Privaatsuspoliitika

1. Üldteave

Käesolev privaatsuspoliitika määratleb isikuandmete töötlemise põhimõtted seoses veebilehega, mis on kättesaadav aadressil eshield.pl („Teenuse”).

Dokument on koostatud selleks, et täita Euroopa Parlamendi ja nõukogu määrusest (EL) 2016/679 27. aprillist 2016 („GDPR”) tulenevaid teavitamiskohustusi, ning kirjeldab Teenuses rakendatavaid tegelikke andmetöötlusprotsesse.

Teenusel on informatiivne ja äriline (B2B) iseloom.

2. Isikuandmete vastutav töötleja

Isikuandmete vastutav töötleja on:

Engineering Shield Spółka z ograniczoną odpowiedzialnością
ul. Milionowa 4b (City Space)
93-102 Łódź

Filiaal:
ul. Półłanki 80
30-740 Kraków

KRS: 0001109317
NIP: 7282886000
REGON: 528814811

E-posti aadress: biuro@eshield.pl
Telefon: +48 790 336 664

Vastutav töötleja on määranud kontaktpunkti isikuandmete kaitse küsimustes.
Kontakt andmekaitseinspektoriga (IOD): iod@eshield.pl

3. Töödeldavate andmete ulatus

Vastutav töötleja töötleb üksnes Teenuse eesmärkide täitmiseks vajalikke andmeid.

3.1 Kasutaja esitatud andmed

Eelkõige:

ees- ja perekonnanimi,
e-posti aadress,
telefoninumber,
ettevõtte nimi,
päringu sisu, mis on edastatud vormi või e-posti teel.

3.2 Tehnilised andmed

Piiratud ulatuses võidakse töödelda tehnilisi andmeid, näiteks:

IP-aadress,
teave brauseri ja seadme kohta,
statistilised andmed Teenuse kasutamise kohta.

Neid andmeid ei kasutata kasutaja otseseks tuvastamiseks.

4. Töötlemise eesmärgid ja õiguslikud alused

Isikuandmeid töödeldakse järgmistel eesmärkidel:

Päringute käsitlemine ja ärikontakt
Õiguslik alus: GDPR art 6 lg 1 p b (lepingueelsed toimingud) ning GDPR art 6 lg 1 p f (vastutava töötleja õigustatud huvi).
Lepingute täitmine ja B2B-koostöö
Õiguslik alus: GDPR art 6 lg 1 p b.
Õiguslike kohustuste täitmine (raamatupidamine, arveldamine)
Õiguslik alus: GDPR art 6 lg 1 p c.
Teenuse turvalisuse tagamine
Õiguslik alus: GDPR art 6 lg 1 p f.
Teenuse kasutuse statistiline analüüs
Õiguslik alus: GDPR art 6 lg 1 p a (kasutaja nõusolek).

5. Google Analytics

Teenuses kasutatakse tööriista Google Analytics (GA4), mis on rakendatud Google Site Kit’i kaudu, üksnes Teenuse liikluse statistiliseks analüüsiks.

Google Analytics käivitatakse ainult pärast kasutaja nõusoleku andmist.
Enne nõusoleku andmist ei koguta mingeid statistilisi andmeid.
IP-aadressi anonüümistamine rakendatakse vastavalt GA4 seadistusele.
Statistilised andmed on koondatud kujul ega ole mõeldud kasutajate tuvastamiseks.

6. Google Maps

Teenuses võidakse kasutada teenust Google Maps JavaScript API kujul vastutava töötleja asukoha kuvamiseks.

Google Mapsi skriptid laaditakse ainult pärast kasutaja nõusoleku andmist.
Teenust ei käivitata automaatselt esmakordsel lehe külastamisel.
Juurdepääs Google Mapsi ressurssidele on täiendavalt tehniliselt piiratud sisu turvapoliitika (CSP) kaudu.

7. Google reCAPTCHA

Teenuses kasutatakse mehhanismi Google reCAPTCHA v3, mis töötab taustal, et kaitsta vorme ja AJAX-liideseid kuritarvituste (rämpsposti, botid) eest.

reCAPTCHA töötab automaatselt ega nõua kasutajalt tegevust.
See mehhanism on Teenuse turvalisuse tagamiseks hädavajalik ning seda ei blokeerita küpsiste nõusolekumehhanismi kaudu.
Google reCAPTCHA võib töödelda tehnilisi andmeid (nt IP-aadress, seadme teave), et hinnata kuritarvituse riski.

Andmete töötlemise aluseks selles ulatuses on vastutava töötleja õigustatud huvi (GDPR art 6 lg 1 p f).

8. Küpsised

Teenuses kasutatakse küpsiseid piiratud ulatuses:

tehnilised ja turvaküpsised – Teenuse toimimiseks vajalikud,
statistilised küpsised – ainult pärast nõusoleku andmist,
turundus- ja reklaamiküpsiseid ei kasutata.

Täpsem teave on esitatud küpsiste poliitikas, mis on Teenuses kättesaadav.

9. Andmete edastamine väljapoole EL-i

Vastutav töötleja töötleb andmeid üldjuhul Euroopa Majanduspiirkonnas.

Google’i teenuste kasutamise korral võidakse tehnilisi andmeid töödelda nende üksuste taristus kooskõlas GDPR-i kehtivate nõuetega, eelkõige Euroopa Komisjoni poolt heaks kiidetud standardsete lepingutingimuste alusel.

Vastutav töötleja ei edasta isikuandmeid püsivalt väljapoole EL-i ega müü isikuandmeid kolmandatele isikutele.

10. Andmete säilitamise periood

Isikuandmeid säilitatakse:

päringu käsitlemiseks või lepingu täitmiseks vajaliku aja jooksul,
seadusega nõutud aja jooksul,
kuni nõusoleku tagasivõtmiseni – nende andmete puhul, mida töödeldakse selle alusel.

11. Andmesubjektide õigused

Andmesubjektil on järgmised õigused:

õigus andmetega tutvuda,
õigus andmeid parandada,
õigus andmed kustutada,
õigus töötlemist piirata,
õigus esitada vastuväiteid,
õigus nõusolek igal ajal tagasi võtta.

Taotlusi saab saata aadressile: iod@eshield.pl

12. Andmete turvalisus

Vastutav töötleja rakendab andmete kõrge turvalisuse taseme tagamiseks tehnilisi ja korralduslikke meetmeid, sealhulgas:

sisu turvapoliitikat (CSP),
väliste integratsioonide piiramist hädavajaliku miinimumini,
ühenduste krüpteerimist (HTTPS),
juurdepääsu kontrolli süsteemidele.

13. Poliitika muudatused

Vastutav töötleja võib käesolevat privaatsuspoliitikat ajakohastada, kui muutub Teenuse toimimine või õigusnormid. Dokumendi ajakohane versioon on Teenuses alati kättesaadav.

Viimase uuendamise kuupäev: 31. jaanuar 2026