Vastutav töötleja

Kassavirtanen Finland Oy

Registrikood: 2803711-2

Salomonkatu 17 B
00100 Helsinki

asiakaspalvelu@kassavirtanen.fi

2. Registriasjade eest vastutav isik

Weckström Jörgen Nils-Erik

asiakaspalvelu@kassavirtanen.fi

3. Registri nimi

Kassavirtanen kliendi- ja kasutajaregister

4. Registreeritud isikud

– Ettevõtete omanikud ja töötajad, kes kasutavad Kassavirtanen tarkvara
– Veebisaidi külastajad
– Uudiskirjade ja turundussõnumite saajad
– Partnerid ja teenusepakkujad

5. Isikuandmete töötlemise eesmärk

Isikuandmeid kasutatakse:

– Tarkvarateenuste pakkumiseks ja kliendikontode haldamiseks
– Klienditeeninduseks ja suhtluseks
– Arveldamiseks ja lepingute haldamiseks
– Turundussõnumiteks ja uudiskirjadeks (nõusolekul)
– Veebisaidi analüütikaks ja teenuse arendamiseks

Töötlemine põhineb:

– Lepingu- ja kliendisuhetele
– Seadusest tulenevatele kohustustele (nt raamatupidamise seadus)
– Andmesubjekti nõusolek (nt turundus)

6. Registri andmesisu

Andmed, mida võib registrisse salvestada, võivad olla:

– Kontaktandmed: nimi, e-post, telefoninumber, ettevõte, ametinimetus
– Sisselogimisandmed (e-post, parooli räsi)
– Arveldusandmed: arved, maksed ja lepingud
– Suhtlusandmed: tugitaotlused, kliendisuhtlus ja kasutuslogid
– Analüütikaandmed: IP-aadress, brauser, seade ja veebisaidi käitumine

Andmeid võib paluda parandada või kustutada, kui seadus ei nõua teisiti.

7. Andmete regulaarne edastamine

Andmeid võib edastada:

– Ametiasutustele (nt Maksuamet)
– IT- ja hostingu teenusepakkujatele
– Maksete ja raamatupidamisteenuste pakkujatele
– E-posti ja analüütika platvormidele (nt uudiskirja- ja analüütikatööriistad)

Andmeid ei müüda ega edastata kolmandatele isikutele turunduslikel eesmärkidel ilma andmesubjekti nõusolekuta.

8. Andmete edastamine väljaspool EL-i

Andmeid hoitakse eelkõige EL/EEA piirkonnas.

Kui andmeid edastatakse väljaspool EL/EEA piirkonda, kasutatakse EL-i kinnitatud kaitsemeetmeid, näiteks standardlepingulisi klausleid.

9. Registri kaitse põhimõtted

Andmeturvalisus tagatakse:

– Tulemüüride ja krüpteerimisega
– Turvalise autentimisega
– Kasutusõiguste haldamisega (ainult volitatud töötajad pääsevad andmetele ligi)
– Regulaarsete süsteemivärskenduste ja turvaaudititega

10. Andmete säilitamine ja kustutamine

– Raamatupidamisandmed: 6 aastat (raamatupidamise seadus)
– Kliendiandmed: 2 aastat pärast kliendisuhte lõppemist
– Analüütikaandmed: vastavalt küpsise- ja tööriistapõhistele säilitustähtajatele

Andmed kustutatakse või anonümiseeritakse, kui neid enam töötlemise eesmärgil vaja ei ole.

11. Andmesubjekti õigused

Andmesubjektil on õigus:

– Saada teavet oma isikuandmete töötlemise kohta
– Kontrollida ja parandada oma andmeid
– Paluda andmete kustutamist, kui töötlemiseks ei ole alust
– Põhjustada või piirata andmete töötlemist
– Tühistada nõusolek (nt turundussõnumid)
– Esitada kaebus andmekaitseasutusele

Andmepäringud töödeldakse 30 päeva jooksul.