Privaatsuspoliitika

Siin selgitan, kuidas OEJ OÜ töötleb oej.ee külastamise, päringute ja toetusmaksetega seotud isikuandmeid ning kuidas töötab Andmefiltri brauseridemo. Kliendiprojektide andmetöötlus lepitakse kokku eraldi.

1. Vastutav töötleja

Isikuandmete vastutav töötleja on OEJ OÜ, registrikood 17394015, KMKR EE102940327, aadress Harju maakond, Tallinn, Kesklinna linnaosa, Toompuiestee 21, 10137. Kontakt: info@oej.ee.

2. Päringud ja e-post

Kontaktivormi saatmisel töötlen sinu nime, e-posti aadressi, valitud päringu teemat ja sõnumit. Vorm saadab need andmed Cloudflare'i kaudu Brevo e-posti teenusele. Kiri jõuab aadressile info@oej.ee, kust Cloudflare'i e-posti suunamine edastab selle OEJ kasutatavasse Gmaili postkasti. Samasse postkasti suunatakse ka otse aadressile info@oej.ee saadetud kirjad.

OEJ ei edasta saabunud päringuid ega e-kirju AI-assistentidele töötlemiseks.

Ära lisa päringusse paroole, isikukoode ega klientide konfidentsiaalset infot.

3. Veebilehe toimimine, turvalisus ja analüütika

Kasutan Cloudflare Web Analyticsit veebilehe külastuste ja tehnilise toimivuse koondülevaate saamiseks. See veebianalüütika ei kasuta küpsiseid. Brauser laadib Cloudflare'i analüütikaskripti ja saadab teenusele külastuse ning lehe toimivusega seotud mõõdikuid. Veebileht ei kasuta reklaamiküpsiseid.

Google Analyticsit (Google Analytics 4, mõõte-ID G-G93W95SY0B) laadin ainult siis, kui oled selleks eelnevalt nõusoleku andnud. Nõusoleku andmise järel laadib sinu brauser Google'i analüütikaskripti ja saadab Google'ile andmeid iga lehevaatamise kohta, sealhulgas lehe aadressi, suunava lehe aadressi ning seadme ja brauseri andmeid. Google kasutab ühenduse IP-aadressi ligikaudse asukoha määramiseks. Mõõdan ka lehe lõpu lähedale kerimist, teistele veebilehtedele viivate linkide klõpse ja failide allalaadimislinkide klõpse. Need sündmused võivad sisaldada avaliku lingi aadressi, lingi teksti ja faili nime. Vormitoimingute, saidiotsingu, videote ja brauseri ajaloomuudatuste automaatne jälgimine on välja lülitatud. Nende andmete põhjal koostab Google aruanded, mida vaatan. Enne nõusolekut ei laadita Google'i skripti ega saadeta Google'ile ühtegi analüütikapäringut. Keeldumise korral ei koguta andmeid ka küpsiseta signaalidega.

Google Analytics kasutab küpsisel põhinevat identifikaatorit, et brauserit ära tunda. Ma ei edasta Google'ile eraldi kasutajatunnust (User-ID) ega kontaktivormi sisu. Kasutan analüütikat ilma reklaamifunktsioonideta: reklaami- ja isikupärastamise signaalid on välja lülitatud. Analüütikaküpsis on seadistatud aeguma 180 päeva pärast ega pikenda kehtivust iga külastusega. Enne Google'ile saatmist eemaldan lehe ja suunava lehe aadressist küsimärgile (?) ning trellimärgile (#) järgneva osa. Valikulist analüütikat ei laadita lehtedel, kus töötad oma sisendiga (Andmefilter, Palk vs hinnad, Palga ja hinnatõusu kalkulaator), ega makse tagasipöördumise lehtedel.

Valikut saad igal ajal muuta jaluses oleva nupuga „Analüütika seaded". Valik salvestatakse sinu brauseri kohalikku mällu ja kehtib 180 päeva, mille järel küsin sinult uue valiku. Keeldumisel või nõusoleku tagasivõtmisel lõpetan kogumise kohe ja kustutan brauserist Google Analyticsi esimese osapoole küpsised. Kogutud analüütikaandmeid töötleb Google oma privaatsustingimuste järgi.

Veebilehe edastamine ja turvakontrollid on sellest eraldi: nende käigus võib Cloudflare töödelda näiteks IP-aadressi, brauseri andmeid ja päringu aega. Küpsisteta analüütika ei tähenda, et veebilehe kasutamisel ei töödelda üldse isikuandmeid.

