meta;
• tehisintellekti funktsioonid: praegu Teenuses ei kasutata ning andmeid tehisintellekti mudelite pakkujatele ei edastata (vt jaotis 11);
• veebikohtumised aegade broneerimise rakenduses: Daily.co või Jitsi;
• avaliku sektori asutused, kui seadus seda nõuab (näiteks maksuamet);
• ajakohase pakkujate loendi ja nende rolli saame teile taotluse korral saata aadressile [email protected].

6. Andmete edastamine väljapool Euroopa Majanduspiirkonda

Mõned pakkujad (näiteks Cloudflare, Stripe, Google, Meta) võivad andmeid töödelda väljaspool EMP-d, eelkõige Ameerika Ühendriikides. Edastame andmeid ainult GDPR-is sätestatud tagatiste alusel: Euroopa Komisjoni adekvaatsusotsuse (sh ELi ja USA andmekaitseraamistik sertifitseeritud pakkujatele) või Euroopa Komisjoni standardsete lepingutingimuste alusel. Kohaldatavate tagatiste koopia saate taotleda aadressilt [email protected].

7. Kui kaua andmeid säilitame

Säilitame andmeid ainult nii kaua, kui see on vajalik eesmärgi jaoks, milleks need koguti:

• kontoandmed: kuni konto on aktiivne ja kuni 30 päeva pärast konto kustutamist või tellimuse lõppemist;
• arved ja raamatupidamiskirjed: 10 aastat, nagu nõuab raamatupidamisseadus;
• juurdepääsu- ja turvalogid (sh IP-aadressid): kuni 90 päeva; autentimiskirjed: kuni 12 kuud;
• vestlused (chat): kuni 6 kuud;
• kontaktsõnumid ja toetustaotlused: kuni 24 kuud pärast nende sulgemist;
• uudiskiri ja nõusolekud: kuni nõusoleku tagasivõtmiseni ning nõusoleku tõend aegumistähtaja jooksul;
• B2B-potentsiaalsete klientide andmed: kuni 12 kuud ilma vastuseta või kuni vastuväite esitamiseni;
• krüptitud varukoopiad kirjutatakse üle hiljemalt 12 kuu jooksul.

8. Teie õigused

GDPR-i kohaselt on teil õigus: tutvuda oma andmetega; neid parandada; neid kustutada („õigus olla unustatud“); piirata töötlemist; nõuda andmete ülekandmist; esitada vastuväide töötlemisele, mis põhineb õigustatud huvil, ja otseturundusele; võtta nõusolek tagasi, mõjutamata enne tagasivõtmist toimunud töötlemise õiguspärasust; ning mitte olla otsuse subjektiks, mis põhineb ainult automatiseeritud töötlemisel. Taotluse saatke aadressile [email protected]; vastame ühe kuu jooksul (keerukate taotluste puhul võib tähtaega pikendada veel kahe kuu võrra, sellest teid teavitades). Profiiliandmeid ja nõusolekuid saate muuta oma konto paneelilt. Andmete kaitsmiseks võime paluda teie isikut tõendada.

9. B2B-potentsiaalsete klientide leidmine ja andmed avalikest allikatest

Ettevõtetega, kes võivad olla huvitatud meie teenustest, ühendust võtmiseks kasutame avalikke allikaid ettevõtete ja nende kontaktisikute kohta (näiteks äriregistrit, maksuametit, avalikke loendeid, veebikaarte): ettevõtte nime, maksunumbrit, aadressi, juhatuse liikmeid, professionaalseid kontaktandmeid. Õiguslik alus on meie õigustatud huvi; oleme selle hinnanud kirjalikult (huvide kaalumise test) ning ei võta ühendust isikutega, kes on esitanud vastuväite.

Kui saate meilt sellisel viisil sõnumi, selgitab esimene sõnum, kes me oleme, millisest allikast saime teie andmed ning kuidas saate paluda neid kustutada või esitada vastuväite. Vastuväite võite igal ajal esitada aadressil [email protected] või sõnumis oleva lingi kaudu; lisame teie aadressi keeldumisloendisse, mida järgime.

10. Andmed, mida meie kliendid rakendustesse sisestavad

Kui kasutate ökosüsteemi toodet oma ettevõtte jaoks (näiteks CRM, HR, arvete väljastamine, aegade broneerimine, kliinikud, praktikad), töötlete rakendusse sisestatud isikute (teie klientide, töötajate, patsientide, õpilaste) andmeid vastutava töötlejana teie ise. Meie tegutseme volitatud töötlejana, ainult teie juhiste alusel ja andmetöötlusleppe kohaselt (GDPR artikkel 28). Kui olete isik, kelle andmed on sisestanud meie klient, pöörduge esmalt selle kliendi poole.

11. Tehisintellekti funktsioonid

Teenuses ei ole praegu tehisintellekti funktsioone. Teie isikuandmeid ei edastata praegu tehisintellekti mudelite pakkujatele. Me ei tee teie suhtes õiguslike tagajärgedega otsuseid üksnes automatiseeritud vahenditega. Kui sellised funktsioonid kasutusele võtame, uuendame seda poliitikat enne, kui need hakkavad teie andmeid töötlema. Sisestage Teenusesse ainult see, mis on selle eesmärgi täitmiseks vajalik, ja hoiduge eriti tundlikest andmetest.

12. Andmete turvalisus

Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid: krüptitud ühendused (HTTPS), paroolide räsimine, rollipõhine juurdepääsukontroll, juurdepääsulogid, tundlike väljade krüpteerimine, kus see on asjakohane, krüptitud varukoopiad ning keskkondade eraldamine. Kui toimub teid puudutav isikuandmete turvarikkumine, teavitame sellest järelevalveasutust ning seaduse nõudmisel ka teid seaduses sätestatud tähtaegade jooksul.

13. Alaealised

Teenus on mõeldud täielikult teovõimelistele isikutele ega ole suunatud alla 16-aastastele lastele. Õpilaste või laste andmed haridusrakendustes sisestab vastutava töötlejana kool või lapsevanem.

14. Muudatused selles poliitikas

Kui poliitika oluliselt muutub, uuendame jõustumise kuupäeva ning kui muudatus teid oluliselt mõjutab, teavitame teid e-posti teel või Teenuses.

15. Kontakt ja kaebused

Küsimuste või taotluste korral kirjutage aadressile [email protected] või saatke kiri aadressile Aleea Adrian Cârstea nr. 70, București, România. Teil on õigus esitada kaebus Rumeenia riiklikule isikuandmete töötlemise järelevalveasutusele (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bukarest, www.dataprotection.ro, või asutusele ELi riigis, kus elate.