Privaatsuspoliitika

Sinu privaatsus on meile oluline. Siin selgitame, milliseid andmeid kogume, miks ja kuidas neid kaitseme.

1. Üldinfo

Käesolev privaatsuspoliitika selgitab, kuidas HPH INVEST OÜ (edaspidi „Gravio”, „meie”) kogub, kasutab, säilitab ja kaitseb isikuandmeid veebilehe gravio.ee (edaspidi „veebileht”) kasutamisel.

Isikuandmete vastutav töötleja on:

• HPH INVEST OÜ
• Registrikood: 16146970
• E-post: henry@gravio.ee
• Asukoht: Pärnu, Eesti
• Veebileht: gravio.ee

Privaatsuspoliitika lähtub Euroopa Liidu isikuandmete kaitse üldmäärusest (GDPR) ja Eesti Vabariigi isikuandmete kaitse seadusest (IKS).

Me ei ole määranud andmekaitsespetsialisti, sest meie tegevuse maht ja iseloom seda ei nõua. Kõigi andmekaitsega seotud küsimustega saad pöörduda otse aadressil henry@gravio.ee.

2. Milliseid andmeid kogume

Kontaktivormi kaudu esitatud andmed

Kui täidad veebilehel kontaktivormi, kogume järgmisi andmeid:

• Nimi
• Ettevõte
• E-posti aadress
• Telefoninumber
• Teenuse valik (millise teenuse vastu huvi tunned)
• Sõnumi sisu

Lisaks salvestame koos päringuga automaatselt kaks tehnilist välja:

• IP-aadress
• Veebilehitseja tunnus (user agent)

Neid kahte välja kogume ainult rämpsposti ja kontaktivormi kuritarvitamise tõrjumiseks. Me ei kasuta neid sinu jälgimiseks, profileerimiseks ega turunduseks ning kustutame need eraldi ja varem kui ülejäänud päringu (vt punkt 6).

Kontaktivormi andmeid kasutame ainult sinu päringule vastamiseks, pakkumise koostamiseks ja sinuga ühenduse võtmiseks. Palume sul mitte kirjutada vormi tundlikke isikuandmeid (näiteks terviseandmeid või isikukoodi) — nende kogumiseks ei ole meil vajadust ega alust.

Automaatselt kogutav külastusstatistika

Veebilehe külastamisel kogume koondstatistikat: külastatud lehed, külastuse aeg, ligikaudne asukoht riigi täpsusega, seadme ja veebilehitseja tüüp ning viitaja (kust veebilehele jõudsid). Need andmed on koondatud ega võimalda meil sind isikuna tuvastada. Täpsemalt kirjeldab seda punkt 4.

3. Andmete töötlemise eesmärk ja õiguslik alus

Töötleme isikuandmeid järgmistel eesmärkidel:

• Sinu päringule vastamine ja sinuga ühenduse võtmine
• Pakkumise koostamine ja lepingu ettevalmistamine
• Teenuste osutamine ja sõlmitud lepingu täitmine
• Kontaktivormi kaitsmine rämpsposti ja väärkasutuse eest
• Veebilehe toimimise, turvalisuse ja kasutajakogemuse parendamine

Kontaktivormi kaudu esitatud andmete töötlemise õiguslik alus on:

• lepingu sõlmimisele eelnevad sammud (GDPR artikkel 6 lõige 1 punkt b) — kui saadad meile päringu, astud sa samme võimaliku lepingu sõlmimiseks ja meil on neid andmeid vaja, et sulle vastata ning pakkumine teha;
• meie õigustatud huvi (GDPR artikkel 6 lõige 1 punkt f) — huvi vastata meile saadetud äripäringule, hoida arvestust ärisuhtluse üle ning tagada, et kontaktivorm ei muutuks rämpsposti kanaliks.

Me ei tugine kontaktivormi puhul nõusolekule. Vormil olev märkeruut on kinnitus selle kohta, et oled käesoleva privaatsusteatega tutvunud — see ei ole andmetöötluse nõusolek ega anna meile turundusluba. Päringu saatmine ei liida sind ühegi uudiskirja ega turundusnimekirjaga ning me ei saada sulle selle alusel reklaami.

