Privaatsuspoliitika

1. Andmekaitse lühiülevaade

Üldine teave

Järgnev teave annab lihtsa ülevaate sellest, mis juhtub teie isikuandmetega, kui külastate seda veebisaiti. Isikuandmed on kõik andmed, mille alusel saab teid isiklikult tuvastada. Üksikasjalikku teavet andmekaitse teemal leiate meie allpool toodud andmekaitseavaldusest.

Andmete kogumine sellel veebisaidil

Kes vastutab andmete kogumise eest sellel veebisaidil?
Andmetöötlust sellel veebisaidil teostab veebisaidi haldaja. Tema kontaktandmed leiate selle andmekaitseavalduse jaotisest „Teade vastutava isiku kohta".

Kuidas me teie andmeid kogume?
Teie andmeid kogutakse osaliselt sellega, et te need meile esitate. See võib hõlmata näiteks kontaktivormi sisestatud andmeid. Muid andmeid koguvad meie IT-süsteemid automaatselt või teie nõusolekul, kui külastate veebisaiti. Tegemist on peamiselt tehniliste andmetega (nt internetibrauser, operatsioonisüsteem või lehekülje külastamise aeg). Need andmed kogutakse automaatselt kohe, kui sisenete sellele veebisaidile.

Milleks me teie andmeid kasutame?
Osa andmetest kogutakse veebisaidi tõrgeteta toimimise tagamiseks. Muid andmeid võidakse kasutada teie kasutajakäitumise analüüsimiseks.

Millised õigused on teil seoses teie andmetega?
Teil on igal ajal õigus saada tasuta teavet oma salvestatud isikuandmete päritolu, saaja ja eesmärgi kohta. Samuti on teil õigus nõuda nende andmete parandamist või kustutamist. Kui olete andnud nõusoleku andmetöötluseks, võite selle nõusoleku igal ajal tuleviku osas tagasi võtta. Teil on teatud tingimustel ka õigus nõuda oma isikuandmete töötlemise piiramist. Lisaks on teil õigus esitada kaebus pädevale järelevalveasutusele.

2. Vastutav isik

Sellel veebisaidil andmetöötluse eest vastutav isik on:

veenoir – digital engineering studio
Benedikt Seifert
Semmelweisstr. 12
07774 Dornburg-Camburg

Telefon: +49 152 38496631
E-post: [email protected]

Vastutav isik on füüsiline või juriidiline isik, kes üksi või koos teistega määrab isikuandmete töötlemise eesmärgid ja vahendid (nt nimed, e-posti aadressid jne).

Pädev järelevalveasutus: Der Landesbeauftragte für den Datenschutz Sachsen-Anhalt (Sachsen-Anhalti liidumaa andmekaitsevolinik), Leiterstraße 9, 39104 Magdeburg.

3. Hostimine

Me hostime oma veebisaidi sisu järgmise teenusepakkuja juures:

Spieglhof media

Seda veebisaiti hostib Spieglhof media. Serverid asuvad Saksamaal. Sellel veebisaidil kogutud isikuandmeid hoitakse hosti serverites. See võib hõlmata eelkõige IP-aadresse, kontaktipäringuid, meta- ja sideandmeid, lepinguandmeid, kontaktandmeid, nimesid, veebisaidi külastusi ja muid veebisaidi kaudu tekkinud andmeid.

Väline hostimine teenib meie potentsiaalsete ja olemasolevate klientidega lepingute täitmise eesmärki (Art. 6 para. 1 lit. b GDPR) ning turvalise, kiire ja tõhusa veebiteenuste pakkumise huvisid professionaalse teenusepakkuja poolt (Art. 6 para. 1 lit. f GDPR). Andmeid ei edastata kolmandatesse riikidesse.

Andmetöötlusleping

Oleme eespool nimetatud teenuse kasutamiseks sõlminud andmetöötluslepingu (DPA). Tegemist on andmekaitseseadusega nõutava lepinguga, mis tagab, et host töötleb meie veebisaidi külastajate isikuandmeid ainult meie juhiste kohaselt ja vastavalt GDPR-ile.

