Privaatsuspoliitika
- Teenuse osutaja
- [Tasklo OÜ – asutamisel]
- Registrikood
- [registrikood]
- Aadress
- [aadress, Eesti]
- E-post
- support@tasklo.io
See privaatsuspoliitika selgitab, milliseid isikuandmeid Tasklo mobiilirakendus ja veebileht tasklo.io töötlevad, miks ja kui kaua, kellele andmeid edastatakse ning millised õigused sul on.
1. Vastutav töötleja
Isikuandmete vastutav töötleja on ülal nimetatud ettevõte (edaspidi Tasklo). Andmekaitse küsimustes kirjuta privacy@tasklo.io.
2. Milliseid andmeid töötleme
Konto andmed
- ees-, kesk- ja perekonnanimi, e-posti aadress, parool (salvestatakse ainult räsina), roll (Klient või Tegija) ja keele-eelistus;
- telefoninumber, mille Klient kinnitab SMS-koodiga enne esimese Töö avaldamist;
- sõbrakutse kood ja sellega seotud soodustused.
Tööd, pakkumised ja suhtlus
- Töö kategooria, kirjeldus, aadress ja koordinaadid, aeg ning pildid (kuni 8 pilti Töö kohta);
- Pakkumised ja nende hinnad, Tööde olekud ja ajalugu;
- vestlussõnumid Kliendi ja Tegija vahel, lugemis- ja kirjutamisolek;
- hinnangud ja kommentaarid;
- vaidluste põhjused, soovitused ja otsused.
Asukoht
- Tegija reaalajas asukoht ajal, mil Tegija on Tööle teel (uuendatakse iga paari sekundi järel ja seda näeb selle Töö Klient), ning teeleasumise ja kohalejõudmise koordinaadid;
- Tegija valitud teavituste piirkond (asukoht ja raadius) ning kategooriad, et saata sobivaid Töid.
Aadressi tuvastamiseks koordinaatidest kasutab rakendus seadme operatsioonisüsteemi teenust ja kaardipildid laaditakse OpenStreetMapi serveritest.
Tegija ettevõtte andmed
- ettevõtte nimi, registrikood, KMKR-number, aadress ja riik; neid kontrollitakse avalikust äriregistrist (Eesti äriregister, Soome PRH);
- Stripe’i väljamaksekonto tunnus ja olek. Isikusamasuse ja ettevõtte kontrolli (sh isikut tõendav dokument) teeb Stripe; need andmed Tasklole ei jõua.
Makseandmed
- maksete, tasude, tagasimaksete ja väljamaksete summad, ajad ja olekud, Stripe’i kliendi- ja maksetunnused;
- pangakaardi andmeid Tasklo ei näe ega säilita – need sisestatakse otse Stripe’i.
Seadme ja tehnilised andmed
- push-teavituste tunnus (token), kui oled teavitused lubanud;
- rakenduse krahhiaruanded (Firebase Crashlytics): seadme mudel, operatsioonisüsteem, rakenduse versioon, veateade ja sinu kasutajatunnus. E-posti ega telefoninumbrit aruannetesse ei lisata;
- biomeetriline sisselogimine (sõrmejälg, näotuvastus) toimub ainult sinu seadmes – Tasklo biomeetrilisi andmeid ei saa.
Rakenduses ei ole reklaami- ega analüütikatööriistu.
Ootenimekiri (veebileht)
- e-posti aadress, valitud roll ja keel ning IP-aadressi soolaga räsi (rämpsposti piiramiseks; IP-aadressi ennast ei salvestata).
3. Eesmärgid ja õiguslikud alused
| Eesmärk | Õiguslik alus (IKÜM art 6) |
|---|---|
| Konto loomine, Tööde ja Pakkumiste vahendamine, vestlus, asukoha jagamine Töö ajal, maksed ja väljamaksed | lepingu täitmine (lg 1 p b) |
| Raamatupidamine, arved, maksuhaldurile aruandlus (sh DAC7) | juriidiline kohustus (lg 1 p c) |
| Pettuste ja kuritarvituste ennetamine, kontaktide jagamise piiramine vestluses, vaidluste lahendamine, krahhiaruanded, turvalisus | õigustatud huvi (lg 1 p f) |
| Push-teavitused, ootenimekirja teavitus | nõusolek (lg 1 p a) – saad selle igal ajal tagasi võtta |
4. Kes andmeid näeb
Teised Kasutajad
- Avatud Töö kirjeldus, aadress ja pildid on nähtavad kõigile registreerunud Kasutajatele, et Tegijad saaksid teha Pakkumisi.
