Privaatsuspoliitika
Meie veebisaidi aadress on https://sabapunkt.ee. Privaatsuspoliitika või isikuandmete töötlemisega seotud küsimuste korral saate meiega ühendust võtta e-posti aadressil kellykaard@sabapunkt.ee. Käesolev privaatsuspoliitika selgitab, kuidas SabaPunkti veebisait (www.sabapunkt.ee) kogub, töötleb ja säilitab isikuandmeid. Isikuandmete töötlemise eest vastutab SabaPunkt OÜ ettevõtte reg. number: 17269504
Teie privaatsus on meie prioriteet
Meie jaoks on teie privaatsus äärmiselt oluline. Hoolitseme selle eest, et järgime kõiki kehtivaid isikuandmete töötlemist reguleerivaid seadusi ja määrusi, eelkõige Euroopa Liidu isikuandmete kaitse üldmäärust nr 2016/679 (GDPR). Kui külastate meie veebisaiti https://sabapunkt.ee, loeme selle teie nõusolekuks koguda ja kasutada teie andmeid vastavalt käesolevas privaatsuspoliitikas kirjeldatud tingimustele. Mõistame, et teie isikuandmed on väärtuslikud ning anname endast parima, et neid kaitsta. Käesoleva privaatsuspoliitika eesmärk on tutvustada, milliseid andmeid me kogume, kuidas neid kasutame ning millised on teie õigused seoses nende andmete töötlemisega. Pange tähele, et see privaatsuspoliitika kehtib ainult meie veebisaidi kohta ega hõlma andmete kogumist või töötlemist, mis võib toimuda teiste kanalite kaudu.
Üldsätted
Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist käsitlevaid põhimõtteid. Isikuandmeid kogub töötleb ja säilitab isikuandmete vastutav töötleja SabaPunkt OÜ (edaspidi “meie”).
Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.
Klient privaatsuspoliitika tähenduses on igaüks, kes kasutab või ostab meie veebisaidilt teenuseid.
Me järgime õigusaktides sätestatud andmete töötlemise põhimõtteid, muuhulgas töötleme isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Andmetöötleja SabaPunkt OÜ on võimeline kinnitama, et isikuandmeid on töödeldud vastavalt õigusaktides sätestatule.
Kasutaja on iga isik, kes külastab meie veebisaiti või kasutab selle kaudu pakutavaid teenuseid.
Me järgime kõiki kehtivaid seadusi ja määrusi ning töötleme teie isikuandmeid õiglaselt ja turvaliselt. Võime kinnitada, et isikuandmete töötlemine toimub vastavalt kehtivatele õigusaktidele.
Isikuandmete kogumine, töötlemine ja säilitamine
Me kogume, töötleme ja säilitame isikuandmeid peamiselt elektrooniliselt, veebisaidi ja e-posti vahendusel. Andmete töötlemine toimub kooskõlas kehtivate andmekaitseõigustega, sealhulgas Euroopa Liidu isikuandmete kaitse üldmäärusega (GDPR).
Lähtume Isikuandmete töötlemisel isikuandmete kaitse põhimõtetest, sealhulgas minimaalsuse põhimõttest, mille kohaselt töötleme ainult neid andmeid, mis on vajalikud teenuse osutamiseks ja eesmärkide täitmiseks.
Meie seaduslikuks aluseks isikuandmete töötlemisel on teie antud nõusolek, lepinguga seotud kohustuse täitmine ja seadusest tuleneva kohustuse täitmine.
Isikuandmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse paragrahv 6 lg 1 p-d a), b), c) ja f):
a) olete andnud nõusoleku töödelda oma isikuandmeid ühel või mitmel konkreetsel eesmärgil;
b) isikuandmete töötlemine on vajalik lepingu täitmiseks või selle sõlmimisele eelnevate toimingute tegemiseks vastavalt teie taotlusele;
c) isikuandmete töötlemine on vajalik juriidilise kohustuse täitmiseks;
f) isikuandmete töötlemine on vajalik meie või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles teie huvid või põhiõigused ja -vabadused, mille nimel tuleb kaitsta isikuandmeid, eriti juhul kui tegemist on lapsega.
Andmete töötlemine toimub ainult ulatuses, mis on vajalik nende eesmärkide täitmiseks ja vastavalt kehtivatele seadustele, tagades tasakaalu meie õigustatud huvide, teie põhiõiguste ja privaatsuse vahel.
Lisaks eeltoodule on meil õigus koguda teie kohta andmeid, mis on kättesaadavad avalikes registrites.
