Privaatsuspoliitika – Innore OÜ
Jõustumise kuupäev: 01.05.2026 Viimati uuendatud: 01.05.2026
1. Sissejuhatus
Käesolev privaatsuspoliitika selgitab, kuidas Innore OÜ („Innore”, „meie”) kogub, kasutab, säilitab ja kaitseb Teie isikuandmeid, kui Te:
- külastate meie veebisaiti www.innore.eu (või riiklikku alamdomeeni nagu www.innore.no);
- esitate tellimuse meie veebipoes või tootekonfiguraatori kaudu;
- võtate meiega ühendust e-posti, telefoni või kontaktivormi kaudu;
- liitute meie uudiskirjaga;
- olete kliendi või tarnija kontaktisikuks ettevõttes.
Töötleme isikuandmeid kooskõlas EL isikuandmete kaitse üldmäärusega (GDPR), Eesti isikuandmete kaitse seadusega ning – Norra kasutajate puhul – Norra isikuandmete kaitse seadusega (personopplysningsloven), mis rakendab GDPR-i EMP lepingu kaudu.
2. Vastutav töötleja
Vastutav töötleja on:
Innore OÜ Registrikood:
- 14079548 Aadress: Nirgi tee 9, Reola, Kambja vald, Tartumaa, 61713, Eesti
- E-post: info@innore.eu
- Telefon: +372 58504434
Privaatsusega seotud küsimustes palume võtta ühendust: info@innore.eu
3. Töödeldavate isikuandmete kategooriad
3.1. Eratarbijast kliendid
- Isikuandmed: nimi, sünniaeg (kui see on vajalik tarne jaoks);
- Kontaktandmed: e-post, telefon, tarneaadress, arvelduskontod;
- Tellimusandmed: tellitud tooted, konfiguraatori sisendid (mõõdud, joonised, valikud), tellimuste ajalugu, suhtlusajalugu;
- Maksete andmed: makseviis, arveldusandmed, tehingu viide (täielikke kaardinumbreid me ei säilita);
- Tehnilised andmed: IP-aadress, veebilehitseja tüüp, seadme identifikaatorid, veebisaidi kasutusandmed, küpsiste andmed;
- Turundusandmed: uudiskirja tellimuse staatus, suhtluseelistused, kampaaniatele reageerimise andmed.
3.2. B2B-klientide kontaktisikud
- Kutsealane identiteet: nimi, ametinimetus, ettevõtte nimi, ettevõtte registrikood;
- Kutsealased kontaktid: töö e-post, töötelefon, ärisaadress;
- Projektiandmed: projektiga seotud kirjavahetus, joonised, tehnilised spetsifikatsioonid;
- Lepingu ja arvelduse andmed.
3.3. Veebilehe külastajad
- Tehnilised andmed, mis on kogutud küpsiste ja analüütikavahendite kaudu (vt punkt 10).
4. Töötlemise eesmärgid ja õiguslikud alused
| Eesmärk | Õiguslik alus (GDPR art 6) |
|---|---|
| Tellimuste menetlemine ja täitmine, sh Konfiguraatoritoodete valmistamine | Lepingu täitmine (art 6(1)(b)) |
| Toodete tarnimine ja veo korraldamine | Lepingu täitmine (art 6(1)(b)) |
| Klienditeenindus ja pretensioonide menetlemine | Lepingu täitmine / õigustatud huvi (art 6(1)(b), (f)) |
| Arvete koostamine ja raamatupidamine | Juriidiline kohustus (art 6(1)(c)) |
| Maksu-, KM- (sh Norra VOEC), tolli- ja tarbijakaitsenormide järgimine | Juriidiline kohustus (art 6(1)(c)) |
| Suhtlus B2B-kliendi kontaktisikutega projekti asjus | Õigustatud huvi (art 6(1)(f)) |
| Otseturundus (uudiskirjad, reklaamemailid) olemasolevatele klientidele | Õigustatud huvi (art 6(1)(f)), igal ajal tühistatav |
| Otseturundus uutele potentsiaalsetele klientidele | Nõusolek (art 6(1)(a)) |
| Veebianalüütika (mittevajalikud küpsised) | Nõusolek (art 6(1)(a)) |
| Õigusnõuete esitamine ja kaitsmine | Õigustatud huvi (art 6(1)(f)) |
| Pettuse ennetamine ja turvalisus | Õigustatud huvi (art 6(1)(f)) |
5. Säilitustähtajad
Säilitame isikuandmeid ainult seni, kuni see on vajalik kogumise eesmärkide saavutamiseks või seadusega nõutud.
| Andmete kategooria | Säilitustähtaeg |
|---|---|
| Tellimuste, lepingute ja arvete andmed | 7 aastat pärast tehingu majandusaasta lõppu (raamatupidamise seadus § 12) |
| Kliendikonto andmed | Kliendisuhte kestuse jooksul + 3 aastat (lepinguliste nõuete aegumistähtaeg) |
| Konfiguraatori joonised ja tehnilised spetsifikatsioonid | 7 aastat (koos tellimuse andmetega) |
| Kaebuste ja vaidluste andmed | 3 aastat pärast lõplikku lahendust, või kauem, kui see on vajalik õigusmenetluseks |
| Garantii- ja pretensioonijuhtumid (5-aastase pretensiooniõigusega tarbijate puhul) | Pretensiooniperiood + 3 aastat |
| Turundusandmed (uudiskirja tellijad) | Kuni nõusoleku tagasivõtmiseni või 3 aastat mitteaktiivsust |
| Veebianalüütika andmed | Kuni 26 kuud |
| Küpsiste andmed | Vt punkt 10 |
| Päringute andmed (ilma järgneva lepinguta) | Kuni 12 kuud |
Pärast säilitustähtaja lõppu isikuandmed kustutatakse turvaliselt või anonüümitakse.
6. Isikuandmete saajad
Me ei müü Teie isikuandmeid. Jagame isikuandmeid üksnes usaldusväärsete kolmandate isikutega ulatuses, mis on vajalik ülalkirjeldatud eesmärkide täitmiseks:
6.1. Saajate kategooriad
- Logistika- ja tarneteenuse pakkujad: kaupade tarnet korraldavad vedajad;
- Makseteenuse pakkujad: e-maksete, kaardimaksete ja arvelduse töötlejad;
- Raamatupidamise ja maksunõustamise teenuse pakkujad: välimised raamatupidajad;
- IT- ja majutusteenuse pakkujad: veebimajutus, e-posti teenused, CRM, ERP, andmehoiustus;
- Analüütika pakkujad: veebianalüütika ja turundusautomaatika pakkujad (nõusoleku korral);
- Professionaalsed nõustajad: juristid, audiitorid, konsultandid, kelle kohta kehtib konfidentsiaalsuskohustus;
- Ametiasutused: maksu-, tolli- (sh Norra VOEC-süsteem) ja järelevalveasutused, kui seadus seda nõuab.
6.2. Edastused väljapoole EL/EMP-d
Osa meie teenusepakkujatest võib asuda väljaspool EL/EMP-d või edastada andmeid kolmandatesse riikidesse (nt USA-s tegutsevad pilveteenused). Sellisel juhul tagame, et edastused toimuvad GDPR-i V peatüki kohaste kaitsemeetmete alusel, sealhulgas:
- EL Komisjoni piisavusotsused;
- Euroopa Komisjoni kinnitatud tüüplepingu klauslid (SCC-d);
- vajadusel täiendavad tehnilised ja organisatoorsed meetmed.
Asjakohaste kaitsemeetmete koopia saamiseks palume pöörduda info@innore.eu.
7. Teie õigused andmesubjektina
GDPR-i (ja Norra kasutajate puhul vastava Norra seaduse) alusel on Teil järgmised õigused:
- Juurdepääsuõigus (art 15): kinnitada, kas töötleme Teie andmeid, ja saada nende koopia;
- Parandamisõigus (art 16): ebatäpsete või puudulike andmete parandamine;
- Kustutamisõigus / „õigus olla unustatud” (art 17): andmete kustutamine, kui mõni art 17 alus kohaldub (märkus: seda õigust piirab meie juriidiline kohustus säilitada tehingu- ja raamatupidamisandmeid 7 aastat);
- Töötlemise piiramise õigus (art 18);
- Andmete ülekandmise õigus (art 20): andmete saamine struktureeritud, üldkasutatavas ja masinloetavas vormis ning nende edastamine teisele vastutavale töötlejale;
- Vastuväite esitamise õigus (art 21): õigustatud huvi alusel toimuva töötlemise vastu, sealhulgas otseturundusele. Otseturunduse vastu on Teil igal ajal absoluutne õigus vastu vaielda;
- Nõusoleku tagasivõtmise õigus (art 7(3)): kui töötlemine põhineb nõusolekul, võite selle igal ajal tagasi võtta (see ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust);
- Õigus mitte olla allutatud automatiseeritud otsusele (art 22): me ei tee automatiseeritud otsuseid, millel on Teie suhtes õiguslikke või sarnaselt olulisi tagajärgi.
