Privaatsuspoliitika

1. Käesolevast poliitikast

Käesolevas poliitikas selgitatakse, kuidas töödeldakse isikuandmeid, kui kasutate HT Vahetust (edaspidi „Platvorm“), mis on kättesaadav aadressil https://clock.htvahetus.eu ja pärast avaldamist ka Androidi ja iOS-i rakenduse HT Vahetus kaudu. Poliitika on koostatud isikuandmete kaitse üldmääruse (määrus (EL) 2016/679, edaspidi „IKÜM“) artiklite 13 ja 14 ning isikuandmete kaitse seaduse nõuete täitmiseks.

Käesolevas poliitikas tähendab „Organisatsioon“ äriühingut või muud üksust, kes on loonud Platvormil tööruumi ja kutsunud teid sinna, ning „meie“ tähendab Humanos Tech OÜ-d.

2. Kes me oleme ja kuidas meiega ühendust võtta

Humanos Tech OÜ, registrikood 17179670, käibemaksukohustuslase number EE102831229, registrijärgne aadress Meistri tn 6, 13517 Tallinn, Eesti.

E-posti aadress kõigi andmekaitseküsimuste ja -taotluste jaoks: privacy@humanostech.com.

Me ei ole määranud andmekaitseametnikku. Kõiki taotlusi menetleb eespool nimetatud privaatsuskontakt.

3. Kes vastutab teie andmete eest

Andmete puhul, mida Organisatsioon haldab Platvormil oma meeskonna kohta (näiteks ajakanded, töögraafikud, puudumised, taotlused, vaidlused, manused, dokumendid ja nende lugemise kinnitused, lepingud ja tagasi tulnud lepingute e-kirjad, puhkusejäägid, avatud vahetused ja vahetuste vahetamine, teated tööaja ja puhkeaja kohta, meeldetuletused, asukohaandmed ja teavitused sisseregistreerimiseks kasutatud seadmete kohta), otsustab see Organisatsioon, miks ja kuidas andmeid kasutatakse, ning on vastutav töötleja. Humanos Tech töötleb neid andmeid Organisatsiooni nimel tema volitatud töötlejana IKÜMi artikli 28 alusel ja üksnes tema juhiste kohaselt.

Andmete puhul, mis on vajalikud Platvormi enda toimimiseks (teie konto ja sisselogimine, turvalisus, meie kasutustingimustega nõustumine, meie teenusesõnumid, ebaseadusliku sisu teated, veaaruanded ja Platvormi tehniline toimimine), on vastutav töötleja Humanos Tech.

Kui Humanos Tech kasutab Platvormi ise Organisatsioonina oma meeskonna jaoks, on Humanos Tech ka selle meeskonna andmete vastutav töötleja.

Kui teil on küsimusi andmete kohta, mille vastutav töötleja on teie Organisatsioon, pöörduge palun esmalt oma Organisatsiooni poole. Võite kirjutada ka meile ning me edastame teie taotluse ja aitame Organisatsioonil sellele vastata.

4. Kust andmed pärinevad

Enamik andmeid pärineb teilt, kui kasutate Platvormi. Osa andmeid pärineb teie Organisatsioonilt, näiteks teie e-posti aadress, roll, ametinimetus, meeskond, projektid ja vabakutseliste puhul lepingu koostamiseks vajalikud andmed. Osa andmeid loob Platvorm, näiteks ajatemplid, auditikanded, dokumentide sõrmejäljed, lepingute lõpetamise tunnistused, teated, meeldetuletused ja veaaruanded. Osa andmeid pärineb teie seadmest, näiteks selle kellaaeg, kui registreerite end sisse või välja ilma internetiühenduseta.

