Viimati uuendatud: 11. september 2026 · Versioon 2026-09-11
1. Meie roll
HansaChatit haldab Igor Tverdokhleb, tegevusnime all HansaChat, Barkentinenstr. 20, 23558 Lübeck, Saksamaa. Kontakt: igor@hansa.chat. Ta on andmetööditleja alljärgnevalt kirjeldatud HansaChati oma eesmärkidega töötlemise osas.
Tööruumisisu osas, mida kliendid ja nende kasutajad HansaChatisse saadavad, laadivad üles või haldavad, tegutseb HansaChat üldjuhul tööruumi omaniku või kliendi nimel töötlejana. Tööruumi omanik või klient otsustab, miks tööruumi kasutatakse, keda kutsutakse, millist sisu lisatakse ja kui kaua tööruum aktiivsena säilitatakse.
Kontohalduse, arvelduse, turvalisuse, kuritarvituste ennetamise, tugiteenuse, veebilehe ja teenuse suhtluse andmete osas tegutseb HansaChat andmetööditlejana.
2. Meie töödeldavad andmed
Sõltuvalt sellest, kuidas sa HansaChatit kasutad, võime me töödelda:
- Kontoandmed, näiteks nimi, e-posti aadress, parooliräsi, kinnituse olek, lokaat ja sessiooniandmed.
- Tööruumiandmed, näiteks tööruumide nimed, liikmelisused, rollid, kanalid, otsesõnumid, mainimised, reaktsioonid, üles laaditud failid ja sõnumite metaandmed.
- Arveldus- ja tellimusandmed, näiteks plaan, arveldusintervall, tellimuse olek, kuponide kasutamine, maksmistunnused ja kliendi e-posti aadress.
- Operatiivsed ja turvaandmed, näiteks IP-aadress, riigi päis, brauseri-/seadme teave, autentimissündmused, päringulogid, veateated ja kuritarvituste ennetamise signaalid.
- Tugi-, kontakt- ja tagasisideandmed, näiteks e-posti aadress, sõnumi sisu, ettevõtte suurus ja kogu teave, mille sa meile valikuliselt saadad.
- E-posti tarne andmed, näiteks saaja aadress, saatja teave, teema, sõnumi sisu, tarne olek ning põrkumise (bounce) ja kaebuste metaandmed.
- Kliendisuhte andmed, näiteks konto tunnus, registreerumissündmus, tööruumi nimi ja plaan, keskkonna marker ning esmakontakti allikas ja meedium, mis salvestatakse meie isehostitavasse CRM-i, kui sa registreerud või lood tööruumi. Me ei salvesta CRM-is sinu töötlemata registreerumise IP-aadressi, nime ega UTM-i terminit/sisu.
3. Eesmärgid ja õiguslikud alused
Töötleme isikuandmeid, et:
- Oma eesmärkidega töötlemisel tugume artikli 6 lõike 1 punktide b, c ja f alusel. Artikli 6 lõike 1 punkti b alusel, kui töötlemine on vajalik sinuga sõlmitud lepingu täitmiseks või lepingueelsete sammude tegemiseks sinu taotlusel; artikli 6 lõike 1 punkti c alusel, kui töötlemist nõuab õiguslik kohustus; ja artikli 6 lõike 1 punkti f alusel allpool nimetatud õigustatud huvide jaoks. Nõusolekul põhinev valikuline töötlemine tuguneb artikli 6 lõike 1 punktile a. Tööruumisisu töötlemine kliendi nimel järgib tema dokumenteeritud juhiseid andmetöötluslepingu alusel; selle töötlemise õigusliku aluse määrab klient.
- Klientide kontode ja tellimuste haldamiseks ning vajalike konto-, arveldus- ja teenusesõnumite saatmiseks: lepingu täitmine lepingulise füüsilise isiku suhtes; äriliste kontaktide puhul, kes ise ei ole lepingu pooled, õigustatud huvi kliendisuhte haldamiseks.
- Maksu-, raamatupidamis- ja õigusnõuetekohaste arvelduskirjete pidamiseks: kohaldatavate maksu- ja raamatupidamiskohustuste täitmine; maksete, tagasimaksete ja lepinguliste arveldusküsimuste haldamiseks: lepingu täitmine, kui kohaldatav.