Andmete täpsus
Andmete töötlemine õigustatud huvi alusel
Töötleme teie isikuandmeid meie õigustatud huvi alusel järgmiste eesmärkide täitmiseks:
- Veebisaidi ja süsteemide turvalisuse tagamine (nt IP-aadresside logimine, ebatavalise tegevuse tuvastamine);
- Ebaseadusliku või volitamata tegevuse (nt pettuste, kahtlaste kontode analüüsi) tuvastamine ja ennetamine;
- Tehnilised andmed, mida kogume veebisaidi ja meie teenuste kasutamise kohta (nt IP-aadress, brauseri tüüp, seadmeinfo, logifailid);
- Vaidluste lahendamine ning meie õiguste ja tingimuste jõustamine;
- Kasutajakogemuse parendamiseks kasutame anonüümset veebistatistikat, mis ei kogu isikuandmeid ega kasuta küpsiseid.
- Otseturundus: kui olete selleks nõusoleku andnud, saadame teile e-postile turundusliku sisuga kirju.
Teil on õigus esitada igal ajal vastuväide oma isikuandmete töötlemisele õigustatud huvi alusel, kui teil on selleks mõjuvad põhjused.
Registreerumine ja sisselogimine
Meie veebisaidil saate kasutajakonto luua, registreerudes kas e-posti aadressi ja parooliga või logides sisse oma Google’i kontoga.
Kui logite sisse Google’i kaudu, edastab teenusepakkuja meile teie nime, e-posti aadressi ja profiilipildi ainult teie nõusolekul.
Google võib koguda ja töödelda teie andmeid vastavalt oma privaatsuspoliitikale.
Me salvestame ja töötleme ainult neid andmeid, mis on vajalikud konto loomiseks ja teenuse osutamiseks.
Kui soovite oma kasutajakonto ja andmeid kustutada, siis:
- saate seda teha otse oma profiililt, valides “Kustuta konto”, või
- saates e-kirja aadressile kellykaard@sabapunkt.ee koos teemaga „Andmete kustutamine“.
Me eemaldame teie andmed hiljemalt 7 tööpäeva jooksul pärast taotluse saamist.
Konto ja kuulutuse andmed
Konto loomisel saate lisada isiku- ja kontaktandmeid (nt nimi, e-post, telefon, asukoht, profiilifoto, sotsiaalmeedia lingid). Need on nähtavad ainult sisseloginud kasutajatele.
Kuulutuses kuvatakse andmed teenuse kohta (nt pealkiri, kirjeldus, hind, pildid, asukoht). Need on avalikud kõigile külastajatele. Teie konto andmed säilitatakse seni, kuni teie konto on aktiivne või kuni te need andmed eemaldate. Andmed kustutatakse pärast konto sulgemist, välja arvatud juhul, kui seadus nõuab pikemat säilitamist.
Kommentaaride töötlemine
Kui jätate meie veebisaidile kommentaare, salvestame kommentaarivormi andmed ning ka teie IP-aadressi ja veebilehitseja tunnuse, et paremini tuvastada rämpsu.
Teie e-postiaadressi põhjal loodud anonüümne tekstijada (räsi), mida võidakse edastada Gravatari teenusele, et kontrollida selle kasutamist. Gravatari andmekaitsetingimused leiad siit. Profiilipilte kommentaaride juures meie saidil ei kuvata.
Makseandmed ja -töötlemine
Meil on õigus teie isikuandmeid jagada kolmandate isikutega, nagu volitatud andmetöötlejad, raamatupidajad ja ülekandeteenuseid pakkuvad ettevõtted. Maksete teostamiseks edastame vajalikud isikuandmed volitatud töötlejale Modena Estonia OÜ.
Makseteteenuse eesmärgil töötleme järgmisi isikuandmeid: Täisnimi, kontaktandmed, maksesumma, makse saaja nimi, maksja pank, e-posti aadress, postiaadress, IP-aadress, autentimise staatus, makse staatus, makse tunnus.
Teie isikuandmete töötlemisel ja säilitamisel rakendame asjakohaseid organisatoorseid ja tehnilisi meetmeid, et kaitsta andmeid juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise või muu ebaseadusliku töötlemise eest.
Maksete teostamise ja seotud toimingute puhul vastutate selle eest, et teie makseandmed (nt arvelduskonto number, kaardiandmed) oleksid õiged. Teadlikult valeandmete esitamist käsitletakse privaatsuspoliitika rikkumisena.
