Andmekaitseseletus Euroopa Liidu üldise andmekaitsesätte artikli 13 alusel

1.1 Kehtivusala

See andmekaitse seletus kehtib andmete kohta, mida me Teie kohta kogume:

• veebilehe külastamisel või kasutamisel
• punktis 3 loetletud teenuste kasutamisel
• loteriides, küsitlustes või loosimistes osalemisel
• lepingusuhete sõlmimisel, töötlemisel ja täitmisel

1.2 Vastutav isik

Veebileht on Kammerer GmbH pakkumine Remchingenis (edaspidi „Kammerer“). Vastutav isik andmete töötlemisel seoses punktis 3 käesolevas andmekaitse seletuses loetletud rakendustega on Kammerer GmbH, An der B10, 75196 Remchingen, Saksamaa.

Vastutav isik andmete töötlemisel muude rakenduste puhul on Teie vastav Kammereri lepingupartner.

1.3 Andmete töötlemine

Andmeid kogub ja töötleb Kammerer ja temaga seotud ettevõtted ning kasutab neid vaid vastava ärieesmärgi täitmiseks.

1.4 Andmekaitsevolinik

Meie andmekaitsevolinikuga saate ühendust e-posti teel või meie postiaadressil lisandiga „andmekaitsevolinikule“.

2.1 Üldist isikuandmete töötlemise eesmärkidest

Põhimõtteliselt kogume, salvestame ja töötleme Teie isikuandmeid vaid selleks, et täita lepingulisi kohustusi Teie ees või kui Te olete andnud meile selleks nõusoleku. Samuti kasutame Teie andmeid seaduslike nõuete järgimiseks, mis meid puudutavad, kui see on vajalik meie või teiste õigustatud huvide kaitseks.

2.2 Teie poolt edastatud andmed

Tavaliselt saate meie veebilehte kasutada ilma otsese isikuandmete edastamiseta. Mõnede teenuste, näiteks meie uudiskirja teenuse puhul, küsime isikuandmeid – sealhulgas Teie nime või e-posti aadressi –, et vastavat teenust kiiremini ja kasutajasõbralikumalt hallata.

Lepingusuhete sõlmimisel, töötlemisel ja täitmisel on isikuandmete kogumine ja töötlemine eriti vajalik, et me saaksime oma lepingulisi kohustusi täita.

2.3 Automaatselt kogutud andmed

2.3.1 Logiandmed

Automaatselt kogutavate andmete hulka kuuluvad veebiserveri logiandmed. Need logimised aktiveerime ainult erandjuhtudel, et toetada tugiküsimuste lahendamist ning tagada stabiilsus ja turvalisus (EL 2016/679 artikli 6 lõike 1 punkti f alusel). Iga andmekirje koosneb:

• päevast ja kellaajast
• kliendi- ja serveri IP-aadressist, pordist ja protokollistaatusest
• küsitud faili või lehe nimest ja päringu pikkusest
• sisselogimisandmetest, kui Te logite oma kasutajakonto kaudu sisse
• brauseritüübist ja viitajast (viimasena kliendi poolt külastatud leht)

Neid andmeid kasutatakse ainult anonüümselt tehnilistel eesmärkidel. Statistilisi analüüse ei tehta.

2.3.2 Küpsised

Küpsised on väikesed failid, mis sisaldavad märgijada, milles hoitakse kindlaid andmeid avatud või krüpteeritud kujul. Need võimaldavad arvuti tuvastada ja – sisselogimisel – edastada sisselogimise teabe serverile. Igal küpsisel on aegumistähtaeg. Te saate oma brauseri kaudu kuvada olemasolevaid küpsiseid, kustutada neid või blokeerida nende salvestamise. Mõned funktsioonid ei ole aga ilma küpsisteta saadaval.

2.3.3 Ulatuse mõõtmine (ise käitatav, ilma mõõtmis-küpsisteta)

Märkus: Google Analyticsit ei kasutata sellel veebilehel enam. Kolmandate osapoolte analüüsi asemel käitame me omaenda andmekitsendatud ulatuse mõõtmist otse meie serveris. Mõõtmine ise ei kasuta küpsiseid, ei kasuta LocalStorage'i ega käivita Teie brauseris JavaScripti. Ainsat, ainult funktsionaalset küpsist (rokamat_analytics_optout) kasutatakse vaid siis, kui Te otseselt vastustate (vt allpool).

