Privaatsuspoliitika
See leht kirjeldab, milliseid isikuandmeid BizBoard veebirakendus (bizboard.ee ja firma.bizboard.ee töölauad) ja BizBoardi mobiilirakendus (ee.bizboard.app) salvestavad, miks me seda teeme, kus andmed asuvad ja kuidas neid kustutada.
1. Kes me oleme
BizBoardi haldab Prism Hooldus OÜ, registrikood 16894703, Eesti. Kõigis andmeküsimustes kirjuta aadressile info@bizboard.ee.
2. Kaks rolli: vastutav töötleja ja volitatud töötleja
BizBoard on tööriist, mida ettevõtted kasutavad oma tellimuste ja arvete haldamiseks. Sellest tuleneb kaks eri rolli.
- Konto- ja arveldusandmed (ettevõtte registreerimisel sisestatud kontaktid, tellimuse olek, Stripe'i kliendi tunnus) — nende osas on Prism Hooldus OÜ vastutav töötleja.
- Andmed, mille ettevõte ise süsteemi sisestab (oma kliendid, tellimused, aadressid, arved, fotod) — nende vastutav töötleja on see ettevõte. Meie oleme volitatud töötleja ja töötleme neid ainult teenuse osutamiseks ettevõtte juhiste alusel.
Kui oled BizBoardi kasutava ettevõtte klient ja soovid teada, mida sinu kohta on salvestatud, pöördu selle ettevõtte poole. Aitame ettevõttel päringule vastata.
3. Mida salvestame
Kasutajakonto
Ettevõtte töölaud
Iga ettevõte sisestab oma töölauale andmeid, mida tal on tööks vaja: kliendi nimi, telefon, e-post, töö aadress, juriidilise isiku puhul registrikood ja juriidiline aadress; tellimused, töökäsud, kommentaarid, tellimustele lisatud fotod ja failid; arved ja raamatupidamiskanded; töötajate väljamaksed; pangaväljavõtted, kui ettevõte need ise impordib; e-kirjad, kui ettevõte ühendab oma postkasti.
Ettevõtte konto ja arveldus
Registreerimisel salvestame ettevõtte nime, valitud aadressi (firma.bizboard.ee), kontaktisiku nime, e-posti ja telefoni (vabatahtlik), keele ning riigi. Tasulise paketi korral salvestame Stripe'i kliendi ja tellimuse tunnuse, paketi, tellimuse oleku ja perioodi lõpu. Kaardiandmed sisestatakse Stripe'i lehel ja need ei jõua meie serverisse.
Tehnilised andmed
Veebiserver peab tavapärast pääsulogi (IP-aadress, küsitud aadress, aeg, brauser). Sisselogimis- ja registreerimiskatseid loendame IP-aadressi järgi, et tõkestada paroolide äraarvamist ja massregistreerimist.
4. Kus andmed asuvad
Kõik andmed asuvad serveris Eestis (teenusepakkuja FastVPS). Igal ettevõttel on oma eraldi andmebaas, mida teiste ettevõtetega ei jagata. Ühendus on krüpteeritud (HTTPS). Varukoopiaid tehakse regulaarselt ja hoitakse samas serveris; alles hoitakse kuni 20 viimast koopiat, vanemad kustutatakse automaatselt.
5. Kolmandad osapooled
- Stripe — tellimuste maksed. Stripe saab makse tegemiseks vajalikud andmed (kaart, e-post, ettevõtte nimi) ja töötleb neid oma tingimustel.
- Montonio — arvete tasumine pangalingiga. Kui ettevõte saadab oma kliendile arve maksulingiga, saab Montonio arve numbri, summa ja maksja nime ning töötleb makset oma tingimustel.
- Apple Push Notification service ja Google Firebase Cloud Messaging — mobiilirakenduse teavituste kohaletoimetamine. Nad saavad seadme tokeni ja teavituse teksti.
- Telegram — ainult siis, kui ettevõte ühendab Telegrami boti või kasutaja sisestab oma Telegrami ID. Siis saadetakse teavitus Telegrami kaudu.
- Google Fonts — avaliku lehe bizboard.ee kirjatüüp laaditakse Google'i serverist; selle käigus näeb Google sinu IP-aadressi.
- Ahrefs Analytics — avalikul lehel bizboard.ee külastusstatistika. Töölaual ega mobiilirakenduses analüütikat ei ole.
Me ei müü andmeid ega kasuta neid reklaamiks.
6. Kui kaua andmeid hoiame
- Raamatupidamisandmed (arved, raamatupidamiskanded) — nii kaua, kui Eesti seadus nõuab: 7 aastat (raamatupidamise seadus § 12).
- Muud andmed — kuni kasutaja või ettevõtte konto kustutamiseni.
