1. Üldsätted
1.1. Käesolev privaatsuspoliitika (edaspidi Poliitika) reguleerib isikuandmete töötlemist veebilehel koristajatartu.ee ning selle kaudu tellitava koristusteenuse osutamisel.
1.2. Vastutav töötleja on AureaLibertas OÜ (registrikood 11441316), aadress Soola 1a, 51004 Tartu, Eesti, kes osutab teenust ärinime Tartu Koristaja all (edaspidi Teenusepakkuja).
1.3. Andmekaitsealased päringud tuleb esitada e-posti aadressil info@koristajatartu.ee.
1.4. Teenusepakkuja ei ole määranud andmekaitsespetsialisti, kuna Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 (edaspidi Isikuandmete kaitse üldmäärus) artiklis 37 sätestatud tingimused ei ole täidetud.
1.5. Poliitika kohaldub kõikidele füüsilistele isikutele, kes esitavad Teenusepakkujale päringu, sõlmivad temaga lepingu või on lepingu täitmisega muul viisil seotud (edaspidi Andmesubjekt).
2. Töödeldavad isikuandmed
2.1. Teenusepakkuja töötleb järgmisi andmekoosseise:
2.1.1. kontaktandmed: ees- ja perekonnanimi, telefoninumber, e-posti aadress;
2.1.2. objekti andmed: teenuse osutamise aadress, ruumide pindala, ruumide seisukorra kirjeldus, ligipääsu tingimused;
2.1.3. tellimuse andmed: valitud teenus, soovitud aeg, tellimuse maht, kokkulepitud hind;
2.1.4. arveldusandmed: arve saaja nimi, aadress, juriidilise isiku puhul registrikood ja käibemaksukohustuslase number, maksete laekumise andmed;
2.1.5. suhtluse andmed: e-kirjade ja päringuvormi kaudu edastatud sõnumite sisu;
2.1.6. tehnilised andmed: IP-aadress, brauseri tüüp ja veebilehe kasutamise ajatempel ulatuses, mis on vajalik veebilehe turvalisuse ja töökindluse tagamiseks;
2.1.7. veebistatistika ja kasutuskäitumise andmed, mida kogutakse üksnes Andmesubjekti nõusolekul punktis 8 kirjeldatud analüüsivahenditega: külastatud lehed, külastuse kestus, viitav allikas, ligikaudne asukoht linna täpsusega, seadme ja brauseri tüüp, ekraani suurus ning Microsoft Clarity puhul lisaks hiire liikumine, kerimine, klikid ja vormiväljadega suhtlemine, millest koostatakse seansi salvestus ja soojuskaart.
2.2. Teenusepakkuja ei töötle eriliiki isikuandmeid Isikuandmete kaitse üldmääruse artikli 9 tähenduses ega süüteoasjades süüdimõistvate kohtuotsuste ja süütegudega seotud andmeid.
2.3. Teenusepakkuja ei kogu teadlikult alla 16-aastaste isikute andmeid. Kui selgub, et sellised andmed on edastatud, kustutatakse need põhjendamatu viivituseta.
3. Töötlemise eesmärgid ja õiguslik alus
3.1. Päringule vastamiseks ja hinnapakkumise koostamiseks. Õiguslik alus: Isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b (lepingu sõlmimisele eelnevate meetmete võtmine Andmesubjekti taotlusel).
3.2. Lepingu täitmiseks, sealhulgas teenuse osutamiseks, aja kokkuleppimiseks ja töö üleandmiseks. Õiguslik alus: artikli 6 lõike 1 punkt b.
3.3. Arve esitamiseks ja raamatupidamisdokumentide säilitamiseks. Õiguslik alus: artikli 6 lõike 1 punkt c (juriidilise kohustuse täitmine, eelkõige raamatupidamise seadus ja käibemaksuseadus).
3.4. Õigusnõuete koostamiseks, esitamiseks või kaitsmiseks ning veebilehe turvalisuse tagamiseks. Õiguslik alus: artikli 6 lõike 1 punkt f (Teenusepakkuja õigustatud huvi).
3.5. Otseturunduseks Teenusepakkuja töötleb andmeid üksnes Andmesubjekti eelneval nõusolekul. Õiguslik alus: artikli 6 lõike 1 punkt a. Nõusoleku võib igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust.
3.6. Veebilehe kasutuse statistiliseks analüüsiks ja kasutajakogemuse parandamiseks punktis 8 nimetatud vahenditega. Õiguslik alus: artikli 6 lõike 1 punkt a (nõusolek), mis antakse küpsiste teavituse kaudu ja mille saab igal ajal samas kohas tagasi võtta.
3.7. Teenusepakkuja ei tee üksnes automatiseeritud töötlusel, sealhulgas profiilianalüüsil, põhinevaid otsuseid Isikuandmete kaitse üldmääruse artikli 22 tähenduses. Veebilehe hinnakalkulaator annab mittesiduva orienteeruva arvutuse ega ole otsus Andmesubjekti suhtes.
4. Andmete allikas
4.1. Isikuandmed saadakse Andmesubjektilt endalt päringuvormi, e-kirja või telefonikõne kaudu.
4.2. Kui Andmesubjekt esitab kolmanda isiku andmeid (näiteks korteriühistu esindaja või kinnisvarahaldur), kinnitab ta, et tal on selleks õiguslik alus, ning teavitab asjaomast isikut käesolevast Poliitikast.
5. Säilitamistähtajad
5.1. Päringud, millest lepingut ei sõlmita, kustutatakse hiljemalt 12 kuu möödumisel päringu esitamisest.
5.2. Lepingu täitmisega seotud andmeid säilitatakse lepingu kehtivuse ajal ja kolm aastat pärast lepingu lõppemist, arvestades võlaõigusseaduses ja tsiviilseadustiku üldosa seaduses sätestatud aegumistähtaegu.
5.3. Raamatupidamise algdokumente ja nendega seotud andmeid säilitatakse seitse aastat selle majandusaasta lõpust, mil tehing raamatupidamises kajastati, tulenevalt raamatupidamise seaduse §-st 12.
5.4. Nõusoleku alusel töödeldavaid andmeid säilitatakse kuni nõusoleku tagasivõtmiseni.
5.5. Säilitamistähtaja möödumisel isikuandmed kustutatakse või muudetakse pöördumatult anonüümseks.
6. Vastuvõtjad ja volitatud töötlejad
6.1. Isikuandmeid avaldatakse üksnes ulatuses, mis on vajalik punktis 3 nimetatud eesmärkide saavutamiseks, järgmistele vastuvõtjate kategooriatele:
6.1.1. veebimajutuse ja e-posti teenuse osutaja;
6.1.2. päringuvormi ja andmete edastamise tehnilise lahenduse pakkuja;
6.1.3. raamatupidamisteenuse osutaja;
6.1.4. makseteenuse pakkuja ja krediidiasutus;
6.1.5. õigusnõustaja, audiitor või inkassoteenuse osutaja, kui see on vajalik õigusnõude esitamiseks või kaitsmiseks;
6.1.6. järelevalve- või uurimisasutus, kui andmete väljastamise kohustus tuleneb seadusest;
6.1.7. veebistatistika teenuse osutajad Google Ireland Limited ja Microsoft Ireland Operations Limited, üksnes juhul kui Andmesubjekt on punktis 8 nimetatud küpsistega nõustunud;
6.1.8. Google Ireland Limited kaardi kuvamisel punktis 8.6 kirjeldatud korras.
6.2. Volitatud töötlejatega on sõlmitud Isikuandmete kaitse üldmääruse artiklile 28 vastavad lepingud. Volitatud töötleja töötleb andmeid üksnes Teenusepakkuja dokumenteeritud juhiste alusel.
6.3. Isikuandmeid ei müüda ega vahetata ning neid ei edastata kolmandatele isikutele nende oma turunduseesmärkidel.
7. Andmete edastamine väljapoole Euroopa Majanduspiirkonda
7.1. Isikuandmeid töödeldakse üldjuhul Euroopa Majanduspiirkonna territooriumil.
7.2. Veebilehe kirjatüübid on paigaldatud veebilehe enda serverisse. Neid ei laadita kolmanda isiku serverist ning kirjatüüpide kuvamisel ei edastata külastaja andmeid ühelegi kolmandale isikule.
