Privaatsuspoliitika
1. Vastutav töötleja
Papa Aliferous OÜ
Registrikood: 16460985
Aadress: Keskkooli tn 3, 79512 Rapla
Lisaesindus: Härma 16, Pärnu
E-post: papa.aliferous@gmail.com
Telefon: +372 5662 9011
2. Milliseid andmeid kogume
2.1 Kontaktivormi kaudu
- Nimi — päringule isikupärase vastuse jaoks
- Telefoninumber — kiireks ühenduse võtmiseks
- E-posti aadress — kirjavahetuseks ja kinnituste saatmiseks
- Esindus + sõidukitüüp — sobiva pakkumise koostamiseks
- Sõnum — Teie esitatav lisateave (vabatahtlik)
Soovitame mitte sisestada vabatekstis tundlikke andmeid (näiteks tervisliku seisukorra, perekonna või rahalise seisu kohta).
2.2 Aja broneerimisel
- Soovitud kuupäev ja kellaaeg
- Sõiduki registreerimisnumber — ainult aja kinnitamise hetkel, et eristada broneeringuid ja ette valmistada töökoht
2.3 Uudiskirja tellimisel
- E-posti aadress + nimi (vabatahtlik)
- Nõusoleku ajatempel ja unikaalne tühistustõke (token)
2.4 Tehniline info (automaatselt)
- IP-aadress — turvalisuse, kuritarvituste ja rämpspostluse vältimiseks (logitakse päringu juurde, kustutatakse 12 kuu järel)
- Brauseri info (user-agent) — sama eesmärk
- Funktsionaalsed sessioon-küpsised — ainult administraatorid (vt jaotis 7)
3. Miks me andmeid töötleme ja õiguslik alus
| Eesmärk | Õiguslik alus (GDPR art 6) |
|---|---|
| Päringule vastamine, hinnapakkumise tegemine, broneeringu kinnitamine | art 6(1)(b) — lepingu sõlmimisele eelnevad sammud |
| Teenuse osutamine ja arveldamine | art 6(1)(b) — lepingu täitmine |
| Raamatupidamine, maksudokumendid | art 6(1)(c) — juriidiline kohustus (raamatupidamise seadus § 12) |
| Uudiskirja saatmine | art 6(1)(a) — Teie nõusolek (saate igal hetkel tühistada) |
| Tagasiside küsimine pärast teenust | art 6(1)(f) — õigustatud huvi teenuse kvaliteedi parandamiseks |
| Veebilehe turvalisus, kuritarvituse vältimine (IP-logi) | art 6(1)(f) — õigustatud huvi |
4. Säilitustähtajad
| Andmestik | Säilitusaeg |
|---|---|
| Päringud ilma broneeringuta | 12 kuud, seejärel kustutatakse automaatselt |
| Broneeringud ja arveldatud teenuste alusandmed | 7 aastat (raamatupidamise seadus § 12) |
| Audit-log (turvalisus) | 12 kuud |
| IP-aadressid päringute juures | 12 kuud, seejärel anonümiseeritakse |
| Uudiskirja tellijate andmed | Kuni tellimuse tühistamiseni; pärast tühistamist säilitame anonümiseeritud kirje 90 päeva (et vältida tahtmatut taasliitumist) |
| Admin-sessioonid | 30 päeva, seejärel logitakse automaatselt välja |
5. Kellele me andmeid edastame
Me ei müü ega rendi Teie andmeid kolmandatele isikutele turunduse eesmärgil. Vajalikuks ja seadusliku alusega edastamiseks kasutame järgmisi koostööpartnereid:
| Vastuvõtja | Mis edastatakse | Asukoht |
|---|---|---|
| Elkdata OÜ | Kogu veebiandmestik (volitatud töötlejana) | Eesti / EL |
| Google LLC (Gmail) | Admin-teavituste e-posti edastamine | USA · EU-US Data Privacy Framework alusel |
| Raamatupidaja | Arvete koostamiseks vajalik info (nimi, ettevõte, summa) | Eesti |
Rahvusvahelised edastused USA-sse toimuvad EU-US Data Privacy Framework (kehtib alates 10.07.2023) alusel, mis tagab piisava kaitsetaseme EL-i komisjoni hinnangul.
6. Teie õigused
GDPR artiklite 15-22 kohaselt on Teil õigus:
- Saada teavet ja koopia oma andmetest (art 15)
- Lasta need parandada kui need on ebatäpsed (art 16)
- Lasta need kustutada (art 17 — "õigus olla unustatud"). NB: see ei kehti andmete suhtes, mille säilitamiseks meil on juriidiline kohustus (näiteks arveldusdokumendid)
- Piirata töötlemist kuni vaidluse lahendamiseni (art 18)
- Saada oma andmed ülekantaval kujul (art 20) — me saadame need JSON-failina
- Esitada vastuväide õigustatud huvi alusel toimuva töötlemise vastu (art 21)
- Loobuda uudiskirjast igal hetkel — link iga e-maili lõpus
Kui Te leiate, et meie andmetöötlus rikub Teie õigusi, saate pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee, info@aki.ee, +372 627 4135).
7. Küpsised
Avalikul veebilehel me küpsiseid ei kasuta. Me ei kasuta analüütika- (Google Analytics jms), reklaami- ega muid jälgimisküpsiseid.
Administreerimispaneeli (URL /admin/) sisselogimisel
kasutame ainult funktsionaalset sessioon-küpsist
(papaali_admin), mis on vajalik administraatori
autentimiseks. See küpsis on rangelt vajalik teenuse osutamiseks
ega vaja eraldi nõusolekut (ePrivaatsuse direktiivi art 5(3) erand).
Teie brauser võib salvestada Teie keelevaliku
(eesti/inglise) localStorage-isse. See on
funktsionaalne säte, mis ei sisalda isikuandmeid.
8. Turvalisus
Me kasutame andmete kaitsmiseks korralduslikke ja tehnilisi meetmeid (GDPR art 32):
- HTTPS-ühendus kogu veebilehega
- Tugev paroolikrüpteerimine (bcrypt) administraatorite jaoks
- Brute-force kaitse, päringusagedusepiirangud
- Privaatne sessioonihoidla, turvalised küpsiseseaded (HttpOnly, SameSite, Secure)
- Sisendvälja kontroll, XSS- ja SQL-injektsioonide vastased meetmed
- Sisuturbepoliitika (Content Security Policy) header
- Andmebaasi failide atomic kirjutamine (file lock)
- Regulaarsed varundused
Andmerikkumiste teatamine
Isikuandmete lekke tuvastamise korral teavitame me 72 tunni jooksul Andmekaitse Inspektsiooni ning kui leke võib põhjustada kõrge riski Teie õigustele, ka Teid otseselt (GDPR art 33-34).
9. Muudatused
Me võime aeg-ajalt seda poliitikat uuendada. Olulistest muudatustest teavitame uudiskirja-tellijaid eraldi e-mailiga ning avaldame teate sellel lehel vähemalt 30 päeva enne muudatuste jõustumist. Iga versiooni kuupäev on lehe ülaosas.
10. Kontakt
Kui Teil on küsimusi selle poliitika või Teie isikuandmete töötlemise kohta, võtke meiega ühendust:
Papa Aliferous OÜ
E-post: papa.aliferous@gmail.com
Telefon: +372 5662 9011
Postiaadress: Keskkooli tn 3, 79512 Rapla