Töödeldavad andmed
Sissi salvestab konto nime, e-posti, parooli turvalise räsi, pereprofiilid, diagnoosi, toiduained ja päevikusissekanded. Diagnoos ning toitumisandmed on terviseandmed.
Eesmärk ja ligipääs
Andmeid kasutatakse üksnes konto, pere ühise päeviku ja toiduarvutuste toimimiseks. Neid näevad sama pere koodiga kontod ning vajaduse korral volitatud veebilehe haldaja.
Õigused
Kasutaja võib küsida andmetele juurdepääsu, parandamist, koopiat või kustutamist ning nõusoleku tagasi võtta, võttes ühendust veebilehe haldajaga.
Vastutav töötleja ja kontaktandmed
Sissi veebikeskkonnas töödeldavate isikuandmete vastutav töötleja on:
Elpro Elekter OÜ
Registrikood: 12234200
Aadress: Pärnu mnt 303, Nõmme linnaosa, Tallinn, Harju maakond, 11619
E-post: info@sissi.ee
Telefon: +372 56631996
Isikuandmete töötlemise, parandamise, koopia saamise, kustutamise, töötlemise piiramise või nõusoleku tagasivõtmise küsimustes palume võtta ühendust eespool märgitud e-posti aadressil.
Majutus ja teenusepakkujad
Sissi veebikeskkonna andmeid majutatakse Zone Media OÜ hallatavas veebimajutuskeskkonnas Eestis.
Maksete vahendamiseks kasutatakse ESTO AS-i teenuseid. Makse sooritamisel edastatakse ESTO-le makse tegemiseks vajalikud andmed, sealhulgas tellimuse summa, viitenumber ja kasutaja e-posti aadress. Pangakonto-, maksekaardi-, Apple Pay ega Google Pay andmeid Sissi ei salvesta. Makseandmete töötlemisele kohaldatakse täiendavalt ESTO privaatsustingimusi.
Teenuse toimimiseks võivad isikuandmeid töödelda ka Sissi volitatud tehnilised teenusepakkujad, näiteks veebimajutuse, varundamise, e-posti ja infoturbe teenuse osutajad. Teenusepakkujatele antakse juurdepääs ainult ulatuses, mis on vajalik vastava teenuse osutamiseks.
Andmete säilitamine
Konto- ja pereprofiili andmeid, diagnoosiandmeid, toidupäeviku sissekandeid, retsepte ning toitumiskavasid säilitatakse konto aktiivse kasutamise ajal.
Konto kustutamise taotluse korral kustutatakse või anonüümitakse konto ja sellega seotud andmed aktiivsest süsteemist üldjuhul 30 päeva jooksul. Tehnilistes varukoopiates võivad kustutatud andmed säilida kuni 90 päeva, mille möödumisel kirjutatakse vastavad varukoopiad üle.
Maksetehingute kohta säilitatakse Sissi süsteemis üksnes tehingu viide, summa, valitud pakett, makse olek ja makse aeg. Raamatupidamise algdokumente ning seadusest tuleneva tõendamiskohustuse täitmiseks vajalikke makseandmeid säilitatakse seitse aastat.
Klienditoe ja kontaktvormi kaudu saadetud pöördumisi säilitatakse kuni üks aasta pärast pöördumise lahendamist, välja arvatud juhul, kui pikem säilitamine on vajalik õigusnõude koostamiseks, esitamiseks või kaitsmiseks.
Turvalisuse tagamiseks loodavaid tehnilisi logisid säilitatakse üldjuhul kuni kuus kuud, välja arvatud juhul, kui turvaintsidendi uurimiseks on vajalik pikem säilitamine.
Andmeid võidakse säilitada kauem, kui seda nõuab seadus või kui see on vajalik õigusnõude koostamiseks, esitamiseks või kaitsmiseks.
Andmete edastamine
Sama pere liitumiskoodiga ühendatud kasutajad saavad näha perega seotud profiile, diagnoosiandmeid, toidupäeviku sissekandeid, retsepte ja toitumiskavasid. Pere liitumiskoodi tohib anda ainult usaldusväärsele pereliikmele või hooldajale.
Sissi ei müü kasutajate isikuandmeid ega edasta terviseandmeid reklaami eesmärgil kolmandatele isikutele.
Isikuandmeid töödeldakse üldjuhul Euroopa Majanduspiirkonnas. Kui mõne teenusepakkuja kasutamise tõttu osutub vajalikuks andmete edastamine väljapoole Euroopa Majanduspiirkonda, toimub see ainult isikuandmete kaitse üldmääruses lubatud õigusliku aluse ja nõuetekohaste kaitsemeetmete, näiteks Euroopa Komisjoni standardsete andmekaitseklauslite alusel.
Terviseandmete töötlemine
Kasutaja valitud diagnoos ning toitumise ja raviplaaniga seotud andmed võivad olla terviseandmed ehk eriliiki isikuandmed. Neid töödeldakse kasutaja antud selgesõnalise nõusoleku alusel üksnes Sissi päeviku, arvutuste, pere ühiskasutuse ja kasutaja valitud funktsioonide pakkumiseks.
Kasutaja võib oma nõusoleku igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne selle tagasivõtmist toimunud töötlemise õiguspärasust, kuid võib muuta Sissi põhifunktsioonide edasise kasutamise võimatuks.