Me ei vastuta kahju eest, mis tuleneb teie poolt esitatud ebaõigetest või puudulikest andmetest — olgu see kahju meile või kolmandatele osapooltele.
Teie kasutajakonto sulgemisel kustutatakse isikuandmed, va isikuandmed (ostuajaloo andmed), mida on vaja säilitada raamatupidamise jaoks.
Raamatupidamiseks vajalikud andmed säilitatakse vähemalt 7 aastat, et täita seadusest tulenevaid nõudeid.
Uudiskirjad ja turunduslikud e-kirjad
Kui liitute meie uudiskirjaga, palume teie selgesõnalist nõusolekut töödelda teie e-posti aadressi. Kasutame seda teavet selleks, et saata teile infot meie teenuste, eripakkumiste ja kampaaniate kohta.
Uudiskirjade saatmiseks kasutame teenusepakkujat Mailchimp (Intuit Inc.), kellel on juurdepääs teie e-posti aadressile ainult teenuse osutamiseks.
Oma nõusoleku saate igal ajal tagasi võtta, klõpsates e-kirjas loobumislingil või kirjutades meile aadressil kellykaard@sabapunkt.ee.
Uudiskirjade saatmiseks kasutame teenusepakkujat Mailchimp (Intuit Inc.), kellel on juurdepääs teie e-posti aadressile ainult teenuse osutamise eesmärgil. Mailchimp töötleb andmeid vastavalt oma privaatsuspoliitikale.
Kogutud isikuandmeid säilitame kuni teie nõusoleku tagasivõtmiseni või teie konto kustutamiseni, välja arvatud juhul, kui seadus nõuab pikemat säilitamist.
Veebiturvalisus
Meie eesmärk on kaitsta teie isikuandmeid volitamata juurdepääsu, kaotsimineku, muutmise, avalikustamise või hävimise eest. Selleks rakendame asjakohaseid tehnilisi ja organisatsioonilisi turvameetmeid, sealhulgas (kuid mitte ainult):
- andmete krüpteerimist edastamisel (nt SSL/TLS-protokoll),
- tulemüüre,
- juurdepääsupiiranguid
- ja regulaarseid turvakontrolle.
Teie andmetele pääsevad ligi ainult need töötajad või koostööpartnerid, kellel on selleks õigustatud vajadus teenuse osutamise eesmärgil. Kõik andmetega kokkupuutuvad isikud on kohustatud järgima kehtivaid andmekaitse- ja konfidentsiaalsusreegleid.
Kasutaja roll turvalisuse tagamisel
Teie konto on kaitstud parooliga, mille olete ise loonud. Palume teil hoida oma parool turvalises kohas ja mitte jagada seda kolmandate isikutega.
Kui lõpetate tegevuse oma kontol, soovitame alati välja logida – eriti jagatud või avalikus arvutis.
Kuigi rakendame kõiki mõistlikke turvameetmeid, tuleb arvestada, et ükski internetipõhine andmeedastus ei ole täielikult riskivaba. Te edastate meile teavet omal vastutusel.
Meedia
Kui laadid veebisaidile üles pilte, väldi asukohainfo (EXIF GPS) salvestamist piltidesse. Veebilehe külastajad võivad pildid alla laadida ja saada nii kätte kogu neis sisalduva asukohainfo.
Lisatud sisu muudelt veebilehtedelt
Meie veebisait võib sisaldada manustatud sisu (näiteks videoid, pilte, artikleid jm), mis pärinevad teistelt veebilehtedelt. Selline manustatud sisu käitub samamoodi nagu siis, kui külastaksite vastavat kolmanda osapoole veebisaiti. Need veebisaidid võivad koguda teie kohta andmeid, kasutada küpsiseid jne.
Kellega me andmeid jagame
- Parooli lähtestamine: Kui taotlete parooli lähtestamist, võime kasutada teie IP-aadressi parooli lähtestamise e-kirja turvalisuse tagamiseks ja võimalike kuritarvituste vältimiseks.
- Teenuse osutamise vajadus: Võime jagada teie andmeid kolmandate osapoolte teenusepakkujatega, kes aitavad meil veebisaidi teenuseid osutada (nt veebimajutus, analüütikateenused). Tagame, et need teenusepakkujad järgivad rangelt andmekaitsenõudeid ning kasutavad teie andmeid ainult kokkulepitud eesmärkidel.
- Seaduslikud kohustused: Võime avaldada teie isikuandmeid, kui see on vajalik seadusest tulenevate kohustuste täitmiseks, näiteks ametiasutuste päringutele vastamiseks või muude seaduslike nõuete täitmiseks.
