Kehtiv alates 7. septembrist 2026 · Viimati uuendatud 7. septembril 2026
See leht selgitab, kuidas Aarmaa IT (Siim Aarmaa) töötleb isikuandmeid veebilehel aarmaa.ee ja seoses IT-teenuste osutamisega. Teave on koostatud isikuandmete kaitse üldmääruse (EL) 2016/679 (IKÜM) artikli 13, isikuandmete kaitse seaduse ning elektroonilise side seaduse küpsiseid puudutavate nõuete järgi.
Sisukord
- 1. Vastutav töötleja
- 2. Milliseid andmeid ja miks töötleme
- 3. Küpsised ja sarnased tehnoloogiad
- 4. Matomo jälgimisest loobumine
- 5. Kellele andmeid edastame
- 6. Säilitamine
- 7. Turvalisus
- 8. Sinu õigused
- 9. Kaebus Andmekaitse Inspektsioonile
- 10. Alaealised ja teabe muutmine
1. Vastutav töötleja
Isikuandmete vastutav töötleja on füüsiline isik, kes osutab teenuseid nime Aarmaa IT all:
Siim Aarmaa
Tegutsemisnimi: Aarmaa IT
Teenuste tasumine: LHV Ettevõtluskonto
Tegevuspiirkond: peamiselt Lõuna-Eesti; osa töid on võimalik teha kaugelt
Veebileht: https://aarmaa.ee
E-post: aarmaa@aarmaa.ee
Andmekaitseküsimustes kirjuta samale aadressile või kasuta veebilehe kontaktvormi. Eraldi andmekaitseametnikku ei ole määratud, sest see ei ole meie tegevuse mahu ja iseloomu juures seadusest tulenevalt kohustuslik.
2. Milliseid andmeid ja miks töötleme
Töötleme ainult neid andmeid, mis on konkreetseks eesmärgiks vajalikud. Me ei müü isikuandmeid ega kasuta neid reklaamiprofiilide koostamiseks.
2.1. Veebilehe külastamine
Kui avad aarmaa.ee, salvestab veebiserver tavapärased tehnilised logiandmeid: IP-aadress, külastuse aeg, küsitud aadress, HTTP olekukood, brauseri ja seadme tüüp (User-Agent) ning viitaja (Referer). Neid andmeid kasutame lehe turvalisuse, rünnete tõrje, veatuvastuse ja majutuse toimimiseks.
Õiguslik alus: õigustatud huvi (IKÜM art 6 lg 1 p f) — veebilehe turvalisus ja kättesaadavus.
2.2. Kontaktvorm
Avalehe vorm küsib nime, e-posti aadressi, teemat (nt Linuxi haldus, konsultatsioon, arendus, arvutiremont või muu IT-abi) ja sõnumit. Enne saatmist palume kinnitada: „Nõustun, et minu saadetud andmeid kasutatakse ainult minu päringule vastamiseks ja minuga ühenduse võtmiseks.“
Rämpsposti vähendamiseks on vormil peidetud kontrollväli ning Cloudflare Turnstile’i robotikontroll. Turnstile võib töödelda IP-aadressi ja brauseri turvasignaale (vt punkt 3.3).
Õiguslik alus: nõusolek (art 6 lg 1 p a) ning enne lepingu sõlmimist võetavad sammud (art 6 lg 1 p b), kui päring puudutab teenuse tellimist. Nõusoleku saad igal ajal tagasi võtta, kirjutades meile. Tagasivõtmine ei mõjuta enne seda toimunud töötlemise seaduslikkust.
2.3. IT-teenuste osutamine
Kui tellid teenuse (Linuxi süsteemide administreerimine, IT-konsultatsioon, väiksemad arendused, arvutiremont ja hooldus, koduautomaatika või muu IT-abi), töötleme kokkuleppe täitmiseks nime ja kontaktandmeid, teenuse kirjeldust, kirjavahetust, tööaja ja tasumisega seotud andmeid. Arvuti- või serveritöö puhul võime kokkuleppe alusel näha ka seadmes või süsteemis olevaid andmeid. Me ei kasuta neid muul eesmärgil ega säilita kliendi faile kauem, kui töö tegemiseks vaja, kui ei ole kokku lepitud teisiti.
Õiguslik alus: lepingu täitmine (art 6 lg 1 p b).
2.4. Tasumine
Kõik maksed Aarmaa IT teenuste eest toimuvad LHV Ettevõtluskontole pangaülekandega. Maksekorraldusel olevad andmed (maksja nimi, konto, summa, selgitus) jõuavad panka ja konto väljavõttele. Raamatupidamise ja maksustamise andmeid säilitame seadusest tuleneva kohustuse täitmiseks.
Õiguslik alus: lepingu täitmine (art 6 lg 1 p b) ja seadusest tulenev kohustus (art 6 lg 1 p c), sh raamatupidamise seadus. AS LHV Pank töötleb makseandmeid iseseisva vastutava töötlejana oma tingimuste järgi.
