Hankevaht privaatsuspoliitika
Me väärtustame Sinu privaatsust ja hoiame andmeid turvaliselt. Käesolev privaatsuspoliitika selgitab, milliseid isikuandmeid me kogume, kuidas me neid töötleme ja millised on Sinu õigused vastavalt Euroopa Liidu andmekaitse üldmäärusele (GDPR) ja Eesti isikuandmete kaitse seadusele.
Kõik serverid ja andmebaasid paiknevad Hetzneri turvalistes andmekeskustes Euroopa Liidus.
Me ei müü kunagi kasutajaandmeid kolmandatele osapooltele ega kasuta reklaamivõrkude küpsiseid.
Hanketeavitustest ja kirjadest saab igal ajal vahetult ja püsivalt loobuda lehel /loobu.
1Vastutav töötleja
1.1. Isikuandmete vastutavaks töötlejaks on Hankevahi arendus- ja haldusmeeskond (edaspidi Haldaja või meie; asutamisel olev ettevõte).
1.2. Andmekaitsega seotud küsimustes, andmepäringute esitamiseks või õiguste teostamiseks saab meiega ühendust võtta e-posti teel: info@hankevaht.ee.
1.3. Pärast juriidilise isiku registreerimist äriregistris täiendatakse käesolevat peatükki ametliku ärinime, registrikoodi ja asukoha aadressiga.
2Milliseid andmeid me kogume ja töötleme?
Töötleme järgmisi andmekategooriaid:
- Kasutajakonto andmed: e-posti aadress, ettevõtte nimi, registrikood, turvaliselt räsitud parool (kui registreeritakse parooliga) või Google autentimise identifikaator.
- Kasutuseelistused ja teavitused: valdkonnad (nt ehitus, IT, teedeehitus), jälgitavad kohalikud omavalitsused, salvestatud järjehoidjad, teavituste sagedus ja teavituste staatused.
- Tehnilised andmed ja logid: IP-aadress, veebibrauseri ja operatsioonisüsteemi versioon, külastuse aeg, vaadatud lehed ja päringud. Logisid kasutatakse süsteemi turvalisuse, tõrkeotsingu ja tasuta vaatamislimiitide haldamiseks.
- Tagasiside ja kontaktpäringud: teated puuduvatest hangetest, soovid funktsionaalsuse kohta või kasutajatoe kirjad.
- Avalikud registriandmed: Hankevaht koondab avalikku teavet 79 kohaliku omavalitsuse dokumendiregistritest, Äriregistrist (ettevõtete avalikud andmed, EMTAK tegevusalad, töötajate arv, maksuvõla puudumine) ja Riigihangete Registrist. Juriidilise isiku avalikud andmed ei kujuta endast isikuandmeid GDPR mõistes, välja arvatud juhul, kui need on seotud füüsilisest isikust ettevõtjaga (FIE).
3Töötlemise eesmärgid ja õiguslikud alused
| Eesmärk | Õiguslik alus (GDPR) | Andmed |
|---|---|---|
| Kasutajakonto haldamine ja teenuse pakkumine | Lepingu täitmine (Art. 6(1)(b)) | E-post, parool, ettevõtte andmed |
| Hanketeavituste ja hommikuse ülevaate (Digest) edastamine | Lepingu täitmine või õigustatud huvi (Art. 6(1)(f)) | E-post, valitud valdkonnad, hanke-eelistused |
| Hankevihjete saatmine ettevõtetele (Äriregistri avalikud kontaktandmed) ja e-kirja kutsed | Õigustatud huvi (Art. 6(1)(f)) | Ettevõtte avalik e-posti aadress, nimi ja registrikood, hanke valdkond ja piirkond |
| Platvormi turvalisus, rünnete ennetamine ja vigade logimine | Õigustatud huvi (Art. 6(1)(f)) | IP-aadress, päringute logi, sessiooniküpsised |
| Kasutusstatistika ja jõudluse analüüs (Google Analytics) | Kasutaja nõusolek (Art. 6(1)(a)) | Anonümiseeritud külastusinfo |
4Teavituskirjad ja loobumise kord
4.1. Hankevaht saadab registreerunud kasutajatele ning vastavate valdkondade ettevõtjatele informatiivseid teavitusi uute avalike väikehangete ja alltöövõtuvõimaluste kohta.
4.2. Igal teavituskirjal on jaluses otsene ühe-kliki loobumislink, mis suunab lehele /loobu.
4.4. Ettevõtjatele, kes ei ole Hankevahi kasutajad, saadame ühekordseid hankevihjeid Äriregistri ja Riigihangete Registri avalike andmete põhjal (ettevõtte avalik e-posti aadress, nimi, registrikood ja tegevusvaldkond). Selliste kirjade lingid avavad hanke külalisvaates: lingi avamine ei loo kontot, ei logi sisse ega salvesta kõrvalolevat profiili.
4.5. Iga sellise kirja link sisaldab juhuslikku kutsekoodi, mis viitab meie serveris hoitavale kutsele (aadress, ettevõte, valdkond, piirkond); koodi ennast ei salvestata, ainult selle räsi. Kutse kehtib 30 päeva ja kustutatakse, kui aadress loobub või konto kustutatakse. Hankevahi tasuta konto luuakse ainult siis, kui külastaja ise vajutab hanke lehel nuppu "Aktiveeri tasuta konto"; nõusolek (aeg, tekst, versioon, IP, brauser) logitakse ja saadame kohe tervituskirja 30 päeva kehtiva "Kustuta konto" lingiga.
