Privaatsustingimused
Viimati uuendatud: 25.05.2026
Käesolevad privaatsustingimused selgitavad, kuidas Esrap OÜ töötleb isikuandmeid veebilehel https://esrap.ee, selle alamlehtedel, e-poes, kontaktivormides, kliendisuhtluses, tugikanalites ja muudes Esrapi teenustega seotud suhtluskanalites.
1. Vastutav töötleja
Vastutav töötleja on Esrap OÜ, registrikood 17482196, aadress Harju maakond, Viimsi vald, Haabneeme alevik, Laanelinnu tee 3-12, e-post info@esrap.ee, telefon +372 555 23298.
Isikuandmete töötlemisega seotud küsimused ja taotlused palume saata aadressile info@esrap.ee.
2. Milliseid andmeid me töötleme
Võime töödelda järgmisi isikuandmeid:
- identifitseerimis- ja kontaktandmed, näiteks nimi, e-post, telefon, ettevõte ja ametikoht;
- e-poe ja tellimuse andmed, näiteks tellimuse sisu, tarneaadress, ostuajalugu, kliendikonto andmed ja maksega seotud info;
- taganemisavalduse ja tagastuse andmed, näiteks tellimuse või ostu viide, tagastatavate toodete või teenuste kirjeldus, avalduse staatus, esitamise aeg, kliendi kommentaar ning avaldusega seotud tehnilised andmed;
- suhtlusandmed, näiteks kontaktivormi päringud, juturoboti või AI-agendi vestlused, klienditoe kirjavahetus ja muu kliendisuhtlus;
- tehnilised andmed, näiteks IP-aadress, brauseri tüüp, seadme info, logid, küpsisevalikud ja veebilehe kasutusega seotud tehnilised andmed;
- turundusandmed, näiteks otseturunduse eelistused, uudiskirja tellimus, nõusoleku või loobumise andmed ja kampaaniate reaktsioonid;
- analüütikaandmed, näiteks koondatud veebikasutuse statistika;
- B2B kliendisuhte andmed, näiteks kliendi esindaja kontaktandmed, roll, ettevõtte andmed, suhtlusajalugu ja teenuse osutamisega seotud info.
Me ei soovi koguda eriliigilisi isikuandmeid, näiteks terviseandmeid, biomeetrilisi andmeid või muid tundlikke andmeid. Palume selliseid andmeid kontaktvormidesse, chati või AI-agendi vestlustesse mitte sisestada, kui see ei ole konkreetse päringu lahendamiseks hädavajalik.
3. Kust andmed pärinevad
Saame isikuandmeid peamiselt otse teilt, kui täidate kontaktivormi, kasutate juturobotit või AI-agenti, esitate tellimuse, taganemisavalduse või tagastusega seotud päringu, loote konto, suhtlete meiega e-posti või telefoni teel või kasutate meie teenuseid.
Samuti võime saada andmeid teie tööandjalt või ettevõttelt, keda esindate, kui suhtleme B2B kliendisuhte raames. Tehnilised andmed tekivad veebilehe ja teenuste kasutamisel automaatselt.
Teatud juhtudel võime kasutada avalikke allikaid, näiteks äriregistri andmeid, kui see on vajalik ärikliendi või kontaktisiku tuvastamiseks, kliendisuhte haldamiseks, taustakontrolliks või teenuse osutamiseks.
