1. Vastutav töötleja
Hostander on meie veebisaidi külastajate, meiega ühendust võtvate potentsiaalsete klientide ja meie klientide kontaktisikute kohta kogutavate isikuandmete vastutav töötleja. Andmete puhul, mida te hoiustate või töötlete meie infrastruktuuris, olete teie vastutav töötleja ja meie oleme volitatud töötleja (andmetöötleja); seda suhet reguleerib meie Andmetöötlusleping (DPA).
2. Milliseid andmeid me kogume
- Konto- ja arveldusandmed: ettevõtte nimi, arveldusaadress, KMKR number, kontaktisiku nimi, e-post, telefon.
- Teenuseandmed: hostinimed, IP-aadressid, tukipiletid, teie teenusega seotud tehnilised logid.
- Veebisaidi andmed: minimaalsed päringulogid (IP, brauseri info, külastatud leht) turvalisuse tagamiseks ja väärkasutuse ennetamiseks. Me ei kasuta kolmandate osapoolte reklaamipõhiseid jälitustehnoloogiaid.
3. Miks me andmeid töötleme
- Teie tellitud teenuste osutamiseks, toetamiseks ja arveldamiseks.
- Meie võrgu ja klientide turvalisuse tagamiseks (turvalisus, väärkasutuse käsitlemine, pettuste ennetamine).
- EL-is kehtivate juriidiliste ja maksualaste kohustuste täitmiseks.
- Teie müügi- või toetuspäringutele vastamiseks.
4. Kus andmed asuvad
Kõiki isikuandmeid, mida me vastutava töötlejana töötleme, säilitatakse meie poolt hallatavas infrastruktuuris Euroopa Liidus, täpsemalt Tallinnas ja Amsterdamis asuvates Tier III andmekeskustes, kus me majutume. Me ei edasta isikuandmeid väljapoole EL-i/EMP-d. Me ei kasuta oma süsteemides üheski osas USA pilvehiidusid (AWS, Google Cloud, Microsoft Azure).
5. Volitatud töötlejad
Kasutame arvelduseks, e-posti edastamiseks ja kliendisuhtluseks väikest valikut ainult EL-is asuvaid volitatud töötlejaid. Kehtiv nimekiri on saadaval nõudmisel ja sellele on viidatud ka meie DPA-s. Teavitame kliente muudatustest enne nende jõustumist.
6. Säilitamine
Säilitame konto- ja arveldusandmeid seni, kuni olete klient, ning pärast lepingu lõppemist perioodi jooksul, mil see on nõutud EL-i ja Eesti maksuseadustega (tavaliselt 7 aastat raamatupidamisdokumentide puhul). Tugipileteid ja tehnilisi logisid säilitatakse kuni 12 kuud, välja arvatud juhul, kui pikem säilitamine on vajalik turvauuringute läbiviimiseks.
7. Teie õigused
GDPR-i kohaselt on teil õigus oma isikuandmetega tutvuda, neid parandada, lasta need kustutada, piirata nende töötlemist, kanda andmeid üle ja esitada vastuväiteid andmete töötlemisele, samuti esitada kaebus järelevalveasutusele. Palun saatke päringud aadressile privacy@hostander.com; vastame 30 päeva jooksul.
8. Turvalisus
Rakendame kihilisi tehnilisi ja organisatsioonilisi meetmeid: krüpteeritud andmevahetus, vähimate õiguste printsiip, riistvara, mida me omame täielikult, eraldatud haldusvõrgud, 24/7 monitooring ja füüsiline juurdepääs, mis on lubatud ainult kontrollitud taustaga Hostander inseneridele hoonetes, mida me kasutame.
9. Küpsised
Meie turundusleht kasutab ainult rangelt vajalikke küpsiseid sessiooni ja turvalisuse tagamiseks. Me ei kasuta reklaami- ega saidiüleseid jälitusküpsiseid ega vaja nõusolekubännerit mittehädavajalikuks jälgimiseks, kuna me sellist jälgimist ei tee.
10. Kontakt
Privaatsusküsimuste korral või oma õiguste kasutamiseks kirjutage aadressile privacy@hostander.com. Meie andmekaitse kontaktisik on kättesaadav samal aadressil.