Privaatsusteade
1. Kes vastutab
Siteo teenust osutab ja sinu konto andmete vastutav töötleja on Normrise OÜ (registrikood 17620764, aadress Käpa AÜ 4, Pangodi küla, Kambja vald, 62017 Tartu maakond, e-post info@seadusta.ee; KMKR EE103040909). Andmekaitse küsimustes kirjuta info@seadusta.ee.
Päevikusse ja aktidesse sisestatud andmete (näiteks töötajate, tellija ja omanikujärelevalve nimed ning fotod) vastutav töötleja on Siteot kasutav ettevõte. Nende andmete puhul oleme volitatud töötleja ja töötleme neid ainult kasutaja juhiste järgi (vt kasutustingimuste lisa).
2. Milliseid andmeid töötleme ja miks
| Andmed | Eesmärk | Õiguslik alus (IKÜM art 6) | Säilitamine |
|---|---|---|---|
| E-post, parooli räsi (parooli ennast me ei tea), ettevõtte nimi, konto loomise ja tingimustega nõustumise aeg | Konto loomine, sisselogimine, teenuse osutamine | Lepingu täitmine (lg 1 p b) | Kuni konto kustutamiseni |
| Meeskonna liikmete e-post, roll ja objektide ligipääs; kutsed (e-post, kehtivus); alltöövõtjate kinnitused | Mitme kasutaja koostöö ühe ettevõtte töökeskkonnas | Lepingu täitmine (lg 1 p b) | Kuni liikme eemaldamiseni või konto kustutamiseni; kutsed 14 päeva |
| Objektid, päevikukanded, aktid, fotod, allkirjapildid, digiallkirjastatud failid (.asice, sisaldavad allkirjastajate sertifikaate) | Andmete hoidmine ja sünkroniseerimine kasutaja seadmete vahel | Lepingu täitmine (lg 1 p b); kasutaja nimel volitatud töötlejana | Kuni kasutaja need kustutab või konto kustutatakse |
| Tööaja kirjed: töötaja nimi ja e-post, töö alguse ja lõpu aeg, asukoht ainult alustamise ja lõpetamise hetkel (mitte liikumine), kaugus objektist, paus, märkused, objektijuhi kinnitused ja parandused | Tööaja arvestus ja kontroll, kas töö algas ja lõppes objektil | Tööandja (kasutaja) on vastutav töötleja, Siteo volitatud töötleja; tööandja alus: seadusest tulenev tööaja arvestamise kohustus ja õigustatud huvi (lg 1 p c ja f) | Kuni tööandja need kustutab või konto kustutatakse |
| Pakett, prooviperioodi ja makstud perioodi lõpp; arve andmed (arve saaja nimi, registrikood, KMKR nr, aadress, kontaktisik, e-post), arved ja maksete laekumine | Paketi osutamine, arveldamine | Lepingu täitmine (lg 1 p b); raamatupidamise seadus (lg 1 p c) | Paketi andmed konto kustutamiseni; arved ja nende aluseks olevad andmed 7 aastat (raamatupidamise seadus § 12) |
| Sisselogimise seanss (krüptograafiline räsi) ja selle aegumise aeg | Sisselogituna püsimine | Lepingu täitmine (lg 1 p b) | 90 päeva või väljalogimiseni |
| IP-aadressi ja e-posti räsi koos kellaajaga ebaõnnestunud sisselogimiste korral | Parooli äraarvamise ja kuritarvituste tõkestamine | Õigustatud huvi (lg 1 p f): teenuse ja kasutajate turvalisus | 1 tund |
| Majutusserveri tehnilised logid (IP-aadress, päringu aeg) | Teenuse töö ja turvalisuse tagamine | Õigustatud huvi (lg 1 p f) | Majutuspakkuja logide säilitamise aja jooksul |
Claude'i eelvaates (ilma kontota) jäävad kõik andmed ainult sinu seadme brauserisse ja meieni need ei jõua.
3. Kus andmeid hoitakse ja kellele need edastatakse
- Sinu seade. Andmed salvestuvad brauseri kohalikku andmebaasi (IndexedDB), et äpp töötaks ka ilma internetita.
- Meie server. Kontoga kasutades hoitakse andmeid Zone Media OÜ (Eesti) serverites. Zone Media OÜ on meie volitatud töötleja ja andmed ei lahku Euroopa Majanduspiirkonnast.
- Ilmaandmed. Ilma toomiseks (ja uue kande avamisel automaatselt) saadetakse Open-Meteo teenusele (Šveits, riik, mille kohta on Euroopa Komisjoni piisavusotsus) objekti asula nimi ja koordinaadid. Isikuandmeid ei saadeta, kuid teenus näeb päringu tehnilise osana seadme IP-aadressi.
