Privaatsuspoliitika

PRIVAATSUSPOLIITIKA

Allpool selgitame, milliseid isikuandmeid veebilehel omineo.com kogume, millisel eesmärgil ja õiguslikul alusel, kui kaua neid säilitame, kellele edastame ning millised on Teie õigused.

Kehtib alates 3. oktoobrist 2026.

1. VASTUTAV TÖÖTLEJA

Teie isikuandmete vastutav töötleja on OMINEO Group sp. z o.o., asukoht Kościerzyńska 38, 51-430 Wrocław, Poola; registreeritud Poola kohturegistris (KRS) numbri 0001196469 all (Wrocław-Fabryczna ringkonnakohus, VI majandusosakond), maksukohustuslase number (NIP) 8952251245, REGON 524099330.

Kontakt andmekaitse küsimustes: info@omineo.com või kirjalikult asukoha aadressil. Andmekaitsespetsialisti ei ole määratud.

2. EESMÄRGID, ÕIGUSLIKUD ALUSED JA SÄILITAMISTÄHTAJAD

a) Tellimuse täitmine
Andmed: ees- ja perekonnanimi, tarne- ja arveldusaadress, e-post, telefon, ettevõtte andmed ja KMKR-number (ärikliendi ostul), tellimuse sisu koos neooni kavandiga.
Alus: isikuandmete kaitse üldmääruse (edaspidi GDPR) artikli 6 lõike 1 punkt b – lepingu täitmine.
Tähtaeg: lepingu kestuse ajal ja seejärel kuni nõuete aegumistähtaja möödumiseni.

b) Neooni kavandi sisu
Kui tellitud tekst, logo või graafikafail sisaldab isikuandmeid – näiteks eesnimesid, perekonnanime, pulmakuupäeva või ettevõtte nime – töötleme neid üksnes Teie tellimuse täitmiseks.
Alus: GDPR artikli 6 lõike 1 punkt b.
Tähtaeg: tellimuse täitmise aeg ning võimalike pretensioonide menetlemise ja nõuete aegumise aeg.

c) Raamatupidamis- ja maksudokumentatsioon
Andmed: arve andmed.
Alus: GDPR artikli 6 lõike 1 punkt c – juriidiline kohustus (müüja asukohariigi raamatupidamis- ja maksuõigus).
Tähtaeg: 5 aastat alates selle majandusaasta lõpust, mil maksu tasumise tähtaeg saabus.

d) Pretensioonid, lepingust taganemine ja garantii käsitlemine
Alus: GDPR artikli 6 lõike 1 punkt c (võlaõigusseadusest ja tarbijakaitseseadusest tulenevad kohustused) ning punkt f – meie õigustatud huvi menetluse käigu dokumenteerimisel.
Tähtaeg: kuni vastutuse ja nõuete aegumistähtaja möödumiseni.

e) Päringute ja hinnapäringute menetlemine
Andmed: need, mille vormis esitate – tavaliselt nimi, e-post, telefon, päringu sisu, mõnikord üleslaaditud graafikafail.
Alus: GDPR artikli 6 lõike 1 punkt b (lepingu sõlmimisele eelnevad toimingud, nt hinnapakkumise koostamine) või punkt f – päringule vastamine.
Tähtaeg: kuni 12 kuud kirjavahetuse lõppemisest; kui jõuti tellimuseni, siis vastavalt punktile a.

f) Kutse arvustuse jätmiseks
Pärast tellimuse täitmist edastame Teie e-posti aadressi teenusele Trustpilot, mis saadab kutse ostu kohta arvustuse jätmiseks.
Alus: GDPR artikli 6 lõike 1 punkt f – õigustatud huvi koguda tagasisidet teeninduse kvaliteedi kohta. Teil on õigus esitada igal ajal vastuväide (punkt 6), misjärel kutsete saatmise lõpetame.
Tähtaeg: kuni vastuväite esitamiseni.

g) Statistika ja turundus veebilehel (küpsised)
Andmed: küpsiste identifikaatorid, IP-aadress, teave seadme ja veebilehitseja kohta, veebilehe kasutamise viis.
Alus: Teie nõusolek – elektroonilise side seaduse § 102 koostoimes GDPR artikli 6 lõike 1 punktiga a. Nõusoleku annate küpsisebänneris ja saate selle igal ajal tagasi võtta (punkt 7).
Tähtaeg: vastavalt üksikute küpsiste kehtivusajale, kuid mitte kauem kui nõusoleku tagasivõtmiseni.

