Privaatsuspoliitika
Jõustub alates: 2026-04-10
Cormexo on C-WAY OÜ (registrikood 16313540, Teguri tn 37b, Tartu linn, 50107) poolt arendatud ja opereeritav valdkonnapõhine töö- ja ajaarvestuse platvorm (edaspidi "Cormexo", "meie", "meid"). Käesolev privaatsuspoliitika kirjeldab üksikasjalikult, milliseid isikuandmeid Cormexo mobiilirakendus (Google Play ja App Store) ning Cormexo veebiportaal (cormexo.com) koguvad, kuidas neid kasutatakse, kellega jagatakse ja kuidas need on kaitstud. Tegutseme kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (GDPR, määrus (EL) 2016/679) ning Eesti Vabariigi isikuandmete kaitse seadusega.
1. Vastutav töötleja
Isikuandmete vastutav töötleja on: C-WAY OÜ Registrikood: 16313540 Aadress: Teguri tn 37b, Tartu linn, Tartu maakond 50107, Eesti E-post privaatsuse küsimustes: privacy@cormexo.com Üldine kontakt: hello@cormexo.com Tugi: support@cormexo.com
2. Milliseid isikuandmeid me kogume
Cormexo kogub ja töötleb järgmisi isikuandmete kategooriaid: 2.1. Konto ja identifitseerimise andmed - Ees- ja perekonnanimi - E-posti aadress - Telefoninumber (kasutatakse SMS autentimiseks Twilio teenuse kaudu) - Isikukood (vabatahtlik, ettevõtte dokumentatsiooni jaoks) - Elukoha aadress (vabatahtlik) - Eelistatud keel (eesti/vene) - Ettevõtte liikmelisus ja roll 2.2. Tööga seotud andmed - Tööaja kirjed (algus- ja lõpuajad, pausid) - Projektide ja objektide andmed - Meeskondade liikmelisus - Ülesanded ja nende staatus - Kalendrisündmused ja meeldetuletused - Päevalõpu aruanded 2.3. Asukohaandmed (GPS) Cormexo kogub teie seadme GPS-koordinaadid ainult järgmistel hetkedel: - Tööaja alustamisel (Start nupu vajutamisel) - Tööaja lõpetamisel (Stop nupu vajutamisel) - Tööfoto tegemisel (proof-of-work foto) Asukohaandmeid EI koguta pidevalt taustal. Asukohta kasutatakse ainult tööaja ja tööfotode õigsuse kinnitamiseks. Te saate rakenduse asukoha loa igal ajal keelata oma seadme seadetest — rakendus töötab edasi, kuid ilma asukohainfota. 2.4. Kaamera ja fotod Cormexo kasutab seadme kaamerat AINULT siis, kui te ise avate kaamera lehe ja vajutate foto tegemise nuppu. Kaamerale juurdepääs on vajalik tööfotode (proof-of-work) tegemiseks — näiteks tehtud töö dokumenteerimine, probleemide fikseerimine või objekti seisukorra salvestamine. Tehtud fotosid hoitakse turvaliselt Supabase Storage pilvehoidlas ning on nähtavad ainult teie ettevõtte liikmetele. Kaamerat EI kasutata taustal ega ilma teie teadmiseta. Te saate kaamera loa igal ajal keelata oma seadme seadetest. 2.5. Seadme- ja kasutusandmed - Seadme tüüp ja mudel - Operatsioonisüsteemi versioon (Android/iOS) - Rakenduse versioon - Ajavööndi ja keele seadistused - Anonüümsed vealogid ja jõudluse andmed (Firebase Crashlytics, kui lubatud) 2.6. Autentimise andmed - SMS-iga saadetud ühekordsed paroolid (OTP) telefoninumbri kinnitamiseks - Sisselogimise ajalugu (kuupäev, kellaaeg, IP-aadress) - Seansi token
3. Õiguslik alus isikuandmete töötlemiseks
Töötleme teie isikuandmeid järgmistel õiguslikel alustel (GDPR artikkel 6): - Lepingu täitmine (art 6(1)(b)): Konto loomiseks, tööaja arvestamiseks ja teenuse osutamiseks - Õigustatud huvi (art 6(1)(f)): Turvalisuse tagamiseks, pettuste ennetamiseks ja teenuse parandamiseks - Nõusolek (art 6(1)(a)): Asukohaandmete kogumiseks ja kaamera kasutamiseks (saate nõusoleku igal ajal tagasi võtta) - Juriidilised kohustused (art 6(1)(c)): Maksu- ja raamatupidamisandmete säilitamine Eesti seaduste järgi
4. Kuidas me isikuandmeid kasutame
