Privaatsuspoliitika

Praiseflow'i haldab Muerk Digital OÜ (registrikood 17552175), aadressiga Lemmatsi tn 5b, 50405 Tartu linn, Tartu maakond, Eesti.

Ettevõtja andmeid (punkt 3) töötleme meie vahel sõlmitud kasutustingimuste täitmiseks (isikuandmete kaitse üldmääruse ehk GDPR-i artikkel 6 lõike 1 punkt b).

Ettevõtja kliendi andmeid (punkt 4) töötleb Praiseflow ettevõtja nimel, tuginedes ettevõtja õigustatud huvile (GDPR art 6 lg 1 p f) -- ettevõtja kinnitab meile, et tal on selle inimesega suhtlemiseks õiguslik alus (nt varasem kliendisuhe). Turvalisuse ja kuritarvituse vältimisega seotud andmeid (nt IP-aadress päringute piiramiseks) töötleme meie enda õigustatud huvi alusel (GDPR art 6 lg 1 p f).

Ettevõtja (meie klient) -- see, kes loob Praiseflow'i konto ja maksab tellimuse eest. Sinu suhtes oleme andmete "vastutav töötleja" (controller).

Ettevõtja kliendid -- inimesed, kellele ettevõtja saadab Praiseflow'i kaudu arvustuse-taotluse SMS-i. Nende suhtes oleme andmete "volitatud töötleja" (processor) -- ettevõtja otsustab, keda kontaktida ja miks; meie ainult saadame sõnumi ja salvestame tulemuse.

Muerk Digital OÜ iseendana, kliente hallates ("agentuuri vaade") -- lisaks platvormi haldamisele võib Muerk Digital OÜ ise kasutada Praiseflow'i agentuurina, et hallata teiste ettevõtjate kontosid nende nimel (nt oma turundusteenuse klientide jaoks). Sellisel juhul näeb Muerk Digital OÜ nende ettevõtjate kohta samasugust koondstatistikat, mida ettevõtja ise oma töölaual näeks (nt saadetud sõnumite arv, klikkimiste määr, lahendamata probleemide arv) -- mitte kunagi ettevõtja klientide nimesid, telefoninumbreid ega tagasiside kommentaare. See ligipääs eeldab, et ettevõtja on selleks eraldi ja käsitsi seotud (vt punkt 9), ning ei muuda, kes on ettevõtja klientide andmete vastutav või volitatud töötleja.

Konto loomisel: e-posti aadress ja parool (Supabase Authi kaudu; parooli ennast me ei näe ega salvesta lihttekstina).

Seadete lehel sisestatu: ettevõtte nimi, saatja nimi, Google'i arvustuse link, Google Business Profile link (kui lisatud, et kiirendada omanikul enda arvustuste vaatamist), sõnumite ajastuse seaded.

Kui ühendad Google Kalendri: krüpteeritud (AES-256-GCM) ligipääsutoken, mis lubab Praiseflow'il lugeda sinu kalendrisündmuste algusaegu uute broneeringute tuvastamiseks. Me ei salvesta kalendrisündmuste pealkirju ega kirjeldusi -- ainult sündmuse tehnilise ID, et vältida sama sündmuse topelttöötlust.

Arveldusandmed: makseandmeid (kaardinumbrit jms) käitleb Stripe otse, mitte Praiseflow -- meie salvestame ainult Stripe'i viite ID-d.

Kui kasutad Seadete lehel "Abi ja tugi" vormi: sinu kirjutatud sõnum, koos sinu e-posti aadressiga (et saaksime vastata), saadetakse otse e-kirjana aadressile tere@praiseflow.eu. Sõnumi sisu ennast andmebaasi ei salvestata -- see e-kiri ise on ainus koopia. Kuritarvituse vältimiseks peame eraldi logi, kuhu salvestame ainult päringu kuupäeva ja ettevõtte ID, mitte sõnumi sisu.

Nimi ja telefoninumber -- ettevõtja lisatud käsitsi, CSV-failist, või automaatselt QR-koodi, e-kirjade suunamise, Google Kalendri või API/webhooki kaudu.

Külastuse/broneeringu kuupäev.

Nõusoleku kinnitus ja selle kuupäev -- ettevõtja kinnitus, et tal on õiguslik alus selle inimesega suhelda.

Kas ja millal klient sõnumile reageeris (link avatud, hinnang antud, kommentaar jäetud, või EI vastatud).

Kliendi antud hinnang (1-5) ja vabatekstiline tagasiside kommentaar, kui ta selle jätab.

IP-aadress -- ainult QR-koodi kaudu registreerumisel, privaatse tagasiside vormil ja avaliku hinnangu-vidina vaatamisel, ning ainult kuritarvitamise vältimiseks (nt liiga paljude päringute piiramine samalt aadressilt). Ei kasutata muul eesmärgil.

E-kirjade suunamise puhul salvestame ebaõnnestunud tuvastamise korral ainult kirja teemarea, kunagi mitte kirja sisu -- see aitab meil probleemi diagnoosida.

Ainus eesmärk: saata ettevõtja kliendile SMS palvega jätta Google'i arvustus, saata kuni kaks meeldetuletust (ettevõtja valikul), kui klient sõnumile ei reageeri, kuvada ettevõtjale tulemused ja tagasiside oma töölaual, ning saata ettevõtjale e-kiri kohe, kui klient jätab negatiivse (halva hinnanguga) privaatse tagasiside -- see e-kiri sisaldab kliendi nime, hinnangut ja kommentaari. Lisaks saadame ettevõtjale kord nädalas kokkuvõtva e-kirja tema enda konto koondstatistikaga (nt saadetud sõnumite arv, keskmine hinnang) -- see kokkuvõte ei sisalda ühegi kliendi nime ega kommentaari.

Me ei kasuta ettevõtja klientide andmeid turunduseks, ei müü neid kolmandatele osapooltele ega jaga neid ühegi teise ettevõtjaga peale selle, kes andmed lisas.

Supabase -- andmebaas ja autentimine. Meie andmebaas asub Lääne-Euroopa (Iirimaa, eu-west-1) piirkonnas -- kinnitatud otse Supabase'i projekti seadetest. Supabase pakub GDPR-iga kooskõlas olevat andmetöötluslepingut (DPA) koos Euroopa Komisjoni standardsete lepingutingimustega (SCC), mis katab võimalikud andmeedastused.

46elks -- SMS-ide saatmine. 46elks AB on Rootsi ettevõte, mille infrastruktuur ja serverid asuvad Euroopa Liidus -- andmeid ei viida EMP-st välja.

Resend -- e-kirjade saatmine (nt ebaõnnestunud sõnumite igapäevane kokkuvõte, negatiivse tagasiside teavitused ja iganädalane kokkuvõte). Resend on USA ettevõte; nende andmetöötlusleping tugineb ELi-USA andmekaitseraamistikule (Data Privacy Framework) ja Euroopa Komisjoni standardsetele lepingutingimustele. [VAJAB KINNITUST: kas kasutame Resendi ELi saatmispiirkonda (Iirimaa) -- see on Resendi tasulisema (Pro) plaani funktsioon ja tuleb kontrollida meie kontoseadetest.]

Stripe -- arveldus ja maksete töötlemine. Stripe on USA ettevõte; andmete edastamine toimub nende andmetöötluslepingu ja andmeedastuste lisa (Data Transfers Addendum) alusel, mis sisaldab Euroopa Komisjoni standardseid lepingutingimusi.

Google -- ainult siis, kui ettevõtja ühendab Google Kalendri; loeme ainult sündmuste algusaegu, mitte sisu. Google'i andmetöötlustingimused sisaldavad samuti ELi standardseid lepingutingimusi rahvusvaheliste edastuste jaoks.

Vercel -- rakenduse majutus. Vercel on USA ettevõte; meie praegune seadistus ei fikseeri serveri asukohta konkreetses EMP piirkonnas ning Verceli enda kinnitusel ei säilita nad andmeid püsivalt ELi piirkonnas. Andmete edastamine toimub nende andmetöötluslepingu ja standardsete lepingutingimuste alusel.

Sentry (Functional Software, Inc.) -- veaseire, mis aitab meil märgata, kui rakenduses midagi katki läheb (nt mõni andmebaasipäring ebaõnnestub). Sentry on USA ettevõte; nende andmetöötlusleping tugineb Euroopa Komisjoni standardsetele lepingutingimustele. Sentry on seadistatud nii, et see ei saadaks vaikimisi kaasa IP-aadresse, küpsiseid ega päringu sisu, ning need väljad eemaldatakse täiendavalt enne iga veateate saatmist. Meie enda veateated (nt "andmebaasi veerg X puudub") kirjeldavad tehnilisi tõrkeid, mitte kliendi andmeid.

