Privaatsuspoliitika

1. Üldteave

CosmoKit (cosmokit.ee) on Dragonflow OÜ hallatav platvorm, mis võimaldab spirituaalsetes valdkondades töötavatel isikutel (edaspidi praktikud) luua ja hallata numeroloogiaraporteid ning vidinapõhiseid tööriistu.

Käesolev privaatsuspoliitika selgitab, kuidas Dragonflow OÜ töötleb isikuandmeid platvormil kahe erineva rolli lõikes:

• Praktiku andmed: platvormile registreeruvate kasutajate andmed, mille vastutav töötleja on Dragonflow OÜ.
• Klientide andmed: praktiku klientide andmed, mille vastutav töötleja on praktik ise; Dragonflow OÜ tegutseb nende suhtes volitatud töötlejana (GDPR art. 28).

2. Praktiku andmete töötlemine

Milliseid andmeid kogutakse:nimi, e-posti aadress, ärinimi, seadistused (värvid, tekstid, raportipõhjad) ning Stripe'i kontoga seotud makseinfo.

Töötlemise eesmärk ja õiguslik alus:

• Lepingu täitmine (GDPR art. 6 lg 1 p b): konto haldamine ja teenuse osutamine.
• Seadusest tulenev kohustus (GDPR art. 6 lg 1 p c): raamatupidamine ja maksuarvestus.

Säilitamine: kuni konto kustutamiseni ning raamatupidamiskohustuse täitmiseks vajalik aeg (kuni 7 aastat).

3. Klientide andmete töötlemine (volitatud töötleja roll)

Praktiku klientide andmed — täisnimi, sünnipäev, e-posti aadress ja genereeritud numbrid (raporti ostjad), või e-posti aadress, nimi ja sünnipäev (Päevaenergia vidina tellijad) — salvestatakse Convexi andmebaasi praktiku nimel ja juhiste alusel. Dragonflow OÜ ei kasuta neid andmeid oma ärilistel eesmärkidel ega edasta neid kolmandatele osapooltele väljaspool alltöötlejate ringi. Praktiku vabatahtlik MailerLite konto ühendamine on valikuline lisavõimalus tellijate sünkimiseks tema enda MailerLite kontosse — see ei ole platvormi kasutamise eeldus.

Lisaks saab praktik Kliendid-vaates lisada kliendi profiilile oma vabas vormis märkmeid ja silte (tagisid). Need on praktiku enda sisestatud sisu, mitte kliendilt kogutud andmed, ja salvestuvad samamoodi Convexi andmebaasi praktiku nimel.

Praktik kui andmete vastutav töötleja vastutab ise selle eest, et tal on õigus oma klientide andmeid töödelda ning et kliendid on sellest asjakohaselt teavitatud.

Säilitamine ja kustutamine:klientide andmed säilivad seni, kuni praktik oma konto aktiivsena hoiab. Praktik saab oma konto ja kõik sellega seotud klientide andmed igal ajal jäädavalt kustutada Seaded lehe kaudu (“Ohutsoon”) — see kustutab korraga nii praktiku enda kui tema klientide kõik andmed Convexi andmebaasist.

4. Alltöötlejad

Dragonflow OÜ kasutab järgmisi volitatud alltöötlejaid:

5. Andmesubjekti õigused

Praktikul on õigus:

• tutvuda oma isikuandmetega (GDPR art. 15)
• nõuda andmete parandamist (GDPR art. 16)
• nõuda andmete kustutamist (GDPR art. 17)
• piirata töötlemist (GDPR art. 18)
• andmete ülekandmisele (GDPR art. 20)
• esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele (GDPR art. 21)
• võtta varem antud nõusolek igal ajal tagasi, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise õiguspärasust
• esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee)

Taotluste esitamiseks: kirjuta siljapaulus@dragonflow.biz

6. Küpsised

Platvorm kasutab küpsiseid ainult sessiooni haldamiseks (Clerk) ja sinu eelistatud keele meeles pidamiseks (cosmokit.ee vs. cosmokit.app). Reklaamiküpsiseid ei kasutata.

7. Muudatused

Dragonflow OÜ võib privaatsuspoliitikat ajas muuta, näiteks kui lisandub uus alltöötleja või muutub seadusandlik nõue. Oluliste muudatuste korral, mis mõjutavad andmete töötlemist, kuvatakse praktikule juhtpaneelil teavitus. Lehe ülaosas olev “Viimati uuendatud” kuupäev näitab alati kehtivat versiooni.