Esrap POS Connecti privaatsuspoliitika

Käesolev privaatsuspoliitika kirjeldab Google Play kaudu levitatava Esrap POS Connecti andmetöötlust. Viimati uuendatud 20.10.2026.

1. Rakendus ja poliitika ulatus

Esrap POS Connect kuvab ettevõtte Odoo kassavaadet ning ühendab selle Android-seadme toetatud printeri, skanneri, kliendiekraani ja makselahendustega. Käesolev poliitika selgitab rakenduse kaudu toimuvat isikuandmete töötlemist. See hõlmab ainult Google Play kaudu levitatavat varianti paketitunnusega ee.esrap.android_pos_shell.

Rakendus on mõeldud ettevõtete kassapidajatele ja administraatoritele. Kassas võidakse töödelda ka ettevõtte klientide andmeid. Seade seotakse ettevõtte Odooga QR-koodi või käsitsi sisestatava koodi abil. Rakendus ei loo eraldi Esrapi kasutajakontot. Odoo kasutajakontod loob ettevõtte administraator, rakenduse kaudu iseseisvat registreerimist ei pakuta.

2. Kes andmeid töötleb

Rakenduse arendaja on Esrap OÜ, registrikood 17482196, aadress Laanelinnu tee 3-12, Haabneeme alevik, Viimsi vald, Harju maakond 74001, Eesti. Privaatsusküsimused ja taotlused: support@esrap.ee.

Rakendust kasutav ettevõte on üldjuhul oma kassapidajate, klientide ja kassatehingute isikuandmete vastutav töötleja. Ettevõte määrab Odoo seadistused, ligipääsud, lubatud ühendused ja oma andmete säilitamise korra. Kassatehingute ning Odoo kasutajakontodega seotud õiguste kasutamiseks tuleb pöörduda vastava ettevõtte poole.

Kui Esrap osutab ettevõttele majutust, haldust või tuge ning töötleb selle käigus ettevõtte nimel isikuandmeid, tegutseb Esrap volitatud töötlejana teenuse ulatuses, ettevõtte juhiste ja andmetöötluskokkuleppe alusel. Esrapi enda tugisuhtluse korraldamisel, oma süsteemide turvalisuse tagamisel ja oma õigusnõuete kaitsmisel võib Esrap tegutseda vastutava töötlejana. Diagnostikapaketi Esrapile saatmine ei muuda automaatselt kogu selle sisu Esrapi enda eesmärkidel töödeldavateks andmeteks.

Google'i SDK ning makse- ja seadmeteenuste osutajad töötlevad neile jõudvaid andmeid vastava teenuse tingimuste ja tegeliku rolli järgi. Kõik rakenduse andmed ei jõua Esrapile.

3. Milliseid andmeid kasutatakse

Andmed saadakse kasutajalt, seadmest, seotud Odoost ning lubatud seadme- ja makseühendustest. Rakendusel ei ole eraldi funktsiooni, mis raporteeriks seadmete arvu või litsentsikasutust Esrapi keskserverisse.

4. Kaamera ja skanner

Kaamerat kasutatakse sidumise QR-koodi ning kassas QR- ja vöötkoodide lugemiseks. Rakenduse enda skanner töötleb kaamerapilti seadmes CameraX-i ja Google ML Kiti abil. Selle skanneri kaudu ei saadeta kaamerakaadreid Google'ile ega laadita neid üles Esrapi või Odoo serverisse. Tuvastatud kood edastatakse selle kasutusotstarbe järgi sidumisfunktsioonile või ettevõtte kassale.

Android küsib kaamera kasutamiseks luba. Sidumiskoodi saab sisestada ka käsitsi. Kaameraõiguse saab seadme seadetes tagasi võtta, mille järel kaameraga skannimine ei toimi. Mõnes SUNMI seadmes kasutatakse eraldi SUNMI skannerirakendust, mille andmetöötlusele kohalduvad ka selle pakkuja tingimused.