- Kiirtäitmine (AI). Kui vajutad „Täida lahtrid“, saadab meie server sinu dikteeritud või kirjutatud päeva kirjelduse (ilma konto andmeteta) Anthropic PBC-le (USA), kelle Claude mudel jagab teksti lahtritesse. Samamoodi toimivad „Koosta protokoll“ (koosoleku kirjeldus), „Koosta kava“ (üles laaditud seletuskiri või tööde kirjeldus) ja „Koosta tõenditest“ (ehitusfotode vähendatud koopiad koos kuupäevaga); fail saadetakse ainult selle päringu jaoks ja seda meie serveris ei säilitata. Anthropic on meie volitatud töötleja; andmete edastamine USA-sse toimub EL–USA andmekaitseraamistiku ja/või Euroopa Komisjoni tüüptingimuste alusel. Anthropic ei kasuta API kaudu saadetud andmeid oma mudelite treenimiseks. Funktsioon on vabatahtlik: ära dikteeri tundlikke isikuandmeid.
- Kõnetuvastus. Mikrofoniga rääkides teeb kõne tekstiks sinu seadme või brauseri tootja teenus (nt Google Chrome'is Google, Safaris Apple) nende tingimuste alusel. Siteo helisalvestisi ei saa ega salvesta.
- Ettevõtte- ja aadressiotsing. Kui kirjutad ettevõtte nime, registrikoodi või aadressi, saadab meie server otsingusõna e-äriregistrile (Registrite ja Infosüsteemide Keskus) või Maa- ja Ruumiameti aadressiandmete süsteemile (In-ADS) ja tagastab avalikud andmed. Sinu IP-aadressi ega kontot neile ei edastata.
- Arved ja maksed. Arved koostab ja saadab meie keskne arveldussüsteem (seadusta.ee, sama teenusepakkuja serveris). Kui tasud pangalingiga, suunatakse makse Montonio Finance UAB (Leedu) kaudu, kes saab makse summa, arve numbri ja valitud panga ning töötleb makseandmeid oma privaatsustingimuste alusel. Pangaülekande korral näeme laekumise andmeid (maksja nimi, summa, viitenumber) oma pangakontol.
- Muudele isikutele edastame andmeid ainult siis, kui seadus seda nõuab (näiteks kohtu või uurimisasutuse õiguspärase päringu alusel).
Fondid ja muud äpi failid laaditakse meie enda serverist. Kolmandate osapoolte analüütikat, reklaami- ega jälgimisvahendeid me ei kasuta.
4. Küpsised ja seadme salvestusruum
Siteo ei kasuta küpsiseid. Seadme salvestusruumi (IndexedDB, localStorage ja offline-vahemälu) kasutatakse ainult teenuse toimimiseks: sinu andmete, sisselogimise ja äpi failide hoidmiseks. See on kasutaja soovitud teenuse osutamiseks rangelt vajalik ega nõua eraldi nõusolekut.
5. Turvalisus
Ühendus on krüpteeritud (HTTPS). Paroole hoitakse ainult tugeva räsina (bcrypt/argon2), seansivõtmeid räsituna. Sisselogimiskatsete arv on piiratud ja fotod hoitakse veebist otse kättesaamatus kaustas. Iga ettevõtte andmed on eraldatud. Seadmes hoitavaid andmeid kaitseb seadme enda lukk, seega hoia telefon lukustatuna.
6. Sinu õigused
- Tutvuda oma andmetega ja saada neist koopia: Seaded → Varukoopia (JSON) või PDF ja CSV eksport.
- Parandada andmeid otse äpis.
- Kustutada konto ja kõik serveris olevad andmed: Seaded → Kustuta konto. Kustutamine toimub kohe. Majutuspakkuja varukoopiatest kaovad andmed nende tavapärase tsükli jooksul.
- Andmete ülekandmine masinloetaval kujul (JSON, CSV).
- Esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele ja nõuda töötlemise piiramist.
- Esitada kaebus Andmekaitse Inspektsioonile (Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee). Soovime siiski, et võtaksid esmalt ühendust meiega.
Vastame taotlustele ühe kuu jooksul. Kui küsimus puudutab päevikusse sisestatud kolmandate isikute andmeid, suuname selle vajadusel vastavale ehitusettevõttele kui vastutavale töötlejale.
7. Automatiseeritud otsused
Me ei tee kasutajate kohta automatiseeritud otsuseid ega profiilianalüüsi.
8. Muudatused
Teate muutmisel avaldame uue versiooni sellel lehel. Olulistest muudatustest teavitame kontoga kasutajaid e-posti või äpi kaudu ette.