- Kasutaja kustutamisel eemaldatakse kohe nimi, telefon, e-post, profiilipilt, Telegrami ID ja teavituste tokenid. Varasemad kirjed ettevõtte tellimustes ja raamatupidamises jäävad alles anonüümitud nime all.
- Ettevõtte konto kustutamisel kustutatakse kõik ettevõtte andmed 30 päeva jooksul, välja arvatud arved, mida raamatupidamise seadus nõuab säilitada.
Täpne kord on lehel Konto kustutamine.
7. Sinu õigused
Sul on õigus oma andmetega tutvuda, neid parandada, kustutada, töötlemist piirata, andmed kaasa võtta ja töötlemisele vastu vaielda. Andmete väljavõtte saamiseks kirjuta aadressile info@bizboard.ee konto registreerimisel kasutatud e-posti aadressilt. Vastame 30 päeva jooksul. Kaebuse saab esitada Andmekaitse Inspektsioonile (aki.ee).
8. Muudatused
Kui poliitika muutub, avaldame uue versiooni sellel lehel ja uuendame kuupäeva lehe ülaosas.
Privacy policy
This page describes what personal data the BizBoard web app (bizboard.ee and the company.bizboard.ee workspaces) and the BizBoard mobile app (ee.bizboard.app) store, why, where the data is kept and how to delete it.
1. Who we are
BizBoard is operated by Prism Hooldus OÜ, registry code 16894703, Estonia. For any data question write to info@bizboard.ee.
2. Two roles: controller and processor
BizBoard is a tool that companies use to manage their orders and invoices. That creates two different roles.
- Account and billing data (the contacts entered at registration, subscription state, Stripe customer id) — for this data Prism Hooldus OÜ is the controller.
- Data a company enters into its own workspace (its customers, orders, addresses, invoices, photos) — the company is the controller. We are the processor and handle that data only to provide the service, on the company's instructions.
If you are a customer of a company that uses BizBoard and want to know what is stored about you, contact that company. We help the company answer such requests.
3. What we store
User account
Company workspace
Each company enters into its workspace the data it needs for its work: customer name, phone, email, job address, registry code and legal address for business customers; orders, work orders, comments, photos and files attached to orders; invoices and accounting entries; worker payouts; bank statements if the company imports them; emails if the company connects its mailbox.
Company account and billing
At registration we store the company name, the chosen address (company.bizboard.ee), the contact person's name, email and phone (optional), language and country. On a paid plan we store the Stripe customer and subscription ids, the plan, subscription status and period end. Card details are entered on Stripe's page and never reach our server.
Technical data
The web server keeps a standard access log (IP address, requested URL, time, browser). Login and registration attempts are counted per IP address to stop password guessing and mass signups.
4. Where data lives
All data is kept on a server in Estonia (hosting provider FastVPS). Every company has its own separate database that is not shared with other companies. Connections are encrypted (HTTPS). Backups are made regularly and kept on the same server; at most the 20 most recent copies are kept, older ones are removed automatically.
5. Third parties
- Stripe — subscription payments. Stripe receives what it needs to take the payment (card, email, company name) and processes it under its own terms.
- Montonio — bank-link payment of invoices. When a company sends its customer an invoice with a payment link, Montonio receives the invoice number, amount and payer name and processes the payment under its own terms.
- Apple Push Notification service and Google Firebase Cloud Messaging — delivery of mobile app notifications. They receive the device token and the text of the notification.
- Telegram — only if a company connects a Telegram bot or a user enters a Telegram ID. Notifications are then sent through Telegram.
- Google Fonts — the font on the public site bizboard.ee is loaded from Google's servers, which lets Google see your IP address.
- Ahrefs Analytics — visit statistics on the public site bizboard.ee. There is no analytics inside the workspace or the mobile app.
We do not sell data and do not use it for advertising.
6. How long we keep data
- Accounting data (invoices, accounting entries) — as long as Estonian law requires: 7 years (Accounting Act, Raamatupidamise seadus § 12).
- Other data — until the user or company account is deleted.
- When a user is deleted, the name, phone, email, avatar, Telegram ID and notification tokens are removed immediately. Historical rows in the company's orders and accounting stay under an anonymised name.
- When a company account is deleted, all company data is removed within 30 days, except invoices that accounting law requires us to keep.
The exact procedure is on the Delete account page.
7. Your rights
You have the right to access, correct and delete your data, to restrict processing, to receive a copy of your data and to object to processing. To request an export, write to info@bizboard.ee from the email address registered on the account. We answer within 30 days. Complaints can be filed with the Estonian Data Protection Inspectorate (aki.ee).
8. Changes
When this policy changes we publish the new version on this page and update the date at the top.
