ITA Software OÜ Privaatsuspoliitika ja Küpsisepoliitika
Kehtiv alates: 27. juuni 2025
Viimati uuendatud: 27. juuni 2025
ITA Software OÜ (registrikood: 14861444, aadress: Raua tn. 26, Tallinn 10120, Eesti Vabariik, e-post: info@ita.ee, telefon: +372 504 3975, veebileht: www.ita.ee) on pühendunud teie privaatsuse kaitsmisele ja teie isikuandmete turvalisele töötlemisele. Käesolev privaatsuspoliitika annab teile teavet selle kohta, kuidas me kogume, kasutame, avalikustame ja kaitseme teie isikuandmeid, kui külastate meie veebisaiti www.ita.ee ja suhtlete meiega.
Meie eesmärk on tagada teie isikuandmete töötlemine kooskõlas Euroopa Liidu isikuandmete kaitse üldmääruse (EL) 2016/679 (GDPR) ja teiste kohaldatavate Eesti Vabariigi seadustega.
1. Mõisted
- ITA: ITA Software OÜ.
- Veebisait: ITA Software OÜ veebisait www.ita.ee.
- Isikuandmed: Igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta (andmesubjekt).
- Küpsised: Väikesed tekstifailid, mis salvestatakse teie seadmesse (arvutisse, telefoni, tahvelarvutisse) veebisaidi külastamisel.
- Vastutav töötleja: ITA Software OÜ, kes määrab isikuandmete töötlemise eesmärgid ja vahendid.
- Volitatud töötleja: Füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel.
- Andmekaitsespetsialist (DPO): ITA töötaja, kes korraldab ettevõttes järelvalvet isikuandmete töötlemise üle. Kontaktandmed: Innar Tammisaar, telefon +372 504 3975, e-post: innar@ita.ee. Isikuandmete töötlemist puudutavates küsimustes on võimalik pöörduda otse andmekaitsespetsialisti poole.
2. Milliseid isikuandmeid me kogume ja töötleme?
Meie veebisaiti külastades ja meiega suheldes kogume ja töötleme järgmisi isikuandmeid:
a) Andmed, mida te meile otse esitate:
- Eesnimi
- Perekonnanimi
- E-posti aadress
- Telefoninumber
- Muud andmed, mida sisestate päringuvormidesse või meiega suheldes (nt sõnumi sisu).
b) Andmed, mida kogume automaatselt (küpsiste ja sarnaste tehnoloogiate kaudu):
- IP-aadress: Salvestatakse nii päringute saatmisel kui ka veebilehe külastamisel turvalisuse ja veebikasutuse analüüsi eesmärgil.
- Seadme ja brauseri andmed: Teave teie brauseri tüübi, operatsioonisüsteemi, seadme tüübi, ekraani resolutsiooni ja seadme identifikaatorite kohta.
- Sirvimiskäitumise andmed: Külastatud lehed, veebisaidil veedetud aeg, liikumine lehtede vahel, lingid, millele klõpsati, lehekülje kerimine, interaktsioonid veebisaidil (nt nupuvajutused).
- Geograafiline asukoht: Üldine asukohateave (linna tasandil), mis tuletatakse IP-aadressist.
- Nõusoleku eelistused: Teie valikud küpsisebänneril ja nende ajatemplid.
c) Kliendiandmed ja teenuste kasutajate andmed (lisaks ülaltoodule, kui olete meie klient):
- Ettevõtte nimi ja registrikood (juriidilisest isikust klientide puhul)
- Aadress (arvelduseks või teenuse osutamiseks)
- Pangakonto number (maksete tegemiseks/vastuvõtmiseks)
- Teenuste tellimise ja kasutamise ajalugu
- Kliendisuhtluse andmed (e-kirjad, kõned, päringud)
d) Andmed Kliendi poolt laetud serveritesse:
Andmete suhtes, mis on Kliendi poolt laaditud ITA serveritesse, tekivad ITA serverites teenuse tarbimisel või on serverisse laetud Kliendi rakendus(t)e kasutajate poolt, on ITA andmete volitatud töötleja ja vastutav töötleja on Klient. Sel juhul töötleme andmeid ainult Kliendi juhiste alusel ja vastavalt vastava lepingu tingimustele.
3. Isikuandmete töötlemise eesmärgid ja õiguslikud alused
Töötleme teie isikuandmeid järgmistel eesmärkidel ja õiguslikel alustel:
- Veebisaidi toimimise tagamine (vajalikud küpsised):
- Eesmärk: Tagada veebisaidi põhifunktsionaalsus, turvalisus ja kasutajasõbralikkus (nt süsteemi logide haldamine, sisselogimine, turvameetmed, küpsiste nõusoleku haldamine).
- Õiguslik alus: Meie õigustatud huvi tagada veebisaidi turvaline ja korrektne toimimine. Nende küpsiste puhul nõusolekut ei küsita, kuna need on hädavajalikud.
- Veebisaidi isikupärastamine (eelistuste küpsised):
- Eesmärk: Meelde jätta teie valikud ja eelistused (nt keele-eelistus, kuvaseaded), et pakkuda teile isikupärasemat ja mugavamat sirvimiskogemust.
- Õiguslik alus: Teie nõusolek, mille annate küpsisebänneril.
- Veebikasutuse analüüs ja statistika (analüütilised küpsised):
- Eesmärk: Analüüsida veebisaidi liiklust, mõista külastajate käitumist (nt milliseid lehti külastatakse, kui kaua veebisaidil viibitaakse, mis on populaarsem sisu) ja täiustada meie veebisaidi sisu ja funktsionaalsust. Kasutame selleks Google Analytics 4 (GA4).
- Õiguslik alus: Teie nõusolek, mille annate küpsisebänneril.
- Turundus ja reklaamide isikupärastamine (turundusküpsised / profiiliküpsised):
- Eesmärk: Kuvada teile asjakohaseid reklaame meie ja kolmandate osapoolte veebisaitidel, mis põhinevad teie huvidel ja sirvimiskäitumisel. See hõlmab ka remarketingi, külastajate segmenteerimist ja nende profiilide loomist sarnaste huvidega isikute tuvastamiseks. Kasutame selleks Google Ads (sh remarketing), Facebook Pixel.
- Õiguslik alus: Teie nõusolek, mille annate küpsisebänneril.
- Kliendi teenindamine ja päringutele vastamine:
- Eesmärk: Teiega suhtlemine, teie päringutele vastamine (nt kontaktivormi kaudu), pakkumiste edastamine ja klienditoe pakkumine.
- Õiguslik alus:
- Teie nõusolek: Kui esitate meile päringu ja annate oma andmed vabatahtlikult.
- Meie õigustatud huvi: Vastata teie päringutele ja pakkuda efektiivset klienditeenindust. IP-aadressi salvestamine on vajalik süsteemi logide haldamiseks, turvalisuse tagamiseks ja võimalike kuritarvituste ärahoidmiseks.
- Lepingu täitmine või meetmete võtmine enne lepingu sõlmimist: Kui teie päring on seotud tulevase lepingu sõlmimisega või kehtiva lepingu täitmisega.
- Teenuste pakkumine ja lepingute täitmine:
- Eesmärk: Tellimuste haldamine, teenuste osutamine, maksete töötlemine, klienditoe pakkumine ja kliendisuhete haldamine.
- Õiguslik alus: Kliendiga sõlmitud lepingu täitmine või meetmete võtmine enne lepingu sõlmimist.
- Juriidiliste kohustuste täitmine:
- Eesmärk: Raamatupidamise, tarbijavaidluste lahendamise ja muude õigusaktidest tulenevate nõuete täitmine.
- Õiguslik alus: Juriidilise kohustuse täitmine.
4. Isikuandmete vastuvõtjad (kolmandad osapooled)
Jagame teie isikuandmeid kolmandate osapooltega ainult siis, kui see on vajalik eespool nimetatud eesmärkide täitmiseks ja rangelt piiratud ulatuses. Meie volitatud töötlejad on kohustatud tagama isikuandmete töötlemisel asjakohased kaitsemeetmed.
Teie andmeid võidakse edastada järgmistele kolmandatest osapooltest volitatud töötlejatele:
- E-posti teenuse pakkuja: ITA Software OÜ kasutab Google Workspace e-posti teenuseid, et hallata meie ja teie vahelist e-kirjavahetust.
- Kliendisuhete haldussüsteem (CRM): Kasutame kliendisuhete haldussüsteemi, et hallata teie päringuid ja suhtlust, teie kontaktandmed salvestatakse selles süsteemis.
- Veebisaidi majutus ja infotehnoloogia teenuste pakkujad: Kui see on vajalik meie veebilehe funktsionaalsuse või andmemajutuse tagamiseks, võidakse andmeid edastada meie IT-partneritele. Need partnerid töötlevad andmeid rangelt meie juhiste alusel.
- Analüütika teenuse pakkujad:
- Google Ireland Limited: Seoses Google Analytics 4 (GA4) kasutamisega võidakse andmeid (nt IP-aadressid anonüümsete identifikaatoritena, sirvimiskäitumine) edastada Google’ile analüüsi eesmärgil.
- Reklaamiteenuste pakkujad:
- Google Ireland Limited: Seoses Google Ads teenusega (sh remarketing) võidakse andmeid edastada Google’ile, et kuvada teile asjakohaseid reklaame.
- Meta Platforms Ireland Ltd.: Seoses Facebook Pixel kasutamisega võidakse andmeid edastada Metale, et kuvada teile asjakohaseid reklaame Facebooki platvormidel.
Andmete edastamine kolmandatesse riikidesse (väljaspool EL/EMP-d):
Juhul kui mõni meie volitatud töötleja (nt Google, Meta) asub väljaspool Euroopa Liitu või Euroopa Majanduspiirkonda (EL/EMP), eelkõttu Ameerika Ühendriikides, edastatakse teie isikuandmed ainult juhul, kui on rakendatud asjakohaseid kaitsemeetmeid. Sellisteks kaitsemeetmeteks on Euroopa Komisjoni heakskiidetud standardsed andmekaitseklauslid (SCC-d) ja/või EL-USA andmekaitseraamistik (EU-US Data Privacy Framework) (kui teenusepakkuja on selles raamistikus sertifitseeritud) koos täiendavate turvameetmetega, mis on vajalikud, et tagada andmete kaitse vastavalt GDPR-i nõuetele.
5. Turvalisus ja andmetele ligipääs
Rakendame asjakohaseid füüsilisi, organisatsioonilisi ja infotehnilisi turvameetmeid, et kaitsta teie isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata juurdepääsu ja avalikustamise eest.
Juurdepääs teie isikuandmetele on piiratud ainult ITA töötajatele, kellel on vaja andmeid oma tööülesannete täitmiseks ja klienditeeninduse osutamiseks. Kõikidel töötajatel on konfidentsiaalsuskohustus.
6. Andmete säilitamine
Säilitame teie isikuandmeid nii kaua, kui see on vajalik eesmärgi täitmiseks, milleks andmed koguti, või seni, kuni teil on ITA Software OÜ-ga aktiivne suhe.
- Kliendisuhtluse ja päringutega seotud andmed (nimi, e-post, telefon, IP-aadress, päringu sisu) säilitatakse üldjuhul kuni 3 aastat pärast viimast kontakti, et saaksime vastata järelküsimustele või hallata võimalikke vaidlusi.
- Süsteemi logid, mis sisaldavad IP-aadresse, säilitatakse 90 päeva turvalisuse ja süsteemi stabiilsuse eesmärgil.
- Analüütiliste ja turundusküpsiste kaudu kogutud andmeid (nt Google Analyticsi andmed) säilitatakse vastavalt vastava teenuse pakkuja andmete säilitamise poliitikatele, kuid me püüame hoida neid võimalikult lühikest aega (nt GA4 puhul andmete säilitusaja seadistamine 14 kuuni, kui see on võimalik).
- Pikemat säilitamist nõudev teave (nt raamatupidamisandmed, kui see peaks tekkima) säilitatakse vastavalt seadusele (7 aastat).
7. Teie õigused
Teil on isikuandmete töötlemisega seoses järgmised õigused:
- Õigus andmetega tutvuda: Teil on õigus saada kinnitust selle kohta, kas me teie isikuandmeid töötleme, ja saada koopia töödeldavatest andmetest.
- Õigus andmete parandamisele: Teil on õigus nõuda ebatäpsete isikuandmete parandamist ja puudulike isikuandmete täiendamist.
- Õigus andmete kustutamisele (“õigus olla unustatud”): Teil on õigus nõuda oma isikuandmete kustutamist teatud tingimustel, näiteks kui andmeid ei ole enam vaja eesmärgil, milleks need koguti, või kui võtate tagasi oma nõusoleku ja puudub muu õiguslik alus töötlemiseks.
- Õigus töötlemise piiramisele: Teil on õigus nõuda oma isikuandmete töötlemise piiramist teatud tingimustel, näiteks kui vaidlustate andmete täpsust.
- Õigus andmete ülekantavusele: Teil on õigus saada teid puudutavaid isikuandmeid, mida te olete meile esitanud, struktureeritud, üldkasutatavas ja masinloetavas vormingus, ning edastada need teisele vastutavale töötlejale, kui töötlemine põhineb nõusolekul või lepingul ja toimub automatiseeritult.
- Õigus esitada vastuväiteid: Teil on õigus esitada vastuväiteid teie isikuandmete töötlemisele, mis põhineb õigustatud huvil (nt IP-aadressi salvestamine turvalisuse eesmärgil) või otseturunduse eesmärgil. Pärast vastuväite esitamist hindame, kas meil on kaalukaid ja õigustatud põhjuseid töötlemiseks, mis kaaluvad üles teie huvid, õigused ja vabadused.
- Õigus nõusolek tagasi võtta: Kui isikuandmete töötlemine (sh analüütiliste ja turundusküpsiste kaudu toimuv) toimub teie nõusoleku alusel, on teil õigus nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust.
- Õigus esitada kaebus: Teil on õigus esitada kaebus Andmekaitse Inspektsioonile (AKI) (www.aki.ee), kui leiate, et teie isikuandmete töötlemisel on rikutud teie õigusi.
8. Küpsised ja sarnased tehnoloogiad meie veebisaidil
Meie veebisait kasutab küpsiseid ja sarnaseid tehnoloogiaid (nt veebimajakad, pikslid) teie sirvimiskogemuse parandamiseks, veebisaidi funktsionaalsuse tagamiseks, veebikasutuse analüüsimiseks ja turundusliku sisu isikupärastamiseks.
a) Kuidas me kogume nõusolekut:
Kui külastate meie veebisaiti esimest korda, kuvatakse teile küpsisebänner, mis annab teile võimaluse anda või keelduda nõusolekust erinevate küpsisekategooriate jaoks. Vaikimisi on kõik mittehädavajalikud küpsised blokeeritud.
Meie veebisait on seadistatud kasutama Google Consent Mode v2, mis tagab, et Google’i teenused (nagu Google Analytics ja Google Ads) kohandavad oma käitumist vastavalt teie nõusoleku valikutele. See tähendab, et kui te ei ole andnud nõusolekut näiteks reklaami- või analüüsiküpsisteks, siis neid andmeid ei koguta või kogutakse need anonüümselt ja üldistatult viisil, mis ei identifitseeri teid isiklikult.
b) Küpsiste liigid ja detailsed andmed:
Meie veebisait kasutab nii esimese osapoole küpsiseid (salvestatud meie endi poolt) kui ka kolmanda osapoole küpsiseid (salvestatud meie partnerite poolt). Allpool on toodud peamised küpsisekategooriad ja näited.
Palun arvestage, et küpsiste nimed, pakkuja ja täpne kehtivusaeg võivad ajas muutuda.
