Privaatsus ja küpsised

1. Kes sinu andmeid töötleb?

Isikuandmete vastutav töötleja on OÜ Adagio.

Ärinimi

OÜ Adagio

Registrikood

14806184

Aadress

Väike-Tooma tn 28, Laagri alevik, Saue vald, Harju maakond 76401

E-post

adamarie@tammiksaar.ee

Telefon

+372 514 5444

OÜ Adagio ei ole määranud andmekaitsespetsialisti, sest ettevõtte töötlemistoimingud ei nõua seda. Privaatsuse küsimustes kirjuta ülaltoodud e-posti aadressile.

2. Milliseid andmeid, milleks ja mis alusel töötleme?

2.1. Päringud ja koostöö ettevalmistamine

Kui kirjutad meile e-kirja, töötleme sinu nime ja kontaktandmeid, ettevõtet ja rolli puudutavat teavet, päringu sisu ning suhtluse tehnilisi metaandmeid. Kasutame neid andmeid päringule vastamiseks, vajaduse hindamiseks, pakkumise koostamiseks ja võimaliku lepingu ettevalmistamiseks.

Õiguslik alus on sinu soovil lepingu sõlmimisele eelnevate toimingute tegemine. Kui pöördud ettevõtte esindajana või küsimus ei vii lepinguni, võib aluseks olla OÜ Adagio õigustatud huvi vastata tööalasele pöördumisele ja pidada vajalikku ärisuhtlust.

Veebilehe e-posti link ei saada andmeid veebiserverisse. Link avab sinu e-posti rakenduse ning andmed jõuavad OÜ Adagiosse alles siis, kui otsustad e-kirja saata.

2.2. Lepingu sõlmimine ja teenuse osutamine

Koostöö korral töötleme kliendi ja kontaktisiku nime, kontaktandmeid, organisatsiooni ja rolli, kokkuleppeid, kalendri- ja kohtumisandmeid, teenuse osutamiseks jagatud tööülesandeid, materjale, märkmeid, tagasisidet ning vajalikus ulatuses teavet kasutatavate töövahendite kohta.

Õiguslik alus on lepingu sõlmimine ja täitmine. Kui klient on juriidiline isik, töötleme tema esindaja andmeid OÜ Adagio ja kliendi õigustatud huvi alusel korraldada lepingulist koostööd.

2.3. Arveldamine ja raamatupidamine

Töötleme kliendi nime, kontaktandmeid, arveldusandmeid, ostetud teenuse teavet, arveid ja makseinfot. Õiguslik alus on lepingu täitmine ning OÜ Adagio seadusest tulenevad raamatupidamis- ja maksukohustused.

2.4. Õiguste kaitsmine ja vaidluste lahendamine

Vajaduse korral töötleme lepinguid, suhtlust, töö tulemeid ja muid tõendeid, et lahendada kaebus või koostada, esitada või kaitsta õigusnõuet. Õiguslik alus on OÜ Adagio õigustatud huvi kaitsta enda ja kliendi õigusi. Hindame alati, kas säilitamine on konkreetse olukorra jaoks vajalik ja proportsionaalne.

2.5. Kohtumiste salvestamine

Kohtumisi ei salvestata vaikimisi. Kui salvestamine on konkreetse töö jaoks vajalik, küsime enne salvestamise algust kõigilt osalejatelt selge nõusoleku. Enne nõusoleku küsimist selgitame salvestamise eesmärki, salvestatavate andmete liike, kasutatavat teenusepakkujat, ligipääsuõigusi ja kustutamise tähtaega. Salvestamise õiguslik alus on nõusolek.

Nõusoleku võib igal ajal tagasi võtta, kirjutades OÜ Adagio e-posti aadressile. Tagasivõtmine ei muuda enne seda toimunud töötlemist ebaseaduslikuks. Pärast tagasivõtmist lõpetame salvestise edasise kasutamise ja kustutame selle, kui säilitamiseks ei ole muud seadusest tulenevat alust. Salvestamisest keeldumine ei piira tavapärasel nõustamiskohtumisel osalemist; võimaluse korral kasutame salvestamise asemel kirjalikke märkmeid.

2.6. Otseturundus

OÜ Adagio ei saada praegu veebilehe kaudu uudiskirja ega kogu selleks kontaktandmeid. Kui see tulevikus muutub, küsime turunduseks eraldi nõusoleku, pakume igas kirjas loobumisvõimalust ja uuendame neid tingimusi enne andmete kogumist.

2.7. Kas andmete esitamine on kohustuslik?

Päringu saatmine on vabatahtlik. Võid e-kirjas jagada ainult seda teavet, mida pead esmaseks vastuseks vajalikuks. Kui päringus ei ole piisavalt teavet ülesande või kontaktivõimaluse kohta, ei pruugi meil olla võimalik päringule vastata, vajadust hinnata ega pakkumist koostada.