h) Veebilehe turvalisus ja kaitse väärkasutuse eest
Andmed: IP-aadress, veebilehitseja teave, serverilogid, vormide rämpsposti tõkestamise mehhanismide salvestatud andmed.
Alus: GDPR artikli 6 lõike 1 punkt f – veebilehe turvalisuse ja töökindluse tagamine.
Tähtaeg: tehnilised logid kuni 30 päeva, rämpsposti tõkestamise logid kuni 30 päeva.

i) Kommentaarid blogis
Kommentaari lisamisel salvestame selle sisu, esitatud nime või varjunime, e-posti aadressi ja IP-aadressi.
Alus: GDPR artikli 6 lõike 1 punkt a – kommentaari lisamisega antud nõusolek.
Tähtaeg: kuni kommentaari kustutamiseni Teie või meie poolt.

j) Värbamine
Kui saadate avalduse värbamisvormi kaudu, töötleme: ees- ja perekonnanime, e-posti aadressi, telefoninumbrit, enda kohta esitatud teavet, üleslaaditud CV-d ning turvalisuse eesmärgil ka IP-aadressi ja veebilehitseja andmeid.
Alus: GDPR artikli 6 lõike 1 punkt a – avalduse saatmisel antud nõusolek – ning punktid b ja c, töö- või teenuslepingu sõlmimisele eelnevad toimingud.
Tähtaeg: värbamisdokumendid kustutame veebilehelt 30 päeva jooksul alates nende edastamisest meie sisemisse värbamissüsteemi; edasist töötlemist reguleerib vormis antud nõusolek.

Me ei paku uudiskirja ega kogu veebilehel nõusolekuid otseturunduseks elektroonilise side kaudu (elektroonilise side seaduse § 103¹). Kliendikontot ei ole võimalik luua – ostud tehakse ilma registreerimiseta, mistõttu me ei töötle sisselogimisandmeid.

3. KELLELE ANDMEID EDASTAME

Andmeid edastame üksnes vajaduse korral ja ainult konkreetse eesmärgi jaoks vajalikus ulatuses:

• Kuller- ja ekspediitorfirmad – muu hulgas DHL, DPD, GLS, UPS, DSV; saavad saatmiseks vajalikud aadressi- ja kontaktandmed. Osa tellimusi tarnime oma transpordiga.
• Makseteenuse pakkujad – Stripe ja Mollie; töötlevad makset ja saavad selleks vajalikud andmed. Me ei säilita Teie pangakaardi andmeid – neid töötleb vahetult makseteenuse pakkuja.
• Veebimajutuse pakkuja – cyberFolks (Poola); majutab veebilehte ja andmebaasi.
• Väljuva e-posti teenuse pakkuja – SMTP-server, mille kaudu saadame tellimuste kinnitusi ja vastuseid päringutele.
• Trustpilot A/S (Taani) – saab e-posti aadressi arvustuse kutse saatmiseks (punkt 2 alapunkt f).
• Google Ireland Limited / Google LLC – statistika- ja turvatööriistad: Google Analytics 4, mida käivitab Google’i sildihaldur, ning vorme väärkasutuse eest kaitsev reCAPTCHA.
• Allegro.pl sp. z o.o. – kui tellimus esitati platvormi Allegro kaudu, vahetame selle platvormiga tellimuse täitmiseks vajalikke andmeid.
• Meile raamatupidamis-, õigus- ja IT-teenuseid osutavad isikud – nende teenuste osutamiseks vajalikus ulatuses, andmetöötluslepingute alusel.
• Avaliku võimu asutused – kui edastamise kohustus tuleneb õigusaktidest.

Veebilehel ei kasuta me Meta (Facebook) pikslit ega sotsiaalmeedia reklaamitööriistu.

4. ANDMETE EDASTAMINE VÄLJAPOOLE EUROOPA MAJANDUSPIIRKONDA

Enamik meie teenusepakkujaid tegutseb Euroopa Liidus. Google’i tööriistade (Google Analytics 4, sildihaldur, reCAPTCHA) ja teatud ulatuses ka makseteenuste kasutamine võib siiski tähendada andmete edastamist Ameerika Ühendriikidesse.

Selline edastamine toimub Euroopa Komisjoni 10. juuli 2023. aasta rakendusotsuse (EL) 2023/1795 alusel, millega tunnistati piisavaks andmekaitse tase EU–U.S. Data Privacy Frameworki raames – see puudutab programmiga liitunud ettevõtjaid. Täiendava kaitsemeetmena kohaldame Euroopa Komisjoni heakskiidetud lepingu tüüptingimusi. Kohaldatud kaitsemeetmete koopia saamiseks kirjutage aadressil info@omineo.com.

