Privaatsuspoliitika

1. Vastutav töötleja

Siin kirjeldatud töötlemise eest vastutab NodeOps Security OÜ, Eesti osaühing. Posti- ja registriandmed on meie õiguslikus teabes. Kõigis selle poliitika või oma andmetega seotud küsimustes kirjutage aadressil info@nodeops-sec.tech.

Arvestades meie suurust, ei ole me kohustatud määrama andmekaitsespetsialisti. Andmekaitse küsimustega tegeleb otse juhatus.

2. Mida me kogume

2.1 Teie saadetud päringud

Kontaktivormi kasutades saame teie sisestatud nime, ettevõtte, e-posti aadressi, riigi, päringu kategooria ja sõnumi ning lisaks saatmise fakti ja kellaaja. Kui kirjutate meile otse, saame selle, mida teie sõnum ja selle päised sisaldavad.

Kui te ei palu sõnumit saata krüpteerimata, krüpteerib teie brauser kõik selle enne saatmist meie avaliku võtmega ja meie veebiserver puutub kokku ainult krüptogrammiga - lahti krüpteeritakse see postkastis. Kui lisate oma avaliku võtme, et saaksime vastata krüpteeritult, hoiame seda koos päringuga nii kaua, kui hoiame päringut ennast.

2.2 Serverilogid

Meie majutusteenuse pakkuja salvestab iga päringu kohta tavapärased veebiserveri logid: IP-aadress, kuupäev ja kellaaeg, soovitud ressurss, HTTP-staatus, viitav leht ja brauseri kasutajaagent. Need logid tekivad veebiserveris endas ja on vajalikud lehe turvaliseks haldamiseks ning tõrgete diagnoosimiseks.

2.3 Mida me ei kogu

• See veebileht ei sea mingisuguseid küpsiseid.
• Ei mingit analüütikat, sildihaldureid, soojuskaarte ega reklaamipiksleid.
• Ühtegi fonti, skripti, laaditabelit ega pilti ei laadita kolmanda osapoole serverist ega sisuvõrgust.
• Ei mingeid sotsiaalmeedia manuseid, jagamisnuppe ega jälgimisparameetreid.
• Ei mingit profiilianalüüsi ega automatiseeritud otsuste tegemist.

Kuna teie seadmesse ei salvestata midagi ja ükski kolmas osapool andmeid ei saa, ei vaja see leht küpsisenõusoleku teavitust.

2.4 Keele valimine

Kui avate lehe selle lihtsal aadressil, loeb server päise Accept-Language, mille teie brauser niikuinii iga päringuga saadab, ja kui teie eelistatud keel on meil olemas, suunab teid sellesse versiooni. Teie seadmesse ei salvestata midagi ja sellest valikust ei jää mingit jälge peale ülalkirjeldatud tavalise serverilogi. Iga selgesõnaline aadress serveeritakse täpselt nii, nagu küsiti, nii et keelevalik jääb alati ülimuslikuks.

3. Miks me andmeid töötleme ja millisel õiguslikul alusel

• Teie päringule vastamine - IKÜM artikli 6 lõike 1 punkt b, teie taotlusel enne lepingu sõlmimist võetavad meetmed; ning teie nõusolek artikli 6 lõike 1 punkti a alusel, mis antakse vormi märkeruuduga. Võite nõusoleku igal ajal tagasi võtta, mis ei mõjuta juba tehtud töötlemist.
• Veebilehe haldamine ja turvamine - IKÜM artikli 6 lõike 1 punkt f, meie õigustatud huvi pakkuda stabiilset ja turvalist teenust ning ära hoida väärkasutust. Oleme hinnanud selle mõju väikeseks: logiandmeid ei ühendata muude allikatega ega kasutata isikute tuvastamiseks.
• Vormi rämpspostist hoidumine - IKÜM artikli 6 lõike 1 punkt f. Kasutame peidetud püünisvälja ja ajakontrolli. Kolmanda osapoole CAPTCHA-teenust ei kasutata, seega ei lahku selleks otstarbeks meie serverist ühtegi andmeühikut.
• Seadusest tulenevate kohustuste täitmine - IKÜM artikli 6 lõike 1 punkt c, kui raamatupidamis- või äriõigus nõuab dokumentide säilitamist.

