Privaatsuspoliitika

1. Kes vastutab teie andmete eest

Teie isikuandmete eest vastutab WebWay OÜ (GDPR-i mõistes vastutav töötleja), Eesti ettevõte (registrikood 17529905) asukohaga Tallinnas. Privaatsusküsimustes kirjutage meile aadressil info@webway.ee.

2. Mida see poliitika hõlmab

Poliitika hõlmab veebilehte webway.ee, sealhulgas kontaktilehe kontaktivormi ja demolehe AI-vestlust. Samuti hõlmab see päringuid ja sõnumeid, mis jõuavad meieni e-posti, telefoni või sõnumirakenduste kaudu. Poliitika ei hõlma teisi veebilehti, millele viitame, ega kliendi saiti, mille üks portfooliolehe demo teie soovil laadib (punkt 13).

3. Milliseid isikuandmeid me kogume

Kogume ainult neid andmeid, mida vajame. Sõltuvalt sellest, kuidas saiti kasutate, võivad need olla:

• Andmed, mille annate ise: nimi, e-posti aadress, telefoninumber, ettevõtte nimi ja teie sõnumi sisu. Neid saate saata kontaktivormiga või võtta meiega ühendust e-posti, telefoni või sõnumirakenduse kaudu. Vorm küsib nime, e-posti aadressi ja sõnumit; telefoninumber ja ettevõtte nimi on vabatahtlikud. Vormi kogutut veebileht endale ei jäta: see saadab teie sõnumi otse meie postkasti ja meie kliendihaldussüsteemi (CRM) ega salvesta sellest koopiat (punktid 7 ja 9). Projekti kalkulaator ise meile midagi ei saada. Selle nupp avab sama kontaktivormi, kuhu teie vastused on juba sisse kirjutatud, ja meieni ei jõua midagi enne, kui saadate vormi ise ära. Siia kuulub ka kõik, mille kirjutate AI-vestlusse; mis sellega edasi saab, on kirjas punktis 6.
• Automaatselt kogutavad tehnilised andmed. Meie enda logidesse jäävad lehe keel, päringu kestus ja teie IP-aadressist (teie internetiühenduse aadressist) tehtud kodeeritud tunnus, mitte aadress ise. See tunnus on soolatud SHA-256 räsi. Sama tunnuse abil loendame päringuid, et üks külastaja ei saaks saiti päringutega üle koormata. Meie saiti majutav ettevõte Vercel salvestab oma logidesse täielikud IP-aadressid, nagu iga majutusettevõte. Seda, milliseid lehti vaadatakse, loendame ilma küpsisteta, nagu kirjeldab järgmine punkt. Google Analytics mõõdab teie külastust ainult siis, kui lubate analüütikaküpsised.
• Küpsisteta lehevaatamiste loendus. Iga selle saidi leht laadib väikese skripti meie enda domeenilt. Iga avatud lehe kohta saadab skript ühe lühikese teate meie kliendihaldussüsteemile (CRM) aadressil webway-crm.vercel.app. Teates on lehe aadress ilma „?“-märgile järgneva osata, teie ekraani laius, teie brauseri keele kaks esimest tähte ja kellaaeg. Teates on ka selle veebilehe domeen, mille lingi kaudu siia jõudsite, kuid ainult esimese avatud lehe puhul: ainult domeen ja mitte midagi, kui see link oli sellel saidil. Järgmiste lehtede teadetes seda pole. Skript ei salvesta teie seadmesse midagi: ei küpsist ega midagi kohalikku salvestusse. Kui teie brauser saadab „Do Not Track“-signaali (ära jälgi) või „Global Privacy Control“-signaali, peatub skript enne, kui midagi saadetakse, ja teie brauser ei võta aadressiga webway-crm.vercel.app üldse ühendust. Nagu iga päring internetis, jõuab teade CRM-i koos teie IP-aadressi ja brauseri user-agent-stringiga (lühike tekst, mis nimetab teie brauseri ja operatsioonisüsteemi), ning CRM ei salvesta kumbagi. CRM kasutab neid ainult selleks, et kõrvale jätta robotite päringud; märkida riik, kust külastus tuli (selle loeb IP-aadressist välja CRM-i majutaja Vercel); pidada IP-aadressi räsiga seotud üheminutilist loendurit, mis takistab ühel aadressil CRM-i üle koormata; ning arvutada päevane külastajatunnus. See tunnus on teie IP-aadressist, user-agent-stringist ja kuupäevast tehtud kodeeritud väärtus (võtmega räsi: HMAC-SHA256 salajase võtmega), et mitu ühel päeval vaadatud lehte loetaks üheks külastajaks. Tunnus muutub iga päev. Mida CRM säilitab ja kui kaua, on kirjas punktis 9.
• Brauserisse salvestatud eelistused: teie valitud värviteema (tume või hele) ja teie vastus küpsiseküsimusele. Keelt me ei salvesta; see on osa lehe aadressist (/en, /et, /ru).

4. Miks ja millisel õiguslikul alusel me andmeid töötleme

Kasutame isikuandmeid järgmistel eesmärkidel. Igaühel neist on õiguslik alus GDPR-i artikli 6 järgi:

• Et vastata teie päringule, koostada pakkumine ja teha teie soovil vajalikud sammud enne lepingu sõlmimist. Õiguslik alus: lepingu täitmine või lepingueelsed sammud (art 6 lg 1 p b). Sellel alusel töötleme ka seda, mille saadate kontaktivormiga: saadate selle selleks, et me teile vastaksime.
• Et hoida veebileht töös, kaitsta ja parendada seda, takistada ühel külastajal saiti päringutega üle koormata ning vastata teile, kui kirjutate AI-vestlusse. Õiguslik alus: meie õigustatud huvi hoida sait töökorras ja näidata, mida me teeme (art 6 lg 1 p f). Kas vestlust üldse kasutada, otsustate teie ise.
• Et loendada lehevaatamisi ilma küpsisteta, nagu kirjeldab punkt 3: milliseid lehti loetakse, kust külastajad tulevad, millistest riikidest ja millise seadmetüübiga. Õiguslik alus: meie õigustatud huvi mõista, kuidas saiti kasutatakse, et seda parendada (art 6 lg 1 p f). Teil on õigus esitada sellele igal ajal vastuväide (GDPR-i art 21). Loendus ei tuvasta kedagi, seega kui esitate vastuväite e-kirjaga, pole meil midagi, millega teie külastusi siduda: me ei saaks neid leida ega nende loendamist lõpetada. Seetõttu jõustub vastuväide teie brauseris. „Do Not Track“- või „Global Privacy Control“-signaal peatab skripti enne, kui midagi saadetakse, ning sama teeb sisublokeerija (näiteks reklaamiblokeerija), mis blokeerib päringud aadressile webway-crm.vercel.app. Kui teil on loenduse kohta küsimusi, kirjutage aadressil info@webway.ee.
• Et kasutada Google Analytics 4 ja Google Adsi ning saata teile teavet, mida olete palunud. Õiguslik alus: teie nõusolek (art 6 lg 1 p a), mille saate igal ajal tagasi võtta. Enne nõusoleku andmist ei laadita Google Analyticsit ega Google Adsi. Ainus mõõtmine, mis toimub ka ilma teie nõusolekuta, on eespool kirjeldatud küpsisteta lehevaatamiste loendus, mis ei salvesta teie seadmesse midagi.
• Et täita raamatupidamis- ja muid seadusest tulenevaid kohustusi. Õiguslik alus: juriidilise kohustuse täitmine (art 6 lg 1 p c).

5. Küpsised ja kohalik salvestus

Meie sait ei sea ühtegi oma küpsist. Teie brauseri kohalikku salvestusse (väike salvestusruum teie brauseris) paneme täpselt kaks väärtust: webway-theme, milles on „dark“ või „light“ ja mis salvestatakse ainult siis, kui vajutate teemanuppu, ning webway-consent, milles on teie vastus küpsiseküsimusele ja mis salvestatakse ainult siis, kui vastate. Kummalgi pole aegumistähtaega; mõlemad püsivad, kuni kustutate brauseris selle saidi andmed. Keelt me ei salvesta; see on osa lehe aadressist (/en, /et, /ru). Punktis 3 kirjeldatud lehevaatamiste loendus ei lisa siia midagi: see ei sea küpsist ega salvesta teie brauserisse midagi.

Ainsad küpsised, mis saavad tekkida, on Google’i omad: Google Analytics 4 (külastusstatistika) ja Google Ads (meie reklaami tulemuste mõõtmine ja reklaamide näitamine neile, kes on saidil käinud). Enne teie luba ei laadita Google’ist midagi: ei Google’i skripti ega ühtegi päringut Google’i serverisse. Esimesel külastusel küsib seda väike kaart ekraani nurgas. „Luban“ ja „Ei soovi“ on kaks ühesuurust nuppu kõrvuti, kumbki ühe klõpsuga. Kui keeldute, ei laadita Google’ist midagi ja sait töötab täpselt samamoodi.

Oma vastust saate igal ajal muuta lingiga „Küpsiste seaded“ iga lehe allosas; see avab sama küsimuse uuesti. Küpsiseid ja kohalikku salvestust saate kustutada või blokeerida ka brauseri seadetes. Kui kustutate meie omad, küsib sait küpsiste kohta uuesti ja unustab teie teemavaliku.

6. AI-vestlus meie demolehel

Meie demolehel (/ai-demo aadressi keeleosa järel, näiteks /et/ai-demo) on AI-vestlus, kuhu saate kirjutada. Selle kasutamine on vabatahtlik: kui te seda ei ava, ei toimu midagi siin kirjeldatust.

Kui saadate sõnumi, lähevad teie tekst (kuni 600 tähemärki) ja kuni kaheksa varasemat sõnumit samast vestlusest meie serverisse. Sealt lähevad need sõna-sõnalt edasi Anthropic PBC-le (api.anthropic.com) Ameerika Ühendriikides, kes koostab vastuse. Seega saab Anthropic kätte kõik, mille te sinna kirjutate, ja need andmed väljuvad Euroopa Majanduspiirkonnast (EMP).

Palun ärge kirjutage vestlusse isiku- ega konfidentsiaalseid andmeid, ei enda ega kellegi teise omi. Kõik, mille sinna kirjutate, saadetakse edasi, sealhulgas isikuandmed, mille sinna panete. Kui soovite meile midagi privaatset öelda, kirjutage hoopis aadressile info@webway.ee.

Vestlusest me koopiat ei hoia. Vestlus on ainult teie brauseris ja kaob, kui laadite lehe uuesti, ning sõnumite teksti meie logidesse ei kirjutata. Logidesse jäävad ainult teie IP-aadressi kodeeritud tunnus (soolatud räsi), lehe keel ja päringu kestus.

7. Teenusepakkujad, kellega andmeid jagame

Me ei müü teie isikuandmeid. Veebilehe puhul saavad andmeid ainult järgmised teenusepakkujad ja igaüks ainult nii palju, kui tema töö nõuab. Vercel majutab saiti ja käitab selle serverikoodi; see salvestab päringud, sealhulgas täielikud IP-aadressid, oma logidesse. Anthropic PBC koostab AI-vestluse vastused ja saab kätte teksti, mille te sinna kirjutate. Upstash hoiab päringuid piiravaid loendureid; neis on ainult räsitud IP ja number. Resend toimetab kontaktivormiga saadetu e-kirjana meie postkasti. Google pakub Analytics 4 ja Google Adsi ning saab teie külastuse kohta andmeid alles siis, kui olete küpsised lubanud. Fondid laadime oma domeenilt, seega Google Fontsist ei küsita midagi.

Küpsisteta lehevaatamiste loendus (punkt 3) läheb teie brauserist otse meie kliendihaldussüsteemi (CRM) aadressil webway-crm.vercel.app, ilma ühegi vahepealse teenuseta. Skript, mis selle saadab, on selle veebilehe fail ja laaditakse samamoodi nagu lehed ise. Ka CRM-i majutab Vercel, nii et Verceli logid salvestavad need päringud samamoodi. Loendust ei anta kellelegi tema enda tarbeks.

Kontaktivormiga saadetu läheb kahte kohta: postkasti, kus me päringuid loeme ja neile vastame, ning meie kliendihaldussüsteemi (CRM). Mõlemad saavad teie nime, e-posti aadressi, telefoninumbri, ettevõtte nime ja sõnumi, lisaks lehe keele, kust kirjutasite, ja teie IP-aadressi kodeeritud tunnuse (soolatud räsi), mitte aadressi ennast. Postkasti jõuab see e-kirjana, mille toimetab meie eest kohale Resend. Kui teie e-posti aadress on tavapärasel kujul, märgitakse see kirjas aadressiks, kuhu meie vastus läheb; muul juhul jõuab aadress meieni kirja tekstis. Teile endale automaatselt midagi ei saadeta. CRM-i minev koopia sisaldab lisaks teie brauseri user-agent-stringi ja on allkirjastatud, et vastuvõtja saaks meie sõnumi võltsingust eristada. Veebileht ei jäta endale kummastki koopiat. CRM-i edastuse viimane samm võib käia automatiseerimisteenuse kaudu. Selline teenus tegutseb ainult meie juhiste järgi ja hoiab oma kirjet ülekande kohta nii kaua, kui tema enda reeglid ette näevad. Peale selles punktis nimetatud teenusepakkujate ei saadeta teie kirjutatut kellelegi.

Võime andmeid avaldada ka siis, kui seadus seda nõuab või kui see on vajalik meie õiguste kaitseks.

8. Andmete edastamine väljapoole EL-i

Mitu ülalnimetatud vastuvõtjat on USA ettevõtted. Anthropic PBC töötleb vestlust Ameerika Ühendriikides, seega kõik, mille AI-vestlusse kirjutate, väljub Euroopa Majanduspiirkonnast (EMP). Just seepärast on vestlus vabatahtlik ja seepärast palume sinna isikuandmeid mitte kirjutada. Ka Google on USA ettevõte ning kui olete analüütika- ja reklaamiküpsised lubanud, võidakse teie külastuse andmeid seal töödelda. Resend, mis toimetab kontaktivormi e-kirja meie postkasti, on samuti USA ettevõte ja töötleb seda Ameerika Ühendriikides, seega vormiga saadetu väljub teel meieni EMP-st. Verceli ja Upstashi puhul sõltub andmete füüsiline asukoht meie projektidele seadistatud serveripiirkondadest. Kui andmed liiguvad väljapoole EMP-d, tugineme kaitsemeetmetele, mida pakkuja EL-i andmete jaoks pakub: tavaliselt Euroopa Komisjoni tüüptingimustele (SCC, andmekaitse näidislepingutingimused) või kaitse piisavuse otsusele (EL-i otsus, et riik kaitseb andmeid piisavalt). Kui soovite teada, milline neist konkreetse pakkuja puhul kehtib, kirjutage aadressil info@webway.ee.

9. Kui kaua me andmeid säilitame

Säilitame isikuandmeid ainult nii kaua, kui neid on vaja eesmärgil, milleks need koguti. Päringuid ja kirjavahetust hoiame meie suhte kestel ja mõistliku aja pärast seda. Raamatupidamise algdokumentidega seotud andmeid säilitame 7 aastat, nagu nõuab Eesti raamatupidamise seadus.

Veebileht ise ei jäta endale midagi vormiga kogutust: teie sõnum edastatakse nii, nagu see saabub, ning koopiat sellest saidi salvestusse ega logidesse ei kirjutata. Resend, mis toimetab e-kirja meie postkasti, säilitab selle kohta oma kirjet oma reeglite järgi.

