Kliendiandmete töötlemise põhimõtted
Roofit Solar Energy OÜ
Kehtiv alates: 24.08.2026
1. Üldist
Need põhimõtted selgitavad, kuidas Roofit Solar Energy OÜ (kaubanimi Roofit.Solar, edaspidi Roofit.Solar või meie) kogub ja töötleb isikuandmeid, kui külastate meie veebilehte, esitate meile päringu või olete meiega kliendi- või koostöösuhtes.
Töötleme isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (EL) 2016/679 (GDPR) ja Eesti isikuandmete kaitse seadusega. Kui osutame teenust teises EL-i riigis, kohaldub lisaks selle riigi andmekaitseõigus.
Vastutav töötleja
Roofit Solar Energy OÜ
Registrikood: 12978418
KMKR number: EE101855934
Aadress: Härgmäe tn 21, Haabersti linnaosa, 13525 Tallinn, Harju maakond, Eesti
E-post:
Telefon: +372 550 0625
Andmekaitsespetsialisti ei ole määratud, kuna selleks puudub GDPR artikli 37 kohane kohustus. Kõigis andmekaitse küsimustes saate pöörduda ülaltoodud e-posti aadressil.
2. Milliseid andmeid me kogume
2.1. Andmed, mille annate ise
Kui täidate meie veebilehel hinnapäringu vormi, kogume järgmisi andmeid.
Kontaktandmed:
- eesnimi ja perekonnanimi
- e-posti aadress
- telefoninumber
Objekti andmed:
- tänav ja majanumber
- linn, sihtnumber ja riik
- katuse pindala (m²)
Projekti andmed:
- projekti tüüp (uusehitis või katuse renoveerimine)
- projekti eeldatav alustamise aeg
- vabatekstiline sõnum ja muu teave, mille te vormis või hilisemas kirjavahetuses vabatahtlikult edastate
Tärniga tähistatud väljad on kohustuslikud — ilma nendeta ei ole võimalik pakkumist koostada.
2.2. Andmed, mis tekivad veebilehe kasutamisel
- IP-aadress
- seadme ja brauseri tüüp, operatsioonisüsteem
- külastatud lehed, külastuse aeg ja kestus
- lehele suunanud allikas (nt otsingumootor, reklaam, viide teiselt lehelt)
Neid andmeid kogutakse küpsiste ja sarnaste tehnoloogiate abil — vt punkt 7.
2.3. Andmed, mida saame kolmandatelt isikutelt
IKui olete esitanud päringu meie partneri, edasimüüja või paigaldaja kaudu, võib see partner edastada meile teie kontaktandmed ja projekti kirjelduse. Samuti võime täiendada ärikliendi andmeid avalikest allikatest (nt äriregister, ettevõtte veebileht).
Me ei kogu ega töötle teadlikult eriliiki isikuandmeid (GDPR art 9) ja palume neid meile mitte edastada.
3. Töötlemise eesmärgid, õiguslikud alused ja säilitustähtajad
| Eesmärk | Andmed | Õiguslik alus | Säilitustähtaeg |
|---|---|---|---|
| Päringule vastamine, pakkumise koostamine, lepingueelsed läbirääkimised | Kontaktandmed, objekti ja projekti andmed | Lepingu sõlmimisele eelnevad meetmed andmesubjekti taotlusel (art 6 lg 1 p b) | 3 aastat viimasest kontaktist, kui lepingut ei sõlmita |
| Päringu suunamine sobivale partnerile või paigaldajale | Kontaktandmed, objekti ja projekti andmed | Õigustatud huvi (art 6 lg 1 p f) — päringu tulemuslik menetlemine kohaliku partnerivõrgu kaudu | Vt eespool; partner töötleb andmeid oma vastutusel |
| Lepingu täitmine: tarne, paigaldus, garantii, klienditugi | Kontakt-, objekti-, tellimuse- ja tehnilised andmed | Lepingu täitmine (art 6 lg 1 p b) | Lepingu kehtivuse ajal ja 3 aastat pärast selle lõppemist; garantiiandmed garantiiaja lõpuni + 3 aastat |
| Raamatupidamine ja maksuarvestus | Arve- ja tehinguandmed | Juriidiline kohustus (art 6 lg 1 p c) — raamatupidamise seadus | 7 aastat majandusaasta lõpust |
| Pretensioonide ja vaidluste lahendamine, õigusnõuete esitamine ja kaitsmine | Kõik asjakohased andmed | Õigustatud huvi (art 6 lg 1 p f) | Kuni nõude aegumistähtaja lõpuni |
| Veebilehe kasutusstatistika ja parendamine | Kasutusandmed, IP-aadress | Nõusolek (art 6 lg 1 p a) | Kuni 14 kuud |
| Teenusega seotud teavitused olemasolevatele klientidele | Kontaktandmed | Õigustatud huvi (art 6 lg 1 p f) | Kliendisuhte ajal |
Kui töötleme andmeid õigustatud huvi alusel, oleme kaalunud oma huvi ja teie õigusi ning leidnud, et töötlemine ei kahjusta teie huve ülemääraselt. Kaalutluse kokkuvõtte saate soovi korral küsida punktis 1 toodud aadressil.
4. Andmete edastamine
4.1. Partnerid ja paigaldajad
Roofit.Solar müüb ja paigaldab tooteid koostöös kohalike partnerite, edasimüüjate ja paigaldusettevõtetega. Selleks, et teie päringule saaks sisuliselt vastata, võime teie kontakt- ja projektiandmed edastada teie piirkonnas tegutsevale partnerile.
Partner kasutab neid andmeid iseseisva vastutava töötlejana oma pakkumise koostamiseks ja teiega ühenduse võtmiseks. See tähendab, et partneri poolsele edasisele töötlemisele kohaldub partneri enda privaatsusteade. Teavitame teid päringu edastamisel, milline partner teiega ühendust võtab. Teil on õigus edastamisele vastu vaielda (vt punkt 6). Edastame andmeid üksnes partneritele, kellega oleme kokku leppinud, et nad töötlevad neid kooskõlas kohaldatava andmekaitseõigusega.
4.2 Volitatud töötlejad
Kasutame usaldusväärseid teenusepakkujaid, kes töötlevad andmeid ainult meie juhiste järgi ja meiega sõlmitud andmetöötluslepingu (GDPR art 28) alusel:
- Pipedrive kliendisuhete haldus (CRM), kuhu veebivormi kaudu esitatud päringud salvestatakse
- Google Ireland Ltd Google Tag Manager ja Google Analytics (veebilehe statistika) ning Google reCAPTCHA (vormide kaitse rämpspostituse ja automaatsete robotite vastu)
- veebimajutuse ja WordPressi halduse teenusepakkuja
- e-posti ja kontoritarkvara teenusepakkuja
- raamatupidamis- ja IT-teenuse osutajad
Täieliku loetelu volitatud töötlejatest saate soovi korral küsida punktis 1 toodud aadressil.
Google reCAPTCHA. Meie hinnapäringu vorm on kaitstud Google reCAPTCHA-ga. Selle käigus edastatakse Google’ile teie IP-aadress ja teave selle kohta, kuidas te lehel ja vormil liigute, et eristada inimkasutajat automaatsest päringust. Töötlemise alus on meie õigustatud huvi kaitsta oma süsteeme väärkasutuse eest (art 6 lg 1 p f).
Google’i töötlemise kohta leiate teavet aadressil policies.google.com/privacy.
4.3 Muud vastuvõtjad
Andmeid võidakse edastada ka meie õigusnõustajatele, audiitoritele, kindlustusandjatele, inkassoteenuse osutajatele ning riigiasutustele, kui selleks on õiguslik alus või kohustus.
Me ei müü teie isikuandmeid kolmandatele isikutele.
5. Andmete edastamine väljapoole Euroopa Majanduspiirkonda
Püüame hoida andmeid EL-i/EMP piires. Osa meie teenusepakkujaid võib siiski andmeid töödelda väljaspool EMP-d (eelkõige Ameerika Ühendriikides). Sellisel juhul tagame ülekande õiguspärasuse ühel järgmistest alustest:
- Euroopa Komisjoni kaitse piisavuse otsus (nt EL–USA andmekaitseraamistik, DPF)
- Euroopa Komisjoni tüüptingimused (SCC) koos täiendavate kaitsemeetmetega
Ülekande aluse ja asjakohaste kaitsemeetmete koopia saate küsida punktis 1 toodud aadressil.
6. Teie õigused
Teil on isikuandmete suhtes järgmised õigused:
-
- Juurdepääs — saada teavet selle kohta, kas ja milliseid teie andmeid me töötleme, ning saada nendest koopia
- Parandamine — nõuda ebaõigete või puudulike andmete parandamist
- Kustutamine — nõuda andmete kustutamist, kui töötlemiseks puudub jätkuv alus
- Töötlemise piiramine — nõuda töötlemise ajutist peatamist, nt kui vaidlustate andmete õigsuse
- Ülekandmine — saada nõusoleku või lepingu alusel töödeldavad andmed masinloetaval kujul või lasta need edastada teisele vastutavale töötlejale
- Vastuväide — esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele, sh päringu edastamisele partnerile. Otseturunduse vastu esitatud vastuväite korral lõpetame töötlemise alati
- Nõusoleku tagasivõtmine — võtta antud nõusolek igal ajal tagasi. See ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust
Taotluse esitamiseks kirjutage aadressil info@roofit.solar. Vastame ühe kuu jooksul. Isikusamasuse kontrollimiseks võime küsida täiendavat teavet.
Kaebuse esitamine. Kui leiate, et rikume andmekaitsenõudeid, on teil õigus pöörduda Andmekaitse Inspektsiooni poole (Tatari 39, 10134 Tallinn, , tel +372 627 4135, www.aki.ee) või oma elukohariigi järelevalveasutuse poole.
7. Küpsised
Küpsis on väike tekstifail, mille veebileht salvestab teie seadmesse.
Vajalikud küpsised tagavad lehe töö ja turvalisuse. Neid kasutame ilma nõusolekuta, kuna ilma nendeta ei saa leht toimida.
Statistikaküpsised (Google Analytics, Google Tag Manager) aitavad meil mõista, kuidas lehte kasutatakse, ja seda parendada. Neid rakendame ainult teie nõusolekul, mille annate küpsiseteates. Nõusoleku saate igal ajal tagasi võtta või valikuid muuta küpsiseseadete kaudu. Neid andmeid säilitame kuni 14 kuud (vt ka punkt 3).
Google reCAPTCHA kasutab vormide kaitsmiseks küpsiseid ja loeb brauseri andmeid. Ilma selleta ei saa hinnapäringu vormi esitada.
Küpsiseid saate hallata ja kustutada ka oma brauseri seadetes. Vajalike küpsiste blokeerimine võib piirata lehe funktsionaalsust.
8. Turvalisus
Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta andmeid volitamata juurdepääsu, muutmise, avalikustamise ja hävimise eest. Nende hulka kuuluvad juurdepääsuõiguste piiramine tööülesannetest lähtuvalt, krüpteeritud ühendused, varukoopiad ja töötajate konfidentsiaalsuskohustus. Isikuandmetega seotud rikkumisest teavitame Andmekaitse Inspektsiooni 72 tunni jooksul ja vajaduse korral ka teid.
9. Andmete esitamise vabatahtlikkus
Isikuandmete esitamine on vabatahtlik. Ilma kontaktandmeteta ei saa me siiski teie päringule vastata ega pakkumist koostada. Meie teenused ja hinnapäringu vorm on suunatud täisealistele isikutele ja ettevõtete esindajatele; alaealised palume päringu esitada vanema või seadusliku esindaja kaudu.
10. Automatiseeritud otsused
Me ei tee üksnes automatiseeritud töötlusel põhinevaid otsuseid, millel oleks teile õiguslik või muu märkimisväärne mõju, ega kasuta profiilianalüüsi selliste otsuste tegemiseks.
11. Põhimõtete muutmine
Võime neid põhimõtteid aeg-ajalt ajakohastada, et kajastada muudatusi oma tegevuses või õigusaktides. Kehtiv versioon on alati kättesaadav meie veebilehel. Oluliste muudatuste korral teavitame teid eraldi.
Küsimuste korral kirjutage: