Privaatsuspoliitika

Kasutajate kontode ja Teenuse toimimiseks vajalike andmete osas on vastutav töötleja Laadimiskeskus OÜ (registrikood 16211555, aadress Väike-Paala 1, 11415 Tallinn, Eesti), e-post info@laadimiskeskus.com, tel +372 53 661 230 (edaspidi „meie").

Kui organisatsioon kasutab Teenust oma töötajate tööaja ja objektide andmete haldamiseks, on töötajate andmete osas vastutav töötleja reeglina organisatsioon ise ning meie tegutseme volitatud töötlejana organisatsiooni juhiste kohaselt.

• Konto andmed: nimi, e-posti aadress, parool (räsi kujul), eelistatud keel, profiilifoto.
• Organisatsiooni andmed: ettevõtte nimi, registrikood, aadress, kontaktid, logo.
• Tööandmed: tööaja kirjed (kuupäev, algus- ja lõpuaeg, pausid), töö liik (lepingujärgne töö / lisatöö), lisatööde kirjeldused ja materjalid, objektid, töötüübid.
• Puudumised ja taotlused: puudumise põhjus, periood, kinnitusotsused.
• Manused: objektifotod, dokumendid ja muud kasutaja poolt üles laaditud failid.
• Kommunikatsioon: tugijuhtumid, koosolekute sisud, e-kirjade saatmise logid.
• Tehnilised andmed: kasutatud seadme ja brauseri põhiandmed, vealogid Teenuse toimivuse tagamiseks.

• Teenuse osutamine ja konto haldamine — lepingu täitmine (GDPR art 6 lg 1 p b).
• Töötajate tööaja, lisatööde ja puudumiste arvestus — organisatsiooni lepinguline ja õigustatud huvi töökorralduse dokumenteerimisel (GDPR art 6 lg 1 p f; organisatsiooni suhtes art 6 lg 1 p b).
• Kohustuslike teavituste ja meeldetuletuste saatmine (nt töötundide esitamise meeldetuletused) — lepingu täitmine.
• Teenuse arendamine, turvalisus ja väärkasutuse tõkestamine — õigustatud huvi (GDPR art 6 lg 1 p f).
• Raamatupidamis- ja maksukohustuste täitmine — seadusest tulenev kohustus (GDPR art 6 lg 1 p c).

Andmeid ei müüda kolmandatele isikutele. Teenuse osutamiseks kasutame hoolikalt valitud volitatud töötlejaid (nt pilve- ja andmebaasiteenuse pakkuja, e-kirjade edastamise teenuse pakkuja), kellega on sõlmitud andmetöötlemislepingud. Andmeid hoitakse ja töödeldakse peamiselt Euroopa Liidu / Euroopa Majanduspiirkonna andmekeskustes.

Kolmandate osapoolte integratsioonide (nt Merit Aktiva) kasutamisel edastatakse andmeid üksnes kasutaja poolt seadistatud ulatuses ja kasutaja algatusel.

Konto ja tööandmeid säilitatakse kuni konto kustutamiseni või organisatsiooni juhiste kohaselt. Raamatupidamisandmeid säilitatakse seaduses nõutud tähtajad (Eestis tavaliselt 7 aastat). E-kirjade saatmise logisid ja vealogisid säilitatakse kuni 12 kuud.

Sul on õigus:

• tutvuda enda kohta töödeldavate isikuandmetega ja saada nendest koopia;
• nõuda ebaõigete andmete parandamist;
• nõuda andmete kustutamist, kui töötlemiseks puudub õiguslik alus;
• piirata andmete töötlemist või töötlemisele vastu vaielda;
• saada andmed masinloetaval kujul (andmete ülekandmise õigus);
• esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee).

Õiguste kasutamiseks võta ühendust aadressil info@laadimiskeskus.com. Töötajate tööandmete osas pöördu esmalt oma tööandja (organisatsiooni) poole, kes on nende andmete vastutav töötleja.

Teenus kasutab üksnes Teenuse toimimiseks hädavajalikke tehnilisi küpsiseid ja seansihoidlat (autentimine, keele- ja kujunduseelistused). Turundus- või jälgimisküpsiseid ei kasutata.

Rakendame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid:

• andmete krüpteerimine edastamisel (HTTPS/TLS);
• andmebaasi ja failimajutuse krüpteerimine salvestusruumis (at rest);
• paroolide salvestamine üksnes krüptograafiliselt räsitud kujul;
• integratsioonide salajaste võtmete (nt Merit Aktiva API võti) täiendav krüpteerimine AES-256-GCM algoritmiga;
• rollipõhine ligipääs ja organisatsioonide andmete isoleerimine andmebaasi tasemel;
• ligipääsu logimine ja tegevuste jälgimine turvaintsidentide avastamiseks.

Poliitikat võidakse aeg-ajalt uuendada. Olulistest muudatustest teavitatakse registreeritud kasutajaid e-posti teel või Teenuse vahendusel. Kehtiv versioon on alati kättesaadav aadressil consitelog.com/privacy.