Privaatsuspoliitika

Viimati uuendatud: 2. august 2026

1. Poliitika eesmärk

Käesolev poliitika selgitab, kuidas Carmagnole OÜ töötleb isikuandmeid seoses veebilehega www.carmagnole.eu, kliendiportaaliga ja klientidele osutatavate teenustega. Poliitika on koostatud Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 (isikuandmete kaitse üldmäärus) ja isikuandmete kaitse seaduse alusel.

2. Vastutav töötleja

Alljärgnevalt kirjeldatud töötlemise vastutav töötleja on:

Carmagnole OÜ, äriregistri kood 17131338, KMKR number EE102814152, Ahtri tn 12, Kesklinna linnaosa, 15551 Tallinn, Harju maakond, Eesti. Teine tegevuskoht: Impasse Edowangani, Libreville, Gabon. E-post: contact@carmagnole.eu. Telefon: +372 5355 0223.

Carmagnole OÜ ei ole määranud andmekaitsespetsialisti. Isikuandmetega seotud pöördumisi menetleb juhatus ja need palume saata aadressile contact@carmagnole.eu.

3. Töödeldavate andmete liigid

Töötleme järgmisi isikuandmete liike.

Kontaktvormi ja e-kirja teel esitatud päringud. Ees- ja perekonnanimi, organisatsioon, ametikoht, e-posti aadress, telefoninumber selle esitamise korral, sõnumi sisu ja võimalikud manused ning päringu kuupäev.

Kliendiportaali kasutajakonto andmed. Ees- ja perekonnanimi, tööalane e-posti aadress, organisatsioon, kasutajatunnus, räsitud kujul salasõna, juurdepääsuõigused, sisselogimiste ajalugu ja dokumentidega tehtud toimingud.

Lepingu- ja arveldusandmed. Kliendi kontaktisikute nimed ja kontaktandmed, tööga seotud dokumendid, koolitusel osalejate nimekirjad, kohalolulehed, arved ja maksete tõendid.

Serverilogid. IP-aadress, päringu kuupäev ja kellaaeg, soovitud ressurss, HTTP olekukood, edastatud andmemaht, veebilehitseja ja operatsioonisüsteemi tüüp ning viitav leht.

Me ei kogu teadlikult üldmääruse artiklis 9 nimetatud eriliiki isikuandmeid ning palume kasutajatel selliseid andmeid veebilehe kaudu mitte edastada.

4. Töötlemise eesmärgid ja õiguslikud alused

| Eesmärk | Õiguslik alus | | --- | --- | | Kontaktvormi või e-kirja teel esitatud päringutele vastamine | Artikli 6 lõike 1 punkt b (andmesubjekti taotlusel võetavad lepingueelsed meetmed) ja punkt f (õigustatud huvi vastata tööalastele pöördumistele) | | Koolitus-, nõustamis-, auditi- ja äriteabetööde ettevalmistamine, lepingu sõlmimine ja täitmine | Artikli 6 lõike 1 punkt b (lepingu täitmine) | | Kliendiportaali kasutajakontode ja dokumentidele juurdepääsu haldamine | Artikli 6 lõike 1 punkt b | | Arvete koostamine ja raamatupidamisarvestuse pidamine | Artikli 6 lõike 1 punkt c (Eesti raamatupidamis- ja maksuõigusest tulenev juriidiline kohustus) | | Veebilehe ja portaali turvalisuse tagamine, pettuste ja väärkasutuse ennetamine, logide säilitamine | Artikli 6 lõike 1 punkt f (õigustatud huvi süsteemide turvalisuse vastu) | | Tööalase teabe saatmine teenuste kohta olemasolevatele klientidele või seda soovinud isikutele | Olemasolevate klientide puhul artikli 6 lõike 1 punkt f, muudel juhtudel artikli 6 lõike 1 punkt a (nõusolek) | | Küpsistega seotud valikute kohta tõendi säilitamine | Artikli 6 lõike 1 punktid c ja f | | Õigusnõuete koostamine, esitamine ja kaitsmine | Artikli 6 lõike 1 punkt f |

Kui töötlemine põhineb nõusolekul, saab nõusoleku igal ajal tagasi võtta, saates teate aadressile contact@carmagnole.eu. Tagasivõtmine ei mõjuta enne seda toimunud töötlemise seaduslikkust.

