Privaatsustingimused

1. Vastutav töötleja ja kontakt

Isikuandmete vastutav töötleja on MTÜ Spot Pärnu, registrikood 80663499, aadress Kirsi tn 48, Pärnu linn, Pärnu maakond, 80010, Eesti.

Küsimused ja taotlused: info@spotparnu.ee.

2. Milliseid andmeid kogume

• E-kirjad ja kontaktpöördumised: kui kirjutad aadressil info@spotparnu.ee, töötleme sinu e-posti aadressi, nime (kui annad) ja kirja sisu.
• Serverilogid: veebilehe majutus võib tehnilistel põhjustel registreerida päringu andmeid, näiteks IP-aadress, aeg, küsitud aadress koos võimalike kampaaniaparameetritega ja brauseri tüüp. Neid kasutatakse lehe toimimise ning turvalisuse tagamiseks.
• Brauseri salvestus: sinu seadmesse salvestatakse kategooriavalikud, valiku tegemise ja aegumise aeg, valiku viis ning nõusolekuteate versioon. See ei sisalda sinu nime ega e-posti aadressi.
• GTM ja küpsisteta signaalid: Google Tag Manager laaditakse lehe avamisel, kui Google’i mõõtmisnõusolekud on keelatud. Konteineri päring edastab Google’ile ühenduse tehnilisi andmeid, näiteks IP-aadressi. Aktiveeritud nõusolekuteadlikud Google’i sildid võivad ka keelatud olekus saata piiratud küpsisteta mõõtmissignaale, näiteks lehe aadressi, nõusolekuoleku ja tehnilisi andmeid. Küpsisteta signaal ei tähenda tingimata anonüümset teavet.
• Analüütika ja reklaam: kui lubad vastava kategooria ja vastavad mõõtmissildid on aktiveeritud, võivad Google ja Meta saada külastatud lehe aadressi, suunava lehe, sündmuste ja seadme/brauseri andmeid, IP-aadressi ning küpsise- või reklaamitunnuseid. Analüütika eesmärk on mõista veebilehe kasutust; turunduse eesmärgid on reklaami tõhususe mõõtmine ja isikupärastatud reklaam. Meta ja teised Google’i Consent Mode’i mitte toetavad sildid peavad olema eraldi blokeeritud kuni vastava nõusolekuni.
• Väline kaart: kui lubad välise sisu, saab OpenStreetMapi server kaardiplaatide laadimisel sinu IP-aadressi.
• Uudiskirja vorm: töötleme e-posti aadressi, eraldi uudiskirjanõusolekut ja selle aega ning vormis antud nime, sihtrühma ja ettevõtte nime. Ettevõtte nimi edastatakse ainult ettevõtte esindaja valiku korral. Smailyle edastame ka nõusoleku allika ja nõusolekuteksti. Vormi saatmisel käivitatakse Smaily kaudu liitumine ja automaatne meilijada; eraldi e-posti kinnitust ei küsita (single opt-in). Liitumise õnnestumist näitame alles pärast Smaily kinnitatud vastuvõttu. Veebisaidi serveris säilib korduvate saatmiste vältimiseks aadressist arvutatud kaitstud räsi ja päringu olek, mitte vormiandmete koopia.
• Vormi kuritarvitamise kaitse: päringute hulka piiratakse ajutiste loenduritega. E-posti aadressiga seotud loendur kasutab aadressi asemel kaitstud räsi. Räsi võib siiski olla isikuandmetega seotud tunnus, mitte anonüümne teave.
• Jagamislingid: uudiskirjaga liitumise järel kuvatav aadress on ilma kampaaniaparameetriteta. Kopeerimisel ja jagamisteenuse avamisel lisatakse lingile UTM-parameetrid, mis kirjeldavad kampaaniat ja valitud jagamiskanalit. Link ei sisalda vormis antud nime, e-posti aadressi ega personaalset tellija tunnust. Need parameetrid võivad jõuda sihtlehe tehnilistesse logidesse ning nõusoleku korral aktiveeritud analüütikasse.

