Andmetöötlusleping
Viimati uuendatud 14. oktoobril 2026
See andmetöötlusleping on osa kasutustingimustest sinu ettevõtte ("Klient", vastutav töötleja) ja Growthland OÜ ("Tiny Ant", volitatud töötleja) vahel. Leping kehtib automaatselt, kui kasutad Tiny Anti, seega ei ole vaja midagi eraldi allkirjastada. Kui vajad mõlema poole allkirjastatud eksemplari, kirjuta aadressil hello@tinyant.io.
1. Mida töödeldakse
| Töötlemise ese | Kliendi pakkumiste kuvamine ja nende vaatamistegevuse mõõtmine; Kliendi CRM-i kontaktide, ettevõtete, müügivõimaluste, ülesannete, märkmete ja kohandatud väljade väärtuste salvestamine ja haldamine. Kui Klient kasutab teenust Tiny Ant Visitors, siis Kliendi veebilehe külastuste ja nende lähtevõrkude organisatsioonide registreerimine |
|---|---|
| Kestus | Senikaua, kuni Kliendil on tööruum |
| Andmesubjektid | Kliendi pakkumiste saajad, pakkumistes nimetatud isikud, Kliendi poolt CRM-i kantud kontaktid ja potentsiaalsed kliendid ning Kliendi veebilehe külastajad, kui Klient kasutab teenust Tiny Ant Visitors |
| Isikuandmed | Nimi või e-posti aadress, mille Klient annab saajalingile. Avamise aeg, aktiivne lugemisaeg kokku ning lehekülje või jaotise kaupa, kerimissügavus, seadmekategooria (telefon, tahvelarvuti või arvuti), juhuslik külastustunnus ja võrk, millest pakkumine avati (oma võrguga organisatsiooni puhul nimi, muul juhul ainult ühenduse tüüp; Kliendi enda ipapi.is konto korral ka aadressivahemikku omava ettevõtte nimi, veebileht ja tüüp). Kõik üleslaaditud pakkumistes sisalduvad isikuandmed. CRM-is: nimi, e-posti aadress, telefoninumber, ametinimetus, LinkedIni aadress, tööandja ning märkmed, ülesanded ja müügivõimaluste ajalugu, mida Klient isiku kohta salvestab, sealhulgas tegevuse tüüp, vastutaja, planeeritud kuupäev ja valikuline kellaaeg, ajavöönd, kestus, märkmed, suhtluskanal, kõne tulemus, tegelik lõpetamiskuupäev ja tühistamine. Müügivõimaluste ajalugu sisaldab sulgemiskuupäevi, võidu ja kaotuse põhjuseid, konkurente, sulgemismärkmeid ja uuesti ühenduse võtmise kuupäevi; müügitorud võivad sisaldada järgmise tegevuse nõuet. Need tegevuskirjed ei saada sõnumeid ega loo uuesti ühenduse võtmise kuupäevast automaatset meeldetuletust. Samuti salvestatakse kasutaja ja tööruumi ajavööndi eelistused. Tööruumi õiguste jõustamiseks salvestatakse tiimide määramised, CRM-i rollid, kirjete omandisuhe ja nähtavus, integratsioonide ulatused ning juurdepääsumuudatustega seotud tegija ja tunnused. Teenusega Tiny Ant Visitors: Kliendi veebilehel vaadatud lehed, viitava lehe aadress, aeg, seadmekategooria, võrgu nimi, number, tüüp, riik ja linn, ettevõtte nimi, veebileht ja tüüp teenusest ipapi.is (kui Klient on ühendanud oma konto) ning kood, mis rühmitab ühe päeva lehevaatamisi ja muutub iga päev |
| Töötlemise ja säilitamise piirangud | IP-aadresse töödeldakse, kuid ei salvestata. Neid kasutatakse ainult külastuse hetkel võrgu tuvastamiseks ja veebilehe külastuste puhul päevakoodi moodustamiseks, mida ei saa tagasi aadressiks teisendada. Pakkumiste vaatamine ja Visitors ei kasuta brauseri sõrmejälge. Visitors ei kasuta küpsiseid ega brauseri kohalikku salvestusruumi. Pakkumise vaatamisleht hoiab avatud brauseri vahelehes juhuslikku külastustunnust; see kaob vahelehe sulgemisel. Pakkumise saajate asukohta ei salvestata |
| Eriliigilised isikuandmed | Pole ette nähtud. Klient ei tohi üles laadida pakkumisi, mis sisaldavad eriliigilisi isikuandmeid |
2. Juhised
Tiny Ant töötleb isikuandmeid üksnes teenuse osutamiseks, nagu on kirjeldatud kasutustingimustes ja selles lepingus, ning Kliendi dokumenteeritud juhiste alusel, mida Klient annab teenuse funktsioone kasutades. Kui Tiny Ant leiab, et mõni juhis on vastuolus andmekaitseseadusega, teavitab ta sellest Klienti. Tiny Ant ei kasuta andmeid enda eesmärkidel, ei müü neid ega ühenda teiste klientide andmetega.
