Versioon 1.0 · kehtiv alates: 19. juuli 2026 · Kasutustingimuste lisa
See andmetöötlusleping (“DPA”) on 1/2 Mind OÜ (“volitatud töötleja”, “meie”) ja Teenuse kliendi (“vastutav töötleja”, “klient”) vahelise lepingu lisa GDPR artikli 28 tähenduses ning kohaldub kõigile isikuandmetele, mida meie töötleme kliendi nimel Teenuse (juhiabi.ee / taskment.io / backline.ee / stagement.live) osutamisel.
Ese: SaaS-teenuse osutamine — kliendi töökoha andmete majutamine, varundamine ja töötlemine kliendi juhiste alusel. Kestus: lepingu kehtivuse aeg ning kasutustingimuste punktis 14 nimetatud üleminekuperiood.
Andmete salvestamine, säilitamine, kuvamine, varundamine, eksport ja kustutamine ning kliendi valitud liidestuste (nt e-post, kalender, e-arved, turundus, AI-funktsioonid, pilvesalvestus) täitmine.
Kliendi töötajad ja kasutajad; kliendi kliendid, kontaktisikud ja tarnijad; muud isikud, kelle andmeid klient töökohta sisestab. Andmeliigid: nimi ja kontaktandmed, ameti- ja suhtlusandmed, projektide/ülesannete/dokumentide sisu, arveldusandmed ning muu kliendi sisestatud sisu. Eriliigilisi isikuandmeid ei ole Teenus mõeldud töötlema.
Töötleme isikuandmeid ainult kliendi dokumenteeritud juhiste alusel (leping, Teenuse seadistused, kirjalikud korraldused), välja arvatud juhul, kui töötlemist nõuab õigusakt — sel juhul teavitame klienti enne töötlemist, kui see ei ole keelatud.
Isikuandmetele ligipääsu omavad isikud on võtnud konfidentsiaalsuskohustuse. Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid: krüpteeritud ühendused (TLS), töökohtade andmete eraldatus, rollipõhine õiguste süsteem, ligipääsupiirangud, logimine, igapäevased varukoopiad (kuni 30 päeva) ja turvapaikade regulaarne paigaldamine.
Klient annab üldloa kasutada alamtöötlejaid. Kehtiv nimekiri on avaldatud privaatsuspoliitikas (serverimajutus EL-is; Google, Dropbox, Microsoft, Brevo, Smaily, Finbite ja Anthropic — ainult siis, kui klient vastava liidestuse või funktsiooni kasutusele võtab). Olulisest muudatusest teavitame ette Teenuses või e-postiga; kliendil on õigus põhjendatult vastu vaielda. Alamtöötlejatega sõlmime samaväärsed andmekaitsekohustused.
Aitame klienti mõistlikus ulatuses andmesubjektide taotlustele vastamisel (ligipääs, parandamine, kustutamine, ülekandmine jm) ning GDPR artiklites 32–36 sätestatud kohustuste täitmisel (turvalisus, rikkumisteated, mõjuhinnangud).
Isikuandmetega seotud rikkumisest teavitame klienti põhjendamatu viivituseta pärast rikkumisest teadasaamist, lisades teadaoleva teabe rikkumise laadi, mõju ja võetud meetmete kohta.
Töötleme andmeid Euroopa Liidus. Kui kliendi valitud liidestus (nt Google, Microsoft, Dropbox, Anthropic) edastab andmeid väljapoole EL-i, toimub see vastava teenusepakkuja GDPR-i V peatüki kohase mehhanismi alusel (nt EL-USA andmekaitseraamistik või lepingu tüüptingimused).
Lepingu lõppedes tagastame kliendi andmed masinloetavas vormingus ja/või kustutame need kasutustingimuste punktis 14 ning privaatsuspoliitikas kirjeldatud tähtaegadel, välja arvatud andmed, mida peame säilitama seaduse alusel.
Anname kliendile mõistliku taotluse korral teabe, mis on vajalik artikli 28 kohustuste täitmise tõendamiseks, ja võimaldame mõistlikus ulatuses auditeid, mis ei ohusta teiste klientide andmeid.
1/2 Mind OÜ · registrikood 11550459 · Keki tn 3, 76606 Keila, Eesti · KMKR EE101298384 · äriregister: Tartu Maakohtu registriosakond
E-post: info@juhiabi.ee