Privaatsuspoliitika

1. Andmete vastutav töötleja

Teie isikuandmete vastutav töötleja on Hüwa OÜ (registrikood 16323068). Meiega saab ühendust võtta e-posti aadressil info@hald.ee.

Kasutame teie isikuandmeid hald.ee süsteemi toimimiseks. Käesolev poliitika selgitab, milliseid andmeid me kogume, miks me neid töötleme ja millised on teie õigused.

2. Kogutavad isikuandmed

Kogume ja töötleme järgmisi isikuandmete kategooriaid:

• Konto andmed: nimi, e-posti aadress, parool (krüpteeritud kujul)
• Korteri andmed: korteri number, pindala, omanike ja üürnike seosed
• Arveldusandmed: arved, kulujaotused, maksed
• Arvesti näidud: vee-, elektri-, soojus- ja gaasiarvestite näidud
• Sõnumid: lõimede sisu ja manused ühistu sisekommunikatsioonis
• Autentimisandmed: sotsiaalse sisselogimise profiiliandmed (kui kasutatakse)

3. Isikuandmete töötlemise eesmärk ja õiguslik alus

Töötleme teie isikuandmeid järgmistel eesmärkidel ja õiguslikel alustel:

• Konto andmed: lepingu täitmine (GDPR art 6(1)(b)) — vajalik teenuse osutamiseks ja teie konto haldamiseks
• Korteri ja arveldusandmed: lepingu täitmine ja seadusest tulenev kohustus (GDPR art 6(1)(b) ja art 6(1)(c)) — vajalik korteriühistu haldamiseks ja raamatupidamise nõuete täitmiseks
• Arvesti näidud: lepingu täitmine (GDPR art 6(1)(b)) — vajalik teenuse põhifunktsiooni toimimiseks
• Sõnumid: õigustatud huvi (GDPR art 6(1)(f)) — ühistu liikmete vaheline suhtlus on teenuse loomulik osa
• Küpsised: rangelt vajalik erand (ePrivacy direktiiv art 5(3)) — vt lähemalt punkt 5

Me ei kasuta nõusolekut (GDPR art 6(1)(a)) põhiteenuse andmete töötlemise alusena. Teie põhiandmeid töödeldakse lepingulise vajaduse alusel, mis tähendab, et need on vajalikud teenuse toimimiseks.

4. Isikuandmete saajad

Teie isikuandmeid võivad töödelda järgmised teenusepakkujate kategooriad:

• Autentimise teenusepakkujad — sotsiaalse sisselogimise võimaluse tagamiseks
• Pilvetaristu pakkujad — süsteemi majutamiseks ja andmete turvaliseks hoiustamiseks
• Kaugloetavate arvestite teenusepakkujad — automaatsete arvestinäidude importimiseks

Me ei müü ega jaga teie isikuandmeid turunduse eesmärgil. Andmeid edastatakse kolmandatele osapooltele ainult teenuse toimimiseks vajalikul määral.

5. Küpsised

Kasutame ainult rangelt vajalikke ja funktsionaalseid küpsiseid. Analüütika- ega turundusküpsiseid me ei kasuta.

• pb_auth — autentimise seansiküpsis, mis hoiab teie sisselogimise seanssi (rangelt vajalik)
• association — salvestab teie valitud korteriühistu tunnuse (rangelt vajalik)
• locale — salvestab teie keele-eelistuse (eesti või inglise keel) (funktsionaalne)

Kuna kõik meie küpsised on kas rangelt vajalikud või funktsionaalsed, ei nõua need ePrivacy direktiivi kohaselt eelnevat nõusolekut.

6. Andmete säilitamine

Säilitame teie isikuandmeid seni, kuni teie konto on aktiivne. Konto kustutamise korral eemaldame teie andmed 30 päeva jooksul, välja arvatud juhud, kus seadus nõuab pikemat säilitamist.

Raamatupidamisdokumente säilitame Eesti raamatupidamise seaduse kohaselt 7 aastat. Sellised andmed anonüümitakse, kui neid ei ole enam vaja konkreetse isikuga seostamiseks.

7. Andmesubjekti õigused

Teil on isikuandmete kaitse üldmääruse (GDPR) alusel järgmised õigused:

• Õigus tutvuda — saate küsida oma isikuandmete koopiat
• Õigus parandamisele — saate nõuda ebatäpsete andmete parandamist
• Õigus kustutamisele — saate nõuda oma andmete kustutamist, kui selleks puudub seaduslik alus nende säilitamiseks
• Õigus töötlemise piiramisele — saate nõuda andmete töötlemise ajutist peatamist
• Õigus andmete ülekantavusele — saate küsida oma andmeid struktureeritud, masinloetavas vormingus
• Õigus esitada vastuväiteid — saate esitada vastuväiteid õigustatud huvi alusel toimuvale töötlemisele

Õiguste kasutamiseks võtke meiega ühendust aadressil info@hald.ee. Vastame teie päringule 30 päeva jooksul.

Teil on õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee), kui leiate, et teie andmete töötlemine rikub teie õigusi.

8. Andmete turvalisus

Rakendame teie isikuandmete kaitsmiseks asjakohaseid tehnilisi ja korralduslikke meetmeid:

• Krüpteeritud ühendused (HTTPS) kõigi andmeedastuste jaoks
• Paroolide krüpteeritud salvestamine
• Rollipõhine juurdepääsuõiguste süsteem (administraator, haldur, omanik, üürnik)
• Regulaarsed varukoopiad

9. Privaatsuspoliitika muudatused

Võime käesolevat privaatsuspoliitikat aeg-ajalt uuendada. Oluliste muudatuste korral teavitame teid e-posti teel või süsteemisisese teatega. Kehtiv versioon on alati kättesaadav aadressil hald.ee/privaatsus.

10. Kontakt

Kui teil on küsimusi käesoleva privaatsuspoliitika või oma isikuandmete töötlemise kohta, võtke meiega ühendust:

Hüwa OÜ
Registrikood: 16323068
E-post: info@hald.ee
Veebileht: hald.ee