See privaatsuspoliitika selgitab, kuidas Tuuriowholes OÜ („Tuurio“, „meie“) töötleb isikuandmeid veebilehe tuurio.ee kasutamisel ning meie teenuste osutamisel. Lähtume Euroopa Liidu isikuandmete kaitse üldmäärusest (GDPR, määrus (EL) 2016/679) ja Eesti isikuandmete kaitse seadusest.
1. Vastutav töötleja
Isikuandmete vastutav töötleja on Tuuriowholes OÜ, registrikood 17488945, registreeritud Eesti Vabariigis. Kontakt andmekaitseküsimustes: info@tuurio.ee.
2. Milliseid andmeid kogume
Kogume ainult neid andmeid, mida on vaja teenuse osutamiseks või mida sa ise meile edastad.
- Kontaktandmed – nimi, e-posti aadress, telefoninumber, ettevõtte nimi ja ametikoht, kui võtad meiega ühendust või sõlmid lepingu.
- Lepingu- ja tehinguandmed – tellimused, arved, tarneaadressid, makseinfo (maksekaardi andmeid me ei salvesta), suhtlus tellimuste kohta.
- Tehnilised andmed – IP-aadress, brauseri tüüp, seadme info, külastatud lehed ja külastuse aeg, mida kogutakse serverilogide ja (sinu nõusolekul) analüütikaküpsiste kaudu.
- Suhtlusandmed – e-kirjad, kontaktivormi sisu, telefonikõnede märkmed.
Meie veebilehe kontaktivorm ei salvesta andmeid serverisse – see avab sinu e-posti rakenduse eeltäidetud kirjaga, mille saadad ise.
3. Töötlemise eesmärgid ja õiguslik alus
| Eesmärk | Andmed | Õiguslik alus |
|---|
| Päringutele vastamine ja pakkumiste koostamine | Kontakt- ja suhtlusandmed | Lepingueelsed meetmed (GDPR art 6(1)(b)); õigustatud huvi (art 6(1)(f)) |
| Lepingute täitmine, tellimuste töötlemine, tarne ja arveldamine | Kontakt-, lepingu- ja tehinguandmed | Lepingu täitmine (art 6(1)(b)) |
| Raamatupidamine ja maksukohustuste täitmine | Tehinguandmed, arved | Juriidiline kohustus (art 6(1)(c)); raamatupidamise seadus |
| Veebilehe toimimine ja turvalisus | Tehnilised andmed, serverilogid | Õigustatud huvi (art 6(1)(f)) |
| Veebilehe kasutuse analüüs | Analüütikaküpsiste andmed | Nõusolek (art 6(1)(a)) |
| Turundusteated ja uudiskirjad | Nimi, e-post | Nõusolek (art 6(1)(a)); olemasolevatele klientidele õigustatud huvi koos loobumisvõimalusega |
| Õigusnõuete esitamine ja kaitsmine | Lepingu- ja suhtlusandmed | Õigustatud huvi (art 6(1)(f)) |
4. Andmete säilitamine
- Lepingu- ja raamatupidamisdokumente säilitame 7 aastat alates majandusaasta lõpust vastavalt raamatupidamise seadusele.
- Päringuid ja pakkumisi, mis ei vii lepinguni, säilitame kuni 12 kuud.
- Turundusnõusoleku alusel töödeldavaid andmeid säilitame kuni nõusoleku tagasivõtmiseni.
- Serverilogisid säilitame kuni 90 päeva.
- Küpsiste säilitusajad on toodud küpsiste poliitikas.
5. Andmete edastamine kolmandatele isikutele
Me ei müü isikuandmeid. Edastame andmeid ainult järgmistel juhtudel:
- Teenusepakkujad (volitatud töötlejad) – veebimajutus, e-posti teenus, raamatupidamistarkvara, logistika- ja kullerettevõtted tarne teostamiseks. Volitatud töötlejatega on sõlmitud andmetöötluslepingud.
- Ametiasutused – kui seadus seda nõuab (nt Maksu- ja Tolliamet, kohus).
- Õigus- ja finantsnõustajad – konfidentsiaalsuskohustuse alusel.
Kui andmeid edastatakse väljapoole Euroopa Majanduspiirkonda, tagame kaitse Euroopa Komisjoni standardsete lepinguklauslite või piisavusotsuse alusel.
6. Sinu õigused
Sul on õigus:
- saada juurdepääs oma andmetele ja nende koopia;
- nõuda ebaõigete andmete parandamist;
- nõuda andmete kustutamist („õigus olla unustatud“), kui puudub muu õiguslik alus nende säilitamiseks;
- nõuda töötlemise piiramist;
- andmete ülekandmisele masinloetaval kujul;
- esitada vastuväide õigustatud huvil põhinevale töötlemisele, sh otseturundusele;
- võtta nõusolek tagasi igal ajal, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise õiguspärasust.
Õiguste kasutamiseks kirjuta info@tuurio.ee. Vastame hiljemalt ühe kuu jooksul. Vajadusel võime paluda isikusamasuse kinnitamist.
