1. Vastutav töötleja
Isikuandmete vastutav töötleja on DokPro platvormi haldaja (edaspidi „DokPro"). Andmekaitseküsimustes saab meiega ühendust aadressil privacy@dokpro.ee.
2. Milliseid andmeid me kogume
Kogume ainult andmeid, mida on vaja Teenuse toimimiseks ja pakutava kvaliteedi tagamiseks:
- Kontoandmed: nimi, e-posti aadress, parooli räsi, valitud plaan.
- Dokumendiandmed: sinu poolt mallide täitmiseks sisestatud info. Tasuta plaanis neid andmeid pärast ekspordi teostamist ei salvestata; Pro ja Äri plaanis salvestatakse need sinu kontole pilveserverisse.
- Makseandmed: arveldusaadress, maksemeetod. Makseandmeid ennast (nt kaardinumbreid) töötlevad PCI-DSS sertifitseeritud makseteenuse pakkujad, DokPro ei näe ega salvesta kaardiandmeid.
- Tehnilised andmed: IP-aadress, seadme tüüp, brauseri tüüp, külastatud lehed, sessiooni kestus. Neid kasutame turvalisuse tagamiseks ja Teenuse parandamiseks.
- Suhtluse andmed: meie klienditoega peetud kirjavahetus.
3. Miks me andmeid töötleme (õiguslik alus)
Töötleme isikuandmeid järgmistel õiguslikel alustel:
- Lepingu täitmine, konto haldamine, dokumentide genereerimine, maksete haldamine.
- Juriidiline kohustus, raamatupidamine, maksuaruandlus, tarbijakaitseseaduse nõuded.
- Õigustatud huvi, teenuse turvalisuse tagamine, pettuste tuvastamine, teenuse arendamine.
- Nõusolek, turundusuudiskiri, valikulised küpsised. Nõusolekut saad igal ajal tagasi võtta.
4. Andmete säilitamise tähtajad
Säilitame isikuandmeid ainult nii kaua, kui see on vajalik eesmärgi täitmiseks:
- Kontoandmed, kuni konto kustutamiseni (kustutamisel 30 päeva jooksul ka varukoopiatest).
- Dokumendiandmed Pro/Äri plaanis, kuni kasutaja neid ise kustutab või kuni konto kustutamiseni.
- Raamatupidamisdokumendid, 7 aastat (raamatupidamise seaduse nõue).
- Tehnilised logid, kuni 12 kuud turvalisuse eesmärkidel.
5. Kellele andmeid edastame
DokPro ei müü ega jaga isikuandmeid kolmandatele osapooltele turunduslikel eesmärkidel. Piiratud juurdepääsu andmetele on järgmistel teenusepakkujatel, kes töötlevad andmeid meie ülesandel ja lepingu alusel:
- pilveserverite pakkujad (Euroopa Liidus);
- maksete töötlejad (PCI-DSS sertifitseeritud);
- meiliteavituste saatjad;
- analüüsivahendid anonüümse statistika jaoks.
Me ei kanna isikuandmeid Euroopa Majanduspiirkonnast välja, välja arvatud juhul, kui see on vältimatult vajalik ja rakendatud on sobivad kaitsemeetmed (nt standardlepingusätted).
6. Sinu õigused
GDPR-i alusel on sul järgmised õigused:
- Juurdepääs, saad küsida koopiat sinu kohta säilitatavatest andmetest.
- Parandamine, saad paluda valede või aegunud andmete parandamist.
- Kustutamine („õigus olla unustatud"), saad paluda oma andmete kustutamist, kui nende säilitamiseks puudub õiguslik alus.
- Piiramine, saad piirata andmete töötlemist teatud olukordades.
- Ülekandmine, saad oma andmed masinloetavas vormingus endaga kaasa võtta.
- Vastuväide, saad keelduda andmete töötlemisest õigustatud huvi alusel.
- Nõusoleku tagasivõtmine, saad igal ajal tagasi võtta varem antud nõusoleku.
Oma õiguste kasutamiseks saada taotlus privacy@dokpro.ee. Vastame 30 päeva jooksul.
7. Küpsised
Kasutame ainult hädavajalikke küpsiseid, mis on vajalikud sisselogimiseks ja Teenuse toimimiseks, ning anonüümse statistika küpsiseid, mille kogumine sõltub sinu nõusolekust. Eraldi turundusküpsiseid me ei kasuta.
Küpsiste eelistusi saad muuta oma brauseri seadetest. Pane tähele, et hädavajalike küpsiste blokeerimine võib osaliselt teenuse toimimist takistada.
8. Turvalisus
Rakendame tehnilisi ja organisatsioonilisi meetmeid sinu andmete kaitseks:
- kogu liiklus on krüpteeritud TLS-iga;
- paroolid salvestatakse räsitud kujul;
- juurdepääs süsteemidele on piiratud ja logitud;
- regulaarsed turvaauditid ja varundused.
Andmelekke kahtluse korral teavitame mõjutatud kasutajaid ja Andmekaitse Inspektsiooni 72 tunni jooksul vastavalt seadusele.
9. Alaealised
DokPro on mõeldud kasutamiseks täisealistele isikutele. Me ei kogu teadlikult isikuandmeid alla 16-aastastelt lastelt. Kui saame teada sellistest andmetest, kustutame need viivitamata.
10. Muudatused
Võime privaatsuspoliitikat aeg-ajalt uuendada. Olulistest muudatustest teavitame sind meili teel või veebilehel vähemalt 14 päeva enne jõustumist.
11. Kaebused
Kui leiad, et oleme isikuandmeid töödelnud seadusevastaselt, saad esitada kaebuse Andmekaitse Inspektsioonile: aki.ee.
Küsimuste korral kirjuta privacy@dokpro.ee, püüame vastata kahe tööpäeva jooksul.