Lepingu sõlmimiseks ja teenuse osutamiseks vajalikud kontakt-, kokkuleppe- ja arveldusandmed on lepinguline nõue. Arvel ja raamatupidamises nõutavad andmed on vajalikud ka seadusest tulenevate kohustuste täitmiseks. Nende andmete esitamata jätmisel ei pruugi olla võimalik lepingut sõlmida, teenust osutada või arvet väljastada. Muude andmete esitamine on vabatahtlik, kui me ei selgita enne nende küsimist teisiti.

3. Veebilehe tehnilised andmed ja küpsised

OÜ Adagio veebilehe kood ei paigalda analüütika-, reklaami- ega jälgimisküpsiseid ning veebilehel ei kasutata kolmandate osapoolte analüütika- ega reklaamiskripte. Seetõttu ei kuvata küpsiste nõusolekubännerit.

Veebilehte majutab GitHub Pages, mida pakub GitHub, Inc. GitHub Pages logib veebilehe külastamisel turvalisuse eesmärgil külastaja IP-aadressi. GitHub võib töödelda ka seadme ja veebilehitseja tehnilisi andmeid, päringu kuupäeva ja kellaaega, vaadatud aadressi, viitavat lehte ning teenuse toimimise ja veateadetega seotud andmeid. GitHub töötleb neid andmeid oma teenuse osutamiseks, turvalisuse tagamiseks, kuritarvituste ennetamiseks ja tehniliste probleemide lahendamiseks vastavalt GitHubi privaatsusavaldusele.

OÜ Adagio kasutab GitHub Pagesi oma õigustatud huvi alusel pakkuda toimivat, turvalist ja mõistliku kuluga veebilehte. GitHub määrab enda turbe- ja teenuselogi säilitamise aja oma privaatsusavalduse, töötlemise eesmärgi ning õiguslike kohustuste järgi ega avalda Pagesi turbelogidele eraldi kindlat kustutamistähtaega. Konkreetse turvaintsidendi kohta OÜ Adagio käsutusse jõudnud teavet säilitame ainult intsidendi lahendamiseks ja võimalike õigusnõuete kaitsmiseks vajaliku aja.

Kui lisame tulevikus analüütika-, turundus- või muud mittevajalikud küpsised, küsime enne nende salvestamist nõusoleku ning lisame siia küpsiste nimed, pakkujad, eesmärgid ja säilivusajad. Veebilehe toimimiseks vältimatute küpsiste jaoks ei ole nõusolekut vaja.

4. Kust andmed pärinevad?

Enamasti saame andmed otse sinult. Ettevõtte kliendisuhtluses võime saada sinu tööalased kontaktandmed ka sinu tööandjalt või koostööpartnerilt ning kontrollida ettevõtte esindusõigust või avalikke äriandmeid e-äriregistrist. Sellisel juhul töötleme ainult koostööks vajalikku teavet ja anname sulle privaatsustingimuste lingi hiljemalt esimesel sisulisel suhtlusel.

5. Kellele võime andmeid edastada?

OÜ Adagio ei müü isikuandmeid. Vajaduse korral võivad andmeid töödelda:

• GitHub, Inc. (GitHub Pages) – veebimajutus ning veebilehe tehnilised ja turvalogid;
• Zone Media OÜ – e-posti majutus ning päringute ja kliendisuhtluse edastamine ja säilitamine vastavalt Zone’i privaatsuspõhimõtetele;
• pilvesalvestuse, kalendri ja videokohtumise teenusepakkujad – dokumentide, kohtumiste ja kliendisuhtluse korraldamiseks;
• raamatupidamis- ja arveldusteenuse pakkujad;
• kliendiga kokku lepitud AI-, automatiseerimis- või muud töövahendite pakkujad, kuid ainult kokkulepitud eesmärgil ja ulatuses;
• õigus- või IT-nõustajad, kui see on vajalik OÜ Adagio õiguste kaitsmiseks või turvaintsidendi lahendamiseks;
• avaliku võimu asutused, kui andmete esitamine on seadusest tulenevalt kohustuslik.

Teenusepakkujatele antakse ligipääs ainult nii palju, kui teenuse osutamiseks vaja. Kui teenusepakkuja töötleb andmeid OÜ Adagio nimel, kasutame nõuetekohaseid lepingulisi ja turvameetmeid. Mõni taristu- või sideteenuse pakkuja võib enda määratud turbe-, pettuseennetuse või õiguslike kohustuste eesmärkidel tegutseda eraldi vastutava töötlejana; sellisel juhul kohaldub tema privaatsusavaldus.

6. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

GitHub võib säilitada ja töödelda veebilehe tehnilisi andmeid Euroopa Majanduspiirkonnas, Ameerika Ühendriikides ja muudes riikides, kus tegutsevad GitHub või tema teenusepakkujad. GitHubi avalduse kohaselt kasutab ta Euroopa Majanduspiirkonnast andmete edastamisel muu hulgas Euroopa Komisjoni lepingu tüüptingimusi ning osaleb ELi-USA andmekaitseraamistikus (EU-U.S. Data Privacy Framework).

