Privaatsuspoliitika

Name: Emmaste Teemaja
Address: Emmaste, Emmaste, Hiiumaa, 92101, EE
Telephone: +372 53 423 957
Price range: $$

Viimati uuendatud: 27.04.2026

Käesolev privaatsuspoliitika kirjeldab, kuidas Sailing Estonia OÜ (edaspidi Emmaste Teemaja või meie) töötleb isikuandmeid, kui kasutate veebilehte emmasteteemaja.ee, küsite pakkumist, broneerite peolaua, telli toidu suvemajja või suhtlete meiega muul viisil.

1. Vastutav töötleja

Sailing Estonia OÜ
Emmaste küla, 92017, Hiiumaa, Eesti
E-post: info@emmasteteemaja.ee
Telefon: +372 53 423 957

2. Milliseid isikuandmeid me kogume

Töötleme järgmisi andmete kategooriaid:

Pakkumise ja broneeringu andmed: nimi, e-posti aadress, telefoninumber, ürituse kuupäev, asukoht, külaliste arv, menüüeelistused, eelarve ja muu vabateksti info, mille te ise pakkumise vormi sisestate.
Suhtluse andmed: e-kirjavahetus, sõnumid ja kõneajalood, mis tekivad meiega suhtlemisest.
Pakkumise vaatamise ja kommentaaride andmed: kui saadame teile pakkumise unikaalse lingi (nt/et/quotes/[token]), salvestame esmase vaatamise ajatempli, samuti teie nime, e-posti ja vabateksti, mille jätate pakkumise lehel kommentaariks või kinnituseks/keeldumiseks. Linki saab Emmaste Teemaja administraator igal ajal tühistada.
E-poe huvi andmed: toode, mille vastu olete huvi üles näidanud, ja teie kontaktinfo, et saaksime teiega ühendust võtta, kui toode jõuab müüki.
Tehnilised ja kasutusandmed: brauseri tüüp, seadme tüüp, ekraani suurus, viitelink (referrer), külastatud lehed, klikitud nupud, vormi täitmise sammud ja ajatemplid. Neid kasutame lehe parendamiseks ja statistikaks.
Reklaami atributsiooni andmed: kampaaniaparameetrid (utm_source, utm_medium, utm_campaign, utm_term, utm_content) ning klikkide identifikaatorid gclid (Google Ads) ja fbclid (Meta), kui jõuate meie lehele reklaami kaudu. Salvestame need esmakordsel saabumisel oma küpsisesse ja brauseri mälusse, et seostada hilisem pakkumise päring õige reklaamiga.
Küpsised ja kolmandate osapoolte tehnoloogiad: vt jaotis 6.

Me ei salvesta teie täielikku IP-aadressi püsivalt ühessegi meie andmebaasi.

3. Milleks me andmeid töötleme ja õiguslik alus

Eesmärk	Õiguslik alus
Pakkumiste koostamine, broneeringu kinnitamine, lepingu sõlmimine ja teenuse osutamine.	Lepingu täitmine ja lepingu sõlmimisele eelnevate sammude võtmine (isikuandmete kaitse üldmääruse art 6 lg 1 p b).
Kliendisuhtluse haldamine, küsimustele vastamine, broneeringu meeldetuletused.	Lepingu täitmine (art 6 lg 1 p b) või õigustatud huvi (art 6 lg 1 p f) — pakkuda teile toimivat klienditeenindust.
Veebilehe parendamine, kasutusstatistika, vigade tuvastamine, A/B-testid.	Õigustatud huvi (art 6 lg 1 p f) — arendada toimivat ja kiiret veebilehte.
Reklaamikampaaniate tõhususe mõõtmine ja konversiooniaruanded (Google Ads, Meta).	Õigustatud huvi (art 6 lg 1 p f) reklaamikulu mõõtmiseks; kus kohaldub, küpsisepõhine nõusolek (art 6 lg 1 p a).
Otseturundus (turundussõnumid e-posti või tekstisõnumi teel olemasolevatele klientidele).	Õigustatud huvi olemasoleva kliendisuhte raames (elektroonilise side seaduse § 103 lg 3) või eraldi nõusolek (art 6 lg 1 p a).
Raamatupidamise ja maksukohustuste täitmine.	Juriidiline kohustus (art 6 lg 1 p c) — Eesti raamatupidamise seadus.
Pettuste, kuritarvituste ja ebaseadusliku käitumise ennetamine.	Õigustatud huvi (art 6 lg 1 p f).

4. Kellega me andmeid jagame (volitatud töötlejad)

Me ei müü teie andmeid. Me jagame andmeid usaldusväärsete teenusepakkujatega ainult niivõrd, kui see on vajalik teenuse osutamiseks. Need on valdavalt tehnilised volitatud töötlejad ja iga partneriga on sõlmitud isikuandmete töötlemise leping (DPA):

Vercel Inc. (USA / EL) — veebilehe ja serverifunktsioonide hostimine, analüütika (Vercel Analytics, Speed Insights).
Neon Inc. (USA / EL) — andmebaasi (Postgres) majutamine EL-i piirkonnas.
Resend, Inc. (USA) — tehinguline e-posti saatmine (pakkumise saatmine, kinnitused, meeldetuletused).
OpenAI, L.L.C. (USA) — keelemudelid pakkumiste ja vastuste mustandite koostamiseks, manustamise (embedding) mudelid teadmusbaasi otsimisel ning klassifikatsiooni mudelid sisendite liigitamisel; kõik liigub läbi Vercel AI Gateway.
Google LLC (USA) — Google Tag Manager ja Google Ads konversioonide mõõtmine.
Meta Platforms, Inc. (USA) — Meta Pixel ja Conversions API. Kui jõuate lehele Facebooki/Instagrami reklaami kaudu, jagame Meta-ga sündmusepõhiseid signaale (nt vormi avamine, pakkumise päring), et reklaamikampaania toimivust mõõta. Me ei jaga vabateksti kirjeldusi ega menüüsoove.
Merit Tarkvara AS (Eesti) — raamatupidamine Merit Aktivas.
Compucash AS (Eesti) — kassasüsteem, kus tekib osa tehinguinfost kohapeal.

Kui andmed liiguvad väljapoole Euroopa Majanduspiirkonda (nt USA-sse), toimub see EL-i Komisjoni standardsete andmekaitseklauslite (SCC) alusel või muu samaväärse kaitsemeetme kohaselt.

5. Andmete säilitamine

Pakkumise päringud, mis ei vii broneeringuni: kuni 24 kuud, et saaksime taasühendust võtta, seejärel kustutame või anonümiseerime.
Broneeringu ja kliendi andmed: 7 aastat alates tehingu lõpetamisest, kuna seda nõuab raamatupidamise seadus.
Veebilehe sündmuste logid (site_events): kuni 24 kuud, statistika ja produktide arendamise tarbeks.
Reklaami atributsioon: brauseri kohalik mälu ja küpsis kuni 90 päeva.
E-kirjavahetus: kuni 36 kuud või kuni saadaja palub kustutada.

6. Küpsised ja sarnased tehnoloogiad

Kasutame järgmisi küpsiseid ja brauseri salvestust:

Vajalikud küpsised — keelevalik, vormi olek, turvalisus. Need ei vaja nõusolekut.
Atributsioonisalvestus (nt tt_attr) — esmase külastuse UTM-, gclid- ja fbclid-parameetrite hoidmine 90 päeva, et sidudes pakkumise päringut õige reklaamiga.
Statistika — Vercel Analytics ja Speed Insights, mis kasutavad anonümiseeritud koondeid, ning meie enda first-party sündmuste logi.
Reklaam — Google Tag Manager, Google Ads ja Meta Pixel. Meta Pixel laeb ainult juhul, kui keskkonnas onNEXT_PUBLIC_META_PIXEL_ID seatud.

Saate küpsised oma brauseris keelata või kustutada. Kolmandate osapoolte küpsiste blokeerimisel ei pruugi reklaamiatributsioon toimida.

7. Teie õigused

Teil on isikuandmete kaitse üldmääruse (GDPR) alusel järgmised õigused:

Juurdepääsuõigus — saada kinnitus selle kohta, kas ja milliseid andmeid teie kohta töötleme.
Parandamise õigus — paluda ebaõigete andmete parandamist.
Kustutamise õigus(„õigus olla unustatud“) — paluda andmete kustutamist, kui meil pole muud õiguslikku alust neid säilitada.
Töötlemise piiramise õigus.
Ülekantavuse õigus — saada teie poolt esitatud andmed masinloetaval kujul.
Vastuväite esitamise õigus õigustatud huvil põhinevale töötlemisele.
Nõusoleku tagasivõtmise õigus, kui töötlemine põhineb nõusolekul. Tagasivõtmine ei mõjuta enne seda toimunud töötlemise õiguspärasust.

Õiguste kasutamiseks kirjutage info@emmasteteemaja.ee. Vastame hiljemalt 30 päeva jooksul.

8. Kaebuste esitamine

Kui leiate, et oleme teie andmeid töödelnud õigusvastaselt, on teil õigus pöörduda Andmekaitse Inspektsiooni poole:

Andmekaitse Inspektsioon
Tatari 39, 10134 Tallinn
E-post: info@aki.ee
Veebileht: www.aki.ee

9. Automaatotsused ja profileerimine

Me ei tee automaatseid otsuseid, millel oleks teile õiguslikke tagajärgi. Kasutame OpenAI keelemudeleid sisendite klassifitseerimiseks ja pakkumiste mustandite koostamiseks, kuid lõpliku pakkumise vaatab alati üle inimene enne saatmist.

10. Privaatsuspoliitika muudatused

Võime privaatsuspoliitikat aeg-ajalt uuendada. Olulisi muudatusi teavitame eraldi e-posti teel või veebilehel. Käesoleva versiooni kuupäev on toodud lehe ülaosas.