privaatsuspoliitikast

1. Vastutav töötleja

Vastutav töötleja isikuandmete kaitse üldmääruse (GDPR) tähenduses on:

Presio UG (haftungsbeschränkt)
Hohenzollernstr. 7
80801 München, Saksamaa
esindaja Christoph Gerhardt
E-post: info@presio.eu

2. Andmetöötluse alused

Me töötleme oma kasutajate isikuandmeid põhimõtteliselt ainult niivõrd, kui see on vajalik toimiva veebisaidi ning meie sisu ja teenuste pakkumiseks. Õiguslikud alused on eelkõige:

• GDPR art 6 lõike 1 punkt a (nõusolek),
• GDPR art 6 lõike 1 punkt b (leping või lepingueelsed meetmed),
• GDPR art 6 lõike 1 punkt c (juriidiline kohustus) ja
• GDPR art 6 lõike 1 punkt f (õigustatud huvi).

3. Veebisaidi ja rakenduse majutus

Veebisait (presio.eu): See veebisait pakutakse GitHub Pagesi kaudu, mis on GitHub Inc. (88 Colin P. Kelly Jr. Street, San Francisco, USA; Microsofti kontserni kuuluv ettevõte) teenus. Edastamine toimub ülemaailmse servervõrgu (Content Delivery Network) kaudu, mille käigus võidakse andmeid töödelda ka USA serverites. GitHub on sertifitseeritud EL-USA andmekaitseraamistiku (Data Privacy Framework) alusel (piisavuse otsus isikuandmete kaitse üldmääruse artikli 45 alusel); lisaks kehtivad ELi tüüplepingutingimused. Õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f (õigustatud huvi veebisaidi turvalise ja kiire pakkumise vastu).

Rakendus (app.presio.eu) ja vormid: Rakenduse, demo vormi ja külastuste loenduri andmeid töödeldakse ja säilitatakse Supabase'i andmekeskuses Euroopa Liidus (EL). Kasutatavate teenusepakkujatega on sõlmitud isikuandmete kaitse üldmääruse artikli 28 kohased volitatud töötlemise lepingud.

4. Veebisaidi pakkumine ja serveri logifailid

Veebisaidi avamisel edastab brauser automaatselt teavet GitHubi serveritesse (vt punkt 3), kus seda hoitakse ajutiselt nn logifailides. Salvestada võidakse:

• Päringut esitava seadme IP-aadress,
• Juurdepääsu kuupäev ja kellaaeg,
• Päringule kutsutud faili nimi ja URL,
• kasutatud brauser ja vajaduse korral operatsioonisüsteem,
• Viitaja-URL (Referrer).

Õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f. Meie õigustatud huvi seisneb veebisaidi tehniliselt veatus pakkumises ja turvalisuses. Meil endil puudub juurdepääs nendele logifailidele; GitHub säilitab neid teenuse turvalisuse huvides ja kustutab need oma tähtaegade järgi.

5. Küpsised

Meie veebisait ei kasuta oma toimimiseks jälgimis- ega turunduselemente (küpsiseid). Rakendus salvestab tehniliselt vajalikku teavet (nt sisselogimise/seansi kohta) lokaalselt sinu seadmesse; see on toimimiseks vajalik (GDPR art 6 lõike 1 punktid b ja f või § 25 lõige 2 TDDDG).

6. Külastatavuse mõõtmine ilma küpsisteta

Et näha, milliseid lehti avatakse ja milliseid nuppe kasutatakse, salvestame iga lehevaatuse ja iga lingil või nupul klõpsamise kohta ainult järgmised andmed:

• avatud lehe ning klõpsude puhul lingi sihtkoha ja klõpsatud elemendi nähtava kirje,
• kasutatud lingis sisalduva võimaliku päritolutähise (nt reklaamist või QR-koodist),
• suunava lehe ja ajahetke,
• üldised kategooriad seadme tüübi (mobiil, tahvelarvuti, lauaarvuti), brauseri, operatsioonisüsteemi ja keeleseade kohta.

