1. Vastutav töötleja ja kontaktandmed

• Isikuandmete vastutav töötleja on: Frella OÜ
• Registrikood: 14958416
• Veebileht: www.frella.ee
• E-post: info@frella.ee

Veebilehe domeeni registripidaja ja veebimajutusteenuse pakkuja on Zone Media OÜ (www.zone.ee), kes tegutseb Frella OÜ nimel volitatud töötlejana (serveri- ja e-posti teenus).

Frella OÜ ei ole määranud eraldi andmekaitsespetsialisti (DPO). Kõik andmekaitsega seotud küsimused palume saata aadressil info@frella.ee.

2. Üldsätted ja privaatsuspõhimõtted

Käesolev privaatsusteavitus selgitab, milliseid isikuandmeid me veebilehel www.frella.ee töötleme, mis eesmärkidel, millisel õiguslikul alusel, kui kaua andmeid säilitame ning millised on sinu õigused.

Frella OÜ:

• ei kogu GDPR-i (EL määrus 2016/679) mõistes delikaatseid eriliigilisi isikuandmeid (nt terviseandmed, andmed puude, usuliste veendumuste kohta jms);
• töötleb isikuandmeid kooskõlas Eestis kehtivate õigusaktidega ja GDPR-iga;
• austab kõigi veebilehe külastajate privaatsust.

Veebilehe külastaja (edaspidi kasutaja) on isik, kes kasutab või külastab veebilehte www.frella.ee.

3. Töödeldavad andmed ja eesmärgid

Me töötleme eelkõige järgmisi andmeid:

3.1 Kontaktandmed ja päringud

Andmed:

ees- ja perekonnanimi, e-posti aadress ning päringu sisu (teenus, mille kohta infot küsitakse).

Eesmärk:

• päringutele vastamine,
• teenusepakkumiste ja koostöövõimaluste edastamine,
• kliendisuhtluse pidamine.

3.2 Veebikasutuse andmed ja logid

Andmed (Cloudflare, serverilogid):

IP-aadress, külastuse kuupäev ja kellaaeg, külastatud URL-id, brauseri tüüp ja versioon, operatsioonisüsteem, seadme tüüp (nt arvuti, tahvel, nutitelefon), ekraani resolutsioon, veateated, HTTP päised (sh keele-eelistus).

Eesmärk:

• veebilehe toimivuse tagamine,
• turvalisuse tõstmine (ründe- ja rämpsliikluse tuvastamine ja tõrjumine),
• tehniline logimine ja tõrkeanalüüs.

3.3 Veebianalüütika (Google Analytics)

Andmed:

külastuse tehnilised ja kasutusandmed, nt lehekülgede külastused, seansside arv ja kestus, liikluse allikas, brauseri ja seadme üldinfo. Kasutame Google Analyticsit nii, et me ei seo neid andmeid otseselt nime või e-posti aadressiga.

Eesmärk:

• veebilehe ja teenuste arendamine,
• sisu, struktuuri ja kasutajakogemuse parandamine,
• koondstatistika ja trendide analüüsimine.

3.4 Nõusolekute logi ja privaatsusmoodul

Andmed:

privaatsusmooduli kaudu antud nõusolekud ja/ või keeldumised (nt küpsiste kategooriad, otsuse kuupäev ja kellaaeg, kasutaja IP-aadress või muu tehniline tunnus).

Eesmärk:

• tõendada GDPR-i nõuete (nt art 7 ja art 5 lg 2) täitmist (nn vastutuse põhimõte),
• hallata ja rakendada kasutaja privaatsuseelistusi (nt küpsistega nõustumine või nende tagasilükkamine).

4. Isikuandmete töötlemise õiguslik alus

Töötleme isikuandmeid järgnevatel õiguslikel alustel:

1. Leping või lepingu eelse tegevuse täitmine (GDPR art 6 lg 1 p b)
   • kui suhtled meiega selleks, et küsida teenuse kohta lisainfot, saada pakkumist või sõlmida leping (nt kirjutad meile otse e-posti teel või kontaktvormi kaudu).
2. Õigustatud huvi (GDPR art 6 lg 1 p f) Meie õigustatud huvi on:
   • pidada üleval ja arendada kliendi- ja ärisuhteid,
   • tagada veebilehe turvalisus ja ennetada kuritarvitusi (Cloudflare, serverilogid),
   • teha veebilehe tehnilist analüüsi ja kasutada anonüümsel/ pseudonüümsel kujul koondstatistikat teenuste parandamiseks.
3. Nõusolek (GDPR art 6 lg 1 p a) Tugineme nõusolekule juhul, kui:
   • privaatsusmoodulis annad nõusoleku teatud küpsiste või analüütika kasutamiseks (nt Google Analyticsi küpsised, kui need ei ole rangelt hädavajalikud),
   • täidad vormis vabatahtlikke lisavälju, mis ei ole teenuse osutamise eelduseks.
4. Õiguslik kohustus (GDPR art 6 lg 1 p c) Töötleme andmeid ka siis, kui seda nõuab seadus, näiteks:
   • raamatupidamisdokumentide säilitamine vastavalt raamatupidamise seadusele (arved, lepingud jne).

Frella OÜ ei kasuta meiliturundust ega otseturunduskampaaniaid, st ei saada praegu regulaarseid uudiskirju ega kampaaniapõhiseid e-kirju.

5. Andmete säilitamise tähtajad

Säilitame isikuandmeid vaid nii kaua, kui see on vajalik eespool nimetatud eesmärkide täitmiseks või tuleneb seadusest.

• Kontaktandmed ja päringud (nimi, e-post, päringu sisu) Säilitame üldjuhul kuni 2 aastat viimasest suhtlusest, kui sellest ei teki püsivat kliendisuhteid või õiguslikku kohustust andmeid kauem säilitada.
• Teenuse osutamisega ja raamatupidamisega seotud andmed Teenuste osutamisega seotud andmeid ja nendega seotud raamatupidamisdokumente (nt arved) säilitame vastavalt raamatupidamise seadusele üldjuhul 7 aastat alates majandusaasta lõpust, mil andmed raamatupidamises kajastusid.
• Veebilogid ja turvalisusega seotud andmed (Cloudflare, serverilogid) Säilitame logisid tavaliselt kuni 2 aastat, välja arvatud juhul, kui on toimunud intsident (nt turvarike), mis eeldab pikemat säilitamist võimalike nõuete või uurimise tõttu.
• Veebianalüütika (Google Analytics) Anonüümset või pseudonüümset statistikat säilitame üldjuhul kuni 6 aastat, et analüüsida pikema perioodi trende. Vajadusel seadistame Google Analyticsi andmete säilitustähtajad selliselt, et üksikut külastajat ei saaks mõistlikult tuvastada.
• Privaatsusmooduli küpsised ja nõusoleku-otsused
  • nõusolekuküpsised (kinnitus privaatsusmoodulis) säilivad üldjuhul kuni 1 aasta;
  • küpsistega mittenõustumise otsus kehtib seni, kuni kustutad oma seadmest küpsised või muudad privaatsusmoodulis oma eelistusi;
  • nõusoleku logisid (nt IP, kuupäev/kellaaeg) säilitame üldjuhul kuni 2 aastat, kui seadus või järelevalveasutuse potentsiaalsed menetlused ei eelda pikemat tähtaega.

Kui säilitustähtaeg lõpeb, kustutame andmed või anonüümistame need pöördumatult.

6. Volitatud töötlejad ja andmete edastamine

Me ei müü ega anna sinu isikuandmeid edasi kolmandatele isikutele nende oma turunduseesmärkidel.

Kasutame järgnevaid volitatud töötlejaid:

• Zone Media OÜ – veebimajutus, server ja e-posti teenus;
• Cloudflare, Inc. – sisuedastusvõrk (CDN), turvalisus ja jõudluse parendamine (sh Cloudflare Turnstile robotite ja automatiseeritud skriptide tuvastamiseks);
• Google LLC – Google Analyticsi kasutamine anonüümse/pseudonüümse veebistatistika kogumiseks.

Need teenusepakkujad töötlevad andmeid üksnes meie nimel ja vastavalt meie juhistele. Nendega on sõlmitud lepingud (sh vajadusel andmetöötluslepingud) ning nad ei kasuta andmeid iseseisvateks eesmärkideks.

