Privaatsus ja andmekaitse

Privaatsuspoliitika

Viimati uuendatud:

← Tagasi avalehele

1. Ülevaade

Käesolev privaatsuspoliitika kirjeldab, kuidas Opstar Profit OÜ (edaspidi „meie") töötleb isikuandmeid, kui külastate meie veebilehte, kasutate meie teenuseid või võtate meiega ühendust. Töötleme isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (GDPR) ja Eesti isikuandmete kaitse seadusega.

2. Vastutav töötleja

Vastutav töötleja käesoleva poliitika kohaselt töödeldavate isikuandmete suhtes on:

Opstar Profit OÜ Registrikood: 12736663 KMKR: EE101854744 Aadress: Nõlva 2, Tammiste, Tori vald, Pärnumaa E-post: andreskase@tootmisjuhtimine.ee Telefon: +372 513 8403

3. Milliseid andmeid me kogume?

Sõltuvalt sellest, kuidas meie veebilehte ja teenuseid kasutate, töötleme järgmisi andmeid:

  • Kontaktandmed — nimi, e-posti aadress, telefoninumber, ettevõtte nimi ja ametikoht, kui esitate päringu, broneerite kõne, registreerute koolitusele, laadite alla materjale või liitute meie uudiskirjaga.
  • Suhtluse sisu — teie sõnumi tekst ja muu teave, mida meile edastate, sealhulgas veebilehe vestlusakna kaudu saadetud sõnumid.
  • Tehnilised andmed — IP-aadress, brauseri ja seadme tüüp, külastatud lehed ja külastuse aeg. Neid andmeid kogutakse veebilehe toimimise ja statistika eesmärgil.
  • Küpsised ja brauseri salvestus — näiteks küpsiste nõusoleku valik ja veebilehe toimimiseks vajalikud sessiooniandmed.

Me ei kogu teadlikult eriliiki isikuandmeid (näiteks terviseandmeid).

4. Töötlemise eesmärgid ja õiguslikud alused

Töötleme isikuandmeid üksnes konkreetsetel eesmärkidel ja GDPR-i artikli 6 alusel:

  • Lepingu täitmine või selle ettevalmistamine (art 6 lg 1 p b) — koolituse või konsultatsiooni pakkumine, päringutele vastamine, broneeringud ja arveldus.
  • Õigustatud huvi (art 6 lg 1 p f) — veebilehe turvalisus ja teenuse arendamine.
  • Nõusolek (art 6 lg 1 p a) — analüütika- ja turundusküpsised ning turundussõnumid (koolituste toimumisajad, pakkumised, blogipostitused), kui olete nendega nõustunud. Saadame teile üksnes seda sisu, milleks olete nõusoleku andnud. Nõusoleku saate igal ajal tagasi võtta; see ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
  • Juriidiline kohustus (art 6 lg 1 p c) — näiteks raamatupidamis- ja maksunõuete täitmine.

5. Küpsised

Meie veebileht kasutab küpsiseid ja brauseri salvestusruumi (sh localStorage) järgmiselt:

  • Hädavajalikud — veebilehe põhifunktsioonideks (sessioon, turvalisus). Need töötavad alati.
  • Eelistused — teie küpsiste nõusoleku valiku meeldejätmiseks.
  • Analüütika — kasutame Google Tag Manageri ja Google Analyticsit veebilehe külastatavuse mõõtmiseks. Analüütikaküpsised käivituvad üksnes pärast teie nõusolekut.
  • Turundus — kasutame Meta Pixelit (Facebook/Instagram), et mõõta reklaamide tulemuslikkust ja näidata veebilehe külastajatele asjakohaseid pakkumisi Meta platvormidel. Turundusküpsised käivituvad üksnes pärast teie nõusolekut.

Küpsiseid saate hallata ja kustutada oma brauseri seadetes. Ilma hädavajalike küpsisteta ei pruugi kõik veebilehe funktsioonid korrektselt töötada.

6. Kes meie teenusepakkujatest andmeid töötlevad?

Me ei müü isikuandmeid. Kasutame teenuse osutamiseks järgmisi volitatud töötlejaid:

  • Vercel Inc. — veebilehe majutus.
  • Sanity AS — veebilehe sisuhaldus.
  • Google Ireland Ltd. — veebianalüütika (teie nõusolekul).
  • Meta Platforms Ireland Ltd. — reklaamide mõõtmine ja sihtimine Meta Pixeli kaudu (teie nõusolekul).
  • Telegram FZ-LLC — veebilehe vestlusakna sõnumid edastatakse meile Telegrami vahendusel. Vestluse kasutamine ei eelda teilt Telegrami kontot ega rakendust.
  • Sendsmaily OÜ (Smaily) ja Intuit Inc. (Mailchimp) — uudiskirjade ja pakkumiste saatmine; hoiavad meie turundusnimekirja.
  • Jotform Inc. — veebivormide teenus; hoiab vormide (nt tagasiside) kaudu esitatud vastuseid.
  • Raamatupidamisteenuse osutaja — arveldusega seotud andmed.

