Privaatsuspoliitika

Viimati uuendatud: 23. september 2026

1. Vastutav töötleja

Innovadata OÜ (registrikood 17267954), registreeritud Harju maakonnas, Eestis, on sinu isikuandmete vastutav töötleja.

Andmekaitse kontakt: privacy@innovadata.eu

2. Kogutavad andmed

Kogume järgmisi isikuandmete kategooriaid:

2.1 Tellimuse andmed

Tellimuse esitamisel: nimi, e-posti aadress, telefoninumber (valikuline), ettevõtte nimi ja registrikood (äriklientidel), KMKR number (valikuline). Õiguslik alus: lepingu täitmine (GDPR art 6(1)(b)).

2.2 Analüütikaandmed

Sinu nõusolekul: lehekülgede vaatamised, seansi kestus, brauseri keel, ekraani eraldusvõime, viitaja URL. Kasutame oma serverites majutatavat kerget jälgijat ning lisaks kolmandate osapoolte analüütikat (Google Analytics 4, Google Tag Manager, Microsoft Clarity), mis võivad seada kolmandate osapoolte küpsiseid ja laaditakse alles pärast analüütikaküpsiste lubamist. Õiguslik alus: nõusolek (GDPR art 6(1)(a)).

2.3 Klienditoe andmed

Klienditoega ühendust võttes: nimi, e-posti aadress, sõnumi sisu. Õiguslik alus: õigustatud huvi (GDPR art 6(1)(f)) : päringule vastamiseks.

2.4 Tehnilised andmed

Serverilogid võivad ajutiselt salvestada IP-aadresse, kasutajaagendi stringe ja ajatempleid turvalisuse ja vigade monitooringu eesmärgil. Need kustutatakse 30 päeva jooksul. Õiguslik alus: õigustatud huvi (GDPR art 6(1)(f)).

2.5 Tooteuudised ja pakkumised

Ainult siis, kui märkisid registreerudes eraldi turunduskirjade ruudu või lülitasid need konto seadetes sisse: e-posti aadress, nimi ja kontoandmed, millele kiri viitab, et saata sulle tooteuudiseid ja pakkumisi, sealhulgas meeldetuletusi aeguvate boonuskrediitide, madala saldo, lõpetamata registreerimise või salvestatud valiku kohta. Õiguslik alus: nõusolek (GDPR art 6(1)(a)). Nõusoleku saad igal ajal tagasi võtta iga turunduskirja loobumislingiga või konto seadetes; see ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust. Teenusega seotud kirju (näiteks arveid, maksekinnitusi ning tellitud andmestikke ja aruandeid) saadame sõltumata sellest, kas oled selle nõusoleku andnud.

3. Küpsised ja sarnased tehnoloogiad

Kasutame järgmisi salvestustehnoloogiaid:

3.1 Vajalikud (alati aktiivsed)

  • innovadata_lang : localStorage : salvestab keele-eelistuse (EN/ET).
  • innovadata_consent : localStorage : salvestab küpsiste nõusoleku valikud.

3.2 Analüütika (vajab nõusolekut)

  • _iv : localStorage : pseudonüümne külastaja tunnus analüütika jaoks.
  • _is : sessionStorage : seansi tunnus (tühjeneb vahelehe sulgemisel).

3.3 Turundus

Hetkel ei kasutata. Turundusküpsised ega kolmandate osapoolte jälgijad pole kasutusel.

Saad küpsiste eelistusi igal ajal hallata, klõpsates lehe all vasakus nurgas olevat 🍪 küpsiseikooni või kasutades küpsisebänneri valikut „Halda eelistusi".

4. Töötlemise eesmärgid

  • Tellimuse täitmine : ostu töötlemiseks, andmefailide edastamiseks ja arvete saatmiseks.
  • Analüütika : saidi kasutusharjumuste mõistmiseks ja teenuse parandamiseks (nõusoleku alusel).
  • Klienditugi : päringutele vastamiseks.
  • Õiguslik kohustus : maksu-, raamatupidamis- ja muude seadusest tulenevate nõuete täitmiseks.
  • Turvalisus : teenuse kaitseks kuritarvitamise ja volitamata juurdepääsu eest.

5. Andmete jagamine

Oma klientide ja veebilehe külastajate isikuandmeid jagame ainult järgmistega:

  • Montonio Finance OÜ : maksete töötlemine (toimib makseandmete sõltumatu vastutava töötlejana).
  • E-posti teenusepakkuja : arvete, tellimuse kinnituste, tellitud andmestike ja sinu nõusolekul tooteuudiste saatmiseks (andmetöötlusleping sõlmitud).
  • Serveri majutusteenuse pakkuja : infrastruktuur, kus andmeid hoitakse (EL-i serverid).
  • Google (Google Analytics 4, Google Tag Manager) ja Microsoft (Clarity): analüütika, ainult pärast analüütikaküpsiste lubamist (vt 2.2).

Me ei müü, rendi ega vaheta oma klientide ja veebilehe külastajate isikuandmeid. Meie müüdavad ettevõtete andmestikud võivad sisaldada isikuandmeid, näiteks juhatuse liikmete nimesid ja rolle ning ärikontakte; seda töötlemist ja selle allikaid kirjeldab jaotis 13.

6. Andmete säilitamine

  • Tellimuse andmed : 7 aastat (Eesti raamatupidamisseaduse nõue).
  • Analüütikaandmed : 26 kuud viimasest tegevusest, seejärel kustutatakse automaatselt.
  • Klienditoe sõnumid : 2 aastat viimasest suhtlusest.
  • Serverilogid : 30 päeva.

7. Sinu õigused (GDPR art 15–22)

Sul on oma isikuandmete osas järgmised õigused:

  • Õigus tutvuda andmetega (art 15) : taotle koopiat kõigist isikuandmetest, mida sinust hoiame.
  • Õigus andmete parandamisele (art 16) : taotle ebatäpsete või puudulike andmete parandamist.
  • Õigus andmete kustutamisele (art 17) : taotle oma isikuandmete kustutamist („õigus olla unustatud"), arvestades seadusest tulenevaid säilitamiskohustusi.
  • Õigus töötlemise piiramisele (art 18) : taotle oma andmete töötlemise piiramist.
  • Õigus andmete ülekandmisele (art 20) : saa oma andmed masinloetavas vormingus.
  • Õigus esitada vastuväiteid (art 21) : esita vastuväide õigustatud huvi alusel töötlemisele.
  • Õigus nõusolek tagasi võtta (art 7(3)) : võta nõusolek igal ajal tagasi: analüütika puhul küpsiste seadete kaudu, tooteuudiste ja pakkumiste puhul loobumislingi või konto seadete kaudu.

Mis tahes õiguse kasutamiseks saada e-kiri aadressile privacy@innovadata.eu teemareaga „Andmesubjekti taotlus". Vastame 30 päeva jooksul.

8. Andmeturve

Rakendame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid sinu isikuandmete kaitseks, sealhulgas krüpteeritud ühendused (TLS/HTTPS), juurdepääsukontrollid, regulaarsed turvalisuse ülevaatused ja turvaline serveritaristu Euroopa Liidus.

9. Rahvusvahelised andmeedastused

Tellimuse, klienditoe ja tehnilisi andmeid hoitakse ja töödeldakse Euroopa Liidus / Euroopa Majanduspiirkonnas. Analüütikaandmeid jagame Google'i ja Microsoftiga ainult teie nõusolekul; need teenusepakkujad võivad andmeid töödelda väljaspool EL-i/EMP-d Euroopa Komisjoni heaks kiidetud edastusmehhanismide alusel.

10. Laste andmed

Meie teenus on mõeldud äriprofessionaalidele. Me ei kogu teadlikult alla 16-aastaste laste isikuandmeid. Kui arvad, et laps on andmeid esitanud, võta meiega koheseks kustutamiseks ühendust.

11. Poliitika muudatused

Võime privaatsuspoliitikat aeg-ajalt uuendada. Olulisi muudatusi teavitame veebilehe kaudu. Lehe ülaosas olev „viimati uuendatud" kuupäev näitab viimast muudatust.

12. Õigus esitada kaebus

Kui arvad, et sinu andmekaitseõigusi on rikutud, on sul õigus esitada kaebus Andmekaitse Inspektsioonile:

13. Registrites avaldatud andmete subjektid

Meie müüdavad andmestikud koostatakse ametlikest riiklikest äriregistritest: Eesti äriregister, Läti ettevõtete register, Leedu Registrų centras, Soome PRH, Rootsi SCB ja Bolagsverket, Norra Brønnøysundi registrikeskus ning Poola KRS/CEIDG. Lisaks ettevõtte tasandi faktidele võivad need andmestikud sisaldada isikuandmeid, mida registrid ise avaldavad. See jaotis selgitab seda töötlemist.

  • Andmekategooriad: juhatuse liikmete, juhtkonna ja seaduslike esindajate nimed ja rollid, nagu lähteregister need avaldab, ning ärikontaktid, näiteks ettevõtte e-posti aadressid, telefoninumbrid ja veebilehed.
  • Allikad: eespool loetletud ametlikud riiklikud registrid; muud avalikud registrid ja avaliku sektori asutuste avaldatud avaandmed, sealhulgas Lätis ehitussektori register (BIS), tarbijaõiguste kaitse keskus (PTAC), keskne rahastamis- ja lepinguagentuur (CFLA) ja riiklik tehnilise järelevalve amet (VTUA) ning Leedus tööhõiveamet (Užimtumo tarnyba); Overture Mapsi avaandmed; ärikontaktid, mida ettevõtted avaldavad oma veebilehtedel ja mille leiame veebiotsingu abil või kogume otse veebilehelt; ning Läti ja Leedu ettevõtete puhul kontaktandmed, mis on varem kogutud avalikult kättesaadavatest ettevõtete kataloogidest. Kõik need allikad on avalikult kättesaadavad.
  • Õiguslik alus: õigustatud huvi (GDPR art. 6 lg 1 p f) pakkuda struktureeritud juurdepääsu äriteabele, mille riiklikud avalikustamisreeglid teevad avalikuks.
  • Vastuvõtjad: ärikliendid, kes ostavad meie andmestikke või kasutavad API-t ja MCP-d oma äriliseks otstarbeks meie tingimuste alusel.
  • Säilitamine: registriandmed peegeldavad lähteregistrit ja kui register kirje eemaldab või muudab, rakendatakse muudatus järgmisel sünkroonimisel. Muudest allikatest pärit kontaktandmeid säilitame seni, kuni ettevõte on meie andmebaasis, kuid mitte pärast seda, kui uuemad andmed need asendavad või palute need eemaldada.
  • Vastuväide ja eemaldamine: kui olete registrikirjes nimetatud ja soovite sellele töötlemisele vastu vaielda või paluda enda eemaldamist meie andmestikest, kirjutage aadressil pavel@innovadata.eu. Vastame 30 päeva jooksul.

14. Kontakt

Privaatsusega seotud küsimuste või andmesubjekti taotluste korral: