Privaatsuspoliitika
Jõustub alates: 2026-10-02
Cormexo on C-WAY OÜ (registrikood 16313540, Teguri tn 37b, Tartu linn, 50107) poolt arendatud ja opereeritav tööaja, tööfotode ja objektitöö korraldamise platvorm ehitusvaldkonna allhankijatele (edaspidi „Cormexo“, „meie“, „meid“). Käesolev privaatsuspoliitika selgitab, milliseid isikuandmeid Cormexo mobiilirakendus (Google Play ja App Store) ning Cormexo veebiportaal ja koduleht (cormexo.com) töötlevad, miks, kellele neid edastatakse, kui kaua neid säilitatakse ja millised on teie õigused. Cormexot kasutavad ettevõtted (edaspidi „Klient“ — tavaliselt teie tööandja või tellija, kelle heaks te töötate) oma töö ja töötajate jaoks. Tegutseme kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (GDPR, määrus (EL) 2016/679) ning Eesti Vabariigi isikuandmete kaitse seadusega.
1. Vastutav töötleja
Isikuandmete vastutav töötleja on: C-WAY OÜ Registrikood: 16313540 Aadress: Teguri tn 37b, Tartu linn, Tartu maakond 50107, Eesti E-post privaatsuse küsimustes: privacy@cormexo.com Üldine kontakt: hello@cormexo.com Tugi: support@cormexo.com Kui teil on küsimus, kuidas teie tööandja teie andmeid Cormexos kasutab, võite pöörduda tööandja poole või kirjutada privacy@cormexo.com.
2. Milliseid isikuandmeid me töötleme
2.1. Konto- ja isikuandmed - Ees- ja perekonnanimi, e-posti aadress, telefoninumber - Parool (kui olete selle määranud) — autentimisteenuse pakkuja hoiab ainult selle ühesuunalist räsi - Profiilipilt (vabatahtlik) - Rakenduse keel, ettevõtte liikmelisus ja roll - Isikukood: kui liitute ettevõttega mobiilirakenduses liitumiskoodi või kutsega, palub rakendus teil selle kohe pärast liitumist liitumisvõluris sisestada (kohustuslik väli — ilma selleta ei saa võlurit lõpetada; teie liikmesus on sel hetkel juba aktiivne ja jääb aktiivseks ka siis, kui jätate võluri pooleli). Veebiportaalis liitudes või ettevõtet registreerides seda ei küsita. Isikukoodi saate muuta veebiportaali Seadetes; ettevõtte omanik ja projektijuhid saavad seda lisada või muuta veebiportaali meeskonna vaates. - Elukoha aadress: saate selle ise sisestada samas liitumisvõluris, kui liitute ettevõttega mobiilirakenduses liitumiskoodi või kutsega (vabatahtlik), ja hiljem lisada või muuta rakenduse Seadetes - Sünniaeg: ainult siis, kui see on teie profiilile lisatud — praegu ei ole rakenduses ega veebiportaalis selle sisestamiseks välja - Pangakonto number (IBAN) ja palgaarvestuse isikukood: sisestab ettevõtte omanik palgamoodulis, ainult siis, kui Klient seda kasutab - Profiili dokumendid, mille on üles laadinud teie või teie tööandja või mille on loonud rakendus (nt tööleping, pass või juhiluba, sertifikaadid, tunnilehtede PDF-id), ja nende kehtivusajad - Kasutustingimuste ja privaatsuspoliitikaga nõustumise kirje, kui nõustusite nendega märkeruuduga (veebiportaalis või rakenduse versioonis 1.0.25 ja uuemates): millise versiooniga nõustusite, millal, kas ettevõtte registreerimisel või sellega liitumisel, ettevõte, platvorm (veeb/Android/iOS) ja rakenduse versioon 2.2. Tööandmed - Tööaja kirjed: algus ja lõpp, pausid, projekt/objekt, tegevus, kinnitamise olek, parandused ja muudatuste ajalugu; kustutatud kirjed jäävad alles kustutatuks märgituna - Puudumised ja puhkusetaotlused (liik, kuupäevad, põhjus) - Kontori sisestatud haiguslehed (kuupäevad, töövõimetuslehe number, märkused, päevade arv ja arvutuseks kasutatud keskmine päevatasu) - Projektid, objektid, meeskonnad, ülesanded ja nende manused, kalendrisündmused - Juhi päeva sulgemised („Sulge päev“) ja päeva kokkuvõtte PDF-id, mida juht saab aruannete vaates koostada: töötajate tööaja algus ja lõpp, puudumised koos põhjusega, tehtud ülesanded, probleemid ning märkus, kui tööaega alustati või lõpetati väljaspool objekti raadiust (koos kaugusega objektist). Päeva sulgemine ja PDF on eraldi toimingud; PDF-i