Privaatsuspoliitika

1. Vastutav töötleja

1.1Oktul OÜ („Oktul“) on selles poliitikas kirjeldatud isikuandmete vastutav töötleja määruse (EL) 2016/679 („isikuandmete kaitse üldmäärus“) tähenduses.

1.2Oktul ei ole määranud andmekaitseametnikku, sest isikuandmete kaitse üldmääruse artikkel 37 ei nõua seda Oktuli tehtava töötlemise puhul. Selle poliitikaga seotud taotlused tuleb saata aadressile legal@oktul.com.

Vastutav töötleja

Oktul OÜ

Registrikood

17589681

Registrijärgne aadress

Seebi tn 1-703, 11316 Tallinn, Harjumaa, Eesti

Kontakt

legal@oktul.com

See versioon

2.4, kehtib alates 17.10.2026

2. Töötlemise eesmärgid ja õiguslikud alused

2.1Oktul töötleb allpool nimetatud isikuandmeid nimetatud eesmärkidel isikuandmete kaitse üldmääruse artikli 6 lõikes 1 sätestatud õiguslikul alusel.

2.2Kui Oktul tugineb õigustatud huvile, on selleks huviks Oktuli poole pöördunud isikutele vastamine, oma rakenduste litsentside haldamine, oktul.com-i ja rakenduste turvalisuse tagamine ning turvanõrkuste teadete vastuvõtmine. Oktul on iga huvi kaalunud andmesubjektide huvide ja õiguste vastu. Oktul ei kasuta isikuandmeid profiilianalüüsiks ega reklaamiks. Õigustatud huvil põhinevale töötlemisele võib esitada vastuväite punkti 10.3 kohaselt.

2.3Isikuandmete esitamine ei ole seadusest ega lepingust tulenev nõue. Kui päringuga ei esitata nime ja e-posti aadressi, ei saa Oktul sellele vastata.

Päringud ja tugitaotlused

Nimi, e-posti aadress ja sõnumi sisu, olenemata sellest, kas sõnum saadetakse kontaktivormi, e-posti või Oktuli abikeskuse taotluse kaudu. Isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f, õigustatud huvi, ning punkt b, kui päring puudutab lepingu sõlmimist.

Atlassianilt saadud litsentsiandmed

Artikli 6 lõike 1 punkt b, litsentsilepingu täitmine, ja punkt f, õigustatud huvi pidada arvestust litsentsitud paigalduste üle. Kirjeldatud punktis 3.

Turvanõrkuste teated

Teate sisu, teataja isik ja võetud meetmed. Artikli 6 lõike 1 punkt f, õigustatud huvi tagada selle tarkvara turvalisus, millele teised organisatsioonid tuginevad.

Päringud veebisaidile oktul.com

Cloudflare'i peetav veebisaidi päringulogi, mis salvestab iga päringu ja võib sisaldada IP-aadressi ja brauseri kasutajaagenti. Artikli 6 lõike 1 punkt f, õigustatud huvi veebisaiti edastada, kaitsta seda kuritarvitamise eest ja tuvastada vigu.

Analüütika ja tugividin

Artikli 6 lõike 1 punkt a, nõusolek. Kumbagi ei laadita enne nõusoleku andmist. Nõusolek on ka direktiivi 2002/58/EÜ artikli 5 lõike 3 kohane alus salvestada teie seadmesse teavet, mis ei ole rangelt vajalik.

Oktuli lehed teistel platvormidel

Artikli 6 lõike 1 punkt f, õigustatud huvi tutvustada Oktulit ja selle rakendusi. Kirjeldatud punktis 5.

Avalikud postitused Atlassian Communitys

Artikli 6 lõike 1 punkt f, õigustatud huvi tuvastada nõudlust uute rakenduste järele. Kirjeldatud punktis 6.

3. Atlassianilt saadud isikuandmed

3.1Kui paigaldate või tellite Oktuli rakenduse Atlassian Marketplace'i kaudu, edastab Atlassian Oktulile litsentsikirje ja tellimuse esitamisel antud teabe. See teave hõlmab organisatsiooni, Atlassiani saidi, taseme ja kasutajate arvu, litsentsi oleku ja kuupäevad ning tellimuses nimetatud isikute, sealhulgas tehniliste ja arvelduskontaktisikute nimed, ettevõtte nime, aadressid, sealhulgas e-posti aadressid, ja telefoninumbrid. Oktul ei määra selle kirje sisu.

