ConBRIX privaatsuspoliitika
Versioon 0.1 (mustand) — jurist üle vaatamata · 02.09.2026 · jõustub: [kuupäev]
1. Vastutav töötleja
[Nordes Engineering OÜ, registrikood 12298039, aadress …, e-post privacy@… — tbv]. Küsimused isikuandmete kohta: [e-post].
2. Millised isikuandmed ja miks
Teenus ConBRIX analüüsib ettevõtete (juriidiliste isikute) avalikke andmeid. Juriidilise isiku finantsandmed ei ole isikuandmed. Isikuandmeid töötleme ainult Kasutaja (füüsilise isiku) kohta ja minimaalselt:
| Andmed | Allikas | Eesmärk | Õiguslik alus (GDPR art 6) |
|---|---|---|---|
| E-posti aadress, parooli räsi, roll ettevõttes, nimi (valikuline) | Kasutaja ise | Konto, sisselogimine, kinnitus- ja paroolikirjad | leping (b) |
| Kliendi registrikood ja Kasutaja seos Kliendiga | Kasutaja ise | Teenuse osutamine Kliendile | leping (b) |
| Partnerite loend (ettevõtete nimed/registrikoodid) | Kasutaja ise | Partnerite märkide kuvamine | leping (b) |
| Kasutussündmused (avatud vaated, kaardid, tagasiside-puudutused, eksport, ajatemplid) | Teenus | Teenuse toimimine, arendus, teadustöö pseudonüümitult | õigustatud huvi (f); teadustöö koondkujul |
| Tehnilised logid (IP-aadress, brauseri tüüp, vead) | Teenus | Turvalisus, kuritarvituse vältimine, andmeallikate tingimuste täitmine | õigustatud huvi (f) |
| E-posti teavituste eelistused | Kasutaja ise | Lepingu- ja partnerikirjad (A–C); kuine ülevaade (D) | leping (b) A–C; nõusolek (a) D |
Me ei küsi ega salvesta Kliendi marginaali, hinnapakkumisi, lepingudokumentide sisu peale masinloetud väljade (maksumus, kestus, graafik) ega kaardiandmeid. Me ei töötle eriliigilisi isikuandmeid.
Teenus ei ole mõeldud füüsilisest isikust ettevõtjate ega teiste füüsiliste isikute analüüsimiseks; äriregistri andmetest kasutame üksnes juriidiliste isikute finantsridu ega salvesta juhatuse liikmete ega teiste füüsiliste isikute nimesid.
3. Küpsised
Kasutame ainult sessiooniküpsist sisselogimise hoidmiseks (kuni 30 päeva, kui Kasutaja valib „jäta mind meelde") ja turvaküpsist (CSRF). Jälgimis- ega turundusküpsiseid me ei kasuta. [tbv: kui lisandub analüütika, uuendada.]
4. Kellele andmeid edastame
Isikuandmeid ei müüda ega edastata kolmandatele isikutele turunduseks. Kasutame volitatud töötlejaid Teenuse osutamiseks:
| Töötleja | Roll | Asukoht |
|---|---|---|
| Zone Media OÜ [tbv] | serverimajutus ja objektisalvestus (varukoopiad) | Eesti (EL) |
| [Brevo või Mailjet — tbv, kumb valitakse] | tehingu- ja teavituskirjade saatmine | EL |
| [LLM-teenus EL-regioonis (nt AWS Bedrock eu-central-1 või Anthropicu EL-residentsus) — tbv; kuni EL-regiooni ligipääsuni on vestlusfunktsioon välja lülitatud] | vestlusfunktsiooni vastused (edastatakse ainult küsimuse tekst, mitte konto andmed) | EL |
| GitHub, Inc. | lähtekoodi hoidla (AINULT kood; kliendiandmeid GitHubis ei ole) | USA (kood, mitte isikuandmed) |
| Stripe Payments Europe Ltd (Iirimaa) | kaardimaksed ja tellimuste haldus (hostitud maksekeskkond; kaardiandmed AINULT Stripe'i juures, ConBRIX neid ei näe ega salvesta) | EL-i leping Iirimaa üksusega; andmetöötlus võib ulatuda väljapoole EL-i — Virgo kinnitatud erand EL-i põhimõttest (R-MAKSE §0 p 6) |
| Merit Aktiva (Eesti) | müügiarvete koostamine ja saatmine (sh e-arved) | Eesti (EL) |
Isikuandmeid väljaspool Euroopa Majanduspiirkonda ei edastata; kui see peaks tulevikus vajalikuks osutuma, kasutatakse GDPR-i V peatüki kaitsemeetmeid ja poliitikat uuendatakse.
Avalike andmeallikate (RIK, Maksu- ja Tolliamet, Statistikaamet jt) suunas ei edastata Kasutaja isikuandmeid; päringud tehakse ettevõtete registrikoodide kohta.
5. Teadustöö
Kasutussündmusi ja tagasisidet kasutatakse pseudonüümitud ja koondatud kujul otsustustoe metoodika uurimiseks (TalTech ja partnerülikoolid). Publikatsioonides ei ole Kasutaja ega Klient tuvastatav. Kasutaja võib teadustöös kasutamisele igal ajal vastu vaielda, teatades sellest punktis 1 nimetatud aadressil; seni kogutud pseudonüümitud koondandmeid ei ole tehniliselt võimalik tagasi tuvastada.
6. Säilitamine
Konto andmed — kuni Konto sulgemiseni; seejärel kustutatakse Kasutaja e-post, nimi ja paroolräsi 30 päeva jooksul ning kasutussündmused pseudonüümitakse. Tehnilised logid — 90 päeva. Kinnitamata konto — 30 päeva. Raamatupidamisandmed (tasuliste pakettide korral) — seadusega nõutud 7 aastat.
7. Kasutaja õigused
Kasutajal on õigus tutvuda oma andmetega, neid parandada, kustutada (Konto sulgemine), piirata töötlemist, andmete ülekantavusele, esitada vastuväide õigustatud huvil põhinevale töötlemisele ja võtta nõusolek (turunduskirjad) igal ajal tagasi loobumislingiga või seadetes. Pöördumised: [e-post]. Vastame 30 päeva jooksul. Kaebuse võib esitada Andmekaitse Inspektsioonile (www.aki.ee).
8. Turvalisus
Paroole hoitakse ainult räsina (argon2id); andmeside on krüpteeritud (HTTPS); andmed asuvad EL-is; juurdepääs on piiratud rolliga; varukoopiad on krüpteeritud; andmeallikate ligipääsutunnused ei ole Kasutajatele kättesaadavad. Andmete rikkumisest teavitame järelevalveasutust ja mõjutatud Kasutajaid seaduses ettenähtud korras.
9. Muudatused
Poliitika muudatustest teavitame Kasutajaid e-posti teel või Teenuses vähemalt 30 päeva ette; kehtiv redaktsioon on alati kättesaadav aadressil [domeen]/privaatsus.