Kuidas me sinu andmeid käsitleme.

Kes me oleme

Seda veebisaiti haldab Evercraft OÜ, Eesti osaühing (registrikood 17244344), registreeritud aadressil Liikuri 42-55, 13618 Tallinn, Estonia. Käesolevas poliitikas kirjeldatud isikuandmete vastutav töötleja oleme meie.

Privaatsusalane kontakt: hello@evercraft.ee

Kohaldamisala

Käesolev poliitika kehtib andmetele, mida kogume, kui külastad veebisaiti evercraft.ee või täidad sellel saidil vormi. See ei hõlma kolmandate osapoolte platvorme, mille kaudu meie poed müüvad (näiteks Etsy) — neil on omad privaatsuspoliitikad.

Mida me kogume

Kaks andmevoogu:

• Vormiandmed — mida sa meile vormide kaudu annad:
  • Kontaktivorm — nimi, e-post, teema, sõnum.
  • Disainerite kandideerimine — nimi, e-post, portfoolio URL, valikuline sotsiaalmeedia URL, lühike tutvustus.
  • Otsekirjavahetus — kõik, mida sa meile kirja teel saadad.
• Analüütika ja turunduse andmed — anonüümitud kasutusandmed (lehekülgede vaatamised, liiklusallikad, anonüümitud IP, seadme tüüp) ja sihtrühma mõõtmise signaalid kolmandate osapoolte teenusepakkujatelt (Google Analytics, Microsoft Clarity, LinkedIn Insight Tag, Meta Pixel). Need seatakse ainult pärast seda, kui oled küpsiste paneelis vastava kategooria heaks kiitnud. Vaata Küpsiste poliitikat täieliku loetelu jaoks.

Vormides valikuliseks märgitud väljad võib jätta tühjaks. Kohustuslikuks märgitud väljad on vajalikud, et saaksime sinu päringule vastata — kui otsustad need tühjaks jätta, ei saa me sinu päringule vastata, kuid muid tagajärgi ei kaasne.

Miks me andmeid kasutame

Ainult sellel eesmärgil, milleks sa need esitasid:

• Sinu päringule vastamiseks, disaineriteguõe hindamiseks või pressi- ja partnerluspäringute töötlemiseks.
• Õigustatud järelmeetmete jaoks vajaliku kirjavahetuse säilitamiseks.
• Seadusest tulenevate kohustuste täitmiseks.

Õiguslik alus on sinu nõusolek (kui esitad vormi), meie õigustatud huvi vastata (kui kirjutad meile otse) või õigusakti nõue (kui seadus seda nõuab). Õigustatud huvile tuginedes oleme kaalunud sinu privaatsusõigusi meie vajaduse vastu tavalisele kirjavahetusele vastata ning järeldanud, et tavakirjavahetuse töötlemine ei mõjuta ebaproportsionaalselt sinu õigusi. Sa võid alati esitada vastuväite, kasutades altpoolt leitavaid kontaktandmeid.

Kus andmeid hoitakse

Vormiandmeid hoitakse EL-i piirkonna infrastruktuuris (Frankfurt) Neoni kaudu. Tehnilist e-posti saadetakse Brevo kaudu, mis on EL-i resident teenusepakkuja (Prantsusmaa). DNS, äärepoolne marsruutimine ja majutus toimuvad Cloudflare'is ja Vercelis. Nendest võivad Vercel ja Cloudflare andmeid töödelda Ameerika Ühendriikides — selliste edastuste puhul tugineme EL–USA andmekaitseraamistikule (Data Privacy Framework) ja Euroopa Komisjoni standardsetele lepingutingimustele (SCC).

Kui nõustud analüütika või turunduse küpsistega, võivad vastavad teenusepakkujad (Google, Microsoft, LinkedIn, Meta) töödelda andmeid kogu maailmas ja edastada neid väljapoole EMP-d samade DPF / SCC mehhanismide alusel. Nende endi privaatsusteated, lingitud meie Küpsiste poliitikas, kirjeldavad nende edastuskorraldust üksikasjalikult.

Kui kaua

• Disainerite avaldused — kuni 24 kuud, seejärel kustutatakse, kui aktiivset koostööd ei alustata.
• Kontakt-, pressi- ja partnerluspäringud — kuni 6 kuud, kui aktiivne suhtlus pole pooleli.

Kellega me jagame

Me ei müü ega rendi sinu isikuandmeid. Jagame neid väikese hulga teenusepakkujatega, kes on vajalikud saidi käitamiseks, andmete majutamiseks ja kasutuse mõõtmiseks:

• Infrastruktuur (alati aktiivne): Vercel (majutus), Neon (andmebaas), Brevo (tehniline e-post), Cloudflare (DNS / võrgu äär).
• Analüütika ja turundus (ainult pärast vastava nõusoleku andmist): Google Analytics, Microsoft Clarity, LinkedIn Insight Tag, Meta Pixel (Facebook / Instagram).

Need teenusepakkujad on seotud kirjalike andmetöötlustingimustega. Mõned neist edastavad andmeid Ameerika Ühendriikidesse tunnustatud edastusmehhanismide alusel (EL–USA andmekaitseraamistik või standardsed lepingutingimused). Võime andmeid avaldada ka seaduses ettenähtud juhtudel.

Sinu õigused

Olenevalt sinu elukohast võivad sul olla mõned või kõik järgmistest õigustest:

• Õigus tutvuda andmetega — kinnitus, kas me sinu kohta andmeid hoiame, ja koopia.
• Õigus parandada — ebatäpsete andmete korrigeerimine.
• Õigus kustutada — andmete kustutamine, kui õiguslik alus enam ei kehti.
• Õigus piirata — andmete töötlemise piiramine.
• Õigus üle kanda — sinu esitatud andmete masinloetav koopia.
• Õigus esitada vastuväide — õigustatud huvil põhinevale töötlemisele.
• Õigus võtta nõusolek tagasi — igal ajal, kui töötlemine põhineb nõusolekul.
• Õigus mitte alluda automatiseeritud otsustele — me ei kasuta automatiseeritud otsuseid ega profileerimist.

Konkreetsed õigused sõltuvad sinu elukohast. EL-i residentidel on ülaltoodud täisõigused GDPR-i ja Eesti seaduste alusel. California (ja teiste samaväärsete USA osariikide), Jaapani (APPI) ja Brasiilia (LGPD) elanikel on sarnased õigused — teada, mida me hoiame, taotleda kustutamist ja loobuda andmete "müümisest" või "jagamisest". Evercraft ei müü ega jaga isikuandmeid nende terminite üldlevinud tähenduses.

Kuidas oma õigusi kasutada

Kirjuta meilile hello@evercraft.ee teemareaga „Andmesubjekti taotlus". Vastame 30 päeva jooksul.

Sa võid esitada kaebuse oma riigi järelevalveasutusele. Eestis on selleks Andmekaitse Inspektsioon.

Jurisdiktsioonipõhine teave

Käesoleva poliitika põhitekst kirjeldab meie tegevuspraktikat EL GDPR-i alusel — raamistik, mida kasutame vaiketingimusena. Konkreetsed jurisdiktsioonid lisavad või täpsustavad õigusi järgmiselt.

California elanikud (CCPA / CPRA)

• Kogutavate isikuandmete kategooriad: identifikaatorid (nimi, e-post), äriline teave, mida sa esitad (portfoolio lingid, tutvustused), internetitegevus (lehekülgede vaatamised ja liiklusallikad analüütika kaudu, kui oled nõustunud). Me ei kogu CPRA tähenduses tundlikke isikuandmeid (nt isikukood, finantskonto numbrid, asukohaandmed, rass / religioon / terviseandmed).
• Allikad: otse sinult (vormid, e-post) ja küpsiste / analüütika teenusepakkujatelt, kui oled neid kategooriaid heaks kiitnud.
• Ärilised eesmärgid: päringutele vastamine, disaineritega koostöö hindamine, sihtrühma mõõtmine (nõusoleku korral).
• „Ära müü ega jaga minu isikuandmeid": me ei müü isikuandmeid raha eest. Me jagame isikuandmeid CPRA tähenduses — kontekstideülene käitumispõhine reklaam Meta Pixeli ja sarnaste mõõtmissiltide kaudu — kuid ainult siis, kui oled küpsiste „Turundus" kategooriaga nõustunud. Sa võid alati loobuda, klõpsates jaluses linki Küpsiste seaded ja eemaldades „Turunduse" linnu, või klõpsates küpsiste paneelil Lükka mittevajalikud tagasi.
• Õigus piirata tundlike isikuandmete kasutust: ei kohaldu — me ei kogu tundlikke isikuandmeid.
• Õigus mittediskrimineerimisele: me ei keeldu teenusest, ei küsi erinevaid hindu ega paku madalama kvaliteediga teenust seetõttu, et sa kasutasid mõnda CCPA / CPRA õigust.
• Kuidas õigusi kasutada: kirjuta meilile hello@evercraft.ee. Võime küsida lisateavet sinu isiku tuvastamiseks (tavaliselt kinnitades kontakteerumiseks kasutatud e-posti aadressi).

Jaapani residendid (APPI)

Jaapani residentide isikuandmeid töötleb Evercraft OÜ, käesoleva teate alguses nimetatud äriettevõte, jaotises Miks me andmeid kasutame kirjeldatud eesmärkidel. Sa võid taotleda oma isikuandmete avaldamist, parandamist, kasutamise peatamist või kustutamist, kirjutades aadressile hello@evercraft.ee. Kui andmeid edastatakse väljapoole Jaapanit, tugineme vastuvõtja vastavusele samaväärsete isikuandmete kaitse standarditega.

Brasiilia residendid (LGPD)

Evercraft OÜ tegutseb Brasiilia residentide esitatud isikuandmete vastutava töötlejana (controlador). Isikuandmete teemadel on kontaktiks hello@evercraft.ee. Brasiilia residentidel on õigus tutvuda, parandada, anonüümida, kustutada, üle kanda ja saada teavet kolmandate isikute kohta, kellega andmeid jagatakse — kasuta neid õigusi, kirjutades sellele aadressile. Rahvusvahelised andmesiirdamised toimuvad ANPD poolt tunnustatud mehhanismide alusel (tüüpiliselt standardsed lepingutingimused või sihtkoha jurisdiktsiooni samaväärsed kaitsemeetmed).

Turvalisus

HTTPS kõikide lehtede jaoks, krüpteeritud vormiandmed puhkeolekus, vormi lõpp-punktidel päringute piiramine ja botite väljakutse. Kui isikuandmete rikkumine sind mõjutab, teavitame sind ja vastavaid asutusi viivitamatult — vajaduse korral 72 tunni jooksul.

Lapsed

See sait pole suunatud alla 16-aastastele lastele ja me ei kogu teadlikult andmeid sellest vanusest noorematelt. Eesti seaduse (Isikuandmete kaitse seadus §8) kohaselt on digitaalse nõusoleku vanusepiir 13 aastat; meie endale seatud 16-aastane standard on rangem. Kui usud, et laps on andmeid esitanud, kirjuta meilile hello@evercraft.ee ja me kustutame need.

Muudatused

Võime seda teadet uuendada, kui meie töötlemispraktika muutub või kui seadus seda nõuab. Lehe ülaosas olev „Viimati uuendatud" kuupäev kajastab kehtivat versiooni.