5. Google ML Kiti tehnilised andmed

ML Kit võib saata Google'ile seadme ja rakenduse tehnilisi andmeid, paigaldusepõhiseid tunnuseid ning skannimise jõudluse, seadistuste ja vigade teavet. Google kasutab neid SDK töö ja kasutuse analüüsimiseks, hooldamiseks, parendamiseks ning väärkasutuse tuvastamiseks. Seadmes toimuv pildituvastus ei tähenda telemeetria puudumist.

Google kirjeldab tehniliste andmete edastamist HTTPS-i kaudu. Google'i töötlust kirjeldavad ML Kiti tingimused, andmekasutuse kirjeldus ja Google'i privaatsuspoliitika. Esrap ei määra Google'i telemeetria säilitustähtaega ega saa seda Androidi kaameraõiguse tagasivõtmisega Google'i süsteemidest kustutada.

6. Diagnostika kogumine ja saatmine

Rakendus hoiab piiratud mahuga tehnilisi logisid ning eemaldab või maskeerib diagnostikast tundlikke välju. Maskeerimine ei taga täielikku anonüümsust. Pakett võib sisaldada seadme- ja tarkvarateavet, ühenduste ja maksete olekuid, ajatempleid, veakoode ning tehnilisi seostunnuseid.

Administraatori algatatud kaugdiagnostika: volitatud administraator saab seotud Odoo kaudu algatada paketi koostamise ja saatmise Odoo seadistuses määratud HTTPS-vastuvõtuaadressile. Seadmes ei küsita iga üleslaadimise eel eraldi kinnitust. Selle võimaluse kohta antakse teavet seadme sidumisel. Vastuvõtja sõltub ettevõtte seadistusest. Esrap saab paketi ainult siis, kui see saadetakse Esrapile või Esrap haldab vastuvõtvat keskkonda.

Kohalik eksport: kasutaja saab koostada diagnostika ZIP-faili. Faili loomine ei saada seda automaatselt kellelegi. Kasutaja võib faili jagada Androidi jagamisvalikuga või kopeerida volitatud arvutisse USB/ADB kaudu. Välisesse e-posti- või pilveteenusesse jagamisel kohalduvad ka valitud teenuse tingimused.

Esrap kasutab talle saadetud diagnostikapakette tugijuhtumi lahendamiseks ning turbe- ja töökindlusprobleemide uurimiseks. Rakenduse üldiseks parendamiseks kasutab Esrap neist ainult anonüümseid järeldusi. Volitatud töötlejana järgib Esrap ettevõtte juhiseid ega kasuta paketi isikuandmeid iseseisvaks üldanalüüsiks.

7. Töötlemise õiguslikud alused

Ettevõte määrab oma kassa-, personali- ja kliendiandmete töötlemise õigusliku aluse. See võib eesmärgi järgi olla lepingu täitmine, juriidiline kohustus või dokumenteeritud õigustatud huvi. Ettevõte annab oma töötajatele ja klientidele vajaliku andmekaitseteabe.

Esrapi enda tugisuhtluse ja turvalisuse korraldamisel on alus üldjuhul IKÜM artikli 6 lõike 1 punktis f nimetatud õigustatud huvi lahendada tugipäringuid ning kaitsta süsteeme ja õigusnõudeid. Kui andmesubjekt on ise lepingu pool ja töötlus on selle täitmiseks vajalik, kohaldub punkt b. Seadusega nõutud dokumenteerimisel kohaldub punkt c. Õigustatud huvi kasutamisel hinnatakse ka inimese õigusi ja mõistlikke ootusi.

Ettevõtte nimel andmete töötlemine toimub ettevõtte määratud õigusliku aluse, juhiste ja IKÜM artikli 28 kohase kokkuleppe raames. Käesolev poliitika ega seadme sidumine ei ole üldine nõusolek andmete töötlemiseks. Androidi kaameraõigus ei asenda eraldi nõusolekut muule töötlusele, kui seadus seda nõuab.

8. Saajad ja andmete asukoht

Andmed võivad jõuda seotud Odoo keskkonda ja selle majutus- või haldusteenuse osutajani, lubatud printeri- või makseteenusesse, Google'ile ML Kiti kaudu ning kasutaja valitud jagamisteenusesse. Esrapi teenuse osutamisel võivad vajalikule teabele ligi pääseda volitatud töötajad, taristuteenuse osutajad ja vajaduse korral õigusnõustajad või pädevad asutused.

