Privaatsuspoliitika

1. Vastutav töötleja

Veebilehe veetest.ee tehnilist arendust ja haldust teostab vastutava töötleja nimel Rouk OÜ ([email protected]).

2. Milliseid andmeid kogume

2.1 Tellimuse andmed

Tellimuse vormistamisel kogume järgmisi andmeid:

• Eesnimi ja perekonnanimi
• E-posti aadress
• Telefoninumber (Eesti formaat +372)
• Aadress (tänav, linn, postiindeks, maakond)
• Tellitud tooted, kogused ja tellimuse summa
• Valikulised märkused tellimusele

2.2 Makseandmed

Makseid töötleb kolmanda osapoole makseteenuse pakkuja Montonio. Teid suunatakse tellimuse kinnitamisel Montonio maksekeskkonda. Veetest.ee ei salvesta ega töötle pangakaardi numbreid ega muid makseandmeid.

2.3 Labori tulemused

Veeanalüüsi tulemused (PDF-aruanded) edastatakse teie e-posti aadressile ning on kättesaadavad tellimuse jälgimise lehel, kus tuvastamine toimub tellimuse numbri ja e-posti aadressi kombinatsiooni alusel.

2.4 Tehniline teave

Veebileht on majutatud Cloudflare'i serverites, mis võivad koguda põhilisi infrastruktuuri andmeid (nt IP-aadress serveri logides, päringute arv, riik). Tegemist on küpsisevabade andmetega, mis ei sisalda isikuandmeid ega ole seotud üksikkasutajatega.

Veebileht ei kasutaGoogle Analytics'it, Meta Pixelit ega muid kolmanda osapoole jälgimistehnoloogiaid.

3. Andmete töötlemise eesmärgid

Kasutame teie isikuandmeid järgmistel eesmärkidel:

• Tellimuse vastuvõtmine ja täitmine
• Makse töötlemise algatamine Montonio kaudu
• Tellimuse kinnituse ja staatuse teavituste saatmine e-posti teel
• Tellimuse andmete edastamine Eurofins Scientific Estonia OÜ-le laborianalüüsi teostamiseks
• Veeanalüüsi tulemuste edastamine teile
• Klienditeeninduse tagamine
• Raamatupidamis- ja maksuseadusest tulenevate kohustuste täitmine

4. Andmete töötlemise õiguslik alus

Töötleme teie isikuandmeid järgmistel õiguslikel alustel (GDPR artikkel 6):

• Lepingu täitmine(art 6(1)(b)) — teie tellimuse töötlemine, makse algatamine, tulemuste edastamine
• Juriidiline kohustus(art 6(1)(c)) — raamatupidamis- ja maksuseaduse nõuete täitmine
• Õigustatud huvi(art 6(1)(f)) — teenuse turvalisuse tagamine ja pettuste ennetamine

5. Andmete jagamine kolmandatele osapooltele

Jagame teie andmeid ainult teenuse osutamiseks vajalike kolmandate osapooltega. Me ei müü ega jaga teie andmeid turunduslikel eesmärkidel.

Kõik volitatud töötlejad on kohustatud tagama teie andmete kaitse kooskõlas GDPR nõuetega. Cloudflare'i teenused toimivad vastavate andmetöötluslepingute alusel.

6. Andmete säilitamine

• Tellimuse andmed— säilitatakse vähemalt 7 aastat vastavalt Eesti raamatupidamisseadusele
• Labori tulemused (PDF)— säilitatakse Cloudflare R2 failihoidlas teenuse osutamiseks vajaliku aja jooksul
• E-kirjade logid— vastavalt Resendi andmesäilituspoliitikale

7. Veebilehitseja salvestusruum

Veetest.ee ei kasuta küpsiseid.

Kasutame teie veebilehitseja kohalikku salvestusruumi (localStorage ja sessionStorage) üksnes järgmistel eesmärkidel:

• Ostukorv(localStorage) — teie ostukorvi sisu salvestatakse teie seadmesse, et see säiliks lehekülgede vahel liikumisel. Andmed jäävad seadmesse, kuni te need ise kustutate või tühjendate lehitseja andmed.
• Tellimuse vormistamine(sessionStorage) — ajutised tellimuse andmed kassasse mineku ajal. Kustutatakse automaatselt, kui sulgete brauseri vahelehe.

Need andmed salvestatakse ainult teie seadmesse ega edastata meie serveritesse enne tellimuse esitamist.

8. Teie õigused

GDPR-i alusel on teil järgmised õigused oma isikuandmete osas:

• Juurdepääsuõigus— õigus saada teavet selle kohta, milliseid andmeid me teie kohta töötleme
• Parandamisõigus— õigus nõuda ebatäpsete andmete parandamist
• Kustutamisõigus— õigus nõuda oma andmete kustutamist, kui puudub seaduslik alus nende edasise säilitamise jaoks
• Töötlemise piiramise õigus— õigus nõuda andmete töötlemise piiramist teatud tingimustel
• Andmete ülekandmise õigus— õigus saada oma andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus
• Vastuväite esitamise õigus— õigus esitada vastuväiteid andmete töötlemisele, mis põhineb õigustatud huvil

Oma õiguste teostamiseks võtke meiega ühendust aadressil [email protected]. Vastame teie päringule hiljemalt 30 päeva jooksul.

Kui leiate, et teie õigusi on rikutud, on teil õigus esitada kaebus Andmekaitse Inspektsioonile:

9. Andmete turvalisus

Rakendame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid teie isikuandmete kaitsmiseks:

• Kogu andmeliiklus on krüpteeritud (HTTPS/TLS)
• Andmebaasi juurdepääs on piiratud (Row Level Security)
• Administraatoripaneel on kaitstud Cloudflare Access autentimisega
• Makseandmeid töötleb ainult sertifitseeritud makseteenuse pakkuja (Montonio)

10. Muudatused privaatsuspoliitikas

Jätame endale õiguse käesolevat privaatsuspoliitikat aeg-ajalt uuendada. Oluliste muudatuste korral teavitame teid veebilehe kaudu. Soovitame privaatsuspoliitikat regulaarselt üle vaadata.

11. Kontakt

Isikuandmete töötlemisega seotud küsimuste korral võtke meiega ühendust: