1. Vastutav töötleja
Käesolev privaatsuspoliitika kirjeldab, kuidas Indome OÜ kogub, kasutab, säilitab ja kaitseb isikuandmeid seoses veebilehe www.indome.ee kasutamisega ja ettevõttega suhtlemisel.
2. Kogutavad isikuandmed
2.1 Kasutaja sisestatavad andmed
Kontaktivormi, pakkumispäringu või e-kirja esitamisel kogume:
- Nimi – teie tuvastamiseks ja pöördumise isikustamiseks
- E-posti aadress – vastuse saatmiseks
- Telefoninumber – vajaduse korral ühenduse võtmiseks (kui esitate vabatahtlikult)
- Sõnumi sisu – teie päringu mõistmiseks ja käsitlemiseks
- Ettevõtte andmed – kui pöördute ettevõtte esindajana (ärinimi, ametikoht)
2.2 Automaatselt kogutavad tehnilised andmed
Veebilehe külastamisel kogutakse automaatselt:
- IP-aadress – turvalisuse tagamiseks ja kuritarvituste ennetamiseks
- Brauser ja seadme tüüp – veebilehe kuvamise optimeerimiseks
- Külastusaeg ja -kestus – statistilistel eesmärkidel
- Külastatud leheküljed – kasutuskogemuse parandamiseks
2.3 Küpsiste kaudu kogutavad andmed
Küpsiste abil kogutavad andmed on kirjeldatud jaotises 7 (Küpsiste kasutamine).
3. Töötlemise eesmärgid ja õiguslikud alused
GDPR artikli 13 lõike 1 punkti c kohaselt esitame iga töötlemistoimingu õigusliku aluse:
| Eesmärk | Õiguslik alus (GDPR art.) | Näited |
|---|---|---|
| Pöördumistele vastamine | Art. 6(1)(b) – leping; art. 6(1)(f) – õigustatud huvi | Kontaktivorm, hinnapakkumised |
| Lepingu täitmine | Art. 6(1)(b) – lepingulised kohustused | Paigaldusteenuse osutamine |
| Seadusjärgsed kohustused | Art. 6(1)(c) – juriidiline kohustus | Raamatupidamine, maksud |
| Veebilehe turvalisus | Art. 6(1)(f) – õigustatud huvi | Logifailid, ründekaitse |
| Veebiliikluse analüüs | Art. 6(1)(a) – nõusolek | Google Analytics (ainult nõusolekul) |
| Turunduslik suhtlus | Art. 6(1)(a) – nõusolek | Uudiskirjad (ainult nõusolekul) |
4. Andmete jagamine ja kolmandad osapooled
Indome OÜ ei müü, anna üürile ega jaga teie isikuandmeid kolmandatele osapooltele ärilistel eesmärkidel. Andmeid võidakse jagada üksnes järgmistel juhtudel:
4.1 Volitatud andmetöötlejad
- Veebimajutus ja serveriteenused – veebilehe majutamiseks (EMP-sisesed serverid)
- E-posti teenusepakkuja – kirjavahetuse edastamiseks
- Analüütikateenused – veebiliikluse analüüs (ainult nõusolekul)
- Raamatupidamistarkvara – finantskohustuste täitmiseks
4.2 Seadusest tulenev kohustus
Isikuandmeid võime avaldada pädevatele asutustele (politsei, maksuamet, kohus), kui see tuleneb seadusest või kohtumäärusest.
4.3 Andmete edastamine EL-ist väljapoole
Üldjuhul töötleme andmeid Euroopa Majanduspiirkonnas (EMP). Kui konkreetne tööriist (nt Google Analytics) edastab andmeid väljapoole EMP-d, tagatakse kaitse EL-i standardsete lepingutingimuste (SCC) kaudu. Lisateavet saate aadressil info@indome.ee.
5. Andmete säilitamine
| Andmete liik | Säilitustähtaeg | Alus |
|---|---|---|
| Kontaktipäringud | 3 aastat pärast viimast suhtlust | Õigustatud huvi |
| Lepinguandmed | 7 aastat | Raamatupidamise seadus § 12 |
| Küpsiste andmed (analüütika) | Vastavalt küpsise kehtivusajale | Nõusolek |
| Turvalisuse logid (IP) | Kuni 1 aasta | Õigustatud huvi |
| Turunduse nõusolek | Kuni nõusoleku tagasivõtmiseni | Nõusolek |
Andmeid ei säilitata kauem, kui see on töötlemise eesmärgi täitmiseks või seaduse alusel vajalik. Tähtaja möödumisel andmed kustutatakse või anonüümitakse.
6. Teie õigused isikuandmete kaitse valdkonnas
GDPR 3. peatüki alusel on teil järgmised õigused:
Saate teada, milliseid andmeid teie kohta töötleme, mis eesmärgil ja kellele edastanud.
Saate nõuda ebaõigete või mittetäielike andmete parandamist.
Saate nõuda andmete kustutamist, kui töötlemise eesmärk on ära langenud.
Saate nõuda andmete töötlemise peatamist vaidluse lahendamise ajaks.
Saate oma andmed struktureeritud masinloetavas formaadis (nõusolekul/lepingu alusel töödeldud andmed).
Saate esitada vastuväite töötlemisele õigustatud huvi alusel, sh otseturunduse eesmärgil.
Nõusolek on tagasivõetav igal ajal, see ei mõjuta varasema töötlemise seaduslikkust.
7. Küpsiste kasutamine
Veebileht www.indome.ee kasutab küpsiseid – väikeseid tekstifaile, mida veebileht salvestab teie seadmesse. Küpsised on vajalikud veebilehe toimimiseks ning võimaldavad parandada kasutuskogemust ja analüüsida veebiliiklust.
7.1 Küpsiste loetelu
| Küpsis | Liik | Eesmärk | Kehtivus | Seadja |
|---|---|---|---|---|
PHPSESSID |
Hädavajalik | Sessiooni haldamine, turvalisus | Sessiooni lõpuni | Indome OÜ |
cookie_consent |
Hädavajalik | Küpsiste nõusoleku meeldejätmine | 12 kuud | Indome OÜ |
_ga |
Analüütika* | Kasutajate eristamine (Google Analytics) | 2 aastat | Google LLC |
_ga* |
Analüütika* | Google Analyticsi seansi ja mõõtmise küpsised | 2 aastat | Google LLC |
_gid |
Analüütika* | Kasutaja eristamine 24h jooksul | 24 tundi | Google LLC |
7.2 Nõusoleku haldamine
Esimesel külastusel kuvame küpsiste nõusoleku bänneri, kus saate valida:
- Nõustun kõigiga – lubate kõiki küpsiseid, sh analüütika küpsised
- Ainult hädavajalikud – lubate vaid veebilehe toimimiseks vajalikud küpsised
- Seaded – saate iga küpsisekategooria eraldi sisse/välja lülitada
Valikut saab igal ajal muuta veebilehe jaluses asuva lingi „Küpsiste seaded” kaudu.
7.3 Küpsiste keelamine brauseris
- Chrome: Seaded → Privaatsus ja turvalisus → Küpsised
- Firefox: Seaded → Privaatsus ja turvalisus
- Safari: Eelistused → Privaatsus
- Edge: Seaded → Küpsised ja saidi load
Hädavajalike küpsiste keelamine võib takistada veebilehe nõuetekohast toimimist.
8. Andmekaitse ja turvalisus
Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid isikuandmete kaitseks:
- SSL/TLS-krüpteering andmete edastamisel
- Piiratud juurdepääs isikuandmetele vajaduse-teadmise põhimõttel
- Regulaarne tarkvara uuendamine ja turvatestimine
- Töötajate koolitamine andmekaitse küsimustes
Andmeturbe intsidendi korral teavitame Andmekaitse Inspektsiooni 72 tunni jooksul (GDPR art. 33) ja teid põhjendamatu viivituseta, kui intsident kujutab suurt ohtu teie õigustele (GDPR art. 34).
9. Automatiseeritud otsused ja profiilianalüüs
Indome OÜ ei kasuta automatiseeritud otsuste tegemist ega profiilianalüüsi (GDPR art. 22), mis avaldaks teile olulist mõju. Kõik kliendipäringud käsitletakse inimese poolt.
10. Alaealiste andmed
Meie teenused ei ole suunatud alla 18-aastastele isikutele. Alla 18-aastaste laste andmeid ei koguta teadlikult. Kui olete lapsevanem ja leiate, et teie laps on esitanud meile andmeid, võtke ühendust aadressil info@indome.ee.
11. Privaatsuspoliitika muudatused
Jätame endale õiguse käesolevat privaatsuspoliitikat ajakohastada. Oluliste muudatuste korral:
- avaldame uuendatud versiooni veebilehel koos uuendamise kuupäevaga;
- teavitame registreeritud kasutajaid e-posti teel (kui kohaldub);
- küsime vajadusel uut nõusolekut, kui muutus mõjutab nõusolekul põhinevat töötlemist.
Kontakt ja õiguste teostamine
Privaatsuspoliitika küsimustes ja õiguste teostamiseks võtke ühendust:
