Ärikasutajate privaatsuspoliitika
Käesolev privaatsuspoliitika kirjeldab, kuidas EasyWeek GmbH töötleb isikuandmeid, mis puudutavad ettevõtete omanikke, töötajaid ja muid EasyWeek Business platvormi volitatud kasutajaid („teie
- 1. Kes me oleme
- 2. Reguleerimisala ja vastutava töötleja ning volitatud töötleja eristamine
- 3. Ärikasutajate kohta kogutavad andmed
- 4. Eesmärgid ja õiguslikud alused
- 5. Turunduskommunikatsioon
- 6. Jagamine ja alamtöötlejad
- 7. Rahvusvahelised edastused
- 8. Säilitamine
- 9. Teie õigused
- 10. Turvalisus
- 11. Muudatused ja kontakt
Viimati uuendatud: 18. september 2026
1. Kes me oleme
Käesolevas Poliitikas kirjeldatud Ärikasutajate isikuandmete töötlemise eest vastutav vastutav töötleja on:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Saksamaa E-post: privacy@easyweek.io Andmekaitsekontakt: dpo@easyweek.io
Andmete osas, mida me töötleme teie nimel (teie klientide andmed, mis on talletatud EasyWeekis), vaadake palun allpool olevat jaotist 2 ja meie Andmetöötluslepingut.
2. Reguleerimisala ja vastutava töötleja ning volitatud töötleja eristamine
EasyWeek Business on tarkvara teenusena (SaaS) platvorm, mis aitab teenuseettevõtetel („Kliendid") hallata oma broneeringuid, kliente, töötajaid, rahaasju ja turundust. See eristamine on isikuandmete kaitse seisukohast oluline:
- EasyWeek on vastutav töötleja isikuandmete osas, mis puudutavad Ärikasutajaid - ettevõtete omanikke, töötajaid ja volitatud kasutajaid, kes registreeruvad EasyWeek Businessis, logivad sellesse sisse ja kasutavad seda. Käesolev Privaatsuspoliitika kirjeldab seda töötlemist.
- EasyWeek on volitatud töötleja isikuandmete osas, mida Ärikasutajad (nende Klient) laevad EasyWeeki oma äri korraldamiseks üles - näiteks lõppklientide kontaktandmed, broneeringute ajalugu, märkmed, fotod. Seda töötlemist reguleerib Andmetöötluse lisaleping, kus Klient on vastutav töötleja.
Käesolev Privaatsuspoliitika hõlmab üksnes esimest juhtumit. Lõppklientide andmete puhul kohaldub Kliendi enda privaatsusteatis.
3. Andmed, mida me kogume ärikasutajate kohta
| Kategooria | Näited |
|---|---|
| Tuvastamine | Ees- ja perekonnanimi, ärinimi, ametinimetus, profiilipilt |
| Kontakt | E-posti aadress, telefoninumber, äri aadress, riik |
| Konto | Kasutajanimi, räsitud parool, kahefaktorilise autentimise tokenid, sisselogimisajalugu, IP-aadress, seadme ja brauseri identifikaatorid |
| Arveldamine | Käibemaksukohustuslase number, arveaadress, maksekaardi 4 viimast numbrit, arvete ajalugu. Täielikud kaardiandmed kogub otse Stripe ning need ei jõua kunagi meie serveritesse |
| Maksualane tuvastamine (turuplats, ELi ettevõtted) | Maksukohustuslase identifitseerimisnumber ja selle väljastanud riik, käibemaksukohustuslase number, äriregistri kood, püsivad tegevuskohad ELis; füüsilisest isikust ettevõtjate puhul ka sünniaeg ja maksunumbri puudumisel sünnikoht |
| Suhtlus | Tugiteenuse piletid, rakendusesisese vestluse ajalugu, kõnesalvestised (teie nõusolekul), küsitluste vastused |
| Kasutustelemetria | Kasutatud lehed ja funktsioonid, klõpsud, jõudlusmõõdikud, krahhiaruanded, vealogirid |
| Turundustegevus | E-kirja avamise ja klõpsamise sündmused, uudiskirja eelistused, veebiseminaridel osalemine, demobroneerimine |
| Avaliku profiili andmed | Seni kuni teie EasyWeeki turuplatsi kirje on sisse lülitatud (see on vaikimisi sisse lülitatud ja selle saab töölaual välja lülitada), ärinimi, logo, teenused, lahtiolekuajad, asukoht, fotod ja koondhinnangud, mille te avaldate |
Kogume neid andmeid otse teilt (registreerimisel, vormide täitmisel, tugiteenusega ühenduse võtmisel, konto seadistamisel) ja automaatselt (logirid, telemetria, küpsised meie turunduslehekülgedel - vt Küpsiste poliitika).
