Privaatsuspoliitika

1. Vastutav töötleja

JURDEN OÜ, registrikood 12242949, KMKR EE101934965. Aadress: Harju maakond, Tallinn, Lasnamäe linnaosa, Kivila tn 34-57, 13918. Kontakt: info@jurden.ee, +372 53459929. Ettevõtte andmeid saab kontrollida e-Äriregistrist.

2. Veebipäringu andmed ja eesmärk

Kohustuslikud väljad on nimi, e-posti aadress, sõnum ja kinnitus, et privaatsuspoliitikaga on tutvutud. Telefoninumber on vabatahtlik. Andmeid kasutatakse päringule vastamiseks ja personaalse pakkumise koostamiseks. Vorm ei sõlmi lepingut.

Õiguslik alus on lepingu sõlmimisele eelnevate meetmete võtmine kasutaja taotlusel (GDPR art 6 lg 1 p b). Rämpsposti ja kuritarvituste tõkestamise alus on JURDEN OÜ õigustatud huvi tagada veebivormi ja infosüsteemide turvalisus (GDPR art 6 lg 1 p f).

3. Kuidas vorm töötab

Vormi väljad edastatakse krüpteeritud HTTPS-ühenduse kaudu veebiserverile, kus kontrollitakse väljade kehtivust ja reCAPTCHA tulemust. Neid ei kirjutata veebilehe andmebaasi. Eduka kontrolli järel edastab server päringu Resendi e-posti saatmise teenuse kaudu aadressile info@jurden.ee.

reCAPTCHA-le edastatakse turvatoken ja teenuse tööks vajalikud tehnilised signaalid; JURDEN OÜ ei lisa reCAPTCHA päringule nime, e-posti, telefoninumbrit ega sõnumi sisu. Ärge saatke veebivormi kaudu isikut tõendavaid dokumente, terviseandmeid, pangatunnuseid ega muid tundlikke dokumente.

4. Saajad ja juurdepääs

Vormipäringu edastamiseks töötleb Resend vormi sisu ja tehnilisi saatmisandmeid. Päring saadetakse aadressile info@jurden.ee, mida teenindab Microsoft Outlook. Täiendav aadress info.jurden@gmail.com kasutab Gmaili ning aadresside vahel on seadistatud edasisuunamine. Kirjadele on juurdepääs kahel JURDEN OÜ volitatud isikul. Teenusepakkujad töötlevad andmeid oma lepingutingimuste ja andmekaitsekohustuste alusel.

5. Säilitamine ja majutus

Päringud, millele lepingut ei järgne, kustutatakse kuue kuu jooksul pärast viimast sisulist kontakti. Kliendisuhte andmeid säilitatakse lepingu täitmiseks ning raamatupidamis-, maksu-, rahapesu tõkestamise ja muu kohaldatava õiguse nõuete kohaselt. Veebileht on majutatud JURDEN OÜ veebimajutuse serveris, mida hallatakse DirectAdmini kaudu. JURDEN OÜ veebirakendus ei salvesta vormipäringuid andmebaasi. Majutus- ja e-posti teenuste tehnilisi turvaloge säilitatakse teenusepakkujate tehnilise korra kohaselt ainult töökindluse, turvalisuse, tarne tõendamise ja kuritarvituste uurimise eesmärgil.

6. reCAPTCHA ja tehniline kaitse

Vormi kaitseks kasutatakse honeypot-välja, minimaalset täitmisaega, päringu päritolu ja suuruse kontrolli, väljade ranget kontrolli ning päringute ajalimiiti. Kasutatakse Google reCAPTCHA v3 riskianalüüsi: kontrollitakse tokenit, toimingut, hostinime ja riskiskoori; miinimumskoor on 0,5. Google tegutseb reCAPTCHA kliendiandmete töötlejana turvalisuse, pettuste ja kuritarvituste ennetamise eesmärgil. reCAPTCHA võib seada vajaliku küpsise _GRECAPTCHA.

7. Rahvusvahelised edastamised

Microsofti, Google’i ja Resendi teenuste kasutamisel võivad isikuandmed olla töödeldavad väljaspool Euroopa Majanduspiirkonda. Sellisel juhul kasutatakse kohaldatavat GDPR-i edastusmehhanismi, näiteks Euroopa Komisjoni piisavusotsust või lepingu tüüptingimusi. Täpsemat teavet kasutatavate kaitsemeetmete kohta saab küsida aadressilt info@jurden.ee.

8. Õigused

Teil on õigus taotleda juurdepääsu, parandamist, kustutamist või töötlemise piiramist, esitada vastuväide ning saada andmed ülekantaval kujul, kui vastav õigus kohaldub. Taotlus saatke info@jurden.ee. Vastame põhjendamatu viivituseta ja üldjuhul ühe kuu jooksul. Kaebuse saab esitada Andmekaitse Inspektsioonile: info@aki.ee, Tatari 39, 10134 Tallinn, www.aki.ee. Automatiseeritud otsuseid ega profiilianalüüsi ei kasutata.