Privaatsuspoliitika

1. Vastutav töötleja

Lehe ee.saunacraft.pl kaudu kogutud isikuandmete vastutav töötleja on Denys Nechipai — füüsilisest isikust ettevõtja, Saunacrafti veebilehe haldaja.

Privaatsusküsimustes saate meiega ühendust aadressil nechipay2@gmail.com või telefonil +48 724 157 520.

Andmekaitsespetsialisti me määranud ei ole — ükski GDPR artikli 37 lõike 1 tingimus ei ole täidetud.

2. Milliseid andmeid me kogume

Päringuvormist ja konfiguraatorist: nimi, telefoninumber ning — kui need sisestate — sõnumi tekst, sauna paigalduskoht ja valitud konfiguratsioon (mudel, keris, lisavalikud).

Vormi saatmisel salvestame automaatselt kuupäeva ja kellaaja, tingimuste ja käesoleva privaatsuspoliitika versiooni, teie IP-aadressi ja brauseri tunnuse (user-agent) — ainult teie kinnituse või nõusoleku tõendamiseks.

Salvestame ka andmed selle kohta, kust külastus tuli (UTM-parameetrid, viitav leht), et näha, millise kanali kaudu päring saabus.

Kui võtate meiega ühendust WhatsAppis, telefonil või e-postiga, töötleme lisaks sõnumi või vestluse sisu ning numbrit või aadressi, kust meiega ühendust võtate.

Me ei küsi isikut tõendavate dokumentide ega maksekaardi andmeid. Eriliiki isikuandmeid (GDPR artikkel 9) me ei kogu. Tarneaadressi vajame alles pakkumise ja tarne jaoks.

Tehnilised andmed, mida server igal külastusel automaatselt salvestab: IP-aadress, brauseri tüüp, vaadatud lehed ja külastuse aeg — serveri logides, ainult turvalisuse tagamiseks ja kuritarvituste tuvastamiseks.

3. Eesmärgid ja õiguslikud alused

Teie päringu menetlemine: ühenduse võtmine WhatsAppis või telefonil, saunakomplekti pakkumise koostamine koos tarnega teie aadressile ja tellimuse täitmine. Alus: GDPR artikli 6 lõike 1 punkt b — leping või teie taotlusel enne lepingu sõlmimist tehtavad sammud.

Konfiguratsiooni salvestamine lühilingi alla (leht „Pakkumine“), et saaksite selle juurde naasta ja seda edasi saata. Alus: GDPR artikli 6 lõike 1 punkt b.

E-posti, WhatsAppi või telefoni teel tehtud pöördumistele vastamine, veebilehe turvalisus ja vormi kaitsmine automaatsete saatmiste eest, teie kinnituse või nõusoleku tõendamine, päringute päritolu analüüs ning õigusnõuete koostamine, esitamine või kaitsmine. Alus: GDPR artikli 6 lõike 1 punkt f — meie õigustatud huvi.

Külastusstatistika (Google Analytics 4) ja reklaamikonversioonide mõõtmine (Google Ads) — ainult pärast nupule „Nõustun“ klõpsamist. Alus: GDPR artikli 6 lõike 1 punkt a — teie nõusolek.

Arvete koostamine ning raamatupidamis- ja maksukohustused lepingu sõlmimise korral. Alus: GDPR artikli 6 lõike 1 punkt c.

4. Andmete saajad

Me ei müü andmeid ega anna neid kellelegi edasi nende endi turunduseesmärkidel.

Andmed lähevad ainult teenuseosutajatele, kes töötlevad neid meie nimel, ning neile, keda on vaja teie tellimuse täitmiseks:

Fly.io — veebilehe ja päringuandmebaasi majutus ELis asuvates serverites (Frankfurt am Maini piirkond).

Google Ireland Ltd — e-posti teenus (Gmail), fondid (Google Fonts; lehe avamisel jõuab teie IP-aadress Google’ile, kuid küpsiseid ei seata) ning teie nõusolekul Google Analytics 4 (statistika) ja Google Ads (konversioonide mõõtmine).

Telegram Messenger Inc. — meie müüja teavitamine uuest päringust sisevestluses.

Meta Platforms Ireland Ltd (WhatsApp) — kui otsustate ise meiega WhatsAppis ühendust võtta.

Vedaja ja paigaldusmeeskond — ainult tellimuse korral ja ainult tarneks või paigalduseks vajalikus ulatuses (nimi, tarneaadress, telefoninumber).