5. Milliseid andmeid töödeldakse

• Kontoandmed: e-posti aadress, roll, ametinimetus (kui see on esitatud), Organisatsioon ja meeskond, Kontohaldur, projektid, eelistatud keel, konto staatus ning kutse saatmise, salasõna loomise ning esimese ja viimase sisselogimise kuupäevad.
• Sisselogimis- ja turvaandmed: salasõna (salvestatakse ainult ühesuunalise räsina), kaheastmelise kinnitamise saladus (krüpteeritult), pääsuvõtmete avalikud võtmed, seansilubad, ebaõnnestunud sisselogimiskatsete loendurid ja e-posti teel saadetud ühekordsed koodid.
• Sisseregistreerimisel kasutatava seadme andmed: Platvormi poolt teie seadmes loodud seadmetunnuse ühesuunaline räsi, esimese ja viimase kasutamise aeg, kasutuskordade arv, viimane IP-aadress ning brauseri või seadme andmed (user agent). Teie Kontohaldurit teavitatakse, kui registreerite end sisse uuest seadmest või kui ühte seadet kasutab rohkem kui üks inimene. See on üksnes teavitus ega takista kunagi teie aja registreerimist.
• Aja- ja tööandmed: sisse- ja väljaregistreerimise ajad, vaheajad, projektid, vahetused ja töögraafikud, puudumistaotlused (liik, kuupäevad, märkused ja otsus), parandustaotlused ja nende põhjused, märgistused, vaidlused, otsused, kommentaarid ja tõendina üles laaditud manused, aruanded ja perioodide sulgemised. Mobiilirakenduses ilma internetiühenduseta tehtud kannete puhul: märge selle kohta, teie seadme kellaaeg kande tegemise hetkel ja aeg, mil meie server kande kätte sai.
• Avatud vahetused ja vahetuste vahetamine: teie taotlused avatud vahetustele, vahetuste vahetamise ettepanekud, mille teete, vastu võtate või tagasi lükkate, teie lisatud märkused ning otsused koos põhjendustega.
• Puhkusejääk (ainult töötajad): aastane puhkuseõigus, töösuhte alguskuupäev, kinnitatud puudumiste põhjal arvutatud jääk ning Administraatori tehtud käsitsi korrigeerimised koos päevade arvu, põhjenduse, tegija ja kuupäevaga. Vabakutselistel puhkusejääki ei ole.
• Teated ja meeldetuletused: teated, kui päevas, nädalas või mis tahes 24 tunni jooksul töötatud aeg ületab teie Organisatsiooni määratud piiri või kui kahe vahetuse vaheline puhkeaeg on lühem kui miinimum (töötatud aeg või puhkeaeg, piir ja asjaomane periood), meeldetuletused sisse- või väljaregistreerimiseks vastavalt teie töögraafikule ning meeldetuletused Organisatsiooni dokumentide lugemiseks (mitu saadeti ja millal).
• Auditiandmed: kanne selle kohta, kes mida ja millal Platvormil tegi.
• Dokumendid: teie Organisatsiooni avaldatud dokumendid ja teie kinnitused nende lugemise kohta (kuupäev ja kellaaeg, IP-aadress, seadme andmed ja faili sõrmejälg).
• Lepinguandmed (vabakutselised): täisnimi, isikut tõendava dokumendi liik ja number, aadress, keel, tasumäärad, nädala tunnid, valitud makseviis, allkirjastatud dokumendid ja allkirja tõendid (kuupäev ja kellaaeg, IP-aadress, brauseri ja seadme andmed, kinnitustekst ja dokumentide sõrmejäljed), allkirjastamise tähtaeg, saadetud meeldetuletused, põhjendus, kui keeldute allkirjastamast, kanne iga lepingu e-kirja kohta (saaja aadress, sõnumi tunnus ja, kui e-kiri tuleb kättetoimetamata tagasi, saaja e-posti serveri esitatud põhjus) ning punktis 7 kirjeldatud lõpetamise tunnistus. Pangarekvisiite ega rahakotiaadresse Platvormile ei sisestata.
• Kasutustingimustega nõustumise andmed: versioon, keel, kuupäev ja kellaaeg, IP-aadress, user agent ja nõustutud teksti sõrmejälg.
• Asukohaandmed: üksnes teie loal, vt punkt 9.
• Teavitusandmed: teie e-posti ja teavituste eelistused ning tõuketeadete sisselülitamise korral teie brauseri või seadme tõuketeadete tellimus.
• Ebaseadusliku sisu teated: teate sisu ja teataja kontaktandmed.
• Veaaruanded: kui meie serveris või rakenduses tekib viga, vea kirjeldus, tehnilised andmed (asjaomane programmiosa ning serveri vigade puhul päringu aadress, vastuse kood, rakenduse versioon ja platvorm), mitu korda ja millal viga esines ning kui olite sisse logitud, teie konto ja Organisatsioon. Salasõnad, koodid ja seansilubad eemaldatakse ning need aruanded ei sisalda teie IP-aadressi, teie sisestatud teksti ega teie päringute sisu.
• Keel: Platvormi sõnumid, sealhulgas veateated, rakendusesisesed teavitused ja e-kirjad, koostatakse teie konto eelistatud keeles. Enne sisselogimist saadab rakendus iga päringuga oma kasutajaliidese keele, et meie server saaks selles keeles vastata; seda teavet ei salvestata.
• Tehnilised andmed: serverilogid IP-aadressi, aja, päringu aadressi ja veateabega.