Iga lehevaatamise korral salvestab meie server ainult järgmised andmed:

• kutsutud URL (tee ilma päringustringita),
• viitava lehe hostinimi, kui see on olemas (nt google.de); täielikku viitaja URL-i ei salvestata,
• turgu/domeeni määramine (rokamat.com või constructiontoolsbyrokamat.com) ja päringu keel (de, en jne),
• seadme klass ning brauseri ja operatsioonisüsteemi nimetus (tuletatud User-Agent-päisest),
• riik ISO-koodi kujul, kui eelnevalt seatud pöördproxy edastab vastava päise (cf-ipcountry, x-vercel-ip-country). Praeguses majutuses (Hetzner + Caddy) seda ei toimu – väli jääb siis tühjaks.

Ei salvestata lehe pealkirja, ega UTM-parameetreid, ega IP-aadressi, ega täielikku User-Agenti.

Sama päeva korduvate külastuste eristamiseks kasutatakse igapäevaselt vahetuvat, krüptograafiliselt genereeritud päevavõtit, et moodustada IP-aadressi, User-Agenti ja päevavõtme põhjal 16-kohaline pseudonüümselt krüpteeritud külastaja räsi (HMAC-SHA-256, lühendatud 16 heksakohale). Toor-IP-aadressi ega täielikku User-Agenti ei salvestata kunagi püsivalt; neid kasutatakse ainult muutuvas mälus räsi arvutamiseks.

Igapäevast võtit hävitatakse hiljemalt 72 tunni möödumisel päeva lõpust (puhastus-Cron npm run analytics:cleanup, vaikimisi käivitatakse kord päevas, säilitustähtaeg kaks kalendripäeva pluss Croni reserv). Sellest tulenevalt ei ole varasema külastaja räsi tagantjärele tuvastamine võimalik ka juhul, kui on ligipääs andmebaasile.

Andmed jäävad meie serveritesse; kolmandatele osapooltele edastamist ei toimu (eriti mitte Google'ile, Metale, Microsoftile või sarnastele pakkujatele). Õiguslik alus on GDPR artikkel 6 lõige 1 punkt f (õigustatud huvi andmekitsendatud ulatuse mõõtmisele ilma lõppseadme salvestuseta). Detailandmed kustutatakse automaatselt pärast 90 päeva, aggregeeritud päevastatistika säilitatakse kuni 36 kuud.

Ajalised võrdlusväärtused: Eelkäija veebilehe (kuni aprillini 2026) käigus on meil olemas aggregeeritud päevastatistika – ainult tee, kuupäev ja lehevaatuste arv, ilma külastajate ID-deta, ilma IP-, seadme- või asukohaandmeteta. Neid väärtusi kuvatakse jätkuvalt administreerimisdashboardis trendi näitamiseks ja säilitatakse samuti maksimaalselt 36 kuud.

Tehniline realiseerimine: Ulatuse mõõtmine toimub ainult serveripoolse lahendusena. Teie brauseris ei käivitata JavaScripti, ei kutsuta ühtegi lõpppunkti ega ligipääsu Teie lõppseadme salvestusele (küpsised, LocalStorage, SessionStorage, IndexedDB). Lehevaatamine registreeritakse hetkel, mil meie server Teile lehe edastab, ja põhineb ainult andmetel, mida Teie brauser muidu HTTP-päringuga saadab. Seetõttu ei ole § 25 TDDDG kohaldatav.

Vastuväitmine (opt-out): Te saate mõõtmisele igal ajal ja põhjendust esitamata vastuväite avaldada. Selleks kasutage lülitit selle privaatsuspoliitika all — see seab funktsionaalse küpsise rokamat_analytics_optout=1. Kui see küpsis on seatud, viskab meie server teie brauseri jaoks igasuguse lehevaatamise kirje kõrvale, ilma seda üldse töötlemata. Küpsis kehtib kaks aastat ja seda saab igal ajal eemaldada sama lüliti kaudu või brauseri küpsiste seadete abil.

Automaatselt austatud brauserisignaalid: Lisaks tuvastame HTTP-päiseid Sec-GPC: 1 (Global Privacy Control, Art. 21 GDPR-opt-out) ja DNT: 1 (Do-Not-Track). Kui üks neist signaalidest on seatud, visatakse lehevaatamine samuti automaatselt kõrvale — ka ilma aktiivse opt-out-küpsiseta.

2.3.4 Sotsiaalmeedia plug-inid

Meie veebisaidil kasutatakse sotsiaalvõrgustike Facebook, YouTube ja Instagram plug-ine (pakkujad: Meta Platforms, Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA ja Google LLC). Meie veebisaidil külastamisel loob teie brauser otsese ühenduse nende pakkujate serveritega. Meil pole mõju kogutavatele andmetele ega andmetöötlusprotsessidele ega ole meil teada andmekogumise täielik ulatus, töötlemise eesmärgid ega säilitamise tähtaegad.

2.4 Kolmandate isikute kaudu saadud andmed

Erandjuhtudel võib juhtuda, et saame kolmandate isikute kaudu teie kohta andmeid — eelkõige siis, kui teie edasimüüja registreerib meie juures teie ostetud seadme remonti. Sel juhul informeerime teid viivitamata ja teil on võimalus edasise töötlemise vastu vastuväite avaldada.

2.5 Küpsised ja sarnased tehnoloogiad

See veebisait kasutab ainult tehniliselt vajalikke küpsiseid ja sarnaseid salvestusmehhanisme vastavalt § 25 lg-le 2 p-le 2 TDDDG. Nende hädavajalike küpsiste kasutamiseks ei ole nõusolekut vaja; sellega seotud andmetöötluse õiguslik alus on Art. 6 lg 1 p f GDPR (veebisaidi stabiilse ja turvalise toimimise huvides).

Ei kasutata analüüsi-, jälgimis-, reklaami- ega profiiliküpsiseid. Lehe laadimisel ei lisata kolmandate osapoolte skripte. Sisseehitatud sisu (nt Yumpu ePaper, YouTube-videod) laaditakse alles pärast teie poolt selgesõnalist klõpsu. Punktis 2.3.3 kirjeldatud oma ulatuse mõõtmine ei kasuta teie seadmel ei küpsiseid ega püsivaid identifikaatoreid.

Konkreetsetena kasutatakse:

Küpsiseid saate oma brauseris igal ajal kustutada või küpsiste seadmise täielikult keelata. Kui küpsis rokamat_cookie_notice eemaldatakse, ilmub teavitus järgmisel külastusel uuesti. Keele salvestamine (NEXT_LOCALE) on vajalik veebilehe mitmekeelse toimimise jaoks; ilma selleta Teie keelevalikut ei mäletata.

Kirjatüüpide ja sümbolite jaoks kasutame ainult ise majutatud faile. Lehe laadimisel ei toimu ühendust Google Fontsi, Google Analyticsi, Facebooki, LinkedIni ega mõne muu kolmandapoolse teenusepakkujaga.

3.1 Kontaktvorm

Meie veebilehel pakume Teil võimalust meiega ühenduse võtmiseks kontaktvormi kaudu. Selleks vajame Teie nime, eesnime ning e-posti aadressi ja sõnumit. Kui saadate meile oma telefoninumbri või aadressi, helistame Teile meelsasti tagasi. Õiguslik alus on Art. 6 lg 1 p 1 b) GDPR.

3.2 Uudiskiri

Õiguslik alus Art. 6 lg 1 p 1 a) GDPR alusel on Teie nõusolek. Kasutame Teie austamist ja nime, et pöörduda Teie poole isiklikult, samuti Teie e-posti aadressi ja Teid huvitavaid teemasid. Saate kinnitusmeili – tellimus aktiveerub alles peale lingile klõpsamist.

Uudiskirja kasutamisel analüüsitakse kasutajakäitumist anonüümseis vormis, ilma et see oleks seotud konkreetse isikuga:

• saadetud ja kohale jõudnud kirjad
• avamised (mõõdetud / nähtamatud / kokku)
• klõpsud ja avamised seadmete kaupa
• klõpsud, avamised ja kohalejõudmine ajaskaalal
• tagasilöögid (e-kiri ei jõudnud kohale)
• tellimuse tühistamised
• aktiivsusmäär

Uudiskirja kohustuslikuks andmeks on ainult Teie e-posti aadress. Teie nõusoleku saate igal ajal tühistada, klõpsates iga uudiskirja e-kirjas olevale lingile.

Tellimuse andmetöötlus