3. Konfidentsiaalsus ja turvalisus
Kõik Tiny Anti töötajad, kellel on andmetele juurdepääs, on seotud konfidentsiaalsuskohustusega. Tiny Ant rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas:
- kogu liikluse krüpteerimine ja salvestatud andmete krüpteerimine majutusteenuse pakkuja juures,
- iga tööruumi andmete range lahus hoidmine,
- paroolivaba sisselogimine ühekordsete linkide ja räsitud lubadega,
- üleslaaditud pakkumiste serveerimine rakendusest eraldi aadressilt koos aktiivse sisu eemaldamisega,
- toodangusüsteemidele juurdepääsu piiramine inimestega, kes teenust käitavad,
- haldusvaade, mis näitab tööruume ja kasutusmahte, kuid mitte kunagi pakkumiste sisu ega saajate nimesid.
4. Volitatud edasitöötlejad
Klient volitab Tiny Anti kasutama allpool nimetatud volitatud edasitöötlejaid. Igaüks neist on seotud andmetöötluslepinguga, mis tagab vähemalt samaväärse kaitse kui käesolev leping, ning Tiny Ant jääb nende tegevuse eest vastutavaks.
| Volitatud edasitöötleja | Eesmärk | Asukoht |
|---|---|---|
| Cloudflare, Inc. | Majutus, andmebaas, failihoidla, e-kirjade edastamine ja ründekaitse | Andmebaas Cloudflare'i Euroopa piirkonnas, üleslaaditud failid EL-iga piiratud salvestusruumis. Päringud läbivad Cloudflare'i ülemaailmset võrku. |
| Stripe Payments Europe, Ltd. | Tellimused, maksed, arved ja käibemaks | Iirimaa, töötlemine toimub ka Stripe'i kontserni ettevõtetes Ameerika Ühendriikides |
| PostHog, Inc. | Tooteanalüütika tööruumi tasemel: sündmuste arvud ja tüübid, mitte kunagi pakkumiste sisu, pealkirjad, saajate nimed ega e-posti aadressid | EL (Frankfurt) |
| ipapi.is (Nikolai Tschacher, Berliin, Saksamaa) | Ainult tööruumidele, mis ühendavad oma ipapi.is konto teenusega Tiny Ant Visitors: pärib, millisele organisatsioonile kuulub võrguaadress, kust veebilehe külastus või pakkumise avamine pärineb. Päring tehakse kliendi enda ipapi.is kontoga ja saadetakse ainult aadress, mitte midagi muud | Saksamaa |
| Anthropic, PBC | AI-assistent, mis koostab vastusekavandeid meie klienditoe aadressile saadetud sõnumitele. See saab sõnumi ja põhiandmed saatja konto kohta (pakett, pakkumiste arv, sisselogimislinkide ajalugu), kuid mitte kunagi pakkumiste sisu ega saajate andmeid. Samuti tõlgib see meie avaldatud artikleid veebilehe keeltesse; selleks saab see ainult artikli teksti | Ameerika Ühendriigid, EL-USA andmekaitseraamistiku (EU-US Data Privacy Framework) alusel |
Teenust ipapi.is kasutatakse ainult nende tööruumide puhul, mis ühendavad oma ipapi.is konto, ja üksnes selle kontoga.
Tiny Ant teavitab tööruumi haldureid e-posti teel vähemalt 30 päeva enne volitatud edasitöötleja lisamist või väljavahetamist. Klient võib selle aja jooksul esitada põhjendatud andmekaitsealase vastuväite. Kui vastuväidet ei õnnestu lahendada, võib Klient tellimuse lõpetada ja saab tasutud perioodi kasutamata osa eest raha tagasi.
