Privaatsuspoliitika

1. Isikuandmete töötlemise eesmärgid

Teie isikuandmeid töötleme ainult järgmistel eesmärkidel:

a) Kontaktivorm

Kui saadate meile sõnumi kontaktivormi kaudu, töötleme Teie nime, e-posti aadressi ja sõnumi sisu Teie pöördumisele vastamise eesmärgil.

• Õiguslik alus: Õigustatud huvi (GDPR artikli 6 lõike 1 punkt f) — vastamine potentsiaalsete klientide pöördumistele
• Säilitamise tähtaeg: 12 kuud viimasest suhtlusest

b) Külastatavuse mõõtmine (Google Analytics 4)

Külastatavuse mõõtmiseks kasutame Google Analytics 4 IP-aadresside anonüümimisega. Need andmed aitavad meil veebisaidi sisu parandada.

• Õiguslik alus: Nõusolek (GDPR artikli 6 lõike 1 punkt a) — antud küpsiste banneri kaudu
• Säilitamise tähtaeg: 14 kuud (Google Analyticsi seade)

c) Lepingu täitmine

Kui Teist saab meie klient, töötleme lepingu täitmiseks vajalikke andmeid (nimi, ettevõte, aadress, e-post, telefon, arveldusandmed).

• Õiguslik alus: Lepingu täitmine (GDPR artikli 6 lõike 1 punkt b)
• Säilitamise tähtaeg: Lepingu kehtivuse aja + 5 aastat (seadusjärgne arhiveerimise tähtaeg)

2. Andmete vastuvõtjad

Teie isikuandmeid võib jagada järgmiste vastuvõtjate kategooriatega:

• Google LLC — analüütika küpsised (Google Analytics 4), ainult nõusoleku andmise korral
• Veebimajutuse pakkuja — serverite tehniline turvalisus
• Raamatupidamisettevõte — arveldusandmete töötlemine

Andmeid ei edastata kolmandatesse riikidesse väljaspool EL/EMP-d. Google Analytics kasutab EL servereid.

3. Teie õigused

GDPR-i kohaselt on Teil järgmised õigused:

• Õigus tutvuda andmetega — võite taotleda oma andmete koopiat
• Õigus parandada — ebaõiged andmed parandame
• Õigus andmete kustutamisele — taotleda andmete kustutamist (kui need ei ole vajalikud lepingu täitmiseks või seadusjärgsete kohustuste täitmiseks)
• Õigus piirata töötlemist
• Õigus andmete ülekandmisele
• Õigus nõusolek tagasi võtta — igal ajal, mõjutamata tagasivõtmise eelse töötlemise õiguspärasust
• Õigus esitada kaebus — järelevalveasutusele. Slovaki Vabariigis elavate andmesubjektide jaoks on selleks Slovaki Vabariigi andmekaitse järelevalveasutus (Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk). Eesti Vabariigis elavad andmesubjektid võivad alternatiivselt esitada kaebuse Andmekaitse Inspektsioonile (Tatari 39, 10134 Tallinn, aki.ee). GDPR-i artikli 77 kohaselt võivad andmesubjektid esitada kaebuse ka pädevale järelevalveasutusele EL/EMP liikmesriigis, kus on nende alaline elukoht, töökoht või väidetava rikkumise koht. Eestis kohaldatakse ka riiklikku Isikuandmete kaitse seadust (IKS, jõustus 15.01.2019).

Oma õiguste kasutamiseks võtke meiega ühendust aadressil info@nobamo.org. Vastame Teie pöördumisele 30 päeva jooksul.

4. Andmeturve

Teie andmete kaitsmiseks kasutame:

• HTTPS-krüpteeringut kogu veebisaidil
• CSRF-kaitset kontaktivormil
• Rate limiting -kaitset (kaitse automatiseeritud rünnakute vastu)
• Honeypot rämpsposti kaitset
• Regulaarseid turvalisuse auditeid