Privaatsuspoliitika

1. Sissejuhatus

OÜ Kreatum Konsultatsioon (registrikood 11646610) vastutab käesoleva veebilehe investeeringutoetused.ee kaudu kogutavate isikuandmete töötlemise eest. Käesolev privaatsuspoliitika kirjeldab, kuidas me Teie isikuandmeid kogume, kasutame ja kaitseme vastavalt isikuandmete kaitse üldmäärusele (GDPR).

Vastutav töötleja:
OÜ Kreatum Konsultatsioon
Registrikood: 11646610
Aadress: Tartu Teaduspark, Riia 181a, 50411 Tartu
E-post (kontakt): info@kreatum.ee
E-post (õiguslehtedel): info@investeeringutoetused.ee
Telefon: +372 55588255

2. Millised andmeid me kogume

2.1. Päringuvormi kaudu

Kui täidate päringuvormi, kogume järgmisi andmeid:

• Ettevõtte nimi ja registrikood
• Kontaktisiku nimi
• E-posti aadress
• Telefoninumber
• Investeeringu kirjeldus ja asukoht
• Eeldatav eelarve (valikuline)

Õiguslik alus: Lepingu eelne meede (GDPR artikkel 6(1)(b)) – andmeid töödeldakse pakkumise koostamiseks ja võimaliku lepingu sõlmimiseks.

2.2. Uudiskirja tellimused

Kui tellite meiliteavitusi uute toetuste kohta, kogume:

• E-posti aadressi

Õiguslik alus: Nõusolek (GDPR artikkel 6(1)(a)) – saate tellimuse igal ajal tühistada.

2.3. Google Analytics 4

Kui olete andnud nõusoleku küpsiste banneris, kogume Google Analytics 4 kaudu:

• Lehekülgede vaatamised
• Kasutajate arv (anonümiseeritud)
• Seadmetüübid ja brauserid
• Ligikaudne asukoht (riik/linn)
• Külastuse kestus ja navigatsioon

Õiguslik alus: Nõusolek (GDPR artikkel 6(1)(a))
Töötleja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa
Eesmärk: Veebilehe külastuste statistika ja kasutajakogemuse analüüs
Säilitamine: Vastavalt Google Analytics 4 säilitusseadetele (vaikimisi kuni 14 kuud)
Andmete edastamine: Andmeid võidakse töödelda Google'i serverites, sealhulgas Ameerika Ühendriikides. Google järgib EU-US Data Privacy Framework põhimõtteid.

Me EI kasuta Google Analytics andmeid reklaamide isikupärastamiseks. Google Signals ja reklaamifunktsioonid on välja lülitatud.

2.4. Google Ads konversioonide mõõtmine ja kampaania jälgimine

Konversioonide mõõtmine ilma küpsisteta (ilma nõusolekuta)

Kasutame Google Ads Consent Mode v2 tehnoloogiat. Enne Teie nõusolekut saadame Google'ile küpsisteta signaale:

• Lehe külastus (anonüümne ping)
• Konversioonisündmused: päringuvormi edukas saatmine või telefoni klikkimine (ilma täpsete andmeteta)

Õiguslik alus: Õigustatud huvi (GDPR artikkel 6(1)(f)) — reklaamikampaaniate efektiivsuse mõõtmine agregeeritud kujul
Töötleja: Google Ireland Limited
Eesmärk: Agregeeritud ja modelleeritud konversioonide mõõtmine ilma täpsete kasutajaandmeteta
Andmete edastamine: Küpsisteta signaalid edastatakse Google'i serveritesse
Küpsised: Enne nõusolekut EI paigaldata Teie seadmesse ühtegi küpsist

Täpne konversioonide mõõtmine (ainult nõusolekul)

Kui olete andnud nõusoleku küpsiste banneris, lubate:

• Google Ads küpsised (_gcl_*)
• Täpne konversioonide jälgimine (ei modelleeritud)

Õiguslik alus: Nõusolek (GDPR artikkel 6(1)(a))
Töötleja: Google Ireland Limited
Eesmärk: Täpne konversioonide mõõtmine küpsiste abil
Andmete edastamine: Konversioonide andmeid edastatakse Google'i serveritesse

Kampaania parameetrid (ilma nõusolekuta)

Kui jõuate veebilehele reklaamikampaania kaudu, salvestame Teie brauseri sessionStorage-sse (mitte küpsistesse) kampaania parameetreid:

• Reklaamikliki identifikaatorid (gclid, gbraid, wbraid)
• Kampaania parameetrid (utm_source, utm_medium, utm_campaign, utm_term, utm_content)

Õiguslik alus: Õigustatud huvi (GDPR artikkel 6(1)(f))
Säilitamine: Brauseri sessionStorage ainult sessiooni ajaks. Kui Te esitate päringuvormi, lisatakse need väärtused päringuga koos meie serveris, et me teaksime, millisest kampaaniast päring tuli. Säilitusaeg: sama, mis päringu säilitusaeg (vt jaotis 5).
Eesmärk: Kampaaniate efektiivsuse hindamine — teada, millisest kampaaniast päring tuli
Märkus: Neid väärtusi EI saadeta Google'ile. Need lähevad ainult meie serverisse koos päringuvormi andmetega.

2.5. PostHog

Kogume PostHog kaudu anonüümset külastusstatistikat ilma teie nõusolekuta õigustatud huvi alusel (GDPR artikkel 6(1)(f)). Statistika kogutakse ilma küpsiste või localStorage võtmeteta – andmed salvestatakse ainult brauseri mälus ja ei jäta teie seadmesse jälge.Sessioonisalvestusi tehakse ainult pärast nõusolekut (GDPR artikkel 6(1)(a)):

• Lehekülgede vaatamised ja navigatsioon (anonüümselt, ilma küpsisteta)
• Kasutajate tegevused (klõpsud, vormide täitmine, anonüümselt)
• Seadmetüübid ja brauserid
• Sessioonisalvestused (ainult nõusolekul, kõik sisestusväljad maskeeritud)
• Heatmaps (klikilohutuskaar, anonüümselt enne nõusolekut)

Õiguslik alus: Anonüümne statistika ilma küpsisteta: Õigustatud huvi (GDPR artikkel 6(1)(f)). Sessioonisalvestused ja küpsised: Nõusolek (GDPR artikkel 6(1)(a))
Töötleja: PostHog Inc., USA (EU Cloud, andmed salvestatakse Saksamaal, Frankfurt)
Eesmärk: Veebilehe külastuste statistika ja kasutajakogemuse analüüs, sealhulgas sessioonisalvestused
Säilitamine: Kuni 1 aasta
Privaatsus: Kõik vormide sisestusväljad on maskeeritud. IP-aadressid anonüümitakse. Enne nõusolekut ei salvestata teie seadmesse midagi (mälu ainult).

3. Kuidas me andmeid kasutame

Teie isikuandmeid kasutatakse järgmistel eesmärkidel:

• Teiega ühenduse võtmiseks ja konsultatsiooni pakkumiseks
• Hinnapakkumise koostamiseks
• Teenuste osutamiseks, kui sõlmite meiega lepingu
• Uudiskirja saatmiseks (kui olete tellinud)
• Veebilehe külastuste statistika kogumiseks (kui olete nõustunud)

4. Andmete jagamine

Me ei müü ega jaga Teie isikuandmeid kolmandate osapooltega turunduseesmärkidel.

Võime jagada Teie andmeid järgmistel juhtudel:

• Töötlejad: Google Ireland Limited (analüütika, kui olete nõustunud), PostHog Inc. (analüütika ja sessioonisalvestused)
• Õiguslik kohustus: Kui seadus seda nõuab
• Teenuseosutajad: Tehnilised teenusepakkujad, kes aitavad veebilehte hallata (vajalik eesmärk)

5. Andmete säilitamine

• Päringuvorm: Säilitame Teie andmeid 12 kuud pärast päringu esitamist, kui Te ei sõlmi meiega lepingut. Lepingu korral säilitame andmeid raamatupidamise nõuete kohaselt (7 aastat).
• Uudiskiri: Säilitame Teie e-posti aadressi kuni tellimuse tühistamiseni.
• Google Analytics: Andmeid säilitatakse vastavalt GA4 säilitusseadetele (vaikimisi kuni 14 kuud).
• PostHog: Andmeid säilitatakse kuni 1 aasta.

6. Teie õigused

Teil on järgmised õigused seoses oma isikuandmetega:

• Juurdepääsu õigus: Tutvuda oma isikuandmetega
• Parandamise õigus: Nõuda ebatäpsete andmete parandamist
• Kustutamise õigus: Nõuda andmete kustutamist ("õigus olla unustatud")
• Töötlemise piiramise õigus: Piirata andmete töötlemist teatud tingimustel
• Vastuväite õigus: Esitada vastuväide andmete töötlemisele
• Nõusoleku tagasivõtmine: Võite igal ajal nõusoleku tagasi võtta (ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust)
• Kaebuse esitamine: Esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee)

Õiguste teostamiseks võtke ühendust: info@investeeringutoetused.ee

7. Küpsised

Kasutame hädavajalikke tehnilist küpsiseid (halduspaneeli autentimine) ja analüütikaküpsiseid (Google Analytics 4) ainult Teie nõusolekul. Täpsem informatsioon küpsiste kohta on küpsiste lehel.

8. Turvalisus

Kasutame mõistlikke tehnilisi ja organisatoorseid meetmeid Teie isikuandmete kaitsmiseks volitamata juurdepääsu, muutmise, avalikustamise või hävitamise eest. Kuid ükski interneti-ülekanne või elektrooniline salvestus ei ole 100% turvaline.

9. Muudatused privaatsuspoliitikas

Võime aeg-ajalt seda privaatsuspoliitikat uuendada. Uuendatud versioon avaldatakse sellel lehel koos uue "Viimati uuendatud" kuupäevaga. Soovitame perioodiliselt privaatsuspoliitikat üle vaadata.

10. Kontakt

Privaatsuspoliitika või isikuandmete töötlemise kohta küsimuste korral võtke ühendust:

OÜ Kreatum Konsultatsioon
E-post: info@investeeringutoetused.ee
Telefon: +372 55588255
Aadress: Tartu Teaduspark, Riia 181a, 50411 Tartu

Andmekaitse Inspektsioon:
Veebileht: www.aki.ee
E-post: info@aki.ee