bronero.Selged kokkulepped
Andmetöötlusleping
Kasutustingimuste osa ettevõtte ja Bronero vahel kliendiandmete töötlemiseks.
Versioon 31.10.2026
Rollid, sisu ja kestus
Bronerot kasutav ettevõte on oma broneeringu- ja kliendikaardiandmete vastutav töötleja. NextVeeb OÜ (17633057) on tema volitatud töötleja. Töötlemise ese ja eesmärk on ettevõtte broneerimisteenuse tehniline osutamine: andmete sisestamine, säilitamine, kuvamine, muutmine, teavituste saatmine, varundamine, eksportimine ja kustutamine. Töötlemine kestab teenuslepingu ja selle lõppemisel andmete üleandmiseks või kustutamiseks vajaliku aja.
Andmed ja inimesed
Andmesubjektid on ettevõtte kliendid ja töötajad. Andmed hõlmavad nimesid, kontakte, teenindaja rolli ja tööaegu, valitud teenust, kohtumise aega ja olekut ning ettevõtte lisatud märkmeid. Teenus ei ole mõeldud terviseandmete, isikukoodide ega muude eriliigiliste või selle teenuse jaoks ebavajalike tundlike andmete kogumiseks. Ettevõte määrab sisestatavate andmete vajalikkuse ning kliendile antava teabe.
Juhised ja konfidentsiaalsus
Bronero töötleb kliendiandmeid ainult ettevõtte dokumenteeritud juhiste järgi, sealhulgas tööruumis tehtud lubatud toimingute ja klienditoele edastatud kontrollitud korralduste alusel. Kui õigusnorm nõuab muud töötlemist, teavitame ettevõtet enne, välja arvatud juhul, kui teavitamine on seadusega keelatud. Andmetele pääsevad ligi ainult teenuse osutamiseks vajalikud volitatud isikud, kelle suhtes kehtib konfidentsiaalsuskohustus. Ettevõte vastutab oma töötajate ligipääsu ja juhiste eest.
Turvameetmed
Kasutame HTTPS-ühendust, paroolide räsimist, rollipõhiseid õigusi, eraldi ettevõtete andmebaase, piiratud kestusega seansse ja ühekordseid halduslinke. Teeme igapäevaseid serveriväliseid varukoopiaid ja kontrollime taastatavust. Tõuketeavituste üldtekst ei sisalda kliendiandmeid. Võtmeid ja paroole ei avaldata rakenduse logides. Turvameetmeid kohandatakse vastavalt riskile.
Alltöötlejad ja riigid
Ettevõte annab üldise loa kasutada majutuseks ja varunduseks DigitalOceani Frankfurtis ning e-kirjade saatmiseks Resendi (Plus Five Five, Inc.). Resend säilitab kirjaandmeid USA-s; kohaldatavad kaitsemeetmed on kirjeldatud tema andmetöötluslepingus. Alltöötlejale seatakse kohaldatavad andmekaitsekohustused ning Bronero jääb ettevõtte ees oma lepinguliste kohustuste eest vastutavaks. Uuest või asendatavast alltöötlejast teatame vähemalt 14 päeva ette; ettevõte saab selle aja jooksul esitada põhjendatud vastuväite ja arutada alternatiivi või teenuse lõpetamist.
Õiguste kasutamine ja rikkumised
Aitame ettevõtet mõistlikus ulatuses andmesubjekti päringute, turvakohustuste ja vajaduse korral mõjuhinnangu või järelevalveasutusega suhtlemise juures. Kontrollime enne andmete väljastamist või kustutamist juhise andja õigust. Ettevõtet puudutavast isikuandmetega seotud rikkumisest teatame talle põhjendamatu viivituseta ning anname teadaoleva teabe juhtumi, võimalike tagajärgede ja leevendusmeetmete kohta. Ettevõte otsustab oma teavitamiskohustuse täitmise üle.
Tagastamine, kustutamine ja kontroll
Ettevõte saab tööruumi andmed JSON-vormingus eksportida. Lepingu lõppemisel korraldame tema kontrollitud juhise järgi andmete tagastamise või kustutamise üldjuhul 30 päeva jooksul, välja arvatud kohustusliku õigusliku säilitamise korral. Varukoopiaid hoitakse piiratud ringluses ja neid ei kasutata kustutatud andmete tavakasutusse toomiseks. Seaduse alusel säilitatavad andmed eraldatakse muust kasutusest. Anname ettevõttele põhjendatud taotluse korral vajalikku teavet nende kohustuste täitmise tõendamiseks ja lepime kokku asjakohase kontrolli korra, kaitstes teiste ettevõtete andmeid ja teenuse turvalisust. Kui juhis on meie hinnangul andmekaitsenõuetega vastuolus, teavitame sellest ettevõtet.