4. Töötlemise eesmärgid ja õiguslikud alused
Töötleme isikuandmeid järgmiste eesmärkide ja õiguslike aluste alusel:
| Eesmärk | Näited andmetest | Õiguslik alus |
|---|---|---|
| Päringutele vastamine ja lepingu sõlmimisele eelnev suhtlus | nimi, e-post, telefon, ettevõte, päringu sisu | lepingu sõlmimisele eelnevate meetmete võtmine või õigustatud huvi |
| E-poe tellimuste ja kliendikonto haldamine | tellimuse andmed, kontaktandmed, tarneaadress, ostuajalugu | lepingu täitmine |
| Taganemisavalduste, tagastuste ja tagasimaksete menetlemine | nimi, e-post, telefon, tellimuse või ostu viide, tagastatavad tooted või teenused, kliendi kommentaar, avalduse esitamise aeg, IP-aadress, kasutajaagendi info ja avalduse staatus | lepingu täitmine, seadusjärgne kohustus või õigustatud huvi |
| Arvete, maksete ja raamatupidamise korraldamine | arveandmed, makseinfo, ettevõtte andmed | seadusjärgne kohustus |
| Kliendisuhte ja B2B kontaktide haldamine | kontaktisiku nimi, amet, e-post, telefon, suhtlusajalugu | õigustatud huvi |
| Klienditugi ja tehniliste probleemide lahendamine | suhtlusandmed, tugipäringud, tehnilised logid, probleemi kirjeldus | lepingu täitmine või õigustatud huvi |
| Veebilehe ja teenuste turvalisuse tagamine | IP-aadress, logid, seadme ja brauseri info | õigustatud huvi |
| Veebilehe toimimiseks vajalikud küpsised | seansiküpsised, turva- ja eelistuste küpsised | õigustatud huvi või teenuse osutamiseks vajalik töötlemine |
| Otseturundus olemasolevatele klientidele | e-post, ettevõte, varasem kliendisuhe, turunduseelistused | õigustatud huvi, kui seadus seda lubab ja inimesel on lihtne loobumisvõimalus |
| Uudiskiri ja nõusolekupõhine turundus | e-post, nõusoleku andmed, turunduseelistused | nõusolek |
| Turundusküpsised ja nõusolekupõhine jälgimine | küpsise ID, nõusolekuvalikud, veebikäitumise andmed | nõusolek |
| Õigusnõuete koostamine, esitamine või kaitsmine | lepingu-, suhtlus-, arve- ja logiandmed | õigustatud huvi või seadusjärgne kohustus |
Kui töötleme isikuandmeid õigustatud huvi alusel, seisneb Esrapi õigustatud huvi eelkõige kliendisuhete haldamises, B2B kontaktidega suhtlemises, teenuste turvalisuse tagamises, tehniliste probleemide lahendamises, väärkasutuse ennetamises ning õigusnõuete kaitsmises. Kasutame õigustatud huvi ainult juhul, kui oleme hinnanud, et meie huvi ei kaalu üles andmesubjekti õigusi ja vabadusi.
5. Küpsised ja analüütika
Kasutame veebilehel:
- hädavajalikke küpsiseid, mis on vajalikud veebilehe, e-poe, sisselogimise, turvalisuse ja keele-eelistuste toimimiseks;
- eelistuste või funktsionaalsuse küpsiseid, kui need on vajalikud kasutajakogemuse hoidmiseks;
- turundus- või jälgimisküpsiseid ainult juhul, kui olete selleks nõusoleku andnud.
Küpsiste valikuid saab muuta veebilehel oleva küpsisehalduri kaudu. Täpsem info on esitatud küpsiste poliitikas: https://esrap.ee/cookie-policy.
Analüütikaks kasutame self-hosted Plausible analüütikat. Plausible on vaikimisi cookieless analüütika ega kasuta tavapäraseid jälgimisküpsiseid. Kui võtame kasutusele täiendavad jälgimistehnoloogiad, kasutame neid vastavalt nõusolekuvalikutele ja uuendame vajadusel käesolevaid privaatsustingimusi.
6. Kontaktvormid, chat ja AI-agent
Kui kasutate meie veebilehel kontaktvormi, chati või AI-põhist vestlusagenti, töötleme vestluses või päringus esitatud andmeid päringule vastamiseks, müügi- või konsultatsiooniprotsessi ettevalmistamiseks, kliendisuhtluse haldamiseks ja teenuse kvaliteedi parandamiseks.
Palume mitte sisestada vestlusesse eriliigilisi isikuandmeid ega konfidentsiaalset infot, mida ei ole päringu lahendamiseks vaja. Vestluse tulemus või kokkuvõte võib liikuda Esrapi CRM-i või tugisüsteemi, kui see on vajalik päringu käsitlemiseks või kliendisuhte haldamiseks.
Kui vestluse töötlemiseks kasutatakse kolmanda osapoole tehnilist teenust, toimub see Esrapi juhiste alusel ja ainult teenuse osutamiseks vajalikus ulatuses. Kasutatavad teenusepakkujad ja võimalikud rahvusvahelised andmeedastused on kirjeldatud käesolevate tingimuste vastuvõtjate ja andmeedastuste osas.