4. Eesmärgid ja õiguslikud alused
| Eesmärk | Õiguslik alus (IKÜM art. 6) |
|---|---|
| Teie konto loomine ja haldamine, teile tellitud EasyWeek Business platvormi pakkumine | Lepingu täitmine - art. 6(1)(b) |
| Arveldamine, raamatupidamine, maksuarvestus | Õiguslik kohustus - art. 6(1)(c); leping - art. 6(1)(b) |
| EasyWeeki turuplatvormil avaldatud ELi residentidest ettevõtete kohta teabe kogumine, kontrollimine ja esitamine, nagu platvormihalduritelt nõutakse (DAC7, Saksamaa PStTG) | Õiguslik kohustus: art. 6(1)(c) |
| Klienditoetus ja intsidentidele reageerimine | Lepingu täitmine - art. 6(1)(b); õigustatud huvi - art. 6(1)(f) |
| Tooteanalüütika, veaotsimine, võimsuse planeerimine, turvaseire | Õigustatud huvi turvalise ja usaldusväärse platvormi käitamise vastu - art. 6(1)(f) |
| Turunduskommunikatsioon olemasolevatele Ärikasutajatele EasyWeeki ökosüsteemi, uute funktsioonide ja partnerpakkumiste kohta | Õigustatud huvi ESS § 103 lg 3 / art. 6(1)(f) alusel - piiratud sarnaste toodete ja teenustega ning teile jääb vastuväite esitamise õigus |
| Turunduskommunikatsioon, mille jaoks olete andnud selgesõnalise nõusoleku (uudiskirjad, veebiseminarid) | Teie nõusolek - art. 6(1)(a) |
| Teie ettevõtte avaldamine EasyWeeki turuplatvormil, seni kuni kirje on sisse lülitatud (vaikimisi sisse lülitatud, saab igal ajal välja lülitada) | Teie tellimusele lisatud turuplatvormi lisa täitmine: art. 6(1)(b) |
| Juriidiliste kohustuste täitmine ja asutuste seaduslike taotluste täitmine | Õiguslik kohustus - art. 6(1)(c) |
| Kaitsmine õiguslike nõuete vastu, nende esitamine või koostamine | Õigustatud huvi - art. 6(1)(f); art. 9(2)(f), kui on kaasatud eriliigilised andmed |
Me ei teosta automatiseeritud otsustamist, mis tooks kaasa teie suhtes õiguslikke või sarnaselt olulisi tagajärgi IKÜM art. 22 tähenduses.
5. Turunduskommunikatsioon
Ärikasutaja konto loomisega nõustute, et EasyWeek võib saata teile tehingulisi ja turunduskommunikatsioone EasyWeeki ja meie ökosüsteemi kohta e-posti, SMS-i, WhatsAppi, tõukemärguannete ja rakendusesiseste sõnumite kaudu. Võime kasutada ka teie ärikontaktandmeid, et kutsuda teid üritustele, veebiseminaridele, beetafunktsioonidele, partnerite pakkumistele ning teavitada teid uutest EasyWeeki mobiilirakendustest (näiteks EasyWeeki klientrakendusest), tingimusel et see on kooskõlas jaotises 4 kirjeldatud õigusliku alusega.