5. Andmete esitamise vajalikkus

Kontaktvormis ja lepingu sõlmimisel küsitavad andmed on vajalikud selleks, et Carmagnole OÜ saaks päringule vastata või tööd teha. Nende esitamata jätmine võib takistada vastamist või teenuse osutamist. Kõik muud andmed esitatakse vabatahtlikult.

6. Vastuvõtjad ja volitatud töötlejad

Isikuandmetele on juurdepääs Carmagnole OÜ juhatuse liikmetel ning asjaomase tööga seotud töötajatel ja koolitajatel, lähtudes teadmisvajaduse põhimõttest ja konfidentsiaalsuskohustusest.

Carmagnole OÜ kasutab järgmisi volitatud töötlejate kategooriaid, kellega on sõlmitud üldmääruse artiklile 28 vastav leping:

• veebilehe ja kliendiportaali majutusteenuse osutaja Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Küpros;
• tööalase e-posti teenuse osutaja;
• vajaduse korral raamatupidamisteenuse osutaja ja arveldamiseks kasutatav makseasutus.

Isikuandmeid võidakse avaldada ka riigiasutustele, kohtutele või audiitoritele, kui seadus seda nõuab. Carmagnole OÜ ei müü isikuandmeid ega edasta neid kolmandatele isikutele nende endi turunduslikel eesmärkidel.

7. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Isikuandmeid säilitatakse Euroopa Majanduspiirkonnas asuvates serverites. Kui töö eeldab juurdepääsu Libreville'i (Gabon) tegevuskohast või kui volitatud töötleja asub väljaspool Euroopa Majanduspiirkonda, toimub edastamine üksnes üldmääruse V peatükis nimetatud asjakohase kaitsemeetme alusel, eelkõige Euroopa Komisjoni vastu võetud lepingu tüüptingimuste alusel, mida vajaduse korral täiendavad tehnilised ja korralduslikud lisameetmed. Kasutusel olevate kaitsemeetmete koopiat saab küsida aadressil contact@carmagnole.eu.

8. Säilitustähtajad

• Kontaktpäringud ja nendega seotud kirjavahetus: kolm aastat viimasest kontaktist, kui lepingulist suhet ei teki.
• Kliendi toimikud, tööga seotud dokumendid, arved ja raamatupidamise algdokumendid: kümme aastat asjaomase majandusaasta lõpust, lähtudes raamatupidamise seaduses sätestatud säilitamiskohustusest.
• Kliendiportaali kasutajakonto andmed: konto kehtivuse ajal, seejärel kustutatakse kolme kuu jooksul konto sulgemisest, välja arvatud sisselogimislogid.
• Serverilogid ja sisselogimislogid: kaksteist kuud.
• Küpsistega seotud valikute tõend: küpsiste kasutamise põhimõtetes märgitud aja jooksul.
• Nõusoleku alusel töödeldavad andmed: kuni nõusoleku tagasivõtmiseni.

Nimetatud tähtaegade möödumisel andmed kustutatakse või muudetakse pöördumatult anonüümseks, välja arvatud juhul, kui pikem säilitamine on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks või tuleneb juriidilisest kohustusest.

