Privaatsuspoliitika

Kogume nii vähe kui võimalik, hoiame andmeid ELis ega müü neid kunagi. Veebileht kinnita.com ei kasuta küpsiseid ega jälgijaid.

Kes vastutab

Kinnita Technologies OÜ (registrikood 17634016), Padriku tee 6/3-5, 11912 Tallinn — hello@kinnita.com. Kirjutage sellele aadressile kõiges, mis seda poliitikat puudutab.

Mida hoiame ja miks

• Teie konto: nimi, e-post, ettevõtte nimi ja registrikood ning avalikust äriregistrist ettevõtte käibemaksukohustuslase number ja aadress; teie keel; kust te tulite (näiteks reklaami nimi). Neid on vaja konto pidamiseks ja selle saatmiseks, mida küsite (leping).
• Teie võtmed: kui lisate Face ID, Touch ID või sõrmejälje, annab teie seade meile ainult avaliku võtme. Teie nägu ja sõrmejälg ei lahku kunagi teie seadmest. Kui kinnitate Smart-ID-ga, hoiame teie Smart-ID isikukoodi, et päring jõuaks õige inimeseni (leping).
• Teie veebilehed ja päringud: domeen, seda ühendavad võtmed, pistikprogrammi olekuteated ja iga päring — mis oli muutumas, kes selle algatas (nii nagu teie veebileht teatab, näiteks kasutajanimi, e-post või IP-aadress), teie otsus ja selle aeg. See on teie logi ja tõend, et midagi ei juhtunud ilma teieta (leping; teie veebilehe inimeste andmeid töötleme teie nimel — vaadake tingimusi).
• Kuidas teieni jõuame: teie ühendatud kanalid — Telegrami vestluse ID, teie brauseri tõuketeavituste aadress, e-posti aadress, Slacki või Teamsi aadress — ning kirje sellest, mida saatsime ja kas see jõudis kohale (leping).
• Domeeni jälgimine: avalikud andmed teie domeeni kohta — nime- ja meiliserverid, SPF, DMARC, sertifikaadi ja aegumise kuupäevad — ning nende muutused (leping).
• Arved: teie ettevõtte andmed, summad ja maksed. Eesti seadus nõuab raamatupidamisandmete säilitamist 7 aastat (juriidiline kohustus).
• Tasuta kontroll: me ei salvesta kontrollitud domeeni ega teie IP-aadressi — ainult tulemuse ja selle, milline reklaam teid tõi. Kui jätate oma kontaktandmed, hoiame neid, et teile vastata (õigustatud huvi).
• Külastused saidil kinnita.com: meie oma server märgib iga lehepäringu — lehe, aadressi, kust tulite, teie brauseri ja seadme tüübi ning teie IP-aadressi ilma viimase osata, nii et see ei osuta enam teile. Hoiame neid märkmeid 30 päeva ja kasutame ainult külastuste loendamiseks lehtede, riikide ja allikate kaupa. Küpsiseid ja skripte pole, midagi ei jagata (õigustatud huvi).
• Uudised: kui tellite need kinnita.com lehe allosas — teie e-post, keel ja see, milline reklaam teid tõi. Kõigepealt saadame ühe kirja, milles palume tellimust kinnitada; ilma selle klõpsuta me rohkem midagi ei saada ja kustutame aadressi 7 päeva pärast. Kui kinnitate, tulevad Kinnita uudised kõige rohkem kord kuus (nõusolek). Igas kirjas on link, et ühe klõpsuga loobuda, ja siis kustutame teie aadressi.
• Küsimused „Minu Kinnitas“: küsimuse tekst, et meie meeskond saaks vastata (leping).
• Sisselogimine: üks hädavajalik küpsis aadressil api.kinnita.com hoiab teid sisse logituna; salvestame sellest ainult räsi. IP-aadresse kasutame ainult mälus kuritarvituste peatamiseks, näiteks liiga paljude registreerimiste korral, ega salvesta neid.
• Sisselogimine Smart-ID, Mobiil-ID või ID-kaardiga: kui selle valite, kinnitab Eesti Interneti SA eeID teie isiku ja edastab meile teie nime, riigi ja isikukoodi. Isikukoodi me ei salvesta: hoiame sellest võtmega räsi, millest koodi ei saa ilma andmetest eraldi hoitava saladuseta tagasi saada, ning teie nime nii, nagu eeID selle andis — et saaksite uuesti sisse logida või pääseksite tagasi, kui võtmega telefon on kadunud (leping).