Me ei müü kellelegi andmeid.

Andmeid säilitatakse seni, kuni ettevõtja konto on aktiivne. Praegu ei ole Praiseflow'is automaatset ajapõhist kustutamist -- andmed säilivad kuni konto sulgemiseni.

Kui ettevõtja konto kustutatakse, kustuvad andmebaasi enda ülesehituse tõttu automaatselt ja pöördumatult ka kõik selle ettevõtjaga seotud kliendikirjed, sõnumid ja tagasiside.

See kehtib ka punktis 4 nimetatud turva-eesmärgilise IP-aadressi kohta -- ka seda ei kustutata praegu eraldi lühema tähtaja järel, vaid see säilib koos muude kontoandmetega kuni konto sulgemiseni.

Praiseflow ei tee sinu ega ettevõtja kliendi kohta ühtegi automatiseeritud otsust ega profileerimist, millel oleks õiguslik või muu oluline mõju. Hinnangud ja tagasiside kuvatakse ettevõtjale sellisena, nagu need saadi -- neid ei töödelda algoritmiliselt otsuste tegemiseks.

Kogu liiklus rakenduse ja serverite vahel on krüpteeritud (HTTPS/TLS).

Paroole ei salvestata lihttekstina -- autentimist haldab Supabase Auth.

Google Kalendri ligipääsutoken on enne andmebaasi salvestamist krüpteeritud (AES-256-GCM).

Andmebaasi tasemel on kasutusel rea-tasemel turvareeglid (Row-Level Security), mis takistavad ühel ettevõtjal näha teise ettevõtja andmeid -- ainus erand on punktis 2 kirjeldatud agentuuri vaade, mis annab Muerk Digital OÜ-le ligipääsu ainult käsitsi seotud ettevõtjate koondstatistikale, mitte nende klientide andmetele.

Ligipääs tootmisandmetele on piiratud.

GDPR-i alusel on sul õigus: tutvuda enda andmetega; nõuda nende parandamist; nõuda nende kustutamist; nõuda töötlemise piiramist; esitada vastuväide töötlemisele, mis põhineb õigustatud huvil; nõuda andmete ülekantavust masinloetaval kujul; ning võtta igal ajal tagasi antud nõusolek, kui töötlemine põhines nõusolekul.

Nende õiguste kasutamiseks kirjuta tere@praiseflow.eu. Vastame hiljemalt ühe kuu jooksul (GDPR art 12 lg 3); võime paluda sul oma isikut tõendada, et vältida andmete väljastamist vale isikule.

Kui oled ettevõtja klient ja ei soovi enam sõnumeid saada, vasta ükskõik millisele Praiseflow'i sõnumile "EI" -- pärast seda ei saadeta sulle rohkem sõnumeid ühegi Praiseflow'i kasutava ettevõtja poolt.

Kui leiad, et oleme sinu andmeid töödelnud õigusvastaselt, on sul õigus pöörduda kaebusega Andmekaitse Inspektsiooni poole (Tatari 39, 10134 Tallinn; info@aki.ee; www.aki.ee) või mõne teise Euroopa Majanduspiirkonna liikmesriigi järelevalveasutuse poole.

Praiseflow ei ole suunatud alaealistele ja me ei kogu teadlikult alla 16-aastaste isikute andmeid. Kui saame teada, et oleme kogemata kogunud alaealise andmeid, kustutame need.

Kuna ettevõtja on oma klientide andmete vastutav töötleja ja Praiseflow tegutseb tema volitatud töötlejana (vt punkt 2), on ettevõtjal GDPR artikli 28 alusel õigus meiega andmetöötlusleping sõlmida. Selle saamiseks kirjuta tere@praiseflow.eu.

Praiseflow kasutab ainult tehniliselt vajalikku sisselogimise seansi küpsist (Supabase Auth). Me ei kasuta analüütika- ega turunduseküpsiseid ega jälgimisskripte.

Kui muudame seda poliitikat oluliselt, uuendame kuupäeva ülal ja teavitame aktiivseid kliente e-posti teel.