1. Vastutav töötleja ja kontaktandmed

Isikuandmete vastutav töötleja on:

• ArtSound OÜ
• Registrikood: 12547844
• Aadress: Harju maakond, Tallinn, Põhja-Tallinna linnaosa, Sõle tn 27b, 10614, Eesti
• Veebileht: www.artsound.ee

Andmekaitse ja privaatsusega seotud küsimuste, päringute ning kaebuste korral palume pöörduda: E-post: Aleksandr@artsound.ee

Veebilehe majutamiseks kasutatav veebimajutusteenuse pakkuja tegutseb ArtSound OÜ nimel volitatud töötlejana (serveri- ja majutusteenus).

2. Üldsätted ja kasutajad

Käesolev privaatsusteavitus selgitab, milliseid isikuandmeid ArtSound OÜ oma veebilehe www.artsound.ee kasutamisel töötleb, millistel eesmärkidel, millisel õiguslikul alusel, kui kaua andmeid säilitab ning millised on sinu õigused.

• „Kasutaja“ – iga isik, kes külastab veebilehte või edastab ArtSound OÜ-le andmeid (nt päringu, e-kirja või vormi kaudu).
• Teavituse fookus on veebilehega seotud töötlemisel: kontaktvormid või e-posti päringud, tehnilised logid, küpsised, veebianalüütika jms.
• ArtSound OÜ ei kogu ega töötle käesoleva veebilehe kaudu delikaatseid eriliigilisi isikuandmeid (nt terviseandmed) eesmärgiga neid eraldi profiilidena analüüsida.

ArtSound OÜ järgib isikuandmete töötlemisel Euroopa Liidu isikuandmete kaitse üldmäärust (GDPR) ning Eesti siseriiklikke õigusakte.

3. Töödeldavad andmed ja eesmärgid

Veebilehe kasutamisel töötleme eelkõige järgmisi andmeid.

3.1 Kontaktandmed ja päringud

Andmed:

• nimi (kui sisestad),
• e-posti aadress,
• päringu sisu (nt soovitud teenus, küsimus, lisainfo),
• Auto numbrimärk

Eesmärk:

• infopäringutele ja hinnasoovidele vastamine,
• aja broneerimine või täpsustav suhtlus teenuse osas,
• kliendisuhtluse pidamine (sh järelpäringud seoses sinu varasema pöördumisega).

3.2 Tehnilised andmed ja logifailid

Veebiserver ja/või majutusteenuse pakkuja võivad logifaile kasutades koguda:

• IP-aadress,
• külastuse kuupäev ja kellaaeg,
• külastatud lehe aadress (URL),
• brauseri tüüp ja versioon,
• operatsioonisüsteem ja seadme tüüp (nt arvuti, nutitelefon, tahvelarvuti),
• veateated ja muud tehnilised logiandmed.

Eesmärk:

• veebilehe toimimise ja jõudluse tagamine,
• turvalisuse tõstmine (ründe- ja rämpsliikluse tuvastamine ja tõrjumine),
• tehniliste vigade analüüs ja lahendamine.

3.3 Veebianalüütika (nt Google Analytics)

Veebilehel võidakse kasutada veebianalüütika tööriistu (näiteks Google Analytics või sellega samaväärne lahendus), mille abil kogutakse üldistat statistikat selle kohta:

• milliseid lehekülgi külastatakse,
• kui kaua kasutajad veebilehel viibivad,
• millistest seadmetest ja brauseritest lehte külastatakse,
• millised kanalid (nt otsingumootorid, viitavad lehed, kampaaniad) toovad külastajaid.

Analüütika eesmärk on koondstatistika ja trendide mõistmine, mitte üksikute kasutajate identifitseerimine. Vajaduse korral küsime analüütikaküpsiste kasutamiseks sinu nõusolekut küpsise- või privaatsusmooduli kaudu.

3.4 Nõusoleku logi ja privaatsuseelistused

Kui veebilehel kasutatakse privaatsus- või küpsisemoodulit, võidakse salvestada:

• sinu otsus küpsiste või analüütika kasutamise kohta (nõustunud / keeldunud),
• otsuse kuupäev ja kellaaeg,
• tehniline tunnus (nt IP, brauseri seanss või muu identifikaator), mis aitab vajadusel tõendada nõusoleku andmist või tagasilükkamist.