Saate turunduskommunikatsioonist igal ajal loobuda:
- E-post - loobumislink iga turundusmeili allosas
- SMS / WhatsApp - vastake mis tahes turundussõnumile „STOP"
- Tõukemärguanded - lülitage välja seadme või rakenduse seadetes
- Rakendusesiseselt - Profiil → Märguannete eelistused
Tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust ega takista meil saatmast teile tehingulisi sõnumeid, mis on vajalikud Teenuse osutamiseks.
6. Jagamine ja alamtöötlejad
Me jagame Ärikasutaja andmeid ainult järgmistega:
- Alamtöötlejad, keda me kaasame Teenuse osutamiseks (hostimine, e-post, SMS, tugihaldustööriistad, analüütika, maksete töötlemine, tehisintellekti funktsioonid). Kehtiv loend on saadaval aadressil /business/subprocessors. Kõik alamtöötlejad on lepinguga kohustatud järgima konfidentsiaalsust ja IKÜM-iga samaväärseid kohustusi.
- Stripe, meie maksetöötleja, tellimuste arvelduse haldamiseks.
- Audiitorid, raamatupidajad, õigusnõustajad, kes tegutsevad erialase konfidentsiaalsuskohustuse alusel.
- Avaliku võimu asutused, kui meid on seaduslikult kohustatud seda tegema, olles eelnevalt kontrollinud nõude õiguslikku alust ning seaduse lubamisel teid sellest teavitanud.
- Maksuhaldurid: kui teie ettevõte on ELi resident ja avaldatud EasyWeeki turuplatvormil, esitame PStTG-ga nõutud teabe Saksamaa Föderaalsele Keskmaksuametile (Bundeszentralamt für Steuern), kes edastab selle pädevatele maksuhalduritele Saksamaal ja teistes ELi liikmesriikides.
- Kolmandate osapoolte tehisintellekti assistendid, mida te ise ühendate (näiteks Anthropicu Claude või OpenAI ChatGPT), nagu on kirjeldatud allpool jaotises Ühendatud tehisintellekti assistendid.
- Õigusjärglasest üksused ühinemise, omandamise või EasyWeeki täieliku või osalise müügi korral, millisel juhul omandaja võtab endale samaväärsed privaatsuskohustused.
Me ei müü teie isikuandmeid ega jaga neid kolmandate osapoolte reklaamijatega ristkonkstilise käitumusliku reklaami eesmärgil.
Ühendatud tehisintellekti assistendid. Saate ühendada kolmanda osapoole tehisintellekti assistendi oma EasyWeeki kontoga meie MCP-serveri kaudu aadressil mcp.easyweek.io, kasutades OAuthi. Midagi ei ühendata enne, kui olete ühenduse ise seadistanud ja heaks kiitnud.
Ühendus hõlmab ühte tööruumi ja toimib selle kasutaja õigustega, kes selle heaks kiitis, mistõttu assistent pääseb ligi üksnes andmetele, mida see kasutaja niikuinii töölaual näeb. Assistent saab ainult selle, mida teie soovitud toiming tagastab, näiteks ühe päeva broneeringud või ühe kliendi kaardi. Me ei anna välja teie andmebaasi ega saa ega salvesta teie vestlust assistendiga. Seda, mida assistendiga jagate, töötleb seejärel assistendi pakkuja tema enda privaatsuspoliitika ja tingimuste alusel, mis jäävad väljapoole meie kontrolli.
Kõiki ühendatud assistente näete ja saate need igal ajal lahti ühendada jaotises Seadistused > Arendajatele > AI-rakendused. Lahtiühendamine tühistab juurdepääsu kohe. Turvalisuse ja kasutusstatistika huvides logime, milline toiming tehti, millise kasutaja poolt, millises tööruumis ja millise tulemusega.
7. Rahvusvahelised edastused
EasyWeek töötleb Ärikasutaja andmeid peamiselt Euroopa Liidus asuval taristul (Hetzneri andmekeskused Saksamaal; Google Cloud Storage EL mitmeregioonilises piirkonnas; Cloudflare'i äärservvõrk EEA liikluse EL-i marsruutimisega). Kui piiratud arv alamandmetöötlejaid asub väljaspool EEA-d (näiteks teatud tehisintellekti pakkujad, kellega on sõlmitud nullandmete säilitamise kokkulepe), on edastamine kaitstud Euroopa Komisjoni standardlepingutingimustega (otsus 2021/914) ning edastuse mõjuhindamisel põhinevate täiendavate meetmetega, mis on saadaval taotluse korral aadressilt privacy@easyweek.io.
8. Säilitamine
| Andmed | Säilitusperiood |
|---|---|
| Konto profiil ja konfiguratsioon | Konto aktiivsuse ajal + 6 kuud pärast kustutamistaotlust, seejärel kustutamine või anonümiseerimine |
| Arved ja raamatupidamisdokumendid | 10 aastat (HGB § 257, AO § 147) |
| Platvormide maksualase aruandluse andmed (DAC7 / PStTG) | 10 aastat alates selle kalendriaasta lõpust, mil need koostati, seejärel kustutamine (§ 24 PStTG) |
| Toetustaotlused | 3 aastat sulgemisest |
| Sisselogimis- ja juurdepääsulogid | 90 päeva, kusjuures turvaincidentidega seotud kanded säilitatakse nii kaua, kui seadus nõuab |
| Varukoopiad | Kuni 35 päeva jooksvas tsüklis, pärast mida kirjutatakse üle |
| Turundustegevus | Kuni loobumiseni + 6 kuud vastavuse tõendamiseks |
Säilitusperioodi lõppemisel kustutatakse andmed turvaliselt või anonümiseeritakse pöördumatult, välja arvatud juhul, kui seadus nõuab pikemat perioodi.
9. Teie õigused
Teil on järgmised õigused seoses oma isikuandmetega:
- Juurdepääsuõigus (IKÜM art. 15)
- Õigus andmete parandamisele (art. 16)
- Õigus andmete kustutamisele (art. 17)
- Õigus andmete töötlemise piiramisele (art. 18)
- Õigus andmete ülekantavusele (art. 20)
- Vastuväite esitamise õigus (art. 21) - eelkõige otseturunduse suhtes
- Õigus nõusolek igal ajal tagasi võtta (art. 7(3))
- Õigus esitada kaebus oma alalise elukoha, töö- või väidetava rikkumise koha järgsele järelevalveasutusele. Eestis on pädevaks asutuseks AKI - Andmekaitse Inspektsioon, https://www.aki.ee/.
Nende õiguste kasutamiseks kirjutage aadressile privacy@easyweek.io. Vastame ühe kuu jooksul ja tasuta, välja arvatud juhul, kui taotlus on ilmselgelt põhjendamatu või ülemäärane.
10. Turvalisus
Rakendame riskile vastavaid tehnilisi ja organisatsioonilisi meetmeid, sealhulgas:
- Krüpteerimine andmete edastamisel (TLS 1.3) ja talletamisel (AES-256)
- Mitmefaktoriline autentimine ja minimaalsete õiguste põhimõte meie töötajatele
- Võrgu segmenteerimine, auditilogi pidamine, sissetungide tuvastamine
- Turvaline tarkvaraarenduse elutsükkel, regulaarne sõltuvuste kontrollimine, läbistustestimine
- Dokumenteeritud intsidentidele reageerimise ja turvarikkumisest teavitamise protsess
- Töötajad on allkirjastanud konfidentsiaalsuskohustuse
Täielik kirjeldus on esitatud Andmetöötluslepingu lisas „Tehnilised ja organisatsioonilised meetmed".
11. Muudatused ja kontakt
Võime seda Põhimõttedokumenti aeg-ajalt uuendada. Olulisatest muudatustest teatatakse rakendusesisese teavituskeskuse kaudu või e-posti teel vähemalt 14 päeva enne nende jõustumist. Ülaltoodud „Viimati uuendatud" kuupäev kajastab alati kehtivat versiooni.
Küsimuste korral või oma õiguste kasutamiseks:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Saksamaa E-post: privacy@easyweek.io Andmekaitse: dpo@easyweek.io
Vt ka: Klientide privaatsuspoliitika · Küpsiste poliitika · Andmetöötluse lisaleping · Alamtöötlejad · Õiguslik teave.
