Andmete kaitse
Viimati uuendatud: 2025-12-15
Lua CRM on pühendunud isikuandmete kaitsele ja kogu meie platvormi kaudu töödeldava teabe konfidentsiaalsuse, terviklikkuse ja kättesaadavuse tagamisele. See andmekaitse leht kirjeldab tehnilisi, organisatsioonilisi ja õiguslikke meetmeid, mis on rakendatud andmete kaitsmiseks vastavalt kohaldatavatele andmekaitseseadustele, sealhulgas üldmääruse (GDPR) andmekaitse.
1. Rollid ja kohustused
Sõltuvalt kontekstist:
- Lua CRM toimib oma operatiivsete andmete kontrollija rollis.
- Lua CRM toimib kliendi üleslaetud andmete töötlejana CRM-is.
- Kliendid jäävad vastutavaks nende poolt Lua CRM-i abil kogutud ja töödeldud andmete seaduslikkuse eest.
2. Andmete majutamine ja taristu
- Primaarne andmehostingu asukoht: Saksamaa (Hetzner)
- Turvaline pilveteenuse taristu Euroopa Liidus
- Redundantsed süsteemid ja jälgitud keskkonnad
Andmeid säilitatakse ja töödeldakse kooskõlas EL-i andmekaitse standarditega.
3. Tehnilised turvameetmed
Lua CRM rakendab tööstusharu standardseid turvameetmeid, sealhulgas:
- Krüpteeritud andmeedastus (TLS/HTTPS)
- Krüpteeritud mandaadid ja juurdepääsutokenit
- Rollipõhine juurdepääsukontroll (RBAC)
- Turvaline autentimine ja autoriseerimine
- Kaitse volitamata juurdepääsu vastu
- Süsteemi tegevuse logimine ja jälgimine
4. Organisatsioonilised turvameetmed
- Juurdepääs andmetele on piiratud ainult volitatud personalile
- Konfidentsiaalsuskohustused töötajatele ja lepingupartneritele
- Sisemised turvalisuse poliitikad ja protseduurid
- Regulaarne juurdepääsuõiguste ülevaatamine
5. AI ja automatiseeritud töötlemise kaitsemeetmed
Lua CRM kasutab tootlikkuse ja automatiseerimise parandamiseks tehisintellekti tehnoloogiaid.
Kaitsemeetmed hõlmavad:
- AI-töötlus ainult kasutaja määratud ulatuses
- Kliendi andmete edasimüük keelatud
- Kliendiandmete kasutamise keeld avalike AI-mudelite treenimiseks
- Klientide keskkondade eraldamine, kui see on asjakohane
6. Meditsiiniliste ja tundlike andmete töötlemine
Kui seda kasutavad meditsiini- või hambaraviteenuseid pakkuvad organisatsioonid, võib Lua CRM töödelda tundlikke isikuandmeid.
Täiendavad kaitsemeetmed hõlmavad:
- Piiratud juurdepääsu kontrollid
- Turvaline salvestamine ja edastamine
- Töötlemine rangelt kliendi juhiste kohaselt
- Vastavus GDPR artikli 9 nõuetele
Kliendid vastutavad seaduslike aluste tagamise eest meditsiiniliste andmete töötlemisel.
7. Kolmandate osapoolte töötlejad
Lua CRM kasutab kontrollitud kolmanda osapoole töötlejaid, sealhulgas:
- Pilveteenuse pakkujad
- Maksemenetlejad
- Autentimisteenused
- Kommunikatsiooniteenuse pakkujad
Kõik protsessorid on seotud lepinguliste andmekaitse- ja konfidentsiaalsuskohustustega.
8. Andmelekke haldamine
Isikuandmete rikkumise korral:
- Lua CRM uurib juhtumit viivitamatult
- Mõjutatud kliendid teavitatakse viivitamata
- Pädevaid asutusi teavitatakse, kui see on seadusega nõutav.
- Leevendusmeetmeid rakendatakse viivitamatult.
9. Andmesubjekti õiguste toetamine
3.1 Lua CRM toetab kliente andmesubjekti õiguste täitmisel, sealhulgas:
- Juurdepääs
- Parandamine
- Kustutamine
- Piirang
- Andmete ülekantavus
Päringuid saab esitada aadressil: [email protected]
10. Andmete säilitamine ja kustutamine
- Andmeid säilitatakse ainult nii kaua, kui see on vajalik.
- Kliendid kontrollivad oma CRM-i andmete säilitamist
- Turvalise kustutamise protseduure rakendatakse taotluse või lepingu lõpetamise korral
11. Vastavus ja standardid
Lua CRM vastab järgmisele:
- GDPR
- Andmekaitsereeglid ELis
- Saas-platvormide parimad tavad tööstuses
Ametlikke sertifikaate võib lisada, kuna platvorm areneb.
12. Kontaktandmed
Andmekaitse päringute jaoks:
E-post
Ettevõte
Lua CRM OÜ
Telefon
+372 5912-2253
Aadress
Harju maakond, Lasnamäe linnaosa, Sepapaja tn 6, Tallinn, Estonia