Sinu turbeandmed peavad jääma sinu kontrolli alla.

1. Vastutav töötleja ja kontakt

Nordis Global OÜ, registrikood 14282456, Narva mnt 5-74, 10117 Tallinn, Eesti, on ScanMyHosti konto- ja tooteandmete vastutav töötleja. ScanMyHost on NordTraceri toode.

Privaatsus- ja andmesubjekti õiguste taotlused: [email protected].

2. Töödeldavad andmed

• Kontoandmed: e-posti aadress, autentimise olek, keel, pakett ning teavitus- ja turunduseelistused.
• Volitatud ulatus: kinnitatud domeenid, valitud hostid ja rajad, omandi tõendid, ajakavad ja volituse kinnitused.
• Turbeandmed: skaneerimise seadistus, piiratud tehnilised tõendid, leiud, raportid, parandus- ja kordustestimise ajalugu.
• Operatiivturve: piiratud sisselogimis-, auditi-, IP- ja seadme-/võrgusignaalid kuritarvituse ennetamiseks ja tenantide kaitseks.
• Äriandmed: Stripe'i kliendi- ja tehinguviited, ostud, tellimused, krediidid, tagasimaksed, arve olek ja summad. Täielikke kaardi- ega pangakontonumbreid ScanMyHostis ei säilitata.
• Valikulised integratsioonid: piiratud GitHubi repositooriumi metaandmed ja volitatud hindamiseks antud ajutised pääsuandmed. Pääsuandmed krüpteeritakse, seotakse eesmärgiga ja kustutatakse pärast lühiajalist kasutust; lähtefaile ega paigaldustokeneid ei säilitata raporti tõendina.

3. Eesmärgid ja õiguslikud alused

• Leping: konto ja sihtmärkide kontroll, tellitud hindamised, raportid, kaitsejälgimine ja arveldamine.
• Juriidiline kohustus: raamatupidamis-, maksu- ja tehingudokumentide säilitamine ning kehtivate ametlike taotluste täitmine.
• Õigustatud huvi: pettuse ja kuritarvituse ennetamine, teenuse ja tenantide kaitse, vigade uurimine, auditeeritav turvajälg ning õigusnõuete esitamine või kaitsmine. Neid andmeid piiratakse ja kustutatakse perioodiliselt.
• Nõusolek: valikulised toote- ja turundusteated. Nõusoleku saab seadetes või loobumislingil tagasi võtta.

4. Maksed ja Stripe

Checkouti ja maksetöötlust pakub Stripe. Edastame ainult makse loomiseks ja kooskõlastamiseks vajaliku miinimumi: kliendiviite, e-posti, toote-/tellimusviite, summa, valuuta ja tehingu oleku.

Stripe võib töödelda tehingu-, identiteedi-, seadme-, IP-, pettuseennetuse ja makseviisi andmeid volitatud töötlejana ning reguleeritud maksete, pettuseennetuse ja õigusnõuete puhul iseseisva vastutava töötlejana. Stripe märgib, et enamikus jurisdiktsioonides säilitab ta andmeid üldjuhul viis aastat või kauem ärisuhte lõppemisest või viimasest tehingust, olenevalt sellest, kumb on hilisem. Täpne aeg sõltub riigist, teenusest, õigusnõuetest, pettuseennetusest ja õigusvaidlustest.

ScanMyHosti konto kustutamine ei kohusta Stripe'i kustutama andmeid, mida tal tuleb või on lubatud säilitada makse-, rahapesu tõkestamise, pettuseennetuse või muu õiguse alusel. Stripe'i iseseisva töötlemise taotlused saab esitada Stripe Privacy Centeris.

5. Säilitamine

Rakendame andmekategooriatele eraldi tähtaegu ega säilita kõiki kontoandmeid tähtajatult. Legal hold, vaidlus või siduv ametiasutuse nõue võib ajutiselt nõuda pikemat säilitamist; juurdepääs jääb piiratuks ning aluse lõppedes andmed kustutatakse või anonüümitakse.

6. Konto kustutamine

Konto omanik alustab kustutamist ScanMyHosti seadetes ja kinnitab selle lühiajalise koodiga. Vajadusel tühistame ühendatud integratsioonid ning eemaldame tenanti sihtmärgid, skaneerimised, raportid, ajakavad, leiud, lähtekoodi hindamise metaandmed ja kontoandmed.

Tagasipööramatu pseudonüümne kirje, milles pole e-posti, IP-aadressi ega sihtmärki, säilib 30 päeva, et vältida kustutamisvõistlusi ja puhastada hilinenud tööd. Minimaalne arve-, makse-, tagasimakse- ja raamatupidamistõend võib seaduses ettenähtud aja jääda piiratud finantskirjesse. Stripe võib oma kirjeid eraldi säilitada.

7. Teenusepakkujad ja edastamine

Jagame andmeid ainult teenuse käitamiseks vajalike maksetöötluse (Stripe), tehingulise e-posti, võrgu- ja rakenduskaitse, taristu ning kliendi valitud integratsioonide pakkujatega. Nad saavad ainult oma rolliks vajalikud andmed ning neile kehtivad lepingulised ja turvameetmed.

Cloudflare Turnstile kaitseb avalikke vorme automatiseeritud kuritarvituse eest ning töötleb piiratud seadme-, võrgu- ja suhtlussignaale, sealhulgas IP-aadressi. Kontaktivormi sisu Turnstile'ile ei edastata.

Kui andmeid töödeldakse väljaspool EMP-d, tugineme vajadusel piisavusotsusele, kohaldatavale Data Privacy Frameworkile või tüüptingimustele ja lisakaitsetele.

8. Sinu õigused

Kohaldatava õiguse järgi võid taotleda juurdepääsu, parandamist, kustutamist, piiramist, vastuväidet ja ülekandmist või nõusoleku tagasi võtta. Kustutamist võib piirata seadusest tulenev säilitamiskohustus või õigusnõude esitamine, teostamine või kaitsmine. Enne taotluse täitmist võime isikusamasust kontrollida.

Kaebuse võib esitada Andmekaitse Inspektsioonile või elu- või töökohajärgsele järelevalveasutusele.

9. Turvalisus ja muudatused

Kasutame tenantide eraldamist, vähima õiguse põhimõtet, krüpteerimist, piiratud tõendeid, lühiajalisi pääsuandmeid, auditikontrolle ja automaatset säilituse puhastust. Ükski internetiteenus ei saa lubada absoluutset turvalisust; teavitamiskohustusega rikkumisest teatame seaduse järgi inimestele ja ametiasutustele.

Teate muutmisel uuendame jõustumiskuupäeva ning olulistest muudatustest anname vajadusel teada teenuses või e-postiga.