- Kontode, kasutajate ja taristu kaitsmiseks, kuritarvituste ennetamiseks, rikete diagnoosimiseks ja vajalike turvakirjete pidamiseks: õigustatud huvi turvalise ja usaldusväärse toimimise ning õigusvastase tegevuse ennetamise ja tõrjumise vastu.
- Tugi- ja kontakttaotlustele vastamiseks: lepingu täitmine või taotletud lepingueelsed sammud, kui kohaldatav; muul juhul õigustatud huvi päringutele vastamiseks ja teenuse probleemide lahendamiseks.
- Kliendisuhte kirjete pidamiseks registreerumiste ja tööruumide kohta: lepingu täitmine, kui vajalik lepingulise füüsilise isiku jaoks, ja õigustatud huvi klientide haldamiseks ning hankimise allikate mõistmiseks. Hankimise allikate omistamist ei käsitleta vestluse osutamiseks vajalikuna.
4. Tööruumisisu ja nähtavus
HansaChat on tööruumisuhtluse toode. Avaliku kanali sisu on kättesaadav tööruumi liikmetele, kellel on ligipääs nendele kanalitele. Privaatse kanali sisu on kättesaadav nende privaatsete kanalite liikmetele. Otsesõnumid on kättesaadavad nende osalistele.
Tööruumi omanikud ja administraatorid saavad hallata tööruumi seadeid, kasutajaid ja ligipääsu. Nad ei saa automaatselt lugeda privaatsete kanalite sisu ega otsesõnumeid, kui nad ei ole liikmed või osalised, kuid nad võivad toote sees hallata konto- ja tööruumi tasandi seadeid.
5. HansaChati operaatori ligipääs
Teenuse operaatorina on HansaChatil tehniline võimalus pääseda tööruumiandmetele, sealhulgas sõnumitele, failidele, kasutajakirjetele ja liikmelisustele. Me kasutame seda ligipääsu ainult siis, kui see on vajalik hoolduseks, tõrkeotsinguks, turvalisuseks, kuritarvituste ennetamiseks, õiguslikuks vastavuseks või kui klient palub meil konkreetse probleemi lahendamisel aidata.
Kui Saksa telekommunikatsiooni saladus on kohaldatav, ei omanda HansaChat teadmisi side sisu ega asjaolude kohta laiemalt, kui see on vajalik teenuse osutamiseks või selle tehniliste süsteemide kaitsmiseks. Kasutamine teisel eesmärgil eeldab seadust, mis lubab seda seoses telekommunikatsiooniga selgesõnaliselt.
Me ei müü tööruumiandmeid ega kasuta sõnumite sisu reklaami jaoks.
6. Majutus ja alltöötlejad
BunnyWay d.o.o. (bunny.net) pakub servtarvet, CDN-i, DNS-i/proxy-t ja DDoS-kaitset, töödeldes vajaduse korral ühenduse ja päringute metaandmeid. Pakkuja salvestab ka enne ülekannet HansaChati poolt krüpteeritud varukoopiaid Frankfurdis Saksamaal ja Stockholmis Rootsis. Servtarve võib hõlmata asukohti väljaspool EMP-d; kui GDPR-i V peatükk on kohaldatav, kasutame kohaldatavaid piisavuse otsuseid või standardlepinguklausleid ja täiendavaid kaitsemeetmeid. Teave kohaldatavate kaitsemeetmete kohta on kättesaadav aadressil igor@hansa.chat.
HansaChat majutab tuumrakenduse andmeid IONOS Cloudis. Konto-, tööruumi- ja sõnumiandmed salvestatakse hallatavasse MySQL-iga ühilduvasse Database as a Service (DBaaS) taristusse. Üles laaditud failid salvestatakse IONOS Cloud Object Storageisse ja need on krüpteeritud olekus ise (at rest).
Tehnilised ja teenuse e-kirjad saadetakse läbi meie Euroopa partneri EmailLabs (Vercom S.A.), kes võib töödelda nende e-kirjade saatmiseks vajalikke e-posti aadresse, sõnumite sisu ja tarne metaandmeid.
Tasulise tellimuse maksmist, maksu, arve, tagasimakset ja maksetega seotud töövoogusid käsitletakse läbi Creemi, meie merchant of record ja arvelduspakkuja. Creem saab ainult arvelduse ja tellimuste haldamiseks vajalikud andmed.
