Lühidalt
- Nola töötleb teie klientide isikuandmeid ainult broneeringute, maksete ja teavituste jaoks, mida te seadistate.
- Alltöötlejad on loetletud allpool koos esmaste DPA linkidega, kui need on olemas.
- Konto sulgemisel kustutatakse või anonüümitakse kliendiandmed teie säilitusreeglite järgi (raamatupidamisdokumendid 7 aastat).
1. Ese
Nola töötleb teenusepakkuja klientide isikuandmeid (nimi, kontakt, broneeringud, makseolek, sõnumid, nõusolekud) üksnes broneerimis- ja hinnapakkumistarkvara osutamiseks.
2. Kestus ja juhised
Leping kehtib aktiivse Nola konto ajal. Töötleme andmeid ainult teenusepakkuja dokumenteeritud juhiste järgi tooteseadetes ega kasuta kliendiandmeid oma turunduseks.
3. Konfidentsiaalsus ja turve
Ligipääs tootmisandmetele on piiratud. Andmed on krüpteeritud ülekandel (TLS) ja puhkeolekus. Rollipõhised õigused lasevad piirata, kes näeb kontakte, raha või eksporte.
4. Alltöötlejad
Allolev tabel tuleb meie jagatud konfiguratsioonist. Uuest alltöötlejast anname mõistliku etteteatamise. Esimesed DPA allikad on lingitud tabelis, kui müüja need avaldab.
| Alltöötleja | Eesmärk | Asukoht |
|---|---|---|
| Convex | Rakenduse andmebaas, failihoidla ja taustafunktsioonid | Ameerika Ühendriigid (Convex Inc.) |
| Clerk | Autentimine ja konto identiteet | Ameerika Ühendriigid (Clerk Inc.) |
| Vercel | Rakenduse majutus, servavõrk ja analüütika | Ameerika Ühendriigid / ELi servavõrk (Vercel Inc.) |
| Stripe | Kaardimaksete töötlemine broneeringute ja tellimuste eest | Ameerika Ühendriigid / Iirimaa (Stripe Inc.) |
| Montonio | Pangalingi- ja järelmaksete töötlemine (Balti makseviisid) | Eesti (Montonio Finance OÜ) |
| Messente / Twilio | SMS-ide saatmine broneeringu meeldetuletusteks ja teavitusteks | Eesti / Ameerika Ühendriigid |
| Resend | Teenuskirjade saatmine | Ameerika Ühendriigid (Resend Inc.) |
| PostHog | Tooteanalüütika ja seansisalvestised ärirakenduses | EL, Frankfurt (PostHog Inc.) |
| Google Gemini | AI-abilise funktsioonid (tugivestlus, sisusoovitused) | Ameerika Ühendriigid / EL (Google LLC) |
5. Rahvusvahelised edastused
Väljaspool EMPd asuva alltöötleja puhul tugineme SCC-le või adekvaatsusotsusele, vastavalt alltöötleja enda DPA-le.
6. Vastutava töötleja abistamine
Nola annab tööriistad andmepäringuteks, nõusolekuteks ja säilituseks (Teenusepakkuja → Privaatsus ja GDPR). Abistame DPIA või järelevalveasutuse päringu korral mõistliku taotluse peale.
7. Rikkumisest teavitamine
Teavitame mõjutatud teenusepakkujaid hiljemalt 48 tunni jooksul pärast teadasaamist, et nad saaksid täita 72-tunni kohustust Andmekaitse Inspektsiooni ees.
8. Kustutamine lepingu lõppedes
Konto sulgemisel kustutatakse või anonüümitakse kliendiandmed säilituspoliitika järgi, v.a raamatupidamisdokumendid 7 aastat. Enne sulgemist saab küsida ekspordi.