Andmetöötlusleping

Versioon: mustand, 6.11.2026

1. Pooled ja lepingu alus

1. Vastutav töötleja on klient, kes on sõlminud Nobeleht OÜ-ga teenuse lepingu (allpool „Sina“).
2. Volitatud töötleja on Nobeleht OÜ, registrikood 17642211, F. R. Kreutzwaldi tn 54a-41, 65610 Võru (allpool „meie“).
3. See leping on teenuse tingimuste osa ja jõustub koos teenuse lepinguga. Leping täidab isikuandmete kaitse üldmääruse (GDPR) artikli 28 nõudeid.

2. Mida ja miks töötleme

• Töötlemise ese: Sinu firma kodulehe majutamine ja kontaktivormi päringute edastamine Sinu e-postile.
• Töötlemise laad: salvestamine serveris, edastamine, varundamine ja kustutamine.
• Eesmärk: et Sinu leht oleks külastajatele kättesaadav ja päringud jõuaksid Sinuni.
• Andmete liigid: kontaktivormi sisu (nimi, e-post, telefon, sõnum ja muud väljad, mis vormil on) ning serveri logid (IP-aadress, aeg, avatud leht, brauseri tüüp).
• Andmesubjektid: Sinu lehe külastajad ja Sinu kliendid, kes saadavad päringu.
• Eriliigilisi andmeid (näiteks tervise andmed) Sinu lehe kaudu koguda ei tohi, kui me pole selles eraldi kirjalikult kokku leppinud.

3. Kestus

Töötleme andmeid teenuse lepingu kehtivuse ajal. Pärast lepingu lõppu kehtib punkt 10.

4. Töötleme ainult Sinu juhiste järgi

1. Töötleme andmeid ainult selle lepingu ja Sinu kirjalike juhiste järgi. Kirjalikuks juhiseks loetakse ka e-kiri.
2. Kui seadus nõuab meilt muud töötlemist, anname Sulle sellest enne teada, kui seadus seda ei keela.
3. Kui Sinu juhis rikub meie hinnangul andmekaitse nõudeid, ütleme Sulle seda kohe.
4. Me ei kasuta Sinu lehe külastajate andmeid oma eesmärkidel ega anna neid kellelegi müügiks või turunduseks.

5. Konfidentsiaalsus

Andmetele pääsevad ligi ainult need inimesed, kes vajavad seda teenuse osutamiseks. Kõik nad on kohustatud hoidma andmed konfidentsiaalsena.

6. Turvameetmed

Rakendame vähemalt järgmisi meetmeid (GDPR artikkel 32):

• leht on staatiline, ilma andmebaasi ja pluginateta;
• kõik ühendused on krüpteeritud (HTTPS, HSTS);
• serverisse pääseb ainult võtmega ja turvalise võrgu (VPN) kaudu, avalikud on ainult veebipordid;
• serveri logid kustuvad 14 päeva pärast;
• varukoopiad on krüpteeritud ja kustuvad 30 päeva pärast;
• kord kuus proovime varukoopiast taastamist;
• tarkvara turvauuendused paigaldatakse regulaarselt.

Kontaktivormi päringud saadame Sinu e-postile ega hoia neid serveris kauem, kui saatmiseks vaja.

7. Alamtöötlejad

1. Annad meile üldise loa kasutada alamtöötlejaid. Praegu on need:
   • UpCloud Oy (Soome) – serveri majutus Helsingis;
   • varukoopiate hoidmine: Scaleway SAS (Prantsusmaa);
   • kontaktivormi kirjade saatmine: teenusepakkuja lisandub.
2. Kui lisame või vahetame alamtöötleja, anname Sulle sellest e-posti teel vähemalt 30 päeva ette teada. Kui oled muudatuse vastu, võid sellele põhjendatult vastu vaielda. Kui me ei leia lahendust, võid lepingu lõpetada ilma väljaostuta.
3. Sõlmime iga alamtöötlejaga lepingu, mis paneb talle samad andmekaitsekohustused. Vastutame alamtöötleja tegevuse eest Sinu ees nagu enda tegevuse eest.
4. Töötleme andmeid ainult Euroopa Majanduspiirkonnas. Kui see peaks muutuma, kasutame ainult GDPR-i nõuetele vastavat kaitset (näiteks Euroopa Komisjoni tüüptingimusi) ja anname sellest ette teada.

8. Abi andmesubjekti taotluste korral

Kui Sinu lehe külastaja soovib oma andmeid näha, parandada või kustutada, aitame Sul taotlusele vastata. Kui taotlus tuleb otse meile, edastame selle Sulle viivitamata ega vasta sellele ise.

9. Andmetega seotud intsidendid

1. Kui avastame isikuandmetega seotud rikkumise (näiteks volitamata ligipääsu), teatame sellest Sulle ilma põhjendamatu viivituseta, hiljemalt 48 tunni jooksul.
2. Teates kirjeldame, mis juhtus, milliseid andmeid see puudutab, mida oleme teinud ja mida soovitame Sinul teha. Nii saad vajaduse korral teavitada Andmekaitse Inspektsiooni 72 tunni jooksul.
3. Aitame Sind vajaduse korral ka andmekaitsealase mõjuhinnangu ja järelevalveasutusega konsulteerimise juures.

10. Andmed pärast lepingu lõppu

1. Pärast lepingu lõppu anname Sulle Sinu soovi korral lehe failid üle (vt tingimuste punkt 12).
2. Kustutame Sinu lehe ja sellega seotud isikuandmed oma serverist 30 päeva jooksul. Varukoopiatest kustuvad need hiljemalt järgmise 30 päeva jooksul.
3. Kui seadus nõuab andmete pikemat hoidmist, hoiame neid ainult seni ja ainult selleks otstarbeks.

11. Kontroll

Anname Sulle Sinu soovil kogu teabe, mis näitab, et täidame seda lepingut. Võid Sinu kulul ja 30 päeva ette teatades lasta meie tegevust kontrollida ka sõltumatul audiitoril, kes on kohustatud hoidma saladust.

12. Sinu kohustused

1. Sina vastutad selle eest, et Sinu lehel kogutavate andmete töötlemiseks on õiguslik alus.
2. Sina kinnitad oma lehe privaatsusteabe, mille me koostame standardsel kujul (vt tingimuste punkt 13).

13. Vastutus ja muud tingimused

Vastutus on piiratud teenuse tingimuste punkti 16 järgi. Kui selle lepingu ja teenuse tingimuste vahel on vastuolu, kehtib isikuandmete osas see leping.

14. Kontakt

Andmekaitse küsimustes kirjuta aadressil kliendisuhted@nobeleht.ee.