3.2Oktul kasutab litsentsikirjet litsentside haldamiseks, litsentsitud paigalduste tugitaotlustele vastamiseks ja teie paigaldatud rakenduste muudatustest teavitamiseks. Oktul ei avalda seda kolmandatele isikutele peale punktis 7 nimetatud vastuvõtjate.

3.3Oktul võtab litsentsikirjes nimetatud isikutega ühendust üksnes litsentsi, rakenduse, toe, turvalisuse ja nende dokumentide muudatuste küsimustes. Oktul ei saada neile turundust.

3.4See punkt sisaldab isikuandmete kaitse üldmääruse artiklis 14 nõutud teavet. Andmete allikas on Atlassian. Kui Oktul ei ole teiega muul viisil ühendust võtnud, esitab ta selle teabe ühe kuu jooksul andmete saamisest või hiljemalt esimesel suhtlemisel teiega.

3.5Atlassian on vastutav töötleja Atlassian Marketplace'i kasutamisega seotud töötlemise osas, sealhulgas teie makseandmete osas, mida Oktul ei saa. Sellele töötlemisele kohaldub Atlassiani privaatsuspoliitika.

3.6Kui olete andnud nõusoleku Atlassian Marketplace'is, laadib Atlassian Oktuli Marketplace'i kirjete lehtedel Google Analyticsi Oktuli mõõtmistunnusega. Oktul saab sellest tuleneva statistika Google Analyticsi kaudu punktis 4.2 sätestatud tingimustel. Nõusoleku valikud tehakse ja neid hallatakse Atlassian Marketplace'is ning neile kohaldub Atlassiani küpsisepoliitika.

4. Veebisaidi oktul.com kasutamine

4.1Teie nõusolekul kasutab oktul.com Google Analytics 4-t, et mõõta, milliseid lehti loetakse. Analüütika skripti ei laadita enne nõusoleku andmist. Nõusolekust keeldumine ei mõjuta veebisaidi kasutamist.

4.2Google Ireland Limited on volitatud töötleja. Reklaamifunktsioonid, Google Signals ja andmete jagamine teiste Google'i toodetega on välja lülitatud. Oktulil ei ole reklaamitunnust ja Oktul ei loo külastuste üleseid profiile. Google'i dokumentatsiooni kohaselt ei logi ega salvesta Google Analytics 4 IP-aadresse; IP-aadressi kasutatakse ligikaudse asukoha määramiseks ja see kustutatakse seejärel.

4.3oktul.com ei kasuta seansside salvestamist, soojuskaarte, A/B-testimist ega sildihaldurit.

4.4Nõusolekuta seatakse üks küpsis, mis salvestab teie nõusoleku valiku. Küpsiseteade loetleb kõik oktul.com-is kasutatavad küpsised, kohaliku salvestusruumi kirjed ja kolmandate isikute skriptid.

5. Oktuli lehed teistel platvormidel

5.1Oktulil on lehed LinkedInis, YouTube'is, Redditis ja Google'i ettevõtteprofiilis. Kui külastate neid lehti või suhtlete nendega, töötleb platvormi haldaja teie isikuandmeid vastutava töötlejana oma privaatsuspoliitika alusel.

5.2Statistika osas, mida LinkedIn esitab Oktuli LinkedIni lehe kohta (Page Insights), on Oktul ja LinkedIn Ireland Unlimited Company isikuandmete kaitse üldmääruse artikli 26 kohased kaasvastutavad töötlejad LinkedIni Page Insights Joint Controller Addendumi tingimustel. Page Insightsiga seotud andmesubjekti taotlustele vastab LinkedIn ning Oktul edastab talle laekunud sellise taotluse LinkedInile. Kokkuleppe olulise sisu avaldab LinkedIn aadressil legal.linkedin.com/pages-joint-controller-addendum. Oma õigusi võite kasutada kummagi suhtes.

5.3YouTube'ist, Redditist ja Google'i ettevõtteprofiilist saab Oktul koondstatistikat, mis ei võimalda üksikuid külastajaid tuvastada. Kui saadate Oktuli lehele nendel platvormidel kommentaari või sõnumi, töötleb Oktul selle sisu sellele vastamiseks.

6. Tootearenduseks analüüsitavad avalikud postitused

6.1Oktul kogub Atlassian Communityst (community.atlassian.com) avalikke postitusi, mis kirjeldavad Atlassiani toodete probleeme, et tuvastada nõudlust uute rakenduste järele. Kogutavad isikuandmed on autori avalik kasutajanimi ning postituse sisu ja kuupäev.

6.2Postitusi analüüsitakse OpenAI API abil. Oktul ei kasuta kogutud andmeid autoritega ühenduse võtmiseks, ei avalda nende nimesid ega ühenda postitusi muude nende kohta käivate andmetega. Oktul võib postitusele avalikult vastata Atlassian Communitys, nagu iga liige, ning selline vastus ei põhine kogutud andmetel.

6.3Postitust säilitatakse, kuni sellega seotud idee on suletud, kas tagasilükkamise või rakendusena välja laskmise tõttu, ning seejärel see kustutatakse.

6.4See punkt sisaldab isikuandmete kaitse üldmääruse artiklis 14 nõutud teavet. Iga autori eraldi teavitamine nõuaks artikli 14 lõike 5 punkti b tähenduses ebaproportsionaalseid jõupingutusi, sest Oktulil ei ole autorite kontaktandmeid. Sellele töötlemisele võib esitada vastuväite või taotleda oma postitustega tutvumist või nende kustutamist aadressil legal@oktul.com.

7. Vastuvõtjad

7.1Oktul edastab isikuandmeid üksnes allpool nimetatud vastuvõtjatele. Igaüks neist tegutseb Oktuli juhiste alusel volitatud töötlejana, kui ei ole märgitud teisiti.

7.2Oktul ei müü isikuandmeid ega edasta neid reklaami eesmärgil.

Cloudflare, Inc.

oktul.com-i majutamine ja edastamine, päringulogi, kontaktivormi edastamine Zoho Mailile ning Turnstile'i kontroll kontaktilehel. Turnstile tagastab Oktulile tulemuse „läbitud“ või „ebaõnnestunud“ ega edasta isikuandmeid. Kontrolli tegemiseks töötleb Cloudflare IP-aadressi ja brauseri signaale.

Google Ireland Limited

Google Analytics, ainult nõusolekul. Google LLC võib andmeid töödelda väljaspool EMP-d.

Atlassian Pty Ltd

Oktuli abikeskus, tugividin ja Marketplace'i litsentsikirjed. Taotlusi säilitatakse Euroopa Liidus teenusehalduse andmeresidentsuse alusel.

Functional Software, Inc. (Sentry)

Tugividina veateated, mis saadetakse teie brauserist, ainult juhul, kui olete tugividina kasutamiseks nõusoleku andnud. Sentry tegutseb Atlassiani, mitte Oktuli nimel. Oktul neid teateid ei saa.

OpenAI Ireland Limited

Punktis 6 kirjeldatud avalike postituste analüüs OpenAI API kaudu. OpenAI dokumentatsiooni kohaselt ei kasutata API kaudu saadetud andmeid OpenAI mudelite treenimiseks.

Zoho Corporation Pvt. Ltd

Postkastid hello@oktul.com ja legal@oktul.com ning kontaktivormi sõnumite saatmine Zoho Maili kaudu aadressile hello@oktul.com. Konto asub Zoho ELi andmekeskuses.

8. Säilitamine

8.1Oktul säilitab isikuandmeid allpool nimetatud tähtaegadel.

8.2Oktul kustutab isikuandmed taotluse alusel, välja arvatud juhul, kui seadus nõuab nende säilitamist; sel juhul nimetab Oktul asjaomase seaduse ja säilitamise tähtaja.

Päringud ja tugitaotlused

Kirjavahetuse lõppemiseni ja kaks aastat pärast seda.

Turvanõrkuste teated

Viis aastat teate sulgemisest. Tähtaeg ületab tsiviilseadustiku üldosa seaduse §-s 146 sätestatud kolmeaastast aegumistähtaega.

Litsentsiandmed

Litsentsi kehtivuse ajal ja kolm aastat pärast selle lõppemist. Kui andmed on raamatupidamise algdokumendi osa, seitse aastat raamatupidamise seaduse § 12 alusel.

Avalikud postitused Atlassian Communitys

Kuni postitusega seotud idee sulgemiseni.

Päringulogi

Kolm päeva, mis on Cloudflare Workers Logsi säilitamise tähtaeg oktul.com-i kasutatava paketi puhul.

Nõusoleku valik

Kuus kuud, seda salvestavas küpsises.

9. Turvalisus

9.1Oktulil ei ole oma serverit ega andmebaasi. Oktuli rakendused töötavad Atlassian Forge'i platvormil. Oktuli valduses olevaid isikuandmeid säilitatakse Atlassiani ja Zoho juures Euroopa Liidus. Juurdepääs on piiratud nimeliselt määratud töötajatega, kes kasutavad mitmikautentimist, täisketta krüpteerimist ja automaatset ekraanilukku. Kontosid ei jagata.

9.2Oktul teavitab isikuandmetega seotud rikkumisest Andmekaitse Inspektsiooni 72 tunni jooksul rikkumisest teada saamisest, välja arvatud juhul, kui rikkumine ei kujuta tõenäoliselt ohtu füüsiliste isikute õigustele ja vabadustele. Kui rikkumine kujutab asjaomastele andmesubjektidele tõenäoliselt suurt ohtu, teavitab Oktul neid põhjendamatu viivituseta.

9.3Oktuli CSA STAR Level 1 enesehindamine on avaldatud usalduslehel. See on enesehindamine, mitte sõltumatu audit.

10. Teie õigused

10.1Isikuandmete kaitse üldmääruse artiklite 15–21 alusel on teil õigus tutvuda oma isikuandmetega, nõuda nende parandamist ja kustutamist, töötlemise piiramist ja andmete ülekandmist ning esitada vastuväiteid. Taotlused tuleb saata aadressile legal@oktul.com. Oktul küsib isikusamasuse tõendamist üksnes ulatuses, mis on vajalik taotleja isiku kindlakstegemiseks. Taotlustele vastatakse tasuta.

10.2Oktul vastab taotlusele ühe kuu jooksul selle saamisest. Vajaduse korral, võttes arvesse taotluste keerukust ja arvu, võib seda tähtaega pikendada kahe kuu võrra, millest Oktul teavitab teid esimese kuu jooksul.

10.3Vastuväite esitamise õigus. Teil on õigus oma konkreetsest olukorrast lähtuvatel põhjustel igal ajal esitada vastuväide isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti f alusel toimuvale töötlemisele, sealhulgas päringulogile, turvanõrkuste teadetele, litsentsiandmetele ja punktis 6 nimetatud avalikele postitustele. Oktul lõpetab seejärel töötlemise, välja arvatud juhul, kui ta tõendab, et töötlemine toimub mõjuval õiguspärasel põhjusel, mis kaalub üles teie huvid, õigused ja vabadused, või õigusnõuete koostamise, esitamise või kaitsmise eesmärgil.

10.4Kui töötlemine põhineb nõusolekul, võite nõusoleku igal ajal tagasi võtta iga oktul.com-i lehe jaluses oleva küpsiste seadete lingi kaudu. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.

10.5Oktul ei tee isikuandmete kaitse üldmääruse artikli 22 tähenduses automatiseeritud otsuseid, sh profiilianalüüsi.

10.6oktul.com ja Oktuli rakendused on suunatud organisatsioonidele, mitte lastele. Oktul ei kogu teadlikult isikuandmeid alla 13-aastastelt lastelt, mis on isikuandmete kaitse seaduse §-s 8 infoühiskonna teenuste puhul nõusoleku andmiseks sätestatud vanus. Kui Oktul saab teada, et tal on selliseid andmeid, kustutab ta need.

10.7Teil on õigus esitada kaebus Andmekaitse Inspektsioonile (Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee) või oma alalise elukoha, töökoha või väidetava rikkumise toimumise koha liikmesriigi järelevalveasutusele. Teil on ka õigus tõhusale õiguskaitsevahendile kohtus isikuandmete kaitse üldmääruse artikli 79 alusel ja õigus saada hüvitist artikli 82 alusel.

11. Edastamine väljapoole Euroopa Majanduspiirkonda

11.1Oktul asub Eestis ja säilitab isikuandmeid Euroopa Liidus. Allpool nimetatud vastuvõtjad võivad töödelda isikuandmeid väljaspool Euroopa Majanduspiirkonda isikuandmete kaitse üldmääruse V peatüki kohase nimetatud edastamismehhanismi alusel. Lepingu tüüptingimused on avaldatud komisjoni rakendusotsuses (EL) 2021/914 ning Oktuli kasutatavate tüüptingimuste koopiat saab taotleda aadressil legal@oktul.com.

Google

Google LLC, Ameerika Ühendriigid: ELi ja USA andmekaitseraamistiku kaitse piisavuse otsus, komisjoni rakendusotsus (EL) 2023/1795, mille alusel Google LLC on sertifitseeritud, ning Google'i lepingu tüüptingimused.

Cloudflare

Cloudflare, Inc., Ameerika Ühendriigid: sama kaitse piisavuse otsus, mille alusel Cloudflare, Inc. on sertifitseeritud, ning Cloudflare'i lepingu tüüptingimused.

Atlassian

Atlassian Pty Ltd, Austraalia, mille kohta kaitse piisavuse otsust ei ole: komisjoni rakendusotsuse (EL) 2021/914 lepingu tüüptingimused, moodulid 2 ja 3, mis on lisatud Atlassiani andmetöötluse lepingusse. Taotlusi säilitatakse Euroopa Liidus ning tüüptingimused hõlmavad neile juurdepääsu väljastpoolt ELi. Tugividina saadetud kasutussündmusi ja veateateid edastatakse Atlassiani ja tema alamtöötlejate vaheliste kokkulepete alusel.

OpenAI

OpenAI, L.L.C., Ameerika Ühendriigid, mis töötleb andmeid OpenAI Ireland Limitedi jaoks: komisjoni rakendusotsuse (EL) 2021/914 lepingu tüüptingimused, mis on lisatud OpenAI andmetöötluse lepingusse.

Zoho

Zoho Corporation Pvt. Ltd, India, mille kohta kaitse piisavuse otsust ei ole: kirju säilitatakse Zoho ELi andmekeskuses ning tugiteenuse juurdepääs väljastpoolt EMP-d põhineb komisjoni rakendusotsuse (EL) 2021/914 lepingu tüüptingimustel, moodul 2, mis on lisatud Zoho andmetöötluse lepingusse.

12. Poliitika muutmine

12.1Oktul muudab seda poliitikat, kui tema töötlemine muutub. Kehtiva versiooni määravad lehe alguses olev versiooninumber ja jõustumise kuupäev. Kogutavate isikuandmete, vastuvõtjate või õigusliku aluse muudatus kajastatakse versioonide ajaloos. Poliitika olulisest muudatusest teavitab Oktul paigalduste tehnilisi kontaktisikuid ja Atlassiani.

Versioonide ajalugu. 2.4, kehtib alates 17.10.2026: kontaktivormi sõnumid saadab Cloudflare'i asemel Zoho Mail, kus postkastid juba asuvad. 2.3, kehtis alates 16.10.2026: kontaktivormi sõnumid saadab Zoho ZeptoMaili asemel Cloudflare; Zohole jäävad ainult postkastid, kuhu need jõuavad. 2.2, kehtis alates 28.09.2026: vastuväite esitamise õigus esitatud eraldi isikuandmete kaitse üldmääruse artikli 21 lõike 4 kohaselt; lepingu tüüptingimuste koopia saamise viis; LinkedIniga sõlmitud kaasvastutuse kokkuleppe oluline sisu; litsentside kontaktisikutele saadetavad tagasiside- ja tootekirjad eemaldatud, nii et Oktul võtab nendega ühendust üksnes litsentsi, rakenduse, toe ja turvalisuse küsimustes, nagu lubab Atlassian Marketplace'i partnerlepingu punkt 8.4(c); litsentsikirje kirjeldatud Atlassian Marketplace'i kasutustingimuste punkti 4.1 kohaselt; olulistest muudatustest teavitamine; isikuandmete kaitse üldmääruse artiklid 79 ja 82. 2.1, kehtis alates 28.09.2026: esitatud nummerdatud punktidena; lisatud päringulogi, tagasiside ja tootekirjad litsentside kontaktisikutele, tootearenduseks analüüsitavad avalikud postitused, Oktuli lehed teistel platvormidel, analüütika Marketplace'i kirjetel, isikuandmete kaitse üldmääruse artikli 13 lõike 2 punkti e kohane teave, järelevalveasutuse kontaktandmed, raamatupidamisdokumentide säilitamine ja Sentry juriidiline nimi. 2.0, kehtis alates 09.09.2026: iga eesmärgi õiguslik alus, artikli 14 kohane teave, Atlassian Pty Ltd ja Zoho Corporation Pvt. Ltd koos edastamismehhanismidega ning säilitamistähtajad; tugividin muudeti nõusolekupõhiseks. 1.0, kehtis alates 03.09.2026.