Vajalikud küpsised
Otstarve – Veebisaidi põhifunktsionaalsuse tagamine ja turvalisuse hoidmine. Hädavajalikud veebisaidi toimimiseks.
Näited küpsistest (nimi, pakkuja, kehtivusaeg)
* cookie_consent (Esimese osapoole, 1 aasta) – Salvestab teie küpsisevalikud.
* wordpress_logged_in_xxxx (WordPress, seansi lõpuni/kuni brauser suletakse) – Salvestab sisseloginud kasutaja andmed.
* wordpress_sec_xxxx (WordPress, seansi lõpuni/kuni brauser suletakse) – Turvalisuse eesmärgil.
* woocommerce_cart_hash (WooCommerce, seansi lõpuni) – Hoiab meeles ostukorvi sisu.
* woocommerce_items_in_cart (WooCommerce, seansi lõpuni) – Näitab ostukorvis olevate esemete arvu.
* wp_woocommerce_session_xxxx (WooCommerce, 2 päeva) – Unikaalne kood igale kliendile, mis seob nad ostukorvi andmetega.
Eelistuste küpsised
Otstarve – Võimaldavad veebisaidil meelde jätta teavet, mis muudab lehe käitumist või välimust.
Näited küpsistest (nimi, pakkuja, kehtivusaeg)
* _language (Esimese osapoole, 1 aasta) – Mäletab teie valitud keelt.
Analüütilised küpsised
Otstarve – Aitavad meil mõista, kuidas külastajad veebisaidiga suhtlevad, kogudes ja raporteerides teavet anonüümselt.
Näited küpsistest (nimi, pakkuja, kehtivusaeg)
* _ga (Google Analytics, 2 aastat) – Registreerib unikaalse ID, mida kasutatakse külastaja veebisaidi külastuse kohta statistiliste andmete genereerimiseks.
* _ga_xxxxxxx (Google Analytics, 2 aastat) – Salvestab ja loendab lehevaatamisi.
Turundusküpsised
Otstarve – Neid kasutatakse külastajate jälgimiseks veebisaitidel. Eesmärk on kuvada reklaame, mis on üksikule kasutajale asjakohased ja huvipakkuvad.
Näited küpsistest (nimi, pakkuja, kehtivusaeg)
* _fbp (Facebook Pixel, 3 kuud) – Kasutatakse Facebooki reklaamide edastamiseks.
* _gcl_au (Google Ads, 3 kuud) – Kasutatakse reklaamide efektiivsuse mõõtmiseks.
* IDE (Google DoubleClick, 1 aasta) – Kasutatakse Google’i reklaamide kuvamiseks veebisaitidel.
c) Kuidas küpsiste eelistusi hallata ja nõusolekut tagasi võtta:
Teil on igal ajal õigus oma küpsiste eelistusi muuta või oma nõusolek tagasi võtta.
- Brauseri seadete kaudu: Saate küpsiste kasutamist kontrollida ka oma veebibrauseri seadete kaudu. Enamike brauserite abimenüüst leiate juhised, kuidas hallata küpsiseid, sh kuidas neid blokeerida või kustutada. Arvestage, et küpsiste blokeerimine võib mõjutada veebisaidi funktsionaalsust.
9. Kontaktandmed
Kui teil on küsimusi seoses käesoleva privaatsuspoliitikaga või soovite kasutada oma õigusi, võtke meiega ühendust:
ITA Software OÜ
Registrikood: 14861444
Aadress: Raua tn. 26, Tallinn 10120, Eesti Vabariik
E-posti aadress: info@ita.ee
Telefon: +372 504 3975
Andmekaitsespetsialist: Innar Tammisaar (info@ita.ee)
10. Privaatsuspoliitika muutmine
Meil on õigus käesolevat privaatsuspoliitikat igal ajal muuta. Kõik muudatused avaldatakse meie veebisaidil. Soovitame teil käesolevat privaatsuspoliitikat regulaarselt üle vaadata, et olla kursis võimalike muudatustega.