Liigu edasi põhisisu juurde

Privaatsuspoliitika

Üldsätted

Dokumendi eesmärk

Käesolev privaatsuspoliitika kirjeldab, kuidas Regionaal- ja Põllumajandusministeeriumi Infotehnoloogia Keskus käsitleb andmeid, mille kasutajad meie veebilehel (remitk.ee) jätavad. Me kogume minimaalset hulka andmeid – ainult veebilehe kasutamise statistika Google Analytics’i kaudu. Muul juhul me andmeid ei kogu ega töötle.

Vastutav töötleja

  • Nimi: Regionaal- ja Põllumajandusministeeriumi Infotehnoloogia Keskus
  • Aadress: Tähe tn 4, 51010 Tartu linn, Tartu maakond
  • E-post: info@remitk.ee
  • Registrikood: 77002179

Poliitika rakendamine

Me järgime andmete töötlemisel Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR) nr 2016/679 ja Eesti Isikuandmete Kaitse Seaduse nõudeid.

Milliseid andmeid me kogume

Me ei kogu veebilehe kaudu andmeid otseselt.

Meie veebileht kogub andmeid automaatselt, kasutades Google Analyticsit (Google’i statistikatööriista) veebilehe külastusstatistika kogumiseks.

Google Analytics’i kaudu kogutakse järgmiseid andmeid:

  • IP-aadress – teie interneti aadress (anonüümiseeritud, täis-aadress ei salvesta)
  • Seadme tüüp – kas kasutate arvutit, telefoni või tahvelarvutit
  • Käitussüsteem – Windows, Mac, iOS, Android jne
  • Brauser – millist brauserit te kasutate (Chrome, Firefox, Safari jne)
  • Külastamise aeg – millal te veebilehte külastasite
  • Lehekülje kestus – kui kaua te lehel viibisite
  • Külastatud leheküljed – mis lehekülgi te vaatsite
  • Viidatud lähte – kust te meie lehele tulisite (Google, erinevate veebisaide lingid jne)
  • Klõpsud ja liikumised – millistele nuppudele te klõpsasite

Andmete säilitamise kestus:

Google Analytics’i andmeid säilitatakse 14 kuud arvates viimase tegevuse kuupäevast. Pärast seda kustutatakse andmed automaatselt.

Miks me neid andmeid kogume

Andmete töötlemise eesmärgid

Meie ainus andmete töötlemise eesmärk on veebilehe parendamine ja statistika kogumine:

  • Teada, kui palju külastajaid meie lehel käib
  • Millised leheküljed on populaarseimad
  • Kuidas külastajad meie lehel navigeerivad
  • Millise seadmega meie lehte kasutatakse
  • Millest külastajad meie lehele jõuavad

Õiguslik alus (GDPR):

Andmete töötlemise õiguslik alus on GDPR artikkel 6 lõige 1 punkt a) – teie nõusolek küpsiste kasutamiseks. Küpsiste nõusolekut palutakse teilt veebilehe esimese külastuse ajal hüpikaknas.

Küpsised ja jälgimine

Mis on küpsised?

Küpsised on väikesed tekstifailid, mida meie veebileht salvestab teie seadmele. Need võimaldavad meil statistika kogumist.

Millised küpsised me kasutame?

Google Analytics küpsised:

  • _ga – peamine Google Analytics küpsis, seadmete tuvastamine
  • _gid – seanssi ID
  • _gat – rate-limiting (päringute piirang)

Nõuavad nõusolekut: Ei – rakenduvad automaatselt veebilehte külastades
Säilitamine: 2 aastat
Saaja: Google LLC, Google Ireland Limited

Nõusolek küpsiste jaoks

Nõusolek palutakse küpsiste nõusoleku hüpikaknas veebilehe esimese külastuse ajal:

  • Klõpsates “Luban kõik” – aktsepteerite kõik küpsised
  • Klõpsates “Luban ainult vajalikud” – aktsepteerite ainult hädavajalikud küpsised

Nõusolekut saate igal ajal muuta veebilehe sätete kaudu (ikoon jaluses).

Google Analytics andmete kaitse

Google Analytics’i andmeid töötleb Google LLC ja Google Ireland Limited. Andmete kaitsmiseks on rakendatud:

  • IP-anonümiseerimine – teie täis-IP-aadress ei salvesta
  • Lühike säilitamise periood – ainult 14 kuud
  • Krüptimine edastamisel – kõik andmed on krüptitud (HTTPS/TLS)
  • Andmetöötluse leping – Google’iga on sõlmitud leping andmete kaitsmise kohta

USA andmete ülekandmine

Oluline: Google Analytics’i andmeid võidakse töödelda Google andmekeskustes USA-s. USA seadused (PATRIOT Act) võimaldavad valitsusasutustel (NSA, FBI) juurdepääsu neile andmetele. See võib olla GDPR-iga vastuolus.

Kui te ei nõustu: Saate keelduda Google Analytics’i küpsistest:

  • Klõpsates “Luban ainult vajalikud” nõusoleku hüpikaknas
  • Seadistades oma brauserisse “Do Not Track” valik
  • Installige Google Analytics vältimise laiendus brauserisse

Andmetöötlejad

Google LLC (Google Analytics)

  • Andmete töötleja: Google LLC, Google Ireland Limited
  • Aadress: Vahtra 10, 10145 Tallinn, Estonia (Google Ireland kontor Tallinnas)
  • Eesmärk: Veebilehe statistika kogumine
  • Andmete ülekandmine: Andmeid võidakse edastada USA-sse
  • Andmetöötluse leping: Sõlmitud

Muud andmetöötlejad

Me ei jagage andmeid ühegi muuga andmetöötlejaga, välja arvatud:

  • Seadusest tuleneva nõue alusel (politsei, kohus vms.)
  • Andmesubjekti selgesõnalise nõusoleku alusel (kuid seda ei tule teie puhul)

Andmesubjekti õigused

Teie õigused

Kuna meie andmeid on anonüümiseeritud ja ei ole otseselt seotud konkreetse isikuga (teie nimi, e-post jne ei ole salvestatud), on teil piiratud õigused. Siiski, kui te helistasite meile või saatsite muul viisil andmeid, teil on järgmised õigused:

  • Õigus saada teada, kas teie isikuandmeid töödeltakse ja saada nende koopia.
  • Õigus nõuda ebatäpsete andmete parandamist.
  • Õigus nõuda oma andmete kustutamist.
  • Õigus nõuda jälgimisest keeldumist (Do Not Track).
  • Oma õiguste kasutamiseks pöörduge meile:

Me vastame teie nõudele 30 päeva jooksul.

Andmete säilitamine

Andmete säilitamise perioodid:

Andmete tüüpSäilitamise kestusKustutamine
Google Analytics statistika14 kuudAutomaatne
Google Analytics küpsised2 aastatAutomaatne
Server-logid (turve)180 päevaAutomaatne

Andmete kaitse meetmed

Tehniline kaitse

  • HTTPS/SSL krüptimine – kõik andmete edastamine on krüptitud
  • Tulemüür – serveri turvalisuse tagamine
  • Regulaarsed varundamised – andmete tagavara
  • IP-anonümiseerimine – Google Analytics’i IP-aadressid anonüümiseeritakse

Korralduslik kaitse

  • Juurdepääsu kontroll – andmetele pääsevad vaid volitatud isikud
  • Konfidentsiaalsuse kokkulepped – kõik meie töötajad on seotud salajase kokkuleppega

Muudatused käesolevasse poliitikasse

Jätame õiguse endale käesolevat privaatsuspoliitikat muuta igal ajal. Oluliste muudatuste korral teavitame külastajaid veebilehe avaekraanil.

Viimane muudatus tähisega märgitud selle dokumendi alguses.

Seaduslikud viited

Käesolev poliitika on koostatud järgmiste õigusaktide alusel:

  • GDPR – Euroopa Liidu isikuandmete kaitse üldmäärus (nr 2016/679)
  • Eesti Isikuandmete Kaitse Seadus (kehtib muudetud kujul)
  • Eesti Põhiseadus § 26 – Eraelu puutumatus
  • Tarbijakaitse seadus

Kontakt

Andmekaitse küsimuste puhul pöörduge meie poole e-postiga info@remitk.ee. Teie pöördumisele vastatakse 30 päeva jooksul.