4. Üldine teave ja kohustuslikud avalikustamised

Andmekaitse

Nende lehtede haldajad suhtuvad teie isikuandmete kaitsesse väga tõsiselt. Me käsitleme teie isikuandmeid konfidentsiaalselt ning vastavalt seaduslikele andmekaitsemäärustele ja käesolevale andmekaitseavaldusele.

Selle veebisaidi kasutamisel kogutakse erinevaid isikuandmeid. Isikuandmed on andmed, mille alusel saab teid isiklikult tuvastada. Käesolev andmekaitseavaldus selgitab, milliseid andmeid me kogume ja milleks me neid kasutame. Samuti selgitab see, kuidas ja mis eesmärgil seda tehakse.

Juhime tähelepanu, et andmeedastus internetis (nt e-posti teel suhtlemisel) võib sisaldada turvaauke. Andmete täielik kaitse kolmandate isikute juurdepääsu eest ei ole võimalik.

Teade vastutava isiku kohta

Sellel veebisaidil andmetöötluse eest vastutav isik on:

veenoir – digital engineering studio
Benedikt Seifert
Semmelweisstr. 12
07774 Dornburg-Camburg

Telefon: +49 152 38496631
E-post: [email protected]

SSL/TLS-krüpteerimine

See sait kasutab turvakaalutlustel SSL- või TLS-krüpteerimist, et kaitsta konfidentsiaalse sisu edastamist, näiteks päringuid, mille saadate meile kui saidi haldajale. Krüpteeritud ühendust tunnete ära selle järgi, et brauseri aadressiriba muutub „http://"-lt „https://"-le ja brauseri ribal kuvatakse tabaluku sümbol.

Kui SSL- või TLS-krüpteerimine on aktiveeritud, ei saa kolmandad isikud teie poolt meile edastatavaid andmeid lugeda.

Õigus esitada kaebus pädevale järelevalveasutusele

GDPR-i rikkumise korral on andmesubjektidel õigus esitada kaebus järelevalveasutusele, eelkõige oma alalise elukoha, töökoha või väidetava rikkumise koha liikmesriigis. Kaebuse esitamise õigus kehtib ilma, et see piiraks muid halduslikke või kohtuliku kaitse võimalusi.

Andmekaitsealaste küsimuste pädev järelevalveasutus on Landesbeauftragte für den Datenschutz Sachsen-Anhalt (Sachsen-Anhalti liidumaa andmekaitsevolinik), Leiterstraße 9, 39104 Magdeburg, Telefon: +49 391 81803-0, E-post: [email protected].

Õigus esitada vastuväide andmete kogumisele (Art. 21 GDPR)

Kui andmetöötlus põhineb Art. 6 para. 1 lit. e või f GDPR-il, on teil igal ajal õigus esitada oma konkreetse olukorraga seotud põhjustel vastuväide oma isikuandmete töötlemisele. Vastav õiguslik alus, millel töötlemine põhineb, on esitatud käesolevas andmekaitseavalduses. Vastuväite esitamise korral ei töötle me enam teie puudutatud isikuandmeid, välja arvatud juhul, kui suudame tõendada töötlemiseks kaalukaid õiguspäraseid põhjuseid, mis kaaluvad üles teie huvid, õigused ja vabadused, või kui töötlemine teenib õigusnõuete esitamise, teostamise või kaitsmise eesmärki (vastuväide vastavalt Art. 21 para. 1 GDPR).

Säilitamise kestus

Kui käesolevas andmekaitseavalduses ei ole märgitud konkreetsemat säilitamisperioodi, jäävad teie isikuandmed meie juurde seni, kuni andmetöötluse eesmärk kaob. Kui esitate õiguspärase kustutamistaotluse või võtate tagasi oma nõusoleku andmetöötluseks, kustutatakse teie andmed, välja arvatud juhul, kui meil on muud seaduslikult lubatud põhjused teie isikuandmete säilitamiseks; viimasel juhul toimub kustutamine pärast nende põhjuste äralangemist.

Andmetöötluse nõusoleku tagasivõtmine

Paljud andmetöötlustoimingud on võimalikud ainult teie selgesõnalise nõusolekuga. Juba antud nõusoleku võite igal ajal tagasi võtta. Enne tagasivõtmist teostatud andmetöötluse seaduslikkust tagasivõtmine ei mõjuta.

