Alamtöötlejad

See dokument on avaldatud mitmes keeles. Keeleversioonide vahelise lahknevuse korral on siduv poolakeelne versioon.

Versioon 1.1 · Viimati uuendatud: 22. oktoober 2026

Millised kolmandad isikud saavad teenuses formexposed andmeid, mis eesmärgil, kus ja mis alusel. See loetelu on andmetöötluslepingu osa lisana 3. Selle lepingu tähenduses heakskiidetud alamtöötlejad on ainult need, mis on loetletud jaos 2; jaod 3–6 annavad teavet muude vastuvõtjate kohta ega kujuta endast heakskiitu.

1. Lühike vastus

Käitame servereid, andmebaasi ja arvutusvõimsust, sealhulgas keelemudeli jaoks, ise Poolas. Ühtegi majutus-, pilve- ega tehisintellekti teenuse pakkujat ei kaasata. Alamtöötlejad IKÜM Art. 28(2) ja (4) tähenduses, st kolmandad isikud, kes töötlevad meie klientide andmeid meie nimel, on olemas ainult ühe ülesande jaoks: e-post.

Lisaks on vastuvõtjaid, kes ei ole alamtöötlejad. Loetleme need siiski siin, põhjuse järgi eraldatuna, et pilt oleks täielik:

• vastuvõtjad, kes töötlevad andmeid iseseisvate vastutavate töötlejatena (jagu 3),
• vastuvõtjad, kelle klient valib, kui laseb hoiatusi sinna saata (jagu 4),
• päringud kolmandatele isikutele, mis ei sisalda isikuandmeid (jagu 5).

2. Alamtöötlejad

Vastuvõtja ja asukoht	Eesmärk	Andmed	Töötlemise koht	Edastamise alus
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	Teenuse e-kirjade saatmine (kinnitused, hoiatused, aruanded, igakuised aruanded kliendiportaali tellijatele); kohaletoimetamise kontrolli postkast	Vastuvõtjate e-posti aadressid, e-kirjade teema ja sisu. Kohaletoimetamise kontrolli postkastis: klientide veebisaitide vormi e-kirjade koopiad kõige sellega, mida külastajad sinna sisestavad, kuni me need töötleme	Veel kontrollimisel	Teenuseosutaja andmetöötlusleping; kas andmed lähevad kolmandasse riiki ja mis alusel, on veel kontrollimisel, vt jagu 7
Namecheap, Inc., Phoenix, Arizona, USA	Domeenide registreerimine, DNS; kuni postkasti seadistamiseni teenuses Namecheap, Inc. (Private Email), Phoenix, Arizona, USA meie domeeni aadressidele saadetud üldiste e-kirjade edasisuunamine. Kohaletoimetamise kontrolli kontrollkoopiad Namecheapi kaudu ei liigu; need lähevad otse postkasti	Domeeniandmed; edasisuunamise puhul meile saadetud üldiste e-kirjade sisu ja päised, mitte vormi e-kirjade koopiad	USA, kontrollimisel	Namecheapi Data Processing Addendum; lepingu tüüptingimused või andmekaitseraamistik (Data Privacy Framework) – kontrollimisel, vt jagu 7

Kas kliendi volitatud töötleja andmed üldse nende vastuvõtjateni jõuavad, sõltub tema seadetest: ilma kohaletoimetamise kontrollita ei lähe sinna ühtegi vormi e-kirja; ilma kliendiportaalita ei lähe ühtegi e-kirja selle tellijatele. Iga alamtöötleja andmekaitse kontaktpunkti teatame soovi korral.

Ei ole kaasatud: kontrollidesse, ekraanipiltidesse, sisselogimise taguse ala skannimise sisselogimisandmetesse, brauseriteekondadesse ega funktsiooni „Fix it for me“ ei ole kaasatud ühtegi kolmandat isikut. Keelemudel töötab meie oma serveris. IP-aadressi riigi määrame kohaliku andmebaasifaili põhjal; ükski aadress ei lähe geolokatsiooniteenusele. Meie internetiteenuse pakkuja ainult juhib liiklust läbi, enamasti krüpteeritult, ega ole alamtöötleja.

3. Iseseisvate vastutavate töötlejatena tegutsevad vastuvõtjad

Vastuvõtja ja asukoht	Eesmärk	Andmed	Asukoht	Alus
Stripe Payments Europe, Ltd., Dublin, Iirimaa; USA-sse edastamise puhul Stripe, Inc.	Maksete töötlemine ja kliendikontode arved	E-posti aadress, nimi, arveldusaadress, käibemaksukohustuslase registreerimisnumber, makseandmed (sisestatakse ainult Stripe’is, need ei jõua kunagi meieni); meie poolel ainult kliendi ja tellimuse ID ning olek	EL / USA	Makseandmete puhul tegutseb Stripe suuresti iseseisva vastutava töötlejana; täpne rollijaotus on kontrollimisel. Edastamine USA-sse: andmekaitseraamistik või lepingu tüüptingimused – kontrollimisel
Google Ireland Limited, Dublin, Iirimaa; Google LLC, USA	Kaitse bottide eest (reCAPTCHA) meie enda vormidel: registreerimine, sisselogimine, parool, tasuta kontroll, päiste tööriist, välistamine, tugi ja kontakt	IP-aadress, brauseri- ja seadmeandmed, käitumine lehel, Google’i küpsised. Skript laaditakse alles saatmisel. See ei tööta klientide veebisaitidel	EL / USA	Google’i tingimused; andmekaitseraamistik või lepingu tüüptingimused – kontrollimisel

Need vastuvõtjad puudutavad meie enda töötlemist, mitte volitatud töötleja andmeid. Üksikasjad on privaatsuspoliitikas.

4. Kliendi valitud vastuvõtjad

Hoiatused ja kokkuvõtted lähevad sinna, kuhu klient soovib: e-kirjaga (jaos 2 nimetatud e-posti teenuse pakkuja kaudu), veebihaagi aadressile või vestlusteenusesse. Praegused võimalused on:

• Slack, Discord, Microsoft Teams ja Google Chat aadressi kaudu, mille klient loob oma kontol selles teenuses;
• Telegram: kliendi valitud sihtkoht; saadame sõnumi oma boti kaudu pärast seda, kui vastuvõtja on vestluse ise botiga sidunud;
• veebihaagid mis tahes avalikule HTTPS-aadressile standardpordil, soovi korral allkirjastatult.

Andmed: domeen, sündmus, aeg ja link teenusesse, kontrolli hoiatuste puhul selle aruandele, mida saab selle lingi kaudu lugeda ilma sisselogimiseta; veebihaakide puhul samad andmed masinloetaval kujul. Vormi e-kirjade sisu mitte; kohaletoimetamise kontrolli hoiatus võib nimetada saatja e-posti domeeni, kui see ei kuulu veebisaidile.

Roll: Slack, Discord, Microsoft Teams, Google Chat ja veebihaakide vastuvõtjad ei ole meie alamtöötlejad. Edastamine toimub ainult seetõttu, et klient seadistab sihtkoha; see on kliendi juhis. Slacki, Discordi, Microsoft Teamsi, Google Chati ja veebihaakide puhul on lepingusuhe vastava teenuseosutajaga ja kolmandasse riiki edastamiseks vajalik alus kliendi kanda. Telegrami puhul saadame sõnumi oma boti kaudu; ka siin on sihtkoha valimine kliendi sõnaselge juhis edastada hoiatused sinna. Kas Telegram on selles osas meie alamtöötleja ja mis alusel see edastamine toimub, ei ole veel lõplikult selgunud ja on meie juristi juures läbivaatamisel. Kui Telegram peaks olema alamtöötleja, loetakse kliendi valikut selle sihtkoha kasuks kliendi IKÜM Art. 28(2) kohaseks konkreetseks loaks sel eesmärgil. Mitu neist teenuseosutajatest töötleb andmeid USA-s; Telegram asub väljaspool ELi riigis, mille kohta ei ole kaitse piisavuse otsust, ning IKÜM V peatüki kohane alus, millel edastamine Telegramile toimub, ei ole veel lõplikult selgunud. Kes seda ei soovi, valib e-posti või muu sihtkoha.

5. Päringud ilma isikuandmeteta

Mõned funktsioonid teevad päringuid kolmandatele isikutele. Välja lähevad ainult domeeninimed, serverite aadressid, kontrollväärtused või versiooninumbrid, mitte klientide ega külastajate andmed. Seetõttu ei ole need kolmandad isikud alamtöötlejad.

Vastuvõtja	Eesmärk	Mis välja läheb
Domeeniregistrite RDAP-teenused, mis leitakse IANA kataloogi kaudu; tasuta kontrollis domeeni vanuse kontrollimiseks vahendusteenuse rdap.org kaudu	Domeeni vanus ja aegumine	ainult domeeninimi
WPVulnerability (wpvulnerability.net)	Teadaolevad turvanõrkused WordPressis, WordPressi laiendustes ja teemades	ainult laienduse või teema tunnus või WordPressi versiooninumber
Klientide kasutatavate teenuseosutajate olekulehed (näiteks CAPTCHA- ja e-posti teenused)	Teade nende teenuseosutajate katkestuste kohta	ei midagi peale päringu enda
Ajatempliteenused Certum (Asseco Data Systems S.A., Poola), alternatiivina DigiCert, Inc. (USA)	Tõendilogide ajatemplid	ainult logi kontrollväärtus (SHA-512), mitte selle sisu
Rämpsposti DNS-blokeerimisloendid: SpamCop, PSBL, Mailspike ja SURBL (Spamhaus ainult oma juurdepääsuga)	Kontrollimine, kas kliendi meiliserver või domeen on loendis	serverite (meiliserverid, veebiserverid) domeenid ja IP-aadressid, mitte külastajate isikuandmed
Google Web Risk, ainult kui see on seadistatud	Kliendi avalehe kontrollimine pahavara või andmepüügi tõttu loendisse kandmise suhtes	ainult avalehe aadress
Telegram, käitamisteavitused	Signaalid haldajale katkestuste ja uute tugipöördumiste korral	kindlad tekstid ilma saatja, sisu või aadressideta
TLS-i sertifitseerimiskeskus	Meie domeenide sertifikaatide väljastamine	ainult meie enda domeeninimed

6. Ette valmistatud, praegu kasutusel mitte

Teenus saab lasta brauserikontrolle ja vormipäringuid lisaks kinnitada teisest, sõltumatust asukohast. See kontrollpunkt ei ole praegu seadistatud. Kui seda hakkab hiljem käitama kolmas isik, on ta alamtöötleja ja sellest teatatakse eelnevalt jao 8 kohaselt. Ta saaks domeeni, brauseriteekonna puhastatud seadistuse ja töö ID, kuid mitte sisselogimisandmeid ega külastajate andmeid.

7. Mis on veel lahtine

See loetelu on käivitamiseelne kavand. Ütleme avameelselt, mis on veel lahendamata:

• E-posti teenuse pakkuja: kavandatud on Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Kus teenuseosutaja andmeid töötleb ja mis alusel võivad need minna kolmandasse riiki, on veel kontrollimisel. Kas teenuseosutaja andmetöötlusleping on selle kasutuse jaoks aktsepteeritud, kus postkastid tegelikult asuvad, milliseid täiendavaid alamtöötlejaid teenuseosutaja kasutab ja milline lepingu tüüptingimuste moodul kehtib, tuleb veel dokumenteerida. Ainuüksi avalikult kättesaadav Data Processing Addendum ei tõenda, et leping on sõlmitud. Kuni see on dokumenteeritud, ei lähe selle teenuseosutaja kaudu välja ühtegi volitatud töötleja andmeid; seetõttu tuleb see enne käivitamist lahendada.
• Andmekaitseraamistik (Data Privacy Framework): me ei ole selle versiooni jaoks kontrollinud, kas Namecheap, Stripe ja Google on asjaomaste teenuste osas ELi-USA andmekaitseraamistiku alusel sertifitseeritud. Seetõttu me seda ei väida; kui sertifikaat puudub, kohaldatakse lepingu tüüptingimusi.
• Stripe’i roll üksikute andmete puhul.
• Telegrami hoiatused: edastamise alus, kui klient valib sihtkohaks Telegrami ja me saadame sõnumi oma boti kaudu.

8. Selle loetelu muudatused

Kaasame alamtöötlejaid andmetöötluslepingus antud üldise loa alusel. Enne kui uus alamtöötleja alustab töötlemist või olemasolev asendatakse, teavitame kliente vähemalt 30 päeva ette e-kirjaga kontoomaniku aadressile ning teatame muudatusest sellel lehel ja ülevaates Lepingudokumentide muudatused. Teates märgitakse vastuvõtja, asukoht, eesmärk, andmed, töötlemise koht ja edastamise alus.

Selle tähtaja jooksul võib klient esitada kirjalikku taasesitamist võimaldavas vormis vastuväite mõistliku andmekaitsealase põhjusega. Kuni lahenduse leidmiseni ei kasuta me uut alamtöötlejat kliendi volitatud töötleja andmete jaoks või peatame kliendi jaoks asjaomase funktsiooni. Kui lahendust ei leita, võib klient teenuse või mõjutatud teenuseosa lepingu üles öelda; lepingu lõppemisele järgneva perioodi eest ette makstud tasud tagastame proportsionaalselt. Üksikasjad on esitatud andmetöötluslepingus. Vastutame kliendi ees alamtöötlejate eest nagu oma tegevuse eest.

Jagude 3–5 muudatused, mis ei puuduta alamtöötlejaid, avaldame siin uue versiooninumbriga ilma eelneva teatamiseta.

9. Seis ja versioon

• Versioon 1.1 · Viimati uuendatud: 22. oktoober 2026 · keeleversioonide lahknevuste korral on saksakeelse asemel ülimuslik poolakeelne versioon; muid muudatusi ei ole.
• Versioon 1.0 · Viimati uuendatud: 11. oktoober 2026 · esimene versioon eraldi lehena; varem andmetöötluslepingu lisa 3. Uus: jaotus alamtöötlejateks, iseseisvate vastutavate töötlejatena tegutsevateks vastuvõtjateks, kliendi valitud sihtkohtadeks ja päringuteks ilma isikuandmeteta; lahtised küsimused on sõnaselgelt nimetatud.
• Keeleversioonide lahknevuste korral on ülimuslik poolakeelne versioon.