Me ei kasuta teie andmeid reklaamiks, ei müü neid ega kasuta neid tehisintellekti mudelite treenimiseks. Teie kohta ei tehta automaatseid otsuseid.

Kes neid meie jaoks töötleb

• UpCloud Ltd (Soome) — meie serverid ja andmebaas Helsingis; öiseid koopiaid hoitakse 7 päeva.
• Cloudflare, Inc. — kinnita.com DNS ning „Minu Kinnita“ (api.kinnita.com) kaitse rünnakute eest; seal edastab külastajate IP-aadresse.
• Resend (Plus Five Five, Inc., USA) — saadab meie e-kirjad oma ELi piirkonnast Iirimaal.
• Google Ireland Ltd (Google Workspace) — meie postkast, kui te meile kirjutate.
• Ainult siis, kui need valite: Telegram, Slack, Microsoft Teams ja teie brauseri tõuketeavituste teenus (Apple, Google või Mozilla) saavad lühikese teate koos lingiga; SK ID Solutions AS saab Smart-ID päringu.
• Ainult siis, kui logite sisse Smart-ID, Mobiil-ID või ID-kaardiga: Eesti Interneti SA (eeID, Eesti) ja selle kaudu valitud meetodi pakkuja — SK ID Solutions AS Smart-ID ja Mobiil-ID puhul, ID-kaardi sertifikaadi kontroll või teie riigi eIDAS-sõlm.
• Maksed: AS LHV Pank pangaülekannete jaoks ja Paddle.com kaardimaksete jaoks. Paddle on kaarditellimuste müüja ja töötleb neid andmeid oma privaatsuspoliitika järgi. Raamatupidamist peame raamatupidamistarkvaras.

Kui teenusepakkuja asub väljaspool EL-i/EMP-d, kaitseb andmete edastamist EL–USA andmekaitseraamistik või Euroopa Komisjoni tüüptingimused.

Kui kaua hoiame

• Konto, veebilehed, kanalid ja logi: seni, kuni teie konto on avatud; kustutame need 30 päeva jooksul pärast konto sulgemist.
• Arved ja raamatupidamisandmed: 7 aastat, nagu nõuab Eesti seadus.
• Kontaktipäringud: nii kaua, kui on vaja vastamiseks ja järelkontaktiks, seejärel kustutame.
• Uudised: kuni loobute; kinnitamata aadress 7 päeva.
• Serveri märkmed külastuste kohta: 30 päeva.
• Varukoopiad: 7 päeva.

Teie õigused

Võite paluda oma andmeid näha, neid parandada või kustutada, piirata nende kasutamist, saada koopia nende viimiseks mujale või esitada vastuväite nende kasutamisele. Kirjutage aadressile hello@kinnita.com ja vastame ühe kuu jooksul. Võite pöörduda ka Andmekaitse Inspektsiooni (www.aki.ee).

Turvalisus

Andmed liiguvad krüpteeritult, „Minu Kinnita“ server võtab ühendusi vastu ainult Cloudflare'i kaudu ja sinna pääsevad ainult meie meeskonna võtmed. Päringuid kinnitatakse teie võtmetega — meie ei saa neid teie eest kinnitada.

Muudatused

Kui muudame seda poliitikat olulisel viisil, anname teile enne muudatuse jõustumist e-posti teel teada.