Privaatsuspoliitika

Isikuandmete vastutav töötleja on:

• 3DLab OÜ
• Registrikood: 16941740
• Aadress: Eesti
• E-post: info@3dlab.ee
• Veebileht: www.3dlab.ee

Kogume ja töötleme järgmisi isikuandmeid:

• Konto andmed — nimi, e-posti aadress, parool (krüpteeritud)
• Autentimise andmed — seansi info, sisselogimise aeg
• Makseandmed — Stripe kliendi tunnus (pangakaardi andmeid me ei salvesta)
• Kasutusandmed — üleslaadimised, analüüsi ajalugu, krediidi tehingud
• Tehnilised andmed — IP-aadress, brauseri tüüp, seadme info
• Organisatsiooni andmed — organisatsiooni nimi, liikmete rollid

Töötleme isikuandmeid järgmistel alustel:

• Lepingu täitmine (GDPR art 6(1)(b)) — teenuse osutamine, kasutajakonto haldamine, arveldamine
• Õigustatud huvi (GDPR art 6(1)(f)) — turvalisus, pettuste ennetamine, teenuse parendamine
• Nõusolek (GDPR art 6(1)(a)) — analüütikaküpsised, turundusseadmed
• Juriidiline kohustus (GDPR art 6(1)(c)) — raamatupidamise ja maksuarvestuse nõuded

Säilitame andmeid järgmiselt:

• Konto andmed — konto kehtivuse ajal + 6 kuud pärast kustutamist
• IFC failid — 1 tund pärast üleslaadimist
• Ekspordifailid — genereeritakse nõudmisel andmebaasist, faile ei säilitata
• Makseandmed — 7 aastat (Eesti raamatupidamise seadus)
• Kasutuslogid — 12 kuud

Jagame isikuandmeid järgmiste osapooltega:

• Stripe Inc. — maksete töötlemine (USA, EU andmekaitse raamistik)
• Zone Media OÜ — veebimajutus (Eesti)
• Umami — veebisaidi analüütika (anonümiseeritud)

Teil on järgmised õigused seoses oma isikuandmetega:

• Õigus tutvuda oma andmetega (GDPR art 15)
• Õigus andmete parandamisele (GDPR art 16)
• Õigus andmete kustutamisele (GDPR art 17)
• Õigus töötlemise piiramisele (GDPR art 18)
• Õigus andmete ülekandmisele (GDPR art 20)
• Õigus esitada vastuväiteid (GDPR art 21)
• Õigus nõusolek igal ajal tagasi võtta
• Õigus esitada kaebus Andmekaitse Inspektsioonile (aki.ee)

Oma õiguste kasutamiseks kirjutage aadressil info@3dlab.ee. Vastame 30 päeva jooksul.

Stripe töötleb makseandmeid USAs. Stripe on sertifitseeritud EU-USA andmekaitse raamistiku alusel (Data Privacy Framework). Muud andmed säilitatakse Eestis (EL-is).

Rakendame järgmisi turvameetmeid:

• Krüpteeritud ühendused (HTTPS/TLS)
• Paroolide turvatud räsimine
• Rollipõhine juurdepääsukontroll
• Turvalised seansihalduse küpsised
• Regulaarsed tarkvarauuendused

Me ei tee automatiseeritud otsuseid ega profileerimist, mis avaldaks teile olulist mõju. IFC failide analüüs on tehniline protsess, mis ei hõlma isikuandmete põhist otsustamist.

Meie teenus ei ole suunatud alla 13-aastastele lastele ja me ei kogu teadlikult alaealiste isikuandmeid.

Võime seda privaatsuspoliitikat aeg-ajalt uuendada. Oluliste muudatuste korral teavitame teid e-posti teel või teenuse kaudu.