Privaatsuspoliitika
Eneria OÜ (edaspidi Eneria või meie) austab kasutaja privaatsust ja töötleb isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (GDPR) ning Eesti Vabariigi isikuandmete kaitse seadusega.
See privaatsuspoliitika selgitab, milliseid andmeid me kogume eneria.ee veebilehe ja VPP Tasuvusmudeli kasutamisel, mis põhjusel ja kui kaua andmeid säilitame.
1. Milliseid andmeid kogume
Kogume tehnilisi ja kasutamisega seotud andmeid, mis aitavad meil aru saada, kuidas teenust kasutatakse ning kuidas tulevad kasutajad meie juurde.
Tehnilised andmed
IP-aadress, brauseri tüüp ja versioon, operatsioonisüsteem, suunaja URL (referrer), külastatud lehed, külastuse aeg ja kestus.
Kampaania- ja allikaandmed (UTM)
Kui jõuate meie lehele turunduslingi kaudu, salvestame UTM-parameetreid: allikas (utm_source), kanal (utm_medium), kampaania (utm_campaign) ning märksõna ja sisu. See aitab meil mõõta kampaaniate tõhusust.
Anonüümne kasutaja-ID
Iga külastaja saab juhuslikult genereeritud anonüümse identifikaatori (näiteks anon_a8x3f2), mis salvestub kasutaja brauseri lokaalsesse andmebaasi (localStorage). See ei sisalda nime, e-posti ega ühtegi muud isikuandmeks loetavat infot.
Kontaktandmed (ainult vabatahtlik)
Kui võtate meiega ühendust e-posti teel (näiteks paketi tellimiseks), kogume teie esitatud andmeid: nimi, ettevõte, e-posti aadress, telefon ja projekti kirjeldus. Neid kasutame ainult teie päringule vastamiseks.
2. Mis põhjusel andmeid töötleme
- Veebilehe ja teenuse parandamine — analüüsime, milliseid lehe osi kasutatakse ja kus külastajad katkestavad.
- Turunduskampaaniate mõõtmine — UTM-parameetrid võimaldavad mõõta, millised kanalid toovad päringuid.
- Päringutele vastamine — kui võtate meiega ühendust, kasutame andmeid pakkumise tegemiseks ja arve esitamiseks.
- Kuritarvituse ennetamine — IP-aadress aitab tuvastada automatiseeritud rünnakuid (õigustatud huvi).
3. Õiguslik alus
Töötleme isikuandmeid järgmistel õiguslikel alustel:
- Õigustatud huvi (GDPR art 6 lg 1 p f) — tehniline tracking, kampaaniamõõtmine, turvalisus.
- Lepingu täitmine (GDPR art 6 lg 1 p b) — kui olete meie klient, töötleme andmeid teenuse osutamiseks ja arveldamiseks.
- Nõusolek (GDPR art 6 lg 1 p a) — kui saadate meile päringu või tellite paketi, käsitleme seda kui nõusolekut.
4. Kui kaua säilitame
- Külastusandmed (visit_log) — 24 kuud, seejärel kustutatakse või anonümiseeritakse.
- localStorage andmed kasutaja brauseris — kuni kasutaja need ise kustutab (Settings → Clear browsing data) või kuni brauser need automaatselt aegub.
- Klientidega seotud andmed — vastavalt raamatupidamise seadusele 7 aastat (arved, lepingud), muu kirjavahetus kuni 3 aastat.
5. Kellele andmeid edastame
Eneria ei müü, rendi ega jaga kasutajaandmeid kolmandate osapooltega turunduslikel eesmärkidel.
Andmeid võime edastada järgmistele osapooltele tehniliste või õiguslike vajaduste tõttu:
- Veebimajutuse teenusepakkuja (Zone Media OÜ) — serveriandmete säilitamine.
- E-posti teenusepakkuja — Zone Mail ja võimalik turundusplatvorm Lemlist.
- Riigiasutused — kui see on seadusega nõutav (näiteks maksuamet).
6. Küpsised ja sarnased tehnoloogiad
Eneria.ee ei kasuta klassikalisi küpsiseid (cookies) jälgimise eesmärgil. Kasutame ainult brauseri localStorage, mis salvestab anonüümse kasutaja-ID ja UTM-parameetrid teie seadmesse — neid andmeid ei edastata kolmandatele osapooltele.
localStorage andmed jäävad teie brauserisse seni, kuni need ise kustutate. Brauseri sätetes (Privacy → Site Data) saate need igal ajal kustutada.
7. Teie õigused
Teil on GDPR-i alusel järgmised õigused:
- Õigus tutvuda andmetega — saada teada, milliseid andmeid teie kohta hoiame.
- Õigus andmete parandamisele — kui andmed on ebatäpsed.
- Õigus andmete kustutamisele ("õigus olla unustatud") — võite paluda oma andmed kustutada.
- Õigus piirata töötlemist — kui vaidlustate andmete õigsuse.
- Õigus andmete ülekandmisele — masinaloetavas vormingus.
- Õigus esitada vastuväide — vastuväide otseturundusele või õigustatud huvil põhinevale töötlemisele.
Õiguste kasutamiseks võtke ühendust: vpp@eneria.ee. Vastame 30 päeva jooksul.
8. Andmete turvalisus
Kasutame mõistlikke tehnilisi ja organisatsioonilisi meetmeid kaitseks loata ligipääsu, kaotuse, hävimise või avalikustamise vastu: HTTPS-krüpteering, piiratud ligipääs serverile, regulaarsed varukoopiad.
9. Järelevalveasutus
Kui leiate, et teie isikuandmeid töödeldakse õigusvastaselt, on teil õigus pöörduda Andmekaitse Inspektsiooni poole: aki.ee.
10. Privaatsuspoliitika muudatused
Eneria võib seda privaatsuspoliitikat aeg-ajalt uuendada. Olulisi muudatusi teatame veebilehel. Soovitame seda lehte aeg-ajalt üle vaadata.