Kehtiv alates 07.07.2026
Vastutav töötleja on Tanel Kersna, Kompanii tn 2, 51007 Tartu, e-post [email protected].
Vastutav töötleja tegutseb füüsilise isikuna ega ole kantud äriregistrisse. Andmekaitsespetsialisti ei ole määratud — selleks kohustust ei ole.
| Millal | Mis andmed | Mis eesmärgil | Õiguslik alus |
|---|---|---|---|
| Päring | Organisatsiooni nimi, registrikood, kontaktisiku nimi, e-post, valitud toode, kogus (euroaluste arv), tarneaadress ja kasutusotstarve; telefon, kui selle esitate | Pakkumise koostamine ja teiega ühenduse võtmine | IKÜM art 6 lg 1 p b — lepingu sõlmimisele eelnevate meetmete võtmine |
| Tuvastamine ID-kaardiga (hinnapäringu eeldus) | Eesnimi, perekonnanimi ja isikukood autentimissertifikaadilt, sertifikaadi väljaandja, tuvastamise aeg | Päringu esitaja isikusamasuse tuvastamine. Päringuvorm avaneb alles pärast tuvastamist. | IKÜM art 6 lg 1 p b — lepingu sõlmimisele eelnevate meetmete võtmine |
| Esindusõiguse kontroll | Tuvastatud nime võrdlus äriregistri avaandmetega sisestatud registrikoodi juhatuse liikmete vastu | Kas saate organisatsiooni nimel tegutseda või tuleb esindusõigus eraldi kokku leppida | IKÜM art 6 lg 1 p b — lepingu sõlmimisele eelnevate meetmete võtmine |
| Korduvate päringute piiramine | Isikukood, mis salvestatakse päringu juurde ja jääb sinna koos päringuga | Vormi kuritarvitamise tõkestamine | IKÜM art 6 lg 1 p f — õigustatud huvi teenuse kaitsmise vastu. Teil on õigus sellele töötlemisele vastuväide esitada (art 21). |
| Tellimuse vormistamine | Esindaja nimi, isikukood, ametikoht; tarneaadress | Esindusõiguse tuvastamine, volikirja ja käsunduslepingu vormistamine | IKÜM art 6 lg 1 p b — lepingu täitmine |
| Lehe külastamine | Tehnilised logid | Lehe turvalisus ja toimimine | IKÜM art 6 lg 1 p f — õigustatud huvi turvalisuse vastu |
| Video vaatamine (ainult vajutuse peale) | IP-aadress, seadme ja brauseri andmed, vaatamise aeg — need saab Google | Õppevideo esitamine lehel | IKÜM art 6 lg 1 p a — nõusolek, mille annate video käivitamisega |
Isikukood salvestatakse alates päringu saatmisest, sest ID-kaardiga tuvastamine on päringu saatmise eeldus. Seda kasutatakse ülaltoodud tabelis nimetatud eesmärkidel: isikusamasuse tuvastamiseks, esindusõiguse kontrollimiseks, korduvate päringute piiramiseks ning tellimuse korral volikirja ja käsunduslepingu vormistamiseks. Muuks otstarbeks isikukoodi ei kasutata.
Sertifikaadi kehtivuse kontrollimiseks saadetakse sertifikaadi seerianumber Eestis asuvasse kehtivuskinnituse teenusesse (OCSP). Isikukoodi ega nime selle päringuga ei edastata.
Kust andmed pärinevad. Juhatuse liikmete nimed, mille vastu tuvastatud nime võrreldakse, pärinevad äriregistri avaandmetest. Kõik ülejäänud andmed saame teilt endalt.
| Saaja | Mis andmed | Miks |
|---|---|---|
| Kauba tarnija — Euroopa Majanduspiirkonnas asuv tootja või hulgimüüja | Organisatsiooni nimi, registrikood, KMKR-number, kontaktisiku nimi, e-post, telefon, tarneaadress | Et tarnija saaks koostada pakkumise, väljastada arve ja kauba kohale toimetada. Müügilepingu sõlmite tarnijaga otse. Konkreetne tarnija selgub hankeprotsessi käigus ja nimetatakse teile pakkumises enne tellimuse esitamist. |
| Veebimajutuse ja andmebaasi teenuse pakkuja (andmed Euroopa Liidus) | Vormi andmed, tehnilised logid | Veebilehe majutus ja andmete salvestamine. Andmebaas on seotud Euroopa Liidu jurisdiktsiooniga ja päringuid teenindatakse lähimast Euroopa Liidu serverist |
| E-posti teenuse pakkujad (andmed Euroopa Liidus ja Šveitsis) | E-posti aadress, nimi ja kirja sisu | Kinnitus- ja teavituskirjade saatmine ning kirjavahetuse hoidmine |
| Sertifikaadi kehtivuskinnituse teenus (Eesti) | Autentimissertifikaadi seerianumber | Sertifikaadi kehtivuse kontroll ID-kaardiga tuvastamisel |
Need teenusepakkujad tegutsevad volitatud töötlejana ja ainult vastutava töötleja juhiste järgi. Andmeid ei müüda ega edastata kolmandatele isikutele muul otstarbel.
Kaks lehe osa võtavad ühendust otse teie brauserist, mitte vastutava töötleja serveri kaudu. Mõlemad saavad seejuures teie IP-aadressi ja töötlevad seda oma vastutusel.
| Kellega | Millal | Mis andmed |
|---|---|---|
| Registrite ja Infosüsteemide Keskus (Eesti) | Kui hakkate organisatsiooni nime välja täitma | Sisestatud otsingusõna ja IP-aadress — nime ja registrikoodi automaatseks täitmiseks. Esindusõiguse kontroll ise sinna päringut ei tee: see toimub serveris hoitava avaandmete koopia vastu |
| Google Ireland Limited (YouTube) | Ainult siis, kui käivitate lehel oleva video | IP-aadress ja seadme andmed |
Vormi andmeid ja tehnilisi logisid hoitakse Euroopa Liidus ning neid teenindatakse lähimast Euroopa Liidu serverist. Majutusteenuse pakkuja ja üks e-posti teenuse pakkujatest on siiski asutatud Ameerika Ühendriikides ja saavad andmetele sealt põhimõtteliselt ligi — see on isikuandmete kaitse üldmääruse tähenduses edastus ka siis, kui andmed ise Euroopa Liidust ei lahku. Edastamine toimub Euroopa Komisjoni tüüptingimuste (rakendusotsus 2021/914) alusel, mille mõlemad pakkujad on oma andmetöötluslepingusse lisanud; majutusteenuse pakkuja on lisaks liitunud EL-i ja USA andmekaitseraamistikuga (EU-U.S. Data Privacy Framework). Tüüptingimuste tekst on avalikult kättesaadav EUR-Lexis.
E-kirjade saatmine on seadistatud Euroopa Liidu piirkonda, mistõttu kirjade sisu töödeldakse Iirimaal. Kirjavahetust hoitakse Šveitsis asuva teenusepakkuja juures — Šveitsi kohta on Euroopa Komisjon teinud kaitse piisavuse otsuse.
Google Ireland Limited asub Iirimaal, kuid tema emaettevõte on Ameerika Ühendriikides ja andmeid võidakse edastada sinna samadel alustel. Video käivitamata jätmine väldib selle edastuse täielikult.
| Andmed | Tähtaeg | Miks |
|---|---|---|
| Päringud, millest tellimust ei tulnud (sh sisselogimisega seotud andmed) | 12 kuud | Korduva päringu käsitlemiseks |
| Tellimusega seotud dokumendid | 7 aastat | Maksukorralduse seadus § 58 |
| Volikirjad ja käsunduslepingud | 7 aastat | Tõendamiskohustus |
Õiguse kasutamiseks kirjutage aadressile [email protected]. Vastus antakse hiljemalt ühe kuu jooksul.
Kui leiate, et teie andmeid töödeldakse õigusvastaselt, on teil õigus pöörduda Andmekaitse Inspektsiooni poole: Tatari 39, 10134 Tallinn, [email protected], www.aki.ee.
Päringu esitamine on vabatahtlik, kuid ilma organisatsiooni nime, registrikoodi ja kontaktandmeteta ei ole võimalik pakkumist koostada. Hinnapäringu tegemiseks tuleb end tuvastada Eesti ID-kaardiga. Tuvastamine on eelduseks nii päringuvormi nägemisel kui ka päringu saatmisel. Tooteinfo koos ohutusmärkustega, teenuse tingimused ja käesolev leht on kättesaadavad ilma tuvastamiseta. Lisaks tuleb kinnitada, et tarneaadressil on võimalik euroalus maha laadida — sellest sõltub, kas tarnija saab kauba tavaautoga kohale toimetada.
| Küpsis | Otstarve | Kestus | Nõusolek |
|---|---|---|---|
valjakutse | Seob ID-kaardiga tuvastamise väljakutse teie brauseriga, et tuvastamise tulemust ei saaks mujal ära kasutada | 5 minutit | Ei vaja — hädavajalik |
cf_clearance | Võrguteenuse pakkuja seatud tehniline küpsis, mis salvestab lehe avamisel tehtud kontrolli tulemuse | 30 minutit | Ei vaja — hädavajalik |
tuvastus | Hoiab tuvastamise tulemust ja avab päringulehe. Sisu on allkirjastatud, et seda ei saaks muuta | 30 minutit | Ei vaja — hädavajalik |
Sellel lehel ei ole analüütilisi ega reklaamiküpsiseid. Google Analyticsit ega Meta pikslit ei kasutata.
Lehel olev õppevideo laeb sisu YouTube’ist. See on seatud laadima alles siis, kui te sellele vajutate: pisipilt on majutatud sellel lehel ja mängijat enne vajutust ei looda. Kuni te videot ei käivita, ei võta teie brauser Google’iga ühendust ega saada sinna ühtegi andmet. Video käivitamisel kasutatakse YouTube’i mahendatud režiimi (youtube-nocookie.com), mis ei sea jälgimisküpsiseid enne esitamise algust. Google võib sel hetkel siiski töödelda teie IP-aadressi ja seadme andmeid oma vastutusel — sellele töötlusele vastutaval töötlejal mõju ei ole.
Hädavajalikke küpsiseid ei saa välja lülitada, ilma et leht lakkaks toimimast. Kõiki küpsiseid saate kustutada oma brauseri seadetest.
Profileerimist ei toimu. Esindusõiguse kontroll äriregistri avaandmete vastu on automaatne, kuid see ei ole automatiseeritud otsus IKÜM art 22 tähenduses: kontrolli tulemus ei takista päringu saatmist ega too kaasa õiguslikke tagajärgi. Kui vastet ei leita, lepitakse esindusõigus tavapärases korras kokku ja otsuse teeb vastutav töötleja, mitte süsteem.
Muudatustest teavitatakse sellel lehel.