Andmekaitse- ja küpsiseteade

1. Vastutav töötleja ja kontakt

Navik OÜ, registrikood 17454389, Rehe põik 5, Vääna-Jõesuu küla, Harku vald, Harju maakond 76909, Eesti. E-post: peeter@kargu.ee. Telefon: +372 50 67 651.

Andmekaitseküsimused ja õiguste kasutamise taotlused võib saata eespool toodud e-posti aadressile.

2. Andmed, eesmärgid ja õiguslikud alused

• Päringu andmed: nimi, e-post, sõnum või veebiaadress, vormi liik ning olenevalt vormist hinnakalkulaatori valikud ja arvutuslik hinnavahemik. Telefon, ettevõte, leidmise allikas ja failide link on valikulised.
• Eraisiku enda võimaliku lepingu päring: vastame ja valmistame pakkumise ette päringu saatja soovil enne võimalikku lepingut (GDPR art 6 lg 1 p b). Vormi saatmine ei ole siduv tellimus.
• Ettevõtte või muu organisatsiooni nimel saadetud päring: töötleme esindaja tööalaseid kontaktandmeid ja päringu sisu Navik OÜ õigustatud huvi alusel teha B2B äri, suhelda kliendi või võimaliku kliendiga ning koostada talle pakkumine (GDPR art 6 lg 1 p f).
• Kliendisuhte ja lepingu haldamine: lepingu täitmine (GDPR art 6 lg 1 p b), B2B kontaktisiku puhul Navik OÜ ja kliendi õigustatud huvi lepingut hallata (art 6 lg 1 p f), ning kohustuslike dokumentide puhul seadusest tuleneva kohustuse täitmine (art 6 lg 1 p c).
• Turvalisus ja töökindlus: serveri tehnilised logid, päringusageduse piiramine ja topeltsaatmise vältimine põhinevad meie õigustatud huvil ennetada kuritarvitusi, tõrkeid ja põhjendamatuid korduspäringuid ning kaitsta veebiteenust (art 6 lg 1 p f).
• Kampaania omistus: vormiga võidakse edastada lehe tee, esimene ja viimane maandumisleht ning URL-is olevad UTM- ja reklaami click-ID väärtused. Kasutame neid õigustatud huvi alusel, et seostada päring kampaaniaga ja hinnata turunduse tulemuslikkust (art 6 lg 1 p f), mitte inimese kohta õiguslikku otsust teha.
• Google Analytics 4: veebikasutuse analüüs toimub ainult sinu eelneva nõusoleku alusel (GDPR art 6 lg 1 p a). Nõusolekuta Google Analyticsit ei laadita.

Õigustatud huvi on B2B päringute teenindamine, äritegevuse juhtimine ning teenuse kaitsmine ja parandamine. Piirame andmeid eesmärgipäraselt, ei kasuta neid sellel alusel tundlikuks profileerimiseks ning arvestame inimese mõistlike ootuste ja õigustega.

3. Kas andmete esitamine on kohustuslik?

Seadus ei kohusta sind vormi kasutama. Nimi, toimiv e-posti aadress, vormi liik ja vormi eesmärgist tulenev põhisisu (näiteks sõnum või auditeeritava veebilehe aadress) on vajalikud, et saaksime päringu vastu võtta ja sellele vastata. Nende puudumisel võib päring jääda saatmata või vastuseta. Telefon, ettevõte, leidmise allikas ja failide link on vabatahtlikud. Faili ennast navik.ee vormi kaudu üles laadida ei saa.

4. Vormi tehniline töö ja automatiseeritud päringud

Vorm saadab andmed sama päritoluga aadressile /api/contact.php. Endpoint kontrollib välju serveris ja edastab kehtiva päringu vormi liigi järgi Navik OÜ vastavale töömeiliaadressile. Endpoint võtab vastu nii veebivormi kui ka korrektselt vormistatud JSON-päringu; CAPTCHA-t ega varjatud honeypot-välja ei kasutata.

Kuritarvituse piiramiseks tuletatakse IP-aadressist salajase võtmega HMAC-räsi ja topeltsaatmise vältimiseks hoitakse lead ID tehnilist vastuvõtukirjet. Neid tehnilisi olekuid hoitakse kuni 24 tundi. Räsi ei ole mõeldud inimese tuvastamiseks, kuid käsitleme seda ettevaatuse mõttes isikuandmena. Majutusteenuse tavapärane serverilogi võib eraldi sisaldada IP-aadressi, aega, kasutajaagenti, ressurssi, vastuse olekut ja veateavet.

