Ärikasutajate privaatsuspoliitika
Käesolev privaatsuspoliitika kirjeldab, kuidas EasyWeek GmbH töötleb isikuandmeid, mis puudutavad ettevõtete omanikke, töötajaid ja muid EasyWeek Business platvormi volitatud kasutajaid („teie
- 1. Kes me oleme
- 2. Reguleerimisala ja vastutava töötleja ning volitatud töötleja eristamine
- 3. Ärikasutajate kohta kogutavad andmed
- 4. Eesmärgid ja õiguslikud alused
- 5. Turunduskommunikatsioon
- 6. Jagamine ja alamtöötlejad
- 7. Rahvusvahelised edastused
- 8. Säilitamine
- 9. Teie õigused
- 10. Turvalisus
- 11. Muudatused ja kontakt
Viimati uuendatud: 15. mai 2026
1. Kes me oleme
Käesolevas Poliitikas kirjeldatud Ärikasutajate isikuandmete töötlemise eest vastutav vastutav töötleja on:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Saksamaa E-post: privacy@easyweek.io Andmekaitsekontakt: dpo@easyweek.io
Andmete osas, mida me töötleme teie nimel (teie klientide andmed, mis on talletatud EasyWeekis), vaadake palun allpool olevat jaotist 2 ja meie Andmetöötluslepingut.
2. Reguleerimisala ja vastutava töötleja ning volitatud töötleja eristamine
EasyWeek Business on tarkvara teenusena (SaaS) platvorm, mis aitab teenuseettevõtetel („Kliendid") hallata oma broneeringuid, kliente, töötajaid, rahaasju ja turundust. See eristamine on isikuandmete kaitse seisukohast oluline:
- EasyWeek on vastutav töötleja isikuandmete osas, mis puudutavad Ärikasutajaid — ettevõtete omanikke, töötajaid ja volitatud kasutajaid, kes registreeruvad EasyWeek Businessis, logivad sellesse sisse ja kasutavad seda. Käesolev Privaatsuspoliitika kirjeldab seda töötlemist.
- EasyWeek on volitatud töötleja isikuandmete osas, mida Ärikasutajad (nende Klient) laevad EasyWeeki oma äri korraldamiseks üles — näiteks lõppklientide kontaktandmed, broneeringute ajalugu, märkmed, fotod. Seda töötlemist reguleerib Andmetöötluse lisaleping, kus Klient on vastutav töötleja.
Käesolev Privaatsuspoliitika hõlmab üksnes esimest juhtumit. Lõppklientide andmete puhul kohaldub Kliendi enda privaatsusteatis.
3. Andmed, mida me kogume ärikasutajate kohta
| Kategooria | Näited |
|---|---|
| Tuvastamine | Ees- ja perekonnanimi, ärinimi, ametinimetus, profiilipilt |
| Kontakt | E-posti aadress, telefoninumber, äri aadress, riik |
| Konto | Kasutajanimi, räsitud parool, kahefaktorilise autentimise tokenid, sisselogimisajalugu, IP-aadress, seadme ja brauseri identifikaatorid |
| Arveldamine | Käibemaksukohustuslase number, arveaadress, maksekaardi 4 viimast numbrit, arvete ajalugu. Täielikud kaardiandmed kogub otse Stripe ning need ei jõua kunagi meie serveritesse |
| Suhtlus | Tugiteenuse piletid, rakendusesisese vestluse ajalugu, kõnesalvestised (teie nõusolekul), küsitluste vastused |
| Kasutustelemetria | Kasutatud lehed ja funktsioonid, klõpsud, jõudlusmõõdikud, krahhiaruanded, vealogirid |
| Turundustegevus | E-kirja avamise ja klõpsamise sündmused, uudiskirja eelistused, veebiseminaridel osalemine, demobroneerimine |
| Avaliku profiili andmed | Kui olete valinud EasyWeeki turuplatsil osalemise, siis ärinimi, logo, teenused, lahtiolekuajad, asukoht, fotod ja koondhinnangud, mille te avaldate |
Kogume neid andmeid otse teilt (registreerimisel, vormide täitmisel, tugiteenusega ühenduse võtmisel, konto seadistamisel) ja automaatselt (logirid, telemetria, küpsised meie turunduslehekülgedel — vt Küpsiste poliitika).
4. Eesmärgid ja õiguslikud alused
| Eesmärk | Õiguslik alus (IKÜM art. 6) |
|---|---|
| Teie konto loomine ja haldamine, teile tellitud EasyWeek Business platvormi pakkumine | Lepingu täitmine — art. 6(1)(b) |
| Arveldamine, raamatupidamine, maksuarvestus | Õiguslik kohustus — art. 6(1)(c); leping — art. 6(1)(b) |
| Klienditoetus ja intsidentidele reageerimine | Lepingu täitmine — art. 6(1)(b); õigustatud huvi — art. 6(1)(f) |
| Tooteanalüütika, veaotsimine, võimsuse planeerimine, turvaseire | Õigustatud huvi turvalise ja usaldusväärse platvormi käitamise vastu — art. 6(1)(f) |
| Turunduskommunikatsioon olemasolevatele Ärikasutajatele EasyWeeki ökosüsteemi, uute funktsioonide ja partnerpakkumiste kohta | Õigustatud huvi ESS § 103 lg 3 / art. 6(1)(f) alusel — piiratud sarnaste toodete ja teenustega ning teile jääb vastuväite esitamise õigus |
| Turunduskommunikatsioon, mille jaoks olete andnud selgesõnalise nõusoleku (uudiskirjad, veebiseminarid) | Teie nõusolek — art. 6(1)(a) |
| Teie ettevõtte avaldamine EasyWeeki turuplatvormil, kui olete selle valinud | Teie tellimusele lisatud turuplatvormi lisa täitmine — art. 6(1)(b) |
| Juriidiliste kohustuste täitmine ja asutuste seaduslike taotluste täitmine | Õiguslik kohustus — art. 6(1)(c) |
| Kaitsmine õiguslike nõuete vastu, nende esitamine või koostamine | Õigustatud huvi — art. 6(1)(f); art. 9(2)(f), kui on kaasatud eriliigilised andmed |
Me ei teosta automatiseeritud otsustamist, mis tooks kaasa teie suhtes õiguslikke või sarnaselt olulisi tagajärgi IKÜM art. 22 tähenduses.
5. Turunduskommunikatsioon
Ärikasutaja konto loomisega nõustute, et EasyWeek võib saata teile tehingulisi ja turunduskommunikatsioone EasyWeeki ja meie ökosüsteemi kohta e-posti, SMS-i, WhatsAppi, tõukemärguannete ja rakendusesiseste sõnumite kaudu. Võime kasutada ka teie ärikontaktandmeid, et kutsuda teid üritustele, veebiseminaridele, beetafunktsioonidele, partnerite pakkumistele ning teavitada teid uutest EasyWeeki mobiilirakendustest (näiteks EasyWeeki klientrakendusest), tingimusel et see on kooskõlas jaotises 4 kirjeldatud õigusliku alusega.
Saate turunduskommunikatsioonist igal ajal loobuda:
- E-post — loobumislink iga turundusmeili allosas
- SMS / WhatsApp — vastake mis tahes turundussõnumile „STOP"
- Tõukemärguanded — lülitage välja seadme või rakenduse seadetes
- Rakendusesiseselt — Profiil → Märguannete eelistused
Tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust ega takista meil saatmast teile tehingulisi sõnumeid, mis on vajalikud Teenuse osutamiseks.
6. Jagamine ja alamtöötlejad
Me jagame Ärikasutaja andmeid ainult järgmistega:
- Alamtöötlejad, keda me kaasame Teenuse osutamiseks (hostimine, e-post, SMS, tugihaldustööriistad, analüütika, maksete töötlemine, tehisintellekti funktsioonid). Kehtiv loend on saadaval aadressil /business/subprocessors. Kõik alamtöötlejad on lepinguga kohustatud järgima konfidentsiaalsust ja IKÜM-iga samaväärseid kohustusi.
- Stripe, meie maksetöötleja, tellimuste arvelduse haldamiseks.
- Audiitorid, raamatupidajad, õigusnõustajad, kes tegutsevad erialase konfidentsiaalsuskohustuse alusel.
- Avaliku võimu asutused, kui meid on seaduslikult kohustatud seda tegema, olles eelnevalt kontrollinud nõude õiguslikku alust ning seaduse lubamisel teid sellest teavitanud.
- Õigusjärglasest üksused ühinemise, omandamise või EasyWeeki täieliku või osalise müügi korral, millisel juhul omandaja võtab endale samaväärsed privaatsuskohustused.
Me ei müü teie isikuandmeid ega jaga neid kolmandate osapoolte reklaamijatega ristkonkstilise käitumusliku reklaami eesmärgil.
