Privaatsuspoliitika

Sisu: Privaatsuspoliitika

Mustandversioon – vajab enne avaldamist õiguslikku ülevaatust. Andmed, mis on märgitud "täitmiseks", lisatakse pärast seda, kui müüja on need kinnitanud.

See eestikeelne versioon on esitatud klientidele, kes kasutavad veebilehe eestikeelset versiooni. [täitmiseks: kas lepingud sõlmitakse eesti keeles ja milline keeleversioon on ülimuslik – iga klausel, mis annab eelisõiguse poolakeelsele versioonile, vajab tarbijate suhtes õiguslikku ülevaatust.]

See poliitika selgitab, milliseid isikuandmeid me AutomaizeIT veebilehel töötleme, mis eesmärkidel ja millisel alusel ning millised õigused Sul on (IKÜM – määrus (EL) 2016/679 – artikkel 13).

1. Vastutav töötleja

Vastutav töötleja on [to be completed: full legal business name], [to be completed: registered address], NIP [to be completed: tax ID (NIP)], REGON [to be completed: REGON number], ELi käibemaksukohustuslase number [to be completed: EU VAT number], registrikanne: [to be completed: business register (CEIDG or KRS)] (edaspidi: vastutav töötleja).

Kontakt isikuandmete küsimustes: e-post kontakt@automaizeit.com, telefon +48 501 343 343 või kirjalikult vastutava töötleja aadressil. Vastutav töötleja ei ole määranud andmekaitseametnikku [kinnitamisel].

