Privaatsuspoliitika

1. Vastutav töötleja

Teie isikuandmete vastutav töötleja on Relond Grupp OÜ, registrikood 12197858, Eesti. Kontakt: info@signeto.eu.

2. Millised andmeid kogume

Signeto teenuse kasutamisel töötleme järgmisi isikuandmeid:

• Identifitseerimisandmed: nimi, e-posti aadress, telefoninumber.
• Ettevõtte andmed: ettevõtte nimi, registrikood, aadress.
• Kasutusandmed: sisselogimistegevus, IP-aadressid, seadme tüüp, brauseri info, tegevuslogid.
• Allkirjaandmed: digiaktides sisalduvad dokumendid ning elektrooniliste allkirjadega seotud metaandmed (ajatempel, allkirjastaja identiteet).
• Makseandmed: arveandmed (me ei salvesta kaardi numbrit; makseid töötleb kolmas osapool).

3. Töötlemise õiguslik alus

Töötleme teie andmeid järgmistel õiguslikel alustel:

• Lepingu täitmine (GDPR art 6(1)(b)): konto haldamine, teenuse osutamine, tellimuste arvestus.
• Õigustatud huvi (GDPR art 6(1)(f)): teenuse turvalisus, pettuste ennetamine, analüütika ainult nõusolekul (GDPR art 6(1)(a)).
• Nõusolek (GDPR art 6(1)(a)): turundussuhtlus, mille saate igal ajal tagasi võtta.
• Juriidiline kohustus (GDPR art 6(1)(c)): raamatupidamis- ja maksuseadusest tulenevad kohustused.

4. Andmete säilitamine

• Konto andmed: säilitatakse kuni konto kustutamiseni, millele lisandub 3-aastane kohustuslik säilitusaeg.
• Tegevuslogid: 12 kuud.
• Arveandmed: 7 aastat (raamatupidamisseadus).
• Turundussuhtlus: kuni nõusoleku tagasivõtmiseni.

5. Volitatud töötlejad ja kolmandad osapooled

Jagame andmeid ainult vajalikul määral järgmiste töötlejatega:

• Hetzner GmbH (Saksamaa/Soome): pilveteenuse pakkuja, serverid asuvad Helsingis, Soomes (EL territoorium). Andmeid kaitstakse TLS 1.3-ga ja tehakse igapäevaseid varukoopiaid.
• E-posti teenus: transaktsiooniliste e-kirjade saatmine.
• Makseteenuse pakkuja: tellimuste arveldamine (kaardi andmeid ei edastata meile).
• Google Ireland Ltd (Google Analytics 4): külastusstatistika, ainult sinu nõusolekul.
• Meta Platforms Ireland Ltd (Meta Pixel): reklaamide tulemuslikkuse mõõtmine, ainult sinu nõusolekul.
• Anthropic, PBC (USA): fotode masintuvastus, et teha seadme andmesildi foto põhjal ettepanek tootja, mudeli ja seerianumbri kohta tööaktis; ainult kui ettevõte on selle funktsiooni oma seadetes sisse lülitanud. Foto edastatakse sel juhul USA-sse Euroopa Komisjoni lepingu tüüptingimuste (standard contractual clauses) alusel, mis on osa Anthropicu andmetöötluslepingust.

Andmeid ei edastata kolmandatesse riikidesse väljaspool EL/EMP-d ilma asjakohaste kaitsemeetmeteta. Google ja Meta võivad nõusolekupõhiselt kogutud andmeid edastada ka USA-sse; edastus toimub ELi-USA andmekaitseraamistiku (EU-US Data Privacy Framework) või Euroopa Komisjoni lepingu tüüptingimuste (standard contractual clauses) alusel.

6. Teie õigused

GDPR alusel on teil järgmised õigused:

• Juurdepääsuõigus (art 15): saate küsida koopiat oma andmetest.
• Parandamisõigus (art 16): saate paluda ebaõigete andmete parandamist.
• Kustutamisõigus (art 17): saate paluda andmete kustutamist, kui puudub seaduslik alus nende säilitamiseks.
• Ülekantavusõigus (art 20): saate oma andmed masinloetaval kujul välja võtta.
• Vastuväite esitamise õigus (art 21): saate esitada vastuväite õigustatud huvil põhinevale töötlemisele.
• Töötlemise piiramise õigus (art 18): teatud juhtudel saate nõuda töötlemise piiramist.

Taotluste esitamiseks kirjutage aadressile info@signeto.eu. Vastame 30 päeva jooksul.

7. Andmekaitsespetsialist

Andmekaitsega seotud küsimustega saate pöörduda meie poole e-posti aadressil info@signeto.eu (märkige teema: "Andmekaitse").

8. Järelevalveasutus

Teil on õigus esitada kaebus järelevalveasutusele: Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, e-post: info@aki.ee, veebisait: www.aki.ee.

9. Küpsised

Hädavajalikud küpsised (seanss, CSRF-kaitse, sinu küpsisevalik ja teema) on vajalikud lehe ja teenuse toimimiseks ning ei vaja nõusolekut.

Ainult sinu nõusolekul kasutame analüütika- ja reklaamiküpsiseid: Google Analytics 4 (Google Ireland Ltd) külastuste statistikaks ja Meta Pixel (Meta Platforms Ireland Ltd) reklaamide tulemuslikkuse mõõtmiseks. Nõusoleku saad igal ajal tagasi võtta lehe jaluses lingiga "Küpsiste seaded".

10. Muudatused

Jätame endale õiguse privaatsuspoliitikat uuendada. Oluliste muudatuste korral teavitame teid e-posti teel või teenuses kuvatud teatega vähemalt 30 päeva ette. Käesoleva dokumendi kehtiv versioon on alati kättesaadav aadressil signeto.eu/privacy.