koostanud juht saab selle salvestada oma profiili dokumentide juurde või seadmest jagada (jagatud fail on väljaspool Cormexot) - Vestlused: teie saadetud tekstisõnumid, fotod, videod, failid, häälsõnumid ja asukohad - Tööfotod koos tüübi, märkuse ja — kui see on saadaval — asukohaga - Automaatselt loodud sisu: vestlussõnumite, ülesannete ja kalendrisündmuste tõlked; fotode AI-sildid ja -kirjeldused; kontori töölaua AI-kokkuvõtted (vt punkt 5) 2.3. Palgaandmed (ainult siis, kui tööandja kasutab Cormexo palgamoodulit) - Tunnitasu, bruto- ja netotasu, tulumaks, sotsiaalmaks, töötuskindlustusmakse, kogumispensioni (II sammas) määr, maksuvaba tulu valik, palgaarvestused 2.4. Asukohaandmed Cormexo kasutab teie seadme asukohta kahel viisil (üksikasjad punktis 10): - Ühekordne asukohahetktõmmis konkreetse toimingu hetkel — näiteks tööaja alustamisel või lõpetamisel. Alustamise ja lõpetamise koordinaadid salvestatakse selle vahetuse töösündmuste logisse. Tööaja kirjes endas hoitakse ainult seda, kas asukoht oli töö lõpetamisel saadaval (GPS saadaval / puudub / teadmata), mitte koordinaate. Vestluses jagatud asukoht salvestatakse vestluse sõnumina koos täpsete koordinaatidega. - Live-asukoha jagamine — vabatahtlik, vaikimisi välja lülitatud, ainult siis, kui te selle ise sisse lülitate; see töötab ka siis, kui rakendus on taustal 2.5. Kaamera, fotogalerii ja mikrofon - Kaamera: ainult siis, kui avate rakenduses kaamera ja teete foto või video - Fotogalerii: ainult siis, kui valite manustamiseks pildi, video või faili - Mikrofon: ainult häälsõnumi või video salvestamise ajal vestluses. Häälsõnumid ja videod salvestatakse vestluse sõnumitena ja neid näevad need, kellel on sellele vestlusele juurdepääs (vt punkt 5). 2.6. Seadme- ja tehnilised andmed - Push-teavituste tunnus, platvorm (Android/iOS) ja seadme tunnus — teavituste kohaletoimetamiseks - Kui kinnitate rakenduses asukohateate: rakenduse versioon, platvorm, seadme mudel, operatsioonisüsteemi versioon, keel, IP-aadress ja aeg — säilitatakse teate näitamise tõendina - Mobiilirakenduse veateated: kui rakenduses tekib viga, saadab see meie andmebaasi veateate, milles on rakenduse versioon ja järgunumber, operatsioonisüsteemi versioon, seadme mudel, ekraan, kus viga tekkis, keel, vea tekst (enne salvestamist eemaldame sellest automaatselt äratuntavad e-posti aadressid, telefoni- ja isikukoodinumbrid, pangakontode numbrid ja juurdepääsuvõtmed — see ei taba iga kirjapilti ning muud andmed, nt nimed, võivad alles jääda), aeg ning teie kasutaja-ID ja ettevõtte ID. Veateateid kasutatakse ainult vigade leidmiseks ja parandamiseks, neid ei jagata kellegi teisega ja need kustutatakse 30 päeva pärast. - Uuenduse kontroll: mobiilirakendus saadab meie serverile oma platvormi (Android või iOS) ja versiooninumbri, et kontrollida, kas rakendust on vaja uuendada. Seda kasutatakse ainult selleks kontrolliks ja teie konto juurde ei salvestata. - Sisselogimise sündmused koos IP-aadressiga, mida salvestab meie autentimisteenuse pakkuja - Teie seadmesse salvestatud seansi tunnus Cormexo ei kasuta kolmandate osapoolte krahhiraportite ega kasutusanalüütika tööriistu (nt Firebase Crashlytics või Google Analytics). 2.7. Kontori liidestused (ainult siis, kui kontori kasutaja need ühendab) - Gmail: kui kontori kasutaja ühendab Gmaili konto, loeb Cormexo (ainult lugemisõigusega) viimase 90 päeva kirju, millel on PDF-manus, ja impordib need PDF-id saadud arvetena (saatja, teema, fail). Ühenduse saab igal ajal eemaldada. - Google'i kalender: kalendri ühendanud kasutaja sündmused sünkroniseeritakse mõlemas suunas. - Arveldus: Kliendi enda klientide ja tarnijate kontaktandmed (nimi, aadress, e-post, telefon, pangakonto) müügi- ja ostuarvetel. 2.8. Koduleht - Kontaktivorm: nimi, e-posti aadress ja teie sõnum, mis saadetakse meile e-postiga.
3. Õiguslik alus isikuandmete töötlemiseks
Töötleme teie isikuandmeid järgmistel õiguslikel alustel (GDPR artikkel 6): - Lepingu täitmine (art 6(1)(b)): Konto loomiseks, tööaja arvestamiseks ja teenuse osutamiseks - Õigustatud huvi (art 6(1)(f)): Turvalisuse tagamiseks, pettuste ennetamiseks ja teenuse parandamiseks - Nõusolek (art 6(1)(a)): Asukohaandmete kogumiseks ja kaamera kasutamiseks (saate nõusoleku igal ajal tagasi võtta) - Juriidilised kohustused (art 6(1)(c)): Maksu- ja raamatupidamisandmete säilitamine Eesti seaduste järgi
4. Kuidas me isikuandmeid kasutame
Kasutame isikuandmeid, et: - luua ja hallata kasutajakontosid ja ettevõtte liikmelisusi - arvestada tööaega, puudumisi ja puhkusi ning koostada kontorile aruandeid ja väljavõtteid - hallata tööfotosid, ülesandeid, kalendrisündmusi, dokumente ja vestlusi - kinnitada töö koht ja aeg - saata push-teavitusi (nt kui teile määratakse ülesanne) ning sisselogimiskoode SMS-i või e-postiga - tõlkida vestlussõnumeid, ülesandeid ja kalendrisündmusi teie ettevõttes kasutatavatesse keeltesse - sildistada fotosid automaatselt, teha kontori töölauast kokkuvõtteid ja juhtida tähelepanu ebatavalistele muutustele (AI, vt punkt 5) - lugeda saadud arveid ja arvutada palka, kui Klient neid mooduleid kasutab - näidata kohalikku ilma - leida ja parandada rakenduse vigu ning kontrollida, kas rakendust on vaja uuendada - tagada rakenduse töö võrguga ja ilma, osutada tuge, hoida teenus turvalisena ja täita seadusest tulenevaid kohustusi Cormexo ei tee teie kohta ainult automatiseeritud töötlusel põhinevaid otsuseid, millel oleks teile õiguslik või samaväärselt oluline mõju. AI tulemused on kokkuvõtted ja soovitused, mida kontrollib inimene; need ei ole ametlikud kirjed.
5. Kellele andmeid edastatakse
Me EI müü ega rendi isikuandmeid ega kasuta neid reklaamiks. Teie ettevõtte sees on andmed nähtavad rollide järgi. Näiteks: teie juhid (ettevõtte omanik, projektijuht, objektijuht) ja teie brigadir näevad teie tööaega ning tööaja alustamisel ja lõpetamisel võetud asukohahetktõmmiseid; tööfotosid näevad foto teinud töötaja, ettevõtte omanik ja projektijuhid ning need, kes on määratud foto projekti (töölise, objektijuhi või brigadiri rollis); ülesannete manused (ka fotod) on kättesaadavad kõigile ettevõtte liikmetele; vestlussõnumeid näevad selle vestluse liikmed, lisaks on ettevõtte omanikul ja projektijuhtidel juurdepääs kõigile ettevõtte vestlussõnumitele (ka otsesõnumitele) ning objektijuhtidel oma projektide vestlustele; vestluses saadetud fotot, videot, häälsõnumit või faili saavad avada selle saatja, ettevõtte omanik ja projektijuhid ning need, kes näevad sõnumit, millega see saadeti (kui sõnum edasi saadetakse, ka need, kes näevad edasisaadetud sõnumit); kui keegi, kes vestluse fotot näeb, loob sellest ülesande, saab foto koopiast ülesande manus (vt ka punkt 8); teie live-asukohta (kui olete selle sisse lülitanud) näevad ainult juhid. Ettevõtte omanik näeb ka kõiki ettevõtte ülesandeid ja kalendrisündmusi, sh neid, mille töötaja on jätnud ainult endale nähtavaks; projektijuht ja objektijuht näevad veebi juhtpaneelil kõiki ettevõtte tänaseid kalendrisündmusi (pealkiri, aeg, koht), sh ainult endale nähtavaks jäetuid. Teie nime, telefoninumbrit ja e-posti aadressi näevad kõik teie ettevõtte aktiivsed liikmed — ka siis, kui teie liitumistaotlus on alles ootel. Teie isikukoodi näevad ettevõtte