Privaatsuspoliitika
Milliseid isikuandmeid skerry.eu töötleb, mis alusel, kellele me neid edastame, kui kaua me neid säilitame ja millised õigused teil on.
Teavet andev tõlge. See dokument on ainult teavitava iseloomuga. Siduv on leedukeelne tekst: ava leedukeelne dokument
See on teavituslik tõlge. Õiguslikult siduv on leedukeelne versioon (privaatsuspoliitika, leedu keeles); tõlge võib sõnastuselt erineda.
Kehtib alates 2026-10-31 (versioon 1.3).
1. Kes me oleme
Isikuandmete vastutav töötleja (A osas) ja volitatud töötleja (B osas) on UAB NVGroup, juriidilise isiku kood 149942553, käibemaksukohustuslase kood LT499425515, registrijärgne asukoht Elektrinės g. 8, 03150 Vilnius (edaspidi me).
Andmekaitseküsimustes ja andmesubjekti taotlustega pöörduge: info@skerry.eu. Teenindame ainult e-posti teel. Telefonikõnesid ei võta vastu ja telefoni teel teavet ei anna.
Andmesubjekti taotluste jaoks eraldi aadressi ei loo: kõik taotlused võetakse vastu sellel aadressil. Andmekaitseametnikku ei ole me määranud: meie hinnangul puuduvad IKÜM-i artikli 37 lõike 1 alused (me ei ole avaliku sektori asutus ning meie põhitegevus ei seisne isikute ulatuslikus korrapärases jälgimises ega eriliiki andmete töötlemises).
Poliitikat kohaldatakse veebisaidile skerry.eu ja klientide portaalile (edaspidi koos Teenus). See on mõeldud külastajatele, päringuid ja tellimusi esitavatele isikutele ning portaali kasutajatele. Teenust osutatakse ettevõtjatele; tarbijatele see mõeldud ei ole.
2. Meie roll: kaks erinevat suhet
| Andmed | Meie roll | |
|---|---|---|
| A osa | Päringud, tellimused, portaalikontod, arved, lepingute allkirjade logi, turvalisuse ja toimingute logid | Vastutav töötleja |
| B osa | Kliendi portaalis sisestatud ja üleslaaditud andmed: objektid, basseinid, näidud (sealhulgas mõõtnud isiku nimi — väli measured_by — ja sisestanud kasutaja), laboratoorsed uuringud, meetmed, dokumendid, hindamised, aruanded |
Kliendi nimel tegutsev volitatud töötleja |
Veebisaidi külastajate, päringute esitajate ja tellijate andmete vastutav töötleja on UAB NVGroup. Klientide portaalis töödeldavate andmete vastutav töötleja on klient ning UAB NVGroup on tema volitatud töötleja andmetöötlulepingu alusel.
A osas määrame eesmärgid ja vahendid meie. B osas määrab eesmärgid ja vahendid klient (basseini-, spaa- või hotellioperaator, teenindusettevõte) ning me tegutseme ainult tema juhiste kohaselt ja andmetöötlulepingu alusel (IKÜM art 28; leedu keeles).
Kui teie andmed sisalduvad kliendi sisestatud või üleslaaditud kirjetes (näiteks olete selle kliendi töötaja ja teie nimi on näidu autorina märgitud), pöörduge oma õiguste küsimuses esmalt selle kliendi poole; me aitame tal vastata.
