# Privaatsuspoliitika

**Uuendatud: 09.09.2026**

Versioon 2.0, kehtib alates 09.09.2026. Mida Oktul teeb sinu kohta käiva teabega: päringuga, mille meile saadad, litsentsiandmetega, mille Atlassian rakenduse paigaldamisel edastab, ja sellega, mida see veebisait mõõdab, kui sa lubad. See teade käib ettevõtte ja oktul.com-i kohta.

> **See ei ole rakenduse privaatsuspoliitika** Mida konkreetne rakendus sinu Atlassiani keskkonda salvestab, milliseid õigusi see deklareerib ja kas midagi lahkub, otsustatakse rakenduse kaupa ja avaldatakse selle rakenduse enda dokumentatsioonis. Iga rakendus on allpool otse lingitud. See teade käib Oktuli ja selle veebisaidi kohta.

## Kes me oleme

Oktul OÜ on Eesti ettevõte ja allpool kirjeldatud teabe vastutav töötleja. Selle teate alusel esitatud taotlus jõuab siinsele aadressile, kus seda loeb inimene, mitte järjekord.

Me ei ole määranud andmekaitsespetsialisti. Isikuandmete kaitse üldmäärus nõuab seda üksnes ulatusliku jälgimise või ulatusliku eriliigiliste andmete töötlemise korral ja me ei tee kumbagi; selle väljaütlemine on kasulikum, kui jätta ülevaatajale puuduva välja põhjal oletada.

- **Vastutav töötleja:** Oktul OÜ (ingliskeelne Oktul LLC)
- **Registrikood:** 17589681
- **Registrijärgne aadress:** Seebi tn 1-703, 11316 Tallinn, Harjumaa, Eesti
- **Kontakt:** hello@oktul.com
- **Käesolev versioon:** 2.0, kehtib alates 09.09.2026

## Mida me kogume, miks ja millisel õiguslikul alusel

Neli liiki teavet, igaüks koos artikli 6 alusega, millele see tugineb. Teade, mis kirjeldab töötlemist alust nimetamata, on välja jätnud selle osa, mis otsustab, kas töötlemine on seaduslik, seega on iga rida selle välja toonud.

Kui tugineme õigustatud huvile, on huvi meie oma ja see on järgmine: vastata inimesele, kes meiega ühendust võttis, hoida sulle litsentsitud tarkvara töökorras ja saada turvanõrkusest teada enne kedagi teist. Oleme igaüht sinu huvidega kaalunud ja ükski neist ei hõlma profiilianalüüsi, reklaami ega sinu andmete kasutamist viisil, mida tarkvaramüüjaga ühendust võttes ei ootaks. Sa võid igaühele vastu vaielda ja sinu õigusi käsitlev osa selgitab, kuidas.

- **Päring, mille meile saadad:** Sinu nimi, e-posti aadress ja sõnum, olenemata sellest, kas see saabub kontaktvormiga, e-postiga või päringuna kasutajatoes. Artikkel 6 lõige 1 punkt f, õigustatud huvi: me ei saa vastata päringule, mida me ei ole alles hoidnud, ja sa saatsid selle selleks, et sellele vastataks.
- **Litsentsi- ja kontaktandmed Atlassianilt:** Atlassian edastab need meile, kui paigaldad rakenduse või tellid selle. Artikkel 6 lõige 1 punkt b, kui see on litsentsi täitmiseks vajalik, ja punkt f meie enda arvestuse pidamiseks selle üle, kellel on litsents. Allpool olev osa käsitleb seda täies ulatuses, sest sina neid meile ei andnud.
- **Turvanõrkuse teade:** Mida sa saatsid, kes selle saatis ja mida me sellega tegime. Artikkel 6 lõige 1 punkt f, õigustatud huvi sellise tarkvara turvalisuse vastu, millele teised organisatsioonid tuginevad.
- **Analüütika ja tugividin:** Artikkel 6 lõige 1 punkt a, nõusolek. Kumbki ei laadi enne, kui sa sellega nõustud, ja keeldumine ei maksa sulle sellel saidil midagi. Nõusolek on ka e-privaatsuse alus mitte rangelt vajaliku teabe sinu seadmesse salvestamiseks.