5. AUTOMATISEERITUD OTSUSED JA PROFIILIANALÜÜS

Me ei tee Teie suhtes üksnes automatiseeritud töötlusel põhinevaid otsuseid, millel oleks õiguslikud tagajärjed või mis mõjutaksid Teid muul sarnaselt olulisel viisil. Me ei kujunda hindu automatiseeritud profiilianalüüsi alusel.

Kui annate nõusoleku statistika- ja turundusküpsistele, analüüsivad Google’i tööriistad veebilehe kasutamist statistika ja reklaamide kohandamise eesmärgil. Seda saate vältida, jättes nõusoleku andmata või võttes selle tagasi (punkt 7).

6. TEIE ÕIGUSED

Teil on õigus:

• tutvuda oma andmetega ja saada neist koopia (GDPR artikkel 15);
• nõuda ebaõigete või puudulike andmete parandamist (artikkel 16);
• nõuda andmete kustutamist (artikkel 17) – ulatuses, milles meil ei ole kohustust neid säilitada, näiteks raamatupidamisdokumentide jaoks;
• nõuda töötlemise piiramist (artikkel 18);
• andmete ülekandmisele, kui töötleme neid lepingu või nõusoleku alusel (artikkel 20);
• esitada vastuväide meie õigustatud huvil põhineva töötlemise suhtes, sealhulgas arvustuse kutsete suhtes (artikkel 21);
• võtta nõusolek igal ajal tagasi – see ei mõjuta enne tagasivõtmist tehtud töötlemise seaduslikkust (artikli 7 lõige 3).

Nende õiguste kasutamiseks kirjutage aadressil info@omineo.com. Vastame põhjendamatu viivituseta, hiljemalt ühe kuu jooksul.

Kaebuse esitamine järelevalveasutusele. Kuna vastutava töötleja ainus tegevuskoht asub Poolas, on juhtiv järelevalveasutus Poola andmekaitseasutus: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Eestis elava inimesena võite kaebuse esitada ka oma elukohariigi järelevalveasutusele (GDPR artikli 77 lõige 1), kes edastab asja juhtivale asutusele:
Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn
telefon +372 627 4135, e-post info@aki.ee, aki.ee

Andmete esitamine on vabatahtlik, kuid kohustuslikuna märgitud andmete esitamine on vajalik lepingu sõlmimiseks ja täitmiseks või päringule vastamiseks – ilma nendeta ei saa me tellimust täita ega hinnapakkumist koostada.

7. KÜPSISED

Küpsised on väikesed tekstifailid, mis salvestatakse Teie seadmesse. Kasutame neid elektroonilise side seaduse § 102 alusel: muid kui hädavajalikke küpsiseid salvestame üksnes pärast Teie nõusoleku saamist.

Kasutame järgmisi kategooriaid:

• Hädavajalikud – võimaldavad ostukorvi tööd, valitud riigi ja valuuta meeldejätmist, Teie küpsisevaliku salvestamist ja vormide kaitset. Need ei vaja nõusolekut, kuna ilma nendeta veebileht ei toimi.
• Statistilised – võimaldavad mõõta, kuidas veebilehte kasutate (Google Analytics 4). Vajavad nõusolekut.
• Turunduslikud – võimaldavad kohandada reklaamisisu. Vajavad nõusolekut.

Kuidas nõusolek tagasi võtta: saate oma valikut igal ajal muuta või nõusoleku tagasi võtta veebilehel oleva küpsiseseadete kaudu – tagasivõtmine on sama lihtne kui andmine. Küpsiseid saate kustutada või blokeerida ka veebilehitseja seadetes; hädavajalike küpsiste piiramine võib siiski takistada veebilehe kasutamist, eelkõige tellimuse esitamist.

8. TURVALISUS

Ühendus veebilehega on krüpteeritud SSL/TLS-sertifikaadiga. Andmetele pääsevad ligi üksnes volitatud isikud ja üksnes tööülesannete täitmiseks vajalikus ulatuses. Veebilehe tarkvara ja selle komponente uuendame jooksvalt ning vormid on kaitstud väärkasutuse eest. Varukoopiaid hoiame väljaspool veebilehe avalikku kataloogi.

9. POLIITIKA MUUDATUSED

Uuendame poliitikat siis, kui muutub andmete töötlemise viis või õigusaktid. Kehtiva versiooni jõustumise kuupäev on toodud dokumendi alguses.