7. Rahvusvahelised edastused
EasyWeek töötleb Ärikasutaja andmeid peamiselt Euroopa Liidus asuval taristul (Hetzneri andmekeskused Saksamaal; Google Cloud Storage EL mitmeregioonilises piirkonnas; Cloudflare'i äärservvõrk EEA liikluse EL-i marsruutimisega). Kui piiratud arv alamandmetöötlejaid asub väljaspool EEA-d (näiteks teatud tehisintellekti pakkujad, kellega on sõlmitud nullandmete säilitamise kokkulepe), on edastamine kaitstud Euroopa Komisjoni standardlepingutingimustega (otsus 2021/914) ning edastuse mõjuhindamisel põhinevate täiendavate meetmetega, mis on saadaval taotluse korral aadressilt privacy@easyweek.io.
8. Säilitamine
| Andmed | Säilitusperiood |
|---|---|
| Konto profiil ja konfiguratsioon | Konto aktiivsuse ajal + 6 kuud pärast kustutamistaotlust, seejärel kustutamine või anonümiseerimine |
| Arved ja raamatupidamisdokumendid | 10 aastat (HGB § 257, AO § 147) |
| Toetustaotlused | 3 aastat sulgemisest |
| Sisselogimis- ja juurdepääsulogid | 90 päeva, kusjuures turvaincidentidega seotud kanded säilitatakse nii kaua, kui seadus nõuab |
| Varukoopiad | Kuni 35 päeva jooksvas tsüklis, pärast mida kirjutatakse üle |
| Turundustegevus | Kuni loobumiseni + 6 kuud vastavuse tõendamiseks |
Säilitusperioodi lõppemisel kustutatakse andmed turvaliselt või anonümiseeritakse pöördumatult, välja arvatud juhul, kui seadus nõuab pikemat perioodi.
9. Teie õigused
Teil on järgmised õigused seoses oma isikuandmetega:
- Juurdepääsuõigus (IKÜM art. 15)
- Õigus andmete parandamisele (art. 16)
- Õigus andmete kustutamisele (art. 17)
- Õigus andmete töötlemise piiramisele (art. 18)
- Õigus andmete ülekantavusele (art. 20)
- Vastuväite esitamise õigus (art. 21) — eelkõige otseturunduse suhtes
- Õigus nõusolek igal ajal tagasi võtta (art. 7(3))
- Õigus esitada kaebus oma alalise elukoha, töö- või väidetava rikkumise koha järgsele järelevalveasutusele. Eestis on pädevaks asutuseks AKI — Andmekaitse Inspektsioon, https://www.aki.ee/.
Nende õiguste kasutamiseks kirjutage aadressile privacy@easyweek.io. Vastame ühe kuu jooksul ja tasuta, välja arvatud juhul, kui taotlus on ilmselgelt põhjendamatu või ülemäärane.
10. Turvalisus
Rakendame riskile vastavaid tehnilisi ja organisatsioonilisi meetmeid, sealhulgas:
- Krüpteerimine andmete edastamisel (TLS 1.3) ja talletamisel (AES-256)
- Mitmefaktoriline autentimine ja minimaalsete õiguste põhimõte meie töötajatele
- Võrgu segmenteerimine, auditilogi pidamine, sissetungide tuvastamine
- Turvaline tarkvaraarenduse elutsükkel, regulaarne sõltuvuste kontrollimine, läbistustestimine
- Dokumenteeritud intsidentidele reageerimise ja turvarikkumisest teavitamise protsess
- Töötajad on allkirjastanud konfidentsiaalsuskohustuse
Täielik kirjeldus on esitatud Andmetöötluslepingu lisas „Tehnilised ja organisatsioonilised meetmed".
11. Muudatused ja kontakt
Võime seda Põhimõttedokumenti aeg-ajalt uuendada. Olulisatest muudatustest teatatakse rakendusesisese teavituskeskuse kaudu või e-posti teel vähemalt 14 päeva enne nende jõustumist. Ülaltoodud „Viimati uuendatud" kuupäev kajastab alati kehtivat versiooni.
Küsimuste korral või oma õiguste kasutamiseks:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Saksamaa E-post: privacy@easyweek.io Andmekaitse: dpo@easyweek.io
Vt ka: Klientide privaatsuspoliitika · Küpsiste poliitika · Andmetöötluse lisaleping · Alamtöötlejad · Õiguslik teave.