Andmete edastamine väljapoole EL/EMP

Kui kasutame teenuseid, mille pakkuja võib andmeid töödelda väljaspool Euroopa Liitu/EMP-d (nt Google, Cloudflare), võidakse andmeid töödelda ka kolmandates riikides (sh USA). Sellisel juhul tugineme asjakohastele andmeedastuse tagatistele (nt Euroopa Komisjoni tüüplepingutingimused – SCC või muu kehtiv mehhanism).

7. Küpsised ja muud veebitehnoloogiad

7.1 Mis on küpsised?

Küpsis on väike tekstifail, mille veebileht salvestab sinu seadmesse (brauserisse), kui sa veebilehte külastad. Küpsised aitavad:

• tagada veebilehe korrektset toimimist,
• meeles pidada sinu eelistusi,
• analüüsida, kuidas veebilehte kasutatakse.

Kasutame eelkõige:

• püsiküpsiseid – jäävad seadmesse kuni määratud aegumistähtajani või sinu poolt kustutamiseni ja aitavad ära tunda korduvkülastajaid;
• seansiküpsiseid – on ajutised ja kustuvad automaatselt, kui sulged oma veebibrauseri.

7.2 Privaatsusmoodul ja nõusolek

Veebilehe jaluses asuv privaatsusmoodul võimaldab sul:

• nõustuda kõigi küpsistega,
• kohandada küpsiste kategooriaid,
• keelduda mittehädavajalikest küpsistest.

Küpsistega nõustumisel salvestatakse sinu otsus üldjuhul kuni 1 aastaks.

Küpsistega mitte nõustumisel säilib vastav otsus seni, kuni muudad privaatsusmoodulis oma eelistusi või kustutad oma seadmest küpsised.

Järgmise külastuse korral võidakse sul uuesti paluda oma valikuid kinnitada, kui:

• küpsiste säilitustähtaeg on möödunud,
• oled küpsised oma seadmest kustutanud,
• oleme privaatsusteavitust või küpsiste kasutamise põhimõtteid oluliselt muutnud.

7.3 Google Analytics

Kasutame Google Analyticsit, et saada koondpilti sellest, kuidas kasutajad meie veebilehte kasutavad:

• milliseid lehti külastatakse,
• kui kaua seansid kestavad,
• millistest seadmetest ja brauseritest lehte kasutatakse.

Google Analyticsi abil kogutavaid andmeid kasutame ainult koondstatistika ja veebilehe arendamise eesmärgil. Enne analüütikaküpsiste salvestamist küsime sinu nõusolekut privaatsusmooduli kaudu, kui see on sinu riigi õiguse ja järelevalvepraktika kohaselt vajalik.

Kui sa ei soovi, et Google Analytics sinu külastusi jälgiks, saad:

• keelduda analüütikaküpsistest privaatsusmoodulis; või
• paigaldada oma veebilehitsejasse Google’i ametliku lisamooduli: https://tools.google.com/dlpage/gaoptout

7.4 Cloudflare Turnstile

Veebilehel kasutatakse Cloudflare Turnstile’i, et eristada inimkasutajaid robotitest ja kaitsta veebilehte automatiseeritud skriptide eest.

Turnstile võib töödelda muu hulgas järgmisi andmeid:

• IP-aadress;
• brauseri tüüp ja versioon, operatsioonisüsteem, seadme tüüp, ekraani resolutsioon;
• kasutaja tegevus veebilehel (nt hiire liikumine, klikkide ja kerimise muster);
• HTTP päised, sh viitaja (referrer) ja keele-eelistus;
• küpsised ja sarnased tehnoloogiad, mis aitavad tuvastada korduvaid külastajaid;
• võrguliikluse andmed ja anomaaliad, mis viitavad automatiseeritud liiklusele.

Cloudflare kasutab neid andmeid ainult turvalisuse tagamiseks ja ründe- või rämpsliikluse tuvastamiseks. Täpsemalt saad lugeda Cloudflare’i privaatsuspoliitikast:

https://www.cloudflare.com/privacypolicy

7.5 Küpsiste haldamine ja kustutamine

Saad oma brauseri seadetes küpsiseid:

• lubada,
• osaliselt piirata,
• täielikult keelata,
• olemasolevaid küpsiseid kustutada.

Juhised leiad oma brauseri abikeskusest, näiteks:

https://support.google.com/chrome/answer/95647

Palun arvestada, et küpsiste keelamisel ei pruugi kõik veebilehe funktsioonid töötada ettenähtud viisil.

