Privaatsuspoliitika
Versioon 2026-10
See privaatsuspoliitika selgitab, kuidas GridEstate käsitleb isikuandmeid seoses ServiceLogi ja meie veebilehtedega. See hõlmab andmeid, mille eest vastutame ise, ning selgitab meie rolli andmete puhul, mida hooldusettevõtted oma klientide kohta hoiavad.
1. Kes vastutab
- Kontoandmete puhul — ServiceLogiga liitujad, hooldusettevõtete kontode kasutajad ja meie veebilehe külastajad — on vastutav töötleja GridEstate: [ettevõtte nimi], registrikood [registrikood], [aadress], Eesti, hello@gridestate.com.
- Andmete puhul, mida hooldusettevõte ServiceLogis oma klientide kohta hoiab (kontaktisikud, objektid ja hooldusajalugu), on vastutav töötleja hooldusettevõte ja GridEstate on tema volitatud töötleja. Kui oled hooldusettevõtte klient, pöördu oma andmete osas selle ettevõtte poole; aitame neil sinu päringule vastata.
2. Andmed, mida kogume vastutava töötlejana
- Kontoandmed: nimi, e-posti aadress, ettevõtte nimi, parool (salvestatud ainult ühesuunalise räsina), keel ja sinu roll kontol.
- Tingimustega nõustumine: millise tingimuste versiooniga ja millal nõustusid.
- Kuidas meid leidsid: kampaaniaparameetrid (näiteks utm_source), soovituskood, esimene külastatud leht ja viitav veebileht, kui lood konto.
- Kasutus- ja turvaandmed: IP-aadress, brauser, sisselogimise ajad ja teenuses tehtud toimingud.
- Suhtlus: sõnumid, mida meile saadad, ja meie vastused.
- Arveldusandmed: ettevõtte andmed, arved ja maksete seis.
3. Milleks andmeid kasutame ja mis õiguslikul alusel
- Teenuse ja konto pakkumiseks, sealhulgas kinnitus- ja paroolitaastamise kirjadeks — lepingu täitmine (IKÜM art 6 lg 1 p b).
- Teenuse turvalisuse tagamiseks ja kuritarvituste vältimiseks — meie õigustatud huvi (art 6 lg 1 p f).
- Mõistmaks, millised kanalid meile kliente toovad — meie õigustatud huvi (art 6 lg 1 p f).
- Arvete esitamiseks ja raamatupidamise pidamiseks — juriidiline kohustus (art 6 lg 1 p c).
- Konto omanikele oluliste tootemuudatuste teatamiseks — meie õigustatud huvi; mittehädavajalikest sõnumitest saad igal ajal loobuda.
4. Küpsised ja brauseri salvestusruum
Kasutame ainult seda, mida teenus vajab:
- sisselogimise sessiooniküpsist ja brauseri salvestusruumi, mis hoiavad sind sisselogituna ja mäletavad aktiivset kontot;
- küpsist, mis mäletab sinu keelevalikut;
- esimese osapoole küpsist, mis mäletab kuni 90 päeva, kuidas meid esimest korda leidsid (kampaaniaparameetrid, viitav veebileht ja sisenemisleht). See saadetakse meile ainult siis, kui lood konto.
Kasutame ELis majutatud PostHogi, et mõista, kuidas teenust kasutatakse, ja leida vigu. Me ei kasuta reklaamiküpsiseid ega jälgi sind teistel veebilehtedel.
5. Sinu klientide andmed (meie roll volitatud töötlejana)
Hooldusettevõtted hoiavad ServiceLogis oma klientide kontaktisikute nimesid, e-posti aadresse, telefoninumbreid ja rolle, hooldatavate objektide aadresse, külastuste andmeid, akte, fotosid ja muid dokumente ning lehe külastuste ja saadetud kirjade logisid. Töötleme neid andmeid üksnes hooldusettevõtte juhiste järgi ja isikuandmete töötlemise lepingu alusel. Neile kohaldub hooldusettevõtte enda privaatsusteade.
6. Kellega andmeid jagame
Kasutame järgmisi teenusepakkujaid (alamtöötlejaid):
- MongoDB Atlas — andmebaasi majutus Euroopa Liidus;
- Cloudflare — rakenduse majutus, failide hoidmine, sisu edastamine, DNS ja võrguturve;
- Resend — teenusekirjade saatmine;
- PostHog — tooteanalüütika ja vigade jälgimine, ELi piirkond;
- Sentry — vigade jälgimine.
Võime andmeid avaldada ka oma raamatupidajatele ja õigusnõustajatele konfidentsiaalsuse tingimustel ning ametiasutustele, kui seadus seda nõuab. Me ei müü isikuandmeid.
7. Kus andmeid hoitakse
Hoiame andmeid Euroopa Liidus. Mõned meie teenusepakkujad asuvad Ameerika Ühendriikides. Kui isikuandmetele võidakse ligi pääseda väljastpoolt Euroopa Majanduspiirkonda, põhineb edastamine kaitse piisavuse otsusel (näiteks ELi-USA andmekaitseraamistik) või Euroopa Komisjoni tüüptingimustel.
8. Kui kaua andmeid hoiame
- Kontoandmed: konto kehtivuse ajal ja [12 kuud] pärast selle sulgemist.
- Arved ja raamatupidamise dokumendid: 7 aastat, nagu nõuab raamatupidamise seadus.
- Turva- ja vealogid: kuni [90 päeva].
- E-posti kinnitamise ja parooli taastamise lingid: aeguvad vastavalt 3 päeva ja 1 tunni pärast.
- Hooldusettevõtete hoitavad kliendiandmed: isikuandmete töötlemise lepingus kirjeldatud viisil.
9. Turvalisus
Andmed on edastamisel krüpteeritud (TLS) ja majutusteenuse pakkuja juures krüpteeritult salvestatud. Paroolid salvestatakse ühesuunalise räsina. Sisselogimise, kinnitamise ja taastamise lingid on ühekordsed ja aeguvad. Iga hooldusettevõtte andmed on teistest eraldatud, ligipääs konto sees sõltub kasutaja rollist ning tootmissüsteemidele pääseb ligi vaid väike arv volitatud GridEstate’i inimesi. Teeme regulaarselt varukoopiaid.
10. Sinu õigused
Sul on õigus tutvuda oma isikuandmetega, nõuda nende parandamist või kustutamist, piirata nende töötlemist või esitada töötlemise suhtes vastuväide ning saada andmed ülekantavas vormis. Nende õiguste kasutamiseks kirjuta aadressil hello@gridestate.com. Võid pöörduda ka Andmekaitse Inspektsiooni (www.aki.ee) või oma elukohariigi andmekaitseasutuse poole.
11. Muudatused
Uuendame seda poliitikat, kui meie andmetöötlus muutub. Ülaosas olev versioonitähis näitab kehtivat versiooni; olulistest muudatustest teatame konto omanikele e-posti teel.