Loendurid, mis takistavad ühel külastajal meid päringutega üle koormata, kustuvad ise. Neid on kaks komplekti. AI-vestlusel on minutiloendur, mis kustub 70 sekundi pärast, ja päevaloendur, mis kustub järgmisel UTC-keskööl. Kontaktivormil on üks loendur, mis katab kümme minutit, ja teine, mis katab kakskümmend neli tundi. Mõlemad on libisevad: loendur aegub nii palju aega pärast päringut, millest ta alguse sai, ega oota kindlat kellaaega. Kõik loendurid kasutavad soolatud räsi, mitte teie IP-aadressi.

AI-vestlusest me kuskil koopiat ei hoia: vestlus on ainult teie brauseris ja kaob, kui laadite lehe uuesti, ning sõnumite teksti meie logidesse ei kirjutata. Meie majutuspakkuja säilitab oma logisid oma reeglite järgi.

Iga küpsisteta loenduse lehevaatamine säilib meie CRM-is ühe kirjena: lehe aadress, viitava veebilehe domeen, riik, seadmetüüp (lauaarvuti või mobiil), päevane külastajatunnus ja saabumise aeg. Lisaks liidetakse see päevasesse vaatamiste ja külastajate kogusummasse. Neil kirjetel pole praegu automaatset kustutamistähtaega: need püsivad, kuni me need kustutame. Üheski neist pole teie IP-aadressi ega user-agent-stringi ning kuna tunnus muutub iga päev, ei seota eri päevade külastusi omavahel. CRM-il on loenduse jaoks ka oma üheminutiline loendur, mis on seotud teie IP-aadressi räsiga ja takistab ühel aadressil CRM-i üle koormata; see aegub minuti möödudes ja eemaldatakse hilisema koristusega.

Ülejäänud andmed kustutatakse või muudetakse anonüümseks, kui neid enam vaja pole.

10. Teie õigused

GDPR-i kohaselt on teil õigus:

• Tutvuda teie kohta käivate isikuandmetega ja saada nendest koopia.
• Lasta parandada ebatäpsed andmed ja täiendada puudulikud andmed.
• Lasta oma andmed kustutada („õigus olla unustatud“), kui seadus seda lubab.
• Piirata töötlemist või esitada selle suhtes vastuväiteid ning saada oma andmed kujul, mida saate viia teise teenusepakkuja juurde (andmete ülekandmine).
• Võtta nõusolek igal ajal tagasi. Enne tagasivõtmist toimunud töötlemine jääb seaduslikuks.

11. Kuidas õigusi kasutada ja kaebust esitada

Õiguste kasutamiseks kirjutage aadressil info@webway.ee. Vastame seaduses ette nähtud aja jooksul. Kui leiate, et töötleme teie andmeid õigusvastaselt, võite esitada kaebuse Andmekaitse Inspektsioonile (www.aki.ee).

12. Kuidas me teie andmeid kaitseme

Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta teie andmeid kadumise, väärkasutuse ja loata juurdepääsu eest. Kogu sait kasutab krüpteeritud ühendust (HTTPS). Iga vastusega saadame päise Strict-Transport-Security, nii et brauser keeldub saiti krüpteerimata laadimast. Igal vastusel on ka need turvajuhised brauserile (päised): Referrer-Policy väärtusega strict-origin-when-cross-origin, X-Content-Type-Options väärtusega nosniff, X-Frame-Options väärtusega SAMEORIGIN ning Permissions-Policy, mis keelab saidil kaamera, mikrofoni, asukoha, maksete ja USB kasutamise. Päringuid piirame räsitud IP järgi, nii et aadressi ennast pole vaja hoida. Content-Security-Policy päist me praegu veel ei saada. Ükski andmete saatmise viis internetis pole täiesti turvaline, kuid püüame hoida teie andmed kaitstuna.