Puudumistaotlused liigiga „haigus“ võivad avaldada terviseandmeid. Palun ärge kirjutage märkustesse ega manustesse diagnoose ega muid terviseandmeid, välja arvatud juhul, kui teie Organisatsioon neid sobiva kanali kaudu küsib ja seadus seda lubab.

6. Eesmärgid ja õiguslikud alused

Töötlemine, mille puhul Humanos Tech on vastutav töötleja:

• Teie konto loomine ja haldamine, sisselogimise võimaldamine ja Platvormi pakkumine meie kasutustingimuste alusel: lepingu täitmine (IKÜMi artikli 6 lõike 1 punkt b).
• Platvormi ja kontode turvalisuse tagamine, pettuste ja kuritarvituste ennetamine ning vigade avastamine ja parandamine: meie õigustatud huvi turvalise ja usaldusväärse teenuse vastu (artikli 6 lõike 1 punkt f).
• Meie serveris ja rakenduses tekkivate vigade aruannete säilitamine, et saaksime vigu analüüsida ja parandada: meie õigustatud huvi usaldusväärse teenuse vastu (artikli 6 lõike 1 punkt f). Neid aruandeid näeb ainult Humanos Tech.
• Sõnumite, sealhulgas veateadete koostamine teie keeles: lepingu täitmine (artikli 6 lõike 1 punkt b).
• Teie kasutustingimustega nõustumise salvestamine ja teile selle teksti koopia saatmine: lepingu täitmine ja meie õigustatud huvi suuta tõendada, milles kokku lepiti (artikli 6 lõike 1 punktid b ja f).
• Teenusesõnumite saatmine e-posti teel ja, kui olete need sisse lülitanud, tõuketeadetena: lepingu täitmine (artikli 6 lõike 1 punkt b).
• Ebaseadusliku sisu teadete, põhjenduste ja ametiasutuste taotluste menetlemine: juriidiliste kohustuste täitmine, sealhulgas ELi digiteenuste määruse alusel (artikli 6 lõike 1 punkt c).
• Õigusnõuete koostamine, esitamine või kaitsmine: meie õigustatud huvi (artikli 6 lõike 1 punkt f).
• Teie IKÜMist tulenevate õiguste kasutamise taotlustele vastamine ja nende kohta arvestuse pidamine: juriidiliste kohustuste täitmine (artikli 6 lõike 1 punkt c).

Kui tugineme õigustatud huvile, võite igal ajal esitada vastuväite, vt punkt 12.