- Kliendid näevad Tegija nime, ettevõtet ja hinnanguid.
- Pärast Pakkumise vastuvõtmist näevad Klient ja Tegija vestlust ning Klient näeb Tegija asukohta teekonna ajal.
- Hinnangud on nähtavad registreerunud Kasutajatele.
Volitatud töötlejad ja teised vastuvõtjad
| Vastuvõtja | Roll | Asukoht |
|---|---|---|
| Supabase Inc. | andmebaas, autentimine, failide hoidmine, serverifunktsioonid | andmed Londonis (AWS eu-west-2); ettevõte USA-s |
| Stripe Payments Europe Ltd ja Stripe, Inc. | maksed, tagasimaksed, Tegijate väljamaksed ja kontroll (osaliselt iseseisev vastutav töötleja) | Iirimaa, USA |
| Twilio Ireland Ltd / Twilio Inc. | telefoninumbri kinnitamine SMS-iga | Iirimaa, USA |
| Google Ireland Ltd / Google LLC (Firebase) | push-teavitused, krahhiaruanded, testversioonide levitamine | EL, USA |
| OpenStreetMap Foundation | kaardipildid (näeb sinu IP-aadressi) | Ühendkuningriik |
| Cloudflare, Inc. | veebilehe majutus | EL, USA |
| Radicenter | e-post | Eesti |
| Raamatupidaja, õigusnõustaja, maksuhaldur | seadusest tulenevalt | Eesti / Soome |
Andmete edastamisel väljapoole Euroopa Majanduspiirkonda tugineme Euroopa Komisjoni kaitse piisavuse otsustele (nt Ühendkuningriik, EL–USA andmekaitseraamistik) või lepingu tüüptingimustele.
Mustandi märkus: kontrollida iga töötleja andmetöötluslepingut (DPA) ja täpset andmete asukohta.
5. Säilitamine
- Konto andmed – kuni konto kustutamiseni.
- Raamatupidamise ja maksetega seotud andmed (maksed, arved, Tööd, ettevõtte andmed) – 6 aastat pärast majandusaasta lõppu, nagu nõuab raamatupidamise seadus.
- Krahhiaruanded – kuni 90 päeva.
- Ootenimekiri – kuni teatame Tasklo käivitamisest, kuid mitte kauem kui 12 kuud, või kuni palud selle kustutada.
Mida konto kustutamisel kohe eemaldatakse ja mida säilitatakse, kirjeldab Konto kustutamine.
Mustandi märkus: praegu ei anonüümita konto kustutamisel kõiki profiiliandmeid (e-post, telefon, ettevõtte andmed) ega kustutata automaatselt Töid, pilte ja sõnumeid ning 6-aastase säilitusaja lõppedes puudub automaatne kustutamine. Enne avaldamist viia rakendus ja see tekst kooskõlla.
6. Sinu õigused
Sul on õigus:
- tutvuda enda andmetega ja saada neist koopia;
- nõuda ebaõigete andmete parandamist;
- nõuda andmete kustutamist, kui neid ei pea seaduse alusel säilitama;
- piirata töötlemist või esitada vastuväide õigustatud huvil põhinevale töötlemisele;
- saada enda esitatud andmed masinloetavas vormis (andmete ülekantavus);
- võtta nõusolek igal ajal tagasi (nt lülitada teavitused välja).
Kirjuta privacy@tasklo.io. Vastame ühe kuu jooksul.
Kui leiad, et rikume sinu õigusi, võid pöörduda Andmekaitse Inspektsiooni (aki.ee) või oma elukohariigi järelevalveasutuse poole (Soomes tietosuoja.fi).
7. Turvalisus
Andmed liiguvad krüpteeritult (TLS). Ligipääs andmebaasile on piiratud reeglitega, mis lubavad igal Kasutajal näha ainult talle mõeldud andmeid. Paroole hoitakse ainult räsina ja kaardimakseid töötleb Stripe.
8. Küpsised
Veebileht tasklo.io ei kasuta küpsiseid ega analüütikat. Brauseri kohalikku mällu salvestatakse ainult see, kas oled keelesoovituse sulgenud.
9. Muudatused
Võime seda privaatsuspoliitikat muuta. Olulistest muudatustest teavitame rakenduses või e-posti teel.