Privaatsuspoliitika

Sinu isikuandmete kaitse on meile oluline. Selles privaatsuspoliitikas teavitame sind vastavalt isikuandmete kaitse üldmääruse (GDPR) artiklitele 13 ja 14 isikuandmete töötlemisest veebilehel csspartner.io.

1. Vastutav töötleja

Andmetöötluse eest vastutav töötleja isikuandmete kaitse üldmääruse tähenduses on:

UnitedAds GmbH, Fürstenrieder Str. 279a, 81377 München, Saksamaa

E-post: hello@csspartner.io

2. Isikuandmete kogumine ja töötlemine

Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta (nt nimi, aadress, e-posti aadress, IP-aadress, kasutajakäitumine).

Töötleme oma kasutajate isikuandmeid põhimõtteliselt ainult ulatuses, mis on vajalik toimiva veebilehe ning meie sisu ja teenuste pakkumiseks, või kui oled andnud töötlemiseks nõusoleku.

3. Majutus, veebilehe pakkumine ja logid

Meie veebileht töötab ettevõtte Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Saksamaa, serveritel Saksamaal. Iga päringu korral töötleb server lehe edastamiseks tehniliselt vajalikke andmeid, eelkõige sinu IP-aadressi, avatud lehte, aega ning brauseri- ja seadmeteavet.

Me ei salvesta juurdepääsulogisid. Veebiserver ja rakendus logivad ainult tehnilisi veateateid. Need võivad üksikjuhtudel sisaldada IP-aadressi, näiteks ebaõnnestunud ühenduste korral, kuid mitte vormide sisu ega e-posti aadresse. Logide maht on piiratud; vanemad kirjed kirjutatakse pidevalt üle.

Õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f. Meie õigustatud huvi seisneb veebilehe veatus edastamises ja turvalisuses.

4. Küpsised ja manustatud teenused

Meie veebileht kasutab funktsionaalsuse tagamiseks tehniliselt vajalikke küpsiseid. Nende hulka kuulub küpsis „csp_consent“, milles salvestame sinu küpsiseteates tehtud valiku 6 kuuks. See töötlemine toimub isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti f või vastavalt TDDDG § 25 lõike 2 alusel.

Kui kasutame küpsiseid, mis ei ole rangelt vajalikud, või analüüsi- või turundustööriistu, toimub see üksnes sinu nõusoleku alusel (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a, TDDDG § 25 lõige 1). Võid oma nõusoleku igal ajal edasiulatuva mõjuga tagasi võtta lehe jaluses oleva lingi „Küpsiste seaded“ kaudu.

Konversioonide jälgimine ja remarketing teenusega Google Ads: Sinu nõusolekul kasutame teenust Google Ads, mida pakub Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa („Google“). Selle abil mõõdame, millised meie reklaamid toovad kaasa päringuid või tellimusi, ning saame näidata meie veebilehe külastajatele asjakohaseid reklaame.

Selleks laadib sinu brauser Google'i sildi (gtag.js). Google salvestab küpsiseid meie domeenile (nt „_gcl_au“, säilitusaeg kuni 90 päeva) ja Google'i domeenidele ning töötleb seejuures eelkõige võrguidentifikaatoreid, IP-aadressi, külastatud lehti, külastuse aega ning seadme- ja brauseriteavet. Ilma nõusolekuta Google'i silti ei laadita. Pärast nõusoleku tagasivõtmist eemaldame teenuse Google Ads küpsised meie domeenilt.

Google võib andmeid edastada ka ettevõttele Google LLC Ameerika Ühendriikides (vt punkt 8). Lisateavet leiad Google'i privaatsuspoliitikast: https://policies.google.com/privacy

OpenAI Ads Measurement Pixel: Sinu nõusolekul kasutame lisaks teenuse OpenAI Ads tööriista Measurement Pixel, mida pakub OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Iirimaa („OpenAI“). Selle abil mõõdame, millised meie reklaamid ChatGPT-s toovad kaasa lehevaatamisi ja vormistatud tellimusi.

