Company for Business logo

KÜPSISTE POLIITIKA

1. Sissejuhatus

Käesolevas küpsiste poliitikas selgitatakse, kuidas Company for Business OÜ (“meie”, “meid” või “meie oma”) kasutab küpsiseid ja sarnaseid jälgimistehnoloogiaid meie veebisaidil www.companyforbusiness.ee (“Veebisait”). Selles kirjeldatakse, mis on küpsised, milliseid küpsiseid me kasutame, miks me neid kasutame ning millised õigused Teil nendega seoses on.

Käesolev küpsiste poliitika on meie privaatsuspoliitika lahutamatu osa ning seda tuleb lugeda koos privaatsuspoliitikaga. Meie Veebisaiti külastades kinnitate, et olete käesolevat küpsiste poliitikat lugenud ja sellest aru saanud.

Käesolev küpsiste poliitika on koostatud kooskõlas järgmiste kohaldatavate õigusaktidega:

  • Eesti elektroonilise side seadus (“ESS”), eelkõige § 102, millega võetakse üle direktiivi 2002/58/EÜ (e-privaatsuse direktiiv) artikli 5 lõige 3, mida on muudetud direktiiviga 2009/136/EÜ;
  • Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta (isikuandmete kaitse üldmäärus, “GDPR”);
  • Eesti isikuandmete kaitse seadus (“IKS”) (RT I, 04.01.2019, 11);
  • Eesti Andmekaitse Inspektsiooni (“AKI”) ja Euroopa Andmekaitsenõukogu (“EDPB”) juhised ja soovitused.

2. Mis on küpsised?

Küpsis on väike tekstifail, mille veebisait salvestab Teie seadmesse (arvutisse, tahvelarvutisse, nutitelefoni või muusse internetiühendusega seadmesse), kui Te seda veebisaiti külastate. Küpsiseid kasutatakse laialdaselt selleks, et veebisaidid töötaksid tõhusamalt, võimaldaksid funktsionaalsust ning koguksid teavet selle kohta, kuidas kasutajad veebisaitidega suhtlevad.

Küpsiseid seab kas veebisait, mida Te külastate (“esimese osapoole küpsised”), või sellel veebisaidil tegutsevad kolmandate isikute teenused (“kolmanda osapoole küpsised”). Küpsised võivad olla kas “seansiküpsised”, mis kustutatakse brauseri sulgemisel, või “püsiküpsised”, mis jäävad Teie seadmesse kindlaksmääratud ajaks või kuni Te need käsitsi kustutate.

Lisaks tavapärastele küpsistele võime kasutada ka sarnaseid tehnoloogiaid, näiteks veebimajakaid, pikslimärgiseid, kohaliku salvestuse objekte ja sõrmejäljestamise tehnikaid. Käesoleva küpsiste poliitika tähenduses nimetatakse kõiki selliseid tehnoloogiaid ühiselt “küpsisteks”.

Sõltuvalt küpsise liigist ja töödeldavast teabest võib küpsiste kasutamine hõlmata või mitte hõlmata isikuandmete töötlemist. Kui küpsised hõlmavad isikuandmete töötlemist, toimub selline töötlemine kooskõlas GDPR-i ja IKS-iga, nagu on täpsemalt kirjeldatud meie privaatsuspoliitikas.

3. Küpsiste kasutamise õiguslik alus

Eesti elektroonilise side seaduse (ESS) § 102 kohaselt, millega võetakse Eesti õigusesse üle e-privaatsuse direktiivi artikli 5 lõige 3, on teabe salvestamine kasutaja seadmesse või kasutaja seadmesse juba salvestatud teabe lugemine lubatud üksnes juhul, kui:

  • kasutaja on andnud selleks eelneva, teavitatud ja vabatahtliku nõusoleku; või
  • küpsis on rangelt vajalik sellise infoühiskonna teenuse osutamiseks, mida kasutaja on sõnaselgelt taotlenud (st tehniliselt hädavajalikud küpsised).

Küpsiste puhul, mis hõlmavad isikuandmete töötlemist, hõlmavad GDPR-i kohased õiguslikud alused järgmist:

  • Nõusolek (GDPR-i artikli 6 lõike 1 punkt a): analüüsi-, funktsionaalsete ja turundusküpsiste puhul, mille paigutamiseks küsime Teie nõusolekut enne nende seadmist;
  • Õigustatud huvid (GDPR-i artikli 6 lõike 1 punkt f): üksnes piiratud juhtudel ning juhul, kui sellised huvid ei kaalu üles Teie huve või põhiõigusi.

Rangelt vajalikud küpsised ei nõua ESS-i alusel nõusolekut ning need paigutatakse Veebisaidi õiguspärase toimimise alusel. Kõigi muude küpsiste puhul küsime Teie nõusolekut küpsiste nõusolekubänneri kaudu, mis ilmub Veebisaidi esmakordsel külastamisel. Te võite oma nõusoleku igal ajal tagasi võtta käesoleva küpsiste poliitika punktis 6 kirjeldatud viisil.

Küpsiste bänneri kaudu antud nõusolek salvestatakse ja ajatembeldatakse kooskõlas GDPR-i artikliga 7 ning EDPB suunistega 05/2020 nõusoleku kohta. Säilitame nõusoleku andmeid nii kaua, kui on vajalik nõuete täitmise tõendamiseks.

4. Meie kasutatavate küpsiste kategooriad

4.1 Rangelt vajalikud küpsised

Need küpsised on Veebisaidi nõuetekohaseks toimimiseks hädavajalikud. Need võimaldavad põhifunktsioone, nagu lehel navigeerimine, turvalisus, juurdepääs piiratud aladele ja kasutajaliidese põhielemendid. Ilma nende küpsisteta ei saa Teie taotletud teenuseid osutada.

Rangelt vajalikud küpsised ei nõua ESS-i § 102 lõike 3 kohaselt Teie nõusolekut ning need paigutatakse automaatselt, kui Te Veebisaiti külastate. Te ei saa nendest küpsistest meie nõusolekumehhanismi kaudu loobuda; siiski võite need oma brauseri seadetes keelata, kuid see võib muuta Veebisaidi mittetoimivaks või selle toimimist oluliselt häirida.

Näited rangelt vajalikest küpsistest, mida me kasutame:

  • seansihalduse küpsised, mis säilitavad Teie seansi olekut lehtede vahel liikudes;
  • turvaküpsised, mis toetavad autentimist ja kaitsevad saitidevahelise päringu võltsimise (CSRF) eest;
  • küpsised, mis salvestavad Teie küpsiste nõusoleku eelistused, et me ei peaks Teilt korduvalt nõusolekut küsima.

4.2 Analüüsi- ja jõudlusküpsised

Analüüsiküpsised aitavad meil mõista, kuidas külastajad meie Veebisaidiga suhtlevad, kogudes ja edastades teavet anonüümselt või pseudonüümselt. See teave aitab meil parandada Veebisaidi struktuuri, sisu ja toimivust. Analüüsiküpsised nõuavad Teie eelnevat nõusolekut.

Kasutame Google Analyticsit, veebianalüüsi teenust, mida pakub Google LLC (“Google”), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics kasutab küpsiseid, et koguda teavet Teie Veebisaidi kasutamise kohta, sealhulgas Teie IP-aadressi (mis anonüümitakse enne salvestamist), külastatud lehti, külastuse aega ja kestust, külastuse allikat ning brauseri ja seadme teavet.

Google Analyticsi küpsiste loodud teave Teie Veebisaidi kasutamise kohta edastatakse Google’i serveritesse ja salvestatakse seal; need serverid võivad asuda Ameerika Ühendriikides või muudes riikides väljaspool Euroopa Majanduspiirkonda (EMP). Kui andmeid edastatakse Ameerika Ühendriikidesse, toimub selline edastamine ELi-USA andmekaitseraamistiku alusel või, kui see on kohaldatav, Euroopa Komisjoni poolt GDPR-i artikli 46 lõike 2 punkti c alusel vastu võetud lepingu tüüptingimuste alusel.

Google Analyticsi jälgimisest saate igal ajal loobuda, muutes oma nõusoleku eelistusi küpsiste bänneris või paigaldades Google Analyticsi loobumise brauserilisandi, mis on saadaval aadressil https://tools.google.com/dlpage/gaoptout.

Konkreetsed analüüsiküpsised, mida me kasutame:

  • _ga: registreerib kordumatu ID, et koostada statistilisi andmeid selle kohta, kuidas Te Veebisaiti kasutate. Aegub 2 aasta pärast.
  • _ga_*: Google Analytics 4 kasutab seda seansi oleku säilitamiseks. Aegub 2 aasta pärast.
  • _gid: registreerib kordumatu ID, et koostada statistilisi andmeid selle kohta, kuidas Te Veebisaiti kasutate. Aegub 24 tunni pärast.
  • _gat või _gat_gtag_*: kasutatakse päringute sageduse piiramiseks. Aegub 1 minuti pärast.

