Privaatsuspoliitika

1. Vastutav töötleja

Teie isikuandmete vastutav töötleja on Relond Grupp OÜ, registrikood 14812345, aadress Kooli 10, Jõhvi, 41532, Eesti. Kontakt: info@signeto.eu.

2. Millised andmeid kogume

Signeto teenuse kasutamisel töötleme järgmisi isikuandmeid:

• Identifitseerimisandmed: nimi, e-posti aadress, telefoninumber.
• Ettevõtte andmed: ettevõtte nimi, registrikood, aadress.
• Kasutusandmed: sisselogimistegevus, IP-aadressid, seadme tüüp, brauseri info, tegevuslogid.
• Allkirjaandmed: digiaktides sisalduvad dokumendid ning elektrooniliste allkirjadega seotud metaandmed (ajatempel, allkirjastaja identiteet).
• Makseandmed: arveandmed (me ei salvesta kaardi numbrit; makseid töötleb kolmas osapool).

3. Töötlemise õiguslik alus

Töötleme teie andmeid järgmistel õiguslikel alustel:

• Lepingu täitmine (GDPR art 6(1)(b)): konto haldamine, teenuse osutamine, tellimuste arvestus.
• Õigustatud huvi (GDPR art 6(1)(f)): teenuse turvalisus, pettuste ennetamine, kasutusstatistika.
• Nõusolek (GDPR art 6(1)(a)): turundussuhtlus, mille saate igal ajal tagasi võtta.
• Juriidiline kohustus (GDPR art 6(1)(c)): raamatupidamis- ja maksuseadusest tulenevad kohustused.

4. Andmete säilitamine

• Konto andmed: säilitatakse kuni konto kustutamiseni, millele lisandub 3-aastane kohustuslik säilitusaeg.
• Tegevuslogid: 12 kuud.
• Arveandmed: 7 aastat (raamatupidamisseadus).
• Turundussuhtlus: kuni nõusoleku tagasivõtmiseni.

5. Volitatud töötlejad ja kolmandad osapooled

Jagame andmeid ainult vajalikul määral järgmiste töötlejatega:

• Hetzner GmbH (Saksamaa/Soome): pilveteenuse pakkuja, serverid asuvad Helsingis, Soomes (EL territoorium). Andmeid kaitstakse TLS 1.3-ga ja tehakse igapäevaseid varukoopiaid.
• E-posti teenus: transaktsiooniliste e-kirjade saatmine.
• Makseteenuse pakkuja: tellimuste arveldamine (kaardi andmeid ei edastata meile).

Andmeid ei edastata kolmandatesse riikidesse väljaspool EL/EMP-d ilma asjakohaste kaitsemeetmeteta.

6. Teie õigused

GDPR alusel on teil järgmised õigused:

• Juurdepääsuõigus (art 15): saate küsida koopiat oma andmetest.
• Parandamisõigus (art 16): saate paluda ebaõigete andmete parandamist.
• Kustutamisõigus (art 17): saate paluda andmete kustutamist, kui puudub seaduslik alus nende säilitamiseks.
• Ülekantavusõigus (art 20): saate oma andmed masinloetaval kujul välja võtta.
• Vastuväite esitamise õigus (art 21): saate esitada vastuväite õigustatud huvil põhinevale töötlemisele.
• Töötlemise piiramise õigus (art 18): teatud juhtudel saate nõuda töötlemise piiramist.

Taotluste esitamiseks kirjutage aadressile info@signeto.eu. Vastame 30 päeva jooksul.

7. Andmekaitsespetsialist

Andmekaitsega seotud küsimustega saate pöörduda meie poole e-posti aadressil info@signeto.eu (märkige teema: "Andmekaitse").

8. Järelevalveasutus

Teil on õigus esitada kaebus järelevalveasutusele: Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, e-post: info@aki.ee, veebisait: www.aki.ee.

9. Küpsised

Signeto kasutab ainult seansiküpsiseid, mis on hädavajalikud teenuse toimimiseks (autentimine, CSRF-kaitse). Jälgimisküpsiseid ega kolmandate osapoolte reklaamiküpsiseid me ei kasuta. Seansiküpsised kustutatakse brauseri sulgemisel.

10. Muudatused

Jätame endale õiguse privaatsuspoliitikat uuendada. Oluliste muudatuste korral teavitame teid e-posti teel või teenuses kuvatud teatega vähemalt 30 päeva ette. Käesoleva dokumendi kehtiv versioon on alati kättesaadav aadressil signeto.eu/privacy.