Käesolev privaatsuspoliitika selgitab, kuidas Korstna Grupp OÜ töötleb isikuandmeid veebilehel korstnagrupp.ee, kliendisuhtluses, hinnapakkumiste koostamisel, teenuste osutamisel ja muudes ettevõtte tegevustega seotud olukordades.
1. Vastutav töötleja
Isikuandmete vastutav töötleja on:
Korstna Grupp OÜ
Registrikood: 17412586
2. Milliseid isikuandmeid me töötleme
Töötleme isikuandmeid ulatuses, mis on vajalik päringutele vastamiseks, hinnapakkumiste koostamiseks, lepingute täitmiseks, teenuste osutamiseks, arveldamiseks ja veebilehe toimimise tagamiseks.
Võime töödelda järgmisi andmeid:
- nimi;
- e-posti aadress;
- telefoninumber;
- aadress või objekti asukoht;
- ettevõtte nimi ja registrikood, kui tegemist on ärikliendiga;
- päringu, tellimuse või hinnapakkumise sisu;
- tööde teostamisega seotud info;
- arveldusandmed;
- suhtlusajalugu;
- veebilehe kasutamise tehnilised andmed, näiteks IP-aadress, seadme ja brauseri info, küpsiste nõusolekud ning analüütikaandmed.
Me ei kogu teadlikult eriliiki isikuandmeid, näiteks terviseandmeid, poliitilisi vaateid, usulisi veendumusi või muid tundlikke andmeid.
3. Isikuandmete töötlemise eesmärgid ja õiguslikud alused
| Eesmärk | Töödeldavad andmed | Õiguslik alus |
|---|---|---|
| Päringutele vastamine | nimi, e-post, telefon, päringu sisu | õigustatud huvi või lepingu sõlmimisele eelnevad toimingud |
| Hinnapakkumiste koostamine | kontaktandmed, objekti info, soovitud tööde kirjeldus | lepingu sõlmimisele eelnevad toimingud |
| Teenuse osutamine | kliendi andmed, objekti aadress, tööde info, suhtlus | lepingu täitmine |
| Arvete ja raamatupidamise korraldamine | arveldusandmed, lepingu ja teenuse info | seadusest tulenev kohustus |
| Kliendisuhtluse haldamine | kontaktandmed, suhtlusajalugu | õigustatud huvi |
| Veebilehe tehniline toimimine | tehnilised küpsised, IP-aadress, seadme info | õigustatud huvi või veebilehe toimimiseks vajalik töötlemine |
| Analüütika ja veebilehe parendamine | küpsiste andmed, kasutusstatistika | nõusolek |
| Õigusnõuete kaitsmine | lepingud, kirjavahetus, arved, tööde info | õigustatud huvi |
4. B2B ja B2C andmetöötlus
Teenindame nii eraisikuid kui ka ettevõtteid.
Kui klient on eraisik, töötleme tema isikuandmeid otse kliendisuhte, hinnapakkumise või lepingu täitmise eesmärgil.
Kui klient on ettevõte, võime töödelda ettevõtte esindaja või kontaktisiku andmeid, näiteks nime, ametikohta, e-posti aadressi ja telefoninumbrit. Sellisel juhul töötleme andmeid ärisuhtluse, lepingu täitmise ja õigustatud huvi alusel.
5. Andmete allikad
Saame isikuandmeid peamiselt:
- otse kliendilt või veebilehe külastajalt;
- veebilehe kontaktivormi kaudu;
- e-posti või telefoni teel;
- lepingute, tellimuste ja hinnapakkumiste kaudu;
- avalikest registritest, kui see on vajalik ettevõtte andmete kontrollimiseks;
- veebilehe küpsiste ja analüütikatööriistade kaudu.
