Andmetöötlusleping

Dokument

See andmetöötlusleping sõlmitakse isikuandmete kaitse üldmääruse artikli 28 alusel. Ta reguleerib seda, kuidas Heatrail töötleb teie nimel teie klientide isikuandmeid, ja ta on teenusetingimuste osa.

Vastutav töötleja: Ettevõte, kes registreerib partnerikonto («teie»)
Volitatud töötleja: Heatrail OÜ, registrikood 16731349, Eesti
Sõlmimine: Selle dokumendi aktsepteerimine registreerumisel
Kaasdokument: Teenusetingimused
Alamtöötleja: Laravel Cloud / Amazon Web Services (EU-Central, Frankfurt)
Töötlemise koht: Euroopa Liit
Kohaldatav õigus: Eesti õigus
Kontakt: privacy@heatrail.eu

Ülalolev plokk nimetab pooled ja dokumendi. Allpool olevad nummerdatud lõiked on leping.

Lõige 1

1. Pooled ja rollid

See andmetöötlusleping (GDPR artikkel 28) sõlmitakse partnerikonto registreeriva ettevõtte kui vastutava töötleja («teie») ja Heatrail OÜ, registrikood 16731349, Eesti, kui volitatud töötleja vahel. Ta sõlmitakse selle aktsepteerimisega registreerumisel, ja ta on teenusetingimuste osa. Ta kehtib nii kaua, kui teie konto töötleb andmeid Heatraili kaudu.

Lõige 2

2. Ese ja eesmärk

Heatrail töötleb teie klientide isikuandmeid ainult ühel eesmärgil: maksepettuse ennetamiseks ja avastamiseks teie poes. Teie kassa saadab tellimuse esitamisel Heatraili API-le signaalid; Heatrail tagastab nõuandva riskiskoori. Heatrail ei tee automatiseeritud otsust, millel on õiguslik või samaväärselt oluline mõju: süsteem on ehitatud nii, et ta ei saa ostu peatada, viivitada ega tühistada (rikke korral avatuks jääv).

Lõige 3

3. Isikuandmete liigid

Teie pood edastab järgmist ja mitte midagi muud: API võtab vastu suletud väljade loendi ja lükkab tagasi iga välja, mida ta ei tunne.

e-posti aadressi ja telefoninumbri pöördumatud räsid (kaheastmeline HMAC; esimene aste arvutatakse teie enda serveris, nii et töötlemata aadress või number ei jõua kunagi Heatrailini, ja salvestatakse ainult teise astme väärtus)
kliendi IP aadress
ühenduse metaandmed, mida teie enda server tellimuse päringut vastu võttes näeb: selle ühenduse lähteport, tema ajatempel (UTC, millisekundi täpsusega) ning päringu vastu võtnud serveri aadress ja port. Kui internetiteenuse pakkuja jagab üht aadressi paljude klientide vahel, ei piisa pakkujale sageli ainult aadressist, et ühendus oma kirjetest üles leida; kolm väärtust koos piisavad. Neid hoitakse ainult tõendina: neid ei kasutata kunagi riskiskooris, kiirusanalüüsis, seosegraafis ega kuumuse hulgas, ja nad ei mõjuta kunagi ühtegi otsust ostu kohta. Nad lahkuvad Heatrailist ainult tõendusliku aruande sees, mille inimoperaator on kinnitanud ja saadab käsitsi, ja nad tekivad sellest, et teie enda server võtab vastu ühenduse, mille brauser niikuinii loob; nende jaoks ei salvestata kliendi seadmesse midagi ega loeta sealt midagi
üldised seadme tunnused, ainult kui olete selle kihi sisse lülitanud, ja ainult sellest suletud loendist: ekraani laius ja kõrgus, seadme pikslisuhe, protsessori tuumad, mäluklass, puutetugi, ajavöönd, kuni kaheksa keele eelistust, platvorm, jäme kasutajaagendi klass ja kaks renderdamise sõrmejälge (canvas_hash ja webgl_hash)
üldised tellimuse tunnused, ainult kategooriate ja vahemikena, mitte kunagi täpne summa, tootenimi ega vaba tekst: toote riskiklass, kogus, summa vahemik, konto vanuse klass ja viitaja klass
teie poe antud tellimuse viide ja seansi pseudonüüm, ning kui teie integratsioon selle saadab, brauseri esimese osapoole püsiv identifikaator, mida võrreldakse ainult teie enda poe sees ja mitte kunagi poodide vahel

Ei edastata: nimesid, aadresse, makseinstrumendi andmeid, tellimuse sisu, töötlemata kontaktandmeid.

Lõige 4

4. Andmesubjektide kategooriad

Teie poe kliendid, kes esitavad tellimuse.

Lõige 5

5. Heatraili kohustused

töötleb andmeid ainult teie dokumenteeritud juhiste alusel, milleks on see leping ja teie seadistus, sealhulgas teie õigus töötlemine igal ajal integratsiooni väljalülitiga peatada, ilma Heatraili osaluseta;
tagab, et töötlemisele ligipääsu omavad isikud on seotud konfidentsiaalsuskohustusega;
rakendab tehnilisi ja korralduslikke meetmeid (artikkel 32), sealhulgas: krüpteeritud ühendused, allkirjastatud päringud (HMAC), ainult lisatav sündmuste ahel, kaheastmeline autentimine operaatorikontodel, auditijälg ja andmete minimeerimine räsimise teel. Ainult lisatava ahela kohta, öelduna täpselt, mitte üldiselt: alates 2. septembrist 2026 jõustavad seda andmebaasi õigused: andmebaasi roll, millega rakendus käitusajal ühendub, omab sündmuste ahelal ja ligipääsulogil INSERT ja SELECT õigust ning tal on keelatud UPDATE, DELETE ja TRUNCATE, ja rakenduse kood ise keeldub igast ahela kirje muutmisest või kustutamisest, nii et ei see ühendus ega see kood saa kumbagi neist ümber kirjutada. See kaitse seob käitusaja rolli ja rakendust; ta ei seo eraldi omaniku volitust, mida majutusplatvorm hoiab skeemimuudatuste jaoks, mida Heatrail hoiab päringuid teenindavatest protsessidest eemal, aga ei saa platvormilt eemaldada. Kõige vastu, mis selle volituseni jõuab, tugineb ahel avastamisele: iga kirje on kaetud räsiahelaga, andmebaasist väljaspool hoitud ahela pikkuse kirjega ja öiste Ed25519 allkirjastatud ankrutega, mis muutmise avastavad, mitte ei takista. Enne 2. septembrit 2026 kirjutatud kirjetel on ainult see avastamine, mitte õigustel põhinev takistamine;
ei kaasa ühtegi alamtöötlejat ilma teid eelnevalt teavitamata. Kasutusel olev alamtöötleja: Laravel Cloud / Amazon Web Services (EU-Central, Frankfurt) taristu ja andmebaasi majutuseks;
abistab teid andmesubjektide taotlustele vastamisel;
teavitab teid isikuandmetega seotud rikkumisest põhjendamatu viivituseta pärast sellest teadasaamist;
teeb kättesaadavaks teabe, mis on vajalik selle lepingu täitmise tõendamiseks, ja võimaldab auditeid.

Lõige 6

6. Säilitamine

Skoorimiseks kasutatud kassa signaalid, ehk räsid, IP aadress, ühenduse metaandmed ning seadme ja tellimuse tunnused, kustutatakse 90 päeva pärast kontrolli igapäevase ajastatud tööga, koos neist ehitatud identiteedigraafiga. Aktiivse pettuse või tagasimakse juhtumiga seotud kirjet hoitakse kauem, tõendina õigusnõude esitamiseks või kaitsmiseks (artikkel 17(3)(e)); teid teavitatakse.

Neli kategooriat elavad sellest aknast kauem, ja see leping nimetab need, selle asemel et neid alla ümardada:

Juhtumi, teavituse, grupeeringu ja memo kirjetel, ehk salvestatud pettuse või tagasimakse sildil, teie poele saadetud hoiatusel, neist ehitatud pettusegruppidel ja nende põhjal koostatud memol ametiasutustele, ei ole praegu automaatset kustutamise kuupäeva. Nad kannavad teie enda tellimuse viidet ja tulemust, mitte kunagi nime, kontaktandmeid ega tellimuse sisu, mida Heatrail üldse ei saa. Nendele säilitustähtaja seadmine on Heatraili poolel teadaolev lahtine punkt.
Ainult lisatavat sündmuste ahelat ja ligipääsulogi hoitakse alaliselt, disainilt, et ühtegi kirjet selle kohta, mida teenus tegi, ei saaks hiljem muuta. Teie klientide andmetest hoiavad nad ainult viiteid, ehk kirjete identifikaatoreid, teie tellimuse viidet ja lühikesi räsiprefikseid, mitte kunagi täisräsi, kontaktidentifikaatorit ega seadmeprofiili.
Korduvate päringute puhverdatud vastused (millega korduskatse kontroll tehakse idempotentseks) aeguvad 24 tunni pärast, aga aegunud kirje kirjutatakse üle ainult siis, kui sama päring kordub; kirje, mille päring ei kordu, jääb alles.
Mälus oleva riskipuhvri kirjed lõpetavad skoori mõjutamise, kui nad aeguvad, aga võivad füüsiliselt püsida kauem kui 90 päeva, kuni puhastus on ehitatud.

