1. Vastutav töötleja
Dynamic QR Pro teenust haldab Blue Networks OÜ (registrikood 11490042), Vase 5, 10155 Tallinn, Eesti. Oleme siin kirjeldatud isikuandmete vastutav töötleja.
Privaatsuse kontakt: Reio Rajaveer — [email protected]. Me ei ole määranud eraldi andmekaitsespetsialisti (DPO); isikuandmete töötlemise küsimustes võta ühendust eeltoodud aadressil.
2. Milliseid isikuandmeid töötleme
- →Kontoandmed: nimi, e-post, parool (räsitud) ja arveldusandmed (haldab Stripe — me ei säilita kaardinumbreid).
- →Tööruumi andmed: tööruumi nimi, kutsutud meeskonnaliikmed, loodud koodid ja määratud sihtkohad.
- →Skannimise metaandmed (koode skannivate inimeste kohta): ajatempel, seadme ja brauseri tüüp ning ligikaudne asukoht, mis on tuletatud kärbitud IP-aadressist.
- →Toote kasutus: rakenduses külastatud lehed ja tehtud toimingud, et teenust parandada.
- →Küpsised: vaata küpsiste poliitikat.
3. Mida me ei kogu
- →Sinu koode skannivate inimeste isikut ega isikuandmeid.
- →Sihtkohtade sisu, millele lingid.
- →Sinu telefoninumbrit.
4. Mis eesmärgil isikuandmeid töötleme
- →Konto ja teenus: kontoandmeid kasutame konto loomiseks ja haldamiseks, teenuse osutamiseks ning arvete koostamiseks.
- →Funktsionaalsus: tööruumi andmeid kasutame teenuse pakkumiseks — koodide loomine, haldamine ja sihtkohtade suunamine.
- →Analüütika ja turvalisus: skannimise metaandmeid ja toote kasutuse andmeid kasutame koondatud analüütikaks, teenuse turvalisuse tagamiseks ja pettuste ennetamiseks.
- →Suhtlus: e-posti kasutame tehingumeilide (arved, teavitused) saatmiseks ning nõusoleku alusel turundusteadete saatmiseks.
5. Õiguslik alus (GDPR)
- →Lepingu täitmine — et osutada teenust, mille eest maksad.
- →Õigustatud huvi — tooteanalüütika, turvalisus ja pettuste ennetamine.
- →Nõusolek — turundusmeilid ja valikulised küpsised (analüütika, reklaam, vestlus).
- →Juriidiline kohustus — maksud, raamatupidamine ja seaduslikud päringud.
Õigustatud huvile tuginedes oleme koostanud õigustatud huvi analüüsi. Sellega saab tutvuda, kirjutades [email protected].
6. Vastuvõtjad ja volitatud töötlejad
| Teenusepakkuja | Eesmärk | Piirkond |
|---|
| Stripe | Maksed ja arveldamine | EL/globaalne |
| Amazon Web Services (AWS) | Rakenduse majutus, andmebaas ja objektihoidla (S3) | EL |
| Resend | Tehingumeilid (arved, teavitused) | USA/globaalne (SCC-d) |
| Cloudflare | Turundusveeb, CDN, turvalisus | EL-i serv |
| Google Analytics | Veebianalüütika (nõusolekupõhine) | Globaalne |
| Meta (Pixel) | Reklaamimõõdistus kampaaniate ajal (nõusolekupõhine) | Globaalne |
| Crisp | Veebi otsevestlus (nõusolekupõhine) | EL (Prantsusmaa) |
| CookieYes | Küpsiste nõusoleku haldus | EL |
Iga töötleja tegutseb oma andmetöötluslepingu (DPA) alusel kooskõlas isikuandmete kaitse üldmääruse artikliga 28. Kehtiv andmetöötluslepingute nimekiri on saadaval nõudmisel.
7. Turvalisus ja andmetele ligipääs
Rakendame asjakohaseid füüsilisi, organisatsioonilisi ja infotehnilisi turvameetmeid: TLS-krüpteering andmeedastusel, räsitud paroolid, krüpteeritud igapäevased varukoopiad ning tootmiskeskkonna ligipääs on piiratud nimeliste inimestega.
Juurdepääs isikuandmetele on üksnes nimelistel töötajatel, kes vajavad seda teenuse osutamiseks ja klienditoe pakkumiseks. Põhjalikuma ülevaate leiad usalduslehelt.
8. Rahvusvahelised andmeedastused
Sinu andmeid säilitatakse Euroopa Liidus. Kui volitatud töötleja töötleb andmeid väljaspool EL-i, tugineme Euroopa Komisjoni tüüptingimustele (Standard Contractual Clauses) või kaitse piisavuse otsusele.
9. Säilitamine
- →Kontoandmed: kuni sinu konto on aktiivne, pluss 30 päeva pärast sulgemist.
- →Skannimise metaandmed: säilitame kuni sinu tellimus on aktiivne.
- →Koondatud, mitteisikustavad analüütikaandmed: säilitame tähtajatult.
- →Raamatupidamise algdokumendid: neis sisalduvaid isikuandmeid säilitame seitse aastat (raamatupidamise seadus).
- →Maksete ja õigusvaidlused: seotud andmeid säilitame kuni nõude täitmiseni või aegumistähtaja lõpuni.
10. Sinu õigused
- →Tutvumine ja parandamine: oma andmetega saad tutvuda ja neid parandada konto seadetes või kirjutades [email protected].
- →Ülekandmine: õigus saada oma andmed masinloetaval kujul; vastame taotlusele hiljemalt ühe kuu jooksul.
- →Kustutamine: õigus nõuda andmete kustutamist; vastame hiljemalt ühe kuu jooksul ja täpsustame, milliseid andmeid ei kustuta ning millisel õiguslikul alusel (nt raamatupidamiskohustus).
- →Piiramine: õigus nõuda töötlemise piiramist, kui andmed on ebaõiged, mittetäielikud või kui neid töödeldakse ebaseaduslikult.
- →Vastuväited: õigus esitada vastuväiteid töötlemisele, sealhulgas otseturundusele.
- →Nõusoleku tagasivõtmine: kui töötlemine põhineb nõusolekul, saad selle igal ajal tagasi võtta konto seadetes või teavitades kliendituge.
Mõne nende õiguste kasutamiseks kirjuta [email protected].
11. Otseturustusteated
E-posti aadressi kasutame otseturundusteadete saatmiseks üksnes sinu nõusolekul. Teadetest saab loobuda iga kirja jaluses oleva lingi kaudu või kirjutades [email protected]. Me ei tee profileerimist automaatsete otsuste tegemiseks.
12. Lapsed
Teenus ei ole mõeldud alla 16-aastastele lastele ja me ei kogu teadlikult nende andmeid.
13. Muudatused
Kui teeme olulisi muudatusi, teavitame kontoomanikke e-postiga ja avaldame teate siin, säilitades varasemad versioonid.
14. Vaidluste lahendamine ja järelevalveasutus
Isikuandmete töötlemisega seotud küsimustes ja vaidlustes võta ühendust [email protected]. Sul on samuti õigus pöörduda järelevalveasutuse poole: Eesti Andmekaitse Inspektsioon ([email protected], www.aki.ee).