omanik, projektijuhid ja objektijuhid. Lisaks saavad praegu kõik teie ettevõtte aktiivsed liikmed Cormexo andmebaasiliidese (API) kaudu lugeda teie isikukoodi, elukoha aadressi ja sünniaega, kui need on teie profiilil olemas. Teie profiili dokumente (nt tööleping, passi, ID-kaardi või juhiloa koopia, sertifikaadid, tunnilehtede ja päeva kokkuvõtete PDF-id) näevad teie ise, ettevõtte omanik, projektijuhid ja objektijuhid. Teie puhkuse- ja puudumistaotlusi (liik, sh haiguspäev, kuupäevad ja teie sisestatud põhjus) näevad teie ise, ettevõtte omanik, projektijuhid ja objektijuhid; lisaks näevad teie brigadir ja teie projekti määratud objektijuht päeva kokkuvõttes (ja selle PDF-is), millisel päeval olete kinnitatud puhkuse- või puudumistaotluse alusel eemal ja taotluse liigi (nt haiguspäev), kuid mitte teie sisestatud põhjust. Kontori sisestatud haiguslehti näevad teie ise ja ettevõtte omanik. Ettevõtte omanik saab veebiportaalist (Seaded → Ekspordi firma andmed) alla laadida ettevõtte andmete ekspordi — ZIP-faili, milles on CSV-tabelitena ettevõtte andmed, mida omanik Cormexos tohib lugeda, muu hulgas tööaja kirjed (ka kustutatud) ja töösündmused koos asukohahetktõmmistega, puudumised, puhkusetaotlused ja haiguslehed, ülesanded ja kalendrisündmused (ka ainult endale nähtavad), kõik ettevõtte vestlussõnumid (ka otsesõnumid ja sõnumid, mille keegi on enda vaatest peitnud), palgaandmed ning aktiivsete liikmete nimed, e-posti aadressid ja telefoninumbrid. Osa tabeleid (nt muudatuste ajalugu ja logid) ekspordis ei ole — ZIP-faili README nimetab need. Fotosid ja dokumente ZIP-failis ei ole, ainult nimekiri nendest failidest, mida omanik näeb. Pärast allalaadimist on fail Kliendi käes väljaspool Cormexot. Kasutame järgmisi teenusepakkujaid, kes töötlevad andmeid meie nimel: 5.1. Supabase Inc. — andmebaas, autentimine, failide hoidmine ja serverifunktsioonid - Asukoht: meie projekt asub AWS eu-west-1 piirkonnas (Iirimaa, EL). Supabase Inc. on USA ettevõte. - Andmed: kõik teenuses olevad andmed, sh punktis 2.6 kirjeldatud veateated - Lisainfo: https://supabase.com/privacy 5.2. Google Cloud — Vertex AI (Gemini mudelid) - Asukoht: päringud kasutavad Google'i „global“ lõpp-punkti, seega ei ole töötlemise asukoht EL-iga piiratud — Google võib neid töödelda ükskõik millises oma piirkonnas, ka väljaspool EL-i - Saadetavad andmed: tööfotod koos tüübi ja märkusega (automaatsed sildid ja kirjeldus); vestlussõnumite (välja arvatud vestluses jagatud asukohad, mida tõlkimiseks ei saadeta), ülesannete ja kalendrisündmuste tekst (pealkiri, kirjeldus, asukoht) tõlkimiseks; kontori töölaua jaoks parajasti tööl olevate töötajate nimed ja nende projektide nimed (kuni iga 15 minuti järel, kui andmed muutuvad); ebatavaliste muutuste igapäevase märkuse jaoks tööaja andmed, milles võib olla töötaja nimi; saadud arvete PDF-failid - Lisainfo: https://cloud.google.com/terms/data-processing-addendum 5.3. Expo (650 Industries, Inc., USA) — push-teavituste teenus - Andmed: push-tunnus ja teavituse tekst (nt teile määratud ülesande tekst) - Expo toimetab teavitused kohale Google Firebase Cloud Messagingu (Android) ja Apple Push Notification service'i (iOS) kaudu 5.4. Resend — e-kirjade saatmine - Andmed: e-posti aadress ja kirja sisu — sisselogimis- ja kinnituskoodid, kontori poolt oma klientidele saadetavad arved, kodulehe kontaktisõnumid - Lisainfo: https://resend.com/legal/privacy-policy 5.5. Meie autentimisteenuse SMS-i edastaja — sisselogimis- ja kinnituskoodid - Andmed: telefoninumber ja ühekordne kood 5.6. Vercel Inc. (USA) — kodulehe ja veebiportaali majutus - Andmed: IP-aadress ja veebipäringud; koduleht kasutab IP-aadressist tuletatud riiki vaikekeele valimiseks - Lisainfo: https://vercel.com/legal/privacy-policy 5.7. Google Maps Platform — kaardid, kaardi eelvaated ja aadressiotsing - Andmed: objektide koordinaadid või aadressid ning täpsed asukohad — teie asukoht kaardivaates ja ilmaekraanil, tööseansi alguse asukoht selle üksikasjade avamisel ning vestluses jagatud asukohad — nende kaardil näitamiseks või aadressi leidmiseks 5.8. Open-Meteo — ilmaprognoos - Andmed: umbes 100 m täpsusega ümardatud koordinaadid, ilma teie nime ja kasutaja-ID-ta 5.9. Google (Gmail API, Google Calendar API) — ainult siis, kui kontori kasutaja liidestuse ühendab (vt 2.7) 5.10. Eesti e-äriregister (ariregister.rik.ee) — ettevõtte nime otsing kontori arveldusmoodulis (ainult otsingutekst) Võime andmeid avaldada ka ametiasutustele, kui seadus seda nõuab.
6. Andmete säilitamise tähtajad
- Konto- ja profiiliandmed: seni, kuni teil on konto. Kui kustutate oma konto (rakenduses: Seaded → Kustuta minu konto; veebiportaalis: Seaded → Konto kustutamine; kes kumbagi kasutada saab, vt järgmine punkt), anonüümitakse teie profiil kohe: nimi asendatakse tekstiga „[Kustutatud konto]“, telefoninumber, e-post, isikukood, sünniaeg, aadress ja pangakonto kustutatakse ning profiilipilt eemaldatakse teie profiilist (pildifail ise võib jääda meie salvestusteenuse pakkuja juurde); teie ettevõtte liikmelisused deaktiveeritakse; teie live-asukoht ja push-tunnused kustutatakse. - Konto kustutamine ise: rakenduse versioonis 1.0.24 ja uuemates saab seda teha iga konto — e-posti aadressiga konto kinnitab kustutamise parooliga ja, kui kontol on sisselogimise telefoninumber, ka sellele SMS-iga saadetud koodiga (või ainult selle koodiga, nt kui kontol pole parooli); e-posti aadressita konto kinnitab kustutamise SMS-iga saadetud koodiga. Vanemates rakenduse versioonides saavad seda teha ainult kontod, millel on nii e-posti aadress kui ka telefoninumber, ning versioonid, mis on vanemad kui 1.0.20 (nt 1.0.12 Androidis ja 1.0.4 iPhone'is), asendavad ainult nime, kustutavad telefoninumbri ja isikukoodi ning deaktiveerivad liikmelisused — seepärast uuendage rakendus enne kustutamist. Veebiportaalis saab konto kustutada iga konto, mis on portaali sisse logitud (kinnitussõna sisestamisega). Muul juhul või ülejäänud andmete eemaldamiseks kirjutage privacy@cormexo.com. - Sisselogimiskirje: autentimisteenuse pakkuja juures registreeritud telefoninumbrit või e-posti (ja mõne konto puhul nime) konto kustutamisel automaatselt ei eemaldata. Selle eemaldamiseks kirjutage privacy@cormexo.com. - Tööaja kirjed (ka kustutatud ja nende GPS-olek), tööaja alustamise ja lõpetamise kirjed koos asukohahetktõmmistega ning kinnitamise ajalugu: säilitatakse seni, kuni Klient Cormexot kasutab. Neid ei kustutata teie konto kustutamisel, sest need on osa Kliendi tööaja- ja palgaarvestusest. Seadusjärgsete säilitustähtaegade (nt raamatupidamise seadus) eest vastutab Klient. - Rakenduses kustutatud tööfotod, ülesanded ja kalendrisündmused: kirjed eemaldatakse andmebaasist jäädavalt 30 päeva pärast kustutamist (igaöine töö); fotofaile endid praegu automaatselt ei kustutata. Google'i kalendriga seotud sündmused jäävad alles kustutamismärgina, et neid uuesti ei imporditaks. - Kõigi jaoks kustutatud vestlussõnumid: eemaldatakse andmebaasist kohe; nende manuseid (foto, video, häälsõnum või muu fail) praegu automaatselt ei kustutata. - Kustutamata fotod, ülesanded, vestlussõnumid, häälsõnumid, videod, dokumendid ja palgaandmed: säilitatakse seni, kuni Klient Cormexot kasutab. - Mobiilirakenduse veateated: kustutatakse automaatselt 30 päeva pärast. - Live-asukoht: säilitatakse ainult teie viimane asukoht. See kustutatakse kohe, kui lülitate jagamise välja või kustutate konto. Juhid näevad seda ainult 5 minutit pärast saatmist. - Asukohateate kirjed: säilitatakse tõendina, et teadet näidati. - Kasutustingimustega nõustumise kirjed: säilitatakse nõustumise tõendina seni, kuni teie sisselogimiskonto on olemas. - Ilmaandmed: ümardatud koordinaadid ilma kasutaja tunnuseta; praegu automaatselt ei kustutata. - Sisselogimislogid: säilitab meie autentimisteenuse pakkuja oma logide säilitamise reeglite järgi. - Varukoopiad: andmebaasi teenusepakkuja teeb igapäevaseid varukoopiaid, mida hoitakse piiratud aja ja seejärel kirjutatakse üle. - Kui Kliendi leping lõpeb: vt kasutustingimuste punkt 11.4 (https://cormexo.com/terms). Kui Klient palub kirjalikult oma andmed kustutada, kustutame Kliendi ettevõtte andmed andmebaasist (nt tööaeg, töösündmused, fotode ja dokumentide kirjed, vestlused, ülesanded, kalender, puudumised, arved, palgaandmed, objektid ja liikmelisused) ning ettevõtte failid failihoidlast. Nende töötajate profiilid, kellel ei ole üheski teises Cormexot kasutavas ettevõttes ühtegi liikmelisust (ka lõppenud või kutse ootel liikmelisust), anonüümitakse nagu konto kustutamisel; teiste töötajate profiilid jäävad muutmata. Alles jäävad sisselogimiskonto ja sellega seotud kirjed (nt e-posti kinnituskoodid, kasutustingimustega nõustumise ja asukohateate kirjed) — sisselogimiskonto eemaldamiseks kirjutage privacy@cormexo.com — ning andmed varukoopiates, kuni need üle kirjutatakse. Konto kustutamiseks kasutage rakenduse Seadete lehel olevat nuppu „Kustuta minu konto“ (rakenduse versioonis 1.0.24 ja uuemates iga konto; vanemates versioonides ainult e-posti aadressi ja telefoninumbriga kontod), veebiportaali Seadeid (iga portaali sisse logitud konto) või kirjutage privacy@cormexo.com. Lisainfo: https://cormexo.com/delete-account
7. Teie õigused
GDPR annab teile järgmised õigused: - Juurdepääsuõigus (art 15): Saate küsida koopiat kõikidest teie kohta säilitatavatest andmetest - Parandamise õigus (art 16): Saate nõuda ebaõigete andmete parandamist - Kustutamise õigus (art 17): Saate nõuda oma andmete kustutamist ("õigus olla unustatud") - Töötlemise piiramise õigus (art 18) - Andmete ülekantavuse õigus (art 20): Saate andmed masinloetavas vormingus - Vastuväite esitamise õigus (art 21) - Nõusoleku tagasivõtmise õigus (art 7(3)): live-asukoha jagamise saate rakenduses igal ajal välja lülitada (Seaded → Live-asukoha jagamine). Asukoha-, kaamera- ja mikrofoniloa saate tagasi võtta ka telefoni seadetest. - Õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee) Nende õiguste kasutamiseks kirjutage: privacy@cormexo.com. Vastame ühe kuu jooksul. Rakenduses ei ole teie isikuandmete täielikku iseteeninduslikku eksporti; koostame väljavõtte päringu alusel. Kui päring puudutab andmeid, mida teie tööandja Cormexos haldab, võime selle edastada teie tööandjale.
