Privaatsuspoliitika

Poliitika kirjeldab, kuidas NBD Solutions OÜ (edaspidi „NBD” või „meie”) töötleb isikuandmeid tarkvara NBD Projektijuht (edaspidi „Teenus”) ja veebilehe www.projektijuht.com kasutamisel.

Vastutava töötlejana töötleme oma klientide esindajate ja kontaktisikute andmeid, Kasutajate kontoandmeid Teenuse osutamiseks, turvalisuseks ja arvelduseks ning meile kirjutajate andmeid.

Volitatud töötlejana töötleme kõiki andmeid, mida klientettevõte ja tema kasutajad Teenusesse sisestavad (nt töölehed, tankimised, allkirjad, sõidukite jälgimisandmed). Nende andmete vastutav töötleja on klientettevõte, tavaliselt sinu tööandja (või peatöövõtja, kui töötad tema projektis). Selliste andmete osas pöördu esmalt oma tööandja poole. Meie suhte kliendiga määrab andmetöötlusleping (kasutustingimuste lisa).

Veebilehe külastajad. Kui vaatad lehte www.projektijuht.com sisse logimata, ei kogu me sinu kohta andmeid: lehel ei ole analüütikat, reklaami ega jälgimisküpsiseid ja sisselogimisvormi sisu ei salvestata enne sisselogimist. Lehe kujundus- ja skriptifailid laaditakse sisu edastusvõrkudest, mis näevad sinu IP-aadressi ja brauseri teavet samamoodi nagu iga veebilehe server. Kui kirjutad meile, töötleme kirja punkti 4 kohaselt.

Klientettevõtte nimel töötleme muu hulgas töölehti (ajad, tunnid, objekt, tööde kirjeldus, masinad), veo-, kütuse-, hooldus- ja projektiandmeid, allkirju ning tegevuslogi.

Sõidukite ja masinate jälgimisandmed. Kui tööandja on ühendanud Teenusega oma GPS-jälgimisteenuse, kasutatakse sõidukite ja masinate asukohta, olekut, mootoritunde, läbisõitu ja kütusetaset. Eesmärgid on mootoritundide ja hoolduste arvestus, masinate hetkeseisu kuvamine, töölehtede eeltäitmine ja kontroll (sh tavakasutajaks määratud töötaja sõiduki objektile saabumise ja sealt lahkumise aeg) ning projektide kulude arvestus. Objektil viibimine tuvastatakse tööandja määratud objekti ala järgi. Töötaja näeb oma töölehel, millised väärtused on eeltäidetud, ja saab neid muuta. Andmeid näevad töötaja ise, tööandja määratud kinnitajad ja administraator. Liikumisteekondi Teenus ei salvesta. Töötajate teavitamine on tööandja kohustus.

Me ei tee üksnes automatiseeritud töötlusel põhinevaid otsuseid, millel on inimesele õiguslik või samaväärselt oluline mõju. Teenuse ettepanekud (nt jälgimisandmete põhjal eeltäidetud ajad, kütuse jagamine masinatele, kütusearvete automaatne tuvastus) on soovitused. Otsuse teeb alati inimene, kes andmed kinnitab või neid muudab.

Andmeid saavad:

• meie alltöötlejad: pilvemajutus ja andmebaas (EL), e-posti teenus (EL), kaarditeenus, kütusearvete AI-tuvastus (ainult AI-impordi kasutamisel) ja domeeni- ning e-posti suunamise teenus; täpne nimekiri on klientettevõttele kättesaadav kasutustingimuste lisana;
• klientettevõte ja tema määratud kasutajad;
• peatöövõtja, kui töötad tema projektis;
• tellija, kui klientettevõte jagab talle kinnituslingi;
• ametiasutused seaduses sätestatud juhtudel;
• meie õigus- ja raamatupidamisnõustajad;
• ühinemise või ettevõtte müügi korral omandaja, konfidentsiaalsuskohustuse alusel;
• maksehäirete register, ainult juriidilise isiku maksevõla korral.

Me ei müü isikuandmeid.

Osa alltöötlejaid asub väljaspool EMP-d (nt kaarditeenus ja AI-tuvastus USA-s). Edastamine toimub Euroopa Komisjoni kaitse piisavuse otsuse (sh EL–USA andmekaitseraamistik) või tüüptingimuste alusel.

Rakendame tehnilisi ja korralduslikke meetmeid (kirjeldus on klientettevõttele kättesaadav kasutustingimuste lisana): andmed asuvad EL-is, ühendused on krüpteeritud, ligipääs on rollipõhine ja tehakse regulaarseid varukoopiaid.

Registreerime kõik isikuandmetega seotud rikkumised. Seaduses sätestatud juhtudel teavitame Andmekaitse Inspektsiooni 72 tunni jooksul ja mõjutatud isikuid. Klientettevõtte andmete puhul teavitame klientettevõtet, kes teavitab vajaduse korral inspektsiooni ja isikuid.

Sul on õigus tutvuda oma andmetega, nõuda nende parandamist, kustutamist ja töötlemise piiramist, esitada vastuväiteid, saada andmed ülekantaval kujul ning pöörduda Andmekaitse Inspektsiooni (www.aki.ee) või kohtu poole.

Taotluse saad saata aadressile andmekaitse@projektijuht.com. Vastame ühe kuu jooksul ja võime küsida isikusamasuse tõendamist. Klientettevõtte andmeid puudutava taotluse edastame klientettevõttele.

Teenus on mõeldud ettevõtetele ja nende töötajatele. Me ei töötle teadlikult alla 13-aastaste andmeid. Alaealise töötaja andmete töötlemise õiguspärasuse eest vastutab tööandja.

Me ei kasuta analüüsi-, reklaami- ega jälgimisküpsiseid. Kasutame ainult Teenuse toimimiseks vajalikku brauseri salvestust:

• sisselogimise seanss (brauseri andmebaas IndexedDB või seansisalvestus);
• eelistused (nt küpsiseteate sulgemine, rakenduse paigaldamise ja teavituste küsimise aeg);
• rakenduse kest vahemälus kiiremaks avamiseks;
• teavituste tellimus, kui need on sisse lülitatud.

Selleks nõusolekut ei küsita. Rakenduse osad laaditakse sisu edastusvõrkudest, mis näevad brauseri IP-aadressi.

Olulistest muudatustest teavitame enne nende jõustumist e-posti teel või Teenuses. Kehtiv versioon on alati sellel lehel.

Andmekaitse küsimused: andmekaitse@projektijuht.com. Muud küsimused: info@projektijuht.com.