Raamatupidamine — arvete koostamiseks ja kirjendamiseks.

Andmeid võidakse edastada riigiasutustele, kui seadus seda nõuab.

5. Edastamine väljapoole EMP-d

Google, Meta ja Telegram võivad andmeid töödelda ka USAs või teistes riikides väljaspool Euroopa Majanduspiirkonda. Aluseks on Euroopa Komisjoni piisavusotsus ELi ja USA andmekaitseraamistiku (EU–U.S. Data Privacy Framework) kohta ja/või Euroopa Komisjoni standardsed lepingutingimused (GDPR V peatükk). Kaitsemeetmete koopiat saate küsida aadressilt nechipay2@gmail.com.

6. Säilitamise aeg

Päringud ja konfiguratsioonid, millele ei järgnenud tellimust — kuni 12 kuud pärast viimast kontakti, seejärel kustutame need andmebaasist.

Tellimusega seotud andmed — nii kaua, kuni kehtib pretensiooni esitamise õigus või garantii, ning nii kaua, kui nõuavad maksu- ja raamatupidamisõigusaktid.

Kinnituse või nõusoleku tõend (kuupäev, kellaaeg, versioon, IP, user-agent) — nii kaua, kui selle alusel saab nõudeid esitada.

Serveri logid — kuni 90 päeva.

7. Küpsised

Õiguslik alus: ePrivacy direktiivi rakendavad Eesti õigusnormid (elektroonilise side seadus) ning GDPR artikli 6 lõike 1 punkt a. Veebilehe toimimiseks hädavajalik salvestamine ei vaja nõusolekut; kõik muu vajab.

Hädavajalik: teie valik nõusolekuaknas, mida säilitame 12 kuud brauseri mälus.

Ainult pärast nupule „Nõustun“ klõpsamist: Google Analytics 4 (küpsised _ga, _ga_*) külastusstatistika jaoks ja Google Ads (küpsis _gcl_au) konversioonide mõõtmiseks.

Kuni te ei ole nõusolekut andnud, töötab Google’i silt nõusolekurežiimis (Google Consent Mode) — ilma küpsiste ja tunnusteta teie seadmes. Muid analüüsi- või reklaamivahendeid (nt Meta Pixel, TikTok, Microsoft Clarity) me ei kasuta.

Esimesel külastusel näete akent kahe võrdväärse nupuga „Keeldun“ / „Nõustun“. Oma valikut saate igal ajal muuta või tagasi võtta jaluses oleva lingiga „Küpsiste seaded“.

8. Teie õigused

Teil on õigus tutvuda oma andmetega ja saada neist koopia (GDPR artikkel 15), õigus andmeid parandada (artikkel 16), kustutada (artikkel 17), töötlemist piirata (artikkel 18), andmeid ühest kohast teise üle kanda (artikkel 20) ning esitada vastuväiteid meie õigustatud huvil põhinevale töötlemisele (artikkel 21) — otseturunduse vastu igal ajal ja põhjendusteta.

Antud nõusoleku võite igal ajal tagasi võtta; see ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.

Nende õiguste kasutamiseks kirjutage aadressile nechipay2@gmail.com. Vastame põhjendamatu viivituseta ja hiljemalt ühe kuu jooksul.

Teil on ka õigus esitada kaebus järelevalveasutusele — Eestis Andmekaitse Inspektsioonile (www.aki.ee) ning, kuna meie asukoht on Poolas, Poola isikuandmete kaitse ameti presidendile (Prezes UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

9. Kas andmete esitamine on kohustuslik?

Nime ja telefoninumbri esitamine on vabatahtlik; ilma numbrita ei saa me aga teiega ühendust võtta ega pakkumist koostada. Vormi asemel võite meile lihtsalt kirjutada WhatsAppis või helistada: +48 724 157 520.

10. Automatiseeritud otsused

Me ei tee otsuseid, mis põhinevad ainult automatiseeritud töötlemisel, ega koosta profiile (GDPR artikkel 22). Konfiguraatori hind arvutatakse lihtsa hinnakirja järgi ja iga päringut menetleb inimene.

11. Turvalisus ja muudatused

Veebileht töötab ainult krüpteeritud HTTPS-ühenduse kaudu. Päringuandmebaasile on juurdepääs ainult volitatud isikutel.

Kui muudame kogutavate andmete ulatust või teenuseosutajate loetelu, uuendame seda dokumenti ja ülaosas olevat kuupäeva.