2. Eesmärgid, õiguslikud alused ja säilitusperioodid

Eesmärk	Andmed	Õiguslik alus (IKÜM)	Säilitusperiood
Vastus kontaktivormi sõnumile või e-kirjale	nimi, e-post, telefon, ettevõte, teema, sõnumi sisu	artikli 6 lõike 1 punkt f (õigustatud huvi: päringule vastamine); punkt b, kui päring puudutab lepingu sõlmimist	kirjavahetuse ajal, seejärel [täitmiseks, nt 12 kuud] või kuni nõuete aegumistähtaja möödumiseni, kui kirjavahetus neid puudutab
Lepingu sõlmimine ja täitmine (tellimus, rakenduse tarnimine, tellimus, uuendamise e-kirjad)	kliendi tüüp, riik, ees- ja perekonnanimi või ettevõtte nimi, NIP või ELi käibemaksukohustuslase number, aadress, e-post, tellimuse andmed, aktsepteeritud kasutustingimuste versioon ja esitatud avaldused, makse identifikaator ja olek	artikli 6 lõike 1 punkt b	lepingu täitmise aja jooksul, seejärel kuni nõuete aegumistähtaja möödumiseni
Kliendikonto haldamine (registreerimine, sisselogimine, konto haldamine)	e-posti aadress, parooli räsi (parooliandmeid säilitame ainult teisendatud kujul), aadressi kinnitamise olek, keel, loomise, muutmise ja viimase sisselogimise kuupäevad, konto sündmuste ajalugu	artikli 6 lõike 1 punkt b (konto haldamise leping)	konto olemasolu ajal; pärast selle kustutamist kustutame profiili ja säilitame ainult punktis 4 kirjeldatud andmed
Konto seansid (sisselogitud oleku säilitamine ja konto turvalisus)	seansi tokeni räsi (me ei säilita küpsise tokenit), loomise ja viimase tegevuse aeg, IP-aadressi räsi, brauseri lühikirjeldus (nt "Firefox · Windows")	artikli 6 lõike 1 punkt b ja punkt f (õigustatud huvi: konto turvalisus, volitamata sisselogimiste tuvastamine)	kuni väljalogimiseni, parooli muutmiseni või seansi aegumiseni – hiljemalt 30 päeva pärast viimast tegevust
E-posti aadressi kinnitamine, parooli lähtestamine, e-posti aadressi muutmine	e-posti aadress, ühekordsete tokenite räsid ja nende kehtivusaeg (aadressi kinnitamine ja muutmine – 24 tundi, parooli lähtestamine – 1 tund)	artikli 6 lõike 1 punkt b ja punkt f (konto turvalisus)	kuni kasutamiseni või tokeni aegumiseni; sündmuse jälg jääb konto ajalukku
Konto kaudu või e-postiga esitatud teated ja kaebused (märkus, viga, ettepanek, kaebus)	kategooria, teema ja teate sisu, seotud tellimus või litsents, kirjavahetus, teate olek ja ajalugu	artikli 6 lõike 1 punkt b ja punkt c (tarbijaõiguste seadusest tulenevad kohustused)	kuni nõuete aegumistähtaja möödumiseni
Litsentside väljastamine ja haldamine (litsentsivõti, allalaadimislingid)	litsentsi identifikaator, tellimuse andmed, e-posti aadress, litsentsi olek, allalaadimiste arv ja aeg, litsentsi sündmuste ajalugu	artikli 6 lõike 1 punkt b	litsentsi kehtivuse ajal, seejärel kuni nõuete aegumistähtaja möödumiseni
Rakenduse litsentsi kontroll (aktiveerimine ja õiguse perioodiline kontroll iga 60 sekundi järel)	litsentsi identifikaator, operatsioonisüsteemi identifikaatori räsi, võrgukaardi aadresside (MAC) räsid, lühendatud IP-aadress, rakenduse ja operatsioonisüsteemi versioon, kontrolli aeg ja tulemus (riistvaraandmeid ei säilita selgekujuliselt – ainult nende krüptograafilisi räsisid)	artikli 6 lõike 1 punkt b (litsentsiga hõlmatud funktsioonide kättesaadavaks tegemine) ja punkt f (õigustatud huvi: litsentsi kuritarvituste vältimine)	litsentsi kehtivuse ajal ja 12 kuud pärast selle lõppemist; koondandmeid kontrolliteenuse kättesaadavuse kohta (litsentsiserveri logid) säilitame litsentsi kehtivuse ajal ja 12 kuud tõendina kaebuste menetluses ning serveri kättesaamatuse perioodide hüvitamisel (müügitingimuste § 9 lõige 11), vaidluse korral aga kuni nõuete aegumistähtaja möödumiseni
Tellimuse juures esitatud avalduste tõendid (tarne alustamise nõue, taganemisõiguse kaotuse teadmiseks võtmine, tehniliste piirangute aktsepteerimine)	avalduste sisu, kuupäev ja kellaaeg, kasutustingimuste versioon, IP-aadressi räsi, kinnituse saatmise ja võtme väljastamise aeg	artikli 6 lõike 1 punkt c ja punkt f (tarbijaõiguste seadusest tulenevate kohustuste täitmise tõendamine, nõuete kaitsmine)	kuni lepingust tulenevate nõuete aegumistähtaja möödumiseni
ELi käibemaksukohustuslase numbri kontroll VIES-süsteemis ja maksustamisreeglite kindlaksmääramine	ELi käibemaksukohustuslase number, riik, kontrolli tulemus ja kuupäev	artikli 6 lõike 1 punkt c koosmõjus käibemaksuseaduse sätetega; artikli 6 lõike 1 punkt f (nõuetekohase hoolsuse tõendamine)	nagu maksudokumentatsioon
Maksu- ja raamatupidamiskohustused (arved, registrid, sealhulgas OSS-register)	arve andmed, tellimuse andmed, kliendi riiki kinnitavad andmed	artikli 6 lõike 1 punkt c	5 aastat selle kalendriaasta lõpust, mil möödus maksu tasumise tähtaeg; OSS-register – 10 aastat tehingu tegemise aasta lõpust
Lepingust taganemiste ja kaebuste menetlemine	taganemis- või kaebusvormi andmed, tellimuse andmed, kirjavahetus	artikli 6 lõike 1 punkt b ja punkt c (tarbijaõiguste seadusest tulenevad kohustused)	kuni nõuete aegumistähtaja möödumiseni
Nõuete kindlakstegemine, esitamine või kaitsmine	tellimuse andmed ja kirjavahetus	artikli 6 lõike 1 punkt f	kuni nõuete aegumistähtaja möödumiseni
Aruandekohustus küpsiste ja sarnaste tehnoloogiate nõusolekute osas (nõusolekute päevik)	otsuse identifikaator, küpsiste poliitika versioon, valitud kategooriad, otsuse liik, aeg, IP-aadressi räsi	artikli 6 lõike 1 punkt c koosmõjus IKÜM artikli 7 lõikega 1 ning artikli 6 lõike 1 punkt f	[täitmiseks, nt nõusoleku kehtivuse ja aegumistähtaja jooksul]
Liidese diagnostikapäevik (ainult nõusolekul)	liidese sündmused (klõpsud – elemendi silt, laadimisajad, JavaScripti vead, alamlehe aadress), saki juhuslik seansi identifikaator, IP-aadressi räsi	artikli 6 lõike 1 punkt a (nõusolek)	kuni tehnilise päeviku rotatsioonini [periood kinnitamisel] või nõusoleku tagasivõtmiseni
Vormide kaitse robotite eest (CAPTCHA – Cloudflare Turnstile)	IP-aadress, brauseri- ja seadmeandmed ning kontrolliskripti kogutavad signaalid brauseriakna kasutamise kohta; ühekordne kontrolli tulemuse token	artikli 6 lõike 1 punkt f (õigustatud huvi: vormide kaitse rämpsposti ja automaatsete kuritarvituste eest)	meil: ainult kontrolli tulemus koos IP-aadressi räsiga tehnilistes logides (logifailide rotatsioon); teenusepakkuja juures – vastavalt tema privaatsuspoliitikale [periood kinnitamisel]
Veebilehe turvalisus ja diagnostika (serveri logid)	HTTP-päringute tehnilised andmed (aeg, alamlehe aadress, tulemus, töötlemisaeg), IP-aadressi räsi	artikli 6 lõike 1 punkt f (õigustatud huvi: turvalisus ja toimimise järjepidevus)	logifailide rotatsioon (u 10 faili à 10 MB) [periood kinnitamisel]