7. Vastuvõtjad ja volitatud töötlejad
Kasutame teenusepakkujaid, kes võivad töödelda isikuandmeid Esrapi nimel ja juhiste alusel. Nende hulka võivad kuuluda:
| Teenuse liik | Näited |
|---|---|
| Veebimajutus ja serveritaristu | Hetzner Cloud |
| E-post ja kontoritarkvara | Microsofti e-posti ja kontoritarkvara teenused |
| ERP, CRM, e-pood, chat ja raamatupidamine | Odoo |
| Tarne ja logistika | Shipit24 ja muud kokkulepitud tarnepartnerid |
| Veebianalüütika | self-hosted Plausible |
| Geolokatsioon või keele-/asukohapõhine suunamine | DB-IP või muu tehniline teenus, kui see on veebilehel kasutusel |
| Makse- ja pangateenused | Maksekeskus AS, pangad, kaardimakse pakkujad ja muud makseteenuse pakkujad, kui tellimus või makse seda eeldab |
| Klienditugi ja tehniline haldus | Esrapi kasutatavad tugikanalid ja tehnilised töövahendid |
| AI või automaatse vestluse tehniline teenus | teenusepakkuja, mida kasutatakse konkreetse AI- või chat-töövoo jaoks |
Andmeid võime avaldada ka pädevatele asutustele, nõustajatele või muudele isikutele, kui see on vajalik seadusest tuleneva kohustuse täitmiseks, lepingu täitmiseks või õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.
Kui klient tasub tellimuse eest Maksekeskuse vahendusel, edastab Esrap Maksekeskus AS-ile makse teostamiseks ja kinnitamiseks vajalikud isikuandmed, näiteks ostja nime, kontaktandmed, tellimuse numbri, maksesumma ja maksega seotud tehnilised andmed. Maksekeskus AS töötleb neid andmeid makse vahendamiseks ja kinnitamiseks. Maksete vahendamisel tegutseb Maksekeskus AS Esrapi volitatud töötlejana ulatuses, milles ta töötleb andmeid Esrapi nimel, ning võib teatud juhtudel töödelda andmeid iseseisva vastutava töötlejana enda seadusest tulenevate kohustuste täitmiseks.
Kui esitate taganemisavalduse Esrapi veebilehe, kliendiportaali, tellimuse lingi või e-posti kaudu, töötleme avalduse vastuvõtmiseks ja menetlemiseks teie nime, e-posti aadressi, telefoninumbrit, tellimuse või ostu viidet, tagastatavate toodete või teenuste kirjeldust, kommentaari, tellimuse andmeid, avalduse esitamise aega, avalduse staatust ning tehnilisi andmeid, nagu IP-aadress ja kasutajaagendi info. Töötlemise eesmärk on võimaldada tarbijal kasutada taganemisõigust, tuvastada vastav tellimus, kinnitada avalduse kättesaamist, menetleda tagastust või tagasimakset ning kaitsta Esrapi ja kliendi õigusi võimaliku vaidluse korral.
8. Andmete edastamine väljapoole Euroopa Majanduspiirkonda
Eelistame teenusepakkujaid, kes töötlevad andmeid Euroopa Majanduspiirkonnas.
Kui isikuandmete edastamine väljapoole Euroopa Majanduspiirkonda osutub konkreetse teenusepakkuja, alamvolitatud töötleja või tehnilise teenuse tõttu vajalikuks, toimub see üksnes GDPR-is lubatud alusel, näiteks Euroopa Komisjoni piisavuse otsuse, tüüptingimuste või muu asjakohase kaitsemeetme alusel.
Täpsemat infot konkreetse teenusepakkuja kasutatavate kaitsemeetmete kohta saab küsida aadressilt info@esrap.ee.
9. Säilitustähtajad
Säilitame isikuandmeid ainult nii kaua, kui see on vajalik töötlemise eesmärgi täitmiseks, seadusest tuleneva kohustuse täitmiseks või õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.
| Andmed | Säilitustähtaeg |
|---|---|
| Kontaktivormi, chati ja AI-agendi päringud | kuni 24 kuud pärast päringu lõppu, kui pikem säilitamine ei ole vajalik kliendisuhte või õigusnõude tõttu |
| Kliendisuhtluse kirjavahetus | kuni 36 kuud pärast aktiivse suhtluse lõppu, kui pikem säilitamine ei ole vajalik lepingu, garantii, vaidluse või õigusnõude tõttu |
| E-poe tellimuse operatiivsed andmed | kuni 3 aastat pärast viimast ostu, välja arvatud raamatupidamise või õigusnõuete jaoks vajalikud andmed |
| Taganemisavalduste ja tagastuste andmed | üldjuhul kuni 3 aastat pärast avalduse lõplikku menetlemist või tellimuse lõppu, välja arvatud juhul, kui pikem säilitamine on vajalik raamatupidamise, õigusnõude või vaidluse tõttu |
| Arved ja raamatupidamisdokumendid | 7 aastat seadusest tulenevalt |
| Serveri- ja turvalogid | üldjuhul kuni 90 päeva, välja arvatud juhul, kui logisid on vaja turvaintsidendi uurimiseks või õigusnõude kaitsmiseks |
| Otseturunduse andmed | kuni vastuväite esitamiseni või kliendisuhte lõppemiseni, kui puudub muu õiguslik alus |
| Nõusoleku andmed | kuni nõusoleku kehtivuse lõpuni ja vajadusel tõendamiseks mõistliku aja jooksul pärast seda |
| Õigusnõuetega seotud andmed | kuni nõude aegumistähtaja lõpuni või vaidluse lõppemiseni |
Kui sama andmekogum on vajalik mitmel eesmärgil, säilitame seda pikima kohaldatava tähtaja jooksul. Pärast säilitustähtaja möödumist kustutame andmed või muudame need anonüümseks, kui see on tehniliselt ja õiguslikult võimalik.