Esrapile saadetud diagnostikapakette hoitakse Esrapi hallatavates süsteemides Euroopa Majanduspiirkonnas (EMP), sealhulgas toe manused ja varukoopiad. See ei määra ettevõtte enda Odoo, Google'i SDK ega kasutaja valitud jagamis- või makseteenuste andmete asukohta.

Google'i teenustega võib kaasneda töötlus väljaspool EMP-d. Google kirjeldab oma rahvusvaheliste edastuste kaitsemeetmeid edastuste raamistikus. Kohalduv mehhanism sõltub teenusest ja vastuvõtjast. Ettevõtte enda teenuste edastusi selgitab vastav ettevõte. Esrapi töötlusega seotud kaitsemeetmete kohta saab teavet aadressilt support@esrap.ee.

9. Maksed ja printimine

Lubatud makseühendused kasutavad väliseid makserakendusi või terminale, näiteks ettevõtte seadistatud SoftPOS-i või Worldline'i ühendust. Rakendus töötleb makse alustamiseks ja tulemuse Odoole edastamiseks vajalikke summasid, tunnuseid, olekuid ja vajaduse korral kviitungeid.

PIN sisestatakse välise makselahenduse vaates. Rakenduse diagnostika ei ole mõeldud PIN-i, täieliku kaardinumbri ega toorete tundlike makseandmete talletamiseks. Makseteenuse pakkuja töötlemist kirjeldavad tema enda tingimused.

Kviitungi sisu või pilt võib jõuda seadme printeriteenusesse, võrguprinterisse või kliendiekraanile. Paberkoopiate ja ettevõtte kasutatava riistvara käitlemise korraldab ettevõte.

10. Säilitamine

• Rakenduse ja WebView diagnostikalogide puhvritel on kummalgi ligikaudu 512 KiB mahupiir. Vanemad kirjed kirjutatakse mahu täitumisel üle. Kindlat ajalist kustutustähtaega ei ole.
• Kohalik diagnostika ZIP kasutab olemasolevaid viimase tunni logikirjeid. See ei piira logipuhvri enda säilitamist ühe tunniga.
• Kohalikke ekspordifaile säilitatakse kuni kolm uusimat. Üle seitsme päeva vanuseid faile puhastatakse rakenduse käivitamisel ja eduka uue ekspordi järel, mitte tingimata seitsmenda päeva saabumisel.
• Ootel diagnostika üleslaadimise fail eemaldatakse eduka vastuvõtu või edastamise lõpliku lõpetamise järel. Ajutise tõrke korral võidakse saatmist korrata.
• Makse tulemuste järjekord säilib kuni Odoo vastuvõtukinnituse või vastava taastamisprotsessi lõpuni. Osa taastamisajaloost on piiratud kirjete arvuga. Ühtset päevades aegumistähtaega ei ole.
• Esrapile saadetud diagnostikapaketid kustutatakse aktiivsetest süsteemidest hiljemalt 90 päeva jooksul pärast tugijuhtumi lõpetamist. Ettevõtte nimel töötlemisel järgitakse ka tema juhiseid ja kokkulepitud lühemat tähtaega. Pikemalt säilitatakse ainult konkreetse turvaintsidendi, seadusest tuleneva kohustuse või õigusnõude jaoks vajalikku osa kuni selle vajaduse lõppemiseni.
• Diagnostikapakettide varukoopiad eemaldatakse vastava varundustsükli käigus. Neid ei kasutata tavapärases töös. Taastamisel rakendatakse aegunud andmete kustutamine uuesti. Täpse tsükli kohta saab küsida aadressilt support@esrap.ee.
• Esrapi tavaline tugikirjavahetus säilib üldjuhul kuni 36 kuud pärast aktiivse suhtluse lõppu, kui lepingu, seaduse või õigusnõude tõttu pole vajalik pikem säilitamine. Kirjavahetuse pikem tähtaeg ei pikenda automaatselt diagnostikapaketi säilitamist.