Raamatupidamisdokumentide säilitamise aluseks on seadusest tulenev kohustus (GDPR artikkel 6 lõige 1 punkt c).

4. Küpsised ja analüütika

Veebileht ei sea analüütika- ega turundusküpsiseid. Just seetõttu ei ole veebilehel ka küpsiste nõusolekuriba — kogumata jäänud andmete jaoks ei ole nõusolekut vaja küsida.

Külastusstatistika kogumiseks kasutame Cloudflare Web Analyticsi. See lahendus on küpsisevaba: see ei salvesta sinu seadmesse küpsiseid, ei kasuta seadmesõrmejälge ega jälgi sind üle erinevate veebilehtede. Kogutav statistika on koondatud ja seda kasutame ainult selleks, et mõista, millised lehed on külastajatele kasulikud ja kus veebileht ei tööta ootuspäraselt.

Veebileht võib salvestada sinu veebilehitsejasse tehnilisi eelistusi, näiteks valiku hele või tume kujundus. Need on puhtalt funktsionaalsed, jäävad sinu seadmesse ega jõua meieni.

Me ei kasuta Google Analyticsit, Google Ads’i remarketingit, Facebook Pixelit ega ühtegi muud reklaamivõrgu jälgimisskripti.

5. Andmete jagamine ja volitatud töötlejad

Me ei müü, vahenda ega anna sinu isikuandmeid kolmandatele osapooltele. Veebilehe toimimiseks kasutame siiski järgmisi volitatud töötlejaid, kes töötlevad andmeid meie nimel ja meie juhiste alusel:

• Supabase — andmebaas. Kontaktivormi kaudu saadetud päringud salvestatakse Supabase’i (PostgreSQL) andmebaasi, mis asub Euroopa Liidu regioonis.
• Resend — teavituskirjade saatmine. Iga uue päringu kohta saadab Resend meile e-kirja, et saaksime sulle kiiresti vastata. Kiri sisaldab sinu päringu andmeid.
• Cloudflare — veebimajutus ja küpsisevaba analüütika. Cloudflare edastab veebilehe sisu ning kogub koondatud külastusstatistikat.

Supabase ja Resend on Ameerika Ühendriikides registreeritud ettevõtted. Kuigi andmebaas ise asub Euroopa Liidu regioonis, ei saa välistada, et nende teenuste haldamine hõlmab juurdepääsu väljastpoolt Euroopa Majanduspiirkonda. Sellised edastused toimuvad nendega sõlmitud andmetöötluslepingute ja Euroopa Komisjoni heaks kiidetud tüüptingimuste (standardlepingutingimuste) alusel.

Lisaks võime andmeid avaldada, kui see tuleneb seadusest — näiteks ametiasutuse põhjendatud nõudel.

6. Andmete säilitamine

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik töötlemise eesmärgi täitmiseks või seadusest tulenevate kohustuste täitmiseks.

• Kontaktivormi päringud (nimi, ettevõte, e-post, telefon, teenuse valik, sõnumi sisu) — 24 kuud päringu saatmisest, seejärel kustutatakse need automaatselt.
• IP-aadress ja veebilehitseja tunnus (user agent) — 30 päeva, seejärel kustutatakse need automaatselt. Pärast seda jääb päring alles ilma nende tehniliste väljadeta.
• Külastusstatistika — ainult koondatud ja isikustamata kujul.
• Raamatupidamisdokumendid — 7 aastat vastavalt Eesti raamatupidamise seadusele. See puudutab ainult sõlmitud kliendisuhteid, mitte vastuseta jäänud päringuid.

Kustutamine on automatiseeritud. Andmebaasis töötab ajastatud kustutustöö, mis eemaldab tähtaja ületanud kirjed ja tühjendab tähtaja ületanud tehnilised väljad ilma käsitsi sekkumiseta.

Kui meist saab sinu teenusepakkuja, säilitame kliendisuhtega seotud andmeid lepingu kehtivuse ajal ja sellele järgneva seadusest tuleneva tähtaja jooksul.