Политика конфиденциальности
На этой странице описано, какие персональные данные хранят веб-приложение BizBoard (bizboard.ee и рабочие пространства firma.bizboard.ee) и мобильное приложение BizBoard (ee.bizboard.app), зачем они нужны, где находятся и как их удалить.
1. Кто мы
BizBoard управляет Prism Hooldus OÜ, регистрационный код 16894703, Эстония. По всем вопросам о данных пишите на info@bizboard.ee.
2. Две роли: ответственный обработчик и уполномоченный обработчик
BizBoard — инструмент, которым компании пользуются для ведения заказов и счетов. Отсюда две разные роли.
- Данные аккаунта и оплаты (контакты, указанные при регистрации, состояние подписки, идентификатор клиента в Stripe) — здесь Prism Hooldus OÜ является ответственным обработчиком (контролёром).
- Данные, которые компания сама вносит в своё рабочее пространство (её клиенты, заказы, адреса, счета, фото) — ответственным обработчиком является эта компания. Мы выступаем уполномоченным обработчиком и работаем с этими данными только для оказания услуги, по указаниям компании.
Если вы клиент компании, которая пользуется BizBoard, и хотите узнать, что о вас сохранено, обратитесь в эту компанию. Мы поможем ей ответить на запрос.
3. Что мы храним
Аккаунт пользователя
Рабочее пространство компании
Каждая компания вносит в своё рабочее пространство данные, нужные ей для работы: имя клиента, телефон, email, адрес объекта, для юридических лиц регистрационный код и юридический адрес; заказы, наряды, комментарии, фото и файлы к заказам; счета и бухгалтерские записи; выплаты работникам; банковские выписки, если компания сама их импортирует; письма, если компания подключила свой почтовый ящик.
Аккаунт компании и оплата
При регистрации мы сохраняем название компании, выбранный адрес (firma.bizboard.ee), имя, email и телефон контактного лица (телефон необязателен), язык и страну. На платном тарифе храним идентификаторы клиента и подписки в Stripe, тариф, статус подписки и дату окончания периода. Данные карты вводятся на странице Stripe и на наш сервер не попадают.
Технические данные
Веб-сервер ведёт стандартный журнал доступа (IP-адрес, запрошенный адрес, время, браузер). Попытки входа и регистрации считаются по IP-адресу, чтобы блокировать подбор паролей и массовые регистрации.
4. Где находятся данные
Все данные хранятся на сервере в Эстонии (хостинг-провайдер FastVPS). У каждой компании своя отдельная база данных, которая не пересекается с другими компаниями. Соединение шифруется (HTTPS). Резервные копии создаются регулярно и хранятся на том же сервере; сохраняются не более 20 последних копий, более старые удаляются автоматически.
5. Третьи стороны
- Stripe — оплата подписки. Stripe получает данные, нужные для платежа (карта, email, название компании), и обрабатывает их по своим условиям.
- Montonio — оплата счетов через банковскую ссылку. Когда компания отправляет клиенту счёт со ссылкой на оплату, Montonio получает номер счёта, сумму и имя плательщика и обрабатывает платёж по своим условиям.
- Apple Push Notification service и Google Firebase Cloud Messaging — доставка уведомлений мобильного приложения. Они получают токен устройства и текст уведомления.
- Telegram — только если компания подключила Telegram-бота или пользователь указал свой Telegram ID. Тогда уведомления отправляются через Telegram.
- Google Fonts — шрифт публичного сайта bizboard.ee загружается с серверов Google, при этом Google видит ваш IP-адрес.
- Ahrefs Analytics — статистика посещений публичного сайта bizboard.ee. В рабочем пространстве и мобильном приложении аналитики нет.
Мы не продаём данные и не используем их для рекламы.
6. Сколько мы храним данные
- Бухгалтерские данные (счета, бухгалтерские записи) — столько, сколько требует закон Эстонии: 7 лет (Закон о бухгалтерском учёте, Raamatupidamise seadus § 12).
- Остальные данные — до удаления аккаунта пользователя или компании.
- При удалении пользователя сразу удаляются имя, телефон, email, фото, Telegram ID и токены уведомлений. Прошлые записи в заказах и бухгалтерии компании остаются под обезличенным именем.
- При удалении аккаунта компании все данные компании удаляются в течение 30 дней, кроме счетов, которые закон о бухгалтерском учёте обязывает хранить.
Подробный порядок на странице Удаление аккаунта.
7. Ваши права
Вы вправе получить доступ к своим данным, исправить и удалить их, ограничить обработку, получить копию данных и возразить против обработки. Для выгрузки данных напишите на info@bizboard.ee с email, указанного при регистрации аккаунта. Отвечаем в течение 30 дней. Жалобу можно подать в Инспекцию по защите данных Эстонии (aki.ee).
8. Изменения
При изменении политики мы публикуем новую версию на этой странице и обновляем дату вверху.