4. Kui kaua me andmeid säilitame

• Päringud, mis tööni ei vii: kustutatakse 12 kuu jooksul.
• Päringud, mis viivad tööni: säilitatakse kliendisuhte kestel ja seejärel Eesti raamatupidamisseadusest tuleneva säilitustähtaja jooksul.
• Serverilogid: säilitab majutusteenuse pakkuja oma tavapärase korra järgi, tavaliselt mõne nädala jooksul.

5. Kes veel andmeid näeb

Me ei müü isikuandmeid ega jaga neid turunduse eesmärgil. Andmeid avaldatakse üksnes:

• meie majutusteenuse pakkujale, kes hoiab veebilehte ning töötleb meie nimel serverilogisid ja vormi kaudu saadetud andmeid andmetöötluslepingu alusel;
• meie e-posti teenuse pakkujale, kes edastab ja säilitab meie kirjavahetust;
• kutselistele nõustajatele või ametiasutustele, kui meil on seadusest tulenev avaldamiskohustus.

Veebilehest eraldi tehakse töö ise dedikeeritud serverist, mille rendime Prantsusmaal asuvas andmekeskuses. Selle pakkuja annab masina, toite ja võrguühenduse: tal ei ole süsteemis kontot ega halda ta seal midagi. Füüsiline ligipääs riistvarale jääb andmekeskusele, mis on iga sellise kokkuleppe piir ja väärib selget väljaütlemist. Kettad on krüpteeritud, nii et riistvara, mis hoonest välja läheb - ära võetud, välja vahetatud või kasutusest kõrvaldatud -, lahkub krüpteeritud kujul. Töötavas masinas on võtmed paratamatult mälus: ketta krüpteerimine katab ketta, mitte töötava süsteemi.

Meie veebilehte majutab Namecheap, Inc. (Ameerika Ühendriigid) serverites, mis asuvad piirkonnas Euroopa. Meie postkaste pakub Proton AG (Šveits). Mõlemaga on sõlmitud andmetöötlusleping. Dedikeeritud serveri, millelt me töötame, rendime ettevõttelt OneProvider (Kanada) ja see asub Prantsusmaa andmekeskuses.

6. Ametiasutuste päringud

Õiguskaitseasutused, järelevalveasutused ja kohtud võivad andmete avaldamist nõuda. See osa kirjeldab, mida me sellisel juhul teeme, et klient ei peaks seda oletama.

• Me ei avalda midagi vabatahtlikult. Mitteametlik pöördumine - telefonikõne, e-kiri palvega „korraks vaadata“, päring ilma õigusliku aluseta - lükatakse kirjalikult tagasi.
• Me täidame ainult päringut, mis on NodeOps Security OÜ-le õiguslikult siduv ja milles on viidatud sättele, millel see põhineb. Kellelegi teisele siduv päring ei ole siduv meile.
• Me kontrollime, kas päring üldse puudutab meid. Kui otsitavad andmed asuvad kliendi enda süsteemides, mitte meie omades, ütleme seda ja suuname päringu tema poole.
• Me teatame puudutatud kliendile enne mis tahes avaldamist, välja arvatud juhul, kui see on seadusega keelatud - ja siis kohe, kui keeld lõpeb.
• Me avaldame nii vähe, kui korraldus nõuab. Ühte dokumenti puudutav korraldus ei ava postkasti, kus see juhtub olema.
• Me vaidleme kirjalikult vastu päringutele, mis on liiga laiad, puudulikud või väljaspool päringu esitanud asutuse pädevust.
• Me peame arvestust kõigi saabunud päringute ja nende menetlemise üle.

Sisuline kaitse ei ole siin lubadus, vaid ülesehituse valik: me hoiame väga vähe. Sellelt veebilehelt ainult teie saadetud päringud ja majutaja serverilogid. Töödest ei hoia me kliendi ligipääsuandmeid üldse - ligipääs käib nimeliste kontode kaudu teie enda süsteemides, ajaliselt piiratuna ja töö lõppedes tühistatuna. Seega on väga vähe, milleni ükski korraldus jõuda saaks.

Mida see osa katta ei saa: meie majutus- ja e-posti teenuse pakkujate ning meie tööserverit majutava andmekeskuse poole võidakse pöörduda otse, nende oma jurisdiktsioonis ja nende oma reeglite järgi, ning sellest ei pruugitaks meile teatada. See, mida te ei sooviks sel viisil kättesaadavana näha, ei tohiks meieni jõuda avatuna - selleks ongi OpenPGP võtmed meie kontaktilehel.

7. Kus andmeid hoitakse ja edastamine väljapoole EMP-d

Ülalkirjeldatud andmeid hoitakse Euroopas asuvates serverites. Kui teenusepakkuja on asutatud väljaspool Euroopa Majanduspiirkonda - nagu on meie veebilehe majutaja, kes on Ameerika Ühendriikide äriühing - reguleerib seda suhet andmetöötlusleping, mis tugineb Euroopa Komisjoni kaitse piisavuse otsusele või lepingu tüüptingimustele koos asjakohaste täiendavate meetmetega.

Šveits, kus on asutatud meie e-posti teenuse pakkuja, on kaetud Euroopa Komisjoni kaitse piisavuse otsusega, mistõttu täiendavat edastamismehhanismi ei ole vaja.

Server, millelt me töötame, asub Prantsusmaal, Euroopa Liidus. Ettevõte, kellelt me selle rendime, on asutatud Kanadas, mille Euroopa Komisjon on tunnistanud piisavat kaitset pakkuvaks nende organisatsioonide osas, kellele kohaldub Kanada föderaalne eraelu puutumatuse seadus, mistõttu ka seal ei ole täiendavat edastamismehhanismi vaja.

8. Teie õigused

Isikuandmete kaitse üldmääruse alusel on teil õigus:

• tutvuda isikuandmetega, mida me teie kohta hoiame;
• nõuda ebaõigete andmete parandamist;
• nõuda oma andmete kustutamist, kui ükski ülekaalukas kohustus seda ei takista;
• piirata töötlemist vaidluse lahendamise ajaks;
• saada oma andmed ülekantavas ja masinloetavas vormingus;
• esitada vastuväide meie õigustatud huvil põhinevale töötlemisele;
• võtta nõusolek igal ajal tagasi, edasiulatuvalt.

Nende õiguste kasutamiseks kirjutage aadressil info@nodeops-sec.tech. Vastame ühe kuu jooksul. Teil on ka õigus esitada kaebus järelevalveasutusele - Eestis on selleks andmekaitseasutus (Andmekaitse Inspektsioon, aki.ee) - või oma elukohariigi asutusele.

9. Kuidas me andmeid kaitseme

Veebilehte edastatakse üksnes HTTPS-i kaudu koos HTTP range transporditurbega. Vormi kaudu saadetud andmeid valideeritakse ja piiratakse pikkuselt serveri poolel ning vastusepäised piiravad seda, millist sisu brauser laadida tohib. Ligipääs päringuid vastuvõtvale postkastile on piiratud nende inimestega, kes seda vajavad, ja kaitstud mitmeastmelise autentimisega.

Palun ärge saatke paroole, privaatvõtmeid, konfiguratsioonifaile ega kliendiandmeid kontaktivormi ega tavalise e-postiga. Kui päring nõuab tundlikku materjali, küsige meilt ja korraldame sobiva kanali.

Krüpteeritud e-post toimib siin mõlemas suunas. Meie OpenPGP võtmed on avaldatud kontaktilehel ja Web Key Directory kaudu, nii et kõike tundlikku saab krüpteerida otsast otsani - ja me vastame samamoodi.

10. Selle poliitika muudatused

Võime seda poliitikat uuendada, kui meie teenused või teenusepakkujad muutuvad. Kehtiv versioon on alati siin koos muutmiskuupäevaga. Olulistest muudatustest, mis puudutavad olemasolevaid kliente, teatame otse.