Privaatsuspoliitika ja kasutustingimused

1. Üldsätted

Käesolev dokument kirjeldab, kuidas LEISSON OÜ (edaspidi „meie“) kogub, kasutab, säilitab ja kaitseb isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (GDPR) ja Eesti isikuandmete kaitse seadusega. Poliitika kehtib veebilehele leisson.eu ja meie teenustele. Teenuste kasutamisega nõustute käesoleva poliitikaga; kui te mõne tingimusega ei nõustu, palume meie teenuseid mitte kasutada.

2. Vastutav töötleja

Vastutav töötleja on LEISSON OÜ, registrikood 16952932, Tallinn, Eesti. Andmekaitseküsimustes kirjutage aadressile gert@leisson.eu.

3. Milliseid andmeid me kogume

Kontaktivormi kaudu esitate vabatahtlikult nime, e-posti aadressi, soovi korral ettevõtte nime ja sõnumi sisu ning soovi korral veebiaadressi. Päringuga seotakse teenuse valik ja tehniline päringu-ID; IP-aadressi kasutatakse ajutise saatmispiirangu jaoks ning seda e-kirja sisule ei lisata. Kliendisuhtes lisanduvad lepingu täitmiseks vajalikud andmed: kontaktandmed, arve- ja makseandmed ning kirjavahetus. Google Analytics laetakse ainult pärast eraldi nõusolekut, küpsisevaba Vercel Web Analytics loendab lehevaatamisi koondkujul (vt p 8); veebimajutuse pakkuja logib tehnilisi andmeid (IP-aadress, brauseri tüüp, päringu aeg) teenuse toimimise ja turvalisuse tagamiseks.

4. Eesmärgid ja õiguslik alus

Päringule vastamine ja pakkumise koostamine – lepingueelsed meetmed (GDPR art 6 lg 1 p b). Teenuse osutamine ja arveldamine – lepingu täitmine (art 6 lg 1 p b) ja õiguslik kohustus, sh raamatupidamise seadus (art 6 lg 1 p c). Veebilehe turvalisus ja tehnilised logid – õigustatud huvi (art 6 lg 1 p f). Turundusteated saadame ainult teie nõusolekul (art 6 lg 1 p a), mille saate igal ajal tagasi võtta.

5. Kellega andmeid jagatakse

Me ei müü ega rendi isikuandmeid. Andmeid töötlevad meie nimel ainult volitatud töötlejad: veebimajutus ja küpsisevaba külastusstatistika (Vercel, EL/USA), kontaktivormi e-kirjade edastus (Resend, USA), nõusolekupõhine analüütika (Google Analytics), raamatupidamine (Eesti) ning vajadusel õigusnõustajad (Eesti). Edastamisel väljapoole EL-i/EMP-d kasutame Euroopa Komisjoni standardseid lepingutingimusi (GDPR art 46). Andmeid võidakse avaldada ametiasutustele seadusest tuleneva kohustuse korral.

6. Säilitamine

Kontaktivormi päringud: kuni 2 aastat pärast viimast suhtlust. Kliendiandmed: lepingu kehtivuse ajal ja 3 aastat pärast lõppemist. Raamatupidamisdokumendid: 7 aastat vastavalt raamatupidamise seadusele. Turunduse nõusolek: kuni tagasivõtmiseni. Tähtaja möödumisel andmed kustutatakse või anonüümitakse.

7. Teie õigused

Teil on õigus tutvuda oma andmetega, neid parandada, lasta kustutada, piirata töötlemist, esitada vastuväide, saada andmed ülekantaval kujul ning võtta nõusolek tagasi. Õiguste teostamiseks kirjutage gert@leisson.eu – vastame 30 päeva jooksul ja võime paluda isiku tuvastamiseks lisateavet. Kaebuse võite esitada Andmekaitse Inspektsioonile (aki.ee).

8. Küpsised

Ilma analüütika nõusolekuta jätab leisson.eu seadme mällu ainult sinu valiku (lubatud või keelatud). Küpsisevaba Vercel Web Analytics käivitub samuti ainult analüütika nõusolekul. Enne selle teate versiooni 1.7 antud nõusolek kehtib ainult Google Analyticsi kohta; Verceli mõõtmiseks küsime valikut uuesti. Verceli skript ei kirjuta seadmesse midagi, kuid loeb igal lehevaatamisel brauseri mälust võtit „__va_attribution“ ja saadab selle sisu koos lehevaatamisega, kui võti on olemas (leisson.eu seda võtit ei kirjuta). Iga lehevaatamisega saadetakse lehe aadress ilma päringu ja fragmendita; esimese lehevaatamisega ka viitava lehe aadress sellisel kujul, nagu viitav leht selle brauserile annab (tavaliselt ainult domeen, kuid see võib olla ka täielik aadress koos päringuga). Vercel tuletab päringust riigi ning seadme ja brauseri tüübi, kasutab andmeid koondstatistikaks ja eristab oma kirjelduse järgi külastajaid ainult ööpäeva jooksul kehtiva räsi järgi. Kliendiportaali lehti ei mõõdeta. Alus on nõusolek (GDPR art 6 lg 1 p a). Kui analüütika on lubatud, jäetakse seansi ajaks meelde ka lehe osa tähis, kust teenus viimati valiti (nt avalehe hinnarida), ilma isikuandmeteta, ning Google Analytics seab oma küpsised. Google Analyticsi kasutame ainult nõusolekul. See mõõdab lehevaatamisi, teenuse valikut ja meiliteenuse poolt vastu võetud päringut; vormi teksti, e-posti ega päringu-ID-d analüütikasse ei saadeta. Nõusoleku valik salvestatakse seadmesse kuni 180 päevaks. Valikut saad muuta iga lehe lõpus; loobumise järel ei algata leht uusi Verceli mõõtmispäringuid, Google Analytics lülitatakse välja ja selle skript eemaldatakse ning kättesaadavad analüütikaküpsised eemaldatakse.

9. Kasutustingimused (kokkuvõte)

Teenuste täpne sisu, tähtajad ja tasud lepitakse kokku eraldi pakkumises või lepingus. Arved esitatakse elektrooniliselt maksetähtajaga 14 kalendripäeva, kui ei ole kokku lepitud teisiti; hinnad on lõpphinnad ja käibemaksu neile ei lisandu, sest LEISSON OÜ ei ole käibemaksukohustuslane. Kliendile loodud kohandatud lahendused lähevad kliendi omandisse pärast lõpparve tasumist; meie üldised tööriistad, metoodikad ja disainisüsteemi komponendid jäävad LEISSON OÜ intellektuaalomandiks. Kliendiprojekti avaldamiseks portfoolios küsime eraldi luba. Teenuseid pakutakse põhimõttel „nii nagu on“; koguvastutus piirdub viimase 12 kuu jooksul tasutud teenustasudega ega hõlma kaudset kahju. Tingimustele kohaldatakse Eesti Vabariigi õigust; vaidlused lahendatakse esmalt läbirääkimiste teel, seejärel Harju Maakohtus.

10. Muudatused ja kontakt

Võime poliitikat ja tingimusi muuta; olulistest muudatustest teavitame veebilehel vähemalt 30 päeva ette. Kehtiv versioon ja jõustumiskuupäev on alati selle lehe päises. Küsimused: gert@leisson.eu.