Töötlemine, mille puhul vastutav töötleja on teie Organisatsioon:

Eesmärgid ja õiguslikud alused määrab teie Organisatsioon ning need hõlmavad tavaliselt töö- või teenussuhte korraldamist, tööaja registreerimist, sealhulgas ilma internetiühenduseta tehtud kandeid, töögraafikute koostamist, sealhulgas avatud vahetusi ja vahetuste vahetamist, puhkusejääkide arvestamist, teateid tööaja ja puhkeaja kohta ning meeldetuletusi, puudumiste ja taotluste menetlemist, lepingute koostamist ja allkirjastamist, aruannete ja arvete koostamist ning selliste kannete pidamist, mille hilisem muutmine on tuvastatav. Tavapärased õiguslikud alused on lepingu täitmine (artikli 6 lõike 1 punkt b), juriidilised kohustused, näiteks tööaega ja raamatupidamist käsitlevad nõuded (artikli 6 lõike 1 punkt c), ning õigustatud huvid (artikli 6 lõike 1 punkt f). Puudumisandmeid, mis avaldavad terviseandmeid, võib töödelda, kui tööõigus seda lubab (artikli 9 lõike 2 punkt b). Asukohaandmeid töödeldakse üksnes teie nõusolekul (artikli 6 lõike 1 punkt a). Teie Organisatsioon peaks andma teile selle töötlemise kohta oma teabe.

7. Kes näeb teie andmeid

• Teie Organisatsiooni teised kasutajad vastavalt oma rollidele: Kontohaldurid näevad nende inimeste andmeid, keda nad haldavad, ja Administraatorid näevad oma Organisatsiooni andmeid, sealhulgas seda, kas, millal ja mis keeles olete kehtivate kasutustingimustega nõustunud. Kontohaldurid ja Administraatorid saavad ka teated nende inimeste tööaja ja puhkeaja kohta, keda nad haldavad, ning näevad nende puhkusejääke.
• Teised inimesed, kes registreerivad samas projektis aega: kui teete ettepaneku vahetust vahetada või pakute vahetust või kui saate võtta vahetuse, mida keegi teine pakub, võivad nad näha teie e-posti aadressi, asjaomast vahetust ja teie lisatud märkust.
• Lepingu teine pool (vabakutselised): kui kõik pooled on allkirjastanud, saab iga pool allkirjastatud dokumendid ja lõpetamise tunnistuse, mis näitab iga allkirjastaja nime, e-posti aadressi, kuupäeva ja kellaaega, IP-aadressi ning brauseri või seadme andmeid, samuti allkirjastamise etappe (saatmine, dokumentide avamine, meeldetuletused ja allkirjad). Kui keeldute allkirjastamast, saab teie Organisatsioon teie esitatud põhjenduse.
• Humanos Techi selleks volitatud töötajad üksnes siis, kui see on vajalik Platvormi käitamiseks, toeks ja turvalisuse tagamiseks, ning konfidentsiaalsuskohustuse alusel. Veaaruandeid näevad ainult Platvormi haldavad Humanos Techi töötajad, mitte kunagi Organisatsioonid.
• Meie teenuseosutajad (volitatud töötlejad) üksnes meile oma teenuste osutamiseks ja lepingu alusel:
  • OVHcloud, serverite ja andmebaaside majutus, andmekeskus Saksamaal Frankfurdis.
  • Hostinger, e-kirjade edastamine ja krüpteeritud varukoopiate säilitamine, Euroopa Liidus.
• Kui teie Organisatsioon seadistab lepingute saatmiseks oma e-posti konto, saadetakse need e-kirjad teie Organisatsiooni valitud e-posti teenuseosutaja kaudu. Kui Organisatsioon seda ka lubab, loeb Platvorm automaatselt selle konto postkasti uusi sõnumeid (IMAP), neid märgistamata, teisaldamata või kustutamata, üksnes selleks, et tuvastada teated, et lepingu e-kirja ei õnnestunud kätte toimetada. Muid sõnumeid kontrollitakse ainult mälus ja neid ei salvestata.
• Teenuseosutajad, kelle valite teie või teie brauser:
  • Teie brauseri või seadme tootja (näiteks Google, Mozilla, Microsoft või Apple) hallatavad tõuketeadete teenused, üksnes siis, kui lülitate tõuketeated sisse. Iga teavituse sisu on nende teenuste kaudu edastamise ajal krüpteeritud.
• Avaliku sektori asutused ja kohtud, kui seadus seda nõuab.