Eesmärk:

• GDPR-i nõuete täitmise tõendamine (sh art 7 ja art 5 lg 2 – vastutuse põhimõte),
• sinu privaatsuseelistuste rakendamine edasistel külastustel.

4. Isikuandmete töötlemise õiguslik alus

ArtSound OÜ töötleb isikuandmeid järgnevatel õiguslikel alustel:

1. Leping või lepingu eelse tegevuse täitmine (GDPR art 6 lg 1 p b)
   1. kui edastad meile päringu eesmärgiga saada infot teenuse kohta, küsida hinnapakkumist, broneerida aja või leppida kokku tööde teostamises.
2. Õigustatud huvi (GDPR art 6 lg 1 p f)
   1. ArtSound OÜ õigustatud huvi on:
      1. vastata päringutele ja pidada üleval asjakohast kliendi- ja ärisuhtlust,
      2. tagada veebilehe toimivus ja turvalisus (tehnilised logid, ründekaitse),

• kasutada koondstatistikat (nt analüütika) teenuste ja veebilehe arendamiseks.

1. Nõusolek (GDPR art 6 lg 1 p a)

3. Tugineme nõusolekule eelkõige siis, kui:
   1. küsime sinult nõusolekut mittehädavajalike küpsiste (nt analüütika) kasutamiseks,
   2. võimaldame vormis täita lisavälju, mis ei ole teenuse osutamiseks hädavajalikud ja põhinevad sinu vabatahtlikul otsusel.
4. Õiguslik kohustus (GDPR art 6 lg 1 p c)

Töötleme andmeid ka siis, kui seda nõuavad seadused (nt raamatupidamise seadusest tulenevad kohustused arveldusandmete säilitamiseks).

5. Andmete säilitamise tähtajad

Isikuandmeid säilitatakse vaid nii kaua, kui see on vajalik eespool kirjeldatud eesmärkide saavutamiseks või seadusest tulenevate kohustuste täitmiseks.

• Kontaktandmed ja üldised päringud

Säilitame üldjuhul kuni 2 aastat viimasest suhtlusest, kui sellest ei tulene pikemaajalisemat kliendisuhteid, õiguslikke kohustusi või vaidlusi, mis eeldavad pikemat säilitamist.

• Raamatupidamisega seotud andmed (nt arved, lepingud)

Säilitame vastavalt raamatupidamise seadusele üldjuhul kuni 7 aastat pärast majandusaasta lõppu, mil vastavad andmed raamatupidamises kajastusid.

• Tehnilised logid ja turvalisusega seotud andmed

Säilitame üldjuhul kuni 2 aastat, välja arvatud juhud, mil konkreetne intsident (nt turvarike) nõuab andmete pikemat säilitamist võimalike õiguslike nõuete või uurimiste jaoks.

• Veebianalüütika (nt Google Analytics)

Anonüümset või pseudonüümset statistikat säilitame üldjuhul kuni 6 aastat, et hinnata pikema perioodi trende ja veebilehe kasutusmustreid.

• Nõusoleku logi ja privaatsuseelistused

Säilitame nõusoleku andmise või tagasilükkamise infot enamasti kuni 2 aastat, kui seadus või järelevalveasutuse potentsiaalsed menetlused ei nõua pikemat tähtaega.

Kui säilitustähtaeg möödub, kustutame andmed või muudame need pöördumatult anonüümseks.

6. Volitatud töötlejad ja andmete edastamine

ArtSound OÜ ei müü ega jaga isikuandmeid kolmandatele isikutele nende oma turundus- või müügieesmärkidel.

Isikuandmete töötlemiseks kasutame teenusepakkujaid (volitatud töötlejaid), näiteks:

• veebimajutusteenuse pakkuja (server, veebimajutus, tehniline tugi),
• vajadusel analüütika- või IT-tugiteenuse pakkuja.

Need teenusepakkujad töötlevad andmeid ainult ArtSound OÜ nimel ja vastavalt meie juhistele. Nendega sõlmitakse lepingud (sh andmetöötluslepingud), mis tagavad isikuandmete töötlemise vastavuse GDPR-ile.