5. Küpsised, brauseri salvestus ja GA4

Navik.ee rakendab Google Analytics 4 puhul Basic Consent Mode'i: vaikimisi on analytics_storage, ad_storage, ad_user_data ja ad_personalization keelatud. Google Analyticsi skripti ega päringut ei saadeta enne, kui valid võrdsete valikute seast „Nõustun”. Keeldumisel jäävad veebileht ja vormid kasutatavaks. Reklaamiküpsiseid, reklaamide personaliseerimist, Google Signalsit ega kasutaja ID-d Navik.ee GA4 seadistuses ei kasutata.

Nõusoleku korral võib GA4 töödelda lehe teed ilma URL-i päringustringita, kasutussündmusi ning brauseri, seadme ja ligikaudse piirkonna tehnilisi andmeid. Nõusoleku valik salvestatakse sinu brauseri kohalikku salvestusse kuni 180 päevaks. Vormiprotsessi vajalikud seansi- ja kohaliku salvestuse kirjed aitavad vältida topeltmõõtmist ja näidata saatmise tulemust; need ei lae analüütikat.

Nõusolek on vabatahtlik ja selle võib igal ajal tagasi võtta jaluse nupu „Küpsiste seaded” kaudu. Tagasivõtmine kustutab Navik.ee kaudu loetavad GA küpsised ja peatab edasise analüütika; see ei muuda enne tagasivõtmist nõusoleku alusel tehtud töötlemist õigusvastaseks.

6. Vastuvõtjad ja andmeedastus

• Navik OÜ volitatud isikud saavad andmeid ainult oma tööülesande piires.
• Elkdata OÜ (registrikood 10510593, Eesti) pakub navik.ee majutus- ja sellega seotud tehnilist taristut. Konkreetne töötlus sõltub Navik OÜ kasutatavast teenusest ja selle seadistusest.
• Google Ireland Limited saab analüütikaandmeid ainult siis, kui lubad GA4. Google võib kaasata grupi ettevõtteid ja alltöötlejaid väljaspool Euroopa Majanduspiirkonda. Vajaduse korral tugineb edastus kohaldatavale piisavusotsusele, sh EL-USA andmekaitseraamistikule (DPF), või Euroopa Komisjoni lepingu tüüptingimustele (SCC) ja täiendavatele kaitsemeetmetele.

Kui valid ise WhatsAppi või LinkedIni lingi, töötlevad andmeid oma tingimuste järgi ka WhatsApp Ireland Limited või LinkedIn Ireland Unlimited Company. Need kanalid on vabatahtlikud; navik.ee vorm ja e-post jäävad alternatiiviks. Võime andmeid avaldada ka seadusest tuleneva kohustuse või õigusnõude tõttu. Me ei müü isikuandmeid.

7. Säilitamine

• brauserisse salvestatud nõusoleku valik: kuni 180 päeva;
• HMAC-põhine päringusageduse kirje ja lead ID vastuvõtukirje: kuni 24 tundi;
• päring ja kirjavahetus, kui lepingut ei sõlmita: kuni 12 kuud;
• kliendikirjavahetus ja tööga seotud materjalid: üldjuhul kuni 3 aastat pärast koostöö lõppu, kauem ainult õigusnõude või seaduse vajaduse korral;
• raamatupidamise algdokumendid: 7 aastat seaduses nõutud korras;
• GA4 kasutaja- ja sündmuseandmed: GA varas seadistatud periood, kuid maksimaalselt kuni 14 kuud; kasutajatasemeta koondaruanded võivad säilida kauem.

Majutusteenuse tehniliste logide tähtaeg sõltub kasutatava teenuse seadistusest. Kui tähtaeg ei ole Navik OÜ otsese kontrolli all, lähtume minimaalsuse põhimõttest: logi kasutatakse ainult töökindluse, kuritarvituse, turvaintsidendi või õigusnõude uurimiseks ja seda ei hoita kauem, kui vastava eesmärgi jaoks vajalik. Täpse kehtiva teenusepõhise teabe saab küsida Navik OÜ-lt.

8. Sinu õigused, kaebus ja automatiseeritud otsused

Kohaldumise korral on sul õigus saada juurdepääs oma andmetele, lasta need parandada või kustutada, piirata töötlemist, saada enda esitatud andmed masinloetaval kujul ning esitada vastuväide õigustatud huvil põhinevale töötlemisele. Nõusoleku võib igal ajal tagasi võtta. Õigustatud huvi vastuväites kirjelda võimalusel enda konkreetset olukorda; Navik OÜ lõpetab töötlemise, kui puudub sellest kaalukam õiguspärane alus.

