Privaatsuspoliitika

Alert Aware Training („meie“) on tööohutuse koolituse platvorm, mida haldab [Your company legal name], [Registered address, Estonia]. See poliitika selgitab, milliseid isikuandmeid me aaw.isafetypulse.com ja sellega seotud töölaua kaudu kogume, miks me neid kogume ja millised valikud sul on.

Konto- ja arveldusandmete puhul oleme vastutav töötleja. Sinu tööandja või organisatsiooni sisestatud koolitusandmete (nt sinu nimega seotud testitulemused) puhul oleme tööandja nimel tegutsev volitatud töötleja.

Kontoandmed — nimi, töö e-post, parool (salvestatud räsina), ettevõtte nimi ja roll (administraator või töötaja).

Koolitusandmed — millised teemad ja testid on sulle määratud, sinu vastused, tulemused, lõpetamise ajad ning loodud tunnistused.

Arveldusandmed — plaan, kohtade arv, ostetud koolituskrediidid ja arved. Kaardinumbreid meie serverites ei hoita; maksed töötleb täielikult Stripe (vt punkt 6).

Kasutusandmed — külastatud lehed, brauseri ja seadme tüüp ning ligikaudne asukoht (IP-aadressi põhjal), mida kogutakse automaatselt turvalisuse ja teenuse korrektse toimimise tagamiseks.

Küpsised ja kohalik salvestus — sisselogituna püsimiseks ja keele-eelistuse (eesti/inglise) meelespidamiseks. Vt punkt 8.

• Sinu konto ja ettevõtte tööruumi loomiseks ja haldamiseks.
• Ohutuskoolituse määramiseks, läbiviimiseks ja hindamiseks ning tunnistuste ja vastavusaruannete loomiseks.
• Maksete töötlemiseks ja arvete saatmiseks Stripe'i kaudu.
• Teenusega seotud e-kirjade saatmiseks (koolituse meeldetuletused, kviitungid, turvateated).
• Pettuste, kuritarvituste ja turvaintsidentide avastamiseks, ennetamiseks ja uurimiseks.
• Platvormi töökindluse parandamiseks ja hoidmiseks.

Kui kohaldub EL-i isikuandmete kaitse üldmäärus, töötleme isikuandmeid järgmistel alustel: lepingu täitmine (sinu konto ja koolituskampaaniate haldamine), õigustatud huvi (turvalisus, teenuse parendamine), juriidiline kohustus (raamatupidamis- ja maksudokumendid) ning nõusolek (valikulised turundusteated, mille võid igal ajal tagasi võtta).

Me ei müü isikuandmeid. Jagame andmeid ainult teenusepakkujatega, kes aitavad platvormi käitada:

• Stripe — maksete töötlemine ja arveldus.
• Vercel — rakenduse majutus ja sisu edastamine.
• Supabase — sisselogimine ning konto-, arveldus- ja koolitusandmete hoidmine. Sinu sisselogimine on ühine teiste iSafetyPulse'i tööriistadega (SafetyPulse Analyzer, Near-Miss Tracker).

Iga teenusepakkuja tohib lepingu alusel kasutada andmeid ainult meile teenuse osutamiseks. Võime andmeid avaldada ka siis, kui seadus seda nõuab või kui see on vajalik meie õiguste, kasutajate või avalikkuse kaitsmiseks.

Tellimuste ja ühekordsete koolituskrediitide makseid töötleb Stripe, Inc. Stripe kogub ja hoiab sinu maksekaardi andmeid otse oma privaatsuspoliitika alusel ja PCI-DSS sertifitseeritud taristus — meie ei näe ega hoia täielikke kaardinumbreid. Hoiame ainult Stripe'ilt saadud arveldusandmeid (nt plaan, kohtade arv, tellimuse olek, kaardi 4 viimast numbrit), et sinu tellimust hallata.

Säilitame konto- ja koolitusandmeid seni, kuni sinu organisatsiooni tellimus või konto on aktiivne, ning mõistliku aja pärast seda, et täita õiguslikke, raamatupidamis- või auditikohustusi (finantsdokumentide puhul tavaliselt kuni 7 aastat vastavalt Eesti raamatupidamise seadusele). Sina või sinu tööandja võite taotleda andmete varasemat kustutamist, arvestades punktiga 9.

Kasutame ainult hädavajalikke küpsiseid/kohalikku salvestust, et hoida sind sisselogituna ja jätta meelde sinu valitud keel. Me ei kasuta praegu kolmandate osapoolte reklaami- ega jälgimisküpsiseid. Kui see muutub, uuendame seda poliitikat ja küsime vajadusel nõusolekut.

Sõltuvalt sinu asukohast võib sul olla õigus:

• tutvuda sinu kohta hoitavate isikuandmetega;
• parandada ebatäpseid andmeid;
• taotleda oma andmete kustutamist („õigus olla unustatud“), arvestades seadusjärgseid säilitusnõudeid;
• esitada vastuväiteid teatud töötlemisele või seda piirata;
• saada oma andmed ülekantavas vormingus;
• esitada kaebus oma riigi andmekaitseasutusele (Eestis: Andmekaitse Inspektsioon).

Kui sinu koolituskontot haldab tööandja, võib osa taotlusi (nt testiajaloo kustutamine) tuleda esitada tööandja kaudu, kes on nende andmete vastutav töötleja. Kirjuta meile aadressil privacy@isafetypulse.com ja juhatame sind õigesse kohta.

Kaitseme isikuandmeid tavapäraste meetmetega, sh krüpteeritud edastus (HTTPS), juurdepääsukontroll ja usaldusväärsed majutuspakkujad. Ükski edastus- ega salvestusviis ei ole 100% turvaline ja me ei saa absoluutset turvalisust tagada.

Meie teenusepakkujad võivad andmeid töödelda väljaspool Euroopa Majanduspiirkonda. Sellisel juhul tugineme asjakohastele kaitsemeetmetele, nagu tüüplepingutingimused, või teenusepakkujate endi piisavuse sertifikaatidele (nt EL-USA andmekaitseraamistik).

Alert Aware Training on töövahend äriklientide töötajatele. See ei ole suunatud lastele ja me ei kogu teadlikult andmeid isikutelt, kes on nooremad kui nende riigis kehtiv digitaalse nõusoleku vanus.

Võime seda poliitikat aeg-ajalt uuendada. Uuendame ülal olevat kuupäeva ja olulistest muudatustest teavitame konto administraatoreid e-posti teel.

Küsimused selle poliitika või sinu andmete kohta: privacy@isafetypulse.com. Üldine tugi: support@isafetypulse.com.