Privaatsuspoliitika

1. Vastutav töötleja

Käesoleva privaatsuspoliitika tähenduses on isikuandmete vastutav töötleja Volti lahendused OÜ (registrikood 17495075, KMKR-number EE102982686), aadress Tartu, Eesti. Ühenduse võtmiseks kasutage vormi: kontaktivorm.

Volti lahendused OÜ on vastutav töötleja oma kasutajate (s.o teie ettevõtte töötajate) konto- ja sisselogimisandmete osas. Klientide ja inspekteerimisaruannete andmete (sh objekti aadressid, jooniste failid, kontrollifotod) osas on Volti lahendused OÜ volitatud töötleja ja teie ettevõte vastutav töötleja — täpsem kord on sätestatud andmetöötluslepingus (DPA).

2. Milliseid andmeid me kogume

2.1 Konto- ja kasutajaandmed

nimi, e-posti aadress, telefoninumber;
roll organisatsioonis, õigused, viimase sisselogimise aeg;
parool (ei säilitata loetaval kujul);
autentimistokenid ja seansi metaandmed.

2.2 Klientide ja kontaktide andmed

kliendi (juriidilise isiku) nimi, registrikood, aadress;
kontaktisikute nimed, e-posti aadressid, telefoninumbrid, ametinimetused;
jagatud aruannete vaatamise PIN-koodid (räsitult).

2.3 Objekti- ja kontrollandmed

elektripaigaldise objekti aadress, nimetus, joonised (DWG, PDF, pildid);
kontrollikäikude tulemused, sisestaja nimi, kuupäev, vabateksti kommentaarid;
kontrollifotod ja nendega seotud metaandmed (EXIF GPS-koordinaadid eemaldatakse üleslaadimisel automaatselt);
digitaalsed allkirjad (Estonian eID / Mobiil-ID kaudu allkirjastatud ASiC-E konteinerid) ja allkirjastaja sertifikaadi metaandmed.

2.4 Tehnilised andmed

IP-aadress, brauseri tüüp, operatsioonisüsteem;
logiandmed (päringu URL, ajatempel, vastuse kood) säilitatakse 90 päeva turvalisuse ja vigade jälgimise eesmärgil.

3. Õiguslikud alused

Lepingu täitmine (GDPR art 6 lg 1 p b) — konto loomine, autentimine, teenuse osutamine, arvete väljastamine.
Õigustatud huvi (GDPR art 6 lg 1 p f) — teenuse turvalisuse tagamine, pettuste tõrjumine, süsteemiteated, tootearendus.
Juriidiline kohustus (GDPR art 6 lg 1 p c) — raamatupidamine, maksuteated, elektriohutuse seadusest tulenev dokumentide säilitamise kohustus.
Nõusolek (GDPR art 6 lg 1 p a) — turundusteated, küpsised (välja arvatud rangelt vajalikud).

4. Säilitustähtajad

Konto- ja kasutajaandmed: konto kehtivuse ajal + 90 päeva pärast sulgemist.
Kontrolliaruanded ja allkirjastatud PDF-id: säilitatakse vähemalt 7 aastat Eesti elektriohutuse regulatsioonist tulenevalt (seadme ohutuse seadus ja määrus „Auditi kohustusega elektripaigaldised ning nõuded elektripaigaldise auditile ja auditi tulemuste esitamisele”); tellija saab täpsema kestuse ise konto seadetes määrata.
Raamatupidamise dokumendid: 7 aastat (raamatupidamise seadus § 12).
Logifailid: 90 päeva.
Pärast tähtaja möödumist andmed kustutatakse või muudetakse anonüümseks.

5. Andmete saajad ja alltöötlejad

Kasutame järgmisi alltöötlejaid, kõik EL/EMP territooriumil:

Hetzner Online GmbH (Saksamaa) — teenuse majutus ja andmete säilitamine.
SK ID Solutions AS (Eesti) — Mobiil-ID ja Smart-ID autentimine ja allkirjastamine.
RIA (Eesti) — ID-kaardi sertifikaadi kehtivuse kontroll.
Stripe Payments Europe, Ltd (Iirimaa) — kaardimaksete töötlemine ja arvete väljastamine.

Täielik ja ajakohane alltöötlejate nimekiri on eraldi lehel. Uutest alltöötlejatest teavitame kliente vähemalt 30 päeva ette.

6. Andmete edastamine kolmandatesse riikidesse

Hetkel ei edasta me isikuandmeid väljaspool Euroopa Liitu / Euroopa Majanduspiirkonda. Kui see tulevikus muutub, kasutame Euroopa Komisjoni kinnitatud lepingu standardklausleid (SCC) ja teavitame sellest privaatsuspoliitikas.

7. Andmesubjekti õigused

Teil on igal ajal õigus:

tutvuda enda andmetega ja saada nende koopia (õigus juurdepääsule);
nõuda ebatäpsete andmete parandamist;
nõuda andmete kustutamist (õigus olla unustatud), kui seaduslik alus puudub;
nõuda andmete töötlemise piiramist;
saada oma andmed struktureeritud kujul (andmete ülekantavus);
esitada vastuväiteid õigustatud huvil põhinevale töötlemisele;
tühistada antud nõusolek igal ajal (mõjutamata enne tühistamist tehtud töötlemist).

Õiguse kasutamiseks saatke taotlus vormi kaudu: kontaktivorm. Vastame hiljemalt 30 päeva jooksul. Konto omanikud saavad ka rakenduses seadete alt andmed alla laadida ja konto kustutada.

8. Küpsised

Vt eraldi küpsiste poliitikat. Lühidalt: rangelt vajalikud küpsised (autentimine, sessioon) seatakse alati; analüütika ja turunduse küpsised vajavad teie eraldi nõusolekut.

9. Turvalisus

andmeedastus on krüpteeritud;
paroole ei säilitata loetaval kujul;
juurdepääs andmetele on piiratud vastavalt kasutaja õigustele;
andmetest tehakse regulaarselt varukoopiaid;
turvaintsidentidest teavitame mõjutatud isikuid GDPR art 33 ja 34 kohaselt 72 tunni jooksul.

10. Järelevalve

Kaebused saate esitada Eesti Andmekaitse Inspektsioonile: Tatari 39, 10134 Tallinn, www.aki.ee.

11. Privaatsuspoliitika muudatused

Avaldame muudatused sellel lehel ja, kui muudatus on oluline, teavitame kasutajaid e-posti teel vähemalt 30 päeva ette.

12. Kontakt

Privaatsusküsimuste ja muude päringute jaoks kasutage vormi: kontaktivorm.