7.6 Küpsiste info loend

Kasutatavate küpsiste täpsem nimekiri ja kirjeldused kuvatakse automaatselt allolevas jaotises:

8. Turvalisus ja HTTPS

Veebileht www.frella.ee kasutab HTTPS (SSL/TLS) krüpteeritud ühendust. See tähendab, et sinu brauseri ja meie serveri vaheline suhtlus on krüpteeritud ja kolmandatele isikutele raskesti loetav.

Soovitame:

• mitte kasutada avalikes WiFi-võrkudes tundlike andmete (nt paroolid, muu konfidentsiaalne teave) edastamiseks ilma HTTPS-ühenduseta;
• hoida oma seadmed ja brauserid ajakohastena ning kasutada usaldusväärset viirusetõrjet.

9. Sinu õigused

Sul on GDPR-i kohaselt muu hulgas järgmised õigused:

• Õigus saada teavet selle kohta, kas ja milliseid andmeid sinu kohta töödeldakse.
• Õigus tutvuda enda isikuandmetega.
• Õigus andmete parandamisele, kui andmed on ebatäpsed või puudulikud.
• Õigus andmete kustutamisele (“õigus olla unustatud”), kui puudub muu õiguslik alus andmete säilitamiseks.
• Õigus töötlemise piiramisele, näiteks vaidlustades andmete täpsuse või töötlemise õiguspärasuse.
• Õigus esitada vastuväiteid andmete töötlemisele, mis põhineb õigustatud huvil (sh kui leiaksime tulevikus, et tahame kasutada õigustatud huvi otseturunduseks).
• Õigus andmete ülekantavusele, kui töötlemine põhineb nõusolekul või lepingul ning toimub automatiseeritult.
• Õigus võtta tagasi nõusolek, kui töötlemine põhineb nõusolekul (nt küpsiste või muu nõusolekupõhise tegevuse puhul). Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
• Õigus esitada kaebus järelevalveasutusele (Eestis Andmekaitse Inspektsioon, www.aki.ee).

Oma õiguste kasutamiseks (nt andmete koopia küsimine, andmete parandamine või kustutamine) kirjuta meile: info@frella.ee

Tuletame meelde, et isikuandmeid ei avalikustata kolmandatele osapooltele lihtkirja alusel.

10. Sisesed ja välised lingid

• Veebilehe sisesed lingid algavad tavaliselt domeeniga www.frella.ee ja on Frella OÜ hallatavad. Nende sisu ja turvalisuse eest vastutab Frella OÜ.
• Veebilehe välised lingid võivad suunata teistele veebilehtedele (nt Google’i, Cloudflare’i või muude teenusepakkujate saidid). Nende lehtede sisu, küpsiste või andmetöötluse eest Frella OÜ ei vastuta. Enne isikuandmete edastamist soovitame tutvuda vastava lehe privaatsuspoliitikaga.

11. Autoriõigused ja sisu kasutamine

Veebilehel www.frella.ee avaldatud materjalid (artiklid, fotod, blogipostitused, kujundused, videod jne) on autoriõiguse seaduse tähenduses autorikaitse objektid.

Ilma Frella OÜ kirjaliku või kirjalikku taasesitamist võimaldavas vormis antud nõusolekuta ei ole lubatud:

• materjale tervikuna ega lubatud mahtu ületavas osas kopeerida, avaldada või reprodutseerida,
• materjale automaatselt või mitteautomaatselt alla laadida või salvestada,
• materjale kolmandatele isikutele edastada (sh sotsiaalmeedias),
• materjale muul viisil kättesaadavaks teha.

Avastades meie sisu loata kasutamise, jätab Frella OÜ endale õiguse esitada hüvitisnõude vastavalt kehtivale õigusele.

12. Privaatsusteavituse muutmine ja kehtivus

Frella OÜ võib käesolevat privaatsusteavitust ajakohastada, kui:

• meie teenused muutuvad,
• kasutusele võetakse uued tehnilised lahendused (nt uued analüütika- või turvateenused),
• õigusaktid või järelevalvepraktika muutuvad.

Uusim versioon privaatsusteavitusest on alati kättesaadav veebilehel www.frella.ee.

Privaatsusteavituse koostaja: Frella OÜ (Erkki Meidla)

Andmekaitsetingimused lisatud 01. august 2025

Andmekaitsetingimused uuendatud: 13. november 2025