Privaatsus

See teave kirjeldab, kuidas Üks Kaks Maks veebilehel töödeldakse külastajate, ostjate ja meeskonnaliikmete isikuandmeid. Andmekaitse küsimustes võta ühendust allpool toodud vastutava töötlejaga.

Milliseid andmeid ja miks töötleme?

• Veebilehe töö ja turvalisus: IP-aadressi ja tehnilisi päringuandmeid kasutatakse lehe edastamiseks, turvamiseks ning tõrgete uurimiseks. Vajalikud seansi- ja CSRF-küpsised hoiavad vormid ning ostukorvi töös. Õiguslik alus on õigustatud huvi turvalise teenuse vastu või lepingu ettevalmistamine.
• Poe tellimused: nimi, e-post, telefon, tarne- ja arveldusaadress, pakiautomaadi valik ning tellimuse sisu on vajalik lepingu täitmiseks. Makseandmeid töötleb EveryPay; tarneandmed edastatakse SmartPostile ning arveandmed SimplBooksi. Raamatupidamisandmete töötlemise alus on seadusest tulenev kohustus.
• Meeskonna kontod: nimi, e-post, salasõna räsi, roll ja tegevuslogid on vajalikud juurdepääsu haldamiseks ja süsteemi kaitseks. Alus on õigustatud huvi ning töösuhe või muu asjakohane leping.
• Välissisu: pärast nõusolekut laaditavad YouTube'i ja Instagrami pildid ning eraldi klõpsuga avatav YouTube'i mängija võivad edastada teenusepakkujale IP-aadressi ja tehnilisi andmeid. Nõusolekut saad muuta jaluses asuva „Küpsiste seaded” kaudu.
• Koondstatistika: Cloudflare'i automaatselt lisatav Web Analytics mõõdab külastusi ja lehe toimivust koondkujul. See ei kasuta küpsiseid ega brauseri salvestusruumi ega jälgi külastajat eri veebilehtede vahel; selleks ei küsita küpsisenõusolekut. Alus on õigustatud huvi veebilehe toimimise mõistmise vastu.

Teenusepakkujad ja andmete edastamine

• Cloudflare, Inc. (USA): CDN, pöördproksi, turvateenused ja Web Analytics. Andmed võivad jõuda USA-sse; edastamise kaitseks kasutatakse EL–USA andmekaitseraamistikku (Data Privacy Framework, DPF) ja vajaduse korral Euroopa Komisjoni lepingu tüüptingimusi (SCC).
• Google/YouTube (USA): nõusoleku järel laaditavad välispildid ja eraldi avatud videomängija. USA edastamise alus on DPF.
• Meta/Instagram (USA): nõusoleku järel laaditavad välispildid. USA edastamise alus on DPF.
• EveryPay AS (Eesti): maksete töötlemine.
• Itella Smartpost / SmartPosti (Eesti ja Soome): pakkide kohaletoimetamine.
• SimplBooks (Eesti): arvete ja raamatupidamise haldamine.
• Majutus: praegu oma server Eestis; kavandatav teenusepakkuja on Zone Media OÜ (Eesti).
• Zone'i e-post (Eesti): tellimuste ja kliendisuhtluse e-kirjade edastamine.

Teenusepakkujatele antakse ainult teenuse osutamiseks vajalikud andmed. Cloudflare'i privaatsusteave kirjeldab nende töötlemist täpsemalt.

Säilitamine

• Tellimuse ja arve andmeid säilitatakse 7 aastat selle majandusaasta lõpust, mil tehing raamatupidamises kirjendati (raamatupidamise seadus).
• Klienditoe kirjavahetust säilitatakse 3 aastat viimasest kontaktist, kui pikem säilitamine ei ole nõude lahendamiseks vajalik.
• Serveri- ja turbelogisid säilitatakse 90 päeva.
• Lahkunud meeskonnaliikme konto kustutatakse või anonüümitakse 30 päeva jooksul; turva- ja tegevuslogi kirjeid säilitatakse 1 aasta.
• Välissisu nõusoleku valikut hoitakse selles brauseris 12 kuud või kuni seda muudad.

Sinu õigused

Võid küsida juurdepääsu oma andmetele, ebaõigete andmete parandamist, kustutamist või töötlemise piiramist ning asjakohasel juhul andmete ülekandmist või esitada vastuväite. Nõusoleku saad tagasi võtta jaluses oleva „Küpsiste seaded” kaudu. Seadusest tuleneva säilitamiskohustusega andmeid ei saa enne tähtaja lõppu kustutada. Võid esitada kaebuse Andmekaitse Inspektsioonile.

Uuendatud 19.10.2026.