See teatis selgitab, kuidas Otuny OÜ töötleb isikuandmeid, kui külastad lehte sapita.app, lood konto, kasutad Sapitat ja võtad meiega ühendust, ning millised on sinu õigused. Sinu raamatutes olevate klientide, tarnijate ja töötajate isikuandmete puhul oled sina vastutav töötleja ja meie oleme sinu volitatud töötleja. Sellele andmele kohaldub isikuandmete töötlemise leping.
1. Kes vastutab
Selles teatises nimetatud isikuandmete vastutav töötleja on Otuny OÜ, registrikood 16128392, Juhkentali 8, 10144 Tallinn, Eesti. Üksikasjad on ettevõtte andmete lehel.
Andmekaitsespetsialisti ei ole määratud. Saada privaatsuspäringud kontaktvormi kaudu ja ütle sõnumis, et päring puudutab privaatsust.
2. Milliseid isikuandmeid kasutame
- Kontoandmed: sinu nimi, e-posti aadress, kaheastmelise kinnituse seaded, mille valid, ja sisselogimise ajalugu.
- Raamatupidamisandmed, mida sisestad: ettevõtte andmed, arved, kliendid ja tarnijad, pangaread, kulud ja üleslaaditud dokumendid. Need võivad sisaldada üksikisikute isikuandmeid, näiteks füüsilisest isikust ettevõtjate, juhatuse liikmete ja kontaktisikute andmeid.
- Arveldusandmed: sinu tellimus, arved ja makse staatus. Maksekaardi andmed töötleb meie makseteenuse pakkuja ega neid ei salvestata Sapitas.
- Kasutuse ja turvalisuse andmed: millal Sapitat kasutad, tehnilised logid ja IP-aadressid, mis on meie auditikannetes räsitud kujul.
- Mobiilirakenduse seadme andmed: seadme push-märgis, kui lülitad sisse push-teatised.
- Sõnumid, mille meile kontaktvormi kaudu saadad.
- Küpsised, nagu küpsisteteade kirjeldab.
3. Miks me seda kasutame ja millisel õiguslikul alusel
Kasutame isikuandmeid ainult allpool nimetatud eesmärkidel ja iga eesmärk tugineb näidatud õiguslikule alusele.
- Sapita pakkumiseks, sinu konto loomiseks ja haldamiseks ning sinu raamatute töötlemiseks: lepingu täitmine (GDPR artikkel 6 lõige 1 punkt b).
- Raamatupidamis- ja maksuseadusest tulenevate kannete ja aruannete pidamiseks, sealhulgas raamatupidamiskannete seitsmeks aastaks säilitamiseks: õigusliku kohustuse täitmine (artikkel 6 lõige 1 punkt c).
- Sapita turvalisuse tagamiseks, väärkasutuse ja petuste ennetamiseks ning teenuse toimimise hoidmiseks: meie õigustatud huvi (artikkel 6 lõige 1 punkt f), mida kaalume sinu õiguste vastu.
- Push-teadete saatmiseks, kui need sisse lülitad: sinu nõusolek (artikkel 6 lõige 1 punkt a). Võid selle igal ajal rakenduses või seadetes tagasi võtta.
- Sinu sõnumitele vastamiseks ja sinu päringute käsitlemiseks: meie õigustatud huvi sulle vastata (artikkel 6 lõige 1 punkt f).
Me ei kasuta isikuandmeid reklaamiks ega müü neid.
4. Kes saab sinu andmed
Jagame isikuandmeid ainult ettevõtetega, kes neid meie eest töötlevad, meie alltöötlejatega, ja ainult niivõrd, kui nende osutatav teenus seda nõuab. Alltöötlejate loend nimetab igaühe, selgitab tema tegevust ja seda, kus ta andmeid töötleb. Jagame andmeid ka siis, kui seadus seda nõuab, näiteks maksuametiga või kohtuga.
5. Kus sinu andmeid töödeldakse
Sinu andmed on salvestatud Euroopa Liidus. Mõned pakkujad võivad töödelda andmeid väljaspool Euroopa Majanduspiirkonda, näiteks siis, kui nende võrk või tugiteenus asub seal. Sellisel juhul toetume Euroopa Komisjoni adekvaatsusotsusele või komisjoni standardsetele lepingutingimustele ja vajaduse korral täiendavatele kaitsemeetmetele. Alltöötlejate loend näitab, millised pakkujad seda teevad.
6. Kui kaua me need hoiame
Hoiame iga andmeliiki ainult nii kaua, kui seda on vaja. Säilitamisteade kirjeldab iga kategooriat, kui kaua seda hoitakse ja mis juhtub lõpus. Raamatupidamiskanded ja nende algdokumendid säilitatakse seitse aastat pärast majandusaasta lõppu, nagu raamatupidamisseadus nõuab, isegi siis, kui palud need varem kustutada.
Kustutatud andmed võivad jääda varukoopiatesse, kuni varukoopiad oma tavapärase ajakava järgi vananevad.
7. Sinu õigused
GDPR annab sulle õiguse tutvuda meie sinu kohta hoitavate isikuandmetega, nõuda ebaõigete andmete parandamist, nõuda andmete kustutamist seadust järgides, piirata või vaidlustada teatud töötlemist, saada oma andmed struktureeritud kujul ja tagasi võtta nõusolek, kui toetume sellele. Kustutamisõigus ei hõlma kirjeid, mida raamatupidamisseadus nõuab meilt säilitada.
Saad oma andmed ise igal ajal oma kontolt eksportida. Muude päringute korral kirjuta kontaktvormi kaudu. Vastame ühe kuu jooksul, nagu GDPR nõuab, ja võime enne paluda sinu isiku tõendamist.
8. Automatiseeritud otsused
Sapita pakub kandeid, näiteks kui sobitab pangarea, ja sina kinnitad või muudad neid. Sapita ei tee sinu kohta otsuseid, millel oleks õiguslik või sarnane mõju pelgalt automatiseeritult.
9. Küpsised ja analüütika
Seame ainult küpsised, mida Sapita tööks vajab, nagu küpsisteteade kirjeldab. Avaliku veebilehe analüütika on iseteenindav, ei kasuta küpsiseid ega saada andmeid kolmandatele osapooltele.
10. Turvalisus
Kaitseme isikuandmeid turvalehel ja isikuandmete töötlemise lepingus kirjeldatud meetmetega, sealhulgas krüptimise, juurdepääsukontrolli ja krüpteeritud varukoopiatega.
11. Kaebused
Kui arvad, et oleme sinu andmeid seadusevastaselt käsitlenud, võid kaevata Eesti Andmekaitse Inspektsiooni (Andmekaitse Inspektsioon) poole aadressil www.aki.ee. Samuti võid kaevata selle riigi järelevalveasutusse, kus elad.
12. Selle teatise muutmine
Võime seda teatist uuendada. Oluliste muudatuste kohta teatame e-kirjaga või rakenduses enne, kui need jõustuvad.