9. Andmesubjekti õigused

Üldmääruse artiklites 15 kuni 22 sätestatud tingimustel on igal andmesubjektil õigus:

• tutvuda teda puudutavate isikuandmetega ja saada neist koopia (artikkel 15);
• nõuda ebaõigete või puudulike andmete parandamist (artikkel 16);
• nõuda andmete kustutamist (artikkel 17);
• nõuda töötlemise piiramist (artikkel 18);
• saada teavet vastuvõtjatele edastatud paranduste, kustutamiste või piirangute kohta (artikkel 19);
• nõuda andmete ülekandmist, kui neid töödeldakse automatiseeritult nõusoleku või lepingu alusel (artikkel 20);
• esitada igal ajal oma konkreetsest olukorrast lähtudes vastuväide õigustatud huvil põhinevale töötlemisele ning esitada igal ajal ja põhjendamata vastuväide otseturunduse eesmärgil toimuvale töötlemisele (artikkel 21);
• sellele, et tema kohta ei tehtaks otsust, mis põhineb üksnes automatiseeritud töötlusel ning millel on õiguslikud tagajärjed või mis mõjutab teda märkimisväärselt (artikkel 22). Carmagnole OÜ ei tee selliseid automatiseeritud otsuseid ega koosta profiile.

Taotlused palume saata aadressile contact@carmagnole.eu või posti teel registrijärgsesse asukohta. Kui taotleja isikusamasuses on kahtlus, võib Carmagnole OÜ küsida mõistlikku isikusamasust tõendavat teavet. Vastus antakse ühe kuu jooksul taotluse saamisest; keerukate taotluste korral võib tähtaega pikendada kahe kuu võrra, teavitades sellest andmesubjekti.

10. Õigus pöörduda järelevalveasutuse poole

Igal andmesubjektil on õigus esitada kaebus järelevalveasutusele, eelkõige Andmekaitse Inspektsioonile:

Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Eesti. Telefon: +372 627 4135. E-post: info@aki.ee. Veebileht: www.aki.ee.

Kaebuse võib esitada ka selle liikmesriigi järelevalveasutusele, kus on andmesubjekti alaline elukoht või töökoht.

11. Turvalisus

Carmagnole OÜ rakendab üldmääruse artiklile 32 vastavaid riskiga proportsionaalseid tehnilisi ja korralduslikke meetmeid, eelkõige: ühenduste krüpteerimine TLS-protokolliga, portaali salasõnade räsimine, isikustatud kasutajakontod, juurdepääsuõiguste haldamine teadmisvajaduse põhimõttel, korrapärased varukoopiad, juurdepääsude logimine, tarkvarakomponentide ajakohastamine, töötajate ja koolitajate konfidentsiaalsuskohustus ning isikuandmetega seotud rikkumiste käsitlemise sisekord. Kui isikuandmetega seotud rikkumine tõenäoliselt ohustab füüsiliste isikute õigusi ja vabadusi, teavitab Carmagnole OÜ sellest Andmekaitse Inspektsiooni seitsmekümne kahe tunni jooksul ning suure riski korral ka asjaomaseid andmesubjekte.

12. Küpsised

Küpsiste kasutamist veebilehel kirjeldavad küpsiste kasutamise põhimõtted.

13. Muudatused

Käesolevat poliitikat võidakse muuta teenuste või kohaldatava õiguse muutumise tõttu. Viimase uuendamise kuupäev on märgitud dokumendi alguses. Olulistest muudatustest teavitatakse kliente ja portaali kasutajaid.

14. Kontakt

Isikuandmetega seotud küsimused ja taotlused palume saata aadressile contact@carmagnole.eu või Carmagnole OÜ, Ahtri tn 12, Kesklinna linnaosa, 15551 Tallinn, Harju maakond, Eesti.

Uudiskiri

Kui tellite meie uudiskirja, säilitame teie e-posti aadressi, tellimuse keele, kuupäeva ja päringu tehnilise päritolu. Töötlemise õiguslik alus on teie nõusolek (üldmääruse artikli 6 lõike 1 punkt a). Kasutame seda aadressi üksnes oma teavituste saatmiseks. Nõusoleku saate igal ajal tagasi võtta, kirjutades aadressile contact@carmagnole.eu või kasutades igas kirjas sisalduvat tellimusest loobumise linki; seejärel kustutatakse teie aadress nimekirjast.