Privaatsusteade
Selles teates on kirjeldatud, kuidas Clarius Oy töötleb isikuandmeid Cards ja B.Cards teenuses. Teade on osa teenuse kasutustingimustest.
1. Vastutav töötleja
Clarius Oy, registrikood 3260640-2
Soininkuja 7A, 00740 Helsingi
E-post: info@clarius.fi
Kaardi sisu osas on vastutav töötleja Klient. Klient otsustab, milliseid andmeid ta Kaardile sisestab — sealhulgas kontaktisiku ja töötajate andmed. Teenusepakkuja tegutseb nende osas isikuandmete volitatud töötlejana.
2. Kogutavad andmed
Kontoandmed — nimi ja e-posti aadress. Need saadakse Google'i sisselogimise käigus.
Kaardi sisu — ettevõtte nimi ja kontaktandmed, kontaktisiku nimi, ametinimetus, telefoninumber, e-posti aadress ja foto ning vastavad andmed töötajakohtadelt. Need sisestab Klient ise.
Päringud — Kaardi päringuvormi kaudu saadetud pöördumised: nimi, telefoninumber ja sõnum.
Arveldusandmed — tasulise versiooni osas arveldamiseks vajalikud andmed.
Tehnilised logiandmed — teenuse toimimise ja turvalisuse tagamiseks.
Teenuses ei koguta eriliiki isikuandmeid ega maksekaardiandmeid.
3. Töötlemise eesmärk ja õiguslik alus
| Eesmärk | Õiguslik alus |
|---|---|
| Konto loomine ja haldamine | Lepingu täitmine |
| Digitaalse visiitkaardi kuvamine | Lepingu täitmine |
| Päringute edastamine Kliendile | Lepingu täitmine |
| Arveldamine ja raamatupidamine | Juriidiline kohustus |
| Teenuse tehniline toimimine ja turvalisus | Õigustatud huvi |
4. Säilitusaeg
Kontoandmeid ja Kaardi sisu säilitatakse seni, kuni konto kehtib. Pärast konto sulgemist kustutatakse andmed 30 päeva jooksul.
Päringuid säilitatakse Kaardi juures seni, kuni Klient neid ei kustuta või kontot ei suleta.
Arveldus- ja raamatupidamisdokumente säilitatakse raamatupidamisseaduses nõutud aja: algdokumente vähemalt kuus aastat selle kalendriaasta lõpust, mille jooksul majandusaasta lõppes.
5. Andmete vastuvõtjad
Teenusepakkuja ei müü ega avalda isikuandmeid turunduseesmärkidel. Andmeid töötlevad järgmised alltöötlejad:
| Teenus | Kasutusotstarve | Asukoht |
|---|---|---|
| Google Cloud / Firebase | Andmete säilitamine ja teenuse käitamine | EL — europe-north1 (Soome) |
| Resend | Teavituskirjade saatmine | Ameerika Ühendriigid. Saatmise võib marsruutida Iirimaa kaudu, kuid kontoandmed, logid ja kirjade metaandmed säilitatakse USA-s. |
| Anthropic | Kaardile sisestatud tekstide masintõlge | Ameerika Ühendriigid |
Sel määral, kui andmeid edastatakse väljapoole EL-i, põhineb edastamine Euroopa Komisjoni heaks kiidetud tüüptingimustel.
6. Kaardi avalikkus
Kaart on avalik. Kaardile sisestatud andmed on nähtavad igaühele, kes teab Kaardi aadressi või skaneerib QR-koodi. Kaart ei ole parooliga kaitstud. Klient otsustab, milliseid andmeid ta avaldab.
7. Andmesubjekti õigused
Andmesubjektil on õigus:
- saada juurdepääs oma andmetele;
- parandada ebaõiged andmed;
- taotleda andmete kustutamist;
- piirata töötlemist või sellele vastu vaielda;
- kanda andmed üle ühest süsteemist teise.
Taotlused saata e-postiga: info@clarius.fi. Vastame ühe kuu jooksul.
Kui taotlus puudutab Kaardi sisu, tuleks see esitada eelkõige Kaardi omanikule ehk Kliendile, kes on nende andmete osas vastutav töötleja.
Järelevalveasutus. Andmesubjektil on õigus esitada kaebus andmekaitseasutusele. Soomes on selleks Tietosuojavaltuutetun toimisto (tietosuoja.fi). Eestis Andmekaitse Inspektsioon (aki.ee).
8. Automaatne otsustamine
Teenuses ei tehta automaatseid otsuseid ega profileerimist, millel oleks andmesubjekti suhtes õiguslikke tagajärgi.
9. Teate muutmine
Käesolevat teadet võidakse ajakohastada. Olulistest muudatustest teatatakse Klientidele e-postiga. Igal versioonil on kuupäev, mis toimib versiooni tunnusena.