Navik OÜ ei tee nende andmete põhjal üksnes automatiseeritud otsuseid ega profileeri inimest viisil, mis toob talle kaasa õigusliku või samalaadselt olulise tagajärje. Ajakohastame teadet, kui töötlemine, teenusepakkujad või õiguslikud nõuded muutuvad; kehtiv versioon ja kuupäev on sellel lehel.

1. Controller and contact details

Navik OÜ, registry code 17454389, Rehe põik 5, Vääna-Jõesuu küla, Harku vald, Harju maakond 76909, Estonia. Email: peeter@kargu.ee. Telephone: +372 50 67 651.

Use the same email address for privacy questions or rights requests.

2. Data, purposes and legal bases

• Enquiry data: name, email, message or website address, form type and, where relevant, calculator choices and an estimated price range. Telephone number, company, discovery source and a file link are optional.
• An individual asking about their own potential contract: we respond and prepare an offer at that person's request before a possible contract (GDPR Article 6(1)(b)). Submitting a form is not a binding order.
• An enquiry on behalf of a company or organisation: we process the representative's business contact details and the enquiry under Navik OÜ's legitimate interest in conducting B2B business, communicating with a customer or prospect and preparing an offer (GDPR Article 6(1)(f)).
• Customer and contract administration: performance of a contract (Article 6(1)(b)), legitimate interests of Navik OÜ and the customer in administering a B2B relationship (Article 6(1)(f)), and legal obligations for required records (Article 6(1)(c)).
• Security and reliability: technical logs, rate limiting and duplicate-submission protection are based on our legitimate interest in preventing abuse and faults and protecting the service (Article 6(1)(f)).
• Campaign attribution: the form may include the page path, first and last landing page, UTM values and advertising click IDs present in the URL. We use these under our legitimate interest to connect an enquiry with a campaign and assess marketing performance (Article 6(1)(f)), not to make a legal decision about a person.
• Google Analytics 4: usage analytics is based solely on prior consent (Article 6(1)(a)). Google Analytics is not loaded without consent.

Our legitimate interests are to serve B2B enquiries, operate the business and secure and improve the service. We minimise the data, do not use it for sensitive profiling on this basis, and take the person's reasonable expectations and rights into account.

3. Is providing the data mandatory?

You are not legally required to use a form. A name, working email address, form type and the essential content required by that form (such as a message or the website to be audited) are necessary for us to receive and answer the enquiry. Without them, the form may not be accepted or answered. Telephone, company, discovery source and file link are voluntary. The form does not accept direct file uploads.

4. Contact endpoint and automated enquiries

Forms send data to the same-origin endpoint /api/contact.php. It validates fields on the server and routes a valid enquiry to the Navik OÜ work mailbox assigned to that form type. It accepts the web form and a correctly structured JSON request; it does not use CAPTCHA or a hidden honeypot field.

To limit abuse, a keyed HMAC hash is derived from the IP address. A technical lead ID receipt prevents duplicate delivery. These technical states are kept for up to 24 hours. The hash is not intended to identify a person, but we treat it as personal data as a precaution. Standard hosting logs may separately contain the IP address, time, user agent, requested resource, response status and error information.

5. Cookies, browser storage and GA4

Navik.ee uses Basic Consent Mode for Google Analytics 4. analytics_storage, ad_storage, ad_user_data and ad_personalization are denied by default. No Google Analytics script or request is sent until you choose the equally prominent “Accept” option. If you decline, the site and forms remain available. Navik.ee does not enable advertising cookies, ad personalisation, Google Signals or user ID in its GA4 setup.

With consent, GA4 may process the page path without the URL query string, usage events and browser, device and approximate-region technical data. The consent choice is stored in local browser storage for up to 180 days. Necessary session/local records support form completion, duplicate-event prevention and the success message; they do not load analytics.

Consent is voluntary. You may withdraw it at any time through “Cookie settings” in the footer. Withdrawal deletes GA cookies accessible through navik.ee and stops future analytics; it does not affect processing lawfully carried out before withdrawal.

6. Recipients and international transfers

• Authorised Navik OÜ personnel receive data only as needed for their role.
• Elkdata OÜ (registry code 10510593, Estonia) provides navik.ee hosting and related technical infrastructure. The exact processing depends on the services and configuration used by Navik OÜ.
• Google Ireland Limited receives analytics data only when you allow GA4. Google may use group companies or subprocessors outside the EEA. Where required, a transfer relies on an applicable adequacy decision, including the EU-US Data Privacy Framework (DPF), or European Commission Standard Contractual Clauses (SCCs) and supplementary safeguards.

