Liigu sisu juurde

Privaatsus

Uuendatud 2. oktoobril 2026.

1. Vastutav töötleja

LEISSON OÜ, registrikood 16952932, Tallinn, Eesti, on ProUXAuditi kaudu töödeldavate isikuandmete vastutav töötleja. Andmekaitseküsimused: privacy@prouxaudit.com.

2. Milliseid andmeid kasutame?

Kontoandmed: e-posti aadress ning sisselogimiseks ühekordsed koodid, mida hoiame ainult võtmega räsidena kuni 10 minutit. Konto kasutamisel töötleme sisselogimise ja auditite andmeid. Kasutusandmed: auditite ajalugu, funktsioonide kasutus, IP-aadress ja brauseri tüüp. Makseandmed: maksekaardi andmeid töötleb Stripe; meie säilitame vaid makse ja tellimuse viited (Stripe’i kliendi ja paketi tunnused). Tasulisel tellimusel küsime e-posti, ettevõtte nime ja kirjeldatud probleemi. Veebilehe andmed: auditi jaoks töötleme sisestatud avaliku veebilehe aadressi ja kättesaadavat lehesisu, selle struktuuri (DOM) analüüsi, brauseris tehtud mõõtmisi ja auditeerimiseks esitatud avalike veebilehtede ekraanipilte.

3. Milleks andmeid kasutame?

Kasutame andmeid auditi tegemiseks, tellimuse ja makse haldamiseks, teenusega seotud kirjadeks (konto, arveldus, auditite teavitused), toote arendamiseks, turvalisuseks ning seadusest tulenevate kohustuste täitmiseks. Me ei müü isikuandmeid.

4. Õiguslik alus (isikuandmete kaitse üldmäärus)

Vajalik töötlemine põhineb lepingu täitmisel (teenuse osutamine) või õiguslikul kohustusel (maksu- ja raamatupidamisdokumendid). Toote arendamine, turvalisus ja küpsisteta külastuste loendamine avalikel lehtedel põhinevad õigustatud huvil. Valikuline analüütika ja turunduskirjad põhinevad nõusolekul, mida saab tagasi võtta.

5. Teenusepakkujad

Majutuse, andmebaasi, maksete, e-posti ja töökindluse jaoks kasutame vajadusel Vercelit, Neoni, Stripe’i, Resendi, Cloudflare’i ja Sentryt. Valikulise analüütika tööriistad PostHog ja Google Analytics käivituvad avalikel lehtedel alles teie nõusolekul. Vercel Web Analytics ja Speed Insights loendavad avalike lehtede külastusi ja laadimisaegu ilma küpsisteta ning teid tuvastamata. Kehtivad nende teenusepakkujate töötlemistingimused ja andmeedastuse kaitsemeetmed. Me ei müü isikuandmeid reklaamijatele.

6. Säilitamine

Kontoandmeid säilitame konto kehtivuse ajal ning kustutamise järel kuni 30 päeva. Auditiandmeid (ekraanipildid, raportid) säilitame üldjuhul kuni 90 päeva pärast auditit või kuni te need kustutate. Raamatupidamise dokumente säilitame seadusest tuleneva tähtaja jooksul, Eesti maksuõiguse järgi 7 aastat.

7. Teie õigused

Teil on õigus küsida ligipääsu oma andmetele, parandamist, kustutamist, töötlemise piiramist ja ülekandmist ning esitada vastuväiteid või kaebus Andmekaitse Inspektsioonile. Kirjutage aadressile privacy@prouxaudit.com. Vastame 30 päeva jooksul.

8. Küpsised

Sisselogimiseks vajalikud küpsised on teenuse toimimiseks vajalikud ja töötavad analüütikast sõltumata. Valikuline analüütika lähtub teie nõusolekust: avalikel lehtedel käivituvad Google Analytics ja PostHog alles siis, kui valite „Nõustun analüütikaga“. Keelduda või oma valikut muuta saate avalikul lehel analüütika nupust. Vercel Web Analytics ei salvesta teie seadmesse midagi ega kasuta küpsiseid, seega loendab see külastusi sellest valikust sõltumata; see saab ainult lehe aadressi tee, mitte kunagi päringuparameetreid. Me ei saada analüütikasündmustena e-posti aadresse, auditeeritud aadresse, raportilinke ega vormidesse sisestatud teksti.

9. Turvalisus

Kasutame edastamisel krüpteerimist (TLS), andmebaasi varukoopiate krüpteerimist, paroolide bcrypt-räsimist ja ranget ligipääsukontrolli. Jälgime turvaintsidente Sentry abil ja vaatame turvalisuse regulaarselt üle.

10. Andmete edastamine väljapoole EL-i

Andmeid võidakse töödelda EL-is ja USA-s (Vercel, Cloudflare). Väljaspool EL-i töödeldakse andmeid asjakohaste kaitsemeetmete alusel; edastamine USA-sse põhineb EL-i ja USA andmekaitseraamistikul (EU-US Data Privacy Framework). Kõik volitatud töötlejad rakendavad asjakohaseid kaitsemeetmeid.

11. Muudatused

Võime seda privaatsusteadet igal ajal uuendada. Olulistest muudatustest teatame e-posti teel. Teenuse kasutamise jätkamine pärast muudatusi tähendab uuendatud teatega nõustumist.