4.3 Funktsionaalsed küpsised

Funktsionaalsed küpsised võimaldavad Veebisaidil meeles pidada Teie tehtud valikuid (näiteks eelistatud keelt, piirkonda või muid seadeid) ning pakkuda täiustatud ja personaalsemaid funktsioone. Neid küpsiseid võib kasutada ka Teie taotletud teenuste pakkumiseks, näiteks video vaatamiseks või sisu kommenteerimiseks. Funktsionaalsed küpsised nõuavad Teie eelnevat nõusolekut.

Funktsionaalsete küpsiste näited:

  • küpsised, mis jätavad meelde Teie keele- või piirkonnaeelistused;
  • küpsised, mis jätavad meelde, kas olete varem teatud teavitused või bännerid sulgenud;
  • küpsised, mis võimaldavad manustatud sisul, näiteks videotel või kaartidel, toimida.

4.4 Turundus- ja sihtimisküpsised

Kui võtame Veebisaidil kasutusele turundus- või taasturundustööriistu, võidakse turundusküpsiseid kasutada külastajate jälgimiseks erinevatel veebisaitidel, et kuvada konkreetsele kasutajale asjakohaseid ja kaasahaaravaid reklaame. Need küpsised aitavad meil ka mõõta reklaamikampaaniate tõhusust. Turundusküpsised nõuavad Teie eelnevat nõusolekut.

Praegu ei korralda me tasulisi reklaamikampaaniaid, mis kasutaksid turundus- või sihtimisküpsiseid. Kui võtame sellised küpsised tulevikus kasutusele, ajakohastatakse käesolevat küpsiste poliitikat ning enne selliste küpsiste paigutamist Teie seadmesse küsitakse Teie nõusolekut.

4.5 Kolmanda osapoole küpsised

Meie Veebisait võib sisaldada linke kolmandate isikute veebisaitidele ja teenustele või nende manustatud sisu. Need kolmandad isikud võivad paigutada Teie seadmesse oma küpsiseid, millele kohaldatakse nende enda küpsiste ja privaatsuspoliitikaid. Me ei kontrolli neid kolmanda osapoole küpsiseid ega vastuta nende eest. Soovitame Teil tutvuda kõigi kasutatavate kolmandate isikute teenuste privaatsus- ja küpsiste poliitikatega.

Kolmandad isikud, kelle küpsised võivad meie Veebisaidil esineda, on järgmised:

  • Google LLC (Google Analytics) – veebianalüütika jaoks, nagu on kirjeldatud eespool punktis 4.2;
  • muud kolmandate isikute teenused, mida võidakse aeg-ajalt Veebisaidiga integreerida; sellisel juhul ajakohastatakse käesolevat küpsiste poliitikat vastavalt.

5. Küpsised ja isikuandmed

Mõned meie kasutatavad küpsised võivad hõlmata isikuandmete töötlemist, sealhulgas IP-aadresse, seadme identifikaatoreid või sirvimiskäitumist. Kui küpsised töötlevad isikuandmeid, tegutseme GDPR-i artikli 4 lõike 7 tähenduses vastutava töötlejana ning töötlemisele kohaldatakse GDPR-i, IKS-i ja meie privaatsuspoliitikat.

Me ei kasuta küpsiseid individuaalsete kasutajaprofiilide loomiseks profileerimise eesmärgil, välja arvatud juhul, kui olete andnud selliseks töötlemiseks oma selgesõnalise nõusoleku. Kui kolmanda osapoole küpsised (näiteks Google Analytics) koguvad pseudonüümseid andmeid, oleme rakendanud IP-aadressi anonüümimise, et veelgi vähendada isiku tuvastamise riski.

Isikuandmete küpsiste kaudu töötlemise õiguslikud alused on esitatud käesoleva küpsiste poliitika punktis 3. Küpsiste kaudu kogutud andmete säilitustähtajad määratakse küpsise eluea ja eesmärkide järgi, milleks andmeid kogutakse. Me ei säilita küpsiste kaudu kogutud isikuandmeid kauem, kui on vajalik nimetatud eesmärgi saavutamiseks.

6. Küpsiste haldamine ja kontrollimine

6.1 Küpsiste nõusolekubänner

Kui külastate meie Veebisaiti esmakordselt, kuvatakse küpsiste nõusolekubänner. Bänneri abil saate:

  • nõustuda kõigi küpsistega, sealhulgas analüüsi- ja funktsionaalsete küpsistega;
  • keelduda kõigist mittehädavajalikest küpsistest, mille korral paigutatakse üksnes rangelt vajalikud küpsised;
  • kohandada oma küpsiste eelistusi, valides küpsiste kategooriad, mille kasutamiseks nõusoleku annate.

Teie küpsiste eelistused salvestatakse 12 kuuks. Te saate igal ajal oma küpsiste eelistusi muuta, klõpsates Veebisaidi jaluses lingil “Küpsiste seaded”. Iga eelistuse muudatus jõustub uute küpsiste suhtes kohe, kuigi Teie seadmesse juba paigutatud olemasolevad küpsised jäävad alles kuni nende aegumiseni või käsitsi kustutamiseni.

6.2 Brauseri seaded

Lisaks meie nõusolekubännerile saate küpsiseid hallata või kustutada otse oma brauseri seadete kaudu. Enamik brausereid võimaldab Teil:

  • vaadata Teie seadmesse salvestatud küpsiseid;
  • kustutada üksikuid või kõiki küpsiseid;
  • blokeerida küpsiseid kõigilt veebisaitidelt või konkreetsetelt veebisaitidelt;
  • seadistada brauseri nii, et see teavitaks Teid küpsise seadmisest.

Juhised küpsiste haldamiseks levinud brauserites on saadaval järgmistel linkidel:

  • Google Chrome: https://support.google.com/chrome/answer/95647
  • Mozilla Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
  • Microsoft Edge: https://support.microsoft.com/en-us/microsoft-edge/delete-cookies-in-microsoft-edge
  • Apple Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac
  • Opera: https://help.opera.com/en/latest/web-preferences/#cookies

Pange tähele, et küpsiste piiramine või kustutamine võib mõjutada Veebisaidi funktsionaalsust ning mõned funktsioonid ei pruugi küpsiste keelamise korral toimida ettenähtud viisil.

6.3 Kolmandate isikute pakutavad loobumisvahendid

Kui kolmandate isikute teenused paigutavad meie Veebisaidile küpsiseid, võivad need kolmandad isikud pakkuda ka oma loobumismehhanisme:

  • Google Analyticsi loobumise brauserilisand: https://tools.google.com/dlpage/gaoptout
  • Google’i üldised privaatsuskontrollid: https://myaccount.google.com/data-and-privacy
  • Network Advertising Initiative (NAI) loobumisvõimalus: https://optout.networkadvertising.org/
  • Your Online Choices (Euroopa kasutajatele): https://www.youronlinechoices.eu/

7. Teie õigused

Andmesubjektina GDPR-i ja IKS-i tähenduses on Teil küpsiste kaudu töödeldavate isikuandmete suhtes järgmised õigused:

  • Õigus teabele (GDPR-i artiklid 13–14): Teil on õigus saada teavet selle kohta, milliseid isikuandmeid me kogume ja kuidas me neid töötleme.
  • Õigus tutvuda andmetega (GDPR-i artikkel 15): Teil on õigus saada kinnitust selle kohta, kas me töötleme Teie kohta isikuandmeid, ning saada nende andmete koopia.
  • Õigus andmete parandamisele (GDPR-i artikkel 16): Teil on õigus nõuda ebatäpsete isikuandmete parandamist ja puudulike andmete täiendamist.
  • Õigus andmete kustutamisele (GDPR-i artikkel 17): Teil on õigus taotleda oma isikuandmete kustutamist teatud asjaoludel, sealhulgas juhul, kui andmed ei ole enam vajalikud eesmärgil, milleks need koguti, või kui võtate nõusoleku tagasi.
  • Õigus töötlemise piiramisele (GDPR-i artikkel 18): Teil on õigus taotleda, et piiraksime Teie isikuandmete töötlemist teatud asjaoludel.
  • Õigus andmete ülekandmisele (GDPR-i artikkel 20): Kui töötlemine põhineb nõusolekul või lepingul, on Teil õigus saada oma isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus.
  • Õigus esitada vastuväiteid (GDPR-i artikkel 21): Teil on õigus esitada vastuväiteid oma isikuandmete töötlemisele, kui töötlemine põhineb õigustatud huvidel või toimub otseturunduse eesmärgil.
  • Õigus nõusolek tagasi võtta (GDPR-i artikli 7 lõige 3): Kui töötlemine põhineb Teie nõusolekul, on Teil õigus see nõusolek igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise õiguspärasust.
  • Õigus esitada kaebus (GDPR-i artikkel 77): Teil on õigus esitada kaebus Eesti Andmekaitse Inspektsioonile või muule pädevale järelevalveasutusele selles ELi liikmesriigis, kus on Teie alaline elukoht, töökoht või väidetava rikkumise toimumiskoht.