Lõpuks ja täielikkuse huvides: krüpteeritud andmebaasi varukoopiaid ja ajapunkti taastet hoitakse 7 päeva, nii et kustutatud kirje võib varukoopias püsida kuni nädal pärast kustutamist.

Lõige 7

7. Lõpetamine

Lõpetamisel Heatrail teie valikul kustutab või tagastab kõik teie nimel töödeldud isikuandmed, välja arvatud juhul, kui säilitamist nõuab seadus või ülalolev lõige 6.

Lõige 8

8. Rahvusvahelised edastused

Kogu töötlemine toimub Euroopa Liidus. Heatrail ei edasta selle lepingu alusel isikuandmeid väljapoole EL/EMP ala, ilma et oleks sõlminud GDPR nõutud kaitsemeetmed ja teid eelnevalt teavitanud.

Lõige 9

9. Vastutus ja kohaldatav õigus

Kohaldatakse Eesti õigust. See leping ei piira kummagi poole seadusjärgset vastutust.

Lõige 10

10. Mis selles versioonis muutus

Versioon 1.0309261139.3 asendab versiooni 1.0309260910.2 (kehtis alates 2026-09-03) ühe parandusega lõikes 5(3), mida kirjeldab allpool neljas punkt; lõiked 1 kuni 4 ja 6 kuni 9 kannavad varasemat sõnastust sõna sõnalt. Versioon 1.0309260910.2 oli asendanud versiooni 1.0209262226.1 (kehtis alates 2026-09-02) ühtegi kohustust muutmata, muutes ainult dokumendi esitust ja eemaldades varasema versiooni ajutise märke; versioon 1.0209262226.1 omakorda asendas versiooni 1.0 (kehtis alates 2026-09-01). Ühtegi varasemat versiooni ei muudeta ega võeta tagasi: igaüks jääb baidi pealt kättesaadavaks oma püsilingil, sest aktsepteerimised salvestati tema vastu. Versioonist 1.0 alates tehtud parandused, mis kõik teevad teksti kitsamaks või täpsemaks ja mitte ükski ei laienda seda, mida Heatrail tohib teha:

Lõige 3 loetleb nüüd andmeliigid, mida API päriselt vastu võtab. Versioonis 1.0 puudus viitaja klass, seadmekihis ei olnud nimetatud kaht renderdamise sõrmejälge, esimese osapoole püsivat identifikaatorit ei mainitud, ja ülal kirjeldatud ühenduse metaandmeid veel ei olnud.
Lõige 5(3) ütles tingimusteta, et ainult lisatav sündmuste ahel on «jõustatud andmebaasi õigustega». See sai tõeks 2. septembril 2026 ja ei olnud tõsi versiooni 1.0 eluea alguses. Klausel kannab nüüd kuupäeva ja ütleb, mis kaitseb varasemaid kirjeid.
Lõige 6 ütles, et signaale ja tuletatud kuumust hoitakse kuni 90 päeva «ja seejärel kustutatakse automaatselt», ainsa erandina kinnitatud pettus. See on tõsi kassa signaalide ja identiteedigraafi kohta, aga mitte juhtumi, teavituse, grupeeringu ja memo kirjete, alalise ainult lisatava ahela ja ligipääsulogi, puhverdatud idempotentsete vastuste ega mälus oleva riskipuhvri kohta. Need neli on nüüd nimetatud.
Lõige 5(3), nagu ta oli sõnastatud versioonides 1.0209262226.1 ja 1.0309260910.2, ütles, et rakenduse kompromiteerimine ei saa sündmuste ahelat ümber kirjutada. See oli liiga lai. Andmebaasi õigused seovad rolli, millega rakendus ühendub; majutusplatvorm hoiab ka omaniku volitust, mida need õigused ei seo. Klausel ütleb nüüd täpselt, mida õigused ja rakenduse kood katavad, mida hoitakse päringuid teenindavatest protsessidest eemal, ja et kõik sealt edasi tugineb avastamisele.

→

Kontakt

Andmekaitse kontakt: privacy@heatrail.eu

Andmetöötlusleping.