Privaatsuspoliitika
1. Vastutav töötleja
1.1. Veebikeskkonna digimaja.ee ja selle kaudu pakutava teenuse (edaspidi Teenus) haldaja on Digimaja OÜ, registrikood 12886842, e-post info@digimaja.ee (edaspidi Digimaja või meie).
1.2. Käesolev privaatsuspoliitika kirjeldab, milliseid isikuandmeid me kogume, miks me neid töötleme, kellele me neid edastame ja millised on andmesubjekti õigused. Isikuandmeid töötleme kooskõlas isikuandmete kaitse üldmäärusega (GDPR) ja Eesti isikuandmete kaitse seadusega.
2. Kelle andmeid ja milliseid andmeid me töötleme
2.1. Kasutajad (isikud, kellel on Teenuses konto): ees- ja perekonnanimi, e-posti aadress, telefoninumber, isikukood (ID-kaardiga sisselogimisel), räsitud parool, keele-eelistus, viimase sisselogimise aeg, IP-aadress ja tehnilised logid. Nende andmete osas on Digimaja vastutav töötleja.
2.2. Klientide sisestatud andmed (korteriühistute liikmed, korteriomanikud, elanikud, hankijad, töötajad): nimi, isikukood, kontaktandmed, korteri andmed, näidud, arved, maksed, pangakonto andmed laekumiste impordist, hääletused, dokumendid ja raamatupidamisandmed. Nende andmete vastutav töötleja on Teenust kasutav korteriühistu (Klient). Digimaja on volitatud töötleja ja töötleb neid andmeid ainult Kliendi juhiste alusel Teenuse osutamiseks.
2.3. Veebilehe külastajad: küpsised ja kasutusstatistika (vt punkt 6).
2.4. Kirjavahetus: kui pöördute meie poole e-posti või telefoni teel, säilitame pöördumise ja vastuse.
3. Töötlemise eesmärgid ja õiguslik alus
3.1. Lepingu täitmine (GDPR art 6 lg 1 p b): konto loomine, sisselogimine, Teenuse osutamine, arvete esitamine, kasutajatugi.
3.2. Seadusest tulenev kohustus (art 6 lg 1 p c): raamatupidamis- ja maksualaste dokumentide säilitamine.
3.3. Õigustatud huvi (art 6 lg 1 p f): Teenuse turvalisuse tagamine, väärkasutuse tõkestamine, logide pidamine, Teenuse arendamine ja anonüümne kasutusstatistika.
3.4. Nõusolek (art 6 lg 1 p a): mittevajalikud küpsised, kui olete neile nõusoleku andnud. Nõusoleku saab igal ajal tagasi võtta.
4. Kellele me andmeid edastame
4.1. Me ei müü isikuandmeid. Andmeid edastame ainult ulatuses, mis on vajalik Teenuse osutamiseks, järgmistele saajatele:
- e-arvete operaatorid (Finbite/e-arvetekeskus, Omniva) – e-arvete saatmiseks ja vastuvõtmiseks Kliendi soovil;
- pangad – maksefailide ja laekumiste vahetuseks Kliendi soovil;
- riigi infosüsteemid – Registrite ja Infosüsteemide Keskus (majandusaasta aruannete esitamine), SK ID Solutions (ID-kaardiga autentimine ja digiallkirjastamine);
- serverimajutuse ja e-posti edastuse teenusepakkujad, kes tegutsevad meie volitatud töötlejatena ja on lepinguga kohustatud andmeid kaitsma;
- Google – Google Analytics, Google Ads, reCAPTCHA ja Google Fonts (vt punkt 6);
- ametiasutused – kui seadus seda nõuab.
4.2. Andmeid säilitatakse Euroopa Liidu territooriumil asuvates serverites. Kui teenusepakkuja (näiteks Google) töötleb andmeid väljaspool Euroopa Majanduspiirkonda, toimub edastamine Euroopa Komisjoni kaitse piisavuse otsuse või lepingu tüüptingimuste alusel.
5. Säilitamine
5.1. Kasutaja konto andmeid säilitame konto kehtivuse ajal ja kuni 3 kuud pärast lepingu lõppemist, et Klient saaks andmed eksportida.
5.2. Raamatupidamise algdokumente ja arveid säilitame raamatupidamise seaduse kohaselt 7 aastat.
5.3. Tehnilisi logisid säilitame kuni 12 kuud.
5.4. Kliendi sisestatud andmete säilitamise tähtajad määrab Klient kui vastutav töötleja, arvestades õigusaktidest tulenevaid kohustusi.
6. Küpsised ja analüütika
6.1. Vajalikud küpsised: sessiooniküpsis, mis hoiab Kasutaja sisselogituna, ja keele-eelistuse küpsis. Ilma nendeta Teenus ei toimi. Sessiooniküpsis kehtib kuni väljalogimiseni või kuni 1 aasta.
6.2. Google reCAPTCHA: sisselogimis- ja registreerimisvormidel kasutame robotite tõrjeks Google reCAPTCHA teenust, mis edastab Google'ile tehnilisi andmeid (IP-aadress, brauseri andmed).
6.3. Google Analytics: kasutame Teenuse kasutusstatistika kogumiseks. Andmeid töödeldakse koondatult ja neid ei seostata konkreetse isikuga.
6.4. Google Ads: avalehel kasutame Google Ads märgist, et mõõta reklaamikampaaniate tulemuslikkust.
6.5. Google Fonts: veebilehe kirjatüübid laetakse Google'i serverist, mistõttu edastatakse Google'ile teie IP-aadress.
6.6. Küpsiseid saate keelata ja kustutada oma brauseri seadetes. Google'i analüütikast loobumiseks võite kasutada Google Analytics opt-out laiendust. Vajalike küpsiste keelamisel ei pruugi Teenus toimida.
7. Turvalisus
7.1. Andmeid edastatakse krüpteeritud ühenduse (HTTPS) kaudu. Paroole hoitakse ainult räsitud kujul. Ligipääs andmetele on piiratud rollipõhiste õigustega. Andmetest tehakse regulaarselt varukoopiaid.
7.2. Isikuandmetega seotud rikkumisest teavitame Klienti ja vajaduse korral Andmekaitse Inspektsiooni seaduses sätestatud korras.
8. Andmesubjekti õigused
8.1. Teil on õigus tutvuda oma andmetega, nõuda nende parandamist või kustutamist, piirata töötlemist, esitada töötlemisele vastuväide, saada andmed masinloetaval kujul ning võtta nõusolek tagasi.
8.2. Kui teie andmed on Teenusesse sisestanud korteriühistu, pöörduge oma õiguste teostamiseks esmalt ühistu kui vastutava töötleja poole. Aitame ühistul päringule vastata.
8.3. Päringud palume saata aadressile info@digimaja.ee. Vastame hiljemalt 30 päeva jooksul.
8.4. Teil on õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee).
9. Muudatused
9.1. Võime privaatsuspoliitikat muuta. Kehtiv versioon on alati avaldatud sellel lehel. Olulistest muudatustest teavitame Teenuse kaudu või e-posti teel.
10. Kontakt
Digimaja OÜ
Registrikood 12886842
E-post: info@digimaja.ee
Telefon: +372 55915249