Privaatsuspoliitika

Käesolev privaatsuspoliitika on koostatud soome keeles. Keeleversioonide vahelise vastuolu korral on ülimuslik soomekeelne versioon.

1. Vastutav töötleja ja kontaktandmed

Nordweb Oy
Registrikood (Y-tunnus) 3554844-7
Latokarinkatu 3, 20200 Turku, Soome
E-post: info@nordweb.fi
Telefon: +358 24 2064770

Andmekaitseküsimuste kontaktisik: Onni Lampikoski, onni@nordweb.fi

Käesolev privaatsuspoliitika käsitleb andmeid, mida töötleme vastutava töötlejana. See ei käsitle andmeid, mida meie kliendid meie teenustesse salvestavad (näiteks veebilehtede sisu, andmebaasid ja e-kirjad); neid töötleme kliendi nimel kooskõlas teenuslepinguga.

2. Milliseid andmeid kogume

• Kliendid: nimi, aadress, e-posti aadress ja telefoninumber; äriklientide puhul lisaks organisatsioon, registrikood ja kontaktisiku andmed; arveldus- ja makseandmed (kaardinumbrit me oma süsteemidesse ei salvesta); tellitud teenused ja domeenid; domeeni registreerimiseks nõutavad omaniku andmed; eraisikult .fi- ja .ax-domeeni registreerimisel isikukood, mida Traficom nõuab omaniku tunnusena; klienditoe kirjavahetus; ühenduse tunnusandmed, näiteks IP-aadress.
• Veebilehe külastajad: brauseri ja seadme andmed, sirvimissündmused ja küpsiste identifikaatorid (punkt 8); nõusoleku alusel Google Analyticsi brauseri- ja seansiidentifikaatorid, reklaamiklõpsu identifikaatorid (gclid, gbraid, wbraid) ning Microsoft Clarity seansisalvestised.
• Nõusolekud: nõusolekud ja keelud (e-posti turundus, reklaami sihtimine, kasutusandmete kogumine), nende aeg ja allikas ning tõendina IP-aadress ja brauseri andmed.

3. Töötlemise eesmärgid ja õiguslikud alused

• Lepingu täitmine: tellimuste töötlemine, teenuste osutamine ja hooldamine, arveldus ja maksed, domeenide registreerimine ja pikendamine, klienditugi ja teenusega seotud teavitused.
• Juriidiline kohustus: raamatupidamine ja maksustamine, ametiasutuste seadusel põhinevad teabenõuded, domeeni omaniku tunnusandmete edastamine Traficomile (Soome elektroonilise side teenuste seaduse § 167).
• Õigustatud huvi: kliendisuhte haldamine, teenuste ja veebilehe arendamine, turvalisus ja kuritarvituste ennetamine.
• Nõusolek: statistika- ja turundusküpsised ning nendega seotud mõõtmine (punkt 8) ja turundusteated.
• Partnerprogramm: kui tulete Nordwebi partneri lingi kaudu, sisestate kassas partnerikoodi või nõustute partneri kutsega, seome Teie ettevõtte partneriga komisjonitasu arvutamiseks (õigustatud huvi ning Nordwebi leping partneriga). Partneri juurdepääs Teie teenustele põhineb Teie poolt vastu võetud kutsel.

Nõusoleku võib igal ajal tagasi võtta; tagasivõtmine ei mõjuta enne seda toimunud töötlemist.

4. Säilitamistähtajad

• Kliendiandmed: kliendisuhte kestel ja pärast seda nii kaua, kui seda nõuavad arveldus, võimalikud nõuded või seadusest tulenevad kohustused.
• Raamatupidamisdokumendid: algdokumendid 6 aastat ja raamatupidamisregistrid 10 aastat majandusaasta lõpust.
• Mitteklientide andmed: kustutatakse, kui neid enam ei vajata, või taotluse alusel.
• Reklaamiklõpsu identifikaatorid: meie enda küpsistes 90 päeva ning tellimusega seotud identifikaatorid kustutatakse tellimusest 90 päeva möödudes.
• Partneriga sidumine: nii kaua, kui Teie ettevõte on partneriga seotud, ja pärast seda raamatupidamisdokumentide säilitamistähtaja jooksul, kuna komisjonitasude arveldused on raamatupidamisdokumendid.
• Tellimusega seotud Google Analyticsi identifikaatorid: 13 kuud.
• Microsoft Clarity seansisalvestised: 30 päeva.
• Isikukood: säilitatakse krüpteeritult üksnes seni, kuni omaniku andmed on Traficomis registreeritud, ja kõige rohkem 90 päeva. Seejärel jääb meile ainult isikukoodist arvutatud ühesuunaline kontrollväärtus, mille abil tuvastame sama kliendi näiteks ühekordse kampaaniahinna ja tunnusandmete muudatuste puhul. Kontrollväärtust ei kasutata isikukoodi muul eesmärgil.

Küpsiste säilitamistähtajad leiate küpsiste seadete loendist Näita küpsiseid.

5. Andmeallikad

Saame andmed peamiselt Teilt endalt: tellimustest, vormidest, Minu konto teenusest ja klienditoest. Veebilehe kasutamise andmed kogutakse küpsiste abil kooskõlas Teie nõusolekuga.

6. Andmete edastamine ja volitatud töötlejad

Me ei müü isikuandmeid.

• .fi-domeenide omaniku andmed edastame Traficomile, sest Nordweb on Traficomi akrediteeritud .fi-domeenide registripidaja.
• Muude laiendite domeenide puhul edastatakse omaniku andmed registrile meie registreerimispartnerite kaudu (Realtime Register B.V., Holland; Nordname).
• Kaardimakseid töötleb Stripe.
• Vormide rämpspostikaitseks kasutame Cloudflare Turnstile’i.
• Andmeid edastatakse ametiasutustele, kui seadus seda nõuab.
• Reklaami- ja analüütikateenused saavad andmeid nõusoleku alusel (punkt 8).
• Kui Teie ettevõte on seotud Nordwebi partneriga, näeb partner Teie ettevõtte nime, sidumise kuupäeva, teenuste liike ning komisjonitasu mõjutavat tasutud summat. Kontaktisikute andmeid, aadresse või arveid näeb partner ainult siis, kui olete andnud talle juurdepääsu oma teenustele. Partneri saate igal ajal eemaldada Minu konto seadetes.
• Lisaks kasutame teenusepakkujaid näiteks serverite, maksete ja suhtluse korraldamiseks; nad töötlevad andmeid ainult meie nimel ja kooskõlas lepingutega.

7. Andmete edastamine väljapoole EL-i/EMP-d

Google, Microsoft, Meta ja Cloudflare võivad andmeid edastada Ameerika Ühendriikidesse. Edastamine põhineb EL-i ja USA andmekaitseraamistikul ja/või Euroopa Komisjoni tüüptingimustel; Microsoft Clarity edastused põhinevad tüüptingimustel.

8. Küpsised ja jälgimine

Hädavajalikud küpsised (näiteks sisselogimine, seanss, keelevalik ja küpsiste valik) on alati kasutusel. Muud küpsised võetakse kasutusele ainult Teie nõusolekul ning saate seda igal ajal muuta või tagasi võtta lehe allosas oleva lingi Küpsiste seaded kaudu. Kasutame ka oma küpsisevaba külastajate mõõtmist.

Statistika

• Google Analytics 4 näitab, kuidas veebilehte kasutatakse.
• Microsoft Clarity salvestab veebilehe arendamiseks seansisalvestisi ja soojuskaarte; vormiväljade sisu varjatakse ning Clarityt ei laadita sisselogitud kasutajatele ega sisselogimise, salasõna, kassa, tellimuse kinnituse ega Minu konto lehtedel. Microsoft Ireland Operations Ltd on Clarity andmete osas iseseisev vastutav töötleja.

Turundus

• Meta Pixel ja Meta Conversions API mõõdavad reklaami tulemuslikkust; ettevõttele Meta Platforms Ireland Ltd edastatakse sirvimissündmused, brauseri IP-aadress ja seadme andmed (Pixel) ning räsitud e-posti aadress ja telefoninumber (Conversions API).
• Google Ads mõõdab reklaami tulemuslikkust; Google Ireland Ltd on iseseisev vastutav töötleja.

Tellimused ja külastused

Kui olete andnud nõusoleku statistikaks ja turunduseks, salvestame reklaamiklõpsu identifikaatori oma küpsisesse ja seome selle tellimusega oma mõõtmise tarbeks; identifikaatorit ei saadeta Google Adsi. Tellimusega seotakse ka Google Analyticsi brauseri- ja seansiidentifikaator, et ostu saaks külastusega siduda; Google Analyticsi saadetavas ostusündmuses ei ole e-posti aadressi ega IP-aadressi.

Partnerilingi kood salvestatakse 90-päevasesse küpsisesse ainult täieliku küpsisenõusoleku korral. Ilma selleta jäetakse kood brauseri vahekaardi seansi jaoks meelde ainult siis, kui vajutate lehel kuvatavat nuppu Jäta kood meelde, ning see kuvatakse kassas muudetava partnerikoodina.

Turundusteated ja kontotaseme load

Saadame pakkumisi ja nõuandeid ainult nõusoleku alusel; nõusoleku saate tagasi võtta kirjas oleva loobumislingi kaudu. Kontotaseme lube (e-posti turundus, reklaami sihtimine ja kasutusandmete kogumine) saate muuta Minu konto seadetes.

9. Turvalisus

Andmeid hoitakse turvatud süsteemides, millele juurdepääs on piiratud kasutusõigustega. Andmeedastus on krüpteeritud.

10. Andmesubjekti õigused

Teil on õigus tutvuda oma andmetega, taotleda nende parandamist või kustutamist, taotleda töötlemise piiramist, esitada vastuväiteid õigustatud huvil põhinevale töötlemisele ja otseturundusele, edastada enda esitatud andmed ühest süsteemist teise ning võtta oma nõusolek tagasi.

Saatke taotlus kontaktisikule (punkt 1); võime paluda Teil oma isikut tõendada. Kaebuse saate esitada Soome andmekaitsevolinikule (Tietosuojavaltuutetun toimisto, tietosuoja.fi).

11. Muudatused

Uuendame privaatsuspoliitikat teenuste ja õigusaktide muutumisel. Kehtiv versioon on alati sellel lehel.