Privaatsuspoliitika

1. Vastutav töötleja ja kontaktandmed

Teie isikuandmete vastutav töötleja on Murakas OÜ (edaspidi Tuleviku Labor või meie):

• Registrikood: 17145290
• Aadress: Harjumaa, Tallinn, Eesti
• E-post: info@tulevikulabor.ee
• Telefon: +372 5837 1033
• Veeb: www.tulevikulabor.ee

Töötleme isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (EL 2016/679 ehk GDPR), Eesti Vabariigi isikuandmete kaitse seadusega ja teiste kohaldatavate andmekaitse õigusaktidega.

2. Töödeldavad andmed ja andmeallikad

Kogume ja töötleme isikuandmeid, mida edastate meile vabatahtlikult meie veebilehe kaudu teenuste tellimisel, päringute esitamisel või konsultatsioonide broneerimisel:

• Konsultatsiooni broneerimine: Nimi, ettevõte, e-post, telefon, teenuse huvi ja eelistatud kõneaeg.
• 360 Veebiaudit / Äri audit: Veebilehe URL ja tellija e-post. E-posti kasutatakse auditi raporti edastamiseks ja 24-tunnise sageduspiirangu tagamiseks.
• Kliendisuhtlus ja päringud: Teie poolt kontaktivormi, e-posti või telefoni teel edastatud sõnumite sisu ja kontaktandmed.
• Tehnilised logid ja küpsised: IP-aadressi räsitud või anonümiseeritud kuju, veebilehitseja tüüp, operatsioonisüsteem, külastuse aeg ja seansi andmed veebilehe turvalisuse tagamiseks.

3. Isikuandmete töötlemise eesmärgid ja õiguslik alus

Töötleme Teie isikuandmeid ainult selgetel ja õiguspärastel eesmärkidel vastavalt GDPR artiklile 6:

• Lepingu täitmine või lepingu sõlmimisele eelnevate meetmete võtmine (GDPR art 6 lg 1 p b): Konsultatsiooni broneerimise haldamine, hinnapakkumise koostamine, kliendiga ühenduse võtmine ja kokkulepitud teenuste osutamine.
• Õigustatud huvi (GDPR art 6 lg 1 p f): Veebilehe tehnilise turvalisuse tagamine, küberrünnakute ja spämmi ennetamine, 360 Veebiauditi teenuse kuritarvitamise vältimine ning ettevõtte juriidiliste õiguste kaitsmine.
• Nõusolek (GDPR art 6 lg 1 p a): Analüütiliste ja turunduslike küpsiste kasutamine veebilehe kasutusmugavuse mõõtmiseks ning optimeerimiseks. Nõusoleku saab igal ajal tagasi võtta.
• Juriidilise kohustuse täitmine (GDPR art 6 lg 1 p c): Raamatupidamisdokumentide ja tehingute andmete säilitamine vastavalt Eesti Vabariigi raamatupidamise seadusele.

4. Küpsised (cookies) ja veebianalüütika

Küpsis on väike tekstifail, mille veebiserver salvestab Teie seadmesse veebilehe külastamisel. Kasutame küpsiseid selleks, et tagada lehe tõrgeteta töö, mõõta külastatavust ning pakkuda sujuvamat kasutajakogemust.

• Hädavajalikud küpsised: Tagavad veebilehe korrektse laadimise, vormide turvalisuse ja Teie küpsise-eelistuste meelespidamise. Neid küpsiseid ei saa välja lülitada, sest ilma nendeta veebileht ei toimi (säilitustähtaeg kuni 12 kuud).
• Analüütilised küpsised: Mõõdavad anonüümselt külastatavuse statistikat ja lehtede laadimiskiirust (nt Google Analytics Consent Mode v2 raames anonümiseeritud IP-ga). Kasutatakse ainult Teie selgel nõusolekul (säilitustähtaeg kuni 14 kuud).
• Turundusküpsised: Mõõdavad reklaamide asjakohasust ja tõhusust (nt Meta Pixel). Kasutatakse ainult Teie selgel nõusolekul.

Teil on alati võimalik oma küpsise-eelistusi kontrollida ja muuta, vajutades lehe jaluses asuvale lingile „Küpsised” või kohandades oma veebibrauseri seadeid.

