Giftaweb privaatsuspoliitika

1. Vastutav töötleja

Navik OÜ (edaspidi Meie või Teenusepakkuja):

• Registrikood: 17454389
• Aadress: Rehe põik 5, 76909 Vääna-Jõesuu, Eesti
• Telefon: +372 5067651
• E-post: [email protected]

Giftaweb on Navik OÜ ärinimi ja kaubamärk.

2. Millised andmed me kogume?

2.1. Kinkekaardi ostmisel (ostja andmed)

• Ees- ja perekonnanimi
• E-posti aadress
• Telefoninumber (valikuline)
• Arveldamisaadress (kui tellitakse arvega)
• Makseviis ja maksetehingu tunnus (makseteenuse pakkuja kaudu; meie kaardiandmeid ei salvesta)

2.2. Kinkekaardi lunastamisel (saaja/kliendi andmed)

• Ees- ja perekonnanimi
• E-posti aadress
• Telefoninumber
• Ettevõtte andmed (nimi, registrikood, aadress)
• Lähteülesande vormi sisu: tegevusvaldkond, teenuste kirjeldus, soovitud domeen, stiilieelistused, sotsiaalmeedia lingid, värvid jm
• Üleslaaditud pildid ja logod

2.3. Automaatselt kogutavad andmed

• IP-aadress (ainult turvakontrolliks, säilitamisaeg kuni 30 päeva)
• Brauseri tüüp ja versioon
• Nõusoleku korral veebilehe kasutuse ja reklaamikampaania tehnilised andmed (külastatud leht, sündmus, kampaaniatunnused, seadme- ja ligikaudsed asukohaandmed)
• Cloudflare Turnstile'i rämpspostitõrjeks vajalikud tehnilised andmed

3. Kuidas me isikuandmeid kasutame?

3.1. Lepingu täitmiseks (GDPR art. 6 lg 1 p b)

• Kinkekaardi genereerimine ja saatmine
• Veebilehe koostamine ja Kliendile üleandmine
• Kliendiga suhtlemine teenuse osutamise ajal
• Domeeni registreerimine Kliendi nimele

3.2. Seaduslike kohustuste täitmiseks (GDPR art. 6 lg 1 p c)

• Arveldamisandmete säilitamine raamatupidamisseaduse kohaselt (7 aastat)
• Maksuaruandlus

3.3. Õigustatud huvi alusel (GDPR art. 6 lg 1 p f)

• Teenuse kvaliteedi parandamine
• Turvalisuse tagamine (rämpsposti- ja pettusevastane kaitse)
• Kasutamata kinkekaardi meeldetuletuse saatmine kuue kuu möödumisel

3.4. Nõusoleku alusel (GDPR art. 6 lg 1 p a)

• Veebilehe kasutuse ja reklaamide tulemuslikkuse mõõtmine Google Analytics 4, Google Adsi ja Meta Pixeli abil
• Ostu- ja ostuprotsessi sündmuste seostamine reklaamikampaaniaga

Nõusolek on vabatahtlik ja selle saab igal ajal tagasi võtta lehe jaluses oleva „Küpsiste seaded” lingi kaudu. Tagasivõtmine ei mõjuta enne seda toimunud töötlemise õiguspärasust.

4. Kellele me andmeid edastame?

Me ei müü teie isikuandmeid. Edastame andmeid järgmistele teenusepakkujatele, kes aitavad meil teenust osutada; analüütika- ja reklaamiteenused aktiveeruvad ainult teie nõusolekul:

Kõik kolmandad pooled on kohustatud töötlema andmeid vastavalt GDPR-ile ja andmetöötluslepingule (DPA).

5. Andmete säilitamise aeg

Pärast säilitamisaja möödumist andmed kustutatakse või anonüümitakse.

6. Küpsised

Giftaweb kasutab hädavajalikku brauserisalvestust ning teie nõusolekul analüütika- ja reklaamitehnoloogiaid:

Google'i ja Meta skripte ei laadita ning neile ei saadeta analüütika- ega reklaamiandmeid enne teie valikut „Nõustu”. Keeldumise korral jäävad Google Consent Mode v2 analüütika- ja reklaaminõusolekud olekusse „denied” ning Meta Pixelit ei laadita. Mõõtmisel ei edastata vormi sisu, nimesid, e-posti aadresse ega kaardiandmeid.

7. Teie õigused

Teil on vastavalt GDPR-ile järgmised õigused:

• Juurdepääsu õigus — saada koopia enda andmetest
• Parandamise õigus — lasta parandada valesid või puudulikke andmeid
• Kustutamise õigus („õigus olla unustatud") — lasta kustutada isikuandmed, kui seaduslik alus säilitamiseks puudub
• Töötlemise piiramise õigus
• Andmete ülekandmise õigus — saada oma andmed struktureeritud kujul
• Vastulause esitamise õigus — õigustatud huvi alusel tehtava töötlemise vastu
• Kaebuse esitamise õigus — Andmekaitse Inspektsioonile (aki.ee)

Õiguste kasutamiseks saatke taotlus: [email protected]. Vastame 30 päeva jooksul.

8. Andmete turvalisus

• HTTPS-šifreering kogu liikluse puhul (Cloudflare SSL)
• Cloudflare WAF (veebirakenduse tulemüür) rämpsposti ja rünnete tõkestamiseks
• Piiratud juurdepääs isikuandmetele (ainult Teenusepakkuja volitatud isikud)
• Regulaarsed varukoopiad
• Krüpteeritud paroolid (kus kasutatakse)

9. Andmete edastamine väljaspool Euroopa Liitu

Mõned meie teenusepakkujad või nende alltöötlejad (sh Cloudflare, Resend, Namecheap, Google ja Meta) võivad töödelda andmeid väljaspool Euroopa Liitu. Edastamine toimub kohaldumise korral EU–US Data Privacy Frameworki (DPF) alusel. Kui DPF ei kohaldu, kasutatakse Euroopa Komisjoni heaks kiidetud standardseid andmekaitseklausleid (SCC) ja muid GDPR-i V peatükis ette nähtud kaitsemeetmeid.

Meie ega meie kasutatavad tehisaruteenuste pakkujad ei kasuta API kaudu edastatud isikuandmeid ega vormiandmeid üldotstarbeliste tehisarumudelite treenimiseks. Tehisarutöötlust kasutatakse ainult konkreetse teenuse osutamiseks ehk veebilehe koostamiseks.

10. Alaealiste andmed

Giftaweb teenused on suunatud isikutele, kes on vähemalt 18-aastased. Me ei kogu teadlikult alaealistelt andmeid. Kui tuvastame, et alaealine on andmeid esitanud, kustutame need viivitamatult.

11. Privaatsuspoliitika muutmine

Me võime seda privaatsuspoliitikat aeg-ajalt muuta. Oluliste muudatuste korral teavitame teid e-posti teel. Muudatused jõustuvad 14 päeva pärast avaldamist.