7. Andmete turvalisus

Rakendame asjakohaseid tehnilisi ja organisatoorseid meetmeid isikuandmete kaitsmiseks volitamata juurdepääsu, muutmise, avalikustamise või hävitamise eest.

• Veebileht kasutab SSL/TLS-krüpteeringut (HTTPS), et tagada andmete turvaline edastamine.
• Kontaktivormi andmed liiguvad serveripoolse töötluse kaudu ja ei ole veebilehel avalikult loetavad.
• Andmebaasile pääseb ligi ainult piiratud ringi ligipääsuõigustega ning ligipääsuvõtmeid hoitakse majutuskeskkonna salajaste väärtuste hoidlas.
• Kogume nii vähe andmeid kui võimalik ja kustutame need niipea, kui neid enam vaja ei ole.

8. Sinu õigused

Sul on igal ajal järgmised õigused:

• Juurdepääs — saada teavet selle kohta, milliseid isikuandmeid me sinu kohta töötleme, ja saada nendest koopia.
• Parandamine — nõuda ebaõigete või puudulike andmete parandamist.
• Kustutamine — nõuda oma isikuandmete kustutamist, kui neid ei ole enam vaja eesmärgil, milleks need koguti, või kui töötlemiseks puudub alus.
• Töötlemise piiramine — nõuda töötlemise ajutist piiramist, näiteks ajaks, mil kontrollime andmete õigsust või vaatame läbi sinu vastuväidet.
• Andmete ülekandmine — saada enda esitatud andmed masinloetaval kujul ja lasta need üle kanda teisele vastutavale töötlejale.

Õigus esitada vastuväide

Toome selle õiguse eraldi välja, sest osa sinu andmete töötlemisest tugineb meie õigustatud huvile (GDPR artikkel 6 lõige 1 punkt f).

Sul on GDPR artikli 21 alusel õigus igal ajal esitada sellisele töötlemisele vastuväide, lähtudes oma konkreetsest olukorrast. Vastuväite esitamiseks piisab vabas vormis e-kirjast — sa ei pea seda põhjendama pikemalt kui oma olukorda kirjeldades.

Kui esitad vastuväite, lõpetame nende andmete töötlemise, välja arvatud juhul, kui suudame tõendada mõjuvaid õiguspäraseid põhjuseid, mis kaaluvad üles sinu huvid, õigused ja vabadused, või kui andmeid on vaja õigusnõude koostamiseks, esitamiseks või kaitsmiseks. Praktikas tähendab vastuväite esitamine kõige sagedamini seda, et kustutame sinu päringu andmebaasist.

Õiguste kasutamine

Oma õiguste kasutamiseks saada meile e-kiri aadressil henry@gravio.ee. Vastame sinu päringule esimesel võimalusel, kuid mitte hiljem kui 30 päeva jooksul. Vajaduse korral võime paluda sul oma isikusamasust kinnitada, et me ei avaldaks andmeid valele inimesele. Õiguste kasutamine on sulle tasuta.

Kaebuse esitamine

Kui leiad, et me töötleme sinu isikuandmeid õigusvastaselt, on sul õigus pöörduda järelevalveasutuse poole:

• Andmekaitse Inspektsioon — www.aki.ee

Enne kaebuse esitamist oleme tänulikud, kui annad meile võimaluse olukord ise lahendada — kirjuta aadressil henry@gravio.ee.

9. Muudatused privaatsuspoliitikas

Meil on õigus käesolevat privaatsuspoliitikat igal ajal muuta ja täiendada. Muudatused jõustuvad pärast nende avaldamist veebilehel. Lehe lõpus on alati kirjas, millal privaatsuspoliitikat viimati uuendati. Soovitame privaatsuspoliitikat aeg-ajalt üle vaadata.

10. Kontakt

Kui sul on küsimusi privaatsuspoliitika või oma isikuandmete töötlemise kohta, võta meiega ühendust:

• E-post: henry@gravio.ee
• Telefon: +372 5307 9279
• HPH INVEST OÜ, registrikood 16146970, Pärnu, Eesti
• Kontaktivorm: gravio.ee/kontakt

Viimati uuendatud: 31.08.2026