Isikuandmete töötlemise tingimused

1. Vastutav töötleja

Isikuandmete vastutav töötleja on LEXFORD OÜ.

Isikuandmete töötlemise küsimustes ja oma õiguste kasutamiseks kirjutage nimetatud e-posti aadressile.

2. Milliseid andmeid me töötleme

• konsultatsioonivormi andmed: ees- ja perekonnanimi, e-post, telefon, kohtumise vorm, soovitud kuupäev ja kellaaeg, teema ning lisainfo;
• kirjavahetus ja teave, mille esitate telefoni, e-posti või teenuse osutamise käigus;
• pakkumise koostamiseks ning lepingu sõlmimiseks ja täitmiseks vajalikud andmed;
• tehnilised andmed: IP-aadress, päringu kuupäev ja kellaaeg, brauseri ja seadme andmed, vea- ja turvasündmuste logid ning rangelt vajalikud küpsised;
• analüütikaga nõustumisel — külastatud lehed, ligikaudne asukoht, suunamisallikas, seadme ja brauseri tüüp, külastuse kestus ning sündmused.

Ärge sisestage vabatekstiväljale paroole, pangaandmeid, dokumendikoopiaid, terviseandmeid ega muid tundlikke andmeid, kui me ei ole neid turvalise kanali kaudu eraldi küsinud.

3. Töötlemise eesmärgid ja õiguslikud alused

• konsultatsioonisoovi töötlemine, kohtumise korraldamine ja pakkumise koostamine — lepingu sõlmimisele eelnevad toimingud, GDPR artikli 6 lõike 1 punkt b;
• tellitud teenuse osutamine ja kliendisuhtlus — lepingu täitmine, GDPR artikli 6 lõike 1 punkt b;
• raamatupidamis-, maksu- ja muude seadusest tulenevate kohustuste täitmine — GDPR artikli 6 lõike 1 punkt c;
• veebisaidi kaitsmine, väärkasutuse ennetamine, süsteemide toimimise tagamine ja õigusnõuete kaitsmine — õigustatud huvi, GDPR artikli 6 lõike 1 punkt f;
• külastatavuse analüüsimine ja veebisaidi parandamine Google Analytics 4 abil — ainult nõusoleku alusel, GDPR artikli 6 lõike 1 punkt a;
• reklaami või infokirja saatmine — ainult eraldi nõusolekul, GDPR artikli 6 lõike 1 punkt a.

4. Kohustuslikud ja vabatahtlikud andmed

Vormil on kohustuslikud nimi, e-post, kohtumise vorm, soovitud kuupäev ja kellaaeg ning konsultatsiooni teema. Ilma nendeta ei saa me soovi menetleda. Telefon ja lisainfo on vabatahtlikud.

5. Andmete saajad

Andmetele pääsevad ligi ainult LEXFORD OÜ volitatud isikud ja teenuseosutajad ulatuses, mis on vajalik nende ülesannete täitmiseks.

OpenAI Ireland Ltd majutab ja käitab ChatGPT Sites veebisaiti ning töötleb külastajate andmeid LEXFORD OÜ nimel volitatud töötlejana ChatGPT Sites Data Processing Addendumi alusel. OpenAI võib kasutada alamtöötlejaid, sealhulgas pilvetaristu, andmesalvestuse, tehnilise toe ja veebiturbe pakkujaid, muu hulgas Cloudflare’it. Kehtiv loetelu on avaldatud OpenAI alamtöötlejate nimekirjas.

Pärast külastaja nõusolekut saab Google Ireland Limited Google Analytics 4 kaudu veebisaidi kasutusandmeid. Kasutatakse mõõtmis-ID-d G-S02S9SY69E; reklaamisignaalid ja isikupärastamine on välja lülitatud.

Andmeid võidakse edastada ka e-posti teenuse osutajale, professionaalsetele nõustajatele või riigiasutustele, kui seda nõuab seadus või LEXFORD OÜ õiguste kaitsmine. Me ei müü isikuandmeid ega edasta neid kolmandatele isikutele nende enda reklaami eesmärgil.