## Mida Atlassian meile ütleb ja mida sa meile ei saatnud

Kui paigaldad Atlassian Marketplace’i kaudu mõne meie rakenduse või tellid selle, edastab Atlassian meile litsentsikirje: organisatsiooni, Atlassiani keskkonna, kuhu see on paigaldatud, taseme ja kasutajate arvu, litsentsi oleku ja kuupäevad ning paigalduse tehnilise kontaktisiku nime ja e-posti aadressi. Me ei vali, mis selles kirjes on, ega saa Atlassianilt rohkemat küsida.

See on eraldi välja toodud, sest sina ei andnud seda meile, seega on tegemist artikli 14, mitte artikli 13 teabega. Allikas on Atlassian, andmeliigid on ülal loetletud, ja kui me kunagi saame sel viisil sinu kohta isikuandmeid ilma et sa oleksid meist kuulnud, teatame sulle sellest ühe kuu jooksul alates saamisest või hiljemalt siis, kui sulle esimest korda kirjutame.

Kasutame seda selleks, et teada, kellel on litsents, vastata litsentsi omava paigalduse tugipäringule ja teatada sulle muudatusest rakenduses, mille oled paigaldanud. Me ei kasuta seda mitteseotud toodete turundamiseks ega anna seda edasi.

Atlassian on vastutav töötleja sinu suhtes Marketplace’iga endaga, sealhulgas sinu makseandmete osas, mida me kunagi ei saa. Seda osa reguleerib Atlassiani enda privaatsuspoliitika.

## Mida veebisait ise kogub

Milliseid lehti loetakse ja mitte midagi enamat, kasutades Google Analytics 4, ja ainult sinu nõusolekul. Enne kui vastad, ei tehta Google’ile ühtki päringut: skripti ei laadita, mitte ei laadita ja kästa vaiksemalt käituda. Keeldumine ei muuda selles, kuidas sait sinu jaoks töötab, mitte midagi.

Volitatud töötleja on Google Ireland Limited. Reklaamifunktsioonid, Google Signals ja andmete jagamine teiste Google’i toodetega on välja lülitatud ning meil ei ole reklaamitunnust ega koosta me sinust külastuste ülest profiili. Google Analytics 4 ei salvesta IP-aadresse: sinu aadressi kasutatakse edastamise käigus ligikaudse asukoha tuletamiseks ja seejärel see kustutatakse, mitte ei säilitata. See on Google’i dokumenteeritud tootekäitumine, mitte seade, mille meie sisse lülitasime, ja vahe on oluline, sest väide, et me aadresse anonüümime, viitaks kontrollile, mida meil ei ole.

Seansisalvestust, soojuskaarti, A/B-testimist ega sildihaldurit ei ole. Analüütika läheb otse Google Analyticsisse, mitte konteineri kaudu, nii et selle kaudu ei saa lehele midagi muud lisada ilma seda teadet muutmata.

Sinu vastusest olenemata seatakse üks küpsis ja see on see, mis vastust hoiab. Kõik muu, mis sellel saidil sinu seadmesse midagi salvestab, ootab küsimist: analüütika ja tugividin igal lehel nurgas. Kuni 09.09.2026 laadis see vidin igal lehel ja seadis tunnuse enne kelleltki küsimist, mis oli vale ja on parandatud; küpsiseteade dateerib muudatuse, mitte ei neela seda. See teade loetleb iga küpsise, iga kohaliku salvestuse kirje ja iga kolmanda osapoole skripti, mida see sait üldse käivitab.

## Kes veel seda näeb

Nimeliselt, mitte kirjeldusena, sest kategooriat ei ole võimalik hinnata. Igaüks on volitatud töötleja, kes tegutseb meie juhiste järgi, välja arvatud seal, kus rida ütleb teisiti. See on kogu nimekiri ja see muutub ainult seda teadet muutes.

Me ei müü sinu teavet ega jaga seda reklaami eesmärgil. Andmevahendajat, kolmanda osapoole andmebaasi vastu rikastamist ega sihtrühmade nimekirja ei ole kusagil.