Õigus andmete ülekandmisele

Teil on õigus saada andmed, mida me teie nõusoleku alusel või lepingu täitmiseks automaatselt töötleme, endale või kolmandale isikule üleantuna üldkasutatavas, masinloetavas formaadis. Kui nõuate andmete otsest edastamist teisele vastutavale töötlejale, tehakse seda ainult niivõrd, kui see on tehniliselt teostatav.

Teave, kustutamine ja parandamine

Kehtivate seadusnormide raames on teil igal ajal õigus tasuta teabele oma salvestatud isikuandmete, nende päritolu ja saajate ning andmetöötluse eesmärgi kohta, samuti vajaduse korral õigus nende andmete parandamisele või kustutamisele. Selleks, samuti muude isikuandmetega seotud küsimuste korral, võite meiega igal ajal ühendust võtta.

Õigus töötlemise piiramisele

Teil on õigus nõuda oma isikuandmete töötlemise piiramist. Selleks võite meiega igal ajal ühendust võtta.

5. Andmete kogumine sellel veebisaidil

Küpsised

See veebisait kasutab ainult tehniliselt vajalikke küpsiseid. Tehniliselt vajalikud küpsised on vajalikud veebisaidi põhifunktsioonide jaoks ja seadistatakse automaatselt. Need teenivad veebisaidi funktsionaalsuse tagamist ja neid ei saa deaktiveerida.

Tehniliselt vajalike küpsiste salvestamine põhineb Art. 6 para. 1 lit. f GDPR-il. Veebisaidi haldajal on õigustatud huvi salvestada tehniliselt vajalikke küpsiseid oma teenuste tehniliselt tõrgeteta ja optimeeritud pakkumiseks.

Jälgimisküpsiseid ega turundusküpsiseid sellel veebisaidil ei kasutata. Andmeid ei edastata kolmandatele isikutele reklaami eesmärgil. Veebianalüütika jaoks kasutatakse küpsisevaba, ise majutatud tööriista (vt jaotist „Veebianalüütika").

Veebianalüütika (Matomo)

See veebisait kasutab Matomot, privaatsussõbralikku, ise majutatud veebianalüütika tööriista. Matomo töötab meie enda serveris ega sea küpsiseid. Isikuandmeid ei koguta, ei salvestata ega edastata kolmandatele isikutele. Analüüs toimub täielikult anonümiseeritult. Õiguslik alus on Art. 6 para. 1 lit. f GDPR (õigustatud huvi statistilise hindamise vastu meie teenuste parandamiseks).

Cloudflare (CDN / pöördvõrgupesa)

See veebileht edastatakse Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) sisuvõrgu (CDN) ja pöördvõrgupesa kaudu. Iga sinu brauseri päring läbib Cloudflare’i serveriserverid (edge servers) enne, kui jõuab meie veebiserverini. Selle protsessi käigus töötleb Cloudflare tehniliselt vajalikke ühendusandmeid, eelkõige sinu IP-aadressi, päringu ajatemplit, brauseri tüüpi ja operatsioonisüsteemi, viitajat (referrer URL) ning soovitud ressurssi. Eesmärk on kaitse DDoS-rünnakute eest, sisu kiire ja turvaline edastamine (vahemällu salvestamine, TLS-i lõpetamine) ning selle veebilehe kättesaadavuse ja terviklikkuse säilitamine.

Õiguslik alus on isikuandmete kaitse üldmääruse art. 6 lg 1 p f (õigustatud huvi veebilehe turvalise ja tõhusa toimimise vastu). Cloudflare võib selleks otstarbeks seada tehniliselt vajalikke küpsiseid (nt __cf_bm bottide tuvastamiseks, __cflb koormuse jaotamiseks); need teenivad ainult turvalisust ja koormuse jagamist ega tegele kasutajate jälgimisega. Andmed edastatakse USA-sse; Cloudflare on sertifitseeritud EU-US Data Privacy Framework alusel, mida täiendavad ELi tüüplepingu klauslid. Cloudflare’iga on sõlmitud andmetöötlusleping (DPA). Lisateavet leiad Cloudflare’i privaatsuspoliitikast: https://www.cloudflare.com/privacypolicy/.