Me ei salvesta IP-aadresse, täielikke brauseritunnuseid, vormidesse sisestatud andmeid ega küpsiseid. Seetõttu ei ole võimalik andmeid üksikisikutega seostada ega kedagi mitme külastuse jooksul ära tunda. Andmeid säilitatakse meie volitatud töötleja juures Euroopa Liidus asuvates serverites. Õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f (õigustatud huvi kujundada oma pakkumist vastavalt nõudlusele).

Kui jõuad meie veebisaidile päritolutähisega lingi või otsingumootori kaudu, kanname selle päritolu lühikese tähisena (nt „google“) edasi veebisaidi sisestesse linkidesse, et seda saaks hiljem testkeskkonda registreerumisel kaasa saata (vt punkt 9). Selleks ei salvestata sinu seadmesse midagi.

7. Kasutajakonto ja rakenduse kasutamine

Presio kasutamiseks on vajalik kasutajakonto. Tööaja registreerimise raames töötleme selleks vajalikke andmeid, eelkõige:

• Põhiandmed (nimi, e-post/kasutajanimi, vajaduse korral personalinumber, osakond, roll),
• Tööaja andmed (tööle/töölt registreerimised, pausid, töökoht, saldod),
• Puudumised ja taotlused (puhkus, haigus, parandused jm).

Töötlemine toimub kasutuslepingu täitmiseks (GDPR art 6 lõike 1 punkt b) ning juriidiliste kohustuste täitmiseks (GDPR art 6 lõike 1 punkt c, nt tööaja dokumenteerimine).

Kui Presiot kasutab tööandja oma töötajate jaoks, on see tööandja andmekaitseõiguse tähenduses rakenduses töödeldavate töötajate andmete vastutav töötleja; pakkuja tegutseb selles osas volitatud töötlejana (vt punkt 10).

8. Push-teavitused

Sinu nõusolekul saadame sinu seadmesse tõukemärguandeid (nt meeldetuletusi välja registreerimiseks, teateid taotluste ja otsuste kohta). Tehniliseks edastamiseks kasutatakse vastava platvormi tõuketeenuseid: Apple Push Notification service (APNs) iOS-i jaoks ja Firebase Cloud Messaging (FCM, Google) Androidi jaoks. Seejuures töödeldakse seadme tunnust (token). Õiguslik alus on IKÜM artikli 6 lõike 1 punkt a; nõusoleku saad igal ajal tagasi võtta seadetes või oma seadme süsteemiseadetes.

9. Kontakt ja demo päring

Kui võtad meiega ühendust e-posti teel, töötleme edastatud andmeid sinu päringu menetlemiseks. Õiguslik alus on GDPR art 6 lõike 1 punkt b või punkt f.

Demo vorm: Kui taotled lehel „Otsedemo“ isiklikku demo, salvestame sinu andmed (e-posti aadress, nimi, vabatahtlikult ettevõte, telefon, töötajate arv, valdkond ja sõnum) koos lehe keele, lehe, kust sa saadad, ajahetke, sinu IP-aadressi ja brauseri identifikaatoriga (user agent). IP-aadressi ja brauseri identifikaatorit kasutatakse ainult kuritarvituste ja automatiseeritud päringute vastu kaitsmiseks. Andmed salvestatakse meie andmebaasi ELis (Supabase, vt punkt 3) ja edastatakse e-postiga meie müügimeeskonnale (saatmine Resendi kaudu, Resend Inc., San Francisco, USA, ELi tüüplepingutingimuste alusel). Õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b (lepingueelsed meetmed sinu taotlusel) ning IP-aadressi ja brauseri identifikaatori puhul isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f. Kustutame demo päringud 12 kuu möödudes, kui nendest lepingut ei sünni.

Tasuta testkeskkond: Kui taotled rakenduses testkeskkonda, töötleme sinu andmeid (pöördumine, ees- ja perekonnanimi, e-posti aadress, ettevõtte nimi, vabatahtlikult riik, telefon ja tegevusala) koos keele, ajahetke ja sinu IP-aadressiga. Lisaks salvestame, kuidas sa meieni jõudsid: lingis sisalduva võimaliku päritolutähise (nt reklaamist või QR-koodist), suunanud veebisaidi (nt otsingumootor) ja meie veebisaidi lehe, kust klõpsasid nupul „Proovi tasuta“. Kasutame neid andmeid testkeskkonna seadistamiseks, sulle sisselogimisandmete e-postiga saatmiseks (saatmine Resendi kaudu, vt eespool) ja enda sisemiseks teavitamiseks uuest registreerumisest. IP-aadress on kaitseks kuritarvitamise ja automatiseeritud registreerumiste eest, päritoluandmed analüüsiks, milliste kanalite kaudu huvilised meieni jõuavad. Andmeid säilitatakse meie andmebaasis ELis (Supabase, vt punkt 3). Õiguslik alus on GDPR artikli 6 lõike 1 punkt b (testkasutuse võimaldamine sinu taotlusel) ning IP-aadressi ja päritoluandmete puhul GDPR artikli 6 lõike 1 punkt f.

10. Tehisintellekti funktsioonid (veebisaidi assistent ja tööajaplaneerimine rakenduses)

Veebisaidi assistent (tehisintellekti vestlus): Sellel veebisaidil pakume tehisintellektil põhinevat vestlusassistenti, mis vastab küsimustele toote Presio kohta. Sinu vestlusesse sisestatud andmed edastatakse meie hallatava liidese (Edge Function, andmekeskus ELis) kaudu ettevõttele Anthropic PBC (San Francisco, USA) ning seal töödeldakse neid vastuse loomiseks tehisintellekti mudeliga Claude. Anthropic töötleb sisu volitatud töötlejana ega kasuta seda oma mudelite treenimiseks. Seejuures edastatakse andmeid USAsse; aluseks on ELi lepingu tüüptingimused (IKÜM artikli 46 lõike 2 punkt c).

Töödeldakse sinu sisestatud sõnumeid ning - kuritarvituste ja kulude piiramiseks (rate limiting) - sinu IP-aadressi. Palun ära sisesta vestlusesse konfidentsiaalseid andmeid. Vestluse ajalugu serveris ei salvestata; see jääb ainult ajutiselt sinu brauseri seansimällu (sessionStorage) ja kustutatakse vahekaardi sulgemisel. Küpsiseid ei kasutata.

Kontaktisoov ja funktsioonisoovid vestluses: Kui soovid vestluses demo, pakkumist või tagasihelistamist ja annad selleks oma nime, ettevõtte, e-posti aadressi või telefoninumbri, salvestame need andmed koos sinu sõnumiga, et sinuga ühendust võtta. Need edastatakse e-postiga meie müügimeeskonnale (saatmine Resendi kaudu, Resend Inc., San Francisco, USA, ELi lepingu tüüptingimuste alusel) ja kantakse meie kliendihaldussüsteemi. Õiguslik alus on IKÜM artikli 6 lõike 1 punkt b (lepingueelsed meetmed sinu taotlusel). Kui avaldad vestluses soovi mõne funktsiooni järele, salvestame soovi koos sinu sõnumi tekstiga, et Presiot edasi arendada (IKÜM artikli 6 lõike 1 punkt f). Kontaktisoovid kustutame 12 kuu möödudes, kui neist lepingut ei sünni; funktsioonisoovide puhul eemaldame sõnumi teksti 24 kuu möödudes.

Vestluse enda õiguslik alus on IKÜM artikli 6 lõike 1 punkt f (õigustatud huvi lihtsa tooteteabe vastu); vestluse kasutamine on vabatahtlik.

Tehisintellekti funktsioonid rakenduses (tööajaplaneerimine): Presios aitab tehisintellekt vahetusgraafikute koostamisel - see loob graafikuettepanekuid, mõistab vabas vormis soove ja vastab küsimustele vestluses. Selleks kasutame volitatud töötlejana Mistral AI-d (Mistral AI, Pariis, Prantsusmaa). Töötlemine toimub Euroopa Liidus (EL); nende tehisintellekti funktsioonide jaoks andmeid USA-sse ei edastata.

