Privaatsuspoliitika

Versioon 1.0 · kehtib alates 29. 6. 2026

Käesolev poliitika kirjeldab, kuidas teenus Olvano (https://olvano.cz) töötleb ja kaitseb isikuandmeid kooskõlas määrusega (EL) 2016/679 (GDPR) ja seadusega nr 110/2019 Sb., isikuandmete töötlemise kohta.

1. Isikuandmete vastutav töötleja

Daniel Krůl asukoht: Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava IČO: 09161244, kantud ettevõtlusregistrisse e-post: dankrul.krul@gmail.com (edaspidi „Haldaja" või „Vastutav töötleja").

Haldaja ei ole määranud andmekaitseametnikku; isikuandmete kaitse küsimustes saab temaga ühendust võtta nimetatud e-posti aadressil.

2. Haldaja kahetine seisund: vastutav töötleja vs. volitatud töötleja

See eristus on Olvano jaoks võtmetähtsusega:

2.1 Haldaja on vastutav töötleja nende isikuandmete osas, mille ta ise määrab ja töötleb – st Teenuse kasutajate andmed (registreerimine, tellimus), veebilehe külastajate, kontaktivormi saatjate ja uudiskirja tellijate andmed. Sellele töötlemisele kohaldatakse käesolevat poliitikat.

2.2 Haldaja on volitatud töötleja nende isikuandmete osas, mille kasutaja sisestab Teenusesse kolmandate isikute kohta (eelkõige oma klientide ja äripartnerite, arvete saajate ja dokumente allkirjastavate isikute kohta). Nende andmete osas on vastutav töötleja kasutaja ja Haldaja töötleb neid üksnes tema nimel ja tema juhiste kohaselt Isikuandmete töötlemise lepingu (DPA) alusel, mis on sõlmitud vastavalt GDPR art 28. Käesolev poliitika sellist töötlemist täpsemalt ei reguleeri – seda reguleerib nimetatud DPA.

3. Milliseid andmeid, mis eesmärgil ja millisel õiguslikul alusel töötleme

Vastutava töötlejana töötleme:

a) Kasutaja registreerimis- ja kontoandmed (eesnimi, perekonnanimi / nimetus, e-post, sisselogimisandmed, ettevõtja identifitseerimis- ja arveldusandmed).

• Eesmärk: konto loomine ja haldamine, Teenuse osutamine, suhtlus.
• Õiguslik alus: lepingu täitmine – GDPR art 6 lõike 1 punkt b).

b) Tellimuse maksete andmed (tellimuse andmed ja pangaülekandega laekunud makse andmed, eelkõige viitenumber ja tasutud summa).

• Eesmärk: maksete töötlemine, maksudokumentide väljastamine, raamatupidamise pidamine.
• Õiguslik alus: lepingu täitmine – GDPR art 6 lõike 1 punkt b) ja juriidilise kohustuse täitmine (raamatupidamis- ja maksuõigusaktid) – GDPR art 6 lõike 1 punkt c).

c) Tehnilised ja tegevusandmed (IP-aadress, logid, seadmete identifikaatorid, Teenuse kasutamise andmed).

• Eesmärk: turvalisus, kuritarvitamise ennetamine, Teenuse käitamine ja parandamine, diagnostika.
• Õiguslik alus: õigustatud huvi – GDPR art 6 lõike 1 punkt f).

d) Analüütilised andmed (Google Analytics) küpsiste kaudu.

• Eesmärk: külastatavuse mõõtmine ja veebilehe parandamine.
• Õiguslik alus: nõusolek – GDPR art 6 lõike 1 punkt a) (antud küpsiseribal); selle saab igal ajal tagasi võtta.

e) Kontaktivormi andmed (nimi, e-post, sõnumi sisu).

• Eesmärk: päringu menetlemine.
• Õiguslik alus: õigustatud huvi, vastavalt lepingu üle läbirääkimine – GDPR art 6 lõike 1 punkt f), vastavalt b).

f) Uudiskirja tellijate andmed (e-post).

• Eesmärk: uudiste ja äriteadete saatmine.
• Õiguslik alus: nõusolek – GDPR art 6 lõike 1 punkt a), vastavalt õigustatud huvi oma klientide puhul seaduse nr 480/2004 Sb. § 7 kohaselt. Tellimuse saab igal ajal tühistada.

4. Säilitamise aeg

4.1 Kasutaja andmeid töötleme konto kestuse ajal ja seejärel aja jooksul, mis on vajalik Haldaja õiguste kaitseks.

4.2 Raamatupidamis- ja maksudokumente säilitame seadusega kehtestatud aja jooksul (üldjuhul 10 aastat, vastavalt raamatupidamisseadusele ja käibemaksuseadusele).

4.3 Nõusoleku alusel töödeldavaid andmeid töötleme kuni nõusoleku tagasivõtmiseni. Logisid ja tehnilisi andmeid säilitame mõistliku aja jooksul, mis on antud eesmärgi jaoks vajalik.

5. Vastuvõtjad ja volitatud töötlejad

5.1 Isikuandmed võivad olla kättesaadavaks tehtud meie volitatud töötlejatele, kes tagavad meile Teenuse käitamise. Käesoleva poliitika jõustumise kuupäeval on need eelkõige:

5.2 Andmeid võime edastada avaliku võimu organitele, kui õigusaktid seda nõuavad.

6. Edastamine väljapoole EL/EMP-d

6.1 Andmeid töödeldakse peamiselt serverites Euroopa Liidus. Kui mõne volitatud töötleja juures (nt Google Analytics) toimub edastamine kolmandasse riiki, on see edastamine tagatud asjakohaste kaitsemeetmetega vastavalt GDPR art 46 (eelkõige Euroopa Komisjoni tüüptingimused), vastavalt kaitse piisavuse otsuse alusel (EU–US Data Privacy Framework).

7. Andmesubjektide õigused

7.1 Seoses töötlemisega on sul õigus: andmetega tutvuda, neid parandada, kustutada („õigus olla unustatud"), piirata töötlemist, andmeid üle kanda, esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele ja nõusolek tagasi võtta (seal, kus töötlemine põhineb nõusolekul).

7.2 Oma õigusi saad kasutada e-posti aadressil dankrul.krul@gmail.com. Menetleme neid põhjendamatu viivituseta, hiljemalt ühe kuu jooksul.

7.3 Sul on samuti õigus esitada kaebus järelevalveasutusele, milleks on Úřad pro ochranu osobních údajů (Isikuandmete kaitse amet), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Küpsised

8.1 Veebileht kasutab vajalikke küpsiseid, mis on veebilehe toimimiseks vajalikud (õiguslik alus: õigustatud huvi) ja analüütilisi küpsiseid (Google Analytics), mida rakendame üksnes sinu nõusolekul, mis on antud küpsiseribal (seaduse nr 127/2005 Sb. elektrooniliste sidevahendite kohta § 89 lõige 3).

8.2 Nõusoleku seadeid saab igal ajal muuta veebilehel oleva lingi „Küpsiste seaded" kaudu.

9. Turvalisus

Haldaja on võtnud isikuandmete kaitseks asjakohased tehnilised ja korralduslikud meetmed, eelkõige andmete salvestamise serveritesse ELis, juurdepääsu piiramise üksnes volitatud isikutele ja edastuse krüpteerimise. Ükski meede ei anna aga absoluutset turvalisuse tagatist.

10. Poliitika muudatused

Käesolevat poliitikat võidakse ajakohastada. Olulistest muudatustest teavitame veebilehel või e-posti teel. Kehtiv versioon on alati kättesaadav aadressil https://olvano.cz/privacy.