- **Cloudflare, Inc.:** Teenindab saiti ja võtab kontaktvormi kasutamisel päringu edastamise ajal vastu. Samuti käitab see Turnstile’i kontrolli, mis eristab inimest skriptist. See, mida saame kinnitada, on see, mida me saame ja mida me täheldasime: Turnstile tagastab meile läbimise või mitteläbimise ja mitte ühtki isikuandmet ning puhtas brauseris 06.09.2026 ei seadnud see ühtki küpsist. Cloudflare töötleb selle otsuse tegemiseks sinu IP-aadressi ja brauseri signaale, mis ongi kontrolli sisu; mida ta nendega teeb, reguleerib Cloudflare’i enda dokumentatsioon.
- **Google Ireland Limited:** Google Analytics 4, ainult siis, kui sa sellega nõustusid. Google LLC võib töödelda väljaspool EMP-d.
- **Atlassian Pty Ltd:** Meie kasutajatugi, tugividin ja ülalkirjeldatud Marketplace’i litsentsikirjed. Päringuid hoitakse ELis kasutajatoe EL-i andmeasukoha alusel. Kui nõustud tugividinaga, saadab see sinu brauserist Atlassianile ka oma kasutussündmusi, mida me ei saa ega näe.
- **Sentry:** Tugividina veateated, saadetud sinu brauserist ja ainult siis, kui sa selle vidinaga nõustusid. See on Atlassiani, mitte meie korraldus: teated lähevad Atlassiani enda projekti, meil ei ole kontot, me ei saa sellest midagi ega näe, mida see kogub.
- **Zoho Corporation Pvt. Ltd:** Zoho ZeptoMail edastab kirja, mille meie kontaktvorm saadab, ja postkasti hello@oktul.com, kuhu see saabub. Konto on Zoho EL-i andmekeskuses, seega hoitakse päringut ELis.

## Kui kaua me seda hoiame

Tähtaeg, mitte kirjeldus, sest "nii kaua kui vajalik" ei ole miski, mille eest meid vastutusele võtta. Kui tähtaeg on seotud seadusega, on seadus nimetatud.

Palu meil ükskõik milline neist kustutada ja me teeme seda, välja arvatud juhul, kui seadus nõuab selle säilitamist, mille korral ütleme sulle, milline seadus ja kui kaua.

- **Päring:** Nii kaua, kui vestlus kestab, ja kaks aastat pärast seda, et saaksime üles võtta lõnga, mille juurde klient naaseb.
- **Turvanõrkuse teade:** Viis aastat selle sulgemise päevast. See on tõend selle kohta, mida me teadsime ja millal, ning see peab üle elama tsiviilseadustiku üldosa seaduse §-s 146 sätestatud kolmeaastase üldise aegumistähtaja.
- **Litsentsi- ja kontaktandmed:** Nii kaua, kui litsents kehtib, ja kolm aastat pärast seda, mis on sama aegumistähtaeg.
- **Sinu nõusolekuotsus:** Kuus kuud selles küpsises, mis seda hoiab, mille järel küsitakse sinult uuesti.

## Kuidas seda kaitstakse

Isikuandmete kaitse üldmäärus ei nõua selle teate juures selle väljaütlemist ja iga ülevaataja küsib seda, seega on see siin, mitte küsimustiku vastuses.

Oktuli serverit ega andmebaasi ei ole. Meie rakendused töötavad Atlassian Forge’is, nii et see, mida nad puudutavad, jääb sinu enda Atlassiani keskkonda; vähene, mis meieni jõuab ehk päring ja litsentsikirje, asub Atlassianis ja Zohos nende EL-i taristul. Ligipääs on piiratud nimeliselt määratud töötajatega, igaühel mitmeastmeline autentimine, kettakrüpteerimine ja automaatne ekraanilukk, ning jagatud kontot ei ole.

Isikuandmetega seotud rikkumisest, mis tõenäoliselt kujutab sulle ohtu, teatatakse Andmekaitse Inspektsioonile 72 tunni jooksul sellest teadasaamisest ja sulle põhjendamatu viivituseta, kui oht on suur. See, mida me kõige selle kohta avaldame, sealhulgas meie CSA STAR enesehinnang, on usalduse lehel.

## Sinu õigused

Juurdepääs, parandamine, kustutamine, piiramine, ülekantavus ja vastuväide isikuandmete kaitse üldmääruse alusel. Kirjuta aadressile hello@oktul.com ja me ei palu sul oma isikut tõendada rohkem, kui on vajalik veendumaks, et vastame õigele inimesele.

Sa saad vastuse ühe kuu jooksul, nagu artikli 12 lõige 3 nõuab. Kui taotlus on keeruline, võime seda pikendada kuni kahe kuu võrra ja ütleme sulle esimese kuu jooksul, kui seda teeme. Kasutajatoel on kiirem kell ja see ei ole meelega selle külge seotud: ühe päeva lubadus õiguste taotlusel oleks eesmärk, millest mööda lasta, mitte sinu kaitse.

Kui tugineme sinu nõusolekule, võid selle igal ajal tagasi võtta ja tagasivõtmine on sama lihtne kui andmine: iga lehe jaluses olev küpsiste seadete link avab sama valiku uuesti. Tagasivõtmine ei mõjuta seda, mis enne seda seaduslikult tehti.

Me ei tee sinu kohta automaatseid otsuseid ega teosta profiilianalüüsi artikli 22 tähenduses. Miski sellel saidil ega meie rakendustes ei tee inimese kohta otsust ilma, et seda teeks inimene.

See sait ja meie rakendused müüakse organisatsioonidele ega ole suunatud lastele. Me ei kogu teadlikult midagi alla 13-aastaselt lapselt, mis on vanus, mille Eesti sätestab isikuandmete kaitse seaduse §-s 8 infoühiskonna teenuste kohta. Kui arvad, et laps on meile midagi saatnud, kirjuta meile ja me kustutame selle.

Kui sa ei ole rahul sellega, kuidas me taotlust käsitlesime, võid esitada kaebuse Andmekaitse Inspektsioonile või oma elukohariigi järelevalveasutusele.

## Edastamine väljapoole ELi

Oktul on Eestis ja nii on ka teave, mida me hoiame. Neli volitatud töötlejat võivad osa sellest väljapoole EMP-d viia ja igaüks tugineb nimetatud mehhanismile, mitte üldisele kinnitusele. "Asjakohased kaitsemeetmed" ei ole mehhanism ja ülevaatajal on õigus see tagasi lükata.

- **Google:** Google LLC töötleb analüütikaandmeid Ameerika Ühendriikides Euroopa Komisjoni kaitse piisavuse otsuse alusel EL-USA andmekaitseraamistiku kohta, mille sertifitseeritud osaline Google on, ning lisaks kohalduvad Google’i tüüptingimused.
- **Cloudflare:** Cloudflare, Inc. tegutseb sama kaitse piisavuse otsuse ja oma tüüptingimuste alusel.
- **Atlassian:** Atlassian Pty Ltd on Austraalia ettevõte ja Austraalia kohta ei ole kaitse piisavuse otsust. Edastamine tugineb EL-i tüüptingimustele komisjoni rakendusotsuses (EL) 2021/914, mille Atlassiani enda andmetöötluse lisa hõlmab, moodulis kaks vastutavalt töötlejalt volitatud töötlejale ja moodulis kolm volitatud töötlejalt volitatud töötlejale. Kasutajatoel endal on EL-i andmeasukoht, seega hoitakse päringut ELis ja see mehhanism katab sellele ligipääsu, mitte selle hoidmist.
- **Zoho:** Zoho Corporation Pvt. Ltd on India ettevõte ja India kohta ei ole kaitse piisavuse otsust. Meie konto on Zoho EL-i andmekeskuses, seega hoitakse kirju ELis, ja tugiligipääs väljastpoolt EMP-d tugineb samadele 2021/914 tüüptingimustele, mis on Zoho andmetöötluse lisas moodulis kaks.

## Millal see teade muutub

Versioon ja kuupäev ülal muutuvad koos sellega. Muudatus, mis muudab seda, mida me kogume, kes seda saab või millele töötlemisel tugineme, dateeritakse tekstis seal, kus see toimus, mitte ei suruta vaikselt uude versiooni, mistõttu see dokument nimetab kuupäevi lausete keskel.

Versioon 2.0 09.09.2026 tõi välja iga eesmärgi õigusliku aluse, lisas artikli 14 osa Atlassianilt saadud litsentsiandmete kohta, nimetas Atlassian Pty Ltd ja Zoho Corporation Pvt. Ltd koos nende edastamismehhanismidega, andis säilitamisele kirjelduse asemel arvu ja pani kirja, et tugividin ootab nüüd küsimist. Versioon 1.0 kehtis 03.09.2026 kuni 09.09.2026.

---

## Väljaandja

- Oktul OÜ (Oktul LLC)
- Oktul OÜ · Registrikood 17589681 · Tallinn, Harjumaa, Eesti
- Email: hello@oktul.com
- Web: https://oktul.com/
- Atlassian Marketplace: https://marketplace.atlassian.com/vendors/534484195
- English: https://oktul.com/