5. Edastamine väljapoole EL-i ja EMP-d
Üleslaaditud faile hoitakse EL-is ja andmebaasi Cloudflare'i Euroopa piirkonnas. Kui volitatud edasitöötleja töötleb isikuandmeid väljaspool EL-i ja EMP-d, on edastamine kaetud EL-i ja USA andmekaitseraamistikuga või Euroopa Komisjoni tüüplepingutingimustega.
6. Kliendi abistamine
Tiny Ant aitab Kliendil vastata andmesubjektide taotlustele ning täita turvalisuse, rikkumisest teavitamise ja mõjuhinnangutega seotud kohustusi, võttes arvesse teenuse olemust ja Tiny Anti käsutuses olevat teavet. Klient saab rakenduses lugemisandmeid ja pakkumisi vaadata ning kustutada. Kui andmesubjekt pöördub otse Tiny Anti poole, edastab Tiny Ant taotluse Kliendile sellele sisuliselt vastamata.
7. Isikuandmetega seotud rikkumised
Tiny Ant teavitab Kliendi tööruumi haldureid e-posti teel põhjendamatu viivituseta ja hiljemalt 72 tunni jooksul pärast seda, kui on saanud teada Kliendi andmeid mõjutavast isikuandmetega seotud rikkumisest. Teates kirjeldatakse juhtunut, puudutatud andmeid, tõenäolisi tagajärgi ja kasutusele võetud meetmeid niivõrd, kuivõrd see on teada.
8. Kustutamine
Visitorsi vastuvõtukaitse hoiab tööruumi kohta ühte kasutusloendurit: viimast aktiivset UTC-kuupäeva ja vastuvõetud vaatamiste arvu ilma külastajatunnusteta. See asendatakse järgmisel aktiivsel päeval ja eemaldatakse tööruumi kustutamisel.
Tiny Ant Visitorsi salvestatud veebikülastused kustutatakse 90 päeva pärast ja ipapi.is ettevõttepäringud 30 päeva pärast. Impordi ja hulgimuudatuste eelvaated ning korduskatsete kviitungid aeguvad seitsme päeva pärast ning eemaldatakse korralise puhastuse käigus või järgmise samalaadse toiminguga selles tööruumis. Klient saab CRM-i kirjeid ükshaaval, pakkumisi ja kogu tööruumi igal ajal kustutada. Arhiveeritud tiimid ja juurdepääsumuudatuste kirjed säilitatakse kuni tööruumi kustutamiseni. Juurdepääsumuudatuste kirjed sisaldavad tunnuseid ja õiguste muudatusi, mitte pakkumiste või CRM-i kirjete sisu koopiaid. Automaatika käivituste metaandmeid ja sisemisi teavitusi hoitakse 90 päeva. Reeglid säilivad kuni tööruumi kustutamiseni; reegli arhiveerimine peatab edasised käivitused. Automaatika kasutab seadistatud kasutaja kehtivaid kirjete õigusi ega saada klientidele e-kirju. CRM-i müügitoru või etapi arhiveerimisel säilitatakse seotud kirjed ja nende ajalugu kuni nende kirjete või tööruumi kustutamiseni. Pakkumise arhiveerimine kustutab selle sisu kohe aktiivsest teenusest. Tööruumi kustutamine eemaldab pakkumised, failid, lugemisandmed, CRM-i kirjed ja liikmed kohe aktiivsest teenusest. Koopiad majutusteenuse pakkuja varukoopiates aeguvad 30 päeva jooksul. Dokumente, mida Tiny Ant peab seaduse järgi säilitama, näiteks arveid, hoitakse nõutud aja jooksul.
9. Auditid
Kliendi soovil esitab Tiny Ant teabe, mis on vajalik käesoleva lepingu täitmise tõendamiseks. Kui sellest ei piisa, võib Klient viia läbi auditi üks kord aastas või pärast rikkumist, teatades sellest kirjalikult 30 päeva ette, tööajal ja oma kulul ning ilma juurdepääsuta teiste klientide andmetele.
10. Muud tingimused
Käesolevale lepingule kohalduvad kasutustingimustes sätestatud vastutuspiirangud, kohaldatav õigus ja kohtualluvus. Kui need kaks dokumenti on isikuandmete kaitse osas vastuolus, kohaldatakse käesolevat lepingut.