Selleks laadib sinu brauser OpenAI skripti (oaiq.min.js). OpenAI salvestab meie domeenile küpsise „__oppref“ ning töötleb seejuures eelkõige külastatud lehti, külastuse aega, IP-aadressi, seadme- ja brauseriteavet ning tellimuse vormistamisel tellimuse identifikaatorit ja tellitud paketti. Ilma nõusolekuta skripti ei laadita. Pärast nõusoleku tagasivõtmist ei saada me OpenAI-le enam mõõtmisandmeid ja eemaldame küpsise meie domeenilt.

Õiguslik alus on sinu nõusolek (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a, TDDDG § 25 lõige 1). OpenAI võib andmeid edastada ka Ameerika Ühendriikidesse (vt punkt 8). Lisateavet leiad OpenAI privaatsuspoliitikast: https://openai.com/policies/eu-privacy-policy/

Kliendiarvustused teenuse Trustindex kaudu: Sinu nõusolekul manustame ettevõtte Trustindex Kft., Nyári Pál utca 15, 2724 Újlengyel, Ungari („Trustindex“) arvustuste vidinaid ja laadime teenuse Trustindex skripti, mis teeb arvustuste andmed otsingumootoritele kättesaadavaks. Seejuures töötleb Trustindex eelkõige sinu IP-aadressi ning brauseri- ja seadmeteavet ning võib kasutada küpsiseid või sarnaseid tehnoloogiaid. Ilma nõusolekuta ei laadita teenusest Trustindex mingit sisu.

Õiguslik alus on sinu nõusolek (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a, TDDDG § 25 lõige 1). Lisateavet leiad teenuse Trustindex privaatsuspoliitikast: https://www.trustindex.io/privacy-policy/

Microsoft Clarity: Sinu nõusolekul kasutame teenust Microsoft Clarity, mida pakub Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Iirimaa („Microsoft“). Selle abil analüüsime, kuidas meie lehti kasutatakse – näiteks milliseid osi loetakse ja millistele nuppudele klõpsatakse –, et veebilehte paremaks muuta.

Selleks laadib sinu brauser Microsofti skripti (clarity.ms). Microsoft salvestab meie domeenile küpsised „_clck“ (säilitusaeg kuni 1 aasta) ja „_clsk“ (1 päev) ning küpsiseid Microsofti domeenidele ja töötleb seejuures eelkõige külastatud lehti, klõpse, hiire- ja kerimisliigutusi, lehel viibitud aega, lühendatud IP-aadressi ning seadme- ja brauseriteavet. Sellest tekivad seansisalvestised ja soojuskaardid. Vormiväljadele tehtud sisestused maskeerib Clarity. Ilma nõusolekuta skripti ei laadita. Pärast nõusoleku tagasivõtmist ei saada me Microsoftile enam andmeid ja eemaldame Clarity küpsised meie domeenilt.

Õiguslik alus on sinu nõusolek (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a, TDDDG § 25 lõige 1). Microsoft võib andmeid edastada ka Ameerika Ühendriikidesse (vt punkt 8). Lisateavet leiad Microsofti privaatsusavaldusest: https://privacy.microsoft.com/privacystatement

Teenuse YouTube videod: Üksikutes blogipostitustes manustame teenuse YouTube videoid, mida pakub Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa, täiustatud privaatsusrežiimis (youtube-nocookie.com). Video laaditakse alles siis, kui klõpsad nupul „Esita video“. Alles seejärel edastatakse andmeid, näiteks sinu IP-aadressi, ettevõttele Google, sealhulgas Ameerika Ühendriikidesse (vt punkt 8). Õiguslik alus on sinu nõusolek, mille annad klõpsamisega (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a, TDDDG § 25 lõige 1).