7. Turvalisus
Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid: krüpteeritud ühendus (HTTPS), juurdepääsu piiramine ainult volitatud töötajatele, regulaarsed varukoopiad ja töötajate koolitamine. Andmetega seotud rikkumisest teavitame Andmekaitse Inspektsiooni ja vajadusel andmesubjekte seaduses sätestatud korras.
8. Küpsised
Veebileht kasutab küpsiseid ja sarnaseid tehnoloogiaid. Vajalikud küpsised töötavad alati; analüütika- ja turundusküpsised ainult sinu nõusolekul. Täpsem info ja seadete muutmine: küpsiste poliitika.
9. Muudatused
Võime seda poliitikat aeg-ajalt uuendada. Kehtiv versioon on alati avaldatud aadressil tuurio.ee/privacy.html koos kehtivuse alguskuupäevaga. Olulistest muudatustest teavitame kliente e-posti teel.
10. Kontakt ja kaebused
Küsimuste korral võta ühendust: info@tuurio.ee.
Kui leiad, et oleme sinu õigusi rikkunud, on sul õigus esitada kaebus Andmekaitse Inspektsioonile (Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee) või pöörduda kohtusse.
This Privacy Policy explains how Tuuriowholes OÜ ("Tuurio", "we") processes personal data when you use the website tuurio.ee and when we provide our services. We comply with the EU General Data Protection Regulation (GDPR, Regulation (EU) 2016/679) and the Estonian Personal Data Protection Act.
1. Controller
The controller of personal data is Tuuriowholes OÜ, registry code 17488945, registered in the Republic of Estonia. Contact for data protection matters: info@tuurio.ee.
2. Data we collect
We collect only the data required to provide our services or that you provide to us yourself.
- Contact data – name, e-mail address, phone number, company name and role when you contact us or enter into a contract.
- Contract and transaction data – orders, invoices, delivery addresses, payment information (we do not store card details), order-related communication.
- Technical data – IP address, browser type, device information, pages visited and time of visit, collected through server logs and (with your consent) analytics cookies.
- Communication data – e-mails, contact-form content, notes from phone calls.
Our website contact form does not store data on a server – it opens your e-mail application with a pre-filled message that you send yourself.
3. Purposes and legal basis
| Purpose | Data | Legal basis |
|---|
| Responding to enquiries and preparing quotes | Contact and communication data | Pre-contractual steps (GDPR Art. 6(1)(b)); legitimate interest (Art. 6(1)(f)) |
| Performing contracts, processing orders, delivery and invoicing | Contact, contract and transaction data | Performance of a contract (Art. 6(1)(b)) |
| Accounting and tax obligations | Transaction data, invoices | Legal obligation (Art. 6(1)(c)); Estonian Accounting Act |
| Website operation and security | Technical data, server logs | Legitimate interest (Art. 6(1)(f)) |
| Website usage analytics | Analytics cookie data | Consent (Art. 6(1)(a)) |
| Marketing messages and newsletters | Name, e-mail | Consent (Art. 6(1)(a)); for existing customers legitimate interest with an opt-out |
| Establishing and defending legal claims | Contract and communication data | Legitimate interest (Art. 6(1)(f)) |
4. Retention
- Contract and accounting documents are kept for 7 years from the end of the financial year, as required by the Estonian Accounting Act.
- Enquiries and quotes that do not lead to a contract are kept for up to 12 months.
- Data processed on the basis of marketing consent is kept until consent is withdrawn.
- Server logs are kept for up to 90 days.
- Cookie lifetimes are listed in the Cookie Policy.
5. Sharing with third parties
We do not sell personal data. We share data only in the following cases:
- Service providers (processors) – web hosting, e-mail services, accounting software, logistics and courier companies for deliveries. Data processing agreements are in place with all processors.
- Public authorities – where required by law (e.g. the Estonian Tax and Customs Board, courts).
- Legal and financial advisers – under confidentiality obligations.
If data is transferred outside the European Economic Area, we ensure protection through European Commission Standard Contractual Clauses or an adequacy decision.
6. Your rights
You have the right to:
- access your data and receive a copy;
- request rectification of inaccurate data;
- request erasure ("right to be forgotten") where there is no other legal basis to retain the data;
- request restriction of processing;
- data portability in a machine-readable format;
- object to processing based on legitimate interest, including direct marketing;
- withdraw consent at any time, without affecting the lawfulness of processing before withdrawal.
To exercise your rights, write to info@tuurio.ee. We respond within one month. We may ask you to verify your identity.
7. Security
We apply appropriate technical and organisational measures: encrypted connections (HTTPS), access limited to authorised staff, regular backups and staff training. In the event of a personal data breach we notify the Estonian Data Protection Inspectorate and, where required, the data subjects, in accordance with the law.
8. Cookies
The website uses cookies and similar technologies. Necessary cookies are always active; analytics and marketing cookies only with your consent. Details and settings: Cookie Policy.
9. Changes
We may update this policy from time to time. The current version is always published at tuurio.ee/privacy.html together with its effective date. We will notify customers of material changes by e-mail.
10. Contact and complaints
For questions, contact us at info@tuurio.ee.
If you believe we have infringed your rights, you may lodge a complaint with the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee) or bring the matter before a court.