Ka mõni kliendiga kokku lepitud pilve-, video- või AI-teenuse pakkuja võib töödelda andmeid väljaspool Euroopa Majanduspiirkonda. Kasutame sellist teenust isikuandmete jaoks ainult siis, kui edastamiseks on seaduslik alus ja asjakohane mehhanism, näiteks Euroopa Komisjoni piisavusotsus või lepingu tüüptingimused. Konkreetse koostöö käigus kasutatavad töövahendid, asjaomased riigid ja olulised andmeedastused lepime kliendiga enne kokku. Rakendatava kaitsemeetme ja selle koopia saamise kohta saad teavet, kirjutades OÜ Adagio e-posti aadressile.

7. Kui kaua andmeid säilitame?

• Päringud, mis koostööni ei vii: üldjuhul kuni 12 kuud viimasest sisulisest suhtlusest, seejärel kustutame need, kui pikem säilitamine ei ole vajalik konkreetse vaidluse või sinu taotletud järelkontakti tõttu.
• Kliendisuhtlus, kokkulepped ja teenuse materjalid: teenuse osutamise ajal ning pärast koostöö lõppu ainult nii kaua, kui see on vajalik järeltoe, kokkulepitud tulemuste üleandmise või konkreetse õigusnõude tõttu. Tavapärane ülempiir on 3 aastat koostöö lõppemisest.
• Raamatupidamisdokumendid: 7 aastat selle majandusaasta lõpust, mil tehing raamatupidamises kajastati.
• Salvestised: kokkulepitud tähtajani või kuni nende eesmärk on täidetud.
• Veebilehe tehnilised ja turvalogid: GitHubi määratud tähtaja või kriteeriumide järgi, mida kirjeldab GitHubi privaatsusavaldus. OÜ Adagio käsutusse jõudnud konkreetse turvaintsidendi andmeid säilitame intsidendi lahendamise ja võimalike õigusnõuete kaitsmise lõpuni.
• Andmekaitsealased taotlused: taotluse lahendamiseks ja selle tõendamiseks vajalik teave üldjuhul kuni 3 aastat vastuse saatmisest.

Kui sama teave kuulub mitmesse kategooriasse, kohaldame pikimat seaduslikult vajalikku tähtaega. Tähtaja lõppedes kustutame või anonümiseerime andmed turvaliselt.

8. Sinu õigused

Sul on tingimuste täitumisel õigus:

• saada teavet enda isikuandmete töötlemise kohta ja koopia oma andmetest;
• nõuda ebaõigete andmete parandamist või puudulike andmete täiendamist;
• nõuda andmete kustutamist või töötlemise piiramist;
• saada enda esitatud andmed struktureeritud ja masinloetavas vormis ning edastada need teisele vastutavale töötlejale, kui töötlemine põhineb nõusolekul või lepingul ja toimub automatiseeritult;
• esitada vastuväide õigustatud huvil põhinevale töötlemisele;
• võtta nõusolek igal ajal tagasi, ilma et see muudaks varasemat töötlemist ebaseaduslikuks;
• esitada kaebus Andmekaitse Inspektsioonile.

Õiguse kasutamiseks kirjuta aadressile adamarie@tammiksaar.ee. Võime enne vastamist küsida mõistlikku lisateavet sinu isikusamasuse kontrollimiseks. Vastame üldjuhul ühe kuu jooksul. Kui taotlus on keerukas või taotlusi on palju, võime tähtaega õigusaktides lubatud ulatuses pikendada ning teavitame sellest.

Andmekaitse Inspektsiooni kontaktid ja kaebuse esitamise juhised leiad veebilehelt aki.ee.

9. Automatiseeritud otsused

OÜ Adagio ei tee sinu kohta otsuseid, mis põhinevad üksnes automatiseeritud töötlemisel ja toovad sulle kaasa õiguslikke või samaväärselt olulisi tagajärgi. Me ei koosta veebikülastajate profiile.

10. Turvalisus

Rakendame andmete laadile ja riskile vastavaid tehnilisi ning korralduslikke meetmeid, sealhulgas ligipääsude piiramist, turvalist autentimist, tarkvara ajakohastamist ja andmete minimaalsuse põhimõtet. Ükski edastus- ega säilitusviis ei ole täiesti riskivaba, kuid reageerime turvaintsidentidele viivitamata ja teavitame inimesi või järelevalveasutust, kui õigusaktid seda nõuavad.

11. Tingimuste muutmine

Uuendame privaatsustingimusi, kui muutuvad teenused, töövahendid või õiguslikud nõuded. Avaldame uue versiooni sellel lehel ja märgime jõustumise kuupäeva. Olulisest muudatusest teavitame olemasolevaid kliente sobiva kanali kaudu, kui muudatus mõjutab nende andmete töötlemist.