Andmetöötlusleping

Kehtib alates 31.07.2026 ja moodustab MajaPiloti kasutustingimuste osa.

1. Pooled ja rollid

Klient on MajaPiloti sisestatud hoonehalduse ja majutuse isikuandmete vastutav töötleja. Krooni Kinnisvara OÜ on nende andmete volitatud töötleja ulatuses, milles ta töötleb andmeid kliendi nimel teenuse osutamiseks.

2. Töötlemise ese ja kestus

Töötlemise eesmärk on MajaPiloti tarkvara, veebimajutuse, toe ja turvalisuse pakkumine ning seadistamise korral varukoopiate haldamine. Töötlemine kestab kliendikonto aktiivsuse ajal ning pärast lepingu lõppu ainult kustutamiseks, tagastamiseks, varukoopiate ülekirjutamiseks või seadusest tuleneva kohustuse täitmiseks vajaliku aja.

3. Andmeliigid ja isikute kategooriad

Andmed võivad hõlmata nimesid, kontaktandmeid, korteri või üksuse tähiseid, rikketeateid, fotosid, tööde ajalugu, mõõdikute näite, broneeringute aegu, iCal sündmuste tunnuseid, kasutajakontosid, töövõtjate andmeid ja auditilogisid. Andmesubjektid võivad olla kliendi töötajad, juhatuse liikmed, elanikud, omanikud, üürnikud, majutuskülalised, koristajad, töövõtjad ja kontaktisikud.

4. Kliendi juhised

Teenusepakkuja töötleb andmeid ainult kliendi dokumenteeritud juhiste, lepingu ja teenuse tavapärase funktsionaalsuse alusel, välja arvatud juhul, kui töötlemist nõuab seadus. Ilmselt õigusvastasest juhisest teavitatakse klienti.

5. Konfidentsiaalsus ja turvalisus

Andmetele ligipääsevad ainult isikud, kellel on selleks tööülesandest tulenev vajadus ja konfidentsiaalsuskohustus. Rakendatakse asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas ligipääsukontrolli, krüpteeritud ühendust, paroolide räsimist, logimist ja turvauuendusi. Varunduse meetmed sõltuvad kasutusele võetud veebimajutusest ja eraldi seadistusest.

6. Allvolitatud töötlejad

Teenusepakkuja võib kasutada veebimajutuse, varunduse, e-posti ja makseteenuse pakkujaid. Teenusepakkuja tagab neile sisuliselt samaväärsed andmekaitsekohustused. Klient võib küsida kehtivat nimekirja ja esitada põhjendatud vastuväite uue allvolitatud töötleja suhtes.

7. Abi kliendile

Arvestades töötlemise laadi aitab teenusepakkuja mõistlikus ulatuses andmesubjekti taotluste, turvaintsidentide, mõjuhinnangute ja järelevalveasutuse päringutega. Ulatuslik lisatöö võib olla tasuline, kui vajadus ei tulene teenusepakkuja rikkumisest.

8. Turvaintsident

Teenusepakkuja teavitab klienti põhjendamatu viivituseta teada saadud isikuandmetega seotud rikkumisest, kirjeldades teadaolevat mõju ja rakendatud meetmeid. Klient vastutab vajaduse korral andmesubjektide ja järelevalveasutuse teavitamise eest.

9. Andmete tagastamine ja kustutamine

Lepingu lõppemisel võimaldatakse kliendil andmed mõistliku aja jooksul eksportida. Seejärel andmed kustutatakse või anonüümitakse, välja arvatud seadusest tulenev säilitamiskohustus. Varukoopiates kustutatakse andmed tavapärase ülekirjutamise käigus.

10. Kontroll ja tõendid

Teenusepakkuja teeb kliendile kättesaadavaks mõistlikult vajalikud andmed käesoleva lepingu täitmise tõendamiseks. Audit lepitakse ette kokku, ei tohi ohustada teiste klientide turvalisust ega avaldada nende andmeid ning selle kulud kannab auditit taotlev klient, välja arvatud teenusepakkuja tõendatud rikkumise korral.