Ametiasutustele edastame andmeid üksnes juhul, kui seadus seda nõuab. Volitatud töötlejatega on sõlmitud andmetöötluslepingud, mis sätestavad töötlemise ulatuse ja turvanõuded.

7. Andmete töötlemine väljaspool Euroopa Majanduspiirkonda

Osa meie teenusepakkujaid (näiteks Vercel, Google, Meta, Mailchimp ja Jotform) võib töödelda andmeid Ameerika Ühendriikides. Sellisel juhul tugineme Euroopa Komisjoni piisavusotsusele (EL-USA andmekaitseraamistik) või standardsetele lepinguklauslitele.

Veebilehe vestlusakna sõnumid edastatakse Telegrami serverite kaudu, mis võivad asuda väljaspool Euroopa Majanduspiirkonda. Soovitame vestluse kaudu mitte edastada tundlikke isikuandmeid — lepingute, arvelduse ja detailsema info jaoks kasutame e-posti.

8. Fotod ja tagasiside

Koolitustel ja ettevõtete külastustel võime teha fotosid, mida kasutame koolituse tutvustamiseks veebilehel, turundusmaterjalides ja meie sotsiaalmeediakanalites (Facebook, Instagram, LinkedIn). Lähtume järgmistest põhimõtetest:

  • Avaldame üksnes valitud fotod — suur osa koolitusel tehtud fotodest ei jõua kunagi avaldamiseni.
  • Veebilehel eelistame fotosid, millel osalejad ei ole lihtsalt tuvastatavad (üldplaanid, hägustatud kujutised). Sotsiaalmeedias jagame ka fotosid, mis annavad edasi koolituse õhustikku ja millel osalejad võivad olla äratuntavad.
  • Fotode tegemisest teavitame koolituse alguses. Fotode kasutamise kohad ja põhimõtted on kirjeldatud käesolevas privaatsuspoliitikas.
  • Kui te ei soovi, et teid pildistatakse või et teist tehtud foto avaldatakse, andke sellest teada koolitajale kohapeal või kirjutage aadressile andreskase@tootmisjuhtimine.ee — eemaldame foto kasutusest, sealhulgas sotsiaalmeediast.

Tuvastatava isikuga fotode kasutamine põhineb meie õigustatud huvil (GDPR art 6 lg 1 p f) koos eelneva teavitamise ja vastuväite esitamise õigusega.

Koolituse tagasisidet avaldame veebilehel üksnes teie nõusolekul — küsime tagasiside andmisel eraldi, kas tohime seda avaldada ning kas koos nime ja ettevõttega või ilma. Nõusoleku saate igal ajal tagasi võtta ja tagasiside eemaldamist küsida aadressil andreskase@tootmisjuhtimine.ee. Kui oleme fotode või tagasiside avaldamisel milleski eksinud — näiteks avaldanud midagi vale nime all või ilma kokkulepitud tingimusteta —, palume sellest kohe teada anda: parandame vea esimesel võimalusel.

9. Säilitamistähtajad

Säilitame isikuandmeid nii lühikest aega kui võimalik:

  • Päringud ja kirjavahetus, millest ei sünni kliendisuhet — kustutame hiljemalt 6 kuud pärast suhtluse lõppu.
  • Turundusnimekiri (uudiskiri ja pakkumised) — kuni nõusoleku tagasivõtmiseni. Igas kirjas on loobumislink.
  • Lepingu- ja raamatupidamisdokumendid — 7 aastat vastavalt raamatupidamise seadusele.
  • Tehnilised logid — kuni 12 kuud.
  • Analüütikaandmed — vastavalt Google Analyticsi seadistusele, maksimaalselt 14 kuud.

Kui säilitamine ei ole enam vajalik, andmed kustutatakse.

10. Teie õigused

GDPR-i alusel on teil õigus:

  • tutvuda oma isikuandmetega;
  • nõuda ebatäpsete andmete parandamist;
  • nõuda andmete kustutamist („õigus olla unustatud");
  • piirata töötlemist teatud tingimustel;
  • esitada vastuväide õigustatud huvil põhinevale töötlemisele;
  • saada oma andmed struktureeritud, masinloetavas vormingus (andmete ülekantavus);
  • võtta nõusolek igal ajal tagasi;
  • esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee).

Õiguste teostamiseks kirjutage aadressile andreskase@tootmisjuhtimine.ee. Vastame hiljemalt 30 päeva jooksul.

11. Turvalisus

Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid isikuandmete kaitseks — sealhulgas krüpteeritud ühendus (HTTPS), juurdepääsu piiramine ja turvaline majutus.

12. Poliitika muudatused

Võime privaatsuspoliitikat aeg-ajalt uuendada, näiteks teenuse või seaduse muutumisel. Kehtiv versioon koos uuendamise kuupäevaga on alati avaldatud sellel lehel.

13. Kontakt

Kõigi isikuandmete ja privaatsusega seotud küsimuste korral võtke ühendust: andreskase@tootmisjuhtimine.ee. Kaebuste korral võite pöörduda ka Andmekaitse Inspektsiooni poole (www.aki.ee).