-
Avalik DPA: IONOSi andmetöötlusleping
Kehtiv IONOSi andmetöötlusleping GDPR-i artikli 28 kohaselt, sealhulgas lingid tehnilistele meetmetele ja heaks kiidetud alltöötlejatele.
-
IONOS Cloudi andmekaitse ja turvalisus
IONOS Cloudi teave andmekaitse, tehniliste ja organisatoorsete meetmete ning kliendi valitud andmete asukohtade kohta.
-
IONOS Cloud Database as a Service
IONOS Cloudi teave oma hallatava Database as a Service pakutud teenuse kohta.
-
IONOS Cloud Object Storagei krüptimine
IONOS Cloudi dokumentatsioon Object Storagei ja selle AES-256 serveripoolse krüptimise valikute kohta.
-
E-posti tarne pakkuja: EmailLabsi privaatsuspoliitika
EmailLabsi privaatsusteave Vercom S.A.-lt, meie Euroopa e-posti tarne pakkujalt.
-
EmailLabsi GDPR-i lepingu dokumentatsioon
EmailLabsi dokumentatsioon selle GDPR-i andmetöötluslepingu voogu kohta.
-
EmailLabsi serveri asukoha deklaratsioon
EmailLabsi dokumentatsioon selle Euroopa ettevõtte staatuse ja KME-i serverite kasutamise kohta.
-
Arvelduspakkuja: Creemi privaatsuspoliitika
Creemi privaatsusteave ostja, kaupluse ja arveldusega seotud töötlemise kohta.
-
Creemi andmetöötlusleping
Creemi andmetöötlusleping kaupmehe töövoogude töötlemiseks.
7. Säilitamine ja kustutamine
Säilitamine sõltub tööruumi ja konto olekust:
- Demotööruumid kustutatakse pärast 24 tundi.
- Tasuta tööruumid jäävad kirjutatavaks ja kustutatakse 90 päeva pärast ilma salvestatud sõnumita. Tööruumi omanikud saavad hoiatusi, kui jäänud on 30, 7 ja 1 päev. Uus salvestatud sõnum algatab inaktiivsuse perioodi uuesti.
- Tühistatud tasuline või prooviperioodilise tööruum jääb kasutatavaks kuni tasulise või prooviperioodi lõpuni, seejärel on see 90 päeva kirjutuskaitstud ja kustutatakse jäädavalt. Selle perioodi jooksul toimumine reaktiveerimine taastab kirjutamisõiguse ja tühistab kavandatud kustutamise.
- Omaniku taotlusel tööruumi kustutamine muudab tööruumi kohe kirjutuskaitstuks ja kustutab selle jäädavalt pärast 30-päevast armuperioodi, kui omanik taotluse ei tühistata.
- Tööruumi andmebaasid ja üles laaditud objektid eemaldatakse asjakohase kustutusprotsessi käigus. Kustutatud tööruumiandmed aeguvad krüpteeritud varukoopiatest vastavalt dokumenteeritud varukoopiaite säilitusajakavale.
- Kontod jäävad alles, kuni omanikul on mõni aktiivne, kirjutuskaitstud, kustutamiseks kavandatud või arhiveeritud tööruum. GDPR-i alusel viivitamatu kustutamise taotluste kohta vaata lõiget 10.
- Arvelduskirjeid, arveid, turvaloge ja õiguslikke kirjeid võidakse säilitada kauem, kui seda nõuavad raamatupidamine, pettuste ennetamine, vaidluste käsitlemine või õiguslik vastavus.
8. Analüütika, küpsised ja logid
Veebilehe analüütika toimib meie isehostitavas Umami eksemplaris ilma küpsisteteta iga külastaja jaoks: külastatud lehed (sealhulgas kampaaniaparaametrid), leht, millelt sa tulid, brauseri ja seadme tüüp, ekraani suurus, keel, riik ning nuppude ja allalaadimiste toimingud. Külastused eraldatakse ühenduse ja brauseri signatuuri soolatud räsi abil; töötlemata IP-aadresse ei salvestata kunagi.
Pärast valiku „Nõustu kõigiga“ tegemist salvestame täiendavalt anonüümistatud sessioonide taasesitused ja soojuskaardid kasutatavuse mõistmiseks; vormivälju maskeeritakse salvestamise ajal. Me ei kogu kunagi vormide sisu, isikuandmeid, täielikke URL-e egasaidülevaadete identifikaatoreid. Saad oma valikut igal ajal muuta või tagasi võtta jaluse lingi „Privaatsusseaded“ kaudu.