Me ei müü isikuandmeid ega kasuta neid reklaamiks.

8. Edastamine väljapoole Euroopa Majanduspiirkonda

Säilitame ja töötleme Platvormi andmeid Euroopa Liidus. Andmeid võidakse edastada väljapoole Euroopa Majanduspiirkonda üksnes punktis 7 kirjeldatud tõuketeadete teenuste kaudu, mille pakkujad võivad töödelda andmeid teistes riikides, sealhulgas Ameerika Ühendriikides. Need teenuseosutajad tuginevad Euroopa Komisjoni kaitse piisavuse otsusele ELi ja USA andmekaitseraamistiku kohta või Euroopa Komisjoni heakskiidetud andmekaitse tüüpklauslitele. Võite küsida meilt nende kaitsemeetmete kohta lisateavet.

9. Asukoht (GPS)

Asukoha kasutamine on vabatahtlik. Kui teie Organisatsioon seda kasutab, küsib Platvorm enne esimest lugemist teie luba. Kui nõustute, loeb Platvorm teie seadme asukohta üksnes sisse- ja väljaregistreerimisel ning salvestab laiuskraadi, pikkuskraadi, täpsuse, lugemise aja ja kvaliteedinäitajad (näiteks madal täpsus või simuleeritud asukoht). Platvorm ei loe teie asukohta kunagi taustal ega muul ajal. Kui registreerite end mobiilirakenduses sisse või välja ilma internetiühenduseta, hoitakse sel hetkel loetud asukohta koos kandega krüpteeritult teie seadmes, kuni see saadetakse meie serverisse.

• Õiguslik alus: teie nõusolek (IKÜMi artikli 6 lõike 1 punkt a), mis salvestatakse koos kuupäeva ja teksti versiooniga.
• Teie valik: keeldumine ei takista teid kunagi oma aega registreerimast.
• Kes seda näeb: teie eest vastutav Kontohaldur ja teie Organisatsiooni Administraatorid.
• Turvalisus: asukoht salvestatakse krüpteeritult.
• Säilitamine: asukoht kustutatakse automaatselt 90 päeva pärast vahetuse algust. Vahetus ise säilitatakse.
• Tagasivõtmine: võite oma nõusoleku igal ajal oma konto seadetes tagasi võtta. Seejärel asukoha lugemine lõpeb ja teie vahetuste kohta juba salvestatud asukohad kustutatakse. Nõusoleku tagasivõtmine ei mõjuta enne seda toimunud töötlemise seaduslikkust (IKÜMi artikli 7 lõige 3).

10. Kui kaua andmeid säilitatakse

Säilitame isikuandmeid üksnes nii kaua, kui see on vajalik punktis 6 nimetatud eesmärkideks või kui seadus seda nõuab. Allpool nimetatud tähtaegu kohaldab Platvorm automaatselt, kui ei ole märgitud teisiti. Majandusaasta lõpust arvestatav tähtaeg algab selle aasta 31. detsembril.

