Privaatsus
See poliitika kirjeldab, kuidas Aeglo kogub, kasutab, säilitab ja jagab konto, broneeringu, makse ning kasutaja valikul ühendatud Google'i ja Zoomi andmeid.
Valikulised kaardimaksed
Kui teenusepakkuja ühendab Stripe’i ja lubab kaardimaksed, kogub Stripe oma vormis maksete vastuvõtmiseks vajalikud isiku-, ettevõtte- ja väljamakseandmed. Aeglo salvestab ühendatud konto ja makse tunnused, summa, valuuta ning makse ja tagastuse oleku. Maksmiseks edastame Stripe’ile broneerija e-posti, teenuse nimetuse, summa ja broneeringu tunnuse. Aeglo ei salvesta kaardinumbrit ega CVC-koodi. Stripe’i enda andmetöötlusele kehtib Stripe’i privaatsuspoliitika aadressil stripe.com/privacy.
Tehniline veaseire
Kasutame Sentryt vigade avastamiseks ja parandamiseks. Edastame Saksamaa vastuvõtuserverisse piiratud tehnilise veateate: vea liigi, koodiasukoha ja rakenduse versiooni. Eemaldame veatekstid, päringuandmed, kasutajatunnused ja broneeringute sisu enne saatmist. Sessioonisalvestus ja kasutajate tegevuste jälgimine Sentrys on välja lülitatud. Brauserist saadetava päringu töötlemisel näeb teenusepakkuja tehniliselt ühenduse IP-aadressi.
Teenuse kasutuse mõõtmine
Salvestame eelvaate loomise, kasutuselevõtu, avaldamise ja esimese broneeringu sündmused, et parandada kasutuselevõttu. Koondvaates eristame sisenemiskanalit ja kampaaniat. See mõõtmine ei lisa reklaamiküpsiseid ega saada broneeringute sisu kolmanda osapoole analüütikasse.
Töötlemise rollid ja kontakt
Aeglo on vastutav töötleja Aeglo kasutajakonto, sisselogimise, tellimuse ja teenuse käitamiseks vajalike andmete puhul. Teenusepakkuja on vastutav töötleja oma klientide broneeringu-, kontakt- ja arveandmete puhul ning Aeglo töötleb neid andmeid teenusepakkuja nimel volitatud töötlejana. Broneeringuga seotud andmesubjekti taotlus tuleb esitada esmajärjekorras lehel nimetatud teenusepakkujale; Aeglo aitab teenusepakkujal taotlust täita. Aeglo enda andmetöötluse küsimused saab saata aadressile mart@aeglo.me.
Töödeldavad andmed ja eesmärgid
Aeglo töötleb konto ja töölaua andmeid, teenuste kirjeldusi, tööaegu, kliendi broneeringu- ja arveandmeid ning teenusepakkuja märgitud laekumise olekut. Neid andmeid kasutatakse konto haldamiseks, avaliku broneerimislehe loomiseks, vabade aegade näitamiseks, topeltbroneeringute vältimiseks, broneeringute ja arveldusdokumentide haldamiseks ning teenusega seotud teadete saatmiseks. Pangakonto number ja integratsioonide volitused salvestatakse krüpteeritult; seadistuste kokkuvõttes on pangakonto maskitud. Maksejuhistes ja arvetel näidatakse tasumiseks vajalikke kontoandmeid; volitatud kasutaja saab neid arveredaktoris muuta.
Google'i andmete kasutamine
Google'iga sisselogimisel kasutab Aeglo konto tuvastamiseks nime, e-posti aadressi ja Google'i kasutajatunnust. Kui kasutaja ühendab Google Calendari, loeb Aeglo kalendrist ainult hõivatud ajavahemikke, et peita vastuolulised broneerimisajad, ning loob, uuendab või kustutab kasutaja kalendris ainult Aeglo kaudu tehtud broneeringute sündmusi ja nendega seotud Google Meeti linke. Aeglo ei vaja ega säilita kasutaja muude kalendrisündmuste pealkirju, kirjeldusi ega osalejaid.
Google'i andmete kaitse
Aeglo edastab Google'i kasutajaandmeid ainult HTTPS/TLS-krüptitud ühenduste kaudu. Google OAuthi juurdepääsu- ja värskendusvõtmed krüpteeritakse enne andmebaasi salvestamist AES-256-GCM-iga, neid töödeldakse ainult Aeglo serveris ning neid ei saadeta kasutajaliidesesse ega teisele kliendikontole. Kaitstud toimingud nõuavad kehtivat sisselogitud sessiooni ja sobivat konto rolli; andmebaasipäringud seotakse autentitud kasutaja ning tema Aeglo kontoga, et eraldada klientide andmed. Ligipääs tootmissüsteemidele on piiratud ainult volitatud teenustele ja inimestele, kellel on seda vaja teenuse käitamiseks, turbeintsidendi uurimiseks või seadusest tuleneva kohustuse täitmiseks. Autenditud krüptimine tuvastab krüpteeritud võtmete muutmise ning sisselogimissessioone saab tühistada.
Google Limited Use
Google Workspace API-dest saadud teabe kasutamine järgib Google API Services User Data Policy nõudeid, sealhulgas Limited Use'i piiranguid. Aeglo kasutab Google'i andmeid ainult kasutajale nähtava sisselogimise, saadavuse kontrolli ja kalendrisünkroonimise pakkumiseks. Aeglo ei müü Google'i kasutajaandmeid, ei kasuta neid reklaamimiseks, krediidivõime hindamiseks ega üldotstarbeliste tehisintellekti- või masinõppemudelite treenimiseks ning ei edasta Google Workspace'i toor- ega tuletatud andmeid OpenAI-le või teistele kolmandate osapoolte AI-teenustele.
Tehisintellekt
Kui kasutaja kasutab AI-põhist teenuse või tööaja loomist, võib Aeglo saata OpenAI API-le kasutaja enda sisestatud teenusepakkuja nime, teenuse kirjelduse, tööaja kirjelduse ja kinnitatava töögraafiku. Päringutes on mudelipoolne säilitamine välja lülitatud. Google Workspace'ist saadud andmeid nendesse päringutesse ei lisata.
Google'i andmete säilitamine ja kustutamine
Kalendri hõivatud ajavahemikke töödeldakse päringu ajal ja neid ei talletata Aeglo andmebaasis. Google'i juurdepääsu- ja värskendusvõtmed, antud õigused, Google'i kasutajatunnus ning valitud kalendri tunnus säilivad krüpteeritult seni, kuni kalender on ühendatud. Ühenduse katkestamisel tühistab Aeglo Google'i volituse ja kustutab ühenduse andmed; kui Google'i tühistamisteenus pole ajutiselt kättesaadav, hoitakse krüpteeritud võtit ainult automaatseks korduskatseks. Aeglo broneeringuga seotud Google'i sündmuse tunnust säilitatakse koos broneeringuga, et sündmust saaks muuta või tühistada.
Zoomi andmete kasutamine
Kui kasutaja ühendab Zoomi, tuvastab Aeglo volitatud Zoomi konto ning loob kinnitatud broneeringule või avatud grupi seansile Zoomi kohtumise. Aeglo lisab Zoomi liitumislingi kliendi kinnitusele ja kalendriandmetesse, muudab kohtumist broneeringu aja muutmisel ning kustutab selle broneeringu tühistamisel. Zoomile edastatakse ainult kohtumise loomiseks vajalik teenuse nimi, algusaeg, kestus ja kliendi nimi. Aeglo ei kasuta Zoomi andmeid reklaamimiseks ega tehisintellekti mudelite treenimiseks.
Zoomi andmete kaitse, säilitamine ja kustutamine
Zoom OAuthi juurdepääsu- ja värskendusvõtmed krüpteeritakse enne andmebaasi salvestamist AES-256-GCM-iga ning neid töödeldakse ainult Aeglo serveris. Aeglo säilitab ühenduse ajal Zoomi konto tunnused, antud õigused ning broneeringuga seotud Zoomi kohtumise tunnuse ja liitumislingi, et kohtumist saaks muuta või tühistada. Zoomi ühenduse katkestamisel tühistab Aeglo volituse ning kustutab juurdepääsu- ja värskendusvõtmed. Turvaliseks lahtiühendamiseks palub Aeglo enne valida aktiivsetele Zoomi teenustele muu kohtumisviis ning lõpetada või tühistada tulevased Zoomi broneeringud.
Säilitamine
Arveta broneeringu isikuandmeid säilitame vaikimisi kuni 730 päeva pärast teenuse lõppu ja ootenimekirja andmeid 30 päeva pärast seansi lõppu. Seejärel anonümiseerib süsteem nimed, e-posti aadressid, vastused ja haldusvõtmed automaatselt. Arvega seotud andmeid säilitame Eesti raamatupidamise seaduse järgi seitse aastat selle majandusaasta lõpust, mil arve kirjendati; pärast seda anonümiseeritakse ka ostja andmed.
Ligipääs, eksport ja kustutamine
Konto omanik saab seadete lehelt alla laadida töölaua andmete JSON-koopia ning kliendi detailvaatest selle kliendiga seotud andmed. Broneerija saab oma halduslingi kaudu broneeringu andmed eksportida ja taotleda anonümiseerimist. Kui seadusest tulenev arve säilitustähtaeg veel kestab, anonümiseeritakse andmed tähtaja lõppedes. Teenusepakkuja klient saab parandamise, kustutamise, piiramise või muu andmesubjekti taotluse esitada teenusepakkujale; Aeglo toetab teenusepakkujat taotluse täitmisel.
Teenusepakkujad ja edastamine
Aeglo kasutab majutuseks Hetznerit, tehingukirjade saatmiseks Resendi, kasutaja valikul sisselogimiseks ja kalendrisünkrooniks Google'it ning kasutaja valikul AI-põhiseks tekstide ja tööaegade koostamiseks OpenAI-d. Teenusepakkujale edastatakse ainult tema ülesande täitmiseks vajalik teave. Google Workspace'i toor- ega tuletatud kasutajaandmeid ei edastata OpenAI-le.