Andmekaitse

1. Meie lähenemine

Andmekaitse on Gridea teenuse alus. Rakendame lõimitud ja vaikimisi andmekaitset (GDPR art 25) — kogume üksnes teenuse osutamiseks vajalikke andmeid ning kaitseme neid kogu elutsükli jooksul.

2. Tehnilised ja korralduslikud meetmed

• Andmete krüpteerimine edastamisel (TLS) ja säilitamisel.
• Rollipõhine juurdepääsu kontroll ja mitmeastmeline autentimine.
• Regulaarsed varukoopiad ning taasteprotseduurid.
• Logimine ja jälgitavus võimalike intsidentide tuvastamiseks.

3. Andmete asukoht ja alltöötlejad

Andmeid hoitakse Euroopa Majanduspiirkonnas. Kasutame hoolikalt valitud alltöötlejaid (pilve-, e-posti- ja analüütikateenused), kellega oleme sõlminud andmetöötluslepingud (GDPR art 28).

4. Andmetega seotud rikkumised

Isikuandmetega seotud rikkumise korral teavitame Andmekaitse Inspektsiooni 72 tunni jooksul ning vajaduse korral ka mõjutatud kasutajaid, nagu näeb ette GDPR.

5. Andmetöötluslepingud (DPA)

Äriklientidele, kes tegutsevad vastutava töötlejana, pakume eraldi andmetöötluslepingut. Selle saamiseks kirjutage: support@gridea.io.

6. Kontakt

Andmekaitseküsimustega pöörduge: support@gridea.io.

See dokument on kättesaadav eesti, inglise ja vene keeles. Lahknevuse või tõlkevea korral on ülimuslik eestikeelne versioon.