6. Isikuandmete säilitamine
Säilitame isikuandmeid ainult nii kaua, kui see on vajalik töötlemise eesmärgi täitmiseks või seadusest tuleneva kohustuse täitmiseks.
| Andmete liik | Säilitustähtaeg |
|---|---|
| Päringud ja hinnapakkumised | kuni 3 aastat pärast viimast suhtlust |
| Kliendi- ja lepingudokumendid | lepingu kehtivuse ajal ja kuni 3 aastat pärast lepingu lõppu |
| Raamatupidamisdokumendid | 7 aastat vastavalt raamatupidamise nõuetele |
| Õigusvaidlustega seotud andmed | kuni nõude aegumiseni või vaidluse lõppemiseni |
| Küpsiste nõusoleku andmed | vastavalt küpsiste tabelis toodud tähtajale |
| Analüütikaandmed | vastavalt teenusepakkuja ja küpsiste seadistustele |
Kui säilitustähtaeg lõpeb, kustutame või anonümiseerime andmed, välja arvatud juhul, kui meil on seaduslik alus neid kauem säilitada.
7. Isikuandmete edastamine
Me ei müü ega rendi isikuandmeid kolmandatele isikutele.
Võime edastada isikuandmeid järgmistele vastuvõtjatele ainult siis, kui see on vajalik:
- IT- ja veebimajutusteenuse pakkujatele;
- e-posti ja suhtlusteenuse pakkujatele;
- raamatupidamisteenuse pakkujale;
- alltöövõtjatele või koostööpartneritele, kui see on vajalik teenuse osutamiseks;
- makse- või arveldusteenuse pakkujatele;
- õigusnõustajatele;
- riigiasutustele, kui see on seadusest tulenevalt nõutud;
- analüütika- ja küpsiste teenusepakkujatele, näiteks Microsoft Clarity ja Google Tag Manageri kaudu kasutatavad tööriistad.
Kõik volitatud töötlejad tohivad isikuandmeid töödelda ainult meie juhiste alusel ja kehtivate andmekaitsenõuete kohaselt.
8. Andmete edastamine väljapoole Euroopa Majanduspiirkonda
Mõned veebilehel kasutatavad teenusepakkujad, näiteks Google või Microsoft, võivad töödelda andmeid väljaspool Euroopa Majanduspiirkonda.
Sellisel juhul kasutatakse asjakohaseid kaitsemeetmeid, näiteks Euroopa Komisjoni tüüptingimusi või muid GDPR-iga lubatud andmeedastusmehhanisme.
9. Turvalisus
Rakendame mõistlikke tehnilisi ja korralduslikke turvameetmeid, et kaitsta isikuandmeid volitamata ligipääsu, muutmise, avalikustamise, kaotsimineku või hävimise eest.
Juurdepääs isikuandmetele on ainult neil isikutel, kellel on seda vaja oma tööülesannete täitmiseks.
10. Andmesubjekti õigused
Teil on õigus:
- saada teavet oma isikuandmete töötlemise kohta;
- küsida koopiat enda kohta töödeldavatest isikuandmetest;
- nõuda ebaõigete andmete parandamist;
- nõuda andmete kustutamist, kui selleks on seaduslik alus;
- nõuda töötlemise piiramist;
- esitada vastuväiteid isikuandmete töötlemisele, kui töötlemine toimub õigustatud huvi alusel;
- võtta tagasi nõusolek, kui töötlemine põhineb nõusolekul;
- nõuda andmete ülekandmist, kui see on kohaldatav;
- esitada kaebus Andmekaitse Inspektsioonile.
AKI selgitab, et inimesel on õigus teada, kes, kuidas, millistest allikatest ja milliseid isikuandmeid töötleb, samuti kuidas saab andmeid parandada, kustutada, töötlemist piirata või vastuväidet esitada.
Õiguste kasutamiseks võtke meiega ühendust e-posti aadressil: [lisa e-posti aadress]
Vastame päringule üldjuhul ühe kuu jooksul.
11. Kaebuse esitamine
Kui leiate, et teie isikuandmeid on töödeldud õigusvastaselt, on teil õigus pöörduda meie poole või esitada kaebus Andmekaitse Inspektsioonile.
Andmekaitse Inspektsioon
Veebileht: aki.ee
E-post: info@aki.ee
12. Privaatsuspoliitika muutmine
Võime privaatsuspoliitikat aeg-ajalt muuta, kui muutuvad meie teenused, andmetöötluse viisid või õigusaktid.
Kehtiv privaatsuspoliitika on alati kättesaadav veebilehel korstnagrupp.ee.