• Kontoandmed (e-posti aadress, roll, ametinimetus, meeskond, keel ja konto olek): kuni teie konto on aktiivne ning 7 aastat pärast konto deaktiveerimist. Seejärel muudetakse konto automaatselt anonüümseks: e-posti aadress ja ametinimetus eemaldatakse, salasõna muudetakse kasutuskõlbmatuks ning salvestatud seadmed, pääsuvõtmed ja tõuketeadete tellimused kustutatakse. Organisatsioon võib konto anonüümseks muuta varem, näiteks kui ta rahuldab teie konto sulgemise taotluse. Kanded, mida tuleb veel säilitada, jäävad oma tähtaja lõpuni seotuks sisemise tunnusega, ja mõned neist (näiteks lepingud, märkused või kommentaarid) võivad endiselt sisaldada teie nime.
• Ajakanded ja neid toetavad kanded (sisse- ja väljaregistreerimise ajad, vaheajad, ilma internetiühenduseta tehtud kannete seadme aeg ja kättesaamise aeg, parandused ja parandustaotlused, märgistused, vaidlused koos otsustega, kommentaarid ja manused, töögraafikud, sealhulgas kinnitatud avatud vahetuste taotlused ja vahetuste vahetamised, ning perioodide sulgemised) ning nendega seotud auditikanded: 7 aastat selle majandusaasta lõpust, mil need tehti, ja seejärel need kustutatakse. Töötajate puhul toetavad need kanded tööaja arvestust ja töötasu (töölepingu seadus, § 28 lõike 2 punkt 4 ja § 29 lõige 9); vabakutseliste puhul toetavad need arveid. Mõlemal juhul on need raamatupidamise dokumendid raamatupidamise seaduse § 12 tähenduses. Kuna Platvorm alustas tööd 2025. aastal, ei saa ükski kanne jõuda selle tähtaja lõppu enne 1. jaanuari 2033. Need kanded on kaitstud krüptograafilise ahelaga ning nende kustutamisel jääb ülejäänud kannete terviklus kontrollitavaks.
• Allkirjastatud lepingud, nende dokumendid, allkirja tõendid ja lõpetamise tunnistus (vabakutselised) ning allkirjastamiseks saadetud dokumendid, millest keelduti, mis aegusid või tühistati, koos esitatud põhjendustega: 7 aastat selle majandusaasta lõpust, mil leping lõppes või saatmine lõpetati (raamatupidamise seadus, § 12), ja seejärel need kustutatakse.
• Puudumised: vabas vormis märkused kustutatakse 3 aastat pärast puudumise lõppu, mis on töötasu nõude esitamise tähtaeg (töölepingu seadus, § 29 lõige 9). Ülejäänud kanne (liik, kuupäevad ja otsus) kustutatakse 7 aastat pärast selle majandusaasta lõppu, mil puudumine lõppes.
• Kasutustingimustega nõustumine ja dokumentide lugemise kinnitused: kuni teie konto on aktiivne ning 3 aastat pärast konto deaktiveerimist, seejärel need kustutatakse. 3 aastat on tehingust tuleneva nõude aegumistähtaeg (tsiviilseadustiku üldosa seadus, § 146 lõige 1). Nende kannetega ja auditikannetes salvestatud IP-aadress ja brauseri andmed kustutatakse 3 aastat pärast sündmust; kuupäev, versioon ja sõrmejälg säilitatakse.
• Lepingute meeldetuletuste kanded: 3 aastat pärast seda, kui dokumendid allkirjastati, neist keelduti, need aegusid või tühistati; allkirjastatud lepingute puhul jäävad meeldetuletused kirja lõpetamise tunnistusele. Lepingute e-kirjade kanded (saaja, sõnumi tunnus ja võimaliku tagastamise põhjus): 90 päeva pärast e-kirja saatmist, kui dokumendid ei oota enam allkirjastamist.
• Avatud vahetuste taotlused ja vahetuste vahetamised, mis töögraafikut ei muutnud (tagasi lükatud, tagasi võetud, keeldutud või tühistatud või ikka veel ootel ammu pärast vahetust): 3 aastat pärast nende lõpetamist või, kui neid kunagi ei lõpetatud, pärast vahetuse algust, mis on eespool nimetatud aegumistähtaeg.
• Puhkusejääk (töötajad): käsitsi korrigeerimised kustutatakse 7 aastat pärast selle aasta lõppu, mille kohta need tehti; teie isiklik aastane puhkuseõigus ja töösuhte alguskuupäev 7 aastat pärast teie konto deaktiveerimist.
• Teated tööaja ja puhkeaja kohta: kanne teate saatmise kohta kustutatakse 12 kuud pärast saatmist. Dokumendi lugemise meeldetuletuste kanded: 90 päeva pärast viimast meeldetuletust, kui olete dokumendi läbi lugenud, dokument on arhiveeritud või teie konto on deaktiveeritud.
• Veaaruanded: 90 päeva pärast seda, kui viga on märgitud lahendatuks, ja igal juhul 1 aasta pärast vea esimest esinemist.
• Ilma internetiühenduseta tehtud kanded, mis ootavad veel teie seadmes: kustutatakse seadmest kohe, kui meie server need vastu võtab või tagasi lükkab, vt Küpsiste ja kohaliku salvestusruumi poliitika.
• Asukohaandmed: 90 päeva pärast vahetuse algust või varem, kui võtate nõusoleku tagasi.
• Sisseregistreerimisel kasutatava seadme andmed: IP-aadress ja brauseri andmed kustutatakse 90 päeva pärast seadme viimast kasutamist ja seadme kanne 12 kuud pärast viimast kasutamist.
• Rakendusesisesed teavitused: 90 päeva pärast nende lugemist ja igal juhul 12 kuud pärast saatmist.
• Salasõna loomise või muutmise lingid ja koodid: 30 päeva pärast kasutamist või, kui neid ei kasutata, 90 päeva pärast nende aegumist. Seansilubad: hiljemalt 7 päeva pärast aegumist või tühistamist. Ebaõnnestunud sisselogimiskatsete loendurid ja ühekordsed koodid: minutitest tundideni.
• Tõuketeadete tellimused: kuni lülitate tõuketeated välja või teie brauser tühistab tellimuse, ja igal juhul 30 päeva pärast teie konto deaktiveerimist.
• Ebaseadusliku sisu teated ja õiguste kasutamise taotlused: 3 aastat pärast asja lõpetamist, et saaksime näidata, kuidas seda menetleti.
• Varukoopiad: krüpteeritud varukoopiad kustutatakse serveris 14 päeva ja välises hoiukohas 56 päeva möödudes, nii et Platvormilt kustutatud andmed kaovad kõigist varukoopiatest 56 päeva jooksul.
• Serverilogid: hoitakse piiratud mahus ja kirjutatakse automaatselt üle, tavaliselt mõne nädala jooksul.

