Privaatsuspoliitika
1. Üldist
1.1. Veebikeskkonna digimaja.ee ja selle kaudu pakutava teenuse (edaspidi Teenus) haldaja on Digimaja OÜ, registrikood 12886842, e-post info@digimaja.ee (edaspidi Digimaja või meie).
1.2. Käesolev privaatsuspoliitika kirjeldab, milliseid isikuandmeid me kogume, miks me neid töötleme, kellele me neid edastame ja millised on andmesubjekti õigused. Isikuandmeid töötleme kooskõlas isikuandmete kaitse üldmäärusega (GDPR) ja Eesti isikuandmete kaitse seadusega. Mõisteid kasutatakse kasutustingimustes toodud tähenduses.
2. Vastutav ja volitatud töötleja
2.1. Kasutajate kontoandmete osas on Digimaja vastutav töötleja.
2.2. Kliendi sisestatud Sisu osas (korteriühistu liikmete, korteriomanike, elanike, hankijate ja töötajate andmed) on vastutav töötleja Teenust kasutav korteriühistu ehk Klient. Digimaja on volitatud töötleja ja töötleb neid andmeid ainult Kliendi juhiste alusel Teenuse osutamiseks.
3. Milliseid andmeid me töötleme
3.1. Kasutaja kontoandmed: ees- ja perekonnanimi, e-posti aadress, telefoninumber, isikukood (ID-kaardiga sisselogimisel), räsitud parool, pangakonto number (kui Kasutaja on selle sisestanud), keele-eelistus ja viimase sisselogimise aeg.
3.2. Kasutuslogi: Kasutaja toimingud Teenuses, sealhulgas sisse- ja väljalogimine ning andmete muutmine, koos aja ja IP-aadressiga.
3.3. Kliendi sisestatud Sisu: nimed, isikukoodid, kontaktandmed, korterite andmed, näidud, arved, maksed, pangakonto andmed laekumiste impordist, hääletused, dokumendid ja raamatupidamisandmed.
3.4. Tehnilised andmed veebilehe külastamisel: IP-aadress, veebilehitseja ja seadme andmed ning päringute logid.
3.5. Kirjavahetus: kui pöördute meie poole e-posti või telefoni teel, säilitame pöördumise ja vastuse.
4. Töötlemise eesmärgid ja õiguslik alus
4.1. Lepingu täitmine (GDPR art 6 lg 1 p b): konto loomine, sisselogimine, ligipääsuõiguste kontroll, Teenuse osutamine, arvete esitamine, kasutajatugi ja Teenusega seotud teadete edastamine.
4.2. Seadusest tulenev kohustus (art 6 lg 1 p c): raamatupidamis- ja maksualaste dokumentide säilitamine.
4.3. Õigustatud huvi (art 6 lg 1 p f): Teenuse turvalisuse tagamine, robotite ja väärkasutuse tõkestamine, kasutuslogi pidamine, Teenuse arendamine ning anonüümne ja koondatud kasutusstatistika.
4.4. Nõusolek (art 6 lg 1 p a): kui küsime konkreetseks toiminguks eraldi nõusolekut. Nõusoleku saab igal ajal tagasi võtta ja see ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
5. Kellele me andmeid edastame
5.1. Me ei müü ega avalda isikuandmeid kolmandatele isikutele, välja arvatud käesolevas punktis nimetatud juhtudel ja ulatuses, mis on vajalik Teenuse osutamiseks:
- e-arvete operaatorid (Finbite/e-arvetekeskus, Omniva) – e-arvete saatmiseks ja vastuvõtmiseks Kliendi soovil;
- pangad – maksefailide ja laekumiste vahetuseks Kliendi soovil;
- riigi infosüsteemid – Registrite ja Infosüsteemide Keskus (majandusaasta aruannete esitamine), SK ID Solutions (ID-kaardiga autentimine ja digiallkirjastamine);
- serverimajutuse teenusepakkuja WaveCom (andmekeskus Tallinnas) ja e-posti edastuse teenusepakkujad, kes tegutsevad meie volitatud töötlejatena ja on lepinguga kohustatud andmeid kaitsma;
- Google – reCAPTCHA ja Google Fonts (vt punkt 7);
- ametiasutused – kui seadus või kohus seda nõuab. Võimalusel teavitame sellest Klienti ette.
