Privaatsuspoliitika

Technolay OÜ (registrikood 17546223) on Eestis registreeritud ettevõte. Technolay haldab vastavustoimingute platvormi („Teenus“), mis aitab organisatsioonidel („Kliendid“) regulatiivset ja turberaamistike vastavust jälgida, tõendada ja juhtida.

Poliitika selgitab, kuidas kogume, kasutame ja kaitseme isikuandmeid Teenuse või veebilehe kasutamisel ja meiega suhtlemisel.

• Konto- ja organisatsiooniandmed — nimed, töömeilid, rollid ning liitumisel esitatud ettevõtteandmed.
• Ühendusandmed — Kliendi selgel loal tema süsteemide kirjutuskaitstud konfiguratsiooni- ja turbeandmed. Need võivad sisaldada piiratud e-posti aadresse või kontotunnuseid. Me ei taotle kirjutusõigust ning juurdepääsuandmed on krüpteeritud.
• Dokumendid ja tõendid — Klientide üles laaditud või koostatud poliitikad, protseduurid ja tõendid.
• Kasutus- ja tehnilised andmed — logid, brauseri- ja seadmeinfo, IP-aadress ning tööks, turvalisuseks ja parandamiseks vajalik teave.
• Tehisintellekti töötlus — kontrolltekst ja asjakohased süsteemiandmed analüüsiks ning dokumendiabi jaoks.

Töötleme andmeid GDPR artikli 6 alusel järgmistel eesmärkidel:

• Teenuse pakkumine ja hooldus — lepingu täitmine (art 6(1)(b)).
• Turvalisus, pettuste vältimine ja terviklus — õigustatud huvi (art 6(1)(f)).
• Õiguslike kohustuste täitmine — juriidiline kohustus (art 6(1)(c)).
• Toote parandamine ja tugi — õigustatud huvi või vajaduse korral nõusolek.

Kasutame järgmisi teenusepakkujaid ja teatame olulistest muudatustest, kui lepingulised kohustused seda nõuavad.

• Supabase — andmebaas ja failid EL-is.
• Vercel — rakenduse ja veebilehe majutus.
• IBM watsonx — tehisintellektiga analüüs ja koostamine, seadistatud IBM Cloudi Frankfurdi piirkonnas (eu-de).
• Supabase Auth — autentimine ja ettevõtte SSO.
• Resend — tehingulised e-kirjad.
• Sentry — vigade ja jõudluse jälgimine.

Säilitame andmeid kategooria ja eesmärgi järgi. Kustutamisele kohalduvad varukoopiate puhastusajad ja ülimuslikud seaduslikud kohustused.

• Konto ja tööruum — aktiivne konto pluss 90 päeva.
• Vastavustõendid ja kontrollitud dokumendid — 7 aastat loomisest või konto kestus pluss 2 aastat, olenevalt kumb on pikem.
• Turbe- ja auditilogid — jooksvad 2 aastat.
• Tugi- ja tehingusuhtlus — 3 aastat.
• Arved — 7 aastat kooskõlas kohaldatavate Eesti raamatupidamis- ja maksunõuetega.
• Varukoopiad — eemaldatakse 30–90 päeva jooksul pärast põhiandmete kustutamist.

Peamine andmebaasi- ja failitaristu asub Euroopa Liidus.

Tehisintellektiga analüüs ja koostamine kasutavad IBM watsonxi IBM Cloudi Frankfurdi piirkonnas (eu-de). Kui IBM või heakskiidetud alamtöötlejad töötlevad piiratud teenuseandmeid väljaspool EMP-d, rakendatakse sobivaid tagatisi, sealhulgas EL-i standardseid lepingutingimusi.

Rakendame krüpteerimist edastamisel ja salvestamisel, rentnike eraldamist reataseme juurdepääsuga, administraatorite mitmeastmelist autentimist, auditilogimist ja ühendatud süsteemide vähima õiguse põhimõtet.

Kohaldatava õiguse alusel saate õigusi kasutada aadressil info@technolay.com. Kliendid saavad ekspordi või kustutamise taotluse esitada ka tootes.

• Juurdepääs.
• Parandamine.
• Kustutamine.
• Piiramine või vastuväide.
• Andmete ülekandmine.
• Nõusoleku tagasivõtmine.
• Kaebus Andmekaitse Inspektsioonile või kohalikule järelevalveasutusele.

Avalik veebileht töötab ilma analüüsi-, reklaami-, profileerimis- ja eelistusküpsisteta. Valikulisi küpsiseid ei seata ning keel on URL-is.

Vercel võib turvalisuse ja edastuse jaoks päringu metaandmeid töödelda. Vormid edastavad vastamiseks vajaliku teabe. Autenditud Teenus kasutab vajalikke seansi- ja turbetehnoloogiaid.

Teenus on mõeldud täiskasvanud spetsialistide ärikasutuseks ega ole suunatud alla 16-aastastele.

Võime poliitikat uuendada. Olulistest muudatustest teatame Teenuse, e-posti või muu sobiva teate kaudu.

Saatke privaatsust puudutavad küsimused, taotlused või mured allolevatele kontaktandmetele.