4. Andmefiltri brauseridemo

Andmefiltri brauseridemo töötleb sisestatud teksti ja asenduste seoseid sinu brauseris. Demo kood ei saada neid andmeid OEJ serverisse ega AI-teenusele ning ei salvesta neid brauseri püsimällu.

Filter ei tuvasta kõiki isikuandmeid. Lisa puuduvad nimed või muud tunnused käsitsi ja kontrolli tulemust. Kui kopeerid teksti teise rakendusse või AI-teenusesse, kehtivad seal selle teenuse andmetöötlustingimused. Lehe laadimine võib siiski tekitada tavapäraseid majutuse, turbe ja veebianalüütika päringuid.

Allalaaditav Andmefilter ja brauseridemo on erinevad teostused. Allalaaditava tööriista toimimist ja piiranguid kirjeldavad selle README- ja SECURITY-failid. Loe tööriista ja piirangute kohta.

5. Toetusmaksed

Toetusmakse tegemisel suunatakse sind Stripe'i majutatud makselehele. Täielikku kaardinumbrit ega kaardi turvakoodi ei sisestata oej.ee veebilehele. Stripe töötleb makse tegemiseks vajalikke andmeid oma privaatsustingimuste järgi.

Maksekviitungi väljastab Stripe. OEJ töötleb maksega seotud andmeid makse haldamiseks, võimalike tagasimaksete lahendamiseks ja raamatupidamiseks. Maksega seotud küsimuse korral kirjuta aadressile info@oej.ee.

6. Töötlemise eesmärgid ja õiguslik alus

• Päringutele vastamine ja võimaliku koostöö arutamine: lepingu sõlmimisele eelnevad sammud või õigustatud huvi päringule vastata.
• Teenuse pakkumine ja kliendisuhtlus: lepingu täitmine.
• Veebilehe toimimise ja turvalisuse tagamine ning küpsiseta koondülevaade selle kasutamisest: õigustatud huvi hoida veebileht toimivana ja parandada selle kasutatavust.
• Valikuline Google Analyticsi analüütika: sinu nõusolek.
• Raamatupidamine ja seadusest tulenevad kohustused: juriidilise kohustuse täitmine.

7. Andmete säilitamine

Päringuid ja kirjavahetust säilitan 90 päeva ning seejärel kustutan need. See tähtaeg ei kehti dokumentidele, mida pean säilitama seadusest tuleneva kohustuse täitmiseks. Raamatupidamise ja lepingutega seotud andmeid säilitatakse vastavalt seadusest tulenevatele tähtaegadele. Oma päringuga seotud andmete säilitamise kohta saad küsida aadressilt info@oej.ee.

8. Teenusepakkujad ja andmete töötlemise asukoht

Ma ei müü isikuandmeid. Veebilehe edastamiseks, turvalisuseks, küpsiseta analüütikaks ja e-posti suunamiseks kasutan Cloudflare'i, nõusoleku korral valikulise Google Analyticsi jaoks Google'it, kontaktivormi kirjade saatmiseks Brevot, e-posti postkastina Google'i Gmaili ning makseteks Stripe'i. Kliendiprojekti teenused ja andmetöötlus lepitakse kokku eraldi.

Need teenusepakkujad võivad andmeid töödelda ka väljaspool Euroopa Majanduspiirkonda. Veebilehe, e-posti ja maksete teenuseid ei saa käsitleda üksnes Euroopa Liidus toimuva andmetöötlusena. Euroopa Liidus toimuva andmetöötluse nõue kliendilahendusele on eraldi kokkulepe, millele peab vastama kogu selle lahenduse teenuseahel.

Teenusepakkujate tingimused: Cloudflare, Brevo, Google ja Stripe.

9. Sinu õigused

Sul on õigus küsida juurdepääsu oma isikuandmetele ja nõuda nende parandamist. Seaduses sätestatud tingimustel saad taotleda ka andmete kustutamist, töötlemise piiramist või andmete ülekandmist ning esitada töötlemisele vastuväite. Kui töötlemine põhineb nõusolekul, saad selle tagasi võtta; see ei mõjuta varasema töötlemise õiguspärasust.

Kirjuta aadressile info@oej.ee. Sul on õigus esitada kaebus Andmekaitse Inspektsioonile.