Seejuures edastatakse ainult need andmed, mis on vastava funktsiooni jaoks vajalikud - üldjuhul ainult eesnimed ning vahetuste ja teenistuse põhiandmed, mitte täielikud isikuandmed ega tembeldusaegade profiilid. Tehisintellekt koostab ainult ettepanekuid; otsuse tööplaani ja selle avaldamise kohta teevad ettevõttes selleks volitatud isikud. Õiguslik alus on GDPR artikkel 6 lõike 1 punkt b (kasutuslepingu täitmine); teenusepakkujaga on sõlmitud isikuandmete töötlemise leping vastavalt GDPR artiklile 28.

11. Volitatud töötlemine

Oma teenuste osutamiseks kasutame hoolikalt valitud teenusepakkujaid. Nendega on vajaduse korral sõlmitud isikuandmete kaitse üldmääruse artikli 28 kohased volitatud töötlemise lepingud:

• Supabase (rakenduse andmebaas ja serverifunktsioonid, andmekeskus ELis),
• GitHub Pages (selle veebisaidi pakkumine, USA, vt punkt 3),
• Resend (e-kirjade saatmine, USA),
• Apple Push Notification service ja Firebase Cloud Messaging (tõuketeadete edastamine, vt punkt 8),
• Mistral AI (tehisintellekti funktsioonid rakenduses, Prantsusmaa, töötlemine ELis),
• Anthropic (veebisaidi assistent, USA, vt punkt 10),
• Stripe (Stripe Payments Europe Ltd., Iirimaa) maksete töötlemiseks, niipea kui sõlmitakse tasuline pakett,
• sofortmelder.de sotsiaalkindlustuse kohese teate edastamiseks Saksa pensionikindlustusele (Deutsche Rentenversicherung), ainult kui ettevõte seda funktsiooni kasutab.

Andmeid edastatakse kolmandatesse riikidesse ainult sobivate kaitsemeetmete alusel (ELi tüüplepingutingimused või piisavuse otsus).

12. Säilitamise tähtaeg

Me säilitame isikuandmeid üksnes nii kaua, kui see on vastavate eesmärkide jaoks vajalik või kui seadusjärgsed säilitamistähtajad (nt kaubandus- ja maksuõiguslikud kohustused) seda ette näevad. Seejärel andmed kustutatakse või anonümiseeritakse.

13. Sinu õigused

Sulle kuuluvad GDPR-i kohaselt järgmised õigused:

• Andmetega tutvumine (GDPR art 15),
• Andmete parandamine (GDPR art 16),
• Kustutamine (GDPR art 17),
• Töötlemise piiramine (GDPR art 18),
• Andmete ülekandmine (GDPR art 20),
• Vastuväide töötlemisele (GDPR art 21),
• Antud nõusolekute tagasivõtmine tulevikus (GDPR art 7 lõige 3).

Oma õiguste teostamiseks piisab vabas vormis sõnumist ülal nimetatud e-posti aadressile.

Kuidas oma Presio kontot kustutada - rakenduses, e-posti teel või tööandja kaudu -, on kirjas lehel Kustuta konto.

14. Kaebuse esitamise õigus

Sul on õigus esitada kaebus andmekaitse järelevalveasutusele oma isikuandmete töötlemise kohta (GDPR art 77), eelkõige oma elukoha, töökoha või oletatava rikkumise toimumiskoha liikmesriigis.

15. Andmeturve ja ajakohasus

Me võtame tehnilisi ja korralduslikke meetmeid, et kaitsta sinu andmeid manipuleerimise, kaotsimineku ja volitamata juurdepääsu eest (muu hulgas krüpteeritud edastamine TLS-i kaudu, rollipõhised juurdepääsuõigused). Käesolevaid andmekaitsetingimusi kohandatakse vajaduse korral, et arvestada muutunud õigusliku olukorra või meie teenuste muudatustega.