Privaatsuspoliitika

Käesolev privaatsuspoliitika kirjeldab, kuidas Voogcraft OÜ (registrikood 17245154, aadress Heina tn 12, 71013 Viljandi, e-post karl@voogcraft.ee), edaspidi Vastutav töötleja, töötleb isikuandmeid seoses tarkvarateenuse Objektor osutamisega. Töötleme isikuandmeid vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele (GDPR).

1. Milliseid andmeid kogume

• Konto andmed: kasutaja nimi, e-posti aadress, telefoninumber, roll, firma nimi ja rekvisiidid.
• Kasutusandmed: sisselogimise aeg, tegevuslogid teenuses, seadme- ja tehnilised andmed teenuse toimimiseks.
• Asukohaandmed (mobiilirakendus): kui töötaja käivitab tööaja-taimeri ja on andnud asukoha-loa, kogume seadme asukohta (koordinaadid) tööaja-arvestuse jaoks - et fikseerida objektil-oldud aeg ning sulgeda taimer automaatselt, kui töötaja objektilt lahkub. Asukohta kogutakse ka taustal (kui rakendus on suletud või telefon lukus) ainult siis, kui taimer jookseb - see on tööaja-jälgimise põhifunktsioon. Asukoht on seotud konkreetse tööajakirjega; me ei jälgi töötajat väljaspool jooksvat tööaega ega jaga asukohta kolmandatele isikutele.
• Push-teavituste tunnus (mobiilirakendus): teavituste saatmiseks salvestame seadme push-tunnuse (Apple APNs / Google FCM), seotud kasutajaga.
• Kaamera ja fotod (mobiilirakendus): kui annate loa, kasutame kaamerat/galeriid objekti fotode ja ostutšekkide lisamiseks. Pilte kasutatakse ainult teie enda sisestatud sisu jaoks.
• Kliendi sisestatud andmed: teenusesse lisatud projektid, tööd, kliendid, dokumendid, fotod, ehituspäeviku kanded jms. Need võivad sisaldada kolmandate isikute (nt Kliendi enda klientide) andmeid, mille eest vastutab töötlejana Klient ise.
• Makseandmed: maksete ajalugu ja summad. Kaardi- ja pangaandmeid me ei näe ega salvesta - neid töötleb makseteenuse pakkuja Montonio.

2. Töötlemise eesmärgid ja õiguslik alus

Eesmärk	Õiguslik alus
Teenuse osutamine ja konto haldamine	Lepingu täitmine
Arveldamine ja maksete töötlemine	Lepingu täitmine, juriidiline kohustus
Klienditugi ja teavitused	Lepingu täitmine, õigustatud huvi
Teenuse turvalisus ja arendus	Õigustatud huvi
Raamatupidamislike kohustuste täitmine	Juriidiline kohustus

3. Andmete säilitamine

Säilitame isikuandmeid nii kaua, kui see on vajalik teenuse osutamiseks. Konto lõpetamisel kustutatakse Kliendi andmed mõistliku aja jooksul, välja arvatud andmed, mille säilitamist nõuab seadus (nt raamatupidamise algdokumendid - 7 aastat).

4. Andmete asukoht ja volitatud töötlejad

Andmeid hoitakse turvaliselt Euroopa Liidus. Kasutame usaldusväärseid teenusepakkujaid (volitatud töötlejaid), kes töötlevad andmeid meie nimel:

Teenusepakkuja	Roll
Supabase	Andmebaas, autentimine ja failihoidla (EL)
Netlify	Rakenduse ja kodulehe majutus
Montonio	Makselahendus (kaart ja pangalink)
Resend	E-kirjade saatmine
Anthropic	Valikulise AI-abilise funktsioon (ainult kui Klient selle sisse lülitab)

Andmeid ei müüda ega jagata kolmandatele isikutele turunduseesmärkidel. Kui mõni töötleja asub väljaspool EL-i, tagame ülekande õiguspärasuse asjakohaste kaitsemeetmetega.

5. Küpsised

Rakendus (app.objektor.ee) kasutab üksnes tehniliselt vajalikke küpsiseid sisselogimise ja seansi hoidmiseks. Turunduskodulehel (objektor.ee) kasutame külastatavuse mõõtmiseks Meta (Facebook) pikslit.

6. Andmesubjekti õigused

Teil on GDPR-i alusel õigus:

• tutvuda enda kohta kogutud isikuandmetega;
• nõuda ebaõigete andmete parandamist;
• nõuda andmete kustutamist ("õigus olla unustatud");
• piirata või esitada vastuväiteid andmete töötlemisele;
• saada oma andmed ülekantavas vormis.

Õiguste teostamiseks võtke ühendust: karl@voogcraft.ee. Teil on samuti õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee).

7. Turvalisus

Rakendame andmete kaitseks asjakohaseid tehnilisi ja korralduslikke meetmeid: iga firma andmed on rangelt eraldatud (multi-tenant isolatsioon), ligipääs on rollipõhine, tundlikud võtmed on krüpteeritud ja ühendus toimub üle turvalise (HTTPS) kanali.

8. Muudatused

Võime privaatsuspoliitikat aeg-ajalt uuendada. Olulistest muudatustest teavitame Klienti teenuses või e-posti teel. Kehtiv versioon on alati kättesaadav sellel lehel.

9. Kontakt

Andmekaitsega seotud küsimustes: Voogcraft OÜ, karl@voogcraft.ee.