Privaatsuspoliitika

1.1. OÜ Süsivesik

Saadi Akadeemia veebilehel kogutavate isikuandmete vastutav töötleja on OÜ Süsivesik.

• Registrikood: 17086738
• KMKR nr: EE102937644
• Aadress: Lüüsi 4-30, Tallinn
• E-post: kursused@synage.ee
• Veebileht: saadiacademy.ee · Kaubamärk: Saadi Akadeemia
• Sisu autor: Dr Sergey Saadi

Saadi Akadeemia on hariduslik veebikeskkond. Me ei osuta tervishoiuteenuseid, personaalset meditsiinilist nõustamist, diagnoosimist ega ravi. Palun ära saada meile oma terviseandmeid (diagnoose, analüüside tulemusi, haiguslugu) kontaktvormi, e-posti ega kommentaaride kaudu – me ei soovi ega kavatsegi eriliigilisi terviseandmeid koguda ega töödelda.

Meditsiinikliinik, mis tegutseb domeenil synage.ee, on eraldiseisev ettevõte, millel on oma privaatsuspoliitika; Saadi Akadeemia ei vastuta selle sisu ega isikuandmete töötlemise eest.

2.1. Veebilehe eesmärk

Veebilehel pakutakse veebikursusi, veebinaride salvestusi, PDF-juhendeid, Dr Saadi Klubi liikmesust, tasuta artikleid ja õppematerjale ning uudiskirja. Sisu on hariduslik ja informatiivne ega asenda personaalset meditsiinilist nõustamist.

2.2. Veebilehe kasutamine

Keelatud on tegevus, mis häirib veebilehe toimimist, kahjustab turvalisust, rikub kolmandate isikute õigusi, hõlmab valeandmete esitamist või ligipääsuandmete jagamist kõrvaliste isikutega.

2.3. Intellektuaalne omand

Veebilehe sisu (tekstid, videod, õppematerjalid, kujundused, fotod ja logod) kuulub OÜ Süsivesikule või on kasutusel õiguspäraselt. Ilma loata on keelatud kopeerimine, levitamine, ümbertöötamine ja avaldamine.

2.4. Lingid kolmandate isikute keskkondadesse

OÜ Süsivesik ei vastuta kolmandate isikute veebilehtede sisu ega turvalisuse eest, välja arvatud ulatuses, milles neid kasutatakse volitatud töötlejatena.

3.1. Mõisted

Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta.

Töötlemine tähendab igasugust isikuandmetega tehtavat toimingut: kogumist, salvestamist, korrastamist, säilitamist, kasutamist, edastamist, kustutamist ja hävitamist.

3.2. Üldised töötlemispõhimõtted

• andmeid töödeldakse seaduslikult, õiglaselt ja läbipaistvalt;
• andmeid kogutakse kindlaksmääratud ja õiguspärastel eesmärkidel;
• andmeid kogutakse nii vähe kui vajalik;
• andmeid hoitakse võimalikult täpsena ja ajakohasena;
• andmeid säilitatakse ainult nii kaua, kui see on vajalik või seadusega nõutud;
• andmeid kaitstakse sobivate tehniliste ja korralduslike meetmetega.

3.3. Andmesubjekti õigused (GDPR)

• saada teavet oma isikuandmete töötlemise kohta;
• taotleda juurdepääsu, parandamist või kustutamist;
• taotleda töötlemise piiramist või esitada vastuväiteid;
• võtta tagasi nõusolek, kui töötlemine põhineb nõusolekul (see ei mõjuta varasema töötlemise õiguspärasust);
• esitada igal ajal vastuväide otseturundusele – siis lõpetame selle kohe;
• saada andmeid masinloetavas vormingus (andmete ülekantavus);
• vastame taotlusele tasuta ühe kuu jooksul (GDPR art 12); vajadusel palume isikusamasuse kinnitamist;
• esitada kaebus Andmekaitse Inspektsioonile: info@aki.ee · aki.ee.

3.4. Andmete turvalisus

Rakendatavad meetmed: ligipääsuõiguste piiramine, autentimine, konfidentsiaalsuskohustused, turvalised sidekanalid, andmete varundamine ning süsteemide ja logide jälgimine.

4.1. Konto- ja ostuandmed

Nimi, e-posti aadress, konto sisselogimisandmed, ostetud toodete ja liikmesuse ajalugu, arveldusandmed.

4.2. Kursustele, veebinaridele ja huviavaldustele registreerumine

Kursuste müük toimub praegu huviavalduse (ootenimekirja) vormis: kogume nime ja e-posti aadressi, et teavitada toote avanemisest. Veebinaride registreerimine ja piletimüük toimub kolmanda osapoole platvormil Fienta, kes töötleb selleks vajalikke andmeid iseseisva vastutava töötlejana.

4.3. Uudiskiri

Uudiskirjaga liitumisel kogume e-posti aadressi ja vajadusel huviteemasid. Uudiskirja saatmiseks kasutame teenusepakkujat MailerLite.

4.4. Tehnilised andmed ja küpsised

IP-aadress, brauseri info, seadme info, logid ja küpsised – vt täpsemalt punktist 8.

4.5. Klubi liikmesus, sõbrakood ja kontaktivormid

Klubi liikmelt: valitud tase, liikmesuse algus, paus ja lõpp, maksete olek (kaardi- või kontoandmeid hoiab ainult Stripe). Sõbrakoodi programmis: kes koodi jagas ja kes seda kasutas ning saldo liikumine. Kontaktivormi ja taganemisvormi kaudu: nimi, e-post, tellimuse number ja sõnumi sisu – ainult päringule vastamiseks.

Automatiseeritud otsuseid ega profiilianalüüsi, millel oleks sinu jaoks õiguslik või sarnaselt oluline mõju (GDPR art 22), me ei tee. Klubi soodustus rakendub ainult liikmesuse kehtivuse alusel.

4.6. Mida me ei kogu

Me ei küsi ega kogu teadlikult terviseandmeid, diagnoose, analüüside tulemusi ega muid eriliigilisi isikuandmeid (GDPR art 9). Kui kasutaja saadab sellist infot vabatahtlikult (nt kommentaaris või e-kirjas), kustutame selle niipea kui võimalik ega kasuta seda õppesisu kohandamiseks.

• Ostu ja liikmesuse haldamine – lepingu täitmine (GDPR art 6 lg 1 p b): konto loomine, ligipääsu andmine digitaalsele sisule, klienditugi.
• Arveldamine ja raamatupidamine – juriidilise kohustuse täitmine (GDPR art 6 lg 1 p c) raamatupidamise seaduse alusel.
• Turundus ja uudiskiri – ainult nõusoleku alusel (GDPR art 6 lg 1 p a).
• Küpsised ja analüütika – nõusoleku alusel, v.a hädavajalikud küpsised.
• Veebilehe turvalisus ja pettuste ennetamine – õigustatud huvi (GDPR art 6 lg 1 p f).
• Õigusnõuete koostamine ja kaitsmine.

Ostude eest tasumiseks kasutab OÜ Süsivesik makseteenuse pakkujat Montonio. Montoniole edastatakse ostu kinnitamiseks vajalik tellimuse number, summa ja neutraalne kirjeldus kujul „Saadi Akadeemia tellimus #[tellimuse number]“ – toote nime, õpitavat teemat ega muud sisulist infot Montoniole ei edastata.

Mõne toote puhul võib Montonio pakkuda ka osamaksetega tasumise (järelmaksu) võimalust. Sellisel juhul sõlmitakse krediidileping ostja ja Montonio valitud krediidiandja vahel; OÜ Süsivesik ei ole krediidiandja ega krediidivahendaja ega vahenda tarbijakrediiti. Krediidiandja nime ega krediidi tingimusi (sh aastamäära) käesolevas dokumendis ei avaldata – need kuvatakse Montonio keskkonnas enne lepingu sõlmimist.

Õiguslik alus: lepingu täitmine (GDPR art 6 lg 1 p b) ja raamatupidamiskohustuse täitmine (GDPR art 6 lg 1 p c).

OÜ Süsivesik ei müü isikuandmeid kolmandatele osapooltele. Andmeid võidakse edastada üksnes vajalikus ulatuses järgmistele teenusepakkujatele:

• Lovable Cloud – veebilehe, konto ja andmebaasi majutus;
• Montonio – maksete ja võimaliku järelmaksu vahendamine;
• Stripe (Stripe Payments Europe Ltd, Iirimaa) – Dr Saadi Klubi liikmesuse korduvmaksed (kaart, SEPA);
• Fienta – veebinaride registreerimine ja piletimüük;
• MailerLite – uudiskirja saatmine;
• Bunny Stream – kursuste ja veebinaride videote majutus ja esitamine;
• ManyChat (ManyChat Inc, USA) – automaatsed vastused Facebooki/Instagrami sõnumites, kui kirjutad meile seal ja palud tasuta materjali;
• Meta Platforms (Facebook) – klubi suletud Facebooki grupid. Grupi kasutamisel on Meta iseseisev vastutav töötleja oma tingimuste alusel; ära jaga grupis oma terviseandmeid;
• Tally (Tally BV, Belgia) – veebivormid (nt küsimused ja tagasiside);
• Zapier (Zapier Inc, USA) – andmete edastamine teenuste vahel (nt Stripe'i makse järel klubi liikme lisamine MailerLite'i gruppi);
• e-kirjade saatmise teenusepakkuja tellimuse kinnituste ja teavituste edastamiseks;
• Google Tag Manager (sh Google Analytics ja vajadusel Meta Pixel) – ainult juhul, kui kasutaja on andnud selleks küpsisenõusoleku;
• raamatupidamisteenuse osutaja ja õigusnõustajad.

Rahvusvahelised edastused: Osa teenusepakkujaid (Stripe, ManyChat, Zapier, MailerLite, Google, Meta) töötlevad andmeid ka Ameerika Ühendriikides (USA). Edastamine USA-sse toimub EL–USA andmekaitseraamistiku (Euroopa Komisjoni piisavusotsus 10.07.2023) alusel, kui teenusepakkuja on sellega liitunud, ning muul juhul Euroopa Komisjoni standardsete andmekaitseklauslite alusel (GDPR art 45 ja 46). Tally töötleb andmeid EL-is.

Uudiskirja, pakkumisi ja teavitusi saadetakse ainult nõusoleku alusel. Nõusolekust saab igal ajal loobuda e-kirja loobumislingi kaudu või kirjutades aadressile kursused@synage.ee.

Veebileht kasutab nelja kategooria küpsiseid:

• hädavajalikud – veebilehe põhitoimimine, sisselogimine, sessioon, keelevalik, CSRF-kaitse ja küpsisenõusoleku salvestamine. Need ei nõua nõusolekut.
• analüütika – pseudonüümne kasutusstatistika (Google Analytics).
• turundus – reklaamipikslid ja kampaaniate tulemuslikkuse mõõtmine (nt Meta, Google Ads). Laaditakse ainult nõusoleku korral.
• kolmandate osapoolte küpsised ja põimitav sisu – Bunny Stream (video). Montonio ja Fienta avanevad eraldi veebilehtedel ega laadi saadiacademy.ee lehel skripte.

Mittehädavajalikke küpsiseid kasutatakse ainult sinu nõusolekul. Nõusolekut saab muuta või tagasi võtta sama lihtsalt, nagu see anti – kliki jaluse linki „Küpsiste seaded“ või kasuta allolevat nuppu.

Konkreetne nimekiri

Veebileht on mõeldud täiskasvanutele. Me ei kogu teadlikult alaealiste isikuandmeid. Kui selgub, et oleme kogunud alaealise andmeid ilma seadusliku esindaja nõusolekuta, kustutame need esimesel võimalusel.

Käesolevatele tingimustele kohaldub Eesti õigus. Vaidlused lahendatakse esmalt läbirääkimiste teel. Tarbijal on õigus pöörduda Tarbijakaitse ja Tehnilise Järelevalve Ameti (TTJA) tarbijavaidluste komisjoni või Euroopa Liidu tarbijavaidluste veebiplatvormi (ODR) poole. Isikuandmete töötlemisega seotud kaebuse võib esitada Andmekaitse Inspektsioonile (aki.ee, info@aki.ee).

OÜ Süsivesik võib käesolevat privaatsuspoliitikat muuta. Uuendatud versioon avaldatakse veebilehel ja hakkab kehtima avaldamisest, kui dokumendis ei ole märgitud hilisemat jõustumise kuupäeva.