Privaatsuspoliitika

Ettevõtete jaoks, kes Pitly tellivad, oleme meie vastutav töötleja: meie otsustame, kuidas käsitletakse konto-, ettevõtte- ja arveldusandmeid, ning seda reguleerib otse käesolev poliitika.

Andmete puhul, mida need ettevõtted hoiavad oma klientide kohta — nimed, telefonid, sõidukid, töökäsud, fotod, vestlussõnumid —, on vastutav töötleja ettevõte ja meie oleme ainult volitatud töötleja. Tema otsustab, mida koguda ja kui kaua säilitada; meie anname tööriista ja tegutseme tema juhiste järgi.

Platvorm teenindab paljusid ettevõtteid ühes süsteemis: iga kirje kuulub täpselt ühele ettevõttele, päringuid kontrollitakse selle ettevõtte suhtes ja ükski ettevõte ei saa lugeda teise andmeid. Me ei kasuta oma klientide klientide andmeid omal otstarbel.

Alljärgnev loend on koostatud platvormi tegeliku andmemudeli põhjal, kategooria kaupa. Kui mõnda kategooriat siin ei ole, ei ole seda ka tootes.

Kui säilitamise real on kirjas, et tähtaega ei ole veel rakendatud, on see sõna-sõnalt tõsi: tarkvara hoiab selliseid kirjeid seni, kuni keegi need kustutab. Konkreetsete säilitustähtaegade paikapanek on üks lahtistest punktidest, mis tuleb enne turuletulekut ära otsustada.

Igal Pitly ettevõttel võib olla avalik leht, kus igaüks saab broneerida aja ilma kontot loomata ja ilma paroolita.

Vorm küsib ainult seda, mida ettevõte vajab aja kinnihoidmiseks ja teiega ühenduse võtmiseks:

• teie nimi;
• teie telefoninumber;
• teie e-posti aadress;
• teie valitud filiaal, teenus ja algusaeg;
• vabatahtlik sõnum ettevõttele.

Nõusolek on kohustuslik: broneering lükatakse tagasi, kui nõusoleku kastike on märkimata, ja nõusoleku hetk salvestatakse teie kliendikirjele selle ettevõtte juures. Kui ettevõttel on juba klient teie e-posti aadressiga — või sama telefoni ja nimega —, seotakse broneering sellega, vastasel juhul luuakse uus kliendikirje. Ettevõtte jaoks luuakse kinnitatud töökäsk ja teie sõnum kopeeritakse sinna. Teile kasutajakontot ei looda ja vorm ei küsi mingeid sõiduki andmeid.

Avalikul lehel olev vestlusaken vajab ainult teie sõnumit ja keelt. Nimi ja e-post on vabatahtlikud ning neid kasutatakse üksnes selleks, et ettevõte teaks, kes kirjutab.

Teie brauser hoiab juhuslikku luba, mis võimaldab teil vestluse juurde tagasi tulla; meie salvestame sellest ainult pöördumatu räsi, nii et meie poolelt ei ole vestlust võimalik teie isikuga siduda. Vestlust saavad lugeda selle ettevõtte omanik ja juhatajad — meistritel ligipääsu ei ole. Esimese sõnumi saatmine fikseerib teie nõusoleku.

Vestlus ei ole mõeldud tundlike andmete jaoks: palun ärge saatke selle kaudu maksekaardi numbreid, isikut tõendava dokumendi numbreid ega terviseandmeid. Vestluste ajalugu hoitakse praegu tähtajatult.

Sõltuvalt andmetest tugineb töötlemine ühele järgmistest:

• lepingu täitmine — konto, tellimus ja kõik, mis on vajalik platvormi pakkumiseks ettevõttele (art 6 lg 1 p b);
• nõusolek — veebis broneerimine ja külastajana vestluses kirjutamine; võite selle igal ajal tagasi võtta (art 6 lg 1 p a);
• õigustatud huvi — teenuse kättesaadavuse ja turvalisuse hoidmine, avalike päringute sageduse piiramine, väärkasutuse ennetamine (art 6 lg 1 p f);
• juriidiline kohustus — raamatupidamis- ja maksuarvestus, kui arveldus käivitub (art 6 lg 1 p c).

Ettevõtete ja klientide kirjed jäävad alles nii kauaks, kuni ettevõte neid hoiab; platvorm ise neid ei kustuta.

Järgmisi tähtaegu seevastu jõustab tarkvara juba täna:

• järjekorras olevad kirjad: eemaldatakse 24 tundi pärast edukat kohaletoimetamist, 7 päeva pärast lõplikku ebaõnnestumist;
• kohaletoimetamise logi, mis takistab sama kirja kaks korda saatmist: 7 päeva;
• sisselogimisseansid: aeguvad koos värskendusloaga, vaikimisi 30 päeva, ja kustutatakse kohe, kui te välja logite;
• IP-aadressi järgi peetavad päringupiirangu loendurid: üks minut, ainult serveri mälus.

Kontode, klientide, sõidukite, töökäskude, fotode ja vestluste jaoks ei ole tootes veel automaatset säilitustähtaega. Konkreetsed tähtajad tuleb otsustada koos allpool kirjeldatud kustutamisvahenditega ja see jaotis uuendatakse, kui see on tehtud.

Töökäsu külge lisatud fotod salvestatakse platvormi enda failihoidlasse sisemise võtme all. Neid ei avaldata avalikus hoidlas ja jagatavat linki ei ole: iga pilt väljastatakse ainult vastuseks autenditud päringule, mis tuleb töökäsku omava ettevõtte töötajalt, ja meister näeb ainult talle määratud töökäske.

Iga fail võib olla kuni 15 MB ja ühe töökäsu juures võib olla kuni 30 fotot; algne failinimi hoitakse pildi kõrval alles. Kui töötaja foto kustutab, eemaldatakse nii andmebaasikirje kui ka fail ise.

Kirjad saadetakse tavalise SMTP-serveri kaudu ja ootavad meie vahemälus järjekorras, kuni need kohale toimetatakse. Järjekorras olev kiri sisaldab saaja aadressi, malli, keele ja selle ettevõtte kontaktandmed, kelle nimel see saadetakse. Saajate aadressid ilmuvad ka serverilogidesse, kui kohaletoimetamine ebaõnnestub.

Iga kiri on kirjutatud saaja enda keeles ja kannab jaluses ettevõtte kontaktandmeid ning linki käesolevale poliitikale.

Ülal nimetatud kuupäeva seisuga on ainus kiri, mida platvorm saata oskab, testsõnum, mille omanik saadab iseenda aadressile. Broneeringute kinnitused, meeldetuletused ja muud klientidele mõeldud kirjad on alles ehitamisel; see jaotis uuendatakse, kui need valmivad.

Me ei müü isikuandmeid ega jaga neid reklaami eesmärgil. Neid avaldatakse ainult:

• ettevõttele, kelle lehel te broneerisite või kellele kirjutasite — oma klientide andmete puhul on tema vastutav töötleja;
• taristupakkujatele, kes majutavad servereid, andmebaasi, vahemälu ja failihoidlat;
• väljuva meiliserveri pakkujale;
• riigiasutustele, kui seadus kohustab meid andmeid välja andma.

Konkreetsete teenusepakkujatega ei ole veel lepinguid sõlmitud, seega ei saa me neid siin nimetada; nad loetletakse selles jaotises nimeliselt enne turuletulekut. Mida platvorm tõestatavalt täna ei kasuta: mitte ühtegi analüütika- ega jälgimisskripti, reklaamivõrku, makseteenuse pakkujat, SMS-teenuse pakkujat, vigade jälgimise teenust ega manustatud kolmandate osapoolte kaarti — kaardilink ettevõtte lehel on tavaline väljuv link, mitte raam, mis laadib kellegi teise koodi.

Platvorm ja selle varukoopiad töötavad Euroopa Liidu sees. Iga taristupakkuja, keda kaasame, peab pakkuma ELi regiooni, ja meie valime just selle.

Isikuandmete edastamist väljapoole ELi ja EMPd ei ole plaanis. Kui see peaks kunagi vajalikuks osutuma, kaetakse see GDPR-i nõutud kaitsemeetmetega, näiteks tüüptingimustega, ja käesolev dokument ütleb seda välja enne, kui see juhtub.