5. Andmete säilitamine ja kustutamise kord

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik nende kogumise eesmärkide täitmiseks, seadusest tulenevate kohustuste täitmiseks või võimalike vaidluste lahendamiseks:

• Päringud ja broneeringute andmed: Säilitatakse kuni 1 aasta pärast viimast kontakti, välja arvatud juhul, kui sõlmitakse leping.
• Lepingulised andmed ja arved: Säilitatakse 7 aastat alates majandusaasta lõpust vastavalt raamatupidamise seadusele.
• Veebilogid: Säilitatakse turvakaalutlustel kuni 90 päeva, misjärel need kustutatakse või muudetakse pöördumatult anonüümseks.
• Analüütika andmed: Säilitatakse vastavalt valitud platvormi seadistusele maksimaalselt 14 kuud.

6. Andmesubjekti õigused

GDPR-i alusel on Teil oma isikuandmete suhtes laiaulatuslikud õigused:

• Õigus andmetega tutvuda: õigus saada teavet selle kohta, kas ja milliseid isikuandmeid me Teie kohta töötleme, ning nõuda koopiaid.
• Õigus andmete parandamisele: õigus nõuda ebatäpsete või puudulike isikuandmete viivitamatut parandamist.
• Õigus andmete kustutamisele („õigus olla unustatud”): õigus nõuda andmete kustutamist, kui töötlemiseks puudub seaduslik alus või Te olete nõusoleku tagasi võtnud.
• Õigus töötlemise piiramisele: õigus nõuda andmete töötlemise peatamist teatud tingimustel (nt andmete õigsuse vaidlustamisel).
• Õigus andmete ülekantavusele: õigus saada oma esitatud andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus.
• Õigus esitada vastuväiteid: õigus esitada vastuväiteid isikuandmete töötlemisele, mis põhineb meie õigustatud huvil.
• Õigus nõusolek tagasi võtta: nõusolekul põhineva töötlemise puhul võite nõusoleku igal ajal tasuta tagasi võtta.

Oma õiguste teostamiseks saatke digiallkirjastatud taotlus aadressile info@tulevikulabor.ee. Vastame Teie taotlusele hiljemalt 30 kalendripäeva jooksul.

7. Andmete edastamine volitatud töötlejatele ja turvalisus

Tuleviku Labor rakendab asjakohaseid tehnilisi ja organisatsioonilisi turvameetmeid (sh HTTPS krüpteering, tulemüürid, rangelt piiratud ligipääsuõigused ja regulaarsed turvauuendused), et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või volitamata juurdepääsu eest.

Võime edastada isikuandmeid usaldusväärsetele partneritele (volitatud töötlejatele), kes osutavad meile IT-, serveri- ja raamatupidamisteenuseid:

• Serverite ja pilvetaristu pakkujad (Google Cloud Platform / Cloud Run, serverid asuvad Euroopa Liidu / EMP piires);
• Andmebaasiteenuse pakkujad (Supabase, EL-i andmekeskused);
• Raamatupidamistarkvara ja -teenuse osutajad (Eesti Vabariigi residendid);
• Analüütika- ja kommunikatsiooniteenuste osutajad (Google Ireland Ltd.).

Kõik volitatud töötlejad on kohustatud tagama isikuandmete konfidentsiaalsuse ja turvalisuse vastavalt GDPR-i nõuetele ning andmetöötluslepingutele.

8. Järelevalveasutus ja pretensioonid

Kui leiate, et Teie isikuandmete töötlemisel on rikutud Teie õigusi või kohaldatavaid õigusakte, palume esmalt võtta ühendust meiega aadressil info@tulevikulabor.ee, et saaksime olukorra kiiresti lahendada.

Teil on samuti alati õigus pöörduda kaebusega riikliku järelevalveasutuse poole:

• Asutus: Andmekaitse Inspektsioon (AKI)
• Aadress: Tatari 39, 10134 Tallinn, Eesti
• E-post: info@aki.ee
• Telefon: +372 627 4135
• Veeb: www.aki.ee

9. Privaatsuspoliitika muutmine

Tuleviku Laboril on õigus privaatsuspoliitikat ühepoolselt ajakohastada seoses teenuste arendamise või andmekaitse õigusaktide muutumisega. Kehtiv privaatsuspoliitika versioon on alati kättesaadav veebilehel www.tulevikulabor.ee/privaatsuspoliitika koos viimase uuendamise kuupäevaga.