Privaatsuspoliitika

1. Vastutav töötleja

Dynamic QR Pro teenust haldab Blue Networks OÜ (registrikood 11490042), Vase 5, 10155 Tallinn, Eesti. Oleme siin kirjeldatud isikuandmete vastutav töötleja.

Privaatsuse kontakt: Reio Rajaveer - [email protected]. Me ei ole määranud eraldi andmekaitsespetsialisti (DPO); isikuandmete töötlemise küsimustes võta ühendust eeltoodud aadressil.

2. Milliseid isikuandmeid töötleme

• →Kontoandmed: nimi, e-post, parool (räsitud) ja arveldusandmed (haldab Stripe - me ei säilita kaardinumbreid).
• →Tööruumi andmed: tööruumi nimi, kutsutud meeskonnaliikmed, loodud QR-koodid ja määratud sihtkohad.
• →Skannimise metaandmed (QR-koode skannivate inimeste kohta): ajatempel, seadme ja brauseri tüüp ning ligikaudne asukoht, mis on tuletatud kärbitud IP-aadressist.
• →Toote kasutus: rakenduses külastatud lehed ja tehtud toimingud, et teenust parandada.
• →Küpsised: vaata küpsiste poliitikat.

3. Mida me ei kogu

• →Sinu QR-koode skannivate inimeste isikut ega isikuandmeid.
• →Sihtkohtade sisu, millele lingid.
• →Sinu telefoninumbrit.

4. Mis eesmärgil isikuandmeid töötleme

• →Konto ja teenus: kontoandmeid kasutame konto loomiseks ja haldamiseks, teenuse osutamiseks ning arvete koostamiseks.
• →Funktsionaalsus: tööruumi andmeid kasutame teenuse pakkumiseks - QR-koodide loomine, haldamine ja sihtkohtade suunamine.
• →Analüütika ja turvalisus: skannimise metaandmeid ja toote kasutuse andmeid kasutame koondatud analüütikaks, teenuse turvalisuse tagamiseks ja pettuste ennetamiseks.
• →Suhtlus: e-posti kasutame tehingumeilide (arved, teavitused) saatmiseks ning nõusoleku alusel turundusteadete saatmiseks.

5. Õiguslik alus (GDPR)

• →Lepingu täitmine - et osutada teenust, mille eest maksad.
• →Õigustatud huvi - tooteanalüütika, turvalisus ja pettuste ennetamine.
• →Nõusolek - turundusmeilid ja valikulised küpsised (analüütika, reklaam ja veebivestlus).
• →Juriidiline kohustus - maksud, raamatupidamine ja seaduslikud päringud.

Õigustatud huvile tuginedes oleme koostanud õigustatud huvi analüüsi. Sellega saab tutvuda, kirjutades [email protected].

6. Vajalikud andmed

Konto-, tööruumi- ja arveldusandmed on vajalikud konto loomiseks, teenuse osutamiseks ja arvete koostamiseks. Kui sa ei esita vajalikke konto- või arveldusandmeid, ei pruugi meil olla võimalik teenust osutada.

Valikulised küpsised, veebivestlus ja turundusteadete saamine ei ole teenuse kasutamiseks vajalikud. Võid nõusolekust keelduda või selle tagasi võtta ilma, et see mõjutaks sinu kontot.

7. Vastuvõtjad ja volitatud töötlejad

Iga töötleja tegutseb oma andmetöötluslepingu (DPA) alusel kooskõlas isikuandmete kaitse üldmääruse artikliga 28. Kehtiv andmetöötluslepingute nimekiri on saadaval nõudmisel.

8. Turvalisus ja andmetele ligipääs

Rakendame asjakohaseid füüsilisi, organisatsioonilisi ja infotehnilisi turvameetmeid: TLS-krüpteering andmeedastusel, räsitud paroolid, krüpteeritud igapäevased varukoopiad ning tootmiskeskkonna ligipääs on piiratud nimeliste inimestega.

Juurdepääs isikuandmetele on üksnes nimelistel töötajatel, kes vajavad seda teenuse osutamiseks ja klienditoe pakkumiseks. Põhjalikuma ülevaate leiad usalduslehelt.

9. Rahvusvahelised andmeedastused

Sinu andmeid säilitatakse Euroopa Liidus. Kui volitatud töötleja töötleb andmeid väljaspool EL-i, tugineme Euroopa Komisjoni tüüptingimustele (Standard Contractual Clauses) või kaitse piisavuse otsusele.

10. Säilitamine

• →Kontoandmed: kuni sinu konto on aktiivne, lisaks 30 päeva pärast konto sulgemist, kui pikem säilitustähtaeg ei tulene seadusest.
• →QR-koodid, sihtkohad ja tööruumi andmed: säilitame kuni konto on olemas, sealhulgas pärast tellimuse tühistamist, et saaksid uuesti tellida ja need taastada. Konto kustutamist saad eraldi taotleda.
• →Skannimise metaandmed: säilitame kuni konto on olemas, sealhulgas pärast tellimuse tühistamist, kui sa ei taotle kustutamist või kui meil ei ole seadusest tulenevat põhjust piiratud andmeid säilitada.
• →Koondatud, mitteisikustavad analüütikaandmed: säilitame tähtajatult.
• →Raamatupidamise algdokumendid: neis sisalduvaid isikuandmeid säilitame seitse aastat (raamatupidamise seadus).
• →Maksete ja õigusvaidlused: seotud andmeid säilitame kuni nõude täitmiseni või aegumistähtaja lõpuni.

11. Sinu õigused

• →Tutvumine ja parandamine: oma andmetega saad tutvuda ja neid parandada konto seadetes või kirjutades [email protected].
• →Ülekandmine: õigus saada oma andmed masinloetaval kujul; vastame taotlusele hiljemalt ühe kuu jooksul.
• →Kustutamine: õigus nõuda andmete kustutamist; vastame hiljemalt ühe kuu jooksul ja täpsustame, milliseid andmeid ei kustuta ning millisel õiguslikul alusel (nt raamatupidamiskohustus).
• →Piiramine: õigus nõuda töötlemise piiramist, kui andmed on ebaõiged, mittetäielikud või kui neid töödeldakse ebaseaduslikult.
• →Vastuväited: õigus esitada vastuväiteid töötlemisele, sealhulgas otseturundusele.
• →Nõusoleku tagasivõtmine: kui töötlemine põhineb nõusolekul, saad selle igal ajal tagasi võtta konto seadetes või teavitades kliendituge.

Mõne nende õiguste kasutamiseks kirjuta [email protected].

12. Otseturustusteated

E-posti aadressi kasutame otseturundusteadete saatmiseks üksnes sinu nõusolekul. Teadetest saab loobuda iga kirja jaluses oleva lingi kaudu või kirjutades [email protected]. Me ei tee profileerimist automaatsete otsuste tegemiseks.

13. Automatiseeritud otsused ja profiilianalüüs

Me ei kasuta sinu isikuandmeid automatiseeritud otsuste tegemiseks, millel oleks õiguslik või sarnase mõjuga tagajärg. Me ei koosta kasutajate kohta profiile automatiseeritud otsuste tegemiseks.

14. Lapsed

Kontod ei ole mõeldud alla 18-aastastele ja me ei kogu teadlikult alaealiste kontoandmeid.

15. Muudatused

Kui teeme olulisi muudatusi, teavitame kontoomanikke e-postiga ja avaldame teate siin, säilitades varasemad versioonid.

16. Vaidluste lahendamine ja järelevalveasutus

Isikuandmete töötlemisega seotud küsimustes ja vaidlustes võta ühendust [email protected]. Sul on samuti õigus pöörduda järelevalveasutuse poole: Eesti Andmekaitse Inspektsioon ([email protected], www.aki.ee).