1. Vastutav töötleja
Vastutav töötleja on lehe lõpus nimetatud KoduFixi teenuse osutaja. Andmekaitseküsimuse või õiguste taotluse saab saata seal toodud e-posti aadressile.
2. Milliseid andmeid töötleme?
- kontaktandmed: nimi, e-post, telefon ja suhtluse ajalugu;
- töö andmed: aadress, teenus, kirjeldus, soovitud aeg, hinnapakkumine ja tellimuse olek;
- vabatahtlikult lisatud fotod ja failide tehnilised andmed;
- tehingu- ja arveldusandmed, kui tellimus ning makse on kinnitatud;
- turbeandmed: sisselogimise, tegevuste, seadme ja päringute tehnilised logid vajalikus ulatuses.
Palume fotodele mitte lisada inimesi, dokumente, ekraane ega muud töö hindamiseks ebavajalikku isiklikku infot.
3. Eesmärgid ja õiguslikud alused
| Eesmärk | Õiguslik alus |
|---|---|
| Päringu hindamine, pakkumine ja kliendiga suhtlemine | lepingu sõlmimisele eelnevad toimingud kliendi soovil |
| Tellimuse planeerimine, täitmine ja pretensioonide lahendamine | lepingu täitmine ja õigustatud huvi kokkulepete tõendamiseks |
| Raamatupidamine ning ametiasutuste nõuded | seadusest tulenev kohustus |
| Kuritarvituse ennetamine, ligipääsukontroll ja audit | õigustatud huvi teenuse ning andmete kaitsmiseks |
| Valikuline turundus või analüütika | nõusolek, kui see on nõutav |
4. Saajad ja volitatud töötlejad
Ligipääs antakse ainult rolli ja töövajaduse alusel. Töö tegemiseks vajalikku infot võib saada määratud teenusepakkuja. Majutuse, e-posti, failide, raamatupidamise või muu tugiteenuse pakkuja töötleb andmeid lepingu ja konfidentsiaalsuskohustuse alusel. Andmeid ei müüda.
Väljapoole Euroopa Majanduspiirkonda edastatakse andmeid ainult siis, kui selleks on kehtiv õiguslik alus ja asjakohased kaitsemeetmed.
5. Säilitamine
Andmeid hoitakse ainult nii kaua, kui eesmärk või seadus seda nõuab. Päringud, millest tellimust ei teki, kustutatakse või anonüümitakse üldjuhul hiljemalt 24 kuu jooksul. Tellimuse andmeid hoitakse lepingu, võimalike nõuete ja seadusest tulenevate tähtaegade jooksul; raamatupidamisdokumente seaduses nõutud aja. Turbelogide säilitusaeg on piiratud ning seda pikendatakse ainult intsidendi uurimiseks või õigusnõude korral.
6. Turvalisus
Kasutame rollipõhist ligipääsu, tugevaid sisselogimis- ja seansireegleid, päringupiiranguid, failitüübi kontrolli, turvapäiseid, auditlogi ning andmebaasi õiguste eraldamist. Ükski süsteem ei ole riskivaba; kinnitatud rikkumise korral tegutseme mõjude piiramiseks ja täidame teavitamiskohustused.
Üles laaditud foto tegelikku failitüüpi ja suurust kontrollitakse serveris, foto EXIF- ja muud privaatsustundlikud metaandmed eemaldatakse ning fail salvestatakse juhusliku nimega mitteavalikku kausta. Uus fail jääb kasutuselevõtuni kontrolli ootele ega ole avaliku veebiaadressi kaudu kättesaadav.
7. Sinu õigused
Sul võib olla õigus saada ligipääs oma andmetele, neid parandada või kustutada, piirata töötlemist, esitada vastuväide, saada andmed ülekantavas vormis ning võtta nõusolek tagasi. Õigus sõltub töötlemise alusest ja seaduse eranditest. Vastame taotlusele põhjendamatu viivituseta ning võime enne andmete väljastamist isikusamasust kontrollida.
Kui vastus ei lahenda muret, võib esitada kaebuse Andmekaitse Inspektsioonile või pöörduda kohtu poole.
8. Automatiseeritud otsused ja küpsised
KoduFix ei tee tööpäringu põhjal üksnes automatiseeritud otsust, millel oleks kasutajale õiguslik või samaväärselt oluline mõju. Võimalik automaatne hinnang on abivahend ja inimene kontrollib pakkumise. Küpsiste kasutust kirjeldab küpsiste leht.
9. Teate muudatused
Uuendame teadet, kui teenus, kasutatavad teenusepakkujad või õiguslikud nõuded muutuvad. Olulisest muudatusest teavitame sobival viisil ning lehe ülaosas on alati viimase uuenduse kuupäev.