- Teie nõusolek: Jagame teie andmeid ainult teie selgesõnalise nõusoleku alusel konkreetseks eesmärgiks. Me ei müü, rendi ega jaga teie isikuandmeid turunduslikel eesmärkidel ilma teie eelneva ja selgesõnalise nõusolekuta.
Laste privaatsus
Meie teenused ei ole mõeldud alla 13-aastastele lastele ega püüa teadlikult koguda isikuandmeid lastelt. Kui me saame teada, et oleme kogunud alla 13-aastaste laste isikuandmeid, võtame viivitamatult meetmed nende andmete kustutamiseks. Kui olete alla 13-aastane, palume teil mitte kasutada meie teenuseid ega edastada meile oma isikuandmeid. Kui avastame, et alla 13-aastane laps on esitanud oma isikuandmed, eemaldame need andmed oma süsteemidest.
Kolmandad osapooled andmete töötlemisel
Google Maps: Me kasutame Google Mapsi teenust, et kuvada kaardil asukohti. Google võib koguda andmeid teie asukoha kohta. Täpsema teabe leiate Google’i privaatsuspoliitikast.
Google’i sisselogimine: Pakume võimalust sisse logida Google’i kontoga, et muuta meie veebisaidile ligipääs mugavamaks. Google võib seejuures koguda teatud andmeid teie konto kohta. Täpsema teabe leiate Google’i privaatsuspoliitikast.
reCAPTCHA: Kasutame Google reCAPTCHA teenust, et kaitsta veebisaiti rämpsposti ja kuritarvituste eest. Teenuse kasutamisel kogub Google isikuandmeid (nt IP-aadress, brauseri info) vastavalt oma privaatsuspoliitikale.
Modena Estonia OÜ: Me kasutame Modena Estonia OÜ-d maksete töötlemiseks, kes töötleb teie makseandmeid. Lisainfo Modena Estonia OÜ privaatsuspoliitika kohta leiate nende veebisaidilt.
Gravatar: Kui külastajad jätavad saidile kommentaare, salvestame kommentaarivormi andmed ning ka külastaja IP-aadressi ja veebilehitseja tunnuse, et paremini tuvastada rämpsu privaatsuspoliitikast. Täpsema info selle kohta leiab kommentaaride sektsioonis.
CookieYes: Me kasutame CookieYes’i nõusolekuhaldustööriistana küpsiste ja muude jälgimistehnoloogiate kasutamiseks. CookieYes võib töödelda teie IP-aadressi ja küpsiste eelistusi. Lisainfot selle teenuse ja nende privaatsuspõhimõtete kohta leiate nende veebisaidilt. Meie veebisaidil kasutatavate küpsiste kohta saate täpsemalt lugeda küpsiste jaotises.
Mailchimp: Kui te liitute meie uudiskirjaga, jagame teie e-posti aadressi Mailchimpiga, kes haldab meie meililisti ja saadab teile uudiskirju – täpsemalt saate selle kohta lugeda jaotisest “Uudiskirjad ja turunduslikud e-kirjad”. Mailchimp töötleb teie andmeid vastavalt oma privaatsuspoliitikale, millega saate tutvuda nende veebisaidil.
Meie veebisaiti majutab Veebimajutus.ee (ElkData OÜ), tagades veebilehe töökindluse ja turvalisuse. Veebimajutus.ee töötleb andmeid vastavalt oma privaatsuspoliitikale, millega saate tutvuda nende veebisaidilt.
Kui kaua me andmeid säilitame
Me säilitame teie isikuandmeid nii kaua, kui see on vajalik käesolevas privaatsuspoliitikas sätestatud eesmärkide saavutamiseks või kuni seadus seda nõuab. Konkreetsed säilitamisperioodid erinevate andmekategooriate puhul on järgmised:
- Kommentaarid ja nende metaandmed: Säilitatakse tähtajatult, et võimaldada järgnevate kommentaaride automaatset tuvastamist ja heakskiitu ilma modereerimiseta.
- Veebisaidil registreerunud kasutajate andmed (nt kasutajaprofiilis sisestatud info): Säilitatakse kuni te otsustate oma konto kustutada. Kõik kasutajad saavad oma isikuandmeid igal ajal vaadata, muuta ja kustutada (v.a kasutajanimi, mida ei ole võimalik muuta). Seda infot saavad näha ja muuta ka veebilehe haldurid.
- Profiili andmed (profiilifoto, pildigalerii, kirjeldus, teenused, asukoht jms): Säilitatakse seni, kuni teie konto on aktiivne või kuni te need ise kustutate.