8. Andmete turvalisus
Kaitseme andmeid järgmiste meetmetega: - Krüpteeritud ühendused (HTTPS/TLS) rakenduse, veebiportaali ja serverite vahel - Autentimisteenuse pakkuja hoiab paroole ainult ühesuunalise räsina - Andmebaasi juurdepääsureeglid (RLS — Row Level Security) piiravad andmed teie ettevõttega ja enamiku andmete puhul ka rolliga (vt punkt 5) - Tööfotod, vestluste failid, profiili dokumendid ja saadud arved hoitakse mitteavalikus failihoidlas. Ülesannete manused, profiilipildid ja ettevõtete logod hoitakse hoidlas, mida saab avada igaüks, kellel on täpne (raskesti äraarvatav) link. - Andmebaasi teenusepakkuja igapäevased varukoopiad - Koodi ja juurdepääsureeglite sisemised ülevaatused Seanssi hoitakse teie seadmes rakenduse kohalikus mälus, seega kasutage telefonis ekraanilukku. Ükski süsteem ei ole 100% turvaline. Kahtluse korral teatage turvaprobleemist kohe aadressil privacy@cormexo.com.
9. Laste andmed
Cormexo on mõeldud ainult vähemalt 18-aastastele isikutele. Me ei kogu teadlikult isikuandmeid alla 16-aastastelt. Kui saame teada, et oleme kogunud andmeid alla 16-aastaselt ilma lapsevanema nõusolekuta, kustutame need andmed koheselt.
10. Asukohaandmete erisätted
Vastavalt Google Play ja Apple App Store nõuetele deklareerime asukoha kasutamise läbipaistvalt: Ühekordne asukohahetktõmmis. Rakendus loeb teie asukoha üks kord hetkel, kui te: - alustate või lõpetate tööaja või alustate tööaega ülesande pealt - salvestate käsitsi sisestatud tööaja kirje - teete tööfoto - avate kaardivaate või vajutate uue objekti loomisel nuppu „Minu asukoht“ - jagate vestluses oma asukohta (rakendus näitab punkti kõigepealt kaardil ja saate seda enne saatmist nihutada) Enne esimest kasutamist näitab rakendus teadet ja küsib luba. Alustamise ja lõpetamise koordinaadid salvestatakse selle vahetuse töösündmuste logisse ja foto hetktõmmis salvestatakse koos fotoga. Alustamise ja lõpetamise hetktõmmiseid näevad teie juhid ja teie brigadir, foto asukohta ka kõik, kes seda fotot näevad. Tööaja kirjes endas hoitakse ainult seda, kas asukoht oli töö lõpetamisel saadaval (GPS saadaval / puudub / teadmata) — mitte koordinaate ega seda, kas olite objektil. Käsitsi sisestatud tööaja kohta asukohta ei säilitata. Kaardivaates ja nupuga „Minu asukoht“ kasutatakse teie asukohta ainult selle näitamiseks kaardil või uue objekti aadressi täitmiseks. Vestluses jagatud asukoht salvestatakse vestluse sõnumina koos täpsete koordinaatidega; seda näevad need, kellel on sellele vestlusele juurdepääs (vt punkt 5). Erinevalt muust vestluse tekstist ei saadeta seda tõlkimiseks Google Vertex AI-le. Kui avate avalehe ja asukohaluba on juba antud, loeb rakendus teie asukoha ka kohaliku ilma näitamiseks; meie server edastab ilmateenusele ainult umbes 100 m täpsusega ümardatud koordinaadid, ilma teie nimeta. Ilmaekraanil otsib rakendus selle asukoha aadressi ka Google Mapsist. Live-asukoha jagamine (vabatahtlik). Vaikimisi on see välja lülitatud. Sisse saate selle lülitada ainult teie ise, rakenduses Seaded → Live-asukoha jagamine, pärast nõusolekuteksti lugemist ja kinnitamist; teie juht ei saa seda teie eest sisse lülitada. Selleks on vaja telefoni taustal asukoha luba („Luba alati“). Kui jagamine on sees, saadab rakendus teie asukoha iga kord, kui olete liikunud umbes 100 m või rohkem — Androidis kõige rohkem umbes kord minutis, iPhone'is ilma sellise ajapiiranguta, nii et sõidu ajal võib see olla iga paari sekundi järel —, ka siis, kui rakendus on taustal või suletud, kuni lülitate selle välja. Jagamise ajal näitab Android püsiteavitust ja iPhone oma asukohatähist. Asukohta näevad ainult ettevõtte juhid (omanik, projektijuht, objektijuht) ja ainult 5 minutit pärast saatmist. Salvestatakse ainult viimane asukoht, mitte ajalugu. Väljalülitamine kustutab salvestatud asukoha kohe. Miks kogume: töö ning tööfotode koha ja aja kinnitamiseks, kaardi ja ilma näitamiseks, vestluses asukoha jagamiseks, kui te seda soovite, ning — ainult kui olete selle sisse lülitanud — juhtidele teie asukoha näitamiseks. Millal EI kogu: taustal, välja arvatud juhul, kui olete live-asukoha jagamise sisse lülitanud. Täpsus: täpne asukoht (GPS). Jagamine: teie ettevõtte sees ülalkirjeldatud viisil ja punktis 5 nimetatud teenusepakkujatega (Supabase hoiab andmeid; Google Maps saab koordinaadid kaardi ja aadressiotsingu jaoks ning Open-Meteo ümardatud koordinaadid ilma jaoks). Mitte kunagi reklaamiks. Vestluses jagatud asukohti tõlkimiseks Google Vertex AI-le ei saadeta. Keelamine: lülitage live-asukoha jagamine Seadetes välja; asukohaloa saate igal ajal telefoni seadetest tagasi võtta — rakendus töötab edasi, kuid ilma asukohata.