Botikaitse (Cloudflare Turnstile)

Et kaitsta meie kontaktivormi automatiseeritud kuritarvituste (rämpspost, botid) eest, kasutame Cloudflare Turnstile’i, mille pakub Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Vormi laadimisel laadib su brauser Cloudflare’ist skripti, mis ilma nähtava CAPTCHA-ta kontrollib, kas päring pärineb inimeselt või botilt. Selle protsessi käigus edastatakse Cloudflare’ile eelkõige sinu IP-aadress, kinnitusluba ja brauseri tehnilised andmed.

Cloudflare’i sõnul jälgimisküpsiseid ei seata ning edastatud andmeid töödeldakse üksnes bottide tuvastamiseks. Õiguslik alus on isikuandmete kaitse üldmääruse art. 6 lg 1 p f (õigustatud huvi kaitsta end rämpsposti ja automatiseeritud kuritarvituste eest). Andmed edastatakse USA-sse; Cloudflare on sertifitseeritud EU-US Data Privacy Framework alusel, mida täiendavad ELi tüüplepingu klauslid. Cloudflare’iga on sõlmitud andmetöötlusleping (DPA). Lisateavet leiad Cloudflare’i privaatsuspoliitikast: https://www.cloudflare.com/privacypolicy/.

Serveri logifailid

Lehtede pakkuja kogub ja salvestab automaatselt teavet nn serveri logifailides, mida teie brauser meile automaatselt edastab. Need on:

• > Brauseri tüüp ja versioon
• > Kasutatav operatsioonisüsteem
• > Viitaja URL
• > Juurdepääsva seadme hostinimi
• > Serveripäringu aeg
• > IP-aadress

Neid andmeid ei ühendata teiste andmeallikatega. Nende andmete kogumine põhineb Art. 6 para. 1 lit. f GDPR-il. Veebisaidi haldajal on õigustatud huvi oma veebisaidi tehniliselt tõrgeteta esitamiseks ja optimeerimiseks — selleks tuleb serveri logifaile salvestada.

Kontakt e-posti teel

Kui võtate meiega e-posti teel ühendust, salvestame ja töötleme teie päringu koos kõigi sellest tulenevate isikuandmetega (nimi, päring) teie taotluse menetlemise eesmärgil. Me ei edasta neid andmeid ilma teie nõusolekuta.

Nende andmete töötlemine põhineb Art. 6 para. 1 lit. b GDPR-il, kuivõrd teie päring on seotud lepingu täitmisega või on vajalik lepingueelsete meetmete rakendamiseks. Kõigil muudel juhtudel põhineb töötlemine meie õigustatud ärihuvil meile suunatud päringute tõhusaks menetlemiseks (Art. 6 para. 1 lit. f GDPR) või teie nõusolekul (Art. 6 para. 1 lit. a GDPR).

Kontaktipäringute kaudu meile saadetud andmed jäävad meie juurde seni, kuni nõuate kustutamist, võtate tagasi oma nõusoleku säilitamiseks või andmete säilitamise eesmärk kaob. Kohustuslikud seadusesätted — eelkõige seaduslikud säilitamistähtajad — jäävad puutumatuks.

6. Pistikprogrammid ja tööriistad

Google Fonts (lokaalselt hostitud)

See sait kasutab fontide ühtlaseks kuvamiseks nn Google Fonts'i, mida pakub Google. Google Fonts on installeeritud lokaalselt. Ühendust Google'i serveritega ei looda.

Lisateavet Google Fonts'i kohta leiate aadressilt https://developers.google.com/fonts/faq ja Google'i andmekaitseavaldusest: https://policies.google.com/privacy.

Välised teenused puuduvad

See veebisait ei manusta sotsiaalmeedia pistikprogramme, manustatud videoid, kaarditeenuseid ega muud kolmandate osapoolte sisu. Veebianalüütika jaoks kasutatakse ise majutatud tööriista (Matomo) meie enda serveris — andmeid ei edastata kolmandatele isikutele. Andmeid ei edastata välistele teenustele nagu Google, Meta, YouTube või sarnased pakkujad.