2.5. Veebianalüütika — enda majutatud Matomo
Kasutame enda serveris majutatud Matomo paigaldust aadressil stats.altgr.ee (veebilehe tunnus ehk site ID: 5). Andmeid ei saadeta Matomo Cloud’i, Google’ile ega muudele reklaami- või analüütikavõrgustikele. Küpsised seatakse esimese osapoolena domeenile aarmaa.ee; mõõtmispäringud lähevad meie Matomo serverisse.
Matomo kogub tüüpiliselt: külastatud lehed ja kellaajad, viitaja, brauseri ja seadme andmed, ekraani eraldusvõime, IP-aadress (võimalusel maskeerituna Matomo privaatsusseadete järgi) ning klikitud välislingid. Eesmärk on mõista, kuidas lehte kasutatakse, ja seda parendada — mitte koostada reklaamiprofiili.
Praegune jälgimiskood aktiveerib lehevaadete ja välislinkide mõõtmise. Heatmap’i ega seansisalvestust eraldi sisse lülitatud ei ole.
Õiguslik alus: õigustatud huvi (art 6 lg 1 p f) — veebilehe kasutuse mõistmine privaatsussõbraliku, enda hallatava tööriistaga. Analüütikaküpsised ei ole lehe kuvamiseks rangelt vajalikud; neist saad loobuda punktis 4 kirjeldatud viisil või brauseri seadistustest.
3. Küpsised ja sarnased tehnoloogiad
Küpsis on väike tekstifail, mille veebileht salvestab sinu seadmesse. Lisaks võib brauser hoida lühiajalisi turvatunnuseid (nt vormi token) kohalikus salvestuses. aarmaa.ee ei kasuta turundus- ega reklaamiküpsiseid ega kolmandate osapoolte reklaamivõrgustikke.
3.1. Vajalikud (tehnilised)
Need on vajalikud lehe turvalisuseks, kontaktvormi toimimiseks või (kui kasutad) WordPressi sisselogimiseks.
| Nimi / tehnoloogia | Kes | Eesmärk | Kehtivus |
|---|---|---|---|
| wordpress_test_cookie | aarmaa.ee (WordPress) | Kontrollib, kas brauser lubab küpsiseid. Kasutatakse peamiselt sisselogimisel. | seanss |
| wordpress_[hash], wordpress_logged_in_[hash], wp-settings-* | aarmaa.ee (WordPress) | Ainult WordPressi haldusesse sisselogimisel. | seanss kuni umbes 1 aasta (kui valid „jäta mind meelde“) |
| Vormi turvatoken | aarmaa.ee | Vormipäringute võltsimise (CSRF) ja rämpsposti tõrje. Võib olla brauseri salvestuses, mitte alati küpsisena. | kuni 24 tundi |
| MATOMO_SESSID | stats.altgr.ee | Matomo halduse või loobumislehe seanss. Tavalisel avalehe külastusel ei seata. | seanss |
3.2. Analüütika (Matomo)
Need küpsised aitavad eristada uusi ja korduvaid külastusi ning seansse. Tärn (*) tähistab saidi- ja juhuslikku järelliidet, näiteks _pk_id.5.….
| Nimi | Kes | Eesmärk | Kehtivus |
|---|---|---|---|
| _pk_id.* | aarmaa.ee (Matomo, stats.altgr.ee) | Juhuslik külastajatunnus, et eristada uusi ja korduvaid külastusi. | 13 kuud |
| _pk_ses.* / _pk_session.* | aarmaa.ee (Matomo) | Käesolev külastusseanss. | 30 minutit |
| _pk_ref.* | aarmaa.ee (Matomo) | Esialgne viitaja ehk kuidas lehele jõudsid. | 6 kuud |
3.3. Cloudflare Turnstile (vormi robotitõrje)
Vormi juures laaditakse Cloudflare’i Turnstile’i skript aadressilt challenges.cloudflare.com. Cloudflare hindab, kas saatja on inimene või robot. Selleks võib Cloudflare töödelda IP-aadressi, brauseri andmeid ja turvalisuse signaale. See ei ole turundusküpsis.
Cloudflare, Inc. asub Ameerika Ühendriikides. Andmete edastamisel kasutab Cloudflare muuhulgas Euroopa Komisjoni tüüplepingutingimusi. Privaatsusteave: cloudflare.com/privacypolicy.
3.4. Kolmanda osapoole sisu ja fondid
- Pildid: osa pilte võib tulla Unsplash’i sisuvõrgust (
images.unsplash.com). Pildi laadimisel võib Unsplash näha IP-aadressi ja brauseri andmeid oma tingimuste järgi. - Sotsiaalmeedia: jaluses olevad Instagrami, Facebooki ja X-i ikoonid on tavalised lingid. Me ei laadi nende jälgimispiksleid. Lingile klikkides kehtivad juba vastava teenuse tingimused.
