Privaatsuspoliitika

Veebisaiti norvalda.studio haldab Vorantis OÜ — Eestis registreeritud osaühing.

• Registrikood: 16847291 (Eesti äriregister)
• Aadress: Telliskivi 60a, 10412 Tallinn, Eesti
• Kontakt: privacy@norvalda.studio

Euroopa Liidu isikuandmete kaitse üldmääruse (määrus 2016/679, „GDPR") ja Eesti isikuandmete kaitse seaduse tähenduses on Vorantis OÜ käesoleva veebisaidi ja meie pakutavate teenuste kaudu töödeldavate isikuandmete vastutav töötleja.

Kogume ainult seda, mida vajame äri juhtimiseks ja teile vastamiseks.

• Kontaktivormi vastused: nimi, e-post, ettevõte, sõnumi sisu ja kõik valikulised kontekstiväljad.
• E-kirjavahetus: sõnumiahelad, mille algatate aadressil hello@norvalda.studio või mõnel muul saidi aadressil.
• Kliendisuhte andmed: tasulise koostöö korral töötleme äriandmeid, mida on vaja töö tegemiseks (briifid, arvelduse andmed, juurdepääsuvolitused).
• Tehnilised päringuandmed: standardsed serverilogid (IP-aadress, kasutajaagent, päringu URL, ajatempel), mida hoiame turvalisuse ja kuritarvituste vältimiseks.
• Keele- ja teemaseaded: salvestatakse lokaalselt teie brauseris, meile neid ei edastata.

Me ei kasuta kolmanda osapoole reklaamivõrke, sotsiaalmeedia pikselit ega saidiülest jälgimist. Me ei osta ega müü isikuandmeid.

Igal andmekategoorial on selge eesmärk:

• Kontaktivorm ja e-post: et vastata teie päringule, kavandada võimalikku koostööd ja saata kirjalik pakkumine.
• Kliendiandmed: et täita teiega sõlmitud lepingut (tegemine, arveldus, tugi).
• Serverilogid: et hoida sait kättesaadavana, tuvastada kuritarvitused ja täita turvakohustusi.

Me ei kasuta teie andmeid automatiseeritud otsustusprotsessis ega profileerimises, millel oleks teile õiguslikke tagajärgi.

Tugineme järgmistele õiguslikele alustele:

• Art 6(1)(b) — lepingu täitmine või lepingueelsed sammud: kui esitate kontaktivormi, suhtleme võimaliku koostöö osas ja töötame tasulise projekti raames.
• Art 6(1)(c) — õiguslik kohustus: arvete ja raamatupidamisdokumentide säilitamine vastavalt Eesti raamatupidamise seadusele (üldjuhul 7 aastat).
• Art 6(1)(f) — õigustatud huvi: serverilogide pidamine, pettuse ja kuritarvituste vältimine, sisemine arvestus ning minimaalne agregeeritud statistika.

Praegu ei tugine me sellel saidil nõusolekule (art 6(1)(a)), kuna me ei kasuta mittevajalikke küpsiseid, turunduse e-kirju mitte-klientidele ega kolmanda osapoole jälgijaid.

Kasutame teadlikult lühikest volitatud töötlejate loendit. Iga töötlejaga on sõlmitud andmetöötlusleping ja kohaldatud GDPR-i nõuetele vastavad kaitsemeetmed.

• Vercel Inc. (USA) — saidi majutus ja CDN. Andmed: päringute metaandmed, serverilogid.
• Resend, Inc. (USA / EL) — tehinguliste e-kirjade saatmine (vormivastused, pakkumised). Andmed: teie e-post ja sõnumi sisu.
• Stripe Payments Europe Ltd. (Iirimaa) — arvete maksete töötlemine. Andmed: arvelduse nimi, ettevõte, e-post, kaardi metaandmed (täielikke kaardinumbreid me ei näe).
• Google Workspace (Google Ireland Ltd.) — äri-e-post ja dokumendihoidla. Andmed: kirjavahetus ja projektidokumendid.

Me ei jaga isikuandmeid reklaamijatega, andmemaakleritega ega sotsiaalvõrgustikega. Andmeid võime avaldada ametiasutustele üksnes seaduslikul nõudmisel (nt kohtumäärus, maksukontroll).

Hoiame andmeid ainult senikaua, kuni meil on selleks selge põhjus.

• Päringud, mis ei vii koostööni: 24 kuud, seejärel kustutame.
• Aktiivsed kliendikirjed: koostöö kestuse ajal pluss 7 aastat (Eesti raamatupidamisõigus).
• Arved ja maksudokumendid: 7 aastat majandusaasta lõpust (seadusest tulenev nõue).
• Serverilogid: 30 päeva, seejärel kustutame või agregeerime nii, et tuvastamine ei ole võimalik.
• E-kirjavahetus: hoiame kuni see on operatiivselt vajalik, vähemalt kord aastas vaatame üle ja kärbime.

Teil on oma isikuandmete suhtes järgmised õigused:

• Juurdepääs (art 15): koopia andmetest, mida me teie kohta hoiame.
• Parandamine (art 16): ebatäpsete või puudulike andmete parandamine.
• Kustutamine (art 17): kustutamine, kui ei ole ülekaalukat õiguslikku alust säilitamiseks.
• Töötlemise piiramine (art 18): töötlemise peatamine teatud olukordades.
• Andmete ülekandmine (art 20): masinloetav koopia teie esitatud andmetest.
• Vastuvaie (art 21): õigustatud huvil põhineva töötlemise vastu.
• Nõusoleku tagasivõtmine igal ajal, kui töötlemine põhineb nõusolekul, ilma et see mõjutaks varasemat seaduslikku töötlemist.
• Kaebuse esitamine Andmekaitse Inspektsioonile — aki.ee.

Õiguste kasutamiseks kirjutage aadressile privacy@norvalda.studio. Vastame 30 päeva jooksul.

Mõned volitatud töötlejad asuvad väljaspool Euroopa Majanduspiirkonda (eelkõige Ameerika Ühendriikides). Sellistel juhtudel tugineme:

• Euroopa Komisjoni piisavusotsusele EL–USA andmekaitseraamistiku suhtes, kui vastuvõtja on sertifitseeritud, või
• Euroopa Komisjoni vastu võetud standardsetele lepinguklauslitele (SCC, otsus 2021/914), mida täiendavad tehnilised ja korralduslikud meetmed.

Kohaldatavate kaitsemeetmete ülevaate saab küsida aadressilt privacy@norvalda.studio.

Kasutame ainult minimaalset hulka vajalikke küpsiseid ja brauseri salvestusi — keele, teema ja põhilise turvalisuse jaoks. Me ei kasuta jälgimis-, reklaami- ega kolmanda osapoole analüütika küpsiseid.

Täielik loend on eraldi küpsiste poliitikas.

Privaatsusküsimused, andmesubjekti taotlused ja kaebused:

• E-post: privacy@norvalda.studio
• Post: Vorantis OÜ, Telliskivi 60a, 10412 Tallinn, Eesti

Järelevalveasutus: Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn — aki.ee.