Privaatsuspoliitika
Siin kirjeldame, kuidas SafetyHive teenuse kasutamisel isikuandmeid töödeldakse ja kaitstakse.
Vastutajad ja kontakt
OÜ Ohutu Töö Garant (registrikood 12362530, aadress Harju maakond, Jõelähtme vald, Iru küla, Äia tee 4, 74206) haldab SafetyHive teenust. Klient on oma töötajate ja tööohutuse andmete vastutav töötleja; SafetyHive töötleb neid andmeid kliendi juhiste alusel volitatud töötlejana.
Töödeldavad andmed
Töötleme konto- ja kontaktandmeid, ettevõtte andmeid, kasutus- ja turvalogisid ning kliendi sisestatud töötajate, juhendamiste, dokumentide, riskide, auditite, IKV, tervisekontrollide, kemikaalide ja intsidentide andmeid. Terviseandmed võivad olla eriliigilised isikuandmed ning neid töödeldakse ainult kliendi dokumenteeritud eesmärgil ja ligipääsupiirangutega.
Eesmärgid ja õiguslik alus
Andmeid kasutatakse teenuse osutamiseks, kasutajate autentimiseks, tööohutuse protsesside tõendamiseks, toe pakkumiseks, pettuste ja turvaintsidentide ennetamiseks ning õiguslike kohustuste täitmiseks. Konto- ja lepingupartneri andmete alus on lepingu täitmine; turbe ja teenuse parendamise alus on õigustatud huvi; kliendi töötajate andmete õigusliku aluse määrab klient.
Ligipääs ja turvalisus
Ligipääs on rolli- ja ettevõttepõhine. Kasutame räsitud paroole, piiratud elueaga sessioone, logimist, tenantide eraldamist, kaitstud failisalvestust, krüpteeritud transpordiühendust ning regulaarseid varukoopiaid. Klient vastutab kasutajakontode, rollide ja sisestatud andmete ajakohasuse eest.
Säilitamine
Andmeid säilitatakse teenuse kasutamise ajal ning pärast lepingu lõppu ainult nii kaua, kui see on vajalik kokkulepitud ekspordiks, kustutamiseks, tööohutuse tõendatavuseks või seadusest tuleneva kohustuse täitmiseks. Sessioonide, kutsete, vealogide ja auditilogide säilitustähtajad on liigiti piiratud ning neid hooldatakse automaatselt.
Andmesubjekti õigused
Andmesubjektil võib olla õigus tutvuda oma andmetega, nõuda parandamist või kustutamist, piirata töötlemist, esitada vastuväide ja saada andmed masinloetaval kujul. Töötaja pöördub esmalt oma tööandja kui vastutava töötleja poole. Samuti võib esitada kaebuse Andmekaitse Inspektsioonile.
Alamtöötlejad
Teenuse käitamiseks kasutatavad alamtöötlejad ja nende rollid:
- Zone Media OÜ (rakendus ja andmebaas)
- Amazon Web Services (failid ja varukoopiad)
- Resend (e-post)
Andmekaitse kontakt: info@sdg.ee