7.3. Google Analytics 4 kasutamisel edastatakse andmed Google Ireland Limitedile (Gordon House, Barrow Street, Dublin 4, Iirimaa) ja Microsoft Clarity kasutamisel Microsoft Ireland Operations Limitedile (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Iirimaa). Mõlemad ettevõtted võivad edastada andmeid oma emaettevõtjale Ameerika Ühendriikides, tuginedes Euroopa Komisjoni 10.07.2023 kohasusotsusele (EL-USA andmekaitseraamistik) ja Euroopa Komisjoni tüüptingimustele. Kumbagi teenust ei laadita enne, kui Andmesubjekt on selleks nõusoleku andnud.
7.4. Punktis 8.6 kirjeldatud kaardi kuvamisel edastatakse külastaja IP-aadress ja seadme andmed Google Ireland Limitedile ning võimalik edastamine Ameerika Ühendriikidesse toimub punktis 7.3 nimetatud alustel.
7.5. Kui edastamine kolmandasse riiki toimub muul alusel, tagab Teenusepakkuja Isikuandmete kaitse üldmääruse V peatükis sätestatud kaitsemeetmete kohaldamise.
8. Küpsised, veebistatistika ja kolmanda isiku sisu
8.1. Veebileht kasutab tehniliselt vajalikke küpsiseid, mis tagavad lehe ja päringuvormi toimimise ning turvalisuse. Nende kasutamise aluseks on elektroonilise side seaduse § 103-1 lõige 2 ja need ei eelda eelnevat nõusolekut.
8.2. Statistikaküpsiseid ja allpool nimetatud analüüsivahendeid kasutatakse üksnes Andmesubjekti eelneval nõusolekul. Nõusolek antakse küpsiste teavituse kaudu ja selle saab igal ajal samas kohas tagasi võtta. Kuni nõusoleku andmiseni neid vahendeid ei laadita.
8.3. Google Analytics 4. Teenuse osutaja on Google Ireland Limited. Teenus kogub teavet veebilehe kasutamise kohta (külastatud lehed, seansi kestus, viitav allikas, ligikaudne asukoht, seadme ja brauseri tüüp) ning kasutab selleks küpsiseid, sealhulgas `_ga` ja `_ga_<id>`, mille eluiga on kuni kaks aastat. IP-aadressi kasutatakse asukoha ligikaudseks määramiseks ja seda ei salvestata. Kasutaja- ja sündmusetasandi andmete säilitustähtaeks on Teenusepakkuja seadistuses valitud kaks kuud; koondaruannete andmed ei ole selle tähtajaga piiratud. Teenuse saab keelata Google'i lisandmooduliga aadressil tools.google.com/dlpage/gaoptout.
8.4. Microsoft Clarity. Teenuse osutaja on Microsoft Ireland Operations Limited. Teenus salvestab veebilehel toimuva kasutaja suhtluse – hiire liikumise, kerimise, klikid ja lehel liikumise – ning koostab sellest seansi salvestuse ja soojuskaardi. Kasutatavad küpsised on muu hulgas `_clck` ja `CLID` elueaga üks aasta ning `_clsk` elueaga üks päev. Sisestatud tekst, sealhulgas päringuvormi väljade sisu, on vaikimisi maskeeritud ega ole salvestuses loetav. Microsofti avaldatud andmetel säilitatakse seansi salvestusi 30 päeva ning klikkide ja soojuskaartide koondandmeid üheksa kuud.
8.5. Kumbki punktides 8.3 ja 8.4 nimetatud teenus ei ole Teenusepakkuja jaoks vahend isiku tuvastamiseks ega üksikisiku käitumise jälgimiseks väljaspool käesolevat veebilehte. Teenusepakkuja ei seosta neis kogutud andmeid päringuvormi kaudu saadud kontaktandmetega.
