Privaatsuspoliitika

Kehtiv alates: 19. juuli 2026

1. Kes me oleme

Platvormi juhiabi.ee / taskment.io / backline.ee / stagement.live haldab 1/2 Mind OÜ (registrikood 11550459; Keki tn 3, 76606 Keila, Eesti; KMKR EE101298384). Privaatsusküsimustes kirjuta: info@juhiabi.ee.

2. Kaks rolli: kelle andmed?

Platvormil on kahte liiki isikuandmeid ja meie roll on neis erinev:

  • Konto- ja platvormiandmed (sinu nimi, e-post, sisselogimised, arveldus) — nende suhtes oleme vastutav töötleja.
  • Töökoha sisuandmed (sinu ettevõtte kliendid, kontaktid, projektid ja dokumendid, mille sisestad Teenusesse) — nende suhtes on vastutav töötleja sinu ettevõte; meie oleme volitatud töötleja ja töötleme neid ainult Teenuse osutamiseks sinu juhiste järgi (vt andmetöötlusleping).

3. Milliseid andmeid kogume

  • Kontoandmed: nimi, e-posti aadress, parool (räsituna), keele-eelistus.
  • Kasutusandmed: sisselogimise ajad, IP-aadress, tehnilised logid (turvalisus ja vigade lahendamine).
  • Töökoha andmed: sisu, mille sina või sinu kasutajad Teenusesse sisestavad.

4. Töötlemise eesmärgid ja õiguslikud alused

  • Teenuse osutamine ja konto haldus — lepingu täitmine (GDPR art 6(1)(b)).
  • Turvalisus, vigade lahendamine ja väärkasutuse tõkestamine — õigustatud huvi (art 6(1)(f)).
  • Teenuse-teavitused (nt oluliste muudatuste info) — lepingu täitmine; turundusteated saadame ainult nõusolekul (art 6(1)(a)).

5. Alamtöötlejad ja andmete edastamine

Kasutame Teenuse osutamiseks järgmisi teenusepakkujaid. Suur osa liidestusi töötab põhimõttel, et töökoht ühendab OMA konto — sel juhul liiguvad andmed vastava teenusepakkuja juurde sinu enda lepingu alusel.

  • Serverimajutus — serverid asuvad Euroopa Liidus.
  • E-kirjade saatmine — platvormi teated saadetakse Google’i (Gmail SMTP) kaudu; töökoht võib seadistada oma SMTP-serveri, sel juhul liiguvad töökoha kirjad selle kaudu.
  • Google — kalendri ja Meeti sünkroniseerimine ning Gmaili liidestus, kui kasutaja ühendab oma Google’i konto.
  • Google Analytics 4 — avalike esilehtede külastusstatistika, AINULT külastaja nõusolekul (vt küpsisepoliitika); GA4 ei salvesta IP-aadresse.
  • Pilvesalvestus: Google Drive, Dropbox, Microsoft OneDrive — kui töökoha omanik ühendab failide hoiustamiseks oma pilvekonto, salvestatakse failid tema enda pilveteenusesse.
  • Brevo ja Smaily (uudiskirjad ja turundus) — kui töökoht võtab liidestuse kasutusele oma kontoga, sünkroniseeritakse tema valitud kontaktid vastavasse teenusesse.
  • Finbite (Omniva) — e-arvete saatmine, kui töökoht selle kasutusele võtab.
  • Anthropic — AI-funktsioonid (nt kuludokumendi andmete lugemine); sisu edastatakse ainult AI-funktsiooni kasutamise hetkel ja seda ei kasutata AI-mudelite treenimiseks.
  • Push-teavitused — kui lubad brauseris teavitused, edastatakse need sinu brauseri push-teenuse kaudu (nt Google, Mozilla, Apple). Teavitus ise sisu ei sisalda — rakendus küsib sisu otse meie serverist.

Ettevõtete taustainfo (analüüsimoodul): andmed pärinevad avalikest allikatest — äriregister (ariregister.rik.ee, sealhulgas EMTA maksuandmed äriregistri kaudu), riigihangete register (riigihanked.riik.ee), EL-i käibemaksuregister VIES (ec.europa.eu) ja ettevõtete avalikud veebilehed. Need allikad sisaldavad ka isikuandmeid: äriregistri vastustes on juhatuse liikmete nimed ning veebilehtedelt võib kasutaja soovil leida kontaktisikute nimesid, e-posti aadresse ja telefoninumbreid. Selliseid andmeid töötleme kasutaja algatatud päringu täitmiseks (õigustatud huvi, GDPR art 6(1)(f)): ettevõtte üldandmed salvestuvad platvormi ühisesse vahemällu, kasutaja valitud kontaktid tema töökohta. AI-funktsiooni kasutamisel (nt veebilehelt kontaktide leidmine, kuludokumendi lugemine) edastatakse töödeldav sisu Anthropicu API-le; seda ei kasutata AI-mudelite treenimiseks. Kuna andmed on saadud avalikest allikatest, ei teavita me igat andmesubjekti eraldi (GDPR art 14(5)(b) erand); igal isikul on õigus küsida oma andmete kohta infot ja nõuda kustutamist (info@juhiabi.ee).

Tehnoloogiline platvorm: Teenus töötab avatud lähtekoodiga WordPressi tarkvaral (GNU GPL v2 või uuem litsents), mis on paigaldatud meie enda serveritesse. WordPress.org ei ole alamtöötleja ega saa ligipääsu sinu andmetele; tarkvara automaatne uuenduskontroll edastab api.wordpress.org-ile ainult tehnilist infot (tarkvaraversioonid, saidi aadress ja koondarvud), mitte kellegi isikuandmeid.

Me ei müü ega jaga sinu andmeid reklaami eesmärgil.

6. Säilitamine

Kontoandmeid säilitame konto olemasolu ajal. Platvormi andmebaasist (sealhulgas töökoha andmed) tehakse kord ööpäevas varukoopia, mida säilitame kuni 30 päeva. Olulisemad kirjed (nt kontaktid, ettevõtted, projektid, pakkumised, esinejad) liiguvad kustutamisel esmalt prügikasti, kust vastava õigusega kasutaja saab neid taastada, kuni need sealt lõplikult kustutatakse. Konto või töökoha sulgemisel kustutame andmed mõistliku aja jooksul (hiljemalt 90 päeva pärast sulgemist), välja arvatud andmed, mida peame säilitama seaduse alusel (nt raamatupidamisdokumendid).

7. Turvalisus

Kasutame andmete kaitseks krüpteeritud ühendusi (TLS), ligipääsupiiranguid, rollipõhist õiguste süsteemi ja regulaarseid varukoopiaid. Iga töökoha andmed on teiste töökohtade omadest eraldatud.

8. Sinu õigused

Sul on õigus oma andmetega tutvuda, neid parandada, kustutada, piirata töötlemist, andmeid üle kanda ja esitada vastuväiteid (GDPR art 15–21). Selleks kirjuta info@juhiabi.ee. Sul on samuti õigus esitada kaebus Andmekaitse Inspektsioonile (aki.ee).

9. Küpsised

Küpsiste kasutamist kirjeldab eraldi küpsisepoliitika.

10. Muudatused

Olulistest muudatustest selles poliitikas teavitame Teenuses või e-posti teel.