ALBeID ettevõtte ja veebilehe privaatsuspoliitika

Toodete privaatsuspoliitikad

Igal ALBeID tootel on oma privaatsuspoliitika, mis kirjeldab, kuidas toode ise andmeid käsitleb. See leht ei asenda seda ja tooted ei pruugi järgida samu tavasid.

Igal tulevasel ALBeID tootel, näiteks digitaalse identiteedi rahakotil või serveripõhisel isikutuvastusteenusel, on enne isikuandmete töötlemist oma privaatsuspoliitika, mis lisatakse siia loetellu.

1. Veebilehe külastamine

Lehed on staatilised dokumendid. Puuduvad sisselogimine, kontaktivorm, uudiskiri ja kommentaariväli. Veebileht ei kasuta küpsiseid ega kohalikku salvestust ega sisalda analüütikat, reklaami, sotsiaalmeedia nuppe ega jälgimispiksleid. Fondid ja pildid laaditakse veebilehelt endalt.

Lehe avamisel käsitlevad teie päringut kaks teenust:

• Cloudflare. Domeene albeid.eu, albeid.al ja albeid.ee teenindatakse ettevõtte Cloudflare, Inc. võrgu kaudu, mis kaitseb veebilehte rünnakute eest ja edastab selle kiiresti. Cloudflare saab iga päringu enne serverit ja haldab krüpteeritud ühendust teie brauseriga. Seetõttu töötleb see teie IP-aadressi, päritud aadressi, brauseri tuvastusteavet ja päringu muid andmeid. Cloudflare tegutseb ALBeID OÜ volitatud töötlejana oma andmetöötluslepingu lisa alusel.
• Hetzner. Server asub Saksamaal ja on renditud ettevõttelt Hetzner Online GmbH, kes hoiab serverit ja selle logisid ainult ALBeID OÜ nimel andmetöötluslepingu alusel.

Server salvestab iga päringu kohta standardset tehnilist teavet: IP-aadressi, kuupäeva ja kellaaja, päritud aadressi ning brauseri tuvastusteabe. Need logid on olemas ainult teenuse turvalisuse ja toimimise tagamiseks, näiteks kuritarvituste avastamiseks või rikete diagnoosimiseks. ALBeID OÜ ei kasuta neid külastajate tuvastamiseks, profileerimiseks ega jälgimiseks, ei ühenda neid muude andmetega ega jaga ega müü neid. Neid säilitatakse üks nädal ja seejärel kustutatakse. Ka Cloudflare käsitleb päringuandmeid veebilehe edastamisel ja kaitsmisel oma andmetöötluslepingu lisa alusel.

Sisse on lülitatud kaks Cloudflare'i funktsiooni:

• E-posti aadresside kaitse: see Cloudflare'i funktsioon, mis peidab e-posti aadressid väikese skripti abil rämpspostirobotite eest, on veebilehel sisse lülitatud. Nende lehtede aadressid on sellest välja jäetud, seega skripti ei lisata ja aadressid on loetavad ka ilma JavaScriptita. See ei jälgi teid.
• Võrguvigade aruanded: veebileht palub brauseritel teavitada Cloudflare'i, kui leht ei laadi võrguvea tõttu. Sellisel juhul võib teie brauser saata Cloudflare'ile lühikese aruande, mis sisaldab päritud aadressi, vea liiki ja teie IP-aadressi. Edukatest külastustest ei teatata.

Kõige selle õiguslik alus on ALBeID OÜ õigustatud huvi pidada turvalist ja töökindlat veebilehte isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punkti f alusel.

Teie õigus esitada vastuväide. Teil on õigus igal ajal esitada vastuväide teid puudutavate serverilogide töötlemisele. ALBeID OÜ lõpetab seejärel töötlemise, välja arvatud juhul, kui tal on mõjuvad õiguspärased põhjused, mis kaaluvad üles teie huvid, näiteks serveri kaitsmine käimasoleva rünnaku eest.