5.2. Andmeid säilitatakse Eestis, serverimajutuse teenusepakkuja WaveCom andmekeskuses Tallinnas. Kui teenusepakkuja (näiteks Google) töötleb andmeid väljaspool Euroopa Majanduspiirkonda, toimub edastamine Euroopa Komisjoni kaitse piisavuse otsuse või lepingu tüüptingimuste alusel.
6. Säilitamine ja kustutamine
6.1. Kasutaja kontoandmeid ja Kliendi Sisu säilitame lepingu kehtivuse ajal ja vähemalt 3 kuud pärast lepingu lõppemist, et Klient saaks andmed eksportida. Pärast seda võime andmed oma äranägemisel kustutada.
6.2. Klient võib oma Sisu igal ajal ise Teenusest kustutada. Kasutaja võib nõuda oma konto sulgemist ja kontoandmete kustutamist, kirjutades aadressile info@digimaja.ee.
6.3. Raamatupidamise algdokumente ja arveid, mida me ise Kliendile esitame, säilitame raamatupidamise seaduse kohaselt 7 aastat.
6.4. Kasutuslogi ja tehnilisi logisid säilitame nii kaua, kui see on vajalik Teenuse turvalisuse tagamiseks, väärkasutuse tuvastamiseks ja vigade analüüsimiseks.
6.5. Kustutatud andmed võivad piiratud aja jooksul säilida varukoopiates, kuni varukoopia ülekirjutamiseni.
6.6. Kliendi sisestatud Sisu säilitamise tähtajad määrab Klient kui vastutav töötleja, arvestades õigusaktidest tulenevaid kohustusi.
7. Küpsised ja kolmandate isikute teenused
7.1. Vajalikud küpsised: sessiooniküpsis, mis hoiab Kasutaja sisselogituna, ja keele-eelistuse küpsis. Ilma nendeta Teenus ei toimi. Sessiooniküpsis kehtib kuni väljalogimiseni või kuni 1 aasta.
7.2. Me ei kasuta analüütika-, reklaami- ega jälgimisküpsiseid.
7.3. Google reCAPTCHA: sisselogimis- ja registreerimisvormidel kasutame robotite tõrjeks Google reCAPTCHA teenust, mis edastab Google'ile tehnilisi andmeid (IP-aadress, veebilehitseja andmed). Töötlemise alus on meie õigustatud huvi Teenuse turvalisuse tagamiseks. Google'i privaatsustingimused: policies.google.com/privacy.
7.4. Google Fonts: veebilehe kirjatüübid laetakse Google'i serverist, mistõttu edastatakse Google'ile teie IP-aadress.
7.5. Küpsiseid saate keelata ja kustutada oma veebilehitseja seadetes. Vajalike küpsiste keelamisel ei saa Teenust kasutada.
8. Turvalisus
8.1. Andmeid edastatakse krüpteeritud ühenduse (HTTPS) kaudu. Paroole hoitakse ainult räsitud kujul. Ligipääs andmetele on piiratud rollipõhiste õigustega. Andmetest tehakse regulaarselt varukoopiaid.
8.2. Isikuandmetega seotud rikkumisest teavitame Klienti viivitamata ja vajaduse korral Andmekaitse Inspektsiooni seaduses sätestatud korras.
9. Andmesubjekti õigused
9.1. Teil on õigus tutvuda oma andmetega, nõuda nende parandamist või kustutamist, piirata töötlemist, esitada töötlemisele vastuväide, saada andmed masinloetaval kujul ning võtta nõusolek tagasi. Kasutaja saab oma kontoandmeid Teenuses ise vaadata ja muuta.
9.2. Kui teie andmed on Teenusesse sisestanud korteriühistu, pöörduge oma õiguste teostamiseks esmalt ühistu kui vastutava töötleja poole. Aitame ühistul päringule vastata.
9.3. Päringud palume saata aadressile info@digimaja.ee. Vastame hiljemalt 30 päeva jooksul.
9.4. Teil on õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee).
10. Muudatused
10.1. Võime privaatsuspoliitikat muuta. Kehtiv versioon on alati avaldatud sellel lehel. Muudatustest teavitame Teenuse kaudu või e-posti teel.
11. Kontakt
Digimaja OÜ
Registrikood 12886842
E-post: info@digimaja.ee
Telefon: +372 55915249