privaatsuspoliitikast

1. Vastutav töötleja

Vastutav töötleja isikuandmete kaitse üldmääruse (GDPR) tähenduses on:

Presio UG (haftungsbeschränkt) i. Gr.
Hohenzollernstr. 7
80801 München, Saksamaa
E-post: info@presio.eu

[Kui määratud: andmekaitseametniku kontaktandmed.]

2. Andmetöötluse alused

Me töötleme oma kasutajate isikuandmeid põhimõtteliselt ainult niivõrd, kui see on vajalik toimiva veebisaidi ning meie sisu ja teenuste pakkumiseks. Õiguslikud alused on eelkõige:

• GDPR art 6 lõike 1 punkt a (nõusolek),
• GDPR art 6 lõike 1 punkt b (leping või lepingueelsed meetmed),
• GDPR art 6 lõike 1 punkt c (juriidiline kohustus) ja
• GDPR art 6 lõike 1 punkt f (õigustatud huvi).

3. Majutamine EL-is

See veebisait töötab [Majutuspakkuja, nt GitHub Pages] kättesaadavaks tehtud. Rakenduse andmeid hoitakse [Taustsüsteemi pakkuja, nt Supabase] andmekeskuses Euroopa Liidu (EL) piires töödeldakse ja salvestatakse. Kasutatavate teenusepakkujatega on sõlmitud volitatud töötlemise lepingud GDPR art 28 alusel.

4. Veebisaidi pakkumine ja serveri logifailid

Veebisaidi avamisel edastab brauser automaatselt teabe serverile ja salvestab selle ajutiselt nn logifailidesse. Registreerida võidakse:

• Päringut esitava seadme IP-aadress,
• Juurdepääsu kuupäev ja kellaaeg,
• Päringule kutsutud faili nimi ja URL,
• kasutatud brauser ja vajaduse korral operatsioonisüsteem,
• Viitaja-URL (Referrer).

Õiguslik alus on GDPR art 6 lõike 1 punkt f. Meie õigustatud huvi seisneb meie veebisaidi tehniliselt veatus pakkumises ja turvalisuses.

5. Küpsised

Meie veebisait ei kasuta oma toimimiseks jälgimis- ega turunduselemente (küpsiseid). Rakendus salvestab tehniliselt vajalikku teavet (nt sisselogimise/seansi kohta) lokaalselt sinu seadmesse; see on toimimiseks vajalik (GDPR art 6 lõike 1 punktid b ja f või § 25 lõige 2 TDDDG). [Kui kasutatakse muid küpsiseid/teenuseid, lisa siia.]

6. Külastatavuse mõõtmine ilma küpsisteta

Et näha, milliseid lehti avatakse ja milliseid nuppe kasutatakse, salvestame iga lehevaatuse ja iga lingil või nupul klõpsamise kohta ainult järgmised andmed:

• avatud lehe ning klõpsude puhul lingi sihtkoha ja klõpsatud elemendi nähtava kirje,
• kasutatud lingis sisalduva võimaliku päritolutähise (nt reklaamist või QR-koodist),
• suunava lehe ja ajahetke,
• üldised kategooriad seadme tüübi (mobiil, tahvelarvuti, lauaarvuti), brauseri, operatsioonisüsteemi ja keeleseade kohta.

Me ei salvesta IP-aadresse, täielikke brauseritunnuseid, vormidesse sisestatud andmeid ega küpsiseid. Seetõttu ei ole võimalik andmeid üksikisikutega seostada ega kedagi mitme külastuse jooksul ära tunda. Andmeid säilitatakse meie volitatud töötleja juures Euroopa Liidus asuvates serverites. Õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f (õigustatud huvi kujundada oma pakkumist vastavalt nõudlusele).

7. Kasutajakonto ja rakenduse kasutamine

Presio kasutamiseks on vajalik kasutajakonto. Tööaja registreerimise raames töötleme selleks vajalikke andmeid, eelkõige:

• Põhiandmed (nimi, e-post/kasutajanimi, vajaduse korral personalinumber, osakond, roll),
• Tööaja andmed (tööle/töölt registreerimised, pausid, töökoht, saldod),
• Puudumised ja taotlused (puhkus, haigus, parandused jm).

Töötlemine toimub kasutuslepingu täitmiseks (GDPR art 6 lõike 1 punkt b) ning juriidiliste kohustuste täitmiseks (GDPR art 6 lõike 1 punkt c, nt tööaja dokumenteerimine).

Kui Presiot kasutab tööandja oma töötajate jaoks, on see tööandja andmekaitseõiguse tähenduses rakenduses töödeldavate töötajate andmete vastutav töötleja; pakkuja tegutseb selles osas volitatud töötlejana (vt punkt 10).

8. Push-teavitused

Sinu nõusolekul saadame push-teavitusi sinu seadmesse (nt meeldetuletused töölt registreerimiseks, teated taotluste ja otsuste kohta). Tehniliseks kohaletoimetamiseks kasutatakse vastava platvormi push-teenuseid: Apple Push Notification service (APNs) iOS-i jaoks ja [Firebase Cloud Messaging (FCM) / Google] Androidi jaoks. Seejuures töödeldakse seadme tunnust (token). Õiguslik alus on GDPR art 6 lõike 1 punkt a; nõusoleku saab igal ajal tagasi võtta seadetes või oma seadme süsteemiseadete kaudu.

9. Kontakti võtmine

Kui võtad meiega ühendust e-posti teel, töötleme edastatud andmeid sinu päringu menetlemiseks. Õiguslik alus on GDPR art 6 lõike 1 punkt b või punkt f.