13. Lingid teistele veebilehtedele ja lehele laaditav demo

Meie sait sisaldab linke teistele veebilehtedele. Lisaks saab ühel portfooliolehel (Noble Needle) avada toimiva 3D-konfiguraatori, mis asub kliendi enda domeenil nobleneedle.vercel.app. Enne kui vajutate nuppu, mis selle laadib, ei küsita sellelt domeenilt midagi. Kui vajutate, saavad see domeen ning analüütika- ja fonditeenused, mida kliendi sait kasutab, teie IP-aadressi ja näevad teie brauseri päringut täpselt nii, nagu oleksite nende lehe ise avanud. Me ei vastuta nende saitide sisu ega privaatsustavade eest ja soovitame lugeda nende privaatsuspoliitikaid.

14. Poliitika muudatused

Võime seda poliitikat aeg-ajalt uuendada. Kehtiv versioon koos „viimati uuendatud“ kuupäevaga on alati sellel lehel. Olulistest muudatustest anname saidil teada.

15. Otsene B2B-pöördumine — kui kirjutasime teie ettevõttele esimesena

See osa kehtib, kui teie ettevõte sai meilt ühekordse tutvustuskirja. Me ei saanud teie andmeid teilt endalt. Kasutame avalikult kättesaadavaid ettevõtte kontaktandmeid järgmistest avalikest allikatest:

• Avalikud äriregistrid (nt äriregister, teatmik.ee, inforegister.ee ning samalaadsed registrid Soomes, Lätis ja Leedus).
• Teie ettevõtte veebisait ja selle avalikud kontaktilehed.
• Avalikud kaardid ja ettevõtete kataloogid (nt Google Maps).

Praktikas on need ainult ettevõtte kontaktandmed: ärinimi, tööalane e-posti aadress, telefoninumber, veebisait, tegevusala, linn ja avalikud registriandmed. Me ei kogu eriliigilisi isikuandmeid (näiteks terviseandmeid, usulisi või poliitilisi vaateid) ega koosta eraisikute profiile.

Milleks me andmeid kasutasime: et saata teie ettevõttele üks personaalne kiri, milles pakume oma veebidisaini teenuseid, näiteks tasuta kaasaegse veebilehe näidist. See on ainus eesmärk: me ei müü teie andmeid ega kasuta neid millekski muuks.

Meie õiguslik alus on õigustatud huvi (GDPR artikkel 6(1)(f)): otsene pöördumine ettevõtete poole, kelle kontaktandmed on avalikud, piiratud ja asjakohasel viisil, mis neid vähe mõjutab. Kuna me ei saanud andmeid teilt endalt, teavitame teid GDPR artikli 14 kohaselt oma kirjas ja sellel lehel. Võite igal ajal esitada vastuväite (vt järgmine punkt) ja me lõpetame kohe.

Selle pöördumise puhul näevad andmeid ainult WebWay ja teenusepakkujad, kes töötavad meie heaks meie juhiste järgi: Google (Gmail), mis saadab ja hoiab meie kirju, ning meie majutus- ja andmebaasiteenused (EL-i piirkond), mis hoiavad kontaktide nimekirja turvaliselt. Me ei müü teie andmeid ega jaga neid kellegi teise turunduseks.

Hoiame neid andmeid ainult nii kaua, kui pöördumine on asjakohane. Kui esitate vastuväite või palute andmed kustutada, kustutame need ja lisame teie aadressi keelunimekirja. See on minimaalne kirje, mida hoiame ainult selleks, et teiega enam kunagi ühendust ei võetaks.

Lisaks punktis 10 loetletud õigustele on teil tingimusteta õigus keelata otseturundus. Kui arvate, et käsitlesime teie andmeid valesti, kuulaksime teid hea meelega esimesena ära. Teil on ka õigus esitada kaebus Andmekaitse Inspektsioonile (aki.ee) või oma riigi andmekaitseasutusele.

Selle osa puhul on ülimuslik ingliskeelne versioon; eesti- ja venekeelne versioon on mugavuse huvides.

Kontakt

Kui teil on küsimusi selle poliitika või oma isikuandmete kohta, võtke meiega ühendust:

WebWay OÜ · Reg. kood 17529905 · Sõpruse pst 209-23, 13419 Tallinn, Estonia
info@webway.ee