8.6. Google Maps. Avalehel ja kontaktilehel kuvatakse Google Ireland Limitedi teenuse Google Maps kaarti. Kaart on lehele lisatud raamina (iframe) ja see laaditakse koos lehega, ilma et Andmesubjekt peaks midagi klõpsama. Laadimisel edastatakse teenuse osutajale külastaja IP-aadress, brauseri ja seadme andmed ning viitav aadress, ja teenus võib salvestada oma küpsiseid. Töötlemise aluseks on Teenusepakkuja õigustatud huvi näidata teeninduspiirkonda ja asukohta kaardil (artikli 6 lõike 1 punkt f).
8.7. Kaardi kuvamine ei ole vajalik teabe saamiseks: aadress, telefoninumber ja lahtiolekuajad on samal lehel ka tekstina. Kui Andmesubjekt ei soovi andmete edastamist punktis 8.6 nimetatud teenuse osutajale, saab kaardi laadimise takistada brauseri seadete või jälgimist blokeeriva laiendusega. Kui veebilehele lisatakse küpsiste nõusolekuhaldur, mis blokeerib välise sisu enne nõusolekut, muudetakse käesolevat punkti vastavalt.
8.8. Küpsiseid saab kustutada ja nende salvestamist piirata brauseri seadetes. Tehniliste küpsiste keelamine võib takistada päringuvormi kasutamist; statistikaküpsiste keelamine veebilehe tööd ei mõjuta.
9. Andmesubjekti õigused
9.1. Andmesubjektil on õigus:
9.1.1. saada teavet tema kohta töödeldavate isikuandmete kohta ja nendega tutvuda (artikkel 15);
9.1.2. nõuda ebaõigete andmete parandamist (artikkel 16);
9.1.3. nõuda andmete kustutamist (artikkel 17), kui puudub muu õiguslik alus töötlemise jätkamiseks;
9.1.4. nõuda töötlemise piiramist (artikkel 18);
9.1.5. saada enda esitatud andmed masinloetaval kujul ja need üle kanda (artikkel 20);
9.1.6. esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele (artikkel 21);
9.1.7. võtta tagasi antud nõusolek (artikli 7 lõige 3).
9.2. Taotlus esitatakse e-posti aadressil info@koristajatartu.ee. Teenusepakkuja vastab ühe kuu jooksul taotluse saamisest. Nimetatud tähtaega võib pikendada kahe kuu võrra, teavitades sellest Andmesubjekti koos põhjendusega.
9.3. Teenusepakkujal on õigus küsida taotluse esitaja isikusamasuse tuvastamiseks täiendavat teavet, kui isikusamasuse osas on põhjendatud kahtlus.
9.4. Andmesubjektil on õigus pöörduda Andmekaitse Inspektsiooni poole (Tatari 39, 10134 Tallinn, info@aki.ee) või kohtusse.
10. Turvameetmed
10.1. Teenusepakkuja rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid isikuandmete kaitsmiseks juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, loata avalikustamise või juurdepääsu eest.
10.2. Meetmete hulka kuuluvad krüpteeritud ühendus veebilehega, juurdepääsu piiramine üksnes nende isikutega, kellel on selleks tööülesannetest tulenev vajadus, ning paroolikaitse.
10.3. Isikuandmetega seotud rikkumisest teavitab Teenusepakkuja Andmekaitse Inspektsiooni 72 tunni jooksul rikkumisest teadasaamisest, välja arvatud juhul, kui rikkumine ei kujuta endast tõenäolist ohtu füüsiliste isikute õigustele ja vabadustele.
11. Poliitika muutmine
11.1. Teenusepakkujal on õigus Poliitikat ühepoolselt muuta, avaldades muudetud redaktsiooni veebilehel.
11.2. Kehtiv on veebilehel avaldatud redaktsioon. Muudatuse jõustumise kuupäev on märgitud käesoleva dokumendi alguses.
12. Kontakt
12.1. AureaLibertas OÜ, registrikood 11441316, Soola 1a, 51004 Tartu, Eesti. E-post: info@koristajatartu.ee. Telefon: +372 5697 1788.