4.6. Konto saab igal ajal kustutada sisselogituna aadressil /teavitused#kustuta-konto (kasutajamenüü: "Konto ja andmed → Kustuta konto"). Kustutamisel säilitame ainult loobumise tõendamiseks vajaliku: e-posti aadressi välistusnimekirjas ja nõusoleku/loobumise auditilogi.
4.3. Kui Kasutaja otsustab teavitustest loobuda, kantakse tema e-posti aadress püsivasse välistusnimekirja (outreach_blacklist / alert_opt_outs), mis välistab automaatselt uute teavituste ja kampaaniate saatmise.
5Volitatud töötlejad ja serverite asukoht
Kasutame teenuse osutamiseks usaldusväärseid lepingulisi partnereid (volitatud töötlejaid):
- Hetzner Online GmbH (Saksamaa / Soome): serverite ja andmebaasi majutus Euroopa Liidu andmekeskustes (Helsingi ja Falkenstein).
- Resend Inc. (USA / EL andmetöötlus): e-posti teavituste ja kinnituskirjade tehniline väljasaatmine krüpteeritud API kaudu.
- Google Cloud / Firebase: turvaline autentimisteenus ja vabatahtlik anonümiseeritud kasutusstatistika (Google Analytics, kui nõusolek on antud).
Kõikide partneritega tagatakse andmete kaitse vastavalt GDPR nõuetele ja EL tüüptingimustele (SCC).
6Küpsised ja nende haldamine
Hankevaht kasutab veebilehe toimimiseks hädavajalikke küpsiseid ning nõusoleku korral Google Analyticsi statistilisi küpsiseid:
hankevaht_session: autentitud seansi turvaline sessiooniküpsis (30 päeva).hankevaht_guest: külalise unikaalne tunnus tasuta hanke vaatamislimiidi arvestuseks (1 aasta).hankevaht_cookie_consent: küpsiste nõusoleku eelistuste salvestamiseks (1 aasta)._ga, _ga_*: Google Analytics kasutusstatistika (ainult nõusolekul, kuni 2 aastat).
Lisaks mõõdame veebilehe külastatavust anonüümselt, ilma küpsiste või muu seadmesse salvestatava teabeta: iga lehevaate kohta salvestame lehe aadressi (ilma päringuparameetriteta), aja, viitaja domeeni, kampaaniamärgise (utm_source), info selle kohta, kas külastaja lehega suhtles, ning pseudonüümse külastajatunnuse. Tunnus on IP-aadressi ja brauseri andmete salajase soolaga tehtud pöördumatu räsi, mis muutub iga päev, seega ei võimalda see külastajat päevast päeva jälgida ega seostada kasutajakontoga. Statistikat koguvad ka sisseloginud kasutajate lehevaated, kuid see ei sisalda kasutaja tunnust ega e-posti aadressi. Toor-IP-aadressi me selle statistika jaoks ei salvesta. Robotitena tuvastatud päringute kohta hoiame ainult päevaseid loendureid, mitte üksikuid kirjeid. Statistikat kasutame lehe toimimise parandamiseks ja robotliikluse eristamiseks (õigustatud huvi, GDPR art 6 lg 1 p f). Selle vastu saad esitada vastuväite aadressil info@hankevaht.ee.
7Andmete säilitamise tähtajad
7.1. Kasutajakonto andmeid säilitatakse seni, kuni Kasutaja konto kustutab või taotleb selle kustutamist, või kuni 2 aastat pärast viimast aktiivset sisselogimist.
7.2. Tehnilisi veebi- ja turvalogisid säilitatakse kuni 90 päeva.
7.2.1. Anonüümse külastatavuse statistika (lehevaated pseudonüümse päevase külastajatunnusega) üksikud kirjed säilitatakse kuni 90 päeva; sellest koostatud koondstatistikat (päeva kokkuvõtted ilma külastajatunnuseta) kuni 13 kuud.
7.3. Teavitustest loobumise nimekirja (blacklist) säilitatakse alaliselt selleks, et vältida loobunud e-posti aadressidele teavituste uuesti saatmist tulevikus.
8Sinu õigused ja järelevalve
GDPR-i alusel on Sul järgmised õigused:
- Õigus tutvuda oma isikuandmetega ja saada neist koopia;
- Õigus nõuda ebaõigete või mittetäielike andmete parandamist;
- Õigus nõuda oma andmete kustutamist (õigus olla unustatud);
- Õigus võtta tagasi antud nõusolek küpsiste või statistika osas;
- Õigus esitada vastuväiteid andmete töötlemisele õigustatud huvi alusel.
Oma õiguste teostamiseks kirjuta meile aadressil info@hankevaht.ee. Vastame hiljemalt 30 päeva jooksul.
Kui leiad, et Sinu isikuandmete töötlemine rikub andmekaitsenõudeid, on Sul õigus esitada kaebus Eesti järelevalveasutusele:
Andmekaitse Inspektsioon (AKI)
Tatari 39, 10134 Tallinn | E-post: info@aki.ee | Veeb: www.aki.ee
Tutvu ka kasutustingimustega
Loe reegleid platvormi kasutamise, vastutuse piiramise ja automatiseeritud lepinguanalüüside kohta.