10. Andmesubjekti õigused
Teil on õigus:
- saada teavet oma isikuandmete töötlemise kohta;
- taotleda juurdepääsu oma isikuandmetele;
- nõuda ebaõigete või puudulike andmete parandamist;
- taotleda andmete kustutamist;
- piirata andmete töötlemist;
- esitada vastuväide töötlemisele, eriti otseturundusele ja õigustatud huvi alusel toimuvale töötlemisele;
- saada andmed ülekantaval kujul, kui see kohaldub;
- võtta nõusolek tagasi, kui töötlemine põhineb nõusolekul.
Otseturundusest saab loobuda igas turundussõnumis oleva loobumislingi kaudu või kirjutades meile aadressil info@esrap.ee.
Oma õiguste kasutamiseks palume kirjutada aadressile info@esrap.ee. Vastame taotlusele üldjuhul ühe kuu jooksul. Kui taotlus on keerukas või mahukas, võime vastamise tähtaega GDPR-is lubatud ulatuses pikendada, teavitades teid sellest. Enne andmete väljastamist või muutmist võime paluda teie isiku tuvastamiseks vajalikku lisainfot.
11. Automatiseeritud otsused ja profileerimine
Me ei tee automatiseeritud otsuseid ega profileerimist, millel oleks teile õiguslik või samaväärselt oluline mõju.
Kui kasutame AI-põhist vestlusagenti, on selle eesmärk päringute struktureerimine, info kogumine ja kliendisuhtluse toetamine. AI-agent ei tee teie kohta õiguslikku või samaväärselt olulist automaatset otsust.
12. Laste andmed
Meie teenused ei ole suunatud alaealistele ning me ei kogu teadlikult laste andmeid. Kui saame teada, et oleme kogemata kogunud lapse isikuandmeid ilma asjakohase aluseta, kustutame need mõistliku aja jooksul.
13. Andmete esitamise kohustus
Lepingu sõlmimiseks, tellimuse täitmiseks, päringule vastamiseks või tugiteenuse osutamiseks vajame teatud andmeid, näiteks kontaktandmeid, tellimuse andmeid või probleemi kirjeldust. Kui neid andmeid ei esitata, ei pruugi meil olla võimalik tellimust täita, teenust osutada või päringule sisuliselt vastata.
Turundusnõusoleku, valikuliste küpsiste ja muu vabatahtliku andmetöötluse puhul saate nõusolekust keelduda või selle hiljem tagasi võtta.
14. Turvameetmed
Rakendame isikuandmete kaitseks asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas ligipääsuõiguste piiramist, vajaduspõhist juurdepääsu, turvalisi ühendusi, varunduse ja logimise korraldust, konfidentsiaalsuskohustusi ning teenusepakkujate valikul andmekaitsenõuetega arvestamist.
Meetmete täpne sisu sõltub töötlemise laadist, ulatusest ja riskist.
15. Kaebuse esitamine
Kui leiate, et teie isikuandmeid on töödeldud õigusvastaselt, palume esmalt võtta ühendust Esrap OÜ-ga aadressil info@esrap.ee, et saaksime küsimuse lahendada.
Teil on õigus esitada kaebus ka Andmekaitse Inspektsioonile:
- veeb: https://www.aki.ee
- e-post: info@aki.ee
16. Tingimuste muutmine
Võime privaatsustingimusi aeg-ajalt uuendada, kui meie teenused, andmetöötlus või õiguslikud nõuded muutuvad. Uus versioon avaldatakse samal lehel koos uuendamise kuupäevaga.
Kui muudatus mõjutab oluliselt seda, kuidas teie isikuandmeid töödeldakse, teavitame sellest võimaluse korral täiendavalt sobiva kanali kaudu.