Alljärgnevad meetmed on platvormi sisse ehitatud:

• paroole hoitakse ainult bcrypt-räsidena kõrge keerukusteguriga — neid ei hoita kunagi loetaval kujul ja neid ei saa taastada, vaid ainult lähtestada;
• juurdepääsuload on lühiajalised (vaikimisi 15 minutit), seansid elavad vahemälus ja tühistatakse kohe, kui kasutaja välja logib;
• iga päringut kontrollitakse selle ettevõtte suhtes, kellele andmed kuuluvad, ja rollid määravad, mida omanik, juhataja ja meister igaüks näevad;
• üles laaditud failid adresseeritakse sisemise võtmega, mis on kaitstud kataloogiteel liikumise (path traversal) vastu, ja neid väljastatakse ainult autenditud töötajatele;
• avalikele lõpp-punktidele — ettevõtte leht, vabad ajad, broneerimine ja vestlus — kehtib IP-aadressi järgi päringusageduse piirang.

See veebisait ei kasuta analüütika-, reklaami- ega profileerimisküpsiseid. Ainus küpsis, mille ta seab, on see, mis jätab meelde teie valitud keele, et sait avaneks järgmisel korral samas keeles. API ei sea küpsiseid üldse.

Töölaud hoiab teie sisselogimislube brauseris ja vestlusaken hoiab seal ka oma vestluse luba. Saidi andmete kustutamine brauseris eemaldab mõlemad — ja koos vestluse loaga ka teie ligipääsu sellele vestlusele sellest brauserist.

Isikuandmete kaitse üldmääruse (GDPR) alusel on teil järgmised õigused:

• juurdepääs — saada teada, kas teie andmeid töödeldakse, ja saada neist koopia;
• parandamine — lasta ebatäpsed andmed ära parandada;
• kustutamine — lasta oma andmed kustutada, kui nende hoidmiseks ei ole põhjust;
• piiramine — lasta töötlemine vaidluse lahendamise ajaks peatada;
• vastuväide — esitada vastuväide õigustatud huvil põhinevale töötlemisele;
• ülekandmine — saada oma andmed masinloetavas vormingus;
• nõusoleku tagasivõtmine — igal ajal, ilma et see mõjutaks varasema töötlemise seaduslikkust.

Kui teie andmeid hoiab ettevõte, kes kasutab Pitlyt — sest te broneerisite tema juures aja, kirjutasite talle või lasksite seal oma autot hooldada —, kirjutage kõigepealt sellele ettevõttele. Tema on vastutav töötleja ja tema otsustab. Meie toetame teda ja edastame taotlused, mis ekslikult meieni jõuavad.

Oma Pitly konto asjus kirjutage meile käesoleva dokumendi lõpus olevale aadressile. Vastame ühe kuu jooksul, nagu GDPR nõuab.

Samuti võite esitada kaebuse selle riigi andmekaitseasutusele, kus te elate või töötate.

Mis juba töötab ise: klient laadib oma andmed kabinetist ühe nupuga alla ning töökoda ekspordib ja kustutab kliendikaardi otse töölaualt — kustutamine anonüümib isikuandmed, sealhulgas tellimuste fotod. Mis käib endiselt käsitsi: teie enda Pitly konto ja klienditoe vestluste kustutamine; kirjutage meile ja teeme selle ära GDPR-i nõutud aja jooksul.

Pitly on tööriist ettevõtetele ega ole suunatud lastele; me ei kogu teadlikult nende kohta andmeid. Kui ettevõte sisestab oma kliendina alaealise andmed, vastutab see ettevõte selle eest, et tal oleks selleks seaduslik alus.

Toode muutub ja koos sellega ka see dokument; ülal olev kuupäev näitab alati viimast sisulist muudatust. Olulistest muudatustest teatatakse kontoomanikele e-postiga enne nende jõustumist.

Küsimused selle poliitika kohta või teie kohta hoitavate andmete kohta: kirjutage aadressile [email protected].

Eraldi andmekaitsespetsialisti ei ole määratud. Taotlused lähevad samale aadressile ja neid menetleb platvormi eest vastutav meeskond.

Pitlyt haldab Vexus OÜ, registrikood 16561054, KMKR number EE102530805, Kreenholmi tn 30-83, 20206 Narva, Eesti. Pädev järelevalveasutus on Andmekaitse Inspektsioon (aki.ee); kaebuse võib esitada ka oma riigi järelevalveasutusele.