Veebilehel ei ole kasutajakontosid ega makseid. Uudiskirjavormi kasutatakse nii eesti- kui ka ingliskeelsel maandumislehel. Teenuse tõrke korral näitab vorm teadet; kinnitamata vastuvõtu puhul ei näidata edukat liitumist. Kui päringu tulemus jääb ebaselgeks, võisid andmed teenusepakkujani jõuda — enne uut katset kirjuta meile.

3. Eesmärgid ja õiguslikud alused

• Päringutele vastamine: õigustatud huvi või samme enne lepingu sõlmimist, sõltuvalt päringust.
• Veebilehe tehniline toimimine ja turvalisus (serverilogid): õigustatud huvi.
• Nõusoleku valiku meelespidamine: vajalik, et sinu valikut täita.
• Analüütika- ja reklaamiküpsiste kasutamine, reklaamiandmete jagamine, isikupärastatud reklaam ning väline sisu: sinu eelnev nõusolek, mille saad igal ajal tagasi võtta.
• E-posti uudiskiri: eraldi nõusolek uudiskirjaga liitumisel.

Veebilehe kasutamine, kerimine või kasutustingimustega tutvumine ei anna nõusolekut valikulisele andmetöötlusele. Keeldumine ei takista põhisisu vaatamist ega eraldi nõusolekuga uudiskirja tellimist. UTM-parameetrite olemasolu lingis ei anna nõusolekut analüütikaks või reklaamiks.

4. Teenused ja töötlejad

Allpool on veebilehe teenused ning nõusoleku korral kasutatavad mõõtmisteenused. GTM-i laadimine ei tähenda, et kõik mõõtmissildid on aktiivsed. JavaScriptiga töötava lehe mõõtmissildi käivitamine sõltub selle seadistusest ja vastava kategooria nõusolekust.

Kui JavaScript on brauseris välja lülitatud, laaditakse Google Tag Manageri noscript-varulahendus peidetud iframe’i kaudu. Ka see päring edastab Google’ile ühenduse tehnilisi andmeid. JavaScripti nõusoleku vaikeolekud, salvestatud valiku taastamine ja selle lehe küpsisevalikute juhtimine sel juhul ei tööta. Varulahenduse sisu ja võimalik andmetöötlus sõltuvad GTM-i konteineri seadistusest.

Google’i teenuste andmete saajaks võib olla Google Ireland Limited ja teenusest sõltuvalt Google LLC või teised Google’i üksused. Vaata kuidas Google kasutab meie veebilehelt saadud andmeid, Google’i küpsiste selgitust ja Google’i EL-i kasutajate nõusolekupoliitikat. Teenusepakkuja roll volitatud või iseseisva vastutava töötlejana sõltub teenusest ja lepingust.

Küpsiste nõusolek ei ole nõusolek e-posti turunduseks. Uudiskirja saatmiseks küsime eraldi nõusolekut. Uudiskirjast saab loobuda iga kirja loobumislingi kaudu või kirjutades aadressil info@spotparnu.ee.

Jagamisnupu vajutamisel võib avaneda valitud teenuse veebileht või seadme jagamisaken. Avatud teenus võib saada jagatava veebiaadressi, kampaaniaparameetrid ja avaliku jagamisteksti ning ühenduse andmed, näiteks IP-aadressi. Teenuse enda andmetöötlusele kehtivad selle privaatsustingimused. Veebileht ei postita sinu eest ega saada jagamisteenusele uudiskirjavormi andmeid.

5. Säilitamine ja andmete edastamine

Brauserisse salvestatud nõusolekuvalik kehtib 180 päeva (ligikaudu 6 kuud). Aegunud või selle nõusolekuteate versioonile mittevastav valik ei luba mõõtmissilte käivitada. Uus valik asendab brauseris eelmise; brauseriandmete kustutamisel ei jää valik meelde. Veebileht ei pea praegu eraldi serveripoolset küpsisenõusolekute ajalugu.