A osa. Andmed, mille vastutav töötleja me oleme
3. Andmed, eesmärgid ja õiguslikud alused
| Andmed | Eesmärk | Õiguslik alus |
|---|---|---|
| Päringuvorm: nimi, e-posti aadress, ettevõtte nimi (vabatahtlik), teema, sõnum, keel, nõusoleku aeg, pseudonümiseeritud (SHA-256) IP-väärtus | Päringule vastamine | IKÜM art 6 lg 1 p a (nõusolek) ja p b (toimingud enne lepingu sõlmimist) |
| Tellimus: ettevõtte nimi ja kood, riik, aadress, käibemaksustaatus ja -kood, e-posti aadress, kontaktisiku nimi, märkus, valitud teenus ja hind, nõustutud tingimuste versioon, pseudonümiseeritud IP-väärtus; kui tellitakse kliendi nimel — ka esindaja (arve adressaadi) rekvisiidid | Tellimuse vastuvõtmine ja täitmine, ettemaksuarve koostamine, tellimusega seotud suhtlus | Art 6 lg 1 p b (lepingu sõlmimine ja täitmine); IP-väärtuse puhul — p f (õigustatud huvi: tõendada nõusolekut ja kaitsuda kuritarvituste eest) |
| Tellimuse dokumendid: tellimuse lingi kaudu üleslaaditud failid (näiteks protokollid, load, logid) ja nende kontrollsumma (SHA-256) | Tellitud teenuse (näiteks auditi) osutamine | Nagu B osa: töötleme kliendi nimel |
| Portaalikonto: nimi, e-posti aadress, parooli räsi, kahefaktorilise autentimise andmed (krüpteeritud TOTP salajane võti, taastekoodide räsi), kuulumine organisatsiooni ja roll, viimase sisselogimise aeg | Konto haldamine ja ligipääs | Art 6 lg 1 p b (lepingu täitmine) |
| Audiitori konto (arvutustööriist energiaaudiitoritele): ees- ja perekonnanimi, atesteerimistunnistuse number, atesteerimisvaldkond (hooned / seadmed ja tehnoloogilised protsessid), deklaratsiooni aeg, kinnitatud teenusetingimuste versioon, pseudonümiseeritud IP-väärtus; e-posti aadress, parooli räsi ja muud andmed nagu portaalikontol. Kõik need sisestab kasutaja ise; tunnistuse andmeid me ei kontrolli | Audiitori konto loomine ja ligipääs tööriistale; tõend, et kasutaja kinnitas ise deklaratsiooni atesteerimistunnistuse kohta ja oma vastutuse | Art 6 lg 1 p b (lepingu sõlmimine ja täitmine); IP-väärtuse puhul — p f (õigustatud huvi: tõendada deklaratsiooni ja kaitsuda kuritarvituste eest) |
| Audiitorite päring (vorm „Jätke päring“ lehel /auditoriams, kuni audiitorite registreerimine on suletud): ees- ja perekonnanimi, e-posti aadress, atesteerimistunnistuse number ja valdkond (vabatahtlik; sisestab isik ise, me ei kontrolli), nõusoleku aeg, privaatsuspoliitika versioon, pseudonümiseeritud (SHA-256) IP-väärtus | Teavitada päringu esitajat, kui audiitorite registreerimine avatakse, ning kinnitada päringu kättesaamist | IKÜM art 6 lg 1 p a (nõusolek, mille võite igal ajal tagasi võtta); IP-väärtuse puhul — p f (õigustatud huvi: kaitsuda kuritarvituste eest) |
| Sessioon: sessioonitõendi räsi, pseudonümiseeritud IP-väärtus, brauseri identifikaator (User-Agent, lühendatud), kehtivusaeg | Sisselogituse säilitamine ja turvalisus | Art 6 lg 1 p b ja p f (õigustatud huvi — kontode kaitse loata juurdepääsu eest) |
| Toimingulogi: kes (kasutaja ID), millal ja millise toimingu tegi, objekti ID, pseudonümiseeritud IP-väärtus. Sisu, failinimesid, mõõtmisväärtusi ja e-posti aadresse logisse ei kirjutata | Jälgitavus, turvalisus, vaidluste tõendamine | Art 6 lg 1 p f (õigustatud huvi) |
| Lepingute elektrooniline allkiri (kui leping sõlmitakse portaalis või ühekordse lingi kaudu): allkirjastaja nimi, ametikoht, e-posti aadress, nõusolek, serveri aeg, pseudonümiseeritud IP-väärtus, brauseri identifikaator, sündmuste logi kontrollahelaga | Lepingu sõlmimise tõendamine | Art 6 lg 1 p b ja p f (õigustatud huvi — tõendid) |
| Andmetöötlulepingu vastuvõtmise logi (portaalis): organisatsioon, vastuvõtnud kasutaja (ID) ja tema roll, lepingu versioon ja teksti kontrollsumma (SHA-256), serveri aeg, pseudonümiseeritud IP-väärtus ja brauseri identifikaatori kokkuvõte. Kinnitus saadetakse vastuvõtnud kasutaja e-posti aadressile | Tõend lepingu vastuvõtmise kohta (IKÜM art 28); vaidluste lahendamine | Art 6 lg 1 p b ja p f (õigustatud huvi — tõendid) |
| E-posti meeldetuletused (ainult siis, kui lülitate need ise portaali seadetes sisse): e-posti aadress, valitud sagedus ja vaiksed tunnid, saadetud meeldetuletuste logi (ilma näitude ja basseinide nimedeta) | Meeldetuletused vahelejäänud või lähenevate mõõtmisaknade kohta | Art 6 lg 1 p b (teenuse funktsioon, mille valite) |
| Arvete ja maksete andmed: tellimuse ja arvete numbrid, summad, maksja, maksekuupäev (pangaväljavõttest) | Arvete koostamine, tasumise kontroll, raamatupidamine | Art 6 lg 1 p c (õiguslik kohustus — raamatupidamine) ja p b |
| Teated õigusaktide muudatuste kohta: e-posti aadress ja organisatsiooni riik | Tasuvatele klientidele saadetakse teavituskirjad tellitud teenusega seotud nõuete muutumise kohta. See ei ole turundus. Mittetasuvatele kasutajatele selliseid kirju ilma nende nõusolekuta ei saada | Tasuvatele klientidele — art 6 lg 1 p b (lepingu täitmine: see on teenuse osa); mittetasuvatele — art 6 lg 1 p a (nõusolek) |
| Serverilogid: päringu IP-aadress, aadress, aeg, vastuse kood (API serveri konteineri logi) | Tõrgete kõrvaldamine, turvalisus | Art 6 lg 1 p f (õigustatud huvi) |
Andmete allikad (IKÜM art 14). Enamasti esitate andmed ise. Kui portaali kutse saadab teile kliendi administraator või teenindusettevõte, esitab teie nime ja e-posti aadressi meile kutse saatnud isik; sel juhul oleme teie konto andmete vastutav töötleja meie ning teavitame teid sellest ja käesolevast poliitikast kutsekirjas ja kutse lehel. Kui tellimus või konto luuakse kliendi nimel, esitab kliendi rekvisiidid teda esindav teenindusettevõte.
Kas olete kohustatud andmeid esitama (IKÜM art 13 lg 2 p e). Päringuvormis on nimi, e-posti aadress ja sõnum vajalikud, et saaksime vastata. Tellimuses on ettevõtte rekvisiidid, e-posti aadress ja kontaktisiku nimi vajalikud lepingu sõlmimiseks ning arvete ja maksete andmeid oleme kohustatud töötlema raamatupidamisõiguse alusel; kui neid andmeid ei esitata, ei saa me tellimust vastu võtta ega arvet koostada. Portaalikonto jaoks on vajalikud nimi, e-posti aadress ja parool. Pseudonümiseeritud IP-väärtused ja serverilogide andmed kogutakse turvalisuse huvides automaatselt; nende esitamine ei sõltu teist.
Pseudonümiseeritud IP-väärtus on IP-aadressi SHA-256 räsi. Seda loetakse isikuandmeteks, sest IPv4 aadresside hulk on piiratud ja seetõttu on räsi põhimõtteliselt taastatav; me ei taasta seda ning kasutame seda ainult kordumiste ja kuritarvituste tuvastamiseks.
Õigustatud huvi on Teenuse ja selles olevate klientide andmete kaitse loata juurdepääsu eest ning võimalus tõendada, mida on tehtud. Töötleme andmeid minimaalselt ning ei kasuta neid turunduseks ega profiilianalüüsiks.
Mida me ei kogu. Me ei kasuta külastatavuse analüütikat, reklaami- ega jälgimisvahendeid, kolmandate osapoolte manuseid ega maksekaardiandmeid (tasutakse pangaülekandega). Praegu ei kasuta me tehisintellekti teenuseid klientide ega külastajate andmete töötlemiseks. Fondid majutatakse meie serveris. Kui seda muudame, uuendame poliitikat ette.
Otseturundus. Turunduskirju me ei saada. Kui hakkaksime saatma, järgiksime elektroonilise side seaduse (Elektroninių ryšių įstatymas) artiklit 81: juriidilistele isikutele ei ole eelnevat nõusolekut vaja, kuid igas kirjas peab olema selge, tasuta ja lihtne loobumisvõimalus; füüsilistele isikutele (sealhulgas füüsilisest isikust ettevõtjatele ja põllumeestele) oleks vaja eelnevat nõusolekut või „sarnaste teenuste“ erandit koos loobumisvõimalusega. Uuendaksime poliitikat selle kohta ette.
4. Vastuvõtjad ja volitatud töötlejad
| Vastuvõtja | Eesmärk | Asukoht | Andmed |
|---|---|---|---|
| netcup GmbH (serverirenti teenuse osutaja) | Rakendusserver, andmebaas, failihoidla | Nürnberg, Saksamaa (EL) | Kõik, mida Teenus talletab |
| Anexia Holding GmbH, Anexia Cloud Solutions GmbH (netcupi allvolitatud töötlejad) | netcupi infrastruktuuri haldus ja tugiteenused | Klagenfurt, Austria; Karlsruhe, Saksamaa (EL) | Ainult niivõrd, kui infrastruktuuri haldamiseks vaja |
| Proton AG | (a) E-posti teenus (kirjad saadetakse ja võetakse vastu info@skerry.eu konto kaudu); (b) Proton Drive: igapäevased andmebaasi varukoopiad (60 p) |
Šveits | (a) kirjade sisu ja adressaadid: kutsed, sisselogimis- ja parooli taastamise lingid, tellimuse kinnitused ja ettemaksuarved (PDF), käibemaksuarved, meeldetuletused, teated, vastused päringutele; (b) kogu andmebaasi sisu |
| Pangad, mille kaudu ülekanded toimuvad | Maksete vastuvõtmine | Leedu / EL | Maksja andmed pangaväljavõttes. Pangad tegutsevad iseseisvalt, eraldi vastutavate töötlejatena |
| Riigi- ja muud asutused | Kui seda nõuavad õigusaktid (näiteks maksuhaldur) | Leedu | Ainult õigusaktide nõutud andmed |
Makseoperaatorit me ei kasuta (tasutakse pangaülekandega). Välist raamatupidamise töötlejat praegu ei ole; kui selline hakatakse kasutama, teavitame sellest kliente ette ning uuendame seda tabelit ja andmetöötlulepingut.
Iga töötlejaga on sõlmitud või sõlmitakse andmetöötlusleping IKÜM-i artikli 28 alusel. Töötlejate nimekirja muudatustest teavitame kliente ette, nagu on sätestatud andmetöötlulepingus.
5. Andmete edastamine väljapoole Euroopa Majandusruumi
Andmeid väljapoole Euroopa Majandusruumi (EMP) me ei edasta, välja arvatud Šveitsi. Server asub Euroopa Liidus (Saksamaal). Proton AG asub Šveitsis: Šveitsi suhtes kehtib Euroopa Komisjoni piisavusotsus (IKÜM art 45; 2000. aasta otsus, mis jäeti 2024-01-15 komisjoni läbivaatamisaruandes jõusse), mistõttu täiendavaid meetmeid vaja ei ole.
6. Säilitamistähtajad
| Andmed | Tähtaeg |
|---|---|
| Sisselogimissessioon | kuni 72 tundi või väljalogimiseni |
| Portaali kutse link | 7 päeva, kasutatav üks kord |
| Parooli taastamise link | 60 minutit, kasutatav üks kord |
| E-posti sisselogimislink | 15 minutit, kasutatav üks kord |
| Päringud kontaktivormi kaudu | 12 kuud viimasest vastusest |
| Tellimused, mille kohta ei ole koostatud käibemaksuarvet (tasumata või tühistatud) | 12 kuud tühistamisest või pakkumise kehtivuse lõppemisest |
| Raamatupidamisdokumendid: ettemaksuarved ja käibemaksuarved, tasutud tellimused, maksed | 10 aastat (finantsarvestuse seaduse (Finansinės apskaitos įstatymas) artikli 10 lõige 1 viitab dokumentide ja arhiivide seadusele ning Leedu peaarhivaari kinnitatud dokumentide säilitamistähtaegade loetelule; käibemaksuarvete puhul — käibemaksuseaduse (PVM įstatymas) artikkel 78: 10 aastat arve koostamise päevast) |
| Lepingute elektroonilise allkirja logi ja andmetöötlulepingu vastuvõtmise logi | lepingu kehtivuse ajal ja 10 aastat pärast selle lõppu (lepingu ja raamatupidamisaluse tõend); vastuvõtmise logi on ainult täiendav, mistõttu jääb konto anonüümseks muutmise järel logisse kasutaja ID, kuid mitte tema nimi |
| Meeldetuletuste seaded ja saadetud meeldetuletuste logi | nagu konto andmed: kuni konto kehtivuse ja selle anonüümseks muutmiseni; meeldetuletuste väljalülitamine seadetes kehtib kohe |
| Konto andmed (nimi, e-posti aadress, sisselogimisandmed) | kuni lepingu lõpuni ja 90 p ekspordiakna lõpuni; seejärel konto muudetakse anonüümseks |
| Audiitorite päring (ees- ja perekonnanimi, e-posti aadress, atesteerimistunnistuse number ja valdkond, nõusoleku aeg, pseudonümiseeritud IP-väärtus) | 12 kuud päringust, seejärel kustutatakse kirje automaatselt; varem — teie taotlusel (kirjutage aadressil info@skerry.eu) või registreerimise avamisel ja konto loomisel |
| Audiitori konto ja deklaratsioonikirje (atesteerimistunnistuse number, valdkond, deklaratsiooni aeg, tingimuste versioon, pseudonümiseeritud IP-väärtus) | nagu konto andmed: kuni lepingu lõpuni ja 90 p ekspordiakna lõpuni; seejärel konto muudetakse anonüümseks. Deklaratsioonikirje on ainult täiendav (muutmatu; muudatus on uus kirje), mistõttu jäävad konto anonüümseks muutmise järel sellesse atesteerimistunnistuse number ja valdkond; nende kustutamiseks kirjutage aadressil info@skerry.eu — taotlust vaatame läbi eraldi |
| Kliendi (B osa) registrikirjed: näidud, laboratoorsed uuringud, meetmed, hindamised, dokumendid | lepingu ajal — kliendi otsusel; pärast lepingu ja ekspordiakna lõppu — kuni kliendi kirjaliku juhiseni need kustutada või tagastada, kuid mitte kauem kui 24 kuud lepingu lõpust |
| Toimingulogi | nagu registrikirjed: kuni kliendi konto kehtivuse lõpuni ja kuni 24 kuud pärast lepingu lõppu; isikuidentifikaatorid muudetakse anonüümseks koos kontoga |
| Serveri (konteinerite) logid | piiratud mahuga (rotatsioon: kuni 5 faili à 10 MB konteineri kohta), mistõttu vanad kirjed asendatakse uutega; neis ei ole kliendi andmete sisu (näite, dokumente, e-kirjade sisu), vaid ainult tehnilised kirjed |
| Varukoopiad | 14 päeva serveris ja 60 päeva Proton Drive'is; vanemad kustutatakse automaatselt |
Kuidas kustutatakse. Praegu automaatseid andmete kustutamise protsesse ei ole: päringute, kinnitamata tellimuste ja aegunud andmete kustutamise või anonüümseks muutmise teeb Teenusepakkuja administraator ning konto anonüümseks muutmine on juba teostatud administraatori toiminguna.
Miks 24 kuud. Hügieeninorm HN 109 nõuab mõne logi säilitamist vähemalt 2 aastat (punktide 33, 59 ja 62 kohaselt); teistel registritel sellist tähtaega aktis ei ole, kuid klient võib neid kontrolliks vajada. 24 kuu piir tagab, et pärast lepingu lõppu saab klient veel nõuetele vastavust tõendada, ega hoia andmeid tähtajatult. Klient (vastutav töötleja) võib määrata ka varasema tähtaja.
Näidud, laboratoorsed uuringud, meetmed, hindamised ja toimingulogi on ainult täiendavad: andmebaas ei luba olemasolevat kirjet muuta ega kustutada ning parandus on uus kirje. Erandiks on isiku nimi kirjes (7. jaotis): selle võib muuta anonüümseks, muutmata näitu, aega, piirmäära ega meedet.
Pärast 24 kuu tähtaja möödumist (või varem — kliendi kirjalikul juhisel) muudetakse registrites isikuandmed anonüümseks: eemaldatakse nimed („mõõtis“, „tegi“), kuid registrikirjeid endid (mõõtmisväärtus, aeg, piirmäär, meede) füüsiliselt ei kustutata, sest ilma nimeta need enam isikuandmed ei ole ning on kliendi ja kontrolli tõendusmaterjal. Kui klient on füüsiline isik ja objekti nimi või aadress teda tuvastab, otsustatakse see eraldi kliendi taotluse alusel: organisatsiooni tasandi anonüümseks muutmine tehakse praegu käsitsi, administraatori poolt.
7. Teie õigused
Teil on õigus tutvuda oma andmetega, neid parandada, kustutada, piirata töötlemist, andmeid üle kanda ja esitada vastuväiteid õigustatud huvil põhinevale töötlemisele. Nõusoleku võite igal ajal tagasi võtta (see ei mõjuta enne tagasivõtmist tehtud töötlemise seaduslikkust). Taotlused saatke aadressil info@skerry.eu; vastame põhjendamatu viivituseta ja igal juhul ühe kuu jooksul taotluse saamisest (IKÜM art 12 lg 3); taotluste keerukust või arvu arvestades võib tähtaega pikendada veel kahe kuu võrra, teavitades sellest ja põhjustest esimese kuu jooksul. Enne taotluse täitmist võime paluda isikusamasust kinnitada.
Kustutamine ja muutmatud registrid (IKÜM art 17). Eristame kahte asja:
- isikuandmed — nimi, e-posti aadress, sisselogimis- ja kahefaktorilise autentimise andmed, sessioonid, samuti mõõtnud isiku nimi (
measured_by) ja toimingu teinud isiku nimi registrikirjes; - mõõtmis- või uuringukirje — näit ise, aeg, piirmäär, meede, mis on kliendile oluline registritõend.
Andmesubjekti või kliendi taotlusel (ning pärast 90 p akna lõppu lepingu lõpust) muudab Teenusepakkuja administraator kasutaja anonüümseks: lülitab konto välja, asendab tema e-posti aadressi ja nime neutraalse tähisega („Anonimizuotas naudotojas“), eemaldab parooli, kahefaktorilise autentimise salajase võtme ja taastekoodid, tühistab liikmelisused ja sessioonid, ning kliendi registrites asendab tema nime (measured_by, toimingu täitja nimi). Näite, aegu, piirmäärasid ja meetmeid ei muudeta. Muudatus on pöördumatu ja süsteem kannab selle administraatori toimingulogisse. Arvete, lepingute ja tellimuste andmeid ei muudeta, sest peame neid raamatupidamisõiguse kohaselt säilitama (6. jaotis).
Kustutamisõiguse erand õigusliku säilitamiskohustuse tõttu (IKÜM art 17 lg 3 p b) võib kohalduda ainult siis, kui klient (vastutav töötleja) on õigusaktide kohaselt kohustatud konkreetset kirjet säilitama. HN 109 kohaselt on säilitamistähtaeg (vähemalt 2 aastat) sätestatud ainult mõnele logile (punktid 33, 59 ja 62); lisade 2, 4 ja 6 logidele säilitamistähtaega aktis ei ole. B osa andmete üle otsustab klient vastutava töötlejana ning me tegutseme tema juhisel.
Varukoopiad. Kustutamine või anonüümseks muutmine rakendub elavale süsteemile kohe. Varukoopiaid hoitakse serveris 14 päeva ja Proton Drive'is 60 päeva, seejärel kustutatakse need automaatselt, mistõttu taotlus jõustub täielikult hiljemalt 60 päeva jooksul. Varukoopiaid me ei muuda ega vii neist andmeid töötavasse süsteemi tagasi; kui koopia tuleks taastada, kordaksime anonüümseks muutmised administraatori toimingulogi alusel. See vastab Leedu riikliku andmekaitse inspektsiooni selgitusele õiguse kohta olla varukoopiates unustatud (2026-05): andmed kustutatakse aktiivsetest süsteemidest, taotlused registreeritakse ja koopiad aeguvad loomulikul teel.
Kui leiate, et teie õigusi on rikutud, võite esitada kaebuse Leedu riiklikule andmekaitse inspektsioonile (Valstybinė duomenų apsaugos inspekcija): L. Sapiegos g. 17, 10312 Vilnius, e-post ada@ada.lt, veebisait vdai.lrv.lt.
8. Automatiseeritud otsused
Süsteem võrdleb sisestatud näite ja laboratoorseid tulemusi automaatselt õigusaktidega kehtestatud piirmääradega, märgib ületamised, nõuab meetme märkust ning kuvab vahelejäänud mõõtmised ja täitmata kohustused. See on tehniline kontroll avalikult teadaolevate reeglite alusel. See ei tee otsuseid, millel on füüsilise isiku jaoks õiguslikud tagajärjed või mis mõjutavad teda sarnaselt oluliselt, ega ole profiilianalüüs, mistõttu IKÜM-i artiklit 22 ei kohaldata. Järeldused, nende staatuse ja edasised toimingud määrab inimene (klient või meie spetsialist).
9. Turvameetmed
- iga organisatsioon näeb ainult oma andmeid: isolatsioon on teostatud andmebaasi reataseme (PostgreSQL row-level security, sisse lülitatud ja kohustuslik ka tabeli omanikule) ning seda kontrollivad automaattestid;
- paroolid salvestatakse ainult argon2 räsina; sessioonide, kutsete ja taastamise tõendid — ainult räsina;
- võimalik on kahefaktoriline autentimine (TOTP); platvormi administraatoritele on see kohustuslik; TOTP salajased võtmed salvestatakse krüpteeritult;
- sisselogimise, kahefaktorilise autentimise, parooli taastamise ja kutsete katseid piiratakse;
- ühendus on krüpteeritud (TLS);
- toimingulogi ja registrikirjed on ainult täiendavad; logis ei ole dokumentide sisu;
- tugiteenuse juurdepääs kliendi kontole on võimalik ainult lugemisrežiimis, mitte kauem kui 30 minutit, ja sellest jääb audit (sealhulgas kliendi toimingulogisse).
Üksikasjalikuma turvakirjelduse esitame soovi korral aadressil info@skerry.eu.
10. Küpsised ja brauseri salvestusruum
Kasutame ühte vältimatult vajalikku küpsist:
| Küpsis | Eesmärk | Kehtivus | Omadused |
|---|---|---|---|
skerry_session |
Sisselogitud kasutaja sessioon | kuni 72 t või väljalogimiseni | HttpOnly, Secure, SameSite=Lax |
See määratakse ainult sisselogimisel ja on Teenuse osutamiseks rangelt vajalik. Analüütika-, reklaami- ega jälgimisküpsiseid me ei kasuta; veebisaidi avalikud lehed küpsiseid ei sea.
Lisaks küpsistele kasutame brauseris järgmisi salvestusruume (neid ei saadeta meie serverisse, välja arvatud näidud, mille saadate ise portaali):
| Salvestusruum | Mida salvestab | Millal |
|---|---|---|
sessionStorage |
enesekontrolli vastused | kuni vahelehe sulgemiseni; mitte kuhugi ei saadeta |
IndexedDB (skerry-portal) |
ilma ühenduseta sisestatud näitude järjekord (kuni need serveriga sünkroonitakse), viimane portaalis vaadatud „Täna“ seis ühenduseta režiimi jaoks (objekti, basseinide ja mõõtmisaknade andmed) ning konto silt (e-posti aadress, organisatsioon) | ainult portaali sisselogituna; koopiad kustutatakse väljalogimisel, sessiooni lõppemisel ja teise kasutaja sisselogimisel; veel saatmata näidud jäetakse alles, et te neid ei kaotaks, ning sünkroonitakse ainult sama kasutaja poolt |
localStorage |
teema valik (hele, tume, süsteemi järgi) — ainult siis, kui veebisaidil on teemalüliti sisse lülitatud ja te seda vajutasite; teate „Paigalda rakendus“ või ühenduseta teate peitmise silt | kuni kustutate ise brauseri andmed |
Teenusetöötaja (service worker, /sw.js) ja brauseri vahemälu |
ainult staatilised failid (veebisaidi kood, ikoonid, ühenduseta leht); HTML-lehti, API vastuseid ja isikuandmeid me vahemällu ei salvesta | ainult portaalis; saate eemaldada brauseri andmed kustutades |
Neid salvestusruume kasutame ainult selleks, et pakkuda teie selgesõnaliselt taotletud funktsiooni (sisselogimine, näitude sisestamine ilma ühenduseta, enesekontrolli või teema valiku salvestamine), mistõttu loetakse need vältimatult vajalikuks ning nõusolekut ei vajata (elektroonilise side seaduse (Elektroninių ryšių įstatymas) artikli 73 lõike 4 erand: tehniline salvestamine, mis on vältimatult vajalik kasutaja tellitud infoühiskonna teenuse osutamiseks). Analüütikaks, reklaamiks ega teie jälgimiseks me neid ei kasuta; kui seda oleks vaja, küsiksime enne nõusolekut.
11. Muudatused
Uuendame poliitikat, kui muutuvad töötlejad, eesmärgid või tähtajad. Olulistest muudatustest teavitame kliente ette. Kehtiv versioon ja selle kuupäev on märgitud lehe ülaosas.
12. Kontaktid
Andmekaitse ja üldised küsimused: info@skerry.eu. UAB NVGroup, Elektrinės g. 8, 03150 Vilnius.
Seotud dokumendid: teenusetingimused, andmetöötlusleping, kontaktid (kõik leedu keeles).
Muudatuste ajalugu
| Versioon | Kuupäev | Muudatused |
|---|---|---|
| 1.0 | 2026-10-28 | Esimene redaktsioon |
| 1.1 | 2026-10-29 | Andmete allikad ja andmete esitamise kohustuslikkus (3. jaotis, IKÜM art 13 ja 14); andmetöötlulepingu vastuvõtmise logi ja e-posti meeldetuletused (3. ja 6. jaotis); Šveitsi mainimine 5. jaotises; brauseri salvestusruumide loetelu kohandatud portaalile (IndexedDB, teenusetöötaja, teema valik), 10. jaotis |
| 1.2 | 2026-10-29 | Audiitorite päringu vorm (3. ja 6. jaotis): andmed, eesmärk, alus (nõusolek) ja 12-kuuline säilitamistähtaeg |
| 1.3 | 2026-10-31 | Vastuvõtjate tabelisse (5. jaotis) kantud netcupi allvolitatud töötlejad (Anexia). |
Eestis asuvatele isikutele
Meie, UAB NVGroup, asume Leedus. Seetõttu on meie suhtes pädev järelevalveasutus Leedu riiklik andmekaitse inspektsioon (Valstybinė duomenų apsaugos inspekcija, VDAI): L. Sapiegos g. 17, 10312 Vilnius, e-post ada@ada.lt, veebisait vdai.lrv.lt. Teil on õigus esitada kaebus sellele asutusele.
Vastavalt IKÜM-i artiklile 77 võite kaebuse esitada ka oma alalise elukoha, töökoha või väidetava rikkumise asukoha liikmesriigi järelevalveasutusele. Eestis on selleks Andmekaitse Inspektsioon (AKI): Tatari 39, 10134 Tallinn, e-post info@aki.ee, telefon +372 627 4135, veebisait aki.ee. Isikuandmete kaitse alase kaebuse saab esitada AKI veebivormi kaudu: aki.ee/meist/vota-uhendust/kaebus-isikuandmete-kaitse-asjas. Piiriülese töötlemise korral teevad järelevalveasutused koostööd IKÜM-i VII peatüki kohaselt.
Enne kaebuse esitamist võite pöörduda ka meie poole aadressil info@skerry.eu.