Privaatsuspoliitika
1. Vastutav töötleja
Kassavirtanen Finland OÜ
Ärinumber: 2803711-2
Salomonkatu 17 B
00100 Helsinki
asiakaspalvelu@kassavirtanen.fi
2. Andmekaitse eest vastutav isik
Weckström Jörgen Nils-Erik
asiakaspalvelu@kassavirtanen.fi
3. Registri nimi
Kassavirtanen kliendi- ja kasutajaregister
4. Registreeritud isikud
– Ettevõtete omanikud ja töötajad, kes kasutavad Kassavirtanen tarkvara
– Veebisaidi külastajad
– Uudiskirjade ja turundussõnumite saajad
– Partnerid ja teenusepakkujad
5. Isikuandmete töötlemise eesmärk
Isikuandmeid kasutatakse:
– Tarkvarateenuste pakkumiseks ja kliendikontode haldamiseks
– Klienditeeninduseks ja suhtlemiseks
– Arveldamiseks ja lepingute haldamiseks
– Turundussõnumite ja uudiskirjade jaoks (nõusolekul)
– Veebisaidi analüütikaks ja teenuse arendamiseks
Töötlemine põhineb:
– Lepingu- ja kliendisuhetes
– Seadusest tulenevad kohustused (nt raamatupidamise seadus)
– Registreeritud isiku nõusolek (nt turundus)
6. Registri andmesisu
Registrisse salvestatavad andmed võivad olla:
– Kontaktandmed: nimi, e-post, telefoninumber, ettevõte, ametinimetus
– Sisselogimisandmed (e-post, parooli räsi)
– Arveldusteave: arved, maksed ja lepingud
– Suhtlusandmed: tugitaotlused, kliendisuhtlus ja kasutuslogid
– Analüütikaandmed: IP-aadress, brauser, seade ja saidi käitumine
Andmeid võib paluda parandada või kustutada, kui seadus ei nõua teisiti.
7. Andmete regulaarne avaldamine
Andmeid võib avaldada:
– Ametiasutustele (nt Maksuamet)
– IT- ja hostimisteenuse pakkujatele
– Maksete ja raamatupidamisteenustele
– E-posti- ja analüütika platvormidele (nt uudiskirja- ja analüütikavahendid)
Andmeid ei müüda ega avalikustata kolmandatele isikutele turunduse eesmärgil ilma registreeritud isiku nõusolekuta.
8. Andmete edastamine ELi-välistele aladele
Andmeid hoitakse peamiselt EL/EMTA piirkonnas
Kui andmeid edastatakse EL/EMTA piirkonnast välja, kasutatakse EL-i heakskiidetud kaitsemeetmeid, näiteks standardlepingulisi klausleid.
9. Registri kaitse põhimõtted
Andmete turvalisus tagatakse:
– Tulemüüride ja krüpteerimisega
– Turvalise autentimisega
– Ligipääsuõiguste haldamisega (andmetele pääsevad ainult volitatud töötajad)
– Regulaarsete süsteemiuuenduste ja turvaaudititega
10. Andmete säilitamine ja kustutamine
– Raamatupidamise andmed: 6 aastat (raamatupidamise seadus)
– Kliendiandmed: 2 aastat alates kliendisuhte lõppemisest
– Analüütikaandmed: vastavalt küpsise- ja tööriistapõhistele säilitustähtajatele
Andmed kustutatakse või anonüümistatakse, kui neid enam töötlemise eesmärgil ei vajata.
11. Registreeritud isiku õigused
Registreeritud isikul on õigus:
– Saada teavet oma isikuandmete töötlemise kohta
– Kontrollida ja parandada oma andmeid
– Paluda andmete kustutamist, kui töötlemiseks ei ole alust
– Vastu seista või piirata andmete töötlemist
– Tagasi võtta nõusolek (nt turundussõnumid)
– Esitada kaebus andmekaitseasutusele
Andmepäringud töödeldakse 30 päeva jooksul.