Kannet võib säilitada kauem üksnes siis, kui see on vajalik pooleli oleva vaidluse, õigusliku nõude või asutuse päringu jaoks, ja ainult nii kauaks, kui see kestab. Teie Organisatsioon kui vastutav töötleja võib anda meile korralduse kustutada tema andmed varem, kui seadus seda lubab.

11. Kas andmete esitamine on kohustuslik

Konto saamiseks vajate e-posti aadressi ja peate nõustuma meie kasutustingimustega. Ilma nendeta ei saa te Platvormi kasutada. Muud andmed sõltuvad sellest, kuidas teie Organisatsioon Platvormi kasutab. Asukoht on alati vabatahtlik.

12. Teie õigused

IKÜMi artiklite 15 kuni 22 kohaselt on teil õigus tutvuda oma andmetega, nõuda ebaõigete andmete parandamist, andmete kustutamist ja töötlemise piiramist, saada oma andmed ülekantavas vormingus ning esitada vastuväiteid õigustatud huvidel põhinevale töötlemisele. Kui töötlemine põhineb nõusolekul, võite nõusoleku igal ajal tagasi võtta. Konto sulgemist saate taotleda oma konto seadetes oleva valiku kaudu või kirjutades aadressil privacy@humanostech.com.

Saatke taotlused, mis puudutavad teie Organisatsiooni vastutusel olevaid andmeid, oma Organisatsioonile ja muud taotlused aadressile privacy@humanostech.com. Vastame ühe kuu jooksul. Keerukate taotluste puhul võib seda tähtaega pikendada veel kahe kuu võrra, millisel juhul teatame teile pikendamise põhjuse. Võib olla vajalik, et kinnitaksime esmalt teie isikusamasuse. Mõned õigused on piiratud, kui andmeid tuleb säilitada seaduse alusel või õigusnõuete jaoks (IKÜMi artikli 17 lõige 3).