Kui mõni teenusepakkuja asub väljaspool EL/EMP-i, kasutame andmete edastamisel asjakohaseid õiguslikke tagatisi (nt Euroopa Komisjoni tüüplepingutingimused).

7. Küpsised ja sarnased tehnoloogiad

Veebilehel võidakse kasutada küpsiseid ja sarnaseid tehnoloogiaid, et:

• tagada veebilehe tehniline toimimine (hädavajalikud küpsised),
• parandada kasutajakogemust (nt meeles pidada keele-eelistusi, seansiteavet),
• koguda koondstatistikat veebilehe kasutamise kohta (analüütikaküpsised).

Küpsised võivad olla:

• seansiküpsised – ajutised, mis kustutatakse brauseri sulgemisel,
• püsiküpsised – säilivad seadmes kindla aja või kuni sa need ise kustutad.

Kui küpsiste kasutamiseks on vajalik sinu nõusolek, küsime seda küpsise- või privaatsusmooduli kaudu. Sul on õigus:

• küpsistega mitte nõustuda,
• nõusolekut hiljem muuta,
• küpsised oma brauseri seadetes kustutada või piirata.

Palun arvesta, et küpsiste täielik keelamine võib mõjutada veebilehe mõningate funktsioonide korrapärast toimimist.

8. Turvalisus

ArtSound OÜ rakendab asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, et kaitsta isikuandmeid juhusliku või õigusvastase hävimise, kaotsimineku, muutmise, loata juurdepääsu või avalikuks tuleku eest, sealhulgas:

• juurdepääsuõiguste piiramine põhimõttel „nii vähe kui võimalik, nii palju kui vajalik“,
• turvaliste serverite ja ajakohase tarkvara kasutamine,
• krüpteeritud ühenduse (HTTPS) kasutamine veebilehe ja serveri vahel,
• regulaarne turvameetmete ülevaatamine ja uuendamine.

9. Sinu õigused andmesubjektina

Sul on GDPR-i alusel muu hulgas järgmised õigused:

• Õigus saada infot selle kohta, kas ja milliseid isikuandmeid sinu kohta töödeldakse.
• Õigus tutvuda enda isikuandmetega.
• Õigus andmete parandamisele, kui andmed on ebatäpsed või puudulikud.
• Õigus andmete kustutamisele („õigus olla unustatud“), kui puudub muu õiguslik alus andmete säilitamiseks.
• Õigus töötlemise piiramisele, näiteks vaidlustades andmete täpsuse või töötlemise õiguspärasuse.
• Õigus esitada vastuväiteid andmete töötlemisele, mis põhineb õigustatud huvil.
• Õigus andmete ülekantavusele, kui töötlemine põhineb nõusolekul või lepingul ning toimub automatiseeritult.
• Õigus võtta tagasi nõusolek, kui töötlemine põhineb nõusolekul (nt küpsiste kasutamine). Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
• Õigus esitada kaebus järelevalveasutusele – Eestis Andmekaitse Inspektsioonile (www.aki.ee) või oma elukohariigi järelevalveasutusele.

Oma õiguste kasutamiseks või andmekaitsealaste küsimuste korral palume pöörduda:

E-post: Aleksandr@artsound.ee

Turvalisuse tagamiseks võime enne info väljastamist paluda sinult täiendavat infot sinu isikusamasuse tõendamiseks.

10. Välised lingid

Veebilehel võivad olla lingid teistele veebilehtedele (nt partnerid, tootjad, teenusepakkujad). Nende lehtede sisu ja privaatsuspõhimõtete eest vastutavad vastavad kolmandad isikud. Soovitame enne andmete edastamist tutvuda iga välise veebilehe privaatsuspoliitikaga.

11. Privaatsusteavituse muutmine

ArtSound OÜ võib käesolevat privaatsusteavitust ajakohastada, kui:

• õigusaktid muutuvad,
• võtame kasutusele uued teenused või tehnilised lahendused (nt uued analüütika- või turvateenused),
• muutuvad isikuandmete töötlemise praktikad.

Uusim versioon privaatsusteavitusest on kättesaadav veebilehel www.artsound.ee.

Privaatsusteavitus on koostatud 04.12.2025