11. Kaamera kasutamise erisätted
Vastavalt Google Play nõuetele deklareerime kaamera kasutamise läbipaistvalt: Millal kasutame: ainult siis, kui avate rakenduses kaamera ja vajutate katiku- või salvestusnuppu. Millal EI kasuta: kunagi taustal ega ilma teie teadmata. Miks kasutame: tööfotode (enne-, käigus-, pärast-, probleemifotod), ülesannete fotode, vestluste fotode ja videote ning teie profiili lisatavate dokumentide (nt leping või sertifikaat) fotode tegemiseks. Kus hoitakse: Supabase Storage'is EL-is (Iirimaa), krüpteeritud ühenduse kaudu. Kes näeb: teie ettevõtte liikmed vastavalt rollile (vt punkt 5). Ülesannete manuste kohta vt punkt 8. Jagamine: tööfotod saadetakse automaatsete siltide ja kirjelduse jaoks Google Vertex AI-le (vt punkt 5). Muul eesmärgil fotosid väljapoole teie ettevõtet ei jagata ja neid ei kasutata kunagi reklaamiks. Keelamine: kaameraloa saate igal ajal telefoni seadetest tagasi võtta.
12. Küpsised ja jälgimistehnoloogiad
Cormexo mobiilirakendus EI kasuta reklaamiküpsiseid ega kolmandate osapoolte jälgimistehnoloogiaid. Cormexo veebiportaal (cormexo.com) kasutab ainult järgmisi küpsiseid: - Sessiooniküpsised: sisselogituna hoidmiseks ja valitud ettevõtte meeldejätmiseks (kohustuslikud) - Keele-eelistus: valitud keele meeldejätmiseks Veebiportaal hoiab brauseri kohalikus mälus ka kuvaeelistusi (nt kokku pandud külgmenüü, teema ja valitud keel) ning — kui olete ekraanilukule PIN-koodi määranud — selle PIN-koodi räsi. Me EI kasuta Google Analyticsit, Facebook Pixelit ega muid käitumusliku reklaami tööriistu.
13. Rahvusvahelised andmeedastused
Meie andmebaas ja failid asuvad EL-is (Iirimaa). Mõned teenusepakkujad asuvad USA-s või võivad töödelda andmeid väljaspool EL-i/EMP-d: Supabase Inc. (USA ettevõte), Google Vertex AI („global“ lõpp-punkt — töötlemise asukoht ei ole fikseeritud), Google Maps Platform ning Gmaili ja Google'i kalendri API-d (Google LLC, USA), Expo (USA), Vercel (USA), Resend, SMS-i edastaja, Open-Meteo ning Apple'i ja Google'i push-teenused. Kui andmeid edastatakse väljapoole EL-i/EMP-d, tugineb edastus GDPR-i kohastele kaitsemeetmetele, näiteks Euroopa Komisjoni standardsetele lepingutingimustele (SCC) või EL–USA andmekaitseraamistikule.
14. Muudatused privaatsuspoliitikas
Võime privaatsuspoliitikat uuendada, kui meie tegevus või õigusaktid muutuvad. Kehtiv versioon koos jõustumiskuupäevaga on alati sellel lehel. Olulistest muudatustest teavitame Kliente e-postiga vähemalt 30 päeva enne nende jõustumist.
15. Kontakt ja kaebused
Küsimuste, päringute või kaebuste korral võtke meiega ühendust: E-post: privacy@cormexo.com Postiaadress: C-WAY OÜ, Teguri tn 37b, Tartu linn, 50107, Eesti Kui te ei ole rahul meie vastusega, on teil õigus esitada kaebus järelevalveasutusele: Andmekaitse Inspektsioon Tatari 39, 10134 Tallinn E-post: info@aki.ee Veeb: www.aki.ee