Avaleht / Subprotsessorid
Subprotsessorid
Iga ettevõte, kes võib tehniliselt gde.ee-s andmetega kokku puutuda, koos eesmärgi, saadavate andmekategooriate, töötlemise asukoha ja õigusliku alusega. Kui teenusepakkujat siin nimekirjas ei ole, ei töötle ta teie andmeid.
Praegused subprotsessorid
| Teenusepakkuja | Eesmärk | Andmekategooriad | Töötlemise piirkond | Ülekande alus | Nende DPA |
|---|---|---|---|---|---|
| Supabase | Andmebaas, autentimine, salvestus, edge-funktsioonid | Krüpteeritud tööruumi andmepakett, konto e-posti aadress ja nimi, teenuse metaandmed | EL — Frankfurt (eu-central-1) | Töötlemine EMP-s; ülekannet kolmandasse riiki ei toimu | supabase.com/legal/dpa |
| Cloudflare | CDN, WAF, DDoS-kaitse, Workers, Turnstile, e-posti marsruutimine | IP-aadress, päringu päised, turvakontrolli signaalid | Globaalne edge; EL-i andmete lokaliseerimine on saadaval | ELi standardsed lepingutingimused ja ELi–USA andmekaitse raamistik | cloudflare.com/cloudflare-customer-dpa |
| Resend | Tranzaktsiooniline e-post (registreerumine, parooli lähtestamine, kutsed, kontaktivorm) | E-posti aadress, nimi, sõnumi tekst | Töötlemine EL-is ja USAs | ELi standardsed lepingutingimused | resend.com/legal/dpa |
| Google (Gemini API) | Valikuline AI-ettevõtteotsing nime või registrikoodi järgi | Ainult ettevõtte nimi või registrikood — mitte kunagi arve-, kliendi- ega kontaktandmed | Ameerika Ühendriigid | ELi–USA andmekaitse raamistik ja ELi standardsed lepingutingimused | cloud.google.com/terms/data-processing-addendum |
| Microsoft OneDrive (valikuline, kliendi lubatud) | Dokumentide hoidmine pilvesalvestusruumis, mis on juba teie oma | Dokumendid, mille te selgesõnaliselt üles laadite | Kliendi enda rentnik ja piirkond | Vastutav töötleja olete teie; gde.ee teeb ainult teie soovitud ülekande | microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA |
| Google Drive (valikuline, kliendi lubatud) | Dokumentide hoidmine pilvesalvestusruumis, mis on juba teie oma | Dokumendid, mille te selgesõnaliselt üles laadite | Kliendi enda konto ja piirkond | Vastutav töötleja olete teie; gde.ee teeb ainult teie soovitud ülekande | cloud.google.com/terms/data-processing-addendum |
Andmete liikumise suund
- gde.ee → Supabase: krüpteeritud andmepaketid ja kontoandmed, ainult Frankfurt.
- gde.ee → Cloudflare: päringu metaandmed edge-kihis; seifi andmepakett jääb läbipaistmatuks.
- gde.ee → Resend: ainult väljuv e-post, ilma äridokumentideta.
- gde.ee → Google Gemini: ühe otsingu kohta üks ettevõtte nimi või registrikood ega midagi muud.
- gde.ee → teie OneDrive/Google Drive: ainult failid, mille otsustate sinna ise salvestada.
Muudatuste poliitika
- Uue subprotsessori isikuandmete töötlemise alustamisest teatatakse kirjalikult 30 päeva ette iga tööruumi administraatori e-posti aadressile.
- Te võite selle 30 päeva jooksul vastu vaielda; kui me ei saa vastuväitega arvestada, võite lepingu trahvita lõpetada ja oma andmed eksportida.
- Puhtalt sisemiste tööriistade lisamine, mis ei puutu kunagi isikuandmeid, logitakse versiooniajalukku ilma 30-päevase tähtajata.
- Nimekirja iga versioon arhiveeritakse allpool, nii et audiitor näeb, mis kehtis igal konkreetsel kuupäeval.
Kes on vastutav töötleja?
- Teie enda ettevõtte konto: GDE Systems OÜ on kontoandmete (e-post, nimi, arveldus) vastutav töötleja ja teie sisestatud äridokumentide volitatud töötleja.
- Raamatupidamisagentuuri stsenaarium: agentuur on oma klientide andmete vastutav töötleja, gde.ee on volitatud töötleja ja agentuuri kliendid on andmesubjektid. DPA katab selle automaatselt — piloodi jaoks ei ole eraldi läbirääkimisi vaja.
- Valikuline AI-otsing: meie süsteemist lahkub ainult ettevõtte nimi või registrikood. Kui eelistate, et midagi ei lahkuks EL-ist üldse, jätke AI-otsing vahele ja otsige otse äriregistrist — registripäringut töötleb meie enda worker.
Versiooniajalugu
| Versioon | Kuupäev | Muudatus |
|---|---|---|
| v1.0 | 2026-10-14 | Esimene avalik versioon: Supabase, Cloudflare, Resend, Google Gemini, OneDrive, Google Drive. Struktuur on kooskõlas GDPR-i artikli 28 lõigetega 2–4. |
See leht on toote- ja vastavusdokument, mitte õigusnõuanne. Lepingud, ülekandemehhanismid ja säilitustähtajad vaatab enne nende siduvaks muutumist üle Eesti jurist.
gde.ee · Subprotsessorid — gde.ee · https://gde.ee/et/subprocessors/