1. Vastutav töötleja
Isikuandmete vastutav töötleja on:
Eldoria OÜ Registrikood: 16959147 E-post: info@eldoria.ee
Käesolev privaatsuspoliitika kirjeldab, kuidas Eldoria OÜ töötleb veebilehe relvaakadeemia.ee (edaspidi Relvaakadeemia) kasutajate isikuandmeid. Isikuandmeid töödeldakse kooskõlas isikuandmete kaitse üldmäärusega (GDPR) ja Eesti isikuandmete kaitse seadusega.
2. Milliseid andmeid kogume
- Konto andmed: nimi, e-posti aadress ja profiilipilt, mille saame Google'i kontoga sisselogimisel. Paroole me ei kogu ega salvesta.
- Valikulised andmed: telefoninumber, kui lisad selle ise oma kontole.
- Õppimise andmed: eksamitulemused ja vastused, paragrahvide esiletõstmised, märkmed ja teksti märgistused.
- Sinu lisatud sisu: PPA näidisküsimused, teated vigaste küsimuste kohta ning tugipiletite sõnumid.
- Makseandmed: makseid töötleb Stripe. Pangakaardi andmed Relvaakadeemiani ei jõua; salvestame ostu kuupäeva, paketi, summa ja arve lingi.
- Tehnilised andmed: sisselogimise sessiooniküpsis ning turvalisuse tagamiseks vajalikud serveri logid (nt IP-aadress).
3. Milleks andmeid kasutame ja õiguslik alus
- Teenuse osutamine (konto, õppematerjalid, eksamid, tasuta proov, klienditugi) — lepingu täitmine.
- Maksete ja arvete haldamine — lepingu täitmine ja raamatupidamise seadusest tulenev kohustus.
- Küsimuste kvaliteedi parandamine (kasutajate teated ja lisatud küsimused) — õigustatud huvi.
- Turvalisus ja kuritarvituste vältimine — õigustatud huvi.
- Reklaamide tulemuslikkuse mõõtmine (Google Ads) — sinu nõusolek, mille saad anda või keelata küpsiste ribal.
Andmeid ei kasutata automatiseeritud otsuste tegemiseks ega profileerimiseks.
4. Andmete edastamine
Kasutame usaldusväärseid teenusepakkujaid, kes töötlevad andmeid meie juhiste järgi:
- Google — sisselogimine ja (nõusolekul) reklaamide mõõtmine;
- Stripe — maksete töötlemine ja arved;
- Resend — arvete ja teenusega seotud e-kirjade saatmine;
- Railway — veebilehe majutus ja andmebaas.
Osa teenusepakkujaid võib andmeid töödelda väljaspool Euroopa Majanduspiirkonda; sellisel juhul kasutatakse Euroopa Komisjoni kinnitatud kaitsemeetmeid (nt lepingu tüüptingimused). Andmeid ei müüda ega anta kolmandatele isikutele turunduseks.
5. Säilitamine
- Konto ja õppimise andmeid säilitame kuni konto kustutamiseni.
- Makse- ja arveandmeid säilitame raamatupidamise seaduse alusel 7 aastat.
- Tugipileteid ja teateid säilitame kuni konto kustutamiseni.
Konto kustutamiseks kirjuta info@eldoria.ee või saada tugipilet.
6. Turvalisus
Ühendus veebilehega on krüpteeritud (HTTPS). Sessiooniküpsis on HttpOnly, Secure ja SameSite. Ligipääs isikuandmetele on ainult volitatud isikutel ning seda kasutatakse vaid teenuse osutamiseks.
7. Küpsised
- Vajalikud küpsised — sisselogimise sessioon (kuni 30 päeva). Ilma nendeta sisselogimine ei tööta; nõusolekut ei küsita.
- Reklaamiküpsised — Google Ads konversioonide mõõtmine. Laaditakse ainult siis, kui oled küpsiste ribal vajutanud „Nõustun”. Valiku saad muuta, kustutades brauseris selle lehe andmed.
8. Lapsed
Teenus on mõeldud vähemalt 18-aastastele isikutele.
9. Sinu õigused
Sul on õigus:
- tutvuda enda kohta kogutud andmetega ja saada neist koopia;
- nõuda ebatäpsete andmete parandamist;
- nõuda andmete kustutamist;
- piirata andmete töötlemist või esitada töötlemise suhtes vastuväide;
- võtta nõusolek igal ajal tagasi;
- saada oma andmed masinloetaval kujul (andmete ülekandmine).
Õiguste kasutamiseks kirjuta info@eldoria.ee. Vastame hiljemalt 30 päeva jooksul. Kui leiad, et sinu õigusi on rikutud, võid pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee).
10. Kontakt
Eldoria OÜ E-post: info@eldoria.ee
11. Muudatused
Võime privaatsuspoliitikat ajakohastada. Kehtiv versioon ja viimase muudatuse kuupäev on alati sellel lehel. Kohaldatakse Eesti õigust.