6. Andmete edastamine väljapoole EMP-d

ChatGPT Sites ei paku andmete kindlaksmääratud asukohas säilitamist. Seetõttu võidakse veebisaidi andmeid, broneerimissoovide andmebaasi, tehnilisi logisid ja varukoopiaid töödelda nii Euroopa Majanduspiirkonnas kui ka väljaspool seda.

Kui OpenAI Ireland Ltd või Google Ireland Limited edastab EMP andmeid väljaspool EMP-d asuvatele seotud ettevõtjatele või alamtöötlejatele, kasutatakse GDPR-is ette nähtud mehhanisme, sealhulgas piisavusotsust ja Euroopa Komisjoni standardseid andmekaitseklausleid (SCC).

7. Säilitustähtajad

• teenuse osutamiseni mitte viinud soov ja sellega seotud kirjavahetus — kuni 6 kuud viimasest suhtlusest;
• kliendiandmed ja lepinguline kirjavahetus — teenuse osutamise ajal ning seejärel nõuete kaitsmiseks vajaliku aja jooksul;
• lepingud, arved ja muud raamatupidamisdokumendid — seaduses sätestatud aja jooksul, üldjuhul 7 aastat, kui tegemist on raamatupidamisdokumendiga;
• tehnilised logid — turvalisuse ja stabiilse toimimise jaoks vajaliku aja jooksul vastava süsteemi seadete kohaselt;
• Google Analytics 4 analüütikaküpsised — kuni 6 kuud; külastaja nõusolekuvalik salvestatakse brauseris kuni 6 kuuks või kuni selle muutmiseni;
• uudiskirja andmed — nõusoleku tagasivõtmiseni.

8. Teie õigused

GDPR-is sätestatud juhtudel on teil õigus tutvuda oma andmetega, nõuda nende parandamist või kustutamist, piirata töötlemist, esitada vastuväiteid, saada andmed ülekantaval kujul ning võtta nõusolek tagasi. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust.

Vastame taotlusele põhjendamatu viivituseta, üldjuhul ühe kuu jooksul. Andmete kaitsmiseks võime paluda isikusamasuse kinnitamist.

9. Automatiseeritud otsused

Me ei kasuta veebisaidi kaudu saadud andmeid automatiseeritud otsuste tegemiseks ega profiilianalüüsiks, millel oleks inimesele õiguslik või samaväärselt oluline mõju.

10. Küpsised ja tehniline kaitse

Veebisait kasutab tehniliselt vajalikke küpsiseid ja taristu kaitsemeetmeid. Cloudflare võib muu hulgas paigaldada küpsise __cf_bm ligikaudu 30 minutiks, et tuvastada automatiseeritud liiklust ja kaitsta veebisaiti. Sellise küpsise jaoks ei ole eelnev nõusolek vajalik.

Google Analytics 4 töötab täiustatud nõusolekurežiimis. Enne külastaja valikut ja keeldumise korral analüütikaküpsiseid ei paigaldata ega loeta; Google saab koondstatistika jaoks ainult anonüümseid küpsisteta signaale ilma kasutaja identifikaatoriteta. Pärast nupule „Luba analüütika“ vajutamist võidakse külastuste eristamiseks paigaldada küpsised _ga ja _ga_*. Küpsiste kehtivusaeg on piiratud 6 kuuga. Keeldumine ei mõjuta veebisaidi tööd. Valikut saab muuta või nõusoleku tagasi võtta lehe allosas oleva nupu „Küpsised“ kaudu; keeldumisel kustutatakse analüütikaküpsised.

11. Andmete turvalisus

Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid: juurdepääsu piiramine, turvaline ühendus, administraatori juurdepääsu kontroll, vormide kaitsmine väärkasutuse eest ning tarkvarataristu ajakohastamine. Ükski andmete edastamise või säilitamise viis ei saa tagada täielikku turvalisust.

12. Kaebused ja tingimuste muutmine

Kui leiate, et teie andmeid töödeldakse õigusvastaselt, võtke esmalt meiega ühendust. Teil on õigus esitada kaebus Andmekaitse Inspektsioonile või oma elukohariigi järelevalveasutusele.

Võime tingimusi muuta, kui meie protsessid või õigusaktide nõuded muutuvad. Kehtiv versioon avaldatakse alati sellel lehel.