Privaatsus ja turvalisus

1. Vastutav töötleja

Teie isikuandmete vastutav töötleja on:

Incatex OÜ töötleb isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (GDPR, määrus 2016/679) ning Eesti isikuandmete kaitse seadusega.

2. Milliseid andmeid me kogume

Me kogume andmeid kahel viisil:

• Andmed, mida te ise esitate – kontaktivormi täitmisel (nimi, e-posti aadress, telefoninumber, sõnumi sisu)
• Automaatselt kogutavad andmed – külastaja käitumine veebisaidil Google Analyticsi kaudu (anonüümsed statistilised andmed: lehe vaatamised, kasutatav seade, asukoht riigi täpsusega, viiteallika URL)

Me ei kogu tundlikke isikuandmeid (terviseandmed, usulised veendumused, poliitilised vaated jms).

3. Google Analytics

Kasutame Google Analytics teenust (Google LLC, USA) veebisaidi külastusstatistika analüüsimiseks. See aitab meil mõista, kuidas külastajad meie saiti kasutavad, ning parandada selle sisu ja kasutajakogemust.

Google Analytics kogub järgmisi andmeid:

• Külastatud lehed ja nende järjestus
• Lehel veedetud aeg
• Viiteallika URL (kuidas külastaja saidi leidis)
• Kasutatav seade, brauser ja operatsioonisüsteem
• Asukoht (riigi ja linna täpsusega, IP-aadress on anonüümistatud)
• Uued vs korduvkülastajad

Google töötleb neid andmeid oma serverites, mis asuvad peamiselt USAs. Andmete edastamine toimub Google'i ja EL-i vahel sõlmitud andmekaitseklauslite (Standard Contractual Clauses) alusel. Lisateavet leiate Google privaatsuspoliitikast.

Google Analyticsi küpsiste kasutamisest loobumiseks võite installida brauserisse Google Analytics Opt-out laienduse või keelduda küpsistest brauseri seadetest.

Töötlemise õiguslik alus: Õigustatud huvi (GDPR art 6(1)(f)) – veebisaidi analüüs ja täiustamine.

4. Kontaktivorm ja päringud

Kui saadate meile päringu kontaktivormi kaudu, kogume järgmisi andmeid:

• Nimi (kohustuslik)
• E-posti aadress (kohustuslik)
• Telefoninumber (vabatahtlik)
• Päringu teema (kohustuslik)
• Sõnumi sisu (kohustuslik)

Neid andmeid kasutatakse ainult teie päringule vastamiseks. Me ei kasuta neid turunduseks ega edasta kolmandatele osapooltele ilma teie nõusolekuta.

Kontaktivorm on kaitstud Cloudflare Turnstile CAPTCHA-ga, mis aitab vältida automaatseid rämpsposti saatmise katseid. Cloudflare ei saa ligipääsu teie isikuandmetele vormist.

Samuti kasutame CSRF-kaitset (Cross-Site Request Forgery), mis tagab, et päringuid saab saata ainult meie enda veebisaidilt.

Töötlemise õiguslik alus: Lepingu täitmiseks vajalikud toimingud (GDPR art 6(1)(b)) – teie päringule vastamine ja teenuse osutamine.

5. Andmete kasutamine

Kogutud isikuandmeid kasutatakse järgmistel eesmärkidel:

• Teie päringutele ja küsimustele vastamine
• Teenuse osutamine ja lepinguliste kohustuste täitmine
• Veebisaidi kasutusstatistika analüüs ja sisu täiustamine
• Seadustest tulenevate kohustuste täitmine

Me ei kasuta teie andmeid automatiseeritud otsuste tegemiseks ega profiilide loomiseks.

6. Andmete edastamine kolmandatele osapooltele

Me ei müü ega rendi teie isikuandmeid kolmandatele osapooltele. Andmeid võidakse edastada ainult järgmistel juhtudel:

• Google LLC – veebisaidi statistika Google Analyticsi kaudu (vt ptk 3)
• Cloudflare Inc. – CAPTCHA-kaitse kontaktivormi jaoks
• Hostimisettevõte – serveri haldus, kus veebisait asub (Eesti või EL-i serverid)
• Riigiasutused – seadusest tuleneva kohustuse täitmiseks (nt politsei, kohus)

Kõik kolmandad osapooled, kellele andmeid edastame, on kohustatud andmeid kaitsma vähemalt samaväärsel tasemel nagu meie.

7. Andmete säilitamine

• Kontaktivormi päringud – säilitatakse kuni 3 aastat päringule vastamisest või lepingu lõppemisest
• Google Analyticsi andmed – säilitatakse 26 kuud Google'i serverites
• Raamatupidamisandmed – säilitatakse 7 aastat vastavalt Eesti raamatupidamise seadusele

Pärast säilitustähtaja möödumist andmed kustutatakse või anonüümitakse.

8. Turvalisus

Rakendame asjakohaseid tehnilisi ja organisatsioonilisi turvameetmeid teie andmete kaitsmiseks:

• HTTPS-krüpteering kogu andmeedastuse käigus
• CSRF-kaitse kontaktivormil
• Cloudflare Turnstile CAPTCHA rämpsposti vastu
• Piiratud juurdepääs isikuandmetele ainult vajalikele töötajatele
• Regulaarne tarkvara uuendamine ja turvaaukude monitooring

Kuigi rakendame kõiki mõistlikke turvameetmeid, ei ole ükski internetikeskkonnas toimuv andmeedastus 100% turvaline. Andmerikkumise korral teavitame teid ja Andmekaitse Inspektsiooni seaduses ettenähtud tähtaja jooksul.

9. Teie õigused

GDPR-i kohaselt on teil järgmised õigused seoses oma isikuandmetega:

• Õigus tutvuda andmetega – saate teada, milliseid andmeid me teie kohta säilitame
• Õigus andmete parandamisele – saate nõuda ebaõigete andmete parandamist
• Õigus andmete kustutamisele – saate nõuda andmete kustutamist ("õigus olla unustatud")
• Õigus töötlemise piiramisele – saate nõuda andmete töötlemise peatamist teatud juhtudel
• Õigus andmete ülekandmisele – saate oma andmed masinloetaval kujul kätte
• Õigus esitada vastuväiteid – saate esitada vastuväiteid andmete töötlemisele õigustatud huvi alusel
• Õigus võtta nõusolek tagasi – kui töötlemine põhineb nõusolekul, saate selle igal ajal tagasi võtta

Õiguste kasutamiseks võtke meiega ühendust allolevas kontaktikastis toodud andmetel. Vastame teie taotlusele hiljemalt 30 päeva jooksul.

Kui leiate, et töötleme teie andmeid ebaseaduslikult, on teil õigus esitada kaebus Andmekaitse Inspektsioonile:

10. Küpsised

Meie veebisait kasutab järgmisi küpsiseid:

• Google Analytics küpsised (_ga, _ga_*, _gid) – külastusstatistika kogumiseks, kehtivus kuni 2 aastat
• Cloudflare küpsised – turvalisuse tagamiseks ja rämpsposti ennetamiseks
• Sessiooniküpsised – CSRF-kaitse tagamiseks, kustutatakse brauseri sulgemisel

Küpsistest keeldumiseks saate muuta oma brauseri seadeid. Pea meeles, et küpsistest keeldumine võib mõjutada veebisaidi funktsioonide tööd.

Küpsiste haldamiseks:

• Google Chrome: Seaded → Privaatsus ja turvalisus → Küpsised
• Mozilla Firefox: Seaded → Privaatsus ja turvalisus → Küpsised ja saidiandmed
• Microsoft Edge: Seaded → Küpsised ja saidi load
• Safari: Eelistused → Privaatsus

11. Kontakt andmekaitse küsimustes

Kõikide privaatsuse ja isikuandmete kaitsega seotud küsimuste korral võtke meiega ühendust:

Käesolev privaatsuspoliitika kehtib alates 16. märtsist 2026. Incatex OÜ jätab endale õiguse privaatsuspoliitikat muuta. Muudatustest teavitatakse selle lehe uuendamise teel.