See teade selgitab, kuidas teenuses isikuandmeid töödeldakse. Teate vaatamine või teenuse kasutamine ei tähenda nõusoleku andmist.
Vastutav ja volitatud töötleja
Intellisoft OÜ on autentimise ja ligipääsude halduse vastutav töötleja. TSD aruannete sisu puhul on vastutav töötleja kliendiettevõte ja Intellisoft OÜ volitatud töötleja.
Eesmärgid ja õiguslikud alused
Andmeid kasutatakse isiku tuvastamiseks, esindusõiguse kontrollimiseks, ligipääsude haldamiseks, aruannete edastamiseks ning turvalisuse ja toimingute tõendamiseks. Lepingu täitmise alus (GDPR art 6 lg 1 punkt b) kehtib üksnes juhul, kui andmesubjekt on lepingu pool. Kliendiettevõtte kasutajate esindusõiguse kontrolli ja turbe- ning auditijälje aluseks on Intellisoft OÜ dokumenteeritud õigustatud huvi (art 6 lg 1 punkt f). Kliendiettevõte määrab aruande sisu töötlemise eesmärgid ja õigusliku aluse.
Andmete esitamise vajalikkus
Isikukood ja isikutuvastuse andmed on vajalikud isiku tuvastamiseks ning aruandlusõiguse kontrollimiseks. Ilma nendeta ei saa sisse logida, õigusi hallata ega aruandeid esitada. E-posti aadress ja teavitused on vabatahtlikud ega ole teenuse kasutamise eelduseks.
Töödeldavad andmed
Töödeldakse isikukoodi ja riiki, SK ID Solutionsi kaudu kinnitatud ees- ja perekonnanime ning autentimise identifikaatoreid ja meetodi andmeid; RIKi päringus esindusõiguse kontrolliks vajalikku isikukoodi ning ettevõtte registrikoodi ja õiguse kontrolli tulemust; raamatupidaja isikukoodi ja esindaja lisatud valikulist silti; ligipääsu andmise, muutmise ja tühistamise andmeid; soovi korral e-posti aadressi ja teavituste eelistust; seansi, seadme, ajatemplite, päringu- ja turvasündmuste metaandmeid. Isikukood säilitatakse krüpteeritult ja selle leidmiseks kasutatakse võtmega räsitud indeksit. Veebiserveri ligipääsulogis salvestatakse ka IP-aadress, päringu URL koos päringuparameetritega, aeg, vastuse olekukood, viitaja ja brauseri User-Agent.
Automaatne esindusõiguse kontroll
RIKi andmete ja etteantud reeglite alusel kontrollitakse automaatselt ettevõtte aktiivsust, õiguslikku vormi ja esindaja õigust. Tulemus määrab, kas esindaja saab ettevõttele aruandlusõigusi anda. Kui tulemus tundub vale, võtke ühendust Intellisoft OÜ-ga ja paluge kontrolli üle vaadata.
TSD aruande XML-i töödeldakse arvutamiseks või Maksu- ja Tolliametile X-tee kaudu esitamiseks ning see edastatakse vastavale teenusele; töötlemise ajal võib see olla ajutiselt rakendusserveris. Autentimise andmebaasi salvestatakse aruande viide ja omandi seos, mitte aruande XML.
Vastuvõtjad ja teenuseosutajad
Andmeid edastatakse vajalikus ulatuses SK ID Solutionsile autentimiseks, RIKile esindusõiguse kontrolliks ja Maksu- ja Tolliametile X-tee kaudu aruannete töötlemiseks. Teavituste puhul kasutatakse seadistatud SMTP e-posti teenust. Turvateavituste jaoks võidakse edastada päringu toiming, ettevõtte registrikood, päringu ID ja tulemi metaandmed Telegrami kaudu. Firebase'i kasutatakse ainult siis, kui kasutaja seob Profiti veebikonto. Andmeid säilitavad Intellisoft OÜ valitud majutus- ja andmebaasiteenuse osutajad.
E-posti, Telegrami, Firebase'i ning majutuse täpsed teenuseosutajad, asukohad ja võimalikust Euroopa Majanduspiirkonna välisest edastamisest tulenevad kaitsemeetmed sõltuvad juurutusest. Kehtiva teenuseosutajate ja kaitsemeetmete loetelu saamiseks kirjuta Intellisoft OÜ-le.
Säilitamine
Kinnitatud konto identiteediandmeid säilitatakse konto aktiivsuse ajal. Kinnitamata kutsutud raamatupidaja isikukoodi säilitatakse seni, kuni temaga seotud ligipääs kehtib. Konto kustutamisel eemaldatakse isikukood, nimi, e-post ja välise identiteedi lingid ning seansid ja kasutaja enda aktiivsed õigused lõpetatakse; teistele antud õigused jäävad kehtima. Tühistatud või aegunud õiguste ning auditi-, esindusõiguse kontrolli ja aruande viiteandmeid säilitatakse kuni 10 aastat asjakohasest sündmusest ning seejärel kustutatakse puhastustöö käigus, kui aktiivsed kirjed neid enam ei vaja. Vanad kinnitamata kutsed kustutatakse, kui neil puuduvad alles hoitavad viited. Serveri tehniliste logide ja varukoopiate säilitamise poliitika on kuni 30 päeva; täpne rakendamine sõltub juurutusest.
Küpsised ja seadmesse salvestatav teave
Sisselogimiseks kasutatakse kahte turvaküpsist: __Host-profit_auth_flow on lühiajaline autentimise alustamise küpsis ja __Host-profit_auth_session hoiab sisselogitud seanssi. Küpsised on Secure, HttpOnly ja SameSite=Lax; tavaline seanss kehtib kuni 30 päeva, jagatud seadme seanss ühe tunni ning väljalogimisel seansiküpsis kustutatakse. Brauseri localStorage'is hoitakse ainult keele-eelistust (et/en), kuni kasutaja või brauser selle kustutab. See kasutajaliides ei kasuta reklaami- ega analüütikaküpsiseid. SK ID Solutionsi või valikulise Firebase'i enda lehed võivad kasutada oma küpsiseid.
Teie õigused
Teil on õigus taotleda juurdepääsu oma andmetele, nende parandamist, kustutamist või töötlemise piiramist ning esitada vastuväide õigustatud huvil põhinevale töötlemisele. Andmete ülekandmise õigus kehtib seaduses sätestatud tingimustel. Õiguste kasutamiseks või küsimuste korral kirjutage Intellisoft OÜ-le aadressil info@intellisoft.ee. Kaebuse saab esitada
Andmekaitse Inspektsioonile.
Kontakt
Isikuandmete töötlemise ja ajakohase teenuseosutajate loetelu kohta saab küsida:
info@intellisoft.ee
Profit