2. Avalike failide allalaadimine

ALBeID OÜ avaldab veebilehel albeid.eu avalikke faile rakendusele evID: isikut tõendavate dokumentide kontrollimiseks kasutatavat usaldusmaterjali, saadaolevate keelte loendit ja keelepakette. Need allalaadimised läbivad sama Cloudflare'i ja Hetzneri taristu ning neid logitakse samamoodi, samal eesmärgil ja sama nädala jooksul. Allalaadimispäring sisaldab seadme IP-aadressi ja tavalisi päringu andmeid. See ei sisalda dokumendiandmeid: evID ei lisa neisse päringutesse kunagi dokumendi välju, juurdepääsuvõtmeid ega näopilte. Allalaadimine ei ole dokumendi üleslaadimine. Kuidas rakendus dokumendiandmeid seadmes käsitleb, on kirjeldatud evID privaatsuspoliitikas.

3. E-kirjad ja tugipäringud

Kui kirjutate ALBeID OÜ-le, saab ta teie e-posti aadressi, teie nime, kui selle annate, teie sõnumi, kõik manused, mille otsustate saata, ning iga e-kirjaga kaasas olevad tehnilised andmed. ALBeID OÜ kasutab neid teile vastamiseks, palutud toe pakkumiseks ja, kui sõnumis teatatakse probleemist, oma toodete parandamiseks ja täiustamiseks. Õiguslik alus on tema õigustatud huvi vastata kirjavahetusele ja toetada oma tooteid (GDPR artikli 6 lõike 1 punkt f) või, kui teie sõnum puudutab lepingut ALBeID OÜ-ga, selle lepingu jaoks vajalikud sammud (GDPR artikli 6 lõike 1 punkt b).

Domeeni albeid.eu e-posti teenust pakub Google Workspace, mis töötleb sõnumeid ALBeID OÜ nimel Google'i andmetöötlustingimuste alusel. Kirjavahetust säilitatakse nii kaua, kui on vaja teie päringu ja selle järelküsimuste käsitlemiseks. Ettevõtte äridokumentide hulka kuuluvaid sõnumeid säilitatakse jaotises 5 kirjeldatud viisil. Võite igal ajal paluda oma kirjavahetuse kustutamist.

Abi küsides ärge palun saatke isikut tõendavate dokumentide pilte, juurdepääsuvõtmeid (MRZ või CAN), dokumendinumbreid ega kiibi töötlemata andmeid. Kirjeldage probleemi ja eemaldage ekraanipiltidelt enne saatmist kõik isikuandmed.

4. Rakenduspoe diagnostika ja beetatestide tagasiside

Apple ja Google levitavad ALBeID rakendusi oma privaatsuspoliitikate alusel iseseisvate vastutavate töötlejatena: Apple App Store'i ja beetatestide puhul TestFlighti kaudu, Google Google Play kaudu. ALBeID OÜ saab neilt:

• App Store Connecti ja Google Play Console'i kaudu vearaporteid ja diagnostikaandmeid ainult neilt, kes on seadme seadetes valinud selliste andmete jagamise rakenduste arendajatega;
• TestFlighti testijatelt tagasisidet, ekraanipilte ja vearaporteid, mille nad otsustavad saata, koos Apple'i lisatud seadmeandmetega, ning e-posti teel kutsutud testijate puhul kutse jaoks kasutatud nime ja e-posti aadressi.

ALBeID OÜ kasutab neid andmeid ainult beetatestide korraldamiseks, testijatele vastamiseks ning oma rakenduste parandamiseks ja täiustamiseks, tuginedes oma õigustatud huvile (GDPR artikli 6 lõike 1 punkt f). Andmed jäävad App Store Connecti ja Google Play Console'i ning neile kehtivad Apple'i ja Google'i säilitamisreeglid. Iga koopia, mille ALBeID OÜ teeb, näiteks vearaportist, kustutatakse, kui seda selleks enam vaja ei ole.

See ei ole sama mis rakendusse sisseehitatud analüütikatööriist. Rakendus evID ei sisalda analüütika-, reklaami- ega jälgimiskoodi. Poe diagnostikaandmed pärinevad ainult poest ja operatsioonisüsteemist ning ainult siis, kui olete selle nende seadetes lubanud.

5. Ärikontaktid ja õiguslikud dokumendid

Kui ALBeID OÜ suhtleb klientide, tarnijate või partneritega, töötleb ta nende inimeste nimesid ja kontaktandmeid, kellega tal on tegemist, ning lepinguid, tellimusi, arveid ja nendega seotud kirjavahetust. Eesmärgid on lepingu täitmine, äritegevus ning seadusest tulenevate kohustuste, näiteks raamatupidamis- ja maksukohustuste täitmine (GDPR artikli 6 lõike 1 punktid b, c ja f). Raamatupidamise algdokumente säilitatakse seitse aastat, nagu nõuab raamatupidamise seadus. Muid äridokumente säilitatakse nii kaua, kui seda nõuavad ärisuhe ja võimalikud õigusnõuded. Andmeid edastatakse ametiasutustele ainult siis, kui seadus seda nõuab.

Vastuvõtjad ja rahvusvahelised edastused

ALBeID OÜ ei müü isikuandmeid ega jaga neid reklaami eesmärgil. Neid töötlevad ainult järgmised organisatsioonid:

• Hetzner Online GmbH, Saksamaa: serveri majutus, volitatud töötlejana;
• Cloudflare, Inc., Ameerika Ühendriigid, ülemaailmse võrguga: veebilehtede edastamine ja kaitse, volitatud töötlejana;
• Google: e-post Google Workspace'i kaudu, volitatud töötlejana, ning rakenduste levitamine Google Play kaudu, iseseisva vastutava töötlejana oma privaatsuspoliitika alusel;
• Apple: rakenduste levitamine ja beetatestid, iseseisva vastutava töötlejana oma privaatsuspoliitika alusel.

Cloudflare ja Google võivad töödelda andmeid väljaspool Euroopa Majanduspiirkonda, sealhulgas Ameerika Ühendriikides. Need edastused põhinevad ELi-USA andmekaitseraamistikul, mille alusel on mõlemad ettevõtted sertifitseeritud, ning nende andmetöötlustingimustesse lisatud Euroopa Komisjoni tüüptingimustel.

Lingid teistele veebilehtedele

Veebilehel on lingid teistele veebilehtedele, näiteks Eesti e-äriregistrile. Sellist linki järgides kehtib teise veebilehe enda privaatsuspoliitika.

Teie õigused

Te ei ole kohustatud andma ALBeID OÜ-le isikuandmeid. Ilma teie seadme IP-aadressita ei saa aga lehte ega faili teile edastada ja ilma e-posti aadressita ei saa ALBeID OÜ teile vastata. Lepingu jaoks vajalikud või seadusega nõutud andmed, näiteks arveldusandmed, tuleb lepingu sõlmimiseks esitada.

GDPR-i alusel on teil õigus tutvuda teie kohta säilitatavate isikuandmetega, lasta neid parandada või kustutada, piirata nende töötlemist, saada need asjakohasel juhul ülekantavas vormingus ning esitada töötlemise suhtes vastuväide. ALBeID OÜ vastab igale taotlusele ühe kuu jooksul. Automatiseeritud otsuste tegemist ega profileerimist ei toimu.

Samuti on teil õigus esitada kaebus oma elu- või töökoha riigi järelevalveasutusele või ALBeID OÜ juhtivale järelevalveasutusele, Eesti Andmekaitse Inspektsioonile.

Kontakt

Vastutav töötleja on ALBeID OÜ, registrikood 16874333. Ettevõtte registrijärgne aadress on avalik ettevõtte kandes Eesti e-äriregistris. Privaatsust puudutavate küsimuste ja taotluste korral kirjutage aadressil a.vrushi@albeid.eu.

Poliitika muudatused

Kui see poliitika muutub, avaldatakse uus versioon sellel lehel uue numbri ja kuupäevaga ning varasemad versioonid jäävad kättesaadavaks. Versioon 1 avaldati 9. oktoobril 2026. Versioon 2 nimetab veebilehtede taga olevad teenused Cloudflare, Hetzner ja Google Workspace. See hõlmab ka e-kirju ja tuge, rakenduspoe tagasisidet ning äridokumente ja lisab toodete privaatsuspoliitikate loetelu.