Privaatsusteade

Privaatsuspoliitika

Viimati uuendatud: august 2026

Käesolev teade kirjeldab, kuidas töödeldakse veebisaiti nrc.company ja selle keeleversioone külastavate kasutajate isikuandmeid, vastavalt määruse (EL) 2016/679 (isikuandmete kaitse üldmäärus, edaspidi “GDPR”) artiklile 13 ning Itaalia seadusandlikule dekreedile 196/2003, mida on muudetud seadusandliku dekreediga 101/2018.

Vastutav töötleja

Vastutav töötlejaNRC Company SRL

Registrijärgne asukohtVia degli Ottoboni 16, Milano (MI), Italia

Käibemaksukohustuslase numberIT14804430966

E-postinfo@nrc.company

Andmekaitsespetsialist

Vastutav töötleja ei kuulu GDPR artiklis 37 sätestatud kohustusliku määramise juhtude hulka ega ole andmekaitsespetsialisti nimetanud. Kõik andmekaitset puudutavad taotlused võib esitada otse vastutavale töötlejale aadressil info@nrc.company.

Töödeldavate andmete liigid

Kasutaja vabatahtlikult esitatud andmed. Veebisaidil oleva kontaktvormi kaudu kogutakse ees- ja perekonnanimi, e-posti aadress, ettevõtte nimi (vabatahtlik väli) ja sõnumi sisu. Sõnumi saatmine avaldatud e-posti aadressile toob kaasa saatja aadressi ja sõnumis võimalikult sisalduvate muude isikuandmete saamise.

Sirvimisandmed. Veebisaidi tööd tagavad infosüsteemid ja tarkvaraprotseduurid koguvad tavapärase töö käigus teatavaid andmeid, mille edastamine on internetiprotokollide kasutamisega lahutamatult seotud: IP-aadress, brauseri ja operatsioonisüsteemi tüüp, päringu kuupäev ja kellaaeg, taotletud ressursi aadress ning vastuse olekukood. Kontaktvormi saatmisel lisatakse saatja IP-aadress ja saatmise kuupäev vastutavale töötlejale edastatavasse sõnumisse turvameetmena kuritarvituste vastu.

Isikuandmete eriliigid. Veebisait ei küsi ega töötle teadlikult isikuandmete eriliike GDPR artikli 9 tähenduses. Palume kasutajatel selliseid andmeid kontaktvormi mitte sisestada.

Eesmärgid ja õiguslikud alused

Kontaktvormi või e-posti teel saadetud päringutele vastamineLepingu sõlmimisele eelnevate meetmete võtmine ja õigustatud huvi päringule vastata (GDPR artikli 6 lõike 1 punktid b ja f)

Veebisaidi toimimine, hooldus ja turvalisusVastutava töötleja õigustatud huvi tagada teenuse terviklus ja kättesaadavus (GDPR artikli 6 lõike 1 punkt f)

Juriidiliste kohustuste täitmineVastutava töötleja suhtes kohaldatav juriidiline kohustus (GDPR artikli 6 lõike 1 punkt c)

Andmete esitamise laad

Kontaktvormis kohustuslikuks märgitud andmete esitamine on vajalik päringule vastamiseks: nende puudumisel ei ole võimalik sõnumit saata. Vabatahtlike andmete esitamata jätmisel ei ole mingeid tagajärgi. Sirvimisandmete kogumine on internetiprotokollide toimimisega lahutamatult seotud.

Töötlemise viis

Andmeid töödeldakse elektrooniliste vahenditega, kasutades GDPR artikli 32 kohaseid asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas edastatava andmeliikluse krüpteerimist HTTPS-protokolli abil, süsteemidele juurdepääsu kontrolli ja töötlemise piiramist volitatud töötajatega. Vastutav töötleja ei müü ega võõranda isikuandmeid kolmandatele isikutele.

Säilitamise tähtaeg

Kontaktvormi ja e-posti teel saadud sõnumid24 kuud viimasest kontaktist, välja arvatud juhul, kui päringust tekib lepinguline suhe või kui kohalduvad juriidilised kohustused

Veebiserveri logidKuni 12 kuud, välja arvatud juhul, kui see on vajalik õigusrikkumiste tuvastamiseks

Tsiviil- ja maksuõiguslike kohustustega hõlmatud dokumendidSeaduses sätestatud tähtajad, tavapäraselt 10 aastat

Vastuvõtjad ja volitatud töötlejad

Andmeid võivad töödelda isikud, kes osutavad vastutavale töötlejale tehnilisi tugiteenuseid ja kes on nimetatud volitatud töötlejateks GDPR artikli 28 tähenduses. Käesoleva teate kuupäeva seisuga on need järgmised:

Hostinger International Ltd., veebimajutuse ja e-posti teenuste osutamiseks. Veebisaiti majutavad serverid asuvad Euroopa Liidus.

Andmeid võib avaldada ka ametiasutustele, spetsialistidele ja nõustajatele, kui see on vajalik juriidiliste kohustuste täitmiseks või õigusnõude koostamiseks, esitamiseks või kaitsmiseks. Andmeid ei avalikustata ega võõrandata kolmandatele isikutele turunduseesmärkidel.

Edastamine kolmandatesse riikidesse

Veebisait laadib teatavaid tehnilisi ressursse teenusepakkujalt, kes asub väljaspool Euroopa Majanduspiirkonda. Juba pelk selliste ressursside pärimine toob kaasa kasutaja IP-aadressi avaldamise teenusepakkujale, kes võib selle oma logidesse salvestada.

Google FontsGoogle Ireland Limited ja Google LLC (Ameerika Ühendriigid). Veebisaidi kirjatüüpide laadimine aadressidelt fonts.googleapis.com ja fonts.gstatic.com, esineb kõigil lehekülgedel

Google LLC on liitunud raamistikuga EU-US Data Privacy Framework, mille kohta Euroopa Komisjon võttis 10. juulil 2023 GDPR artikli 45 alusel vastu kaitse piisavuse otsuse. Edastamine toimub seega selle otsuse alusel. Kasutaja, kes soovib neid ühendusi vältida, võib nimetatud domeenid blokeerida brauseri seadete või spetsiaalse laienduse abil: veebisait jääb täielikult kasutatavaks, kuid erineva kirjapildiga.

Automatiseeritud otsuste tegemine ja profiilianalüüs

Vastutav töötleja ei tee automatiseeritud otsuseid ega teosta profiilianalüüsi GDPR artikli 22 tähenduses. Veebisait ei kasuta statistilise analüüsi vahendeid, reklaamijälgijaid ega kasutajate käitumise mõõtmise tööriistu.

Andmesubjekti õigused

Andmesubjekt võib igal ajal kasutada vastutava töötleja suhtes GDPR artiklites 15-22 sätestatud õigusi:

Juurdepääsuõigus (artikkel 15): saada kinnitus töötlemise toimumise kohta ja koopia töödeldavatest andmetest.
Õigus andmete parandamisele (artikkel 16): nõuda ebatäpsete andmete parandamist või mittetäielike andmete täiendamist.
Õigus andmete kustutamisele (artikkel 17): nõuda andmete kustutamist õigusnormis sätestatud juhtudel.
Õigus töötlemise piiramisele (artikkel 18): nõuda töötlemise piiramist õigusnormis sätestatud juhtudel.
Andmete ülekandmise õigus (artikkel 20): saada andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus.
Vastuväite esitamise õigus (artikkel 21): esitada igal ajal oma konkreetsest olukorrast lähtudes vastuväide õigustatud huvil põhinevale töötlemisele.

Taotlused tuleb saata aadressile info@nrc.company. Vastutav töötleja vastab põhjendamatu viivituseta ja igal juhul ühe kuu jooksul taotluse saamisest, kusjuures eriti keerukate taotluste korral võib seda tähtaega pikendada kahe kuu võrra.

Kaebus järelevalveasutusele

Andmesubjekt, kes leiab, et tema andmete töötlemine on õigusvastane, võib esitada kaebuse järelevalveasutusele Garante per la protezione dei dati personali (Itaalia isikuandmete kaitse järelevalveasutus), Piazza Venezia 11, 00187 Roma, Itaalia, või veebisaidi garanteprivacy.it kaudu. Õigus pöörduda kohtusse jääb sellest puutumata.

Küpsised ja kohalik salvestusruum

Veebisait ei kasuta küpsiseid. Kasutatavaid salvestustehnoloogiaid ja ühendusi kolmandate isikutega on üksikasjalikult kirjeldatud küpsisepoliitikas.

Käesoleva teate muudatused

Vastutav töötleja võib käesolevat teadet ajakohastada, et viia see kooskõlla õigusaktide muudatustega või tehtavate töötlemistoimingute muutumisega. Kohaldatav on käesoleval leheküljel avaldatud versioon ja päises esitatud kuupäev näitab selle viimast ajakohastamist.