Privaatsuspoliitika
Privaatsuspoliitika
Kirna Mõis OÜ | kirna.guide Viimati uuendatud: 03.03.2026
1. Vastutav töötleja
Kirna Mõis OÜ (registrikood 10938478, KMKR EE101058249), Moisa tee 5, Kirna küla, Türi vald, Järvamaa 72231.
Andmekaitse kontakt: Reimo Lilienthal, info@kirna.ee.
2. Töödeldavad andmed
2.1 Teenuse andmed
Teenus kasutab anonüümset autentimist. Juhuslik seansi tunnus (UUID) määratakse automaatselt — nime, e-posti ega parooli ei nõuta. Eelistused ja esituse positsioon salvestatakse teie seadmesse; seansi tunnus ja esituse positsioon salvestatakse ka serveris. Pargikaart võib veebilehitseja kaudu küsida juurdepääsu GPS-ile; koordinaate töödeldakse ainult seadmes ja meie serveritesse neid ei edastata.
| Andmed | Õiguslik alus | Eesmärk |
|---|---|---|
| Seansi tunnus (UUID) | Õigustatud huvi (art 6 lg 1 p f) | Teenuse osutamine, juurdepääsu haldamine, esituse olek |
| Keele- ja ligipääsetavuse eelistused | Õigustatud huvi | Kasutajaliidese kohandamine |
| Ostukorv | Lepingu täitmine (art 6 lg 1 p b) | Ostu töötlemine |
| Heli esituse positsioon | Õigustatud huvi | Jätkamise funktsioon |
2.2 Konto registreerimine
Registreerimine on vabatahtlik. E-posti aadressi lisamisel muutub anonüümne seanss tuvastatud kontoks. Kõik varasemalt anonüümse UUID alusel kogutud andmed — kasutusajalugu, ostud, analüütika — seotakse teie e-postiga. Õiguslikud alused jäävad samaks; muutub tuvastatavus.
| Andmed | Õiguslik alus | Eesmärk | Säilitamine |
|---|---|---|---|
| E-post (konto) | Lepingu täitmine (art 6 lg 1 p b) | Tuvastamine, kviitungid, teenuseteated | Kuni kustutamistaotluseni |
| E-post (uudiskiri) | Nõusolek (art 6 lg 1 p a) | Kirna mõisa sündmuste uudised | Kuni nõusoleku tagasivõtmiseni |
E-posti aadresse ei jagata kolmandate osapoolte turundusplatvormidega.
2.3 Analüütika
Kasutusandmeid kogutakse serveripoolselt õigustatud huvi (art 6 lg 1 p f) alusel toote täiustamiseks. Analüütika küpsiseid ei seata. Tegemist on esimese osapoole andmetega, mida ei jagata kolmandate osapooltega, v.a turunduse nõusoleku andmisel (jaotis 2.4).
| Andmed | Näited | Säilitamine |
|---|---|---|
| Sisuinteraktsioonid | Alustatud giidid, vaadatud huvipunktid, heli esitamine/peatamine/lõpetamine | Vastavalt vajadusele |
| Ostulehter | Ost algatatud, lõpetatud, tühistatud (ilma makseandmeteta) | Vastavalt vajadusele |
| Tagasiside | Hinnangu skoor, kommentaari olemasolu (mitte sisu) | Vastavalt vajadusele |
| Allikad | UTM-parameetrid, viitaja, sihtleht | Vastavalt vajadusele |
Andmed on pseudonüümsed (juhuslikud UUID-d), kogutud üksnes sisemiseks toote täiustamiseks ja neid ei jagata väljapoole. Andmesubjektid võivad igal ajal esitada vastuväite (jaotis 5).
Me ei teosta saitideülest jälgimist, käitumuslikku profileerimist ega seadme sõrmejälgistamist.
2.4 Kolmandate osapoolte turundus
Reklaami tõhususe mõõtmiseks võidakse integreerida kolmandate osapoolte reklaamitööriistu. Sellised tööriistad aktiveeruvad ainult küpsiste riba kaudu antud selgesõnalisel nõusolekul. Ilma nõusolekuta kolmandate osapoolte skripte ei laadita ja andmed ei lahku meie süsteemidest. Nõusoleku saab igal ajal tagasi võtta lehe jaluses oleva küpsiste seadete kaudu. Hetkel kolmandate osapoolte turunduse integratsioone ei kasutata.
2.5 Maksed
Maksetöötlust teostab Stripe, Inc. Kaardi andmeid kogutakse ja töödeldakse täielikult Stripe'i majutatud makselehel ning need ei jõua meie süsteemidesse. Salvestame üksnes Stripe'i seansi- ja maksetunnuseid, tellimuse summasid, toodete andmeid ja täitmise olekut. Õiguslik alus: lepingu täitmine (art 6 lg 1 p b). Vt Stripe'i privaatsuspoliitika.
