Privaatsuspoliitika

Kodar Tarkvara OÜ, ärinimega Kodar ("meie"), on pühendunud teie privaatsuse kaitsmisele. Käesolev privaatsuspoliitika selgitab, kuidas me kogume, kasutame, avaldame ja kaitseme teie andmeid, kui külastate meie veebilehte ja kasutate meie teenuseid, kooskõlas isikuandmete kaitse üldmääruse (EL) 2016/679 (GDPR) ja Eesti isikuandmete kaitse seadusega (IKS).

See poliitika kehtib kõigi isikuandmete suhtes, mida töödeldakse meie veebilehe kodar.io, hinnapäringu vormi, projekti tarneprotsessi ja seotud suhtluse kaudu.

Teie isikuandmete eest vastutav töötleja on:

Me kogume järgmist liiki isikuandmeid:

• Täisnimi ja kontaktisiku nimi
• E-posti aadress
• Ettevõtte nimi ja andmed
• Telefoninumber (kui esitatud)
• Projekti nõuded, eelistused ja disainivalikud, mis on esitatud meie hinnapäringu vormi kaudu
• Tehnilised eelistused (domeen, hostimine jne)
• Isikukood (Eesti isikukood või Läti/Leedu vaste) — kogume seda ainult siis, kui leping allkirjastatakse elektrooniliselt, sest kvalifitseeritud eIDAS-allkirja ei ole ilma selleta võimalik anda. Õiguslik alus: lepingu täitmine (art. 6(1)(b)). Isikukood edastatakse allkirja loomiseks teenusele Sign by Kodar; selle süsteemi lepinguandmetes isikukoodi ei salvestata.
• Kasutusandmed: küpsisevabad jõudlusnäitajad Vercel Analyticsist ja Vercel Speed Insightsist ning — ainult juhul, kui olete analüütikaküpsistega nõustunud — pseudonüümitud tootenalüütika PostHogist (lehevaatamised, klikid, viitaja, IP-st tuletatud ligikaudne asukoht, seade ja brauser). Kuni te midagi ei esita, kannavad PostHogi sündmused ainult juhuslikult loodud seadmetunnust. Kui esitate hinnapäringu vormi, lisame selle päringu sisemise viite — juhusliku tunnuse, mitte teie e-posti aadressi ega nime. Mõlemad on GDPR artikli 4(1) tähenduses isikuandmed.

Me töötleme teie isikuandmeid järgmistel õiguslikel alustel (GDPR artikkel 6):

• Nõusolek (art. 6(1)(a)): Kui esitate meie hinnapäringu vormi või võtate meiega ühendust, nõustute oma andmete töötlemisega nimetatud eesmärkidel.
• Lepingu täitmine (art. 6(1)(b)): Töötlemine, mis on vajalik meie veebiarendusteenuste osutamiseks ja kohustuste täitmiseks.
• Õigustatud huvid (art. 6(1)(f)): Teenuste parandamine, pettuste ennetamine ja turvalisuse tagamine.
• Juriidiline kohustus (art. 6(1)(c)): Eesti ja EL-i õiguslike nõuete täitmine, sh raamatupidamis- ja maksukohustused.

• Veebiarendusteenuste osutamiseks, hooldamiseks ja parendamiseks
• Projekti hinnapakkumiste ja kuluhinnangute koostamiseks
• Projektialaseks suhtluseks, sh olekuuuendused ja tarne
• Kasutusharjumuste analüüsimiseks ja veebilehe parendamiseks (anonüümsete andmete põhjal)
• Eesti ja EL-i õiguslike kohustuste täitmiseks

Me jagame teie andmeid üksnes järgmiste teenusepakkujatega, kes tegutsevad volitatud töötlejatena:

• Vercel Inc. — Hostimine, juurutamine ja küpsisevaba veebianalüütika (USA, kehtivad EL-i standardsed lepingutingimused)
• Neon Inc. — Andmebaaside hostimine projekti- ja kliendiandmetele (USA, kehtivad EL-i standardsed lepingutingimused)
• Send by Kodar — Tehingumeilide saatmiseks meie enda teenuse Send by Kodar (send.kodar.io) kaudu. Saatmisteenus on hostitud Railway platvormil (Railway Corp., USA, kehtivad EL-i standardsed lepingutingimused) ja edastab kirjad Amazon Web Servicesi kaudu.
• Sign by Kodar — Lepingute kvalifitseeritud elektrooniliseks allkirjastamiseks (Smart-ID / Mobiil-ID eIDAS-e alusel) meie enda toote Sign by Kodar (sign.kodar.io) kaudu, mida haldab sama ettevõte. Sinna edastatakse allkirjastaja ees- ja perekonnanimi, isikukood, e-posti aadress ning Mobiil-ID kasutamisel telefoninumber; nimi ja isikukood liiguvad edasi kvalifitseeritud sertifikaadi väljastajale SK ID Solutions AS (Eesti). Allkirjastatud ASiC-E ümbrik ja tuvastusandmed jäävad Sign by Kodarisse ning neid siia ei dubleerita.
• Käsitsi allkirjastatud lepingud Väljaspool Sign by Kodarit allkirjastatud lepingud — DigiDoc4-ga, Smart-ID, Mobiil-ID või ID-kaardiga, või paberil — laete üles teie või meie ning need salvestatakse meie failihoidlasse osana teie projekti dokumentatsioonist, kehtivad neile samad säilitamis- ja kustutamisreeglid mis teie teiste projektifailide puhul.
• PostHog — Tootenalüütika, EL-is hostitud (eu.i.posthog.com). Laaditakse alles pärast analüütikaküpsistega nõustumist; sündmused liiguvad PostHogile selle domeeni esimese osapoole /ingest teekonna kaudu.
• Anthropic PBC — Projekti ulatuse tehisintellektiga koostamiseks hinnapäringu vormi põhjal; edastatakse ka teie kontaktisiku ja ettevõtte nimi (USA, kehtivad EL-i standardsed lepingutingimused). Teie andmeid ei kasutata mudeli treenimiseks.
• Amazon Web Services — Objektisalvestus failidele, mille te oma projekti üles laadite (Amazon S3 või S3-ga ühilduv pakkuja, juurutuses seadistatud regioonis)
• Montonio — Maksete algatamine ja kaardimaksed arvete tasumiseks (Eesti/Leedu)
• Cal.com — Kõnede broneerimine. Kasutame oma broneerimissüsteemi aadressil cal.kodar.io (avatud lähtekoodiga Cal.com, majutaja Vercel, andmeid hoitakse EL-is Frankfurdis). Broneerimislingis edastame ainult anonüümse viite; oma nime ja e-posti sisestate seal ise. Broneeritud ajad lisatakse meie Google Workspace'i kalendrisse.
• Google — Valikuline sisselogimine Google'i kontoga. Kui valite „Continue with Google“, kinnitab Google meie sisselogimisteenusele teie nime, e-posti aadressi ja profiilipildi; teie Google'i parooli me ei saa ega pääse ligi teie Google'i andmetele (Google Ireland Ltd / Google LLC, USA, kehtivad EL-i standardsed lepingutingimused).
• Upstash — Serverita Redis, mida kasutame avalike lõpp-punktide väärkasutuse piiramiseks. Seal hoitakse lühiajalisi loendureid, mille võtmeks on teie IP-aadress (kliendiportaalis teie kliendiviide); iga võti aegub minuti jooksul ja muud sinna ei saadeta. Hostitud juurutuses seadistatud regioonis.

Andmete edastamisel väljaspool EL-i/EMP-d tagame asjakohased kaitsemeetmed, nt standardsed lepingutingimused (SCC), kooskõlas GDPR-i V peatükiga.

Me säilitame teie isikuandmeid üksnes nii kaua, kui see on eespool nimetatud eesmärkidel vajalik:

• Projektiandmed: säilitatakse projekti kestuse jooksul ja 3 aastat pärast lõpetamist garantii- ja tugieesmärkidel
• Analüütikaandmed: pseudonüümitud isikuandmed, mitte anonüümsed. PostHogi sündmusi säilitatakse meie PostHogi projektis seadistatud säilitusaja jooksul; nõusoleku tagasivõtmine küpsiste poliitika lehel peatab edasise kogumise ja varasemate sündmuste kustutamist saab igal ajal nõuda — öelge, millist e-posti aadressi kasutasite, ja me leiame ning kustutame vastava PostHogi isikukirje
• Juriidilised dokumendid ja raamatupidamisandmed: säilitatakse 7 aastat vastavalt Eesti raamatupidamise seadusele

GDPR-i (artiklid 15–22) alusel on teil seoses oma isikuandmetega järgmised õigused:

• Juurdepääsuõigus (art. 15): Taotlege koopiat meie valduses olevatest teie isikuandmetest.
• Parandamisõigus (art. 16): Taotlege ebatäpsete või puudulike andmete parandamist.
• Kustutamisõigus (art. 17): Taotlege oma andmete kustutamist ("õigus olla unustatud").
• Töötlemise piiramise õigus (art. 18): Taotlege töötlemise piiramist teatud asjaoludel.
• Andmete ülekandmise õigus (art. 20): Saage oma andmed struktureeritud, masinloetavas vormingus.
• Vastuväiteõigus (art. 21): Esitage vastuväited õigustatud huvil põhinevale töötlemisele.
• Nõusoleku tagasivõtmise õigus (art. 7(3)): Võtke oma nõusolek igal ajal tagasi ilma, et see mõjutaks varasema töötlemise seaduslikkust.

Nende õiguste kasutamiseks võtke meiega ühendust aadressil privacy@kodar.io. Vastame 30 päeva jooksul, nagu GDPR ette näeb.

Kui leiate, et oleme teie isikuandmeid ebaõigesti käidelnud, on teil õigus esitada kaebus Andmekaitse Inspektsioonile (AKI):

Rakendame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid teie isikuandmete kaitseks, sh krüpteerimine edastamisel (TLS/SSL), turvaline andmebaasi salvestamine, juurdepääsukontrollid, regulaarsed turvauuendused ja turvaline autentimine halduspääsule.

Kui isikuandmetega seotud rikkumine siiski aset leiab, teavitame Andmekaitse Inspektsiooni 72 tunni jooksul rikkumisest teadasaamisest, kui rikkumine tõenäoliselt ohustab inimeste õigusi, ning teavitame suure riski korral otse ka puudutatud inimesi (GDPR artiklid 33 ja 34). Kahtlustatavast turvanõrkusest või rikkumisest saab meile igal ajal teada anda: Turvalisus ja turvanõrkustest teatamine

Võime seda privaatsuspoliitikat aeg-ajalt uuendada. Kõik muudatused avaldatakse sellel lehel koos uuendatud kuupäevaga. Soovitame poliitikat regulaarselt üle vaadata.