1. Sissejuhatav märkus
Keerdus Disainistuudio (edaspidi “Meie”) peab isikuandmete kaitset oluliseks väärtuseks ning lähtub oma andmetöötlustoimingutes rangelt Euroopa Parlamendi ja nõukogu määrusest (EL) 2016/679 (üldine andmekaitsemäärus, GDPR), samuti asjakohastest siseriiklikest õigusaktidest. Käesoleva privaatsuspoliitika eesmärk on selgitada, kuidas Me kogume, säilitame, töötleme ja kaitseme Teie isikuandmeid. Soovime pakkuda läbipaistvat ja arusaadavat ülevaadet sellest, kuidas me andmetega ümber käime, lähtudes kehtivatest õigusaktidest ja parimatest praktikast.
Vastutav töötleja:
Keerdus OÜ
Registrikood: 12585603
Registreeritud aadress: Pelguranna 37-2, Tallinn, Harjumaa, 10315, Eesti
Tegevuskoht: Suur-Aia 27a, Paide, Järvamaa
E-posti aadress: maarja@keerdusdisain.ee
Telefon: +372 5340 1092
2. Töödeldavad isikuandmete kategooriad
Meie kogume ja töötleme Teie isikuandmeid üksnes ulatuses, mis on objektiivselt vajalik, proportsionaalne ja otstarbekas, et tagada meie teenuste asjakohane toimimine ja kvaliteetne osutamine. Töötluse alla võivad kuuluda järgmised andmekategooriad:
Identifitseerimisandmed – ees- ja perekonnanimi, e-posti aadress, telefoninumber jms.
Elektroonilised tuvastusandmed – IP-aadress, seadme ja brauseri teave, sessiooniküpsised, geolokatsioon (analoogiliselt olukorraga, kus analüütikaplatvormid nagu GA4 või HotJar neid andmeid salvestavad).
Turunduseelistused – teave uudiskirjade tellimuse ja muude turunduskanalite eelistuste kohta.
3. Andmetöötluse eesmärgid ja õiguslikud alused
Töötleme Teie isikuandmeid üksnes järgmistel õiguslikel alustel ja selgelt määratletud eesmärkidel:
Lepingu täitmine – isikuandmete töötlemine on vajalik, et täita Meie ja Teie vahel sõlmitud teenuseosutamise või ostu-müügi lepingut.
Nõusolek – uudiskirjade ja turundusmaterjalide edastamine toimub üksnes Teie eelneval selgesõnalisel nõusolekul. Nõusoleku saab igal ajal tagasi võtta, teavitades meid e-kirja teel aadressil maarja@keerdusdisain.ee.
Õigustatud huvi – näiteks statistiline analüüs, teenuste täiustamine või veebilehe kasutuskogemuse parendamine analüütikavahendite (nt Google Analytics, HotJar, Facebook Pixel, Metricool) kaudu.
Õigusaktidest tuleneva kohustuse täitmine – näiteks raamatupidamise seadusest tulenevad säilitamisnõuded (nt Merit Aktiva).
Teenuste võimaldamine kolmandate osapoolte kaudu – nt logistikapartnerid (DPD, Omniva, Itella Smartpost, Unisend) või makseteenuste pakkujad (Stripe, Montonio, PayPal).
4. Isikuandmete edastamine ja volitatud töötlejad
Me võime Teie isikuandmeid edastada kolmandatele osapooltele üksnes juhtudel, kus see on vajalik eelpool nimetatud eesmärkide saavutamiseks. Sellised kolmandad osapooled võivad olla:
IT- ja serverihaldusteenuste osutajad;
makse- ja arveldusteenuste pakkujad;
e-posti ja uudiskirja haldussüsteemide teenusepakkujad (nt Smaily);
logistikateenuste partnerid ning muud lepingulised koostööpartnerid.
Kõik partnerid on lepinguliselt kohustatud järgima konfidentsiaalsus- ja andmekaitsenõudeid.
5. Küpsiste kasutamine ja veebianalüütika
Meie veebileht kasutab küpsiseid ja muid jälgimistehnoloogiaid, mis võimaldavad koguda informatsiooni veebilehe külastamise ja kasutamise kohta. Küpsised võimaldavad Meil optimeerida Teie kasutajakogemust ning viia läbi turundus- ja sisuanalüüsi. Peamised kasutusel olevad tehnoloogiad hõlmavad:
Google Analytics 4 – anonüümne kasutajate käitumise ja veebikasutuse jälgimine;
HotJar – soojuskaartide ja sessioonide salvestamise tööriist, mis võimaldab kasutajate interaktsioonide põhjal veebilehte parendada;
Facebook Pixel ja Metricool – võimaldavad mõõta turunduskampaaniate tulemuslikkust ja sihtida reklaame täpsemalt.
Küpsiste kasutamine toimub kooskõlas kehtivate õigusnormidega ning nende paigaldamiseks küsitakse Teilt eelnevalt nõusolekut.
6. Andmete säilitamise põhimõtted
Meie praktika on andmete säilitamisel juhinduda põhimõttest, et andmeid ei hoita kauem, kui see on eesmärgipäraselt vajalik või seadusega nõutud. Andmete säilitustähtaeg sõltub töötluse eesmärgist ning näiteks raamatupidamisandmete säilitamise kohustus võib ulatuda kuni 7 aastani. Kui säilitamise õiguslik alus aegub, kustutatakse või anonümiseeritakse andmed pöördumatult.
7. Andmesubjekti õigused
Teie kui andmesubjekti õigused hõlmavad, ent ei piirdu järgmisega:
Õigus saada kinnitust selle kohta, kas ja milliseid andmeid Me Teie kohta töötleme;
Õigus nõuda ebaõigete või puudulike andmete parandamist;
Õigus taotleda andmete kustutamist õigusaktides sätestatud alustel;
Õigus nõuda andmetöötluse piiramist või esitada vastuväiteid automatiseeritud töötlemisele;
Õigus andmete ülekantavusele – saada oma andmed struktureeritud kujul;
Õigus oma nõusoleku tagasivõtmiseks igal ajal;
Õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee), kui kahtlustate, et Teie õigusi on rikutud.
8. Turvameetmed
Meie rakendatavad tehnilised ja organisatsioonilised meetmed on kooskõlas rahvusvaheliselt tunnustatud turvastandarditega. Nende eesmärk on ennetada andmete volitamata või õigusvastast töötlemist, samuti andmete juhuslikku kadu, hävitamist või kahjustumist. Turvameetmed hõlmavad andmeedastuse krüpteerimist, juurdepääsude logimist, tarkvarauuenduste regulaarset haldamist ning töötajate andmekaitsealast koolitamist.
9. Privaatsuspoliitika muudatused
Keerdus OÜ jätab endale õiguse käesolevat privaatsuspoliitikat igal ajal ajakohastada, et tagada vastavus kehtivale seadusandlusele ning ettevõtte sisemistele muudatustele protsessides. Privaatsuspoliitika uuendamisel avaldame muudetud versiooni kodulehel. Olulistest muudatustest teavitatakse Teid asjakohasel viisil.
Kui Teil on käesoleva privaatsuspoliitika kohta küsimusi või soovite oma õigusi teostada, võtke palun ühendust:
E-post: maarja@keerdusdisain.ee
Telefon: +372 5340 1092
Viimati uuendatud: 3. juuni 2025