- Veebisaidil kasutamise andmed (kuulutused, sõnumid teenusepakkujatega): Säilitatakse kuni konto kustutamiseni.
- Turunduslikud e-kirjad: Teie e-posti aadress säilitatakse turunduslikel eesmärkidel seni, kuni te olete tellimuse tühistanud. Kui olete oma nõusoleku turundustegevusele tagasi võtnud, eemaldatakse teie e-posti aadress meie turundusandmebaasist.
- Küpsistega seotud andmed: Säilitamisperioodid sõltuvad küpsiste tüübist. Täpsemat teavet meie kasutatavate küpsiste kohta leiate lehe jaluses olevast jaotisest „Küpsised“.
Mõningaid andmeid võidakse säilitada ka kauem, kui see on vajalik juriidiliste kohustuste täitmiseks (nt raamatupidamine, finantstegevus) või õiguslike nõuete esitamiseks, kaitsmiseks või täitmiseks, sealhulgas julgeoleku ja turvalisuse tagamiseks.
Millised on Teie õigused enda andmetele
Teil on seoses oma isikuandmetega järgmised õigused:
Juurdepääsuõigus: Teil on õigus saada kinnitust, kas ja kuidas teie isikuandmeid töödeldakse, ja kui töödeldakse, siis saada juurdepääs oma isikuandmetele ja asjakohasele teabele (nt töötlemise eesmärgid, andmete kategooriad, andmete saajad).
Andmete parandamise õigus: Teil on õigus nõuda ebatäpsete või puudulike isikuandmete parandamist.
Andmete kustutamise õigus („õigus olla unustatud“): Teatud tingimustel on teil õigus nõuda oma isikuandmete kustutamist (nt kui andmed ei ole enam vajalikud eesmärkide saavutamiseks, kui olete tagasi võtnud oma nõusoleku ja puudub muu õiguslik alus andmete töötlemiseks).
Töötlemise piiramise õigus: Teatud juhtudel on teil õigus nõuda oma isikuandmete töötlemise piiramist (nt kui vaidlustate andmete õigsuse, töötlemine on ebaseaduslik).
Andmete ülekandmise õigus: Teil on õigus saada oma isikuandmed, mida olete meile esitanud, struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need teisele vastutavale töötlejale.
Vastuväidete esitamise õigus: Teil on õigus esitada vastuväiteid oma isikuandmete töötlemise suhtes, kui töötlemine toimub meie õigustatud huvi alusel.
Nõusoleku tagasivõtmise õigus: Kui andmete töötlemine põhineb teie nõusolekul, on teil õigus see igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust.
Kaebuse esitamise õigus: Teil on õigus esitada kaebus järelevalveasutusele (Eestis on selleks Andmekaitse Inspektsioon), kui te leiate, et teie isikuandmete töötlemine rikub andmekaitse seadusi. Andmekaitse Inspektsiooni kontaktandmed ja täiendav info leiate Andmekaitse Inspektsiooni veebilehelt.
Kui teil on küsimusi või soovite kasutada oma andmekaitseõigusi, palun võtke meiega ühendust aadressil kellykaard@sabapunkt.ee. Me vastame teie taotlusele ilma põhjendamatu viivituseta ja hiljemalt 15 päeva jooksul.
Privaatsuspoliitika uuendused ja täiendused
Me väärtustame teie privaatsust ning töötleme isikuandmeid vastutustundlikult ja turvaliselt. Meil on õigus teha muudatusi käesolevas privaatsuspoliitikas, et kajastada uusi teenuseid, tehnoloogilisi arenguid või seadusandlikke muudatusi. Kui me muudame privaatsuspoliitikat, uuendame ka dokumendi lõpus olevat kuupäeva, et hoida teid alati kursis. Kui külastate ja kasutate meie veebisaiti pärast privaatsuspoliitika uuendamist, loeme seda teie vaikivaks nõusolekuks koos kõikide muudatustega. Soovitame regulaarselt tutvuda privaatsuspoliitika värskendatud tingimustega, et olla teadlik kõikidest muudatustest.
Meie andmetöötlus vastab Euroopa Liidu isikuandmete kaitse üldmäärusele (GDPR), mis jõustus 25. mail 2018.
NB! Registreeritud kasutajaid teavitame olulistest muudatustest e-posti teel vähemalt 30 päeva enne nende jõustumist, et anda võimalus andmete või nõusoleku muutmiseks.
Viimati muudetud 26/06/2025
