Privaatsuspoliitika

See privaatsuspoliitika kehtib AS Hiieko kahel veebisaidil: soojuspumpade e-poes soojuspumbad.hiieko.ee ja kodulehel hiieko.ee. Esimene osa kehtib mõlemal saidil, teine ja kolmas kirjeldavad kumbagi saiti eraldi.

Ühine osa

Kes vastutab

Sinu isikuandmete vastutav töötleja on AS Hiieko (registrikood 10048539), Valukoja 8/2, 11415 Tallinn. Privaatsusega seotud küsimused ja taotlused saada aadressile info@hiieko.ee.

Mille alusel andmeid töötleme

• Päringule vastamine ja pakkumise tegemine – lepingueelsed toimingud sinu soovil (isikuandmete kaitse üldmääruse art 6 lg 1 p b).
• Tellimuse, paigalduse ja hoolduse täitmine – lepingu täitmine (art 6 lg 1 p b).
• Arved ja raamatupidamine – meie juriidiline kohustus (art 6 lg 1 p c).
• Külastusstatistika, veebiserveri logid ja varukoopiad – meie õigustatud huvi hoida veebisait töökorras, turvalisena ja kasutajale mugavana (art 6 lg 1 p f).
• Uudiskiri ning mõlema veebisaidi küpsised ja reklaamisildid, mis ei ole veebisaidi tööks vajalikud – sinu nõusolek (art 6 lg 1 p a). Nõusoleku saad igal ajal tagasi võtta; see ei muuda varem tehtud töötlemist õigusvastaseks.
• Värbamine – lepingueelsed toimingud sinu kandideerimise põhjal (art 6 lg 1 p b); andmete hoidmine tulevaste konkursside jaoks ainult sinu nõusolekul (art 6 lg 1 p a).

Sinu andmeid ei müü me kellelegi ega anna neid kolmandatele isikutele nende enda turunduseks.

Sinu õigused

Sul on õigus:

• tutvuda oma andmetega ja saada neist koopia;
• lasta ebaõiged andmed parandada või puudulikud täiendada;
• nõuda andmete kustutamist, kui meil ei ole neid enam vaja või alust neid hoida;
• nõuda töötlemise piiramist;
• esitada vastuväide töötlemisele, mis põhineb meie õigustatud huvil;
• saada enda esitatud andmed masinloetaval kujul ja lasta need üle kanda;
• võtta antud nõusolek igal ajal tagasi.

Taotluse saada aadressile info@hiieko.ee. Vastame kuu aja jooksul (üldmääruse art 12). Selleks, et andmeid ei saaks kätte keegi teine, võime enne vastamist sinu isiku üle kontrollida. Andmeid, mida peame seaduse järgi alles hoidma (näiteks arved), ei saa me enne tähtaja lõppu kustutada.

Kui leiad, et oleme sinu andmeid töödelnud valesti, võid pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee (avaneb uues aknas), info@aki.ee).

Turvalisus

Andmetele pääsevad ligi ainult need Hiieko töötajad ja partnerid, kes neid oma töös vajavad. Ühendus mõlema veebisaidiga on krüpteeritud (HTTPS). Partnerid, kes töötlevad andmeid meie nimel, tohivad neid kasutada ainult meie antud ülesande täitmiseks.

Muudatused

Kui privaatsuspoliitika muutub, avaldame uue teksti sellel lehel ja uuendame kuupäeva lehe ülaosas. Olulisest muudatusest, mis puudutab juba antud nõusolekut, anname eraldi teada.

Soojuspumpade e-pood (soojuspumbad.hiieko.ee)

Milliseid andmeid kogume

Pood kogub isikuandmeid siis, kui täidad mõne vormi. Vormi andmed salvestatakse poe andmebaasi. Poe päringutele vastab Hiieko Tartu salong (Turu 41A, Tartu, tartu@hiieko.ee).

• Pakkumise päring: nimi, telefon, e-post ning linn või vald on kohustuslikud. Lisaks võid kirjutada täpsema asukoha (küla või aadressi), köetava pinna, hoone tüübi, praeguse kütte, soovitud lahenduse, paigalduse soovitud aja ja vaba sõnumi. Kui valid toetuse asukoha, arvutab pood toetuse hinnangu ja salvestab selle päringu juurde.
• Hoolduspäring: nimi, telefon, e-post, linn või vald ning seade (tootja ja mudel) on kohustuslikud. Lisaks täpsem asukoht, sobiv aeg, soovitud nädal ja vaba sõnum.
• Tellimustaotlus: kliendiliik, nimi, e-post ja telefon; ärikliendil ettevõtte nimi, registrikood ja KMKR number; aadress, linn või vald, postiindeks, soovitud aeg, märkus, tellitud tooted koos hindadega, transpordi valik ja märge, et nõustusid tingimustega.
• Iga vormi juurde salvestatakse poe lehe aadress, kust vorm saadeti.
• Hiieko töötajad võivad päringu või tellimustaotluse juurde lisada staatuse, sisemised märkmed ja pakkumise.
• Poe saadetud e-kirjad (kinnitus sulle ja teade Hiieko Tartu tiimile) jäävad poe kirjade logisse: saaja, teema, kirja tekst ja saatmise staatus.

Milleks andmeid kasutame

Andmeid kasutame päringule vastamiseks, pakkumise tegemiseks, hoolduse kokkuleppimiseks ja tellimustaotluse täitmiseks. Pärast vormi saatmist saadab pood sulle kinnituskirja ja Hiieko Tartu tiimile teate. Uudiskirju ega reklaamikirju pood ei saada. Reklaami mõõtmiseks ja sihtimiseks kasutame küpsiseid ainult sinu nõusolekul (vt „Küpsised ja brauseri salvestus“).

Kellele andmeid edastame

• Resend (Plus Five Five, Inc., USA) – e-kirjade saatmise teenus. Kirja saaja aadress, teema ja sisu lähevad saatmiseks Resendile. Kuna Resend on USA ettevõte, võivad andmed liikuda väljapoole Euroopa Liitu; see toimub Euroopa Komisjoni standardlepingutingimuste ja EL–USA andmekaitseraamistiku alusel.
• Flow (sales.hiieko.ee) – Hiieko müügi- ja hooldustööde töövoog. Iga vorm läheb sinna juhtumina: kontaktina nimi, e-post ja telefon, asukohana linn või vald ja aadress (tellimusel ka postiindeks) ning juhtumi märkmetesse kõik täidetud vormi väljad. Tootekoodid ja kogused lähevad eraldi ridadena, ärikliendi ettevõtte nimi ka kliendi nimeks.
• Zone Media OÜ – serveriteenus. Pood, andmebaas, külastusstatistika ja varukoopiad töötavad Hiieko virtuaalserveris Zone’i andmekeskuses Eestis.
• Microsoft Dynamics 365 Business Central – Hiieko majandustarkvara. Praegu pood sinna andmeid ei saada; tellimuste edastamine on plaanis hilisemas etapis. Arved koostatakse ja hoitakse Business Centralis.
• Google (Google Tag Manager, Google Analytics, Google Ads) – ainult sinu nõusolekul statistika- ja turundusküpsiste jaoks (vt „Küpsised ja brauseri salvestus“). Google Tag Manageri laadimisel saab Google sinu IP-aadressi ja brauseri tavapärased andmed.
• Sotsiaalmeedia reklaamiplatvormid, näiteks Meta (Facebook, Instagram) – ainult sinu nõusolekul turundusküpsiste ja reklaamisiltide jaoks: reklaami mõõtmine ja sihtimine.
• OpenStreetMap – kontaktilehe kaart laaditakse openstreetmap.org serverist. Kaardi näitamiseks saadab sinu brauser OpenStreetMapile tavapärase päringu, milles on ka sinu IP-aadress.

Külastusstatistika

Külastusstatistikaks kasutame Umamit, mis töötab Hiieko serveris, mitte välise teenusena. Umami ei pane küpsiseid. Statistikasse jõuavad vaadatud lehed, kust lehele tulid, vormi alustamine ja saatmine, vormi veateade (poe enda fikseeritud tekst, näiteks „Kirjuta linn või vald“, mitte see, mida vormi kirjutasid), telefoni- ja e-postilingi klikid, toote lisamine korvi, poe otsingusse kirjutatud otsingusõna (kuni 64 märki) koos tulemuste arvu ja klikitud tulemusega, klikid avalehe plokkides ja tootekaartidel, kataloogi filtrivalikud, avatud KKK küsimused ja hoolduse nimekirjad ning avalehe kerimissügavus. IP-aadressi Umami oma andmebaasi ei salvesta: IP-aadressi ja brauseri andmete põhjal arvutatakse seansi tunnus, mille juhuslik osa vahetub kord kuus, ning tuletatakse riik, piirkond ja linn.

Küpsised ja brauseri salvestus

• Vajalikud – alati sees, nõusolekut ei küsita. Ostukorv ja sinu küpsiste valik on sinu brauseri kohalikus salvestuses (localStorage); ostukorv jõuab serverisse alles siis, kui saadad tellimustaotluse. Küpsis tekib ka Hiieko töötajale, kes logib poe haldusesse sisse.
• Külastusstatistika Umamiga – küpsisevaba ja töötab Hiieko serveris (vt „Külastusstatistika“). Alus on meie õigustatud huvi (art 6 lg 1 p f). Umami loeb brauseri salvestusest ainult statistikast loobumise märget.
• Statistika – ainult sinu nõusolekul: Google Analytics, et näha, kuidas poodi kasutatakse.
• Turundus – ainult sinu nõusolekul: Google Ads ning sotsiaalmeedia reklaamiplatvormide, näiteks Meta (Facebook, Instagram), sildid, et mõõta reklaami tulemusi ja näidata reklaami inimestele, keda see võib huvitada.

Statistika- ja turundussildid laaditakse Google Tag Manageri kaudu. Enne sinu nõusolekut need küpsiseid ei pane ega loe. Alus on sinu nõusolek (art 6 lg 1 p a). Valikut saad igal ajal muuta ja nõusoleku tagasi võtta poe jaluse lingist „Küpsiste seaded“; tagasivõtmine ei muuda varem tehtud töötlemist õigusvastaseks.

Google ja sotsiaalmeedia reklaamiplatvormid võivad andmeid töödelda ka väljaspool Euroopa Liitu, sealhulgas USA-s; see toimub EL–USA andmekaitseraamistiku või Euroopa Komisjoni standardlepingutingimuste alusel.

Sinu küpsiste valik kehtib 12 kuud, seejärel küsime uuesti. Statistika- ja turundusküpsiste kehtivus sõltub teenusepakkuja seadistusest; neid näed oma brauseri küpsiste seadetes. Teenusepakkujad töötlevad andmeid ka oma privaatsustingimuste järgi.

Kui kaua andmeid hoiame

• Pakkumise päringud ja hoolduspäringud: 24 kuud. Soojuspumba ostuotsus on sageli pikk ja hooajaline ning toetuse otsus võib võtta kuni 60 tööpäeva.
• Tellimustaotlused: 36 kuud. Tarbija võib esitada nõude kauba mittevastavuse kohta kahe aasta jooksul ja lepingust tulenevad nõuded aeguvad kolme aastaga.
• Poe saadetud e-kirjade logi: sama kaua kui päring või tellimustaotlus, millega kiri on seotud.
• Arved: Business Centralis raamatupidamise nõuete järgi, mitte poes.
• Flow (Hiieko müügi- ja hooldustööde töövoog): päring, millest tehingut ei tulnud, 24 kuud viimasest kontaktist; kliendi andmed kliendisuhte ajal ja 3 aastat pärast viimast tehingut või hooldust. Hoolduskliendi seadme andmed sama kaua, sest garantii kehtib hoolduse tingimusel ja seadme ajalugu on selle tõend.
• Resend: kirja saatmise logi hoiab Resend oma teenusetingimustes määratud lühikese aja; kirja sisu me Resendi kaudu ei kasuta ega säilita.

Kui säilitusaeg on täis, asendab pood automaatselt nime, e-posti, telefoni, aadressi, ettevõtte andmed, vaba sõnumi ja sisemised märkmed, samuti seotud e-kirjade saaja, teema ja sisu. Alles jäävad andmed, mille järgi sind ära tunda ei saa: kuupäev, linn või vald, lahendus, tooted, kogused ja summad. Neid kasutame statistikaks. Kui Hiieko on päringu juurde laadinud pakkumise faili, kustutatakse see käsitsi. Flow’ juhtumit ja Resendi saatmislogi poe automaatne anonüümimine ei muuda; nende säilitamine käib ülal kirjeldatud aegade järgi.

Kui soovid oma andmete kustutamist enne tähtaega, leiame poe andmebaasist kõik sinu e-posti aadressiga seotud päringud, tellimustaotlused ja e-kirjad ning anonüümime need.

Andmebaasi varukoopiaid hoitakse samas serveris kuni 28 päeva (igapäevased 7 päeva, pühapäevased 28 päeva); anonüümitud andmed kaovad varukoopiatest nende aegudes. Veebiserver (Caddy) kirjutab iga päringu kohta logirea: aeg, IP-aadress, päringu meetod, lehe aadress koos päringu parameetritega (näiteks otsingusõna), päringu päised – sealhulgas brauseri tunnus (user-agent) ja eelmine leht (referer); küpsiste ja sisselogimise päiste väärtused jätab Caddy vaikimisi välja –, vastuse staatus ja päised ning kestus. Logifail vahetub iga 20 MiB järel ja alles hoitakse kuni 10 viimast faili.

Koduleht hiieko.ee

Milliseid andmeid kogume

hiieko.ee kaudu saame sinu andmeid, kui:

• täidad päringuvormi – vormi sisestatud kontaktandmed ja sõnum;
• helistad või kirjutad meile – andmed, mille ise annad;
• kandideerid tööle – CV ja muud kandideerimiseks saadetud andmed;
• liitud uudiskirjaga – e-posti aadress;
• külastad veebisaiti – küpsised ja külastusstatistika vastavalt sinu küpsiste valikule.

Milleks andmeid kasutame

Päringule vastamiseks ja pakkumise tegemiseks, tehtud töö kohta tagasiside küsimiseks, värbamiseks, uudiskirja saatmiseks (ainult nõusolekul) ning veebisaidi haldamiseks ja külastusstatistikaks. Päringuvormi andmeid hoiame samuti 24 kuud.

Värbamine

Kandideerimise andmeid näevad ainult värbamisega seotud töötajad ja neid hoiame konkursi lõpuni. Kui annad selleks nõusoleku, hoiame neid kuni 12 kuud, et pakkuda sulle sobivaid tulevasi töökohti. Nõusoleku saad tagasi võtta, kirjutades info@hiieko.ee.

Uudiskiri

Uudiskirja saadame ainult sinu nõusolekul ja hoiame sinu e-posti aadressi, kuni loobud. Loobuda saad igal ajal, kirjutades info@hiieko.ee.

Küpsised

hiieko.ee kasutab küpsiseid. Vajalikud küpsised on veebisaidi tööks hädavajalikud ja on alati sees. Kõik ülejäänud lisatakse ainult sinu nõusolekul, mida saad igal ajal muuta lehe nurgas oleva nupu „Nõusolekueelistused“ kaudu.

• Vajalikud – veebisaidi põhifunktsioonid ja sinu küpsiste valiku meelespidamine.
• Funktsionaalsed – sinu valikute meelespidamine veebisaidil.
• Analüütilised – külastusstatistika, et näha, kuidas veebisaiti kasutatakse.
• Kolmandate osapoolte – küpsised, mida panevad veebisaidile lisatud teenused (näiteks Google Maps).

Kolmandate osapoolte sisu ja lingid

hiieko.ee-l võib olla teiste teenuste sisu, näiteks Google Mapsi kaart, ning lingid Facebooki ja LinkedIni. Sellise sisu kuvamisel saab teenusepakkuja sinu IP-aadressi ja võib panna oma küpsiseid. Need teenused töötlevad andmeid oma privaatsustingimuste järgi. Lingid viivad teistele veebisaitidele, mille privaatsuse eest Hiieko ei vastuta.

Partnerid

hiieko.ee veebimajutus on Zone Media OÜ juures. Veebisaidi hooldust, sisuhaldust ja turundust tegevad partnerid saavad andmetele ligi ainult niivõrd, kuivõrd nende töö seda nõuab.