Privaatsustingimused

Vastutav töötleja on ettevõte, kes on EhitusOS-i konto loonud ja süsteemi oma töös kasutab. Tema määrab, milliseid andmeid sisestatakse ja kui kaua neid hoitakse. Kontaktandmed leiab kasutaja oma ettevõtte käest.

Tarkvara ja serverit haldab (volitatud töötleja) Rentbox Eesti OÜ (registrikood 17268244), Rapla maakond, Kohila vald, Aespa alevik, Nööbi tn 10, 79705. Andmekaitse küsimustes: info@rentbox.ee.

• Konto andmed: nimi, e-posti aadress, telefon, roll ja keele-eelistus. E-post on ühtlasi kasutajatunnus.
• Tööandmed: tööajakanded, ülesanded, objektipäeviku kanded, kulud, kommentaarid ja üleslaaditud failid. Need on seotud kasutajaga, kes need sisestas.
• Klientide ja partnerite andmed: nimi, kontakt, aadress ja registriandmed - sisestab ettevõte ise.
• Tehnilised andmed: sessiooniküpsis, auditilogi (kes mida muutis ja millal) ning hinnapakkumise kinnitamisel kinnitaja nimi, aeg ja IP-aadress. Kliendiportaali ja pakkumise linkide ebaõnnestunud avamiskatsete IP-aadresse loetakse ajutiselt väärkasutuse tõkestamiseks.
• Kahefaktoriline autentimine: kui kasutaja selle sisse lülitab, hoitakse autentimisrakenduse saladust krüptituna ja varukoode räsidena. Neid ei näidata kellelegi, ka administraatorile mitte.

Parooli ennast ei salvestata - hoitakse ainult bcrypt-räsi, millest parooli tagasi arvutada ei saa.

• Lepingu täitmiseks: ilma nende andmeteta ei saa pakkumist koostada, tööaega arvestada ega arvet esitada.
• Juriidilise kohustuse täitmiseks: arved ja raamatupidamise algdokumendid tuleb säilitada seadusega ette nähtud aja.
• Õigustatud huvi: auditilogi ja IP-aadress pakkumise kinnitamisel - et hiljem oleks võimalik tuvastada, kes kinnituse andis.

Iga päring süsteemis on piiratud ühe ettevõtte andmetega. Teise ettevõtte andmed ei ole kättesaadavad ka siis, kui keegi teab kirje aadressi. Ettevõtte sees sõltub nähtavus rollist: töötaja näeb oma tööd ja objekte, juhataja ka rahalisi vaateid.

Andmeid ei müüda ega jagata kolmandatele isikutele. Kui ettevõte on seadistanud e-posti serveri, liiguvad väljasaadetavad pakkumised, arved, meeldetuletused ja teavitused selle serveri kaudu. Kui failid on seadistatud S3-ühilduvasse hoidlasse, hoitakse üleslaaditud dokumente seal ettevõtte enda konto all.

Klient näeb kliendiportaalis ainult enda objekte, pakkumisi ja arveid. Portaali link on isiklik saladus; ettevõte saab selle igal ajal tühistada.

Andmeid hoitakse seni, kuni ettevõte neid oma töös vajab. Raamatupidamisdokumente hoitakse vastavalt raamatupidamise seadusele. Parooli taastamise ja e-posti kinnitamise lingid aeguvad ise: esimene ühe tunni, teine 24 tunniga.

• Ligipääs ja ülekantavus: oma andmed saab igal ajal alla laadida JSON-failina lehelt Minu konto.
• Parandamine: nime, telefoni ja keelt saab muuta ise; muu paranduse teeb ettevõtte administraator.
• Kustutamine: pöördu oma ettevõtte poole. Osa andmeid (arved, tööajakanded) võib olla seadusest tulenevalt kohustuslik säilitada.
• Kaebus: järelevalveasutus Eestis on Andmekaitse Inspektsioon.

Kasutusel on ainult rakenduse tööks vajalikud küpsised: sessiooniküpsis, mis hoiab sisselogimist, ning kahefaktorilise autentimise ajal lühiajaline (kuni 5 minutit) vaheküpsis. Ilma nendeta rakendus ei tööta, seega nõusolekuriba ei ole. Jälgimis- ega reklaamiküpsiseid ei kasutata.