Privaatsuspoliitika

Isikuandmete vastutav töötleja on It Solutions Group OÜ, Tallinn, Estonia. Platvorm töötab Eestist. Konkreetsel arvel nimetatud juriidiline isik on see, kes arve väljastab: platvormil võib olla eraldi ettevõte riigi kaupa.

Andmeküsimused: business@lindme.com.

Konto. E-post, nimi, parooliräsi, roll (blogija, ettevõte, partner või töötaja).

Blogija. Kuvatav nimi, nišid, valmisolek online- ja offline-vormideks, telefon, aadress, sünnikuupäev ja koordinaadid, kui need on profiilis täidetud. Sotsiaalvõrgud, mille blogija ise ühendab: Instagram, Facebook, YouTube, TikTok, LinkedIn — handle, link, väline id ja mõõdikud (jälgijad, vaatamised, kaasatus). Ligipääsutokenit hoitakse krüpteeritult ja seda kasutatakse ainult statistika sünkroonimiseks.

Ettevõte. Nimi, Eesti äriregistri kood (8 numbrit), käibemaksukohustuslase number, aadress, juhatuse liikmed, kui need on registrist tõmmatud, veebileht, pakkumised, tehingud, tellimus ja arved.

Raha. IBAN ja väljamakse rekvisiidid (maksame OÜ-le või FIE-le, mitte eraisikule), arvete ajalugu, Montonio maksed ja escrow-deposiidi olek.

Kirjavahetus ja modereerimine. Tehingu sõnumid, teavitused, modereerimise olekud, platvormi töötajate tegevuslogi.

Tehnilised andmed. IP-aadress ja user agent serverilogides, küpsised küpsiste poliitikast ning nõusoleku valik localStorage’is.

• Leping (GDPR art 6(1)(b)) — registreerimine, modereerimine, pakkumised, tehingud, tellimus, arved ja väljamaksed.
• Juriidiline kohustus (art 6(1)(c)) — raamatupidamine, käibemaks ja DAC7 aruanne Maksu- ja Tolliametile (EMTA).
• Nõusolek (art 6(1)(a)) — mittevajalikud küpsised (functional ja analytics) ning sotsiaalvõrgu ühendamine OAuthiga. Nõusoleku saab tagasi võtta.
• Õigustatud huvi (art 6(1)(f)) — pettuste ja võltsitud jälgijaskonna tõkestamine, vaidluste lahendamine, teenuse töövõime. Vajalikud sessiooniküpsised tuginevad sellele huvile ja lepingule: ilma nendeta kabinet ei avane.

• Ettevõttele ja blogijale — andmed, mida konkreetne tehing ja pakkumine vajavad.
• Montoniole — et võtta vastu tellimuse või deposiidi makse ja teha tagastus.
• Sotsiaalvõrgule, mille blogija ühendas — ainult OAuthi ja mõõdikute lugemise raames.
• Äriregistrile — ettevõtte avalikud andmed registrikoodi järgi.
• E-posti teenusele (Postmark, Resend või SendGrid — see, mis on konfiguratsioonis sees) — tehingukirjad: arved, tehingu olekud, modereerimine.
• Raamatupidajast partnerile, kui blogija on temaga seotud — andmed väljamakseks ja aruandluseks.
• EMTA-le — andmed, mida platvorm peab DAC7 alusel edastama.
• Platvormi taristule: rakendusserver, Postgres ja Redis.

Andmeid ei müüda.

• Konto — seni, kuni te seda kasutate. Kustutamist küsitakse kabinetis ja see tehakse 30 päeva pärast. Selle aja jooksul saab taotluse tühistada.
• Arved, maksed ja andmed, mida raamatupidamine ja DAC7 vajavad — 7 aastat, ka pärast konto kustutamist. See on raamatupidamisdokumentide säilitustähtaeg Eestis.
• Sotsiaalvõrgu token — kuni ühendus kustutatakse või token aegub.
• Sotsiaalvõrgu mõõdikute hetkepildid — seni, kuni ühendatud konto on alles, et näidata kasvu ajalugu.
• Töötajate tegevuslogi hoitakse intsidentide ja vaidluste lahendamiseks.

Võite küsida juurdepääsu, parandamist, kustutamist, töötlemise piiramist, vastuväidet ja ülekantavust. JSON-eksport ja kustutamistaotlus on kabinetis: blogija ja ettevõte. Eksport ei sisalda paroole, sotsiaalvõrgu tokeneid ega integratsioonivõtmeid.

Kaebuse saab esitada Andmekaitse Inspektsioonile: aki.ee.

Vajalikud küpsised pannakse sisselogimiseks. Ülejäänud ainult pärast valikut bänneris või Cookie Botis. Koosseis ja tähtajad on küpsiste poliitikas.

Platvormi põhisüsteemid on Euroopa Liidus. Kui ühendatud sotsiaalvõrk või e-posti teenus töötleb andmeid USAs, toimub edastus standardlepingutingimuste alusel (Euroopa Komisjoni otsus 2021/914) või muu GDPRi V peatüki mehhanismiga.

Paroole hoitakse bcrypt-räsina. Sotsiaalvõrgu tokenid ja integratsioonivõtmed on krüpteeritud. Kabinetid avanevad HTTPS-iga. Kaardiandmeid Lindme ei hoia: makse toimub Montonio lehel.

Platvorm on kasutajatele alates 18. eluaastast. Laste kontosid ei ole. Kui saame teada, et konto lõi alaealine, kustutame selle.

Olulisest muudatusest kirjutame e-postile ja näitame kabinetis teavitust vähemalt 14 päeva ette. Teenuse kasutamise reeglid on kasutustingimustes, raha ja tehingud tehingute ja maksete tingimustes.

It Solutions Group OÜ, Tallinn, Estonia. business@lindme.com.