Ettevõtte Odoo andmete ja sinna saadetud pakettide säilitamise määrab ettevõte. Google'i telemeetria ning kasutaja jagatud koopiate säilitamise korraldab vastav teenuseosutaja.

11. Sidumise eemaldamine ja andmete kustutamine

Seadme sidumise eemaldamine kustutab sidumisandmed ja WebView kohaliku veebiseansi andmed. See ei kustuta kõiki rakenduse kohalikke andmeid ega Odoo serveriandmeid. Paigaldusepõhine seadmetunnus jääb alles.

Rakenduse eemaldamine eemaldab tavapäraselt selle rakendusepõhised kohalikud andmed. See ei eemalda juba jagatud või üles laaditud faile, Odoo kasutajakontot ega serveris säilitatavaid andmeid. Sidumise eemaldamine ei ole kasutajakonto kustutamine.

Esrapile saadetud isikuandmete kustutamist saab taotleda aadressil support@esrap.ee. Palume kirjeldada seost rakenduse, ettevõtte ja võimaluse korral tugijuhtumiga. Ärge saatke autentimistokeneid, paroole ega maksekaardi andmeid. Kustutamisõigus ei ole absoluutne, näiteks võib olla vaja säilitada seaduse või õigusnõude jaoks vajalikku teavet.

12. Turvalisus

Rakendus kaitseb seadme autentimistokenit Android Keystore'i abil ning selle Androidi rakendusevarundus on keelatud. Tavakasutuse Odoo ühendused kasutavad HTTPS-i. Diagnostikafaili jagamisel kasutatakse ajutisi lugemisõigusi ja rakendus ei küsi laia failisalvestuse õigust. Play variant ei küsi reklaami-ID, asukoha ega mikrofoni õigust.

Võrguprinterite ja kohalike terminalide ühenduste turve sõltub protokollist ning ettevõtte võrgu seadistusest. Kõik kohalikud andmed ei ole eraldi krüpteeritud ja kõigile ühendustele ei anta otsast lõpuni krüpteerimise garantiid. Ettevõte peab piirama seadme ja Odoo ligipääse ning kaitsma töökoha võrku.

13. Teie õigused ja taotlused

Teil on seaduses sätestatud tingimustel õigus oma isikuandmetega tutvuda, nõuda parandamist, kustutamist või töötlemise piiramist, saada andmed ülekantaval kujul ning esitada õigustatud huvil põhinevale töötlusele vastuväide. Nõusolekul põhineva töötluse korral saab nõusoleku tagasi võtta, mõjutamata varasema töötluse seaduslikkust.

Ettevõtte kassatehingute ja kasutajakontode kohta esitage taotlus ettevõttele. Esrapi töötluse kohta kirjutage support@esrap.ee. Kui Esrap tegutseb volitatud töötlejana, aitab ta taotluse suunata vastutavale töötlejale. Vajaduse korral küsime isiku tuvastamiseks proportsionaalset lisateavet.

Esrap vastab tema kui vastutava töötleja pädevusse kuuluvale taotlusele üldjuhul ühe kuu jooksul. Keeruka või arvukate taotluste korral võib tähtaega pikendada kuni kahe kuu võrra, teavitades teid esimese kuu jooksul põhjustest. Teil on õigus esitada kaebus Andmekaitse Inspektsioonile või pöörduda kohtusse.

14. Poliitika muudatused ja seotud teave

Uuendame poliitikat rakenduse funktsioonide, andmevoogude või õiguslike nõuete muutumisel. Olulisest muudatusest teavitame selle laadile sobival viisil, näiteks rakenduses või ettevõtte administraatori kaudu. Kui uus töötlus vajab nõusolekut, küsitakse see enne vastava töötluse alustamist.

Esrapi muu veebilehe- ja kliendisuhtluse kohta vaadake Esrapi üldisi privaatsustingimusi. Ettevõtte enda Odoo andmetöötlust selgitab vastava ettevõtte teavitus. Rakendusega seotud küsimuste kontakt on läbivalt support@esrap.ee.