Privaatsuspoliitika
See teade selgitab, millal SafetyHive on isikuandmete vastutav töötleja, millal volitatud töötleja ning kuidas teenuse kasutamisel andmeid kaitstakse.
Vastutav töötleja
SafetyHive’i enda tegevused
OÜ Ohutu Töö Garant (registrikood 12362530, Harju maakond, Jõelähtme vald, Iru küla, Äia tee 4, 74206) määrab veebilehe, müügipäringute, kliendisuhte ning teenuse turva- ja tehniliste logide töötlemise eesmärgid.
Volitatud töötleja
Kliendi tööohutuse andmed
Klient ehk tööandja otsustab, miks ja millisel õiguslikul alusel tema töötajate andmeid töödeldakse. SafetyHive töötleb neid andmeid kliendi juhiste ja andmetöötlustingimuste alusel.
1. Milliseid andmeid ja kust saame?
Otse sinult
Kontaktivormi, konto loomise, sisselogimise, toe või muu suhtluse käigus antud andmed.
Sinu tööandjalt
Konto, ametikoha, juhendamise ja tööohutuse andmed, mille klient SafetyHive’i sisestab või impordib.
Teenuse kasutamisest
Turva- ja tegevuslogid, IP-aadress, brauseri tüüp, päringu aeg ning tehniline veainfo.
Kliendi sisust
Töötajad, dokumendid, allkirjastamised, riskid, auditid, IKV, tervisekontrolli tähtajad, psühhosotsiaalsed hindamised, kemikaalid, intsidendid ja muud kliendi hallatavad andmed.
Demo- või kontaktipäringu saatmiseks on nimi, ettevõte ja e-post kohustuslikud, sest nendeta ei saa me päringut usaldusväärselt käsitleda. Konto loomiseks küsitavad kohustuslikud väljad on vajalikud teenuselepingu sõlmimiseks ja konto turvaliseks haldamiseks; nende esitamata jätmisel ei saa tööruumi luua.
Tervisekontrolli ja psühhosotsiaalse hindamise andmed võivad sisaldada eriliigilisi isikuandmeid. Klient peab järgima minimaalsuse põhimõtet ning mitte sisestama diagnoose või muid terviseandmeid, mida tööohutuse korraldamiseks vaja ei ole.
2. Meie kui vastutava töötleja eesmärgid
Eesmärk
Demo- ja kontaktipäringud
Andmed
Nimi, tööalane kontakt, ettevõte, telefon ja päringu sisu.
Õiguslik alus
Lepingu sõlmimisele eelnevad toimingud ja õigustatud huvi vastata B2B-päringule.
Säilitamine
Üldjuhul kuni 24 kuud päringust, kui sellest ei kujune kliendisuhet.
Eesmärk
Konto, teenus ja kliendisuhe
Andmed
Kasutaja nimi, e-post, ettevõte, roll, konto- ja lepinguteave.
Õiguslik alus
Lepingu sõlmimine ja täitmine ning vajaduse korral seadusest tulenev kohustus.
Säilitamine
Kliendisuhte ajal ja pärast selle lõppu kohaldatava nõude või kokkulepitud ekspordi ulatuses.
Eesmärk
Teenuse turvalisus ja töökindlus
Andmed
Sisselogimised, IP-aadress, brauseri teave, tegevus-, vea- ja turvalogid.
Õiguslik alus
Õigustatud huvi ennetada väärkasutust, lahendada vigu ja kaitsta teenust.
Säilitamine
Sessioon kestab kuni 14 päeva; veateateid säilitatakse üldjuhul kuni 180 päeva. Muud logid säilivad vastavalt tõendamis- ja turbevajadusele.
3. Kliendi andmed ja säilitamine
Kliendi sisestatud andmete säilitustähtajad määrab klient vastavalt oma tööohutuse, töösuhte ja tõendamisvajadusele. Lepingu lõppedes andmed tagastatakse või kustutatakse vastavalt kliendi juhisele ja lepingule, välja arvatud kohustusliku säilitamise korral. Kustutatud andmed võivad piiratud aja püsida krüpteeritud varukoopiates ning eemaldatakse nende tavapärase elutsükli jooksul. Andmebaasi varukoopiate üldine elutsükkel on kuni 180 päeva.
4. Saajad ja alamtöötlejad
Andmetele pääsevad ligi ainult vastava rolliga kliendi kasutajad, teenuse osutamiseks vajalikud volitatud isikud ning alltoodud teenusepakkujad. Me ei müü isikuandmeid.
- Zone Media OÜ (rakendus ja andmebaas)
- Amazon Web Services (failid ja varukoopiad)
Põhiandmeid töödeldakse Euroopa Majanduspiirkonnas. Kui mõni teenuseosutaja kasutab EList väljaspool asuvat tuge või taristut, rakendatakse kohaldatavat kaitsemehhanismi, näiteks Euroopa Komisjoni lepingu tüüptingimusi.
5. Turvalisus
Kasutame ettevõtte- ja rollipõhist ligipääsu, tugevalt räsitud paroole, piiratud elueaga sessioone, HTTPS-ühendust, privaatset failisalvestust, logimist, tenantide eraldamist, sõltuvuste kontrolli ning kontrollitud ja valideeritud varukoopiaid. Ükski süsteem ei ole täielikult riskivaba; kinnitatud või kahtlustatavast turvaintsidendist palume kohe teada anda.
6. Automatiseeritud soovitused
SafetyHive võib prioriseerida tähtaegu ja kuvada riskisignaale. Need on selgitavad juhtimissoovitused ega tee inimese kohta üksnes automatiseeritud otsuseid, millel oleks talle õiguslik või samaväärselt oluline mõju. Lõpliku otsuse teeb alati klient.
7. Sinu õigused
Olenevalt olukorrast on sul õigus küsida ligipääsu oma andmetele, nende parandamist või kustutamist, töötlemise piiramist, esitada vastuväide ning saada enda esitatud andmed masinloetaval kujul. Kliendi töötaja pöördub esmalt oma tööandja kui vastutava töötleja poole; aitame klienti taotluse lahendamisel. Samuti on sul õigus pöörduda Andmekaitse Inspektsiooni poole.
8. Küpsised ja muudatused
Kasutame praegu ainult sisselogimiseks hädavajalikku sessiooniküpsist ja kasutajaliidese kohalikku eelistust. Analüütika- ega reklaamiküpsiseid ei kasutata. Täpsem info on küpsiste lehel. Olulisest privaatsuspoliitika muudatusest teavitame teenuses või kliendi kontaktile.
Andmekaitse- ja turvaküsimused: info@sdg.ee