Andmetöötlustingimused

Rollid

Klient on oma töötajate ja tööohutuse andmete vastutav töötleja. SafetyHive teenusepakkuja tegutseb nende andmete suhtes volitatud töötlejana ning töötleb andmeid ainult kliendi dokumenteeritud juhiste ja kohaldatava õiguse alusel.

Töötlemise ese ja kestus

Töötlemine hõlmab SafetyHive teenuse majutamist, salvestamist, kuvamist, eksporti, varundamist, kasutajatuge ja turvaseiret. Töötlemine kestab teenuselepingu ajal ning pärast seda kustutamise, ekspordi ja seadusest tuleneva säilitamise lõpuni.

Andmed ja andmesubjektid

Töödeldakse kliendi esindajate, kasutajate, töötajate ja tööohutusega seotud isikute kontakt-, töö-, juhendamis-, allkirjastamis-, tervisekontrolli-, intsidendi-, riski- ja kasutusandmeid. Andmestik võib sisaldada eriliigilisi terviseandmeid.

Konfidentsiaalsus ja ligipääs

Andmetele pääsevad ligi ainult volitatud isikud ulatuses, mis on vajalik teenuse osutamiseks või toe pakkumiseks. Ligipääsud on rollipõhised ning teenusepakkuja kohustab andmetega kokku puutuvad isikud konfidentsiaalsusele.

Turvameetmed

Rakendatakse paroolide tugevat räsimist, piiratud elueaga sessioone, tenantide eraldamist, õiguste kontrolli, kaitstud failisalvestust, krüpteeritud transpordiühendust, turvalogimist, sõltuvuste kontrolli, varukoopiaid ja taastamise protseduure.

Alamtöötlejad

Teenusepakkuja võib kasutada dokumenteeritud alamtöötlejaid majutuse, andmebaasi, failisalvestuse ja e-posti jaoks. Alamtöötlejale seatakse vähemalt samaväärsed andmekaitsekohustused ning olulisest muudatusest teavitatakse klienti mõistliku aja jooksul.

Abi ja rikkumised

Teenusepakkuja aitab mõistlikus ulatuses vastata andmesubjektide taotlustele, mõjuhinnangutele ja järelevalveasutuse päringutele. Isikuandmetega seotud rikkumisest teavitatakse klienti põhjendamatu viivituseta koos teadaoleva mõju ja rakendatud meetmetega.

Eksport, kustutamine ja audit

Kliendil on õigus oma andmeid eksportida. Lepingu lõppedes andmed kustutatakse või tagastatakse kokkulepitud korras, välja arvatud kohustusliku säilitamise korral. Teenusepakkuja annab kliendile mõistlikult vajaliku info nende tingimuste täitmise kontrollimiseks.

Rahvusvaheline edastamine

Andmeid hoitakse ja edastatakse ainult dokumenteeritud teenusepakkujate kaudu. Väljapoole Euroopa Majanduspiirkonda edastamisel kasutatakse kohaldatava õiguse nõutud kaitsemehhanismi.

Kasutatavad alamtöötlejad

• Zone Media OÜ (rakendus ja andmebaas)
• Amazon Web Services (failid ja varukoopiad)
• Resend (e-post)