13. Kaebused

Võite esitada kaebuse Andmekaitse Inspektsioonile (https://www.aki.ee, info@aki.ee) või selle ELi või EMP riigi järelevalveasutusele, kus te elate, töötate või kus teie arvates rikkumine toimus (IKÜMi artikkel 77). Järelevalveasutuste loetelu on kättesaadav aadressil https://www.edpb.europa.eu/about-edpb/about-edpb/members_en. Oleksime tänulikud, kui annaksite meile esmalt võimaluse teie murega tegeleda.

14. Automatiseeritud otsused

Platvorm ei tee teie kohta üksnes automatiseeritud töötlusel põhinevaid otsuseid, millel on teie jaoks õiguslikud tagajärjed või mis avaldavad teile sarnasel viisil märkimisväärset mõju (IKÜMi artikkel 22). Automaatsed funktsioonid, näiteks meeldetuletused, teated tööaja ja puhkeaja kohta, puuduvate kannete märgistused, asukoha kvaliteedi kontrollid või tagasi tulnud e-kirjade tuvastamine, üksnes teavitavad inimesi, kes seejärel otsustavad. Mõned sammud järgivad ette määratud reegleid: allkirjastamiseks saadetud dokumendid aeguvad, kui Organisatsiooni määratud tähtaeg möödub ilma kõigi allkirjadeta, avatud vahetuse võib saada esimene inimene, kes seda küsib, kui Organisatsioon on selle reegli valinud, ning ilma internetiühenduseta tehtud kannet ei võeta vastu, kui see jõuab kohale üle 72 tunni hiljem, on dateeritud tulevikku või ei sobi olemasolevate kannetega. Sellistel juhtudel võib Organisatsioon dokumendid uuesti saata või otsustada teisiti ning teie võite taotleda oma kannete parandamist.

15. Turvalisus

Kasutame asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas:

• krüpteeritud ühendused (HTTPS) kogu andmeliikluse jaoks;
• tugeva ühesuunalise räsiga salvestatud salasõnad, valikuline või kohustuslik kaheastmeline kinnitamine, pääsuvõtmed ja lühiajalised seansilubad;
• eriti tundlike andmete, näiteks asukohaandmete, kaheastmelise kinnitamise saladuste, lepingute, lõpetamise tunnistuste, Organisatsioonide dokumentide ja Organisatsioonide ühendatud e-posti kontode salasõnade krüpteerimine;
• mobiilirakenduses hoitakse ilma internetiühenduseta tehtud kandeid kuni nende saatmiseni teie seadme turvalises salvestusruumis (Android Keystore või iOS Keychain);
• iga Organisatsiooni andmete eraldamine andmebaasi tasandil ja rollipõhine juurdepääs;
• krüptograafilise ahelaga kaitstud ajakanded, mille muutmine on tuvastatav, ning auditi- ja allkirjakanded, mida ei saa muuta;
• välises asukohas säilitatavad krüpteeritud igapäevased varukoopiad, piiratud juurdepääs serveritele ja korrapärased turvauuendused.

Ükski süsteem ei ole täielikult turvaline. Kui isikuandmetega seotud rikkumine põhjustab tõenäoliselt teile suure riski, teavitame teid meie või teavitab teid teie Organisatsioon, nagu nõuab IKÜMi artikkel 34.

16. Lapsed

Platvorm on töövahend ega ole mõeldud lastele. Alla 18-aastased kasutajad võivad seda kasutada üksnes sellise töö jaoks, mida neil on seaduse kohaselt lubatud teha, ja oma vanema või seadusliku esindaja nõusolekul. Me ei töötle teadlikult alla 13-aastaste laste andmeid.

17. Küpsised ja kohalik salvestusruum

Platvorm salvestab teie seadmesse üksnes rangelt vajalikku teavet. Üksikasjad on esitatud Küpsiste ja kohaliku salvestusruumi poliitikas.

18. Poliitika muudatused

Võime seda poliitikat ajakohastada, kui Platvorm või õigus muutub. Viimase ajakohastamise kuupäev on näidatud dokumendi alguses. Teavitame teid olulistest muudatustest Platvormil ja küsime teie nõusolekut uuesti, kui seadus seda nõuab.