IP-aadressi räsi on salajase võtmega loodud krüptograafiline räsi – see võimaldab ära tunda korduvaid päringuid (nt vormide kuritarvitusi), kuid me ei säilita logides täielikku IP-aadressi (pseudonümiseerimine). Samamoodi toimime seadme identifikaatoriga litsentsi kontrollimisel: võrdleme räsisid, mitte riistvaraandmeid, ega koosta neist kasutajaprofiili ega seosta neid vormide andmetega, välja arvatud seos litsentsiga, mida need puudutavad.

Külastusstatistika (ilma küpsisteta)

Me peame külastusstatistikat ilma küpsisteta ja ilma IP-aadresse salvestamata. IP-aadressist ja brauseriandmetest loome ühekordse räsi, mis võimaldab ühe päeva jooksul lugeda unikaalseid külastajaid; räsivõti loositakse iga päev ja seda ei salvestata kusagil, seega ei saa seda pärast ööpäeva möödumist isikuga seostada. Säilitame ainult koondatud päevaseid andmeid (külastatud lehed, suunava lehe domeen, keel, seadme tüüp, kampaania parameetrid) oma serveris, õigustatud huvi alusel (IKÜM artikli 6 lõike 1 punkt f).

3. Andmete saajad

Andmeid võib edastada ainult osapooltele, kes aitavad meil veebilehte hallata ja lepinguid täita:

• OVH – serveri ja e-posti hostimine [täitmiseks: OVH üksus vastavalt lepingule], töötlejana;
• PayPro S.A. (Przelewy24) – maksete töötlemine; makseandmete osas tegutseb operaator iseseisva vastutava töötlejana [kinnitamisel vastavalt lepingule];
• Euroopa Komisjon / ELi liikmesriikide maksuhaldurid (VIES-süsteem) – kontrollitava ELi käibemaksukohustuslase numbri osas;
• Cloudflare, Inc. – vormide kaitse robotite eest (Turnstile teenus), töötlejana; töödeldakse vormi täitva isiku IP-aadressi ja brauseriandmeid, ainult inimese ja roboti eristamiseks (ilma profileerimise ja reklaamiküpsisteta);
• raamatupidamisbüroo [täitmiseks] – raamatupidamisdokumentide osas;
• avaliku sektori asutused – ainult juhul, kui kohustus tuleneb õigusaktidest.