Agregaatsed tootemetrikad (näiteks liikmete ja sõnumite arv tööruumi kohta, mida kasutatakse verstapostianalüütikas) arvutab vestluse backend ja need ei sisalda sõnumite sisu, nimesid ega üksikisikute tegevust.
HansaChat ei kasuta kolmandate osapoolte reklaamijälgijaid. Me kogume piiratud operatiivset analüütikat, näiteks brauseri nime, riiki ja külastatud lehti, et mõista kasutust ja hoida teenus töötamas.
Me ei logi analüütika jaoks tahtlikult IP-aadresse. IP-aadressid võivad siiski ilmuda turva-, taristu-, makse-, e-posti tarne või veamonitoorimise kirjetes, kui teenuse käitamiseks ja kaitsmiseks on seda vaja.
9. Peamiste andmete salvestus
Tuumatööruumi- ja rakenduseandmed, sealhulgas sõnumid ja kontokirjed, salvestatakse IONOS Cloud DBaaS-i. Üles laaditud failid salvestatakse eraldi krüpteeritud IONOS Cloud Object Storageisse.
EmailLabs ja Creem töötlevad ainult piiratud töövoo-spetsiifilisi andmeid, mis on vajalikud e-posti tarne ja arvelduse jaoks.
Kliendisuhte kirjed salvestatakse meie isehostitavasse CRM-i samas privaatsetes IONOSi klastri sees ja need on kättesaadavad ainult klastri sees ning pühendatud VPN-i kaudu.
10. Sinu õigused
Sõltuvalt sinu asukohast ja tööruumi omaniku rollist võib sul olla õigus pääseda andmetele, neid parandada, kustutada, töötlemist piirata, töötlemisele vastu olla, taotleda andmete ülekandevõimet ja võtta tagasi nõusolek, kui töötlemine põhineb nõusolekul.
Tööruumisisu taotlused võivad vajada käsitlemist tööruumi omaniku või kliendi poolt andmetööditlejana. Saad meiega ühendust võtta aadressil igor@hansa.chat ja me suuname või toetame taotlust, kui see on asjakohane.
Sul võib olla ka õigus esitada kaebus pädevale andmekaite järelevalveasutusele.
Sa võid taotleda oma konto ja sinu kohta käivate isikuandmete viivitamatut kustutamist GDPR-i artikli 17 alusel, ootamata tavapärast konto või tööruumi armuperioodi. Palun loo tugipilet kategoorias „Privaatsus- / GDPR-i päring“, sisesta, et taotled viivitamatut kustutamist, ja täpsusta konto ning võimalusel asjaomase tööruumi. Ära lisa paroole ega tarbetut tundlikku teavet.
Hindame taotlust viivitamatult, kontrollime identiteeti, kui see on mõistlikult vajalik, ja kustutame andmed viivitamatult, kui kustutamise õigus kehtib. Tavaliselt teavitame sind võetud meetmetest ühe kuu jooksul pärast taotluse kättesaamist. GDPR-i lubatud pikendus selgitatakse välja samas ühe kuu jooksul. Seadusjärgsed säilituskohustused, õiguslike nõuete kehtestamine, kasutamine või kaitse ja muud seadusjärgsed erandid võivad takistada mõnede kirjete kustutamist; iga keeldumise või piirangu selgitame välja. Kliendi kontrollitava tööruumisisu kohta käivad taotlused suunatakse vastutavale kliendile ja neid toetatakse andmetöötluslepingu alusel.
Kui sa ei saa sisse logida või eelistad muud kontaktviisi, saada e-kiri aadressile igor@hansa.chat. Tugipilet on meie tavaline käsitlemisviis, mitte tingimus seadusjärgsete õiguste kasutamiseks.
11. Vajalikud andmed
Mõned andmed on teenuse osutamiseks vajalikud. Näiteks ilma e-posti aadressita ei saa me kontot luua, turvae-kirju saata ega arveldust hallata. Ilma tööruumi sisu ja liikmelisuse andmeteta ei saa vestluse teenus toimida.
12. Võta meiega ühendust
Kui sul on küsimusi selle privaatsuspoliitika või HansaChati isikuandmete töötlemise kohta, võta meiega ühendust aadressil igor@hansa.chat.