Nende õiguste kasutamiseks võtke meiega ühendust punktis 9 toodud kontaktandmete kaudu. Vastame Teie taotlusele ühe kuu jooksul alates selle kättesaamisest, nagu nõuab GDPR-i artikkel 12. Seda tähtaega võib pikendada veel kahe kuu võrra, kui taotlused on keerukad või arvukad; sellisel juhul teavitame Teid pikendamisest ja selle põhjustest.

8. Järelevalveasutus

Pädev järelevalveasutus andmekaitseküsimustes Eestis on Andmekaitse Inspektsioon (“AKI”). Kui leiate, et meie isikuandmete töötlemine, sealhulgas küpsiste kasutamise kaudu, rikub GDPR-i või kohaldatavaid Eesti andmekaitsealaseid õigusakte, on Teil õigus esitada AKI-le kaebus.

Eesti Andmekaitse Inspektsiooni kontaktandmed:

  • Aadress: Tatari 39, 10134 Tallinn, Eesti
  • Telefon: +372 627 4135
  • E-post: [email protected]
  • Veebisait: www.aki.ee

Samuti võite pöörduda selle ELi liikmesriigi järelevalveasutuse poole, kus Te tavaliselt elate või töötate või kus väidetav rikkumine aset leidis.

9. Võtke meiega ühendust

Kui Teil on küsimusi, muresid või taotlusi seoses käesoleva küpsiste poliitikaga või Teie isikuandmete töötlemisega küpsiste kaudu, võtke meiega ühendust:

  • Ettevõte: Company for Business OÜ
  • Registrikood: 14589114
  • Aadress: Tartu mnt 83-407, Kesklinna linnaosa, 10115 Tallinn, Harju maakond, Eesti
  • Veebisait: www.companyforbusiness.ee

Teeme kõik endast oleneva, et vastata Teie päringule viivitamata ja hiljemalt GDPR-is sätestatud seaduslike tähtaegade jooksul.

10. Käesoleva küpsiste poliitika muudatused

Jätame endale õiguse käesolevat küpsiste poliitikat igal ajal muuta või ajakohastada, et kajastada muudatusi meie kasutatavates küpsistes, kohaldatavas õiguses või regulatiivsetes juhistes, või muudel tegevuslikel, õiguslikel või regulatiivsetel põhjustel.

Kui teeme käesolevas küpsiste poliitikas olulisi muudatusi, teavitame Teid sellest, ajakohastades käesoleva dokumendi ülaosas kuupäeva “Viimati uuendatud”, ning vajaduse korral kuvades Veebisaidil vastava teate. Kui muudatused puudutavad küpsiseid, mis nõuavad nõusolekut, ilmub küpsiste nõusolekubänner uuesti, et saaksite ajakohastatud küpsised üle vaadata ning nendega nõustuda või neist keelduda.

Soovitame Teil käesolevat küpsiste poliitikat regulaarselt üle vaadata, et olla kursis sellega, kuidas me küpsiseid kasutame. Veebisaidi jätkuv kasutamine pärast muudatuste jõustumise kuupäeva tähendab, et kinnitate nendest muudatustest teadlik olemist. Kui muudatused nõuavad Teie nõusolekut, küsime Teilt uuendatud nõusolekut asjakohase mehhanismi kaudu.

Käesoleva küpsiste poliitika varasemad versioonid on kättesaadavad nõudmisel, võttes meiega ühendust punktis 9 toodud kontaktandmete kaudu.

Käesolev küpsiste poliitika on koostatud kooskõlas elektroonilise side seaduse (ESS) §-ga 102, määrusega (EL) 2016/679 (GDPR) ja Eesti isikuandmete kaitse seadusega (IKS). Käesolev dokument ei ole õigusnõuanne. Company for Business OÜ, registrikood 14589114.