10. Tehisintellekti funktsioonid (veebisaidi assistent ja tööajaplaneerimine rakenduses)

Veebisaidi assistent (tehisintellekti vestlus): Sellel veebisaidil pakume tehisintellektil põhinevat vestlusassistenti, mis vastab toodet Presio puudutavatele küsimustele. Sinu sisestused vestluses edastatakse meie hallatava liidese (Edge Function ELis) kaudu Mistral AI-le (teenusepakkuja asukohaga Pariisis, Prantsusmaal) ja töödeldakse seal vastuse koostamiseks. Töötlemine toimub Euroopa Liidus (EL); Mistral töötleb sisu volitatud töötlejana.

Töödeldakse sinu sisestatud sõnumeid ning - kuritarvituste ja kulude piiramiseks (Rate-Limiting) - sinu IP-aadressi. Palun ära sisesta vestlusse isiku- ega konfidentsiaalseid andmeid. Vestluse ajalugu ei salvestata serveri poolel; see jääb üksnes ajutiselt sinu brauseri seansisalvestusse (sessionStorage) ja kustutatakse vahekaardi sulgemisel. Küpsiseid ei seata.

Õiguslik alus on Art. 6 Abs. 1 lit. f GDPR (õigustatud huvi lihtsa tooteinfo vastu); vestluse kasutamine on vabatahtlik. Vestluse puhul ei toimu andmete edastamist kolmandasse riiki väljaspool ELi (nt USA).

Tehisintellekti funktsioonid rakenduses (tööajaplaneerimine): Presios aitab tehisintellekt vahetusgraafikute koostamisel - see loob graafikuettepanekuid, mõistab vabas vormis soove ja vastab küsimustele vestluses. Selleks kasutame volitatud töötlejana Mistral AI-d (Mistral AI, Pariis, Prantsusmaa). Töötlemine toimub Euroopa Liidus (EL); nende tehisintellekti funktsioonide jaoks andmeid USA-sse ei edastata.

Seejuures edastatakse ainult need andmed, mis on vastava funktsiooni jaoks vajalikud - üldjuhul ainult eesnimed ning vahetuste ja teenistuse põhiandmed, mitte täielikud isikuandmed ega tembeldusaegade profiilid. Tehisintellekt koostab ainult ettepanekuid; otsuse tööplaani ja selle avaldamise kohta teevad ettevõttes selleks volitatud isikud. Õiguslik alus on GDPR artikkel 6 lõike 1 punkt b (kasutuslepingu täitmine); teenusepakkujaga on sõlmitud isikuandmete töötlemise leping vastavalt GDPR artiklile 28. [Enne avaldamist kontrollida ja täiendada tehisintellekti teenusepakkuja tingimusi API-sisendite kasutamise kohta, nt treenimise eesmärgil kasutamise välistamine.]

11. Volitatud töötlemine

Meie teenuste osutamiseks kasutame hoolikalt valitud teenusepakkujaid (eelkõige hostimiseks/taustasüsteemi jaoks, push-teadete edastamiseks ja tehisintellekti vestlusfunktsiooni jaoks). Nendega on vajaduse korral sõlmitud isikuandmete töötlemise lepingud vastavalt GDPR artiklile 28. Nii veebilehe assistenti kui ka vahetusgraafiku tehisintellekti funktsioone käitame Mistral AI (Prantsusmaa) kaudu, andmeid töödeldakse EL-is (vt punkt 9) - seega töötab kogu Presio tehisintellekt EL-i piires. Võimalik andmete edastamine kolmandatesse riikidesse toimub ainult sobivate tagatiste alusel (nt EL-i standardsete lepingutingimuste põhjal). [Täiendada siin konkreetselt teisi kasutatavaid teenusepakkujaid, nt hostimine/backend ja push.]

12. Säilitamise tähtaeg

Me säilitame isikuandmeid üksnes nii kaua, kui see on vastavate eesmärkide jaoks vajalik või kui seadusjärgsed säilitamistähtajad (nt kaubandus- ja maksuõiguslikud kohustused) seda ette näevad. Seejärel andmed kustutatakse või anonümiseeritakse.

13. Sinu õigused

Sulle kuuluvad GDPR-i kohaselt järgmised õigused:

• Andmetega tutvumine (GDPR art 15),
• Andmete parandamine (GDPR art 16),
• Kustutamine (GDPR art 17),
• Töötlemise piiramine (GDPR art 18),
• Andmete ülekandmine (GDPR art 20),
• Vastuväide töötlemisele (GDPR art 21),
• Antud nõusolekute tagasivõtmine tulevikus (GDPR art 7 lõige 3).

Oma õiguste teostamiseks piisab vabas vormis sõnumist ülal nimetatud e-posti aadressile.

14. Kaebuse esitamise õigus

Sul on õigus esitada kaebus andmekaitse järelevalveasutusele oma isikuandmete töötlemise kohta (GDPR art 77), eelkõige oma elukoha, töökoha või oletatava rikkumise toimumiskoha liikmesriigis.

15. Andmeturve ja ajakohasus

Me võtame tehnilisi ja korralduslikke meetmeid, et kaitsta sinu andmeid manipuleerimise, kaotsimineku ja volitamata juurdepääsu eest (muu hulgas krüpteeritud edastamine TLS-i kaudu, rollipõhised juurdepääsuõigused). Käesolevaid andmekaitsetingimusi kohandatakse vajaduse korral, et arvestada muutunud õigusliku olukorra või meie teenuste muudatustega.