3. Volitatud töötlejad
Volitatud töötleja
| Ettevõte | Roll | Asukoht |
|---|---|---|
| Film HQ OÜ (reg 17108523) | Tarkvaraarendus ja süsteemihaldus | Tallinn, Eesti |
Alamtöötlejad
| Ettevõte | Eesmärk | Asukoht | Kaitsemeetmed |
|---|---|---|---|
| Supabase, Inc. | Andmebaas, autentimine, salvestus, serverirakendused | AWS eu-north-1 (Rootsi) | EL-i lepingu tüüptingimused, DPA |
| Stripe, Inc. | Maksetöötlus | USA / EL | PCI-DSS tase 1, EL-i lepingu tüüptingimused |
| Vercel, Inc. | Veebimajutus | USA / globaalne | EL-i lepingu tüüptingimused, DPA |
| Cloudflare, Inc. | Piltide edastus (CDN) | USA / globaalne | EL-i lepingu tüüptingimused |
| Mailgun Technologies, Inc. | Tehinguline e-post | USA | EL-i lepingu tüüptingimused |
| Billberry OÜ | E-arveldus (B2B) | Eesti | Eesti õigus |
| OpenStreetMap Foundation | Kaardikihid | Ühendkuningriik | EL-i piisavusotsus (28.06.2021) |
Andmete edastamist USA-s asuvatele töötlejatele reguleerivad isikuandmete kaitse üldmääruse V peatüki kohased lepingu tüüptingimused.
4. Säilitamine
| Kategooria | Periood | Alus |
|---|---|---|
| Tellimused ja arved | 7 aastat | Raamatupidamise seadus |
| Personali auditilogi | 7 aastat | Raamatupidamise seadus |
| Nõusoleku logi | 3 aastat | Isikuandmete kaitse üldmääruse vastutuspõhimõte (art 5 lg 2) |
| Muud andmed | Eesmärgi täitmiseks vajaliku aja jooksul | Vastavalt jaotise 2 õiguslikule alusele |
5. Teie õigused
| Õigus | Teostamine |
|---|---|
| Juurdepääs (art 15) | info@kirna.ee — anonüümsed kasutajad peavad esitama seansi tunnuse; registreeritud kasutajad tuvastatakse e-posti alusel |
| Parandamine (art 16) | info@kirna.ee |
| Kustutamine (art 17) | info@kirna.ee — finantsdokumendid säilitatakse 7 aastat vastavalt art 17 lg 3 p b |
| Töötlemise piiramine (art 18) | info@kirna.ee |
| Ülekandmine (art 20) | info@kirna.ee |
| Vastuväide (art 21) | info@kirna.ee — kohaldub kogu õigustatud huvi alusel töötlemisele, sh analüütikale |
| Nõusoleku tagasivõtmine (art 7 lg 3) | Küpsiste seaded (turundus) või loobumislink (uudiskiri) |
Vastamistähtaeg: 30 päeva. Kaebusi saab esitada Andmekaitse Inspektsioonile: aki.ee.
6. Automatiseeritud töötlemine
Teenus võib kasutada automatiseeritud tööriistu, sh tehisintellekti, sisu avastamise, otsingu ja isikupärastamise täiustamiseks. Need funktsioonid ei too kaasa õiguslikke tagajärgi ega muid olulisi otsuseid teie suhtes. Nõusolekul põhineva automatiseeritud töötlemise korral saab nõusoleku igal ajal tagasi võtta (jaotis 5).
7. Lapsed
Isikuandmete kaitse seaduse kohaselt on digitaalse nõusoleku vanus Eestis 13 aastat. Teenus kasutab anonüümset autentimist; vanust ei ole võimalik kontrollida. Lapse andmete kustutamiseks pöörduge meie poole.
8. Turvalisus
Isikuandmete kaitseks loata juurdepääsu, muutmise, avalikustamise ja hävitamise eest on rakendatud asjakohased tehnilised ja korralduslikud meetmed vastavalt isikuandmete kaitse üldmääruse artiklile 32.
9. Muudatused
Käesolevat poliitikat võidakse uuendada vastavalt muutunud tavadele või õigusele. Lehe ülaosas olev kuupäev näitab kehtivat versiooni. Olulistest muudatustest teavitatakse rakenduse kaudu.
10. Kontakt
Kirna Mõis OÜ, Moisa tee 5, Kirna küla, Türi vald, Järvamaa 72231. Registrikood: 10938478 | KMKR: EE101058249 info@kirna.ee