Privaatsuspoliitika

1. Kogutavad andmed

• Kontaktvorm: nimi, e-post, valikuline telefon, sõnum, saatmise aeg ja kuritarvituse vältimiseks ühesuunaline IP-aadressi räsi.
• Konto: nimi, e-post, turvaline parooliräsi, kinnitamise ja taastamise andmed, seansid ning turbeauditi kirjed.
• Tehnilised andmed: päringu aeg, brauseri ja seadme info ning IP-aadress ühenduse, serveriturbe ja diagnostika jaoks vajalikus ulatuses.
• Google Analytics 4 ainult nõusolekul: lehevaated, toimingud, seansistatistika, ligikaudne asukoht, brauser, seade ja suunaja. Vormi sisu Analyticsisse ei saadeta.

2. Eesmärgid ja õiguslik alus

• Päringule vastamine, pakkumise ettevalmistamine ja lepingueelsed sammud — GDPR art 6(1)(b).
• Konto, projekti ja hoolduse pakkumine ning lepingu täitmine — GDPR art 6(1)(b).
• Turve, rämpsposti tõkestamine ja diagnostika — õigustatud huvi, GDPR art 6(1)(f).
• Google Analyticsiga kasutuse mõõtmine — nõusolek, GDPR art 6(1)(a), mille saab igal ajal tagasi võtta.
• Raamatupidamis- ja õiguslike kohustuste täitmine — GDPR art 6(1)(c).

3. Saajad ja rahvusvaheline edastamine

Andmeid saavad ainult saidi toimimiseks vajalikud teenusepakkujad: majutus ja andmebaas, Brevo e-kirjade jaoks, Telegram vormiteavitusteks ning nõusolekul Google Analytics.

Edastamine väljapoole EMP-d tugineb Euroopa Komisjoni kaitse piisavuse otsusele, lepingu tüüptingimustele või muule seaduslikule tagatisele. Me ei müü andmeid ega anna neid kolmandate isikute otseturunduseks.

4. Säilitamine

• Päringud: kuni 2 aastat viimasest kontaktist või kauem, kui leping ja seadus seda nõuavad.
• Kontoandmed: konto aktiivsuse ajal; vajalikud turbekirjed üldjuhul kuni 2 aastat pärast sulgemist.
• Serveri- ja turbelogid: üldjuhul kuni 12 kuud, kui intsident ei nõua pikemat uurimist.
• Google Analyticsi kasutaja- ja sündmuseandmed: GA4 seadistuse järgi kuni 14 kuud; koondaruanded võivad säilida kauem.

5. Teie õigused

Võite taotleda juurdepääsu, parandamist, kustutamist, piiramist, esitada vastuväite õigustatud huvil põhinevale töötlemisele ja vajaduse korral andmete ülekandmist. Analüütika nõusoleku saab küpsiste seadetes tagasi võtta.

Saatke taotlus viktor@sitestudio.lt. Vastame GDPR-is nõutud ajal. Kaebuse võib esitada Leedu VDAI-le (vdai.lrv.lt) või kohalikule järelevalveasutusele.

6. Turvalisus ja muudatused

Kasutame HTTPS-i, piiratud ligipääsu, paroolide räsimist, andmebaasi kontrolli, varukoopiaid ja tehnilisi kaitsemeetmeid. Ükski meetod pole täiesti riskivaba.

Uuendame poliitikat saidi, teenusepakkujate või õiguse muutumisel. Kehtiv versioon ja kuupäev avaldatakse siin.