Teie isikuandmeid kasutatakse järgmistel eesmärkidel: - Kasutajakonto loomiseks ja haldamiseks - Tööaja arvestuse pidamiseks ja aruannete koostamiseks - Tööfotode ja tööülesannete haldamiseks - Meeskonna ja projektide koordineerimiseks - SMS-autentimise teostamiseks (telefoninumber + OTP) - Rakenduse funktsionaalsuse tagamiseks offline ja online režiimis - Tehnilise toe osutamiseks - Rakenduse kasutuskogemuse parandamiseks - Turvaprobleemide tuvastamiseks ja lahendamiseks - Juriidiliste kohustuste täitmiseks
5. Kellega me andmeid jagame
Me EI müü ega rendi teie isikuandmeid kolmandatele isikutele reklaami- või turunduseesmärkidel. Andmeid jagame ainult järgmiste usaldusväärsete teenusepakkujatega, kes töötlevad andmeid meie nimel ja meie juhiste järgi: 5.1. Supabase Inc. (andmebaas ja autentimine) - Asukoht: USA, Euroopa andmekeskused - Roll: Pilveandmebaas ja kasutajate autentimine - Andmekategooriad: kõik konto- ja tööandmed - Lisainfo: https://supabase.com/privacy 5.2. Twilio Inc. (SMS autentimine) - Asukoht: USA, Euroopa andmekeskused - Roll: SMS-autentimiskoodide saatmine - Andmekategooriad: telefoninumber, autentimiskoodid - Lisainfo: https://www.twilio.com/legal/privacy 5.3. Vercel Inc. (veebiportaali hosting) - Asukoht: USA, Euroopa andmekeskused - Roll: Veebiportaali majutus ja CDN - Andmekategooriad: sessiooni küpsised, IP-aadress - Lisainfo: https://vercel.com/legal/privacy-policy 5.4. Google (Firebase Cloud Messaging, Crashlytics, Analytics) - Asukoht: EL/USA - Roll: Push-teavitused, vealogid, kasutusstatistika - Lisainfo: https://firebase.google.com/support/privacy 5.5. Google Vertex AI (AI-funktsioonid, kui on lubatud) - Asukoht: EL andmekeskused - Roll: AI-põhiste funktsioonide (nt foto analüüs) teostamine - Lisainfo: https://cloud.google.com/terms/data-processing-addendum 5.6. Resend (e-posti saatmine) - Roll: Teavituste ja süsteemimeilide saatmine - Lisainfo: https://resend.com/legal/privacy-policy Kõik ülalmainitud teenusepakkujad on allkirjastanud GDPR-ile vastavad andmetöötluslepingud (DPA) ja tagavad isikuandmete kaitse EL-i standarditele vastavalt. Kui andmeid edastatakse väljaspool EL-i, on see kaitstud Euroopa Komisjoni standardsete lepingutingimuste (SCC) abil.
6. Andmete säilitamise tähtajad
Säilitame teie isikuandmeid ainult seni, kuni see on vajalik: - Aktiivse konto andmed: Kuni konto kustutamiseni - Tööaja kirjed: 7 aastat (Eesti raamatupidamisseadusest tulenev nõue) - Tööfotod: Kuni objekti sulgemiseni + 3 aastat - Autentimislogid: 12 kuud - Vealogid (Crashlytics): 90 päeva - Kustutatud konto andmed: Eemaldame isikustavad andmed 30 päeva jooksul pärast konto kustutamise päringut Konto kustutamiseks võtke ühendust privacy@cormexo.com või kasutage rakenduse Seadete lehel olevat "Kustuta minu konto" nuppu.
7. Teie õigused
GDPR annab teile järgmised õigused: - Juurdepääsuõigus (art 15): Saate küsida koopiat kõikidest teie kohta säilitatavatest andmetest - Parandamise õigus (art 16): Saate nõuda ebaõigete andmete parandamist - Kustutamise õigus (art 17): Saate nõuda oma andmete kustutamist ("õigus olla unustatud") - Töötlemise piiramise õigus (art 18) - Andmete ülekantavuse õigus (art 20): Saate andmed masinloetavas vormingus - Vastuväite esitamise õigus (art 21) - Nõusoleku tagasivõtmise õigus (art 7(3)): Kaamera ja asukoha nõusoleku saab igal ajal tagasi võtta - Õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee) Nende õiguste kasutamiseks kirjutage: privacy@cormexo.com. Vastame teie päringule 30 päeva jooksul.
8. Andmete turvalisus
Rakendame tööstusstandardile vastavaid turvameetmeid teie andmete kaitsmiseks: - Krüpteeritud ühendused (TLS 1.3) kõikides rakenduse-serveri päringutes - Paroolide turvaline räsimine (bcrypt) - Mitmetasandiline juurdepääsu kontroll (RLS — Row Level Security) - Automaatne varukoopiate süsteem - Regulaarsed turvakontrollid ja tarkvara uuendused - Turvalised autentimisprotokollid (OAuth 2.0, JWT) - Seadme-tasandi krüpteerimine tundliku info hoidmisel Vaatamata meie pingutustele ei ole ükski süsteem 100% turvaline. Kahtluse korral teatage turvaprobleemidest koheselt privacy@cormexo.com.
9. Laste andmed
Cormexo on mõeldud ainult vähemalt 18-aastastele isikutele. Me ei kogu teadlikult isikuandmeid alla 16-aastastelt. Kui saame teada, et oleme kogunud andmeid alla 16-aastaselt ilma lapsevanema nõusolekuta, kustutame need andmed koheselt.
10. Asukohaandmete erisätted
Vastavalt Google Play ja Apple App Store nõuetele deklareerime asukoha kasutamise läbipaistvalt: Millal kogume: Ainult kui te vajutate Start, Stop või kaamera nuppu rakenduses. Millal EI kogu: Kunagi taustal, kunagi ilma teie otsese tegevuseta. Miks kogume: Tööaja ja tööfotode geograafiliseks kinnitamiseks (proof-of-work). Täpsus: Ligikaudne asukoht (linn/piirkond) ja täpne asukoht (GPS koordinaadid). Jagamine: Ainult teie ettevõtte sees; EI jagata kolmandate osapooltega reklaamiks. Keelamine: Te saate asukoha loa keelata oma seadme seadetest igal ajal.
11. Kaamera kasutamise erisätted
Vastavalt Google Play nõuetele deklareerime kaamera kasutamise läbipaistvalt: Millal kasutame: Ainult kui te avate rakenduses kaamera lehe ja vajutate katikunuppu. Millal EI kasuta: Kunagi taustal, kunagi ilma teie teadmiseta. Miks kasutame: Tööfotode tegemiseks (enne-, käigus-, pärast-, probleem-fotod). Kus hoitakse: Turvaliselt Supabase Storage pilvehoidlas, krüpteeritud ühenduse kaudu. Kes näeb: Ainult teie ettevõtte liikmed vastavalt rolliõigustele. Jagamine: Fotosid EI jagata väljaspool ettevõtet ega kasutata reklaami eesmärkidel. Keelamine: Te saate kaamera loa keelata oma seadme seadetest igal ajal.
12. Küpsised ja jälgimistehnoloogiad
Cormexo mobiilirakendus EI kasuta reklaamiküpsiseid ega kolmandate osapoolte jälgimistehnoloogiaid. Cormexo veebiportaal (cormexo.com) kasutab ainult järgmisi küpsiseid: - Sessiooniküpsised: autentimise hoidmiseks (kohustuslikud) - Keele-eelistus: valitud keele (eesti/vene) meeldejätmiseks Me EI kasuta Google Analyticsit, Facebook Pixelit ega muid käitumusliku reklaami tööriistu.
13. Rahvusvahelised andmeedastused
Kuigi meie peamised andmekeskused asuvad Euroopa Liidus, võivad mõned meie teenusepakkujad (Supabase, Twilio, Vercel) töödelda andmeid USA-s. Kõik sellised edastused on kaitstud Euroopa Komisjoni standardsete lepingutingimustega (SCC, Standard Contractual Clauses), mis tagavad GDPR-iga samaväärse kaitsetaseme.
14. Muudatused privaatsuspoliitikas
Võime käesolevat privaatsuspoliitikat aeg-ajalt uuendada, et peegeldada muudatusi meie praktikates või õiguslikes nõuetes. Olulisematest muudatustest teavitame teid rakendusesiseselt või e-posti teel vähemalt 30 päeva enne muudatuste jõustumist. Soovitame perioodiliselt üle vaadata käesolevat lehte uusimate muudatuste jaoks.
15. Kontakt ja kaebused
Küsimuste, päringute või kaebuste korral võtke meiega ühendust: E-post: privacy@cormexo.com Postiaadress: C-WAY OÜ, Teguri tn 37b, Tartu linn, 50107, Eesti Kui te ei ole rahul meie vastusega, on teil õigus esitada kaebus järelevalveasutusele: Andmekaitse Inspektsioon Tatari 39, 10134 Tallinn E-post: info@aki.ee Veeb: www.aki.ee