If you choose a WhatsApp or LinkedIn link, WhatsApp Ireland Limited or LinkedIn Ireland Unlimited Company also processes data under its own terms. These channels are optional; the navik.ee form and email remain alternatives. We may disclose data where required by law or to establish, exercise or defend a legal claim. We do not sell personal data.

7. Retention

• browser consent choice: up to 180 days;
• HMAC-based rate-limit record and lead ID receipt: up to 24 hours;
• an enquiry and correspondence where no contract follows: up to 12 months;
• customer correspondence and work material: generally up to 3 years after the relationship ends, longer only where a legal obligation or claim requires it;
• accounting source documents: 7 years as required by law;
• GA4 user and event data: the period configured in the GA property, no longer than 14 months; aggregated reports without user-level identifiers may remain longer.

Hosting log retention depends on the service configuration. Where Navik OÜ does not directly control the period, we apply a minimisation criterion: logs are used only to investigate reliability, abuse, a security incident or a legal claim and are not retained longer than that purpose requires. Current service-specific details are available from Navik OÜ on request.

8. Your rights, complaints and automated decisions

Where applicable, you may request access, rectification, erasure, restriction and portability of data you supplied, and object to processing based on legitimate interests. You may withdraw consent at any time. When objecting on grounds relating to your particular situation, Navik OÜ stops the processing unless overriding lawful grounds apply.

Navik OÜ does not use these data for solely automated decision-making or profiling that produces legal or similarly significant effects. We update this notice when processing, providers or legal requirements change; the current version and date are published on this page.

1. Контролёр и контактные данные

Navik OÜ, регистрационный код 17454389, Rehe põik 5, Vääna-Jõesuu küla, Harku vald, Harju maakond 76909, Эстония. Электронная почта: peeter@kargu.ee. Телефон: +372 50 67 651.

По этому же адресу можно направлять вопросы о защите данных и запросы о реализации прав.

2. Данные, цели и правовые основания

• Данные запроса: имя, email, сообщение или адрес сайта, тип формы и, при необходимости, выбор в калькуляторе и расчётный диапазон цены. Телефон, компания, источник информации и ссылка на файлы необязательны.
• Запрос физического лица о собственном возможном договоре: мы отвечаем и готовим предложение по просьбе этого лица до возможного заключения договора (статья 6(1)(b) GDPR). Отправка формы не является обязательным заказом.
• Запрос от имени компании или организации: рабочие контактные данные представителя и содержание запроса обрабатываются на основании законного интереса Navik OÜ вести B2B-деятельность, общаться с клиентом или потенциальным клиентом и готовить предложение (статья 6(1)(f)).
• Управление клиентскими отношениями и договором: исполнение договора (статья 6(1)(b)), законные интересы Navik OÜ и клиента в администрировании B2B-отношений (статья 6(1)(f)), а также юридическая обязанность в отношении обязательных документов (статья 6(1)(c)).
• Безопасность и надёжность: технические журналы, ограничение частоты запросов и защита от дублирования основаны на нашем законном интересе предотвращать злоупотребления и сбои и защищать сервис (статья 6(1)(f)).
• Атрибуция кампании: форма может передавать путь страницы, первую и последнюю посадочную страницу, UTM-значения и рекламные click ID из URL. Мы используем их на основании законного интереса связать запрос с кампанией и оценить маркетинг (статья 6(1)(f)), а не для юридического решения о человеке.
• Google Analytics 4: аналитика использования основана только на предварительном согласии (статья 6(1)(a)). Без согласия Google Analytics не загружается.

Наши законные интересы состоят в обслуживании B2B-запросов, ведении бизнеса, защите и улучшении сервиса. Мы минимизируем данные, не используем их на этом основании для чувствительного профилирования и учитываем разумные ожидания и права человека.

3. Обязательно ли предоставлять данные?

Закон не обязывает вас использовать форму. Имя, действующий email, тип формы и основное содержание, необходимое для цели формы (например, сообщение или адрес сайта для аудита), нужны, чтобы получить запрос и ответить на него. Без них форма может не быть принята или запрос останется без ответа. Телефон, компания, источник информации и ссылка на файлы добровольны. Прямая загрузка файлов через форму не поддерживается.

4. Контактный endpoint и автоматические запросы

Формы отправляют данные на endpoint того же origin: /api/contact.php. Он проверяет поля на сервере и направляет корректный запрос на рабочий почтовый адрес Navik OÜ, соответствующий типу формы. Он принимает как веб-форму, так и правильно структурированный JSON-запрос; CAPTCHA и скрытое поле-honeypot не используются.

Для ограничения злоупотреблений из IP-адреса создаётся HMAC-хэш с секретным ключом. Техническая квитанция lead ID предотвращает повторную доставку. Эти технические состояния хранятся до 24 часов. Хэш не предназначен для идентификации, но в целях предосторожности мы считаем его персональными данными. Стандартные журналы хостинга могут отдельно содержать IP-адрес, время, user agent, ресурс, статус ответа и сведения об ошибках.

5. Cookies, хранилище браузера и GA4

Для Google Analytics 4 Navik.ee использует Basic Consent Mode. По умолчанию запрещены analytics_storage, ad_storage, ad_user_data и ad_personalization. Скрипт или запрос Google Analytics не отправляется, пока вы не выберете равноценно представленную кнопку «Принять». При отказе сайт и формы продолжают работать. Navik.ee не включает в GA4 рекламные cookies, персонализацию рекламы, Google Signals или user ID.

При согласии GA4 может обрабатывать путь страницы без строки параметров URL, события использования и технические данные о браузере, устройстве и примерном регионе. Выбор согласия хранится в локальном хранилище браузера до 180 дней. Необходимые записи session/local storage поддерживают отправку формы, предотвращение повторного события и сообщение об успехе; они не загружают аналитику.

Согласие добровольно. Его можно отозвать в любое время через кнопку «Настройки cookie» внизу страницы. Отзыв удаляет доступные navik.ee cookies GA и останавливает будущую аналитику; он не влияет на законность обработки до отзыва.

6. Получатели и международная передача

• Уполномоченные лица Navik OÜ получают данные только в рамках своих задач.
• Elkdata OÜ (регистрационный код 10510593, Эстония) предоставляет хостинг navik.ee и связанную техническую инфраструктуру. Точная обработка зависит от услуг и настроек, используемых Navik OÜ.
• Google Ireland Limited получает аналитические данные только при разрешении GA4. Google может привлекать компании группы и субпроцессоров за пределами ЕЭЗ. При необходимости передача основывается на применимом решении об адекватности, включая EU-US Data Privacy Framework (DPF), либо на Стандартных договорных положениях Европейской комиссии (SCC) и дополнительных гарантиях.

Если вы сами выбираете WhatsApp или LinkedIn, WhatsApp Ireland Limited или LinkedIn Ireland Unlimited Company также обрабатывают данные по собственным условиям. Эти каналы добровольны; форма navik.ee и email остаются альтернативой. Мы можем раскрыть данные по требованию закона или для установления, осуществления или защиты правового требования. Мы не продаём персональные данные.

7. Сроки хранения

• выбор согласия в браузере: до 180 дней;
• HMAC-запись ограничения частоты и квитанция lead ID: до 24 часов;
• запрос и переписка без последующего договора: до 12 месяцев;
• переписка с клиентом и рабочие материалы: обычно до 3 лет после окончания отношений, дольше только при юридической обязанности или правовом требовании;
• первичные бухгалтерские документы: 7 лет согласно закону;
• пользовательские данные и события GA4: период, настроенный в ресурсе GA, но не более 14 месяцев; агрегированные отчёты без идентификаторов уровня пользователя могут храниться дольше.

Срок журналов хостинга зависит от конфигурации услуги. Если Navik OÜ не контролирует его напрямую, применяется критерий минимизации: журналы используются только для расследования надёжности, злоупотребления, инцидента безопасности или правового требования и не хранятся дольше, чем требует эта цель. Актуальные сведения по конкретной услуге можно запросить у Navik OÜ.

8. Ваши права, жалобы и автоматические решения

Когда это применимо, вы вправе запросить доступ, исправление, удаление, ограничение и переносимость предоставленных вами данных, а также возразить против обработки на основании законного интереса. Согласие можно отозвать в любое время. При возражении по причинам вашей конкретной ситуации Navik OÜ прекращает обработку, если нет преобладающего законного основания.

Navik OÜ не использует эти данные для исключительно автоматизированных решений или профилирования, создающих юридические или аналогично существенные последствия. Мы обновляем уведомление при изменении обработки, поставщиков или правовых требований; актуальная версия и дата публикуются на этой странице.