Andmekaitsedeklaratsioon

1. Vastutav töötleja

New Life Digital UG (haftungsbeschränkt)
Juhatuse liige: Simon Maiwald
Julius-Hatry-Straße 1, MAFINEX Technologiezentrum
68163 Mannheim
Saksamaa
E-post: hello@newlifedigital.de
Tugi: support@get-ai-conform.com

2. Kogutavad andmed ja töötlemise eesmärgid

Serveri logid

Meie veebilehe külastamisel salvestab majutusteenuse pakkuja automaatselt tehnilisi juurdepääsuandmeid (IP-aadress, brauseri tüüp ja versioon, avatud URL, päringu kuupäev ja kellaaeg, viitav URL). Neid andmeid kasutatakse eranditult töökindluse tagamiseks ja vigade diagnoosimiseks.

Õiguslik alus: art. 6(1)(f) GDPR (vastutava töötleja õigustatud huvi: veebilehe toimimine ja turvalisus).
Säilitamisaeg: 7 päeva, seejärel automaatne kustutamine.

Kontaktvorm

Kui võtate meiega ühendust kontaktvormi või e-posti kaudu, töötleme teie nime, e-posti aadressi ja sõnumi sisu eranditult teie päringu menetlemiseks.

Õiguslik alus: art. 6(1)(b) GDPR (lepingueelsed meetmed või lepingu täitmine), teise võimalusena art. 6(1)(f) GDPR.
Säilitamisaeg: kuni päringu täieliku menetlemiseni, maksimaalselt 6 kuud; seadusjärgsed säilitamistähtajad jäävad puutumata.

Lehekülje vaatamiste jälgimine (oma süsteem)

Veebilehe kasutuse analüüsimiseks kogume anonüümitud leheküljevaatamisi oma Supabase Edge Function'i kaudu. Küpsiseid ei seata ja isikustatud ID-sid ei looda. Andmed hõlmavad ainult ajahetke, avatud lehekülge ja jämedalt anonüümitud päritolupiirkonda; seost üksikisikutega ei ole võimalik luua.

Õiguslik alus: art. 6(1)(f) GDPR (õigustatud huvi: teenuse parendamine).
Säilitamisaeg: 90 päeva, seejärel koondatud analüüs ilma toorandmeteta.
Edastamine kolmandatele isikutele: puudub.

Küpsised ja jälgimine

See veebileht ei kasuta küpsiseid ega kaasa kolmandate isikute jälgimis-, analüüsi- ega turundusteenuseid (puudub Google Analytics, puuduvad reklaamipikslid, puuduvad välised fondi-CDN-id; fondid on lokaalselt manustatud). Kuna teie lõppseadmes ei salvestata ega loeta § 25 TTDSG tähenduses tehnoloogiaid, mis ei ole rangelt vajalikud, ei ole küpsistega nõustumise bännerit vaja.

Registreerimine ja kasutajakonto

Registreerimisel lehel get-ai-conform.com kogume administraatori ettevõtte nime, nime ja e-posti aadressi ning registreeritud töötajate andmeid (ees- ja perekonnanimi, vajadusel osakond). Neid andmeid töödeldakse lepingulise teenuse (koolitus, sertifikaadi väljastamine, auditiaruanne) osutamiseks.

Õiguslik alus: art. 6(1)(b) GDPR.
Säilitamisaeg: lepingu kestuse ajaks; pärast lepingu lõppemist 30-päevane säilitustähtaeg, seejärel kustutamine (kui sellele ei ole vastuolus seadusjärgsed säilitamiskohustused).

3. Kasutatavad teenused ja volitatud töötlejad

Kasutame järgmisi teenusepakkujaid, kellega oleme sõlminud isikuandmete töötlemise lepingud (ITL) vastavalt art. 28 GDPR:

Supabase (majutus, andmebaas, serverless-funktsioonid)

Pakkuja: Supabase Inc., 1123 Broadway Suite 401, New York, NY 10010, USA.
Eesmärk: platvormi toimimine, andmebaasi majutus, serveripoolsed funktsioonid (jälgimine, e-kirjade saatmine).
Asukoht: EL-i piirkond Frankfurt (eu-central-1). andmed jäävad ELi.
Õiguslik alus kolmandasse riiki edastamiseks: EL-i standardsed lepingutingimused (art. 46(2)(c) GDPR) haldusandmete jaoks (nt tugipiletid).
Andmekaitsedeklaratsioon: supabase.com/privacy

Stripe (maksete töötlemine)

Pakkuja: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Iirimaa (samuti Stripe Inc., USA teatud teenuste jaoks).
Eesmärk: maksete töötlemine (koolituskrediit ja säästuplaanid).
Õiguslik alus: art. 6(1)(b) GDPR (lepingu täitmine).
Kolmandasse riiki edastamine: USA-s toimuva töötlemise jaoks EL-i standardsed lepingutingimused ja piisavuse otsus (EU-US Data Privacy Framework).
Andmekaitsedeklaratsioon: stripe.com/de/privacy

Resend (e-kirjade saatmine)

Pakkuja: Resend Inc., 303 Twin Dolphin Drive, Suite 600, Redwood City, CA 94065, USA.
Eesmärk: tehinguliste e-kirjade saatmine (juurdepääsukoodid, koolituskutsed, sertifikaadