Versioon 1.0 · kehtiv alates: 19. juuli 2026 · Kasutustingimuste lisa
See andmetöötlusleping (“DPA”) on Stagement OÜ (“volitatud töötleja”, “meie”) ja Teenuse kliendi (“vastutav töötleja”, “klient”) vahelise lepingu lisa GDPR artikli 28 tähenduses ning kohaldub kõigile isikuandmetele, mida meie töötleme kliendi nimel Teenuse (juhiabi.ee / taskment.io / backline.ee / stagement.live) osutamisel.
Ese: SaaS-teenuse osutamine — kliendi töökoha andmete majutamine, varundamine ja töötlemine kliendi juhiste alusel. Kestus: lepingu kehtivuse aeg ning kasutustingimuste punktis 14 nimetatud üleminekuperiood.
Andmete salvestamine, säilitamine, kuvamine, varundamine, eksport ja kustutamine ning kliendi valitud liidestuste (nt e-post, kalender, e-arved, turundus, AI-funktsioonid, pilvesalvestus) täitmine.
Kliendi töötajad ja kasutajad; kliendi kliendid, kontaktisikud ja tarnijad; muud isikud, kelle andmeid klient töökohta sisestab. Andmeliigid: nimi ja kontaktandmed, ameti- ja suhtlusandmed, projektide/ülesannete/dokumentide sisu, arveldusandmed ning muu kliendi sisestatud sisu. Eriliigilisi isikuandmeid ei ole Teenus mõeldud töötlema.
Töötleme isikuandmeid ainult kliendi dokumenteeritud juhiste alusel (leping, Teenuse seadistused, kirjalikud korraldused), välja arvatud juhul, kui töötlemist nõuab õigusakt — sel juhul teavitame klienti enne töötlemist, kui see ei ole keelatud.
Isikuandmetele ligipääsu omavad isikud on võtnud konfidentsiaalsuskohustuse. Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid: krüpteeritud ühendused (TLS), töökohtade andmete eraldatus, rollipõhine õiguste süsteem, ligipääsupiirangud, logimine, igapäevased varukoopiad (kuni 30 päeva) ja turvapaikade regulaarne paigaldamine.
Klient annab üldloa kasutada alamtöötlejaid. Meie enda alamtöötlejad Teenuse osutamisel on serverimajutuse pakkuja (serverid EL-is), Google (platvormi e-kirjade saatmine) ja Anthropic (AI-funktsioonid, sisu edastatakse ainult funktsiooni kasutamise hetkel). Nende suhtes kehtivad GDPR artikli 28 nõuetele vastavad andmetöötlustingimused, mis panevad neile käesoleva lepinguga samaväärsed andmekaitsekohustused. Kehtiv nimekiri on avaldatud privaatsuspoliitikas; olulisest muudatusest teavitame ette Teenuses või e-postiga ja kliendil on õigus põhjendatult vastu vaielda.
Liidestused, mille klient võtab kasutusele oma kontoga (nt Google’i kalender ja Gmail, Google Drive, Dropbox, Microsoft OneDrive, Brevo, Smaily, Finbite), ei ole meie alamtöötlejad: teenusepakkuja valib ja volitab klient ise ning andmed liiguvad sinna kliendi enda lepingu alusel. Meie roll piirdub kliendi soovitud tehnilise edastusega.
Äriregister, EMTA ja teised avalikud andmekogud, millest Teenus teeb kliendi algatusel päringuid, on iseseisvad vastutavad töötlejad, mitte alamtöötlejad.
Aitame klienti mõistlikus ulatuses andmesubjektide taotlustele vastamisel (ligipääs, parandamine, kustutamine, ülekandmine jm) ning GDPR artiklites 32–36 sätestatud kohustuste täitmisel (turvalisus, rikkumisteated, mõjuhinnangud).
Isikuandmetega seotud rikkumisest teavitame klienti põhjendamatu viivituseta pärast rikkumisest teadasaamist, lisades teadaoleva teabe rikkumise laadi, mõju ja võetud meetmete kohta.
Töötleme andmeid Euroopa Liidus. Kui kliendi valitud liidestus (nt Google, Microsoft, Dropbox, Anthropic) edastab andmeid väljapoole EL-i, toimub see vastava teenusepakkuja GDPR-i V peatüki kohase mehhanismi alusel (nt EL-USA andmekaitseraamistik või lepingu tüüptingimused).
Lepingu lõppedes tagastame kliendi andmed masinloetavas vormingus ja/või kustutame need kasutustingimuste punktis 14 ning privaatsuspoliitikas kirjeldatud tähtaegadel, välja arvatud andmed, mida peame säilitama seaduse alusel.
Anname kliendile mõistliku taotluse korral teabe, mis on vajalik artikli 28 kohustuste täitmise tõendamiseks, ja võimaldame mõistlikus ulatuses auditeid, mis ei ohusta teiste klientide andmeid.
Stagement OÜ, Kadakasalu, Nõmmeotsa Küla, Märjamaa, +372 50 44561, info@juhiabi.ee