Uudiskirja saatmise andmeid töötleme kuni loobumiseni või eesmärgi lõppemiseni. Loobumise täitmiseks, nõusoleku tõendamiseks ja õigusnõuete lahendamiseks vajalik minimaalne teave võib säilida vastava vajaduse ja õigusliku aluse ulatuses; seda ei kasutata pärast loobumist uudiskirjade saatmiseks.

Korduvate vormisaatmiste kaitstud räsi, päringu olek ja juhuslik tehniline liitumissündmuse ID aeguvad 24 tunni järel. ID ei ole e-posti aadress ega sellest tuletatud väärtus. Sageduspiirangute loendurid aeguvad ühe minuti või ühe tunni järel. Aegunud kirjed eemaldatakse serveri korrapärasel puhastamisel või järgmisel vormipäringul. Nime, e-posti aadressi ja muid vormiandmeid neis kirjetes ei säilitata.

Veebileht edastab kohalikku GTM-i sündmuste järjekorda kinnitatud liitumise, eduka lingikopeerimise, jagamisnupu kasutamise ja sotsiaalmeediaprofiili lingi avamise sündmused. Sündmus sisaldab juhuslikku tehnilist ID-d ning nupu asukohta või kanali nimetust, kuid mitte vormi sisestatud isikuandmeid. Jagamisnupu kasutamine ei tõenda postituse avaldamist ning profiililingi avamine ei tõenda jälgijaks hakkamist. Nende toimingute tegemine ei muuda küpsiste nõusolekuvalikuid; GTM-i tagide edastus peab järgima vastavat nõusolekuolekut.

Kontaktpöördumisi säilitatakse vastamiseks ja asja lahendamiseks vajaliku aja ning vajaduse korral õigusnõuete lahendamise tähtaja jooksul. Tehniliste logide säilitamine sõltub majutuse seadistusest ja turvaintsidentide uurimise vajadusest; mõõtmisandmete säilitamine sõltub aktiveeritud teenuse seadistusest. Küpsiste nõusoleku 180-päevane kehtivus ei määra nende andmete säilitusaega. Täpsema info saamiseks kirjuta info@spotparnu.ee.

Majutus-, Google’i ja Meta teenused võivad hõlmata isikuandmete töötlemist väljaspool Euroopa Majanduspiirkonda. Selliste edastuste puhul tuleb järgida kohaldatavaid andmekaitsenõudeid. Teenuste töötlemiskohtade ja konkreetsele edastusele kohalduvate kaitsemeetmete kohta saad lisateavet teenusepakkujate privaatsustingimustest ja aadressilt info@spotparnu.ee. Küpsisenõusolek ei asenda nõutavaid andmeedastuse kaitsemeetmeid.

6. Sinu õigused

• tutvuda oma andmetega (juurdepääs);
• nõuda ebaõigete andmete parandamist;
• nõuda andmete kustutamist;
• nõuda töötlemise piiramist;
• andmete ülekandmine;
• esitada töötlemisele vastuväide;
• võtta nõusolek tagasi (Küpsiste sätted).

Küpsiste nõusoleku tagasivõtmiseks ava jalusest Küpsiste sätted ja vali „Võta nõusolek tagasi” või lülita sobiv kategooria välja ning salvesta. Google’i nõusolekuolekud uuendatakse vastavalt valikule ka juba laaditud konteineris. Piiratud küpsisteta signaalid võivad keelatud olekus jätkuda. Kustutame võimaluse korral selle lehe ligipääsetavad vastava kategooria küpsised; teiste domeenide küpsiseid ja juba edastatud andmeid ei saa see leht ise kustutada.

Taotlused: info@spotparnu.ee. Õigused kohalduvad seaduses sätestatud tingimustel. Nõusoleku tagasivõtmine ei mõjuta varasema töötlemise seaduslikkust.

7. Kaebus

Kui arvad, et töötlemine rikub sinu õigusi, võid pöörduda Andmekaitse Inspektsiooni poole: www.aki.ee. Palume enne võtta ühendust ka meiega.

8. Muudatused ja kontakt

Võime tingimusi uuendada, näiteks teenuste ühendamisel. Kehtiv versioon on alati sellel lehel. Küsimused: info@spotparnu.ee. Vt ka Kasutustingimused.