Andmetöötluse leping
Data Processing Agreement · Uuendatud 22. juuli 2026
Korteriühistu on isikuandmete vastutav töötleja. Ridgely tegutseb volitatud töötlejana ja kohaldab GDPR-i artikli 28 nõudeid.
Töötlemise ulatus
Ainult teenuse osutamiseks vajalikud toimingud: salvestamine, näitamine, koondamine, edastamine ühistu määratud saajatele (nt e-postiga arved).
Turvalisus
Andmed on krüpteeritud nii ülekandel (TLS 1.2+) kui puhkeolekus (AES-256). Ligipääs on rollipõhine ja auditeeritud.
Alltöövõtjad
Supabase (andmebaas, EL Frankfurt), Cloudflare (CDN), Resend (e-post). Kõik on GDPR-nõuetele vastavad ja allkirjastanud omakorda DPA.
Rikkumisest teavitamine
Andmelekke korral teavitame ühistu juhatust 72 tunni jooksul.