- Kirjatüübid: fondid on WordPressi teema failides aarmaa.ee peal. Google Fontsi päringuid leht ei tee.
3.5. Kuidas küpsiseid hallata
- Brauseri seadistustest saad küpsised blokeerida või kustutada. Vajalike küpsiste blokeerimine võib takistada vormi saatmist või sisselogimist.
- Matomo analüütikast saad loobuda alljärgneva lingi kaudu. Loobumine salvestatakse sinu brauserisse ja kehtib seni, kuni küpsised kustutad või lehte teises seadmes avad.
4. Matomo jälgimisest loobumine
Jälgimise saad sellel seadmel ja brauseris välja lülitada. Avaneval lehel saad Matomo mõõtmise keelata või uuesti lubada.
Otselink, kui nupp ei avane: stats.altgr.ee — Matomo opt-out.
5. Kellele andmeid edastame
Andmeid näevad ainult need, kellel on konkreetse ülesande täitmiseks vaja. Me ei müü ega üüri kontakte.
| Vastuvõtja | Roll | Asukoht |
|---|---|---|
| Zone Media OÜ (Zone.ee) | Veebimajutus, e-post ja serverilogid — volitatud töötleja | Eesti |
| Cloudflare, Inc. | Vormi robotitõrje (Turnstile) | EL / USA (tüüpklauslid) |
| AS LHV Pank | Maksed — iseseisev vastutav töötleja | Eesti |
| Self-hosted Matomo (stats.altgr.ee) | Veebianalüütika meie enda serveris, mitte Matomo Cloud | Meie hallatav keskkond |
Kui kasutame muid abilisi (nt raamatupidaja), edastame ainult vajaliku miinimumi ja sõlmime vajadusel töötlemislepingu. Andmeid võime avaldada ka siis, kui seda nõuab seadus või järelevalveasutus.
6. Säilitamine
- Serveri ligipääsu- ja vealogid: tavaliselt lühiajaliselt (kuni mõni nädal), kui turvaintsident ei nõua pikemat säilitamist.
- Kontaktvormi päringud: kuni päringule on vastatud ja suhtlus lõppenud, seejärel kuni 12 kuud või kuni nõusoleku tagasivõtmiseni, kui seadus ei nõua kauem.
- Kliendi- ja lepinguandmed: teenuse osutamise aja jooksul.
- Raamatupidamise algdokumendid (sh maksekorraldused): seadusest tulenevalt üldjuhul 7 aastat.
- Matomo külastuslogid: tavaliselt kuni 13 kuud; koondatud statistika võib säilida kauem, kuni see on lehe arendamiseks vajalik (tavaliselt kuni 24 kuud).
Tähtaja möödudes kustutame või anonüümime andmed, kui seadus ei nõua teisiti.
7. Turvalisus
Ühendused aarmaa.ee ja stats.altgr.ee peale on krüpteeritud (HTTPS). Juurdepääs WordPressi haldusele ja Matomo konsoolile on piiratud. Isikuandmeid ei kasutata automatiseeritud otsuste tegemiseks ega profileerimiseks IKÜM artikli 22 tähenduses.
8. Sinu õigused
Sul on õigus:
- saada kinnitust, kas sinu andmeid töödeldakse, ja neile juurde pääseda;
- nõuda ebaõigete andmete parandamist;
- nõuda kustutamist („õigus olla unustatud“), kui seadus seda võimaldab;
- nõuda töötlemise piiramist;
- esitada vastuväide õigustatud huvil põhinevale töötlemisele, sh analüütikale;
- saada andmed masinloetaval kujul (andmete ülekandmine), kui töötlemine põhineb nõusolekul või lepingul ja toimub automatiseeritult;
- nõusolek igal ajal tagasi võtta;
- Matomo jälgimisest loobuda (punkt 4).
Kirjuta aarmaa@aarmaa.ee. Vastame üldjuhul 30 päeva jooksul. Identiteedi kontrollimiseks võime küsida lisateavet.
9. Kaebus Andmekaitse Inspektsioonile
Sul on õigus esitada kaebus Eesti järelevalveasutusele. Eelistame, et võtad esmalt meiega ühendust — püüame asja kiiresti selgeks teha.
Andmekaitse Inspektsioon
Tatari 39, 10134 Tallinn
e-post: info@aki.ee
veeb: www.aki.ee
10. Alaealised ja teabe muutmine
Veebileht ja teenused ei ole suunatud alla 13-aastastele. Me ei kogu teadlikult laste andmeid. Kui arvad, et oleme saanud lapse andmed, kirjuta meile — kustutame need.
Kui töötlemine muutub (uus analüütika, uus vormiväli või muu jälgimine), uuendame seda lehte ja muudame ülaltoodud kuupäeva.
See teave kirjeldab aarmaa.ee tegelikku seadistust (WordPress, kontaktvorm, Cloudflare Turnstile, Zone.ee majutus, self-hosted Matomo aadressil stats.altgr.ee). See ei asenda individuaalset õigusnõu.