Nende õiguste kasutamiseks palume võtta ühendust aadressil info@innore.eu. Vastame põhjendamatu viivituseta ja igal juhul 1 kuu jooksul päringu laekumisest. Seda tähtaega võib pikendada kuni 2 kuu võrra, kui see on päringu keerukuse ja arvu tõttu vajalik.
8. Õigus esitada kaebus
Kui leiate, et Teie andmekaitseõigusi on rikutud, on Teil õigus esitada kaebus järelevalveasutusele.
Innore jaoks pädev juhtiv järelevalveasutus on:
- Eesti Andmekaitse Inspektsioon Tatari 39, 10134 Tallinn, Eesti info@aki.ee www.aki.ee
Samuti võite esitada kaebuse oma elukohariigi andmekaitseasutusele:
- Norra: Datatilsynet, www.datatilsynet.no
- Soome: Tietosuojavaltuutetun toimisto, www.tietosuoja.fi
- Rootsi: Integritetsskyddsmyndigheten (IMY), www.imy.se
9. Andmeturve
Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid isikuandmete kaitseks volitamata juurdepääsu, muutmise, avaldamise või hävitamise eest, sealhulgas:
- krüpteeritud andmeedastus (TLS/HTTPS);
- juurdepääsu kontroll ja autentimine;
- regulaarsed varukoopiad ja taastamise protseduurid;
- töötajate ja töövõtjate konfidentsiaalsuskohustused;
- kolmanda isiku töötlejate hoolsuskontroll.
Isikuandmete rikkumise korral, mis tõenäoliselt kujutab endast riski Teie õigustele ja vabadustele, teavitame pädevat järelevalveasutust 72 tunni jooksul ja vajadusel ka mõjutatud isikuid.
10. Küpsised
Meie veebileht kasutab küpsiseid ja sarnaseid tehnoloogiaid, et tagada veebilehe korrektne toimimine, analüüsida veebilehe kasutust ja parandada kasutajakogemust.
10.1. Kasutatavate küpsiste kategooriad
| Kategooria | Eesmärk | Nõusolek vajalik | Kestus |
|---|---|---|---|
| Rangelt vajalikud küpsised | Veebilehe põhifunktsionaalsus (sisselogimine, ostukorv, turvalisus) | Ei (hädavajalikud) | Seanss / kuni 12 kuud |
| Eelistuste küpsised | Keele, piirkonna, konfiguraatori seisundi meelespidamine | Jah | Kuni 12 kuud |
| Analüütikaküpsised | Veebilehe kasutamise mõõtmine (nt Google Analytics) | Jah | Kuni 24 kuud |
| Turunduse küpsised | Isikupärastatud reklaam ja remarketing | Jah | Kuni 12 kuud |
10.2. Küpsiste eelistuste haldamine
Meie veebilehe esmakordsel külastamisel kuvatakse Teile küpsiste teade, kus saate nõustuda või keelduda mittevajalikest küpsistest. Eelistusi saate igal ajal muuta veebilehe jaluses oleva lingi „Küpsiste seaded” kaudu või küpsiste kustutamisega brauseris.
10.3. Kolmanda isiku küpsised
Võime kasutada kolmanda isiku teenuseid (nt Google Analytics, Meta Pixel), mis paigaldavad oma küpsised. Need pakkujad töötlevad andmeid oma privaatsuspoliitika alusel.
11. Laste privaatsus
Meie tooted ja teenused ei ole suunatud alla 16-aastastele lastele. Me ei kogu teadlikult laste isikuandmeid. Kui saame teada, et oleme ilma vanema nõusolekuta kogunud lapse isikuandmeid, kustutame need viivitamata.
12. Privaatsuspoliitika muutmine
Me võime privaatsuspoliitikat aeg-ajalt ajakohastada. Kehtiv versioon on alati veebilehel kättesaadav „Viimati uuendatud” kuupäevaga. Olulistest muudatustest teavitame registreeritud kliente e-posti teel vähemalt 30 päeva enne muudatuse jõustumist.
13. Kontakt
Isikuandmetega seotud küsimuste, päringute või kaebuste korral palume võtta ühendust:
Innore OÜ E-post: info@innore.eu Aadress: Nirgi tee 9, Reola, Kambja vald, Tartumaa, 61713, Eesti
