Privaatsustingimused

1. Üldsätted  1.1. Käesolev privaatsustingimused (edaspidi privaatsustingimused) reguleerib, kuidas Lill Consultancy OÜ, registrikood 16510542, asukoht Tiskrevälja 74-14, Tallinn, Harjumaa, 13516 (edaspidi andmetöötleja) töötleb isikuandmeid oma veebilehe ja teenuste kasutamisel kooskõlas Euroopa Liidu isikuandmete kaitse üldmääruse (EL) 2016/679 (edaspidi GDPR) ja Eesti kehtiva õigusega. 1.2. Privaatsustingimused kehtib kõigi füüsiliste isikute suhtes, kelle andmeid andmetöötleja kogub, sh veebilehe külastajad, päringute esitajad ja muud andmetöötlejaga ühendust võtvad isikud (edaspidi andmesubjekt). 1.3. Andmetöötleja on isikuandmete vastutav töötleja. Vajaduse korral võib andmetöötleja kasutada ka volitatud töötlejaid, kellele andmeid edastatakse allpool kirjeldatud alustel. Volitatud töötlejad võivad hõlmata nii veebimajutuse-, raamatupidamise- kui ka IT-teenuse pakkujaid, analüütika- ja turundusplatvorme ning muid teenusepakkujaid, kelle kaasamine on vajalik andmetöötleja tegevuse tagamiseks.

2. Isikuandmete kogumine ja töötlemine  2.1. Isikuandmed on andmesubjektiga otseselt või kaudselt seostatavad andmed, mida andmetöötleja kogub ja töötleb andmesubjektile teenuse osutamiseks, temaga ühenduse võtmiseks, seadusest tulenevate kohustuste täitmiseks või muudel allpool kirjeldatud eesmärkidel. 2.2. Andmetöötleja kogub ja töötleb isikuandmeid eesmärgiga:  2.2.1. vastata veebilehe kaudu esitatud päringutele (õiguslik alus GDPR art 6 lg 1 (b): lepingu sõlmimisele eelnev tegevus);  2.2.2. pakkuda õigusabiteenuseid (õiguslik alus: GDPR art 6 lg 1 (b): lepingu täitmine);  2.2.3. hallata kliendisuhteid (õiguslik alus GDPR art 6 lg 1 (b) ja (f): lepingu täitmine ja õigustatud huvi);  2.2.4. täiustada veebilehe funktsionaalsust ja kasutajakogemust (õiguslik alus GDPR art 6 lg 1 (f): õigustatud huvi);  2.2.5. analüüsida veebilehe kasutusstatistikat (õiguslik alus GDPR art 6 lg 1 (f): õigustatud huvi);  2.2.6. teostada turundustegevusi, sh reklaamide sihtimist vastavalt kasutaja eelistustele (õiguslik alus GDPR art 6 lg 1 (a): andmesubjekti nõusolek);  2.2.7. täita seadusest tulenevaid kohustusi (õiguslik alus GDPR art 6 lg 1 (c): andmetöötleja juriidilise kohustuse täitmine). 2.3. Õigustatud huvi alusel andmete töötlemisel tagab andmetöötleja, et töötlemine on vajalik veebilehe toimimise, turvalisuse ja teenuse kvaliteedi tagamiseks ning ei kahjusta ülemääraselt andmesubjekti õigusi. Andmesubjektil on õigus esitada vastuväiteid õigustatud huvi alusel toimuvale töötlemisele. 2.4. Andmeid kogutakse:  2.4.1. andmesubjekti enda edastamisel (nt kontaktivormi kaudu);  2.4.2. kolmandate osapoolte tehniliste lahenduste kaudu (nt küpsised, analüütikavahendid);  2.4.3. automaatselt veebilehe kasutamisel. 2.5. Kõik andmetöötleja veebilehe külastamise käigus teatavaks saanud isikuandmeid käsitletakse kui konfidentsiaalset infot. 2.6. Oma isikuandmete jagamisega annab andmesubjekt andmetöötlejaga õiguse koguda, korraldada, kasutada ja hallata privaatsustingimustes määratletud eesmärgil isikuandmeid, mida andmesubjekt otse või kaudselt veebilehel andmetöötlejale jagab. 2.7. Andmesubjekt vastutab selle eest, et tema jäätud andmed oleksid täpsed, õiged ja terviklikud. Andmetöötleja ei vastuta andmesubjekti poolt valeandmete esitamisest põhjustatud kahju eest andmesubjektile või kolmandatele osapooltele. 

3. Töödeldavad isikuandmed  3.1. Veebilehe kontaktivormide kaudu töödeldavad isikuandmed:  3.1.1. ees- ja perekonnanimi;  3.1.2. e-posti aadress;  3.1.3. telefoninumber;  3.1.4. ettevõte, kust päring tuleb;  3.1.5. päringu sisu.  3.2. Veebilehe tehnilise kasutamise käigus töödeldavad andmed:  3.2.1. IP‑aadress;  3.2.2. küpsiste ja teiste jälgimistehnoloogiate kaudu kogutav info (brauseri tüüp, seadme andmed, sessiooni info jms);  3.2.3. veebilehe liiklus- ja kasutusstatistika (Google Analytics jt vahendite kaudu).  3.3. Kolmandate osapoolte tööriistade kaudu kogutavad andmed:  3.3.1. Lovable Cloud / Vercel - veebilehe majutus ja funktsionaalsed küpsised;  3.3.2. Google Analytics - kasutusstatistika ja trendide analüüs;  3.3.3. Google Ads, Tag Manager - reklaamide suunamine ja kampaaniate mõõtmine;  3.3.4. TikTok, LinkedIn, Instagram - sotsiaalmeedia integreerimine ja sisu kuvamine. 3.4. Turundus- ja reklaamiplatvormidr kasutamisel võib toimuda profiilianalüüs, mille eesmärk on kuvada kasutajale tema huvidele vastavat sisu. Profiilianalüüs ei too kaasa õiguslikke ega olulisi mõjusid andmesubjektile ning sellest saab loobuda küpsise seadete kaudu. 

4. Isikuandmete töötlemise õiguslik alus ja säilitamine  4.1. Andmetöötleja töötleb isikuandmeid järgmistel õiguslikel alustel:  4.1.1. andmesubjekti nõusolek (küpsised, turunduslik töötlemine);  4.1.2. lepingu täitmine või lepingu sõlmimisele eelnev tegevus (päringutele vastamine, õigusabiteenuse osutamine);  4.1.3. andmetöötleja õigustatud huvi (veebilehe toimivuse tagamine, kvaliteedi parandamine, statistiline analüüs);  4.1.4. seadusest tulenevad kohustused (raamatupidamise ja dokumentide säilitamise nõuded).  4.2. Isikuandmeid säilitatakse vaid nii kaua, kui see on vajalik töötlemise eesmärgi täitmiseks või seadusest tulenevate kohustuste järgimiseks:  4.2.1. kontaktivormi päringud - kuni 3 aastat või aktiivse kliendisuhte lõpuni;  4.2.2. teenuse osutamisega seotud dokumendid - vastavalt seaduses sätestatud tähtaegadele (nt raamatupidamise algdokumentide säilitamine 7 aastat);  4.2.3. analüütika- ja turundusandmed - lähtuvalt küpsiste elueast või kuni nõusoleku tagasivõtmiseni.  4.3. Kui isikuandmeid ei ole enam vaja algseks eesmärgiks ega eksisteeri ka muud õiguslikku alust nende säilitamiseks, kustutatakse või anonümiseeritakse need kooskõlas andmekaitse põhimõtetega.  4.4. Andmetöötleja edastab isikuandmeid kolmandatele isikutele ainult ulatuses, mis on vajalik käesolevates privaatsustingimustes nimetatud eesmärkide täitmiseks ning kooskõlas kehtivate andmekaitsealaste õigusaktidega. Kolmandad isikud võivad olla muuhulgas, kuid mitte ainult IT-teenuse ja tehnilise toe osutajad, raamatupidamisteenuse osutajad, analüütika- ja turundusteenuse osutajad ning muud teenusepakkujad. 4.5. Mõned teenusepakkujad võivad töödelda andmeid väljapool Euroopa Liitu. Sellisel juhul tagab andmetöötleja, et andmete edastamine toimub GDPR-i nõuete kohaselt, kasutades Euroopa Komisjoni standardseid lepingu tüüptingimusi ja vajadusel täiendavaid turvameetmeid. 4.6. Andmesubjekti isikuandmete töötlemisel ja säilitamisel rakendab andmetöötleja organisatoorseid ja tehnilisi meetmeid, mis tagavad isikuandmete kaitse juhusliku või ebaseadusliku hävimise, muutmise, avalikustamise ja mis tahes muu ebaseadusliku töötlemise eest. Meetmed hõlmavad ligipääsupiiranguid, krüpteeritud andmeedastust, logimist, varukoopiaid ja volitatud töötlejate lepingulis kohustamist andmekaitsenõuete järgimiseks. 

5. Küpsised ja muud veebitehnoloogiad  5.1. Ettevõtte veebileht kasutab küpsiseid, et tagada:  5.1.1. veebilehe tehniline toimimine;  5.1.2. kasutusstatistika kogumine;  5.1.3. reklaamide sihtimine;  5.1.4. sotsiaalmeedia integratsioon.  5.2. Kasutatavate küpsiste liigid:  5.2.1. vajalikud küpsised – tagavad veebilehe toimimise;  5.2.2. funktsionaalsed küpsised – parendavad kasutajakogemust;  5.2.3. analüütilised küpsised – Google Analyticsi abil statistika kogumine;  5.2.4. turundusküpsised – Google Ads, Tag Manager, TikTok Pixel jms.  5.3. Turundus- ja analüütikaküpsiseid kasutatakse ainult andmesubjekti nõusoleku alusel. Nõusolekut saab igal ajal tagasi võtta veebilehel oleva küpsiste halduri kaudu. 

6. Andmesubjekti õigused  6.1. Andmesubjektil on GDPR-ist tulenevalt õigus:  6.1.1. saada ligipääs oma isikuandmetele;  6.1.2. taotleda andmete parandamist või kustutamist;  6.1.3. täiendada või parandada ebatäpseid andmeid;  6.1.4. esitada vastuväiteid andmete töötlemisele;  6.1.5. võtta nõusolek tagasi;  6.1.6. taotleda andmete ülekandmist masinloetaval kujul;  6.1.7. esitada kaebus Andmekaitse Inspektsioonile, e-post info@aki.ee, aadress Tatari tn 39, Tallinn 10134.  6.2. Kõigi õiguste teostamiseks võib andmesubjekt esitada taotluse aadressile info@lilleburoo.ee. 6.3. Taotluse esitamisel võib andmetöötleja küsida lisainfot isikusamasuse tuvastamiseks, et vältida andmete avaldamist valedele isikutele. 

7. Lõppsätted  7.1. Andmetöötlejal on õigus privaatsustingimusi igal ajal ajakohastada ja muuta, tagamaks selle vastavus õigusaktidele ja andmetöötleja tegelikule andmetöötluse praktikatele.  7.2. Muudatused avaldatakse Ettevõtte veebilehel. Muudatused jõustuvad avaldamisega, kui ei ole sätestatud teisiti.