Privaatsuspoliitika

Käesolev privaatsuspoliitika kirjeldab, kuidas Voogcraft OÜ (registrikood 17245154, aadress Heina tn 12, 71013 Viljandi, e-post karl@voogcraft.ee), edaspidi Vastutav töötleja, töötleb isikuandmeid seoses tarkvarateenuse Objektor osutamisega. Töötleme isikuandmeid vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele (GDPR).

1. Milliseid andmeid kogume

• Konto andmed: kasutaja nimi, e-posti aadress, telefoninumber, roll, firma nimi ja rekvisiidid.
• Kasutusandmed: sisselogimise aeg, tegevuslogid teenuses, seadme- ja tehnilised andmed teenuse toimimiseks.
• Asukohaandmed (mobiilirakendus): kui töötaja käivitab tööaja-taimeri ja on andnud asukoha-loa, kogume seadme asukohta (koordinaadid) tööaja-arvestuse jaoks - et fikseerida objektil-oldud aeg ning sulgeda taimer automaatselt, kui töötaja objektilt lahkub. Asukohta kogutakse ka taustal (kui rakendus on suletud või telefon lukus) ainult siis, kui taimer jookseb - see on tööaja-jälgimise põhifunktsioon. Asukoht on seotud konkreetse tööajakirjega; me ei jälgi töötajat väljaspool jooksvat tööaega ega jaga asukohta kolmandatele isikutele.
• Push-teavituste tunnus (mobiilirakendus): teavituste saatmiseks salvestame seadme push-tunnuse (Apple APNs / Google FCM), seotud kasutajaga.
• Kaamera ja fotod (mobiilirakendus): kui annate loa, kasutame kaamerat/galeriid objekti fotode ja ostutšekkide lisamiseks. Pilte kasutatakse ainult teie enda sisestatud sisu jaoks.
• Kliendi sisestatud andmed: teenusesse lisatud projektid, tööd, kliendid, dokumendid, fotod, ehituspäeviku kanded jms. Need võivad sisaldada kolmandate isikute (nt Kliendi enda klientide) andmeid, mille eest vastutab töötlejana Klient ise.
• Makseandmed: maksete ajalugu ja summad. Kaardi- ja pangaandmeid me ei näe ega salvesta - neid töötleb makseteenuse pakkuja Montonio.

2. Töötlemise eesmärgid ja õiguslik alus

Eesmärk	Õiguslik alus
Teenuse osutamine ja konto haldamine	Lepingu täitmine
Arveldamine ja maksete töötlemine	Lepingu täitmine, juriidiline kohustus
Klienditugi ja teavitused	Lepingu täitmine, õigustatud huvi
Teenuse turvalisus ja arendus	Õigustatud huvi
Tööaja ja asukoha fikseerimine (kui tööandja on GPS-tööaja jälgimise sisse lülitanud)	Tööandja õigustatud huvi (tööaja arvestus); tööandja kohustus on töötajaid jälgimisest eelnevalt teavitada
Raamatupidamislike kohustuste täitmine	Juriidiline kohustus

3. Andmete säilitamine

Säilitame isikuandmeid nii kaua, kui see on vajalik teenuse osutamiseks. Konto lõpetamisel kustutatakse Kliendi andmed hiljemalt 90 päeva jooksul, välja arvatud andmed, mille säilitamist nõuab seadus (nt raamatupidamise algdokumendid - 7 aastat).

Asukohaandmed: tööaja-kirjete juurde salvestatud GPS-koordinaadid kustutatakse automaatselt 12 kuu möödumisel. Tööaja-kirjed ise (kuupäevad ja tunnid, ilma asukohata) säilivad palgaarvestuse ja seadusest tulenevate nõuete jaoks.

4. Andmete asukoht ja volitatud töötlejad

Põhiandmeid (andmebaas, failid) hoitakse Euroopa Liidus. Kasutame usaldusväärseid teenusepakkujaid (volitatud töötlejaid), kes töötlevad andmeid meie nimel:

Teenusepakkuja	Roll	Asukoht
Supabase	Andmebaas, autentimine ja failihoidla	EL
Montonio	Makselahendus (kaart ja pangalink)	EL (Eesti)
Netlify	Rakenduse ja kodulehe majutus	USA
Resend	E-kirjade saatmine	USA
Anthropic	Valikulise AI-abilise funktsioon (ainult kui Klient selle sisse lülitab)	USA

Andmeid ei müüda ega jagata kolmandatele isikutele turunduseesmärkidel. Osa teenusepakkujaid (Netlify, Resend, Anthropic) võivad andmeid töödelda ka väljaspool Euroopa Liitu (USA). Sellisel juhul on ülekanne kaitstud Euroopa Komisjoni tüüptingimuste (SCC) ja/või EU-US andmekaitseraamistiku (Data Privacy Framework) alusel.

5. Küpsised ja jälgimine

Rakendus (app.objektor.ee) kasutab üksnes tehniliselt vajalikke küpsiseid sisselogimise ja seansi hoidmiseks - need ei vaja eraldi nõusolekut.

Turunduskodulehel (objektor.ee) kasutame reklaami tulemuslikkuse mõõtmiseks Meta (Facebook) pikslit. Piksel laadub ja edastab andmeid Meta Platforms, Inc.-le (USA) AINULT teie eelneval nõusolekul: lehe avamisel kuvatakse nõusoleku-teade, kus saate valida "Nõustun" või "Keeldun". Keeldumisel pikslit ei laadita ega ühtegi päringut Metasse ei tehta. Antud nõusoleku saate igal ajal tagasi võtta, kustutades brauseri salvestuse/küpsised. Ülekanne USA-sse on kaitstud punktis 4 nimetatud tüüptingimuste (SCC) ja/või EU-US andmekaitseraamistiku (DPF) alusel.

6. Andmesubjekti õigused

Teil on GDPR-i alusel õigus:

• tutvuda enda kohta kogutud isikuandmetega;
• nõuda ebaõigete andmete parandamist;
• nõuda andmete kustutamist ("õigus olla unustatud");
• piirata või esitada vastuväiteid andmete töötlemisele;
• saada oma andmed ülekantavas vormis.

Õiguste teostamiseks võtke ühendust: karl@voogcraft.ee. Teil on samuti õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee).

7. Turvalisus

Rakendame andmete kaitseks asjakohaseid tehnilisi ja korralduslikke meetmeid: iga firma andmed on rangelt eraldatud (multi-tenant isolatsioon), ligipääs on rollipõhine, tundlikud võtmed on krüpteeritud ja ühendus toimub üle turvalise (HTTPS) kanali.

8. Muudatused

Võime privaatsuspoliitikat aeg-ajalt uuendada. Olulistest muudatustest teavitame Klienti teenuses või e-posti teel. Kehtiv versioon on alati kättesaadav sellel lehel.

9. Kontakt

Andmekaitsega seotud küsimustes: Voogcraft OÜ, karl@voogcraft.ee.