Privaatsuspoliitika

1. Vastutav töötleja

Neiron Technology OÜ (registrikood 17122902, KMKR EE102900668), J. Koorti tn 2-33, 13623 Tallinn, Eesti, on selle veebisaidi kaudu kogutavate isikuandmete vastutav töötleja. Kontakt andmekaitse küsimustes: neiron.technology@gmail.com.

2. Milliseid andmeid me kogume

Kogume andmeid ainult siis, kui te need aktiivselt esitate kontaktivormi kaudu või algatate suhtluse:

• Kontaktivormi andmed: nimi, e-posti aadress, valikuliselt telefon, ettevõtte nimi, huvipakkuv teenus ja sõnumi sisu.
• E-posti kirjavahetus: kõik andmed teie saadetud e-kirjades.
• Koondatud analüütika (Cloudflare Web Analytics): anonüümne, küpsisteta lehekülastuste arv, viitamissait, riik (ainult riigi tasemel), brauseri tüüp. IP-aadresse ei säilitata pärast koondamist. Ei ole risti-saidi jälgimist. Ei ole sõrmejälje võtmist.

3. Töötlemise õiguslik alus

• Kontaktivorm / e-post: GDPR artikkel 6(1)(b) (sammud enne lepingu sõlmimist teie taotlusel) ja 6(1)(a) (teie nõusolek, mida näitab vormil olev nõusolekumärgis).
• Analüütika: GDPR artikkel 6(1)(f) (õigustatud huvi mõista veebisaidi kasutust sisu täiustamiseks). Meie analüütikateenuse pakkuja ei sea küpsiseid ega salvesta isikuandmeid, mistõttu nõusolekubänner pole vajalik.

4. Eesmärgid

• Teie päringule vastamine ja kommertspakkumuse koostamine.
• Äri suhete jälgimine, kui need viivad lepinguni.
• Mõistmine, milline veebisaidi sisu on külastajatele kasulik (ainult koondatud analüütika).

5. Saajad ja kolmandate isikute töötlejad

Jagame teie andmeid ainult järgmiste töötlejatega, kes igaüks on seotud asjakohaste andmetöötluslepingutega:

• Formspree (Formspree Inc., USA) — töötleb kontaktivormi esildisi ja edastab need meie e-postile. Formspree on GDPR-vastav ja EL andmed edastatakse standardsete lepingulindade (SCC) alusel. Privaatsuspoliitika: formspree.io/legal/privacy-policy.
• Cloudflare, Inc. (USA) — pakub Web Analyticsi. Küpsisteta, isikuandmeid ei koguta. EL andmete edastused SCC-de alusel. Privaatsuspoliitika: cloudflare.com/privacypolicy.
• Zone Media OÜ (Eesti) — veebimajutus. ELi-põhine, GDPR-vastav.

Me ei müü, ei renditud ega kauplenud isikuandmetega. Me ei kasuta käitumuslikku reklaami, ümbersihtimist ega sotsiaalmeedia jälgimispiksleid.

6. Andmete rahvusvaheline edastamine

Kui andmed edastatakse väljapoole Euroopa Majanduspiirkonda (EMP) — praegu ainult Formspree-le ja Cloudflare-ile USAs — tagame piisava kaitse Euroopa Komisjoni heakskiidetud standardsete lepingulindade (SCC) kaudu, vastavuses Schrems II nõuetega.

7. Kui kaua me teie andmeid säilitame

• Kontaktivormi päringud: säilitatakse 24 kuud pärast viimast kontakti, seejärel kustutatakse, kui päring ei viinud aktiivse lepinguni — sellisel juhul säilitatakse andmed lepingu kestuse jooksul pluss 7 aastat (Eesti raamatupidamise seadus).
• Analüütika: koondatud mõõdikud säilitatakse 6 kuud. Individuaalseid külastuste andmeid ei säilitata.

8. Teie õigused GDPR-i alusel

Andmesubjektina on teil õigus:

• Tutvuda oma isikuandmetega, mida me hoiame (artikkel 15)
• Parandada ebatäpseid andmeid (artikkel 16)
• Kustutada ("õigus olla unustatud", artikkel 17)
• Piirata töötlemist (artikkel 18)
• Andmete ülekantavus (artikkel 20)
• Esitada vastuväiteid töötlemisele (artikkel 21)
• Võtta tagasi nõusolek mis tahes ajal, mõjutamata varasemat töötlemist (artikkel 7(3))

Mis tahes nendest õigustest kasutamiseks võtke meiega ühendust: neiron.technology@gmail.com. Vastame 30 päeva jooksul vastavalt GDPR-i nõuetele.

9. Õigus esitada kaebus

Kui usute, et teie andmekaitse õigusi on rikutud, võite esitada kaebuse oma elukohariigi järelevalveasutusele. Eesti järelevalveasutus on:

Andmekaitse Inspektsioon
Tatari 39, 10134 Tallinn, Eesti
E-post: info@aki.ee
Veeb: aki.ee

10. Küpsised

See veebisait ei sea jälgimisküpsiseid. Kasutame ainult ühte funktsionaalset keele-eelistuse küpsist (nlang) kui te aktiivselt vahetate keelt — see on rangelt vajalik küpsis, mis on vabastatud nõusolekust ePrivacy direktiivi artikli 5(3) alusel. Cloudflare Web Analytics on disainilt küpsisteta.

11. Turvalisus

Kasutame HTTPS-krüpteerimist (HSTS rakendatud), Content Security Policy ja muid kaasaegseid turvapäiseid. Kõik ülaltoodud andmetöötlejad pakuvad oma tehnilisi ja organisatsioonilisi turvameetmeid vastavalt GDPR-i artiklile 32.

12. Muudatused selles poliitikas

Võime seda privaatsuspoliitikat aeg-ajalt uuendada. Olulised muudatused kajastuvad uuendatud kuupäevaga "Viimati uuendatud" lehe allosas. Olulistest muudatustest, mis mõjutavad teie õigusi, anname mõistliku ettenägeliku teate.