Litsentsi kontrolliandmeid töötleme oma serveris ega edasta neid kolmandatele osapooltele. Me ei müü andmeid ega tee neid kättesaadavaks turunduslikel eesmärkidel. Veebileht ei kasuta reklaamiküpsiseid ega kolmandate osapoolte analüütikatööriistu; fondid on hostitud meie serveris. Ainus skript, mis laaditakse väliselt serverilt, on CAPTCHA vidin (Cloudflare Turnstile) – laaditakse ainult kaitstud vormiga alamlehtedel ja ainult siis, kui kaitse on sisse lülitatud.

4. Kliendikonto: konto kustutamine ja dokumentide säilitamine

Konto saad kustutada igal ajal, ilma põhjuseta ja ilma kuludeta – konto vaates.

Me kustutame: profiili ja kontaktandmed, parooli, seansid ja sisselogimiste ajaloo ning konto sündmuste ajaloo; muudame anonüümseks kontaktivormi sõnumid ja maksmata tellimused.

Me säilitame seadusega nõutud aja jooksul: arved ja muud raamatupidamisdokumendid ning makstud tellimuste andmed (5 aastat selle kalendriaasta lõpust, mil möödus maksu tasumise tähtaeg – maksukorralduse seaduse ja raamatupidamisseaduse sätted; OSS-register – 10 aastat), samuti lepingu sõlmimisel esitatud avalduste tõendid ja nõuete kaitsmiseks vajalikud andmed – kuni aegumistähtaja möödumiseni. Alus: IKÜM artikli 17 lõike 3 punkt b (seadusjärgne kohustus) ja IKÜM artikli 17 lõike 3 punkt e (nõuete kindlakstegemine, esitamine või kaitsmine). Need andmed liiguvad piiratud juurdepääsuga arhiivi ega neid ei kasutata ühelgi muul eesmärgil.

Tähelepanu: konto kustutamine ei tühista litsentsi ega litsentsivõtit, kuid võtab ära juurdepääsu kontole, kus võti ja dokumendid on nähtavad. Enne konto kustutamist salvesta litsentsivõtme ja müügidokumentide koopia.

5. Andmete edastamine väljapoole EMPd

Peale allpool kirjeldatud andmete ei edasta me andmeid riikidesse väljaspool Euroopa Majanduspiirkonda [kinnitamisel pärast OVH ja makseoperaatori lepingute kontrolli]. Server asub ELis [asukoht kinnitamisel].

Erandiks on vormide kaitse robotite eest: kasutame teenust Cloudflare Turnstile, ja Cloudflare, Inc. asub Ameerika Ühendriikides ning töötleb andmeid globaalses serverivõrgus. Edastamine toimub Euroopa Komisjoni heaks kiidetud standardsete lepingutingimuste alusel (IKÜM artikli 46 lõike 2 punkt c) ning lisaks – kui pakkuja osaleb Data Privacy Framework programmis – Euroopa Komisjoni piisava kaitse taseme otsuse alusel (IKÜM artikkel 45) [alus ja osalusstaatus tuleb enne avaldamist kinnitada pakkujaga sõlmitud lepingus]. Kaitsemeetmete koopia teeme kättesaadavaks nõudmisel – kirjuta aadressile kontakt@automaizeit.com.

6. Sinu õigused

Sul on õigus:

• pääseda ligi oma andmetele ja saada nende koopia (IKÜM artikkel 15),
• nõuda andmete parandamist (artikkel 16),
• nõuda andmete kustutamist (artikkel 17) – punktis 4 kirjeldatud erandite alusel,
• nõuda töötlemise piiramist (artikkel 18),
• nõuda lepingu või nõusoleku alusel töödeldud andmete ülekantavust (artikkel 20),
• esitada vastuväiteid õigustatud huvi alusel toimuvale töötlemisele (artikkel 21) – sealhulgas litsentsi kontrolliandmete töötlemisele kuritarvituste vältimiseks,
• võtta nõusolek igal ajal tagasi – mõjutamata enne tagasivõtmist toimunud töötlemise seaduslikkust (diagnostikapäeviku nõusolekut saad muuta lingi "Küpsiste seaded" kaudu jaluses),
• esitada kaebus Poola Isikuandmete Kaitse Ameti juhatajale (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) või selle ELi liikmesriigi järelevalveasutusele, kus elad või töötad.

Oma õiguste kasutamiseks kirjuta aadressile kontakt@automaizeit.com või esita teade kontol. Andmete koopia edastame üldkasutatavas masinloetavas vormingus.

7. Andmete esitamise vabatahtlikkus

Andmete esitamine on vabatahtlik. Vormides kohustuslikuna märgitud andmed on siiski vajalikud vastuse andmiseks, konto loomiseks, lepingu sõlmimiseks ja täitmiseks või arve väljastamiseks (seadusest tulenev nõue). Ilma nendeta ei saa me päringut, kontot ega tellimust menetleda. Litsentsi kontrollimisel edastatavad andmed on vajalikud litsentsiga hõlmatud funktsioonide kättesaadavaks tegemiseks – ilma nendeta ei saa rakendus kinnitada õigust seda kasutada.

8. Automaatsed otsused ja profileerimine

Me ei tee otsuseid, mis põhinevad üksnes automaatsel töötlemisel, sealhulgas profileerimisel, ja mis tooksid Sinu suhtes kaasa õiguslikke tagajärgi või mõjutaksid Sind muul viisil olulisel määral. Käibemaksumäär tellimuse kokkuvõttes arvutatakse automaatselt maksusätete, riigi ja VIES-kontrolli tulemuse alusel; kahtluste korral võid meiega enne maksmist ühendust võtta [õiguslikuks ülevaatamiseks]. Litsentsi automaatne kontroll (seadme identifikaatori räsi ja samaaegsete seansside arvu võrdlemine) teenib ainult litsentsiga hõlmatud funktsioonide kättesaadavaks tegemist; iga rakenduse käivitamisest keeldumise saad esitada inimese läbivaatamiseks – kontol või aadressil kontakt@automaizeit.com.

9. Andmete allikas

Andmed pärinevad otse Sinult või Sinu seadmele installitud rakendusest (litsentsi kontroll). ELi käibemaksukohustuslase numbri kontrolli tulemus pärineb VIES-süsteemist.

10. Poliitika muudatused

Kehtiv versioon ja kehtivuse alguskuupäev on esitatud sellel lehel. Sõlmitud lepinguid puudutavatest olulistest muudatustest teavitame e-postiga.

Versioon 1.3, 21. september 2026. Versioon 1.3 kirjeldab vormide kaitset robotite eest (Cloudflare Turnstile teenus): töötlemise eesmärk ja õiguslik alus (õigustatud huvi), andmete ulatus (IP-aadress, brauseriandmed), Cloudflare, Inc. kui töötleja ning andmete edastamine väljapoole EMPd standardsete lepingutingimuste alusel. Varasemad versioonid: 1.2 täpsustas rakenduse litsentsi kontrolli puudutavat rida – kontrolli intervall (iga 60 sekundi järel), edastatavate andmete täielik ulatus (süsteemi identifikaatori räsi, MAC-aadresside räsid, lühendatud IP-aadress, rakenduse ja süsteemi versioonid) ning säilitusperiood (litsentsi kehtivuse ajal ja 12 kuud pärast selle lõppemist); 1.1 lisas kliendikonto ja seansi andmete, teadete ja kaebuste, litsentsi kontrolliandmete ning tellimuse juures esitatud avalduste tõendite töötlemise kirjelduse, samuti konto kustutamise reeglid seoses raamatupidamisdokumentide säilitamise kohustusega; 1.0 – algversioon.