Reaalajavestlus: kuni keegi meist on kättesaadav, pakume oma lehtedel vestlust. Kui saadad seal sõnumi, salvestame sinu sõnumite teksti, lehe keele ja selle lehe tee, kust vestluse avasid, et sinu päringule vastata. Me ei küsi ei nime ega e-posti aadressi ega salvesta IP-aadressi.

Selleks et sinu sõnumid õige vestlusega seostataks, salvestame seejuures küpsise „csp_chat“ juhusliku tunnusega (säilitusaeg 30 päeva). See ei sisalda andmeid sinu isiku kohta ja salvestatakse alles siis, kui saadad sõnumi.

Tõlkimine: selleks et saaksime sõnumitele vastata kõigis meie pakutavates keeltes, edastame sinu sõnumi teksti ettevõttele Anthropic PBC, San Francisco, California, USA („Anthropic“), kes tõlgib selle meie ülesandel volitatud töötlejana. Anthropic töötleb sisu üksnes sellel eesmärgil ega kasuta seda mudelite treenimiseks. Seejuures edastatakse andmeid Ameerika Ühendriikidesse (vt punkt 8).

Vestluse õiguslik alus on meie õigustatud huvi vastata sinu päringule kiiresti ja arusaadavalt (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f); kui sinu päring puudutab olemasolevat või ettevalmistatavat lepingut, on selleks isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b. Vestluste ajalood kustutame 90 päeva pärast vestluse lõppu.

5. Ühenduse võtmine ja e-kirjade saatmine

Kui võtad meiega ühendust e-posti teel või meie vormide kaudu, salvestatakse sinu esitatud andmed (e-posti aadress, nimi, ettevõte, sõnum) päringu käsitlemiseks meie andmebaasi.

E-kirjade, näiteks päringute ja tellimuste kinnituste saatmiseks kasutame teenust Resend, mida pakub Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA („Resend“). Seejuures edastatakse sinu e-posti aadress ja sõnumi sisu teenusele Resend (vt punkt 8).

Õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b või vastavalt punkt f. Andmed kustutatakse niipea, kui neid ei ole päringu käsitlemiseks enam vaja ja kustutamist ei takista seadusjärgsed säilitustähtajad.

6. Lepingu täitmine ja maksmine

Kui sõlmid meiega lepingu, töötleme lepingu täitmiseks vajalikke andmeid (nimi, ettevõte, aadress, e-post, käibemaksukohustuslase registreerimisnumber, makseandmed) isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti b alusel.

Maksete töötlemine toimub makseteenuse pakkuja Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Iirimaa, kaudu. Maksmisel edastatakse selleks vajalikud andmed otse Stripe'ile. Selleks laadib sinu brauser meie tellimislehel Stripe'i maksevormi (Stripe.js); Stripe töötleb seejuures pettuste ennetamiseks ka seadme- ja brauseriteavet. Kehtib Stripe'i privaatsuspoliitika: https://stripe.com/privacy

7. Andmete vastuvõtjad

Edastame isikuandmeid kolmandatele isikutele ainult siis, kui see on vajalik lepingu täitmiseks, kui selleks on seadusest tulenev kohustus või kui oled andnud nõusoleku.

Nende hulka kuuluvad eelkõige meie majutusteenuse pakkuja Hetzner (punkt 3), meie e-posti teenuse pakkuja Resend (punkt 5), makseteenuse pakkuja Stripe (punkt 6), Google CSS-programmi raames (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Iirimaa), Anthropic vestlussõnumite tõlkimiseks (punkt 4) ning ainult sinu nõusolekul Google Ads, OpenAI Ads, Trustindex, Microsoft Clarity ja YouTube (punkt 4).

8. Edastamine kolmandatesse riikidesse

Isikuandmeid edastatakse kolmandatesse riikidesse ainult siis, kui see on vajalik lepingu täitmiseks, seadusega ette nähtud või kui oled andnud nõusoleku. Sellised edastamised põhinevad isikuandmete kaitse üldmääruse artikli 46 lõike 2 punkti c kohastel lepingu tüüptingimustel.

Teenuste Google Ads ja YouTube (punkt 4) puhul võidakse andmeid edastada ettevõttele Google LLC Ameerika Ühendriikides. Google LLC on sertifitseeritud raamistiku EU-US Data Privacy Framework alusel; edastamine põhineb Euroopa Komisjoni kaitse piisavuse otsusel (isikuandmete kaitse üldmääruse artikkel 45).

E-kirjade saatmisel teenuse Resend (punkt 5) kaudu edastatakse andmed ettevõttele Plus Five Five, Inc. Ameerika Ühendriikides. Ettevõte on sertifitseeritud raamistiku EU-US Data Privacy Framework alusel; edastamine põhineb Euroopa Komisjoni kaitse piisavuse otsusel (isikuandmete kaitse üldmääruse artikkel 45).

Tööriista OpenAI Ads Measurement Pixel (punkt 4) puhul võidakse andmeid edastada OpenAI kontserni ettevõtetele Ameerika Ühendriikides. Edastamine põhineb Euroopa Komisjoni lepingu tüüptingimustel (isikuandmete kaitse üldmääruse artikli 46 lõike 2 punkt c).

Teenuse Microsoft Clarity (punkt 4) puhul võidakse andmeid edastada ettevõttele Microsoft Corporation Ameerika Ühendriikides. Microsoft Corporation on sertifitseeritud raamistiku EU-US Data Privacy Framework alusel; edastamine põhineb Euroopa Komisjoni kaitse piisavuse otsusel (isikuandmete kaitse üldmääruse artikkel 45).

Vestlussõnumite tõlkimisel (punkt 4) edastatakse sisu ettevõttele Anthropic PBC Ameerika Ühendriikides. Edastamine põhineb Euroopa Komisjoni lepingu tüüptingimustel (isikuandmete kaitse üldmääruse artikli 46 lõike 2 punkt c).

9. Säilitamise aeg

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik vastava töötlemise eesmärgi saavutamiseks, või nii kaua, kui kehtivad seadusjärgsed säilitustähtajad (nt äri- ja maksuõiguslikud kohustused kuni 10 aastat).

10. Sinu õigused

Isikuandmete kaitse üldmääruse alusel on sul eelkõige järgmised õigused: juurdepääs andmetele (artikkel 15), andmete parandamine (artikkel 16), andmete kustutamine (artikkel 17), töötlemise piiramine (artikkel 18), andmete ülekandmine (artikkel 20) ning õigus antud nõusolek igal ajal tagasi võtta (isikuandmete kaitse üldmääruse artikli 7 lõige 3).

Lisaks on sul õigus esitada vastuväiteid oma isikuandmete töötlemise suhtes (isikuandmete kaitse üldmääruse artikkel 21), eelkõige juhul, kui töötlemine põhineb õigustatud huvidel või toimub otseturunduse eesmärgil.

Oma õiguste kasutamiseks piisab vabas vormis teatest aadressile: hello@csspartner.io

11. Õigus esitada kaebus järelevalveasutusele

Sul on õigus esitada oma isikuandmete töötlemise kohta kaebus andmekaitse järelevalveasutusele (isikuandmete kaitse üldmääruse artikkel 77). Pädev asutus on muu hulgas Baieri liidumaa andmekaitse järelevalve amet (BayLDA), Promenade 18, 91522 Ansbach.

12. Andmeturve

Veebilehe külastamise ajal kasutame levinud TLS/SSL-meetodit koos kõrgeima krüpteerimistasemega, mida sinu brauser toetab.

13. Selle privaatsuspoliitika ajakohasus ja muutmine

See privaatsuspoliitika kehtib praegu ja on seisuga 15.09.2026. Meie veebilehe ja pakkumiste edasiarendamise tõttu või muutunud õigusaktide või ametiasutuste nõuete tõttu võib osutuda vajalikuks seda privaatsuspoliitikat muuta.