Privaatsuspoliitika

Kehtib 2026-05-22

Brandilabor OÜ (edaspidi "meie") kogub ja töötleb sinu isikuandmeid ainult selleks, et vastata sinu päringule ja pakkuda meie teenuseid. See dokument selgitab täpselt, milliseid andmeid me kogume ja kuidas neid kasutame.

1. Vastutav töötleja

Brandilabor OÜ
E-mail: info@brandilabor.ee

2. Milliseid andmeid me kogume

Päringuvormi kaudu

Nimi - et saaksime sind kõnetada
E-mail - et saata vastus
Telefon (valikuline) - kui eelistad telefonisuhtlust
Sõnum - sinu päringu sisu
Valitud teenused (kui kasutad hinnakirja "Lisa päringusse" funktsiooni)
IP-aadress - turvalisuse tagamiseks ja spam-i vältimiseks (kustub 90 päeva jooksul)

Uudiskirja-tellimus

E-mail ja nimi - ainult kui sa märgid "Soovin saada uudiskirja"
Kinnitustoiming (double opt-in) - klõpsates kinnituslingil oma e-mailis
Saad igal ajal loobuda - iga uudiskirja lõpus on "loobu" link

Tehnilised andmed (mitte serverisse)

Su brauser hoiab kohalikult localStorage'is:

bl_cart_v1 - sinu valitud teenused (et nad ei kaoks lehe värskendamisel)
bl_dino_best - mängu parim tulemus (lihtsalt kohalik säästusüsteem)

Need andmed ei jõua kunagi meie serverisse ja sa saad need kustutada brauseri seadetest.

3. Õiguslik alus

Nõusolek (GDPR art 6 lg 1 a) - uudiskirja-tellimus
Lepingu täitmine (GDPR art 6 lg 1 b) - päringule vastamine ja teenuse pakkumine
Õigustatud huvi (GDPR art 6 lg 1 f) - turvalisus, spam-i ennetamine

4. Säilitustähtajad

Päringud - kuni 2 aastat (statistikaks ja võimalikuks edasiseks suhtluseks)
Uudiskirja-tellijad - kuni loobumiseni
IP-aadressid logides - 90 päeva
Audit log - kuni 12 kuud

5. Andmete edastamine kolmandatele osapooltele

Me ei müü ega edasta sinu andmeid turunduspartneritele. Kasutame järgmiseid teenuseid:

Veebimajutus.ee (Elkdata) - majutus, e-mailide edastus (EU)
Google Fonts - fontide laadimine (näeb sinu IP-d brauseri päringus). Kui see häirib, blokeeri Google Fonts brauseri laienduses.

Me EI kasuta: Google Analytics, Facebook Pixel, Hotjar ega muid kasutaja-jälgimise tööriistu.

6. Sinu õigused (GDPR)

Sul on õigus:

Ligipääsule (art 15) - saa koopia oma andmetest
Parandamisele (art 16) - vale info korrigeerimisele
Kustutamisele (art 17) - "õigus olla unustatud"
Töötlemise piiramisele (art 18)
Andmete ülekandmisele (art 20) - JSON-eksport
Vastuväitele (art 21)
Kaebusele Andmekaitse Inspektsioonile (aki.ee)

Õiguste teostamiseks kirjuta meile info@brandilabor.ee. Vastame 30 päeva jooksul.

7. Turvalisus

Kõik andmed salvestatakse Eesti / EU serverites (Veebimajutus.ee)
Sisselogimised on parooliga, sessioon-küpsised HttpOnly + Secure (HTTPS)
Rate-limit ja honeypot kaitsevad spam-i eest
Audit log kõikidest tegevustest
Andmed kustutatakse / anonümiseeritakse pärast säilitustähtaja möödumist

8. Muudatused

Kui muudame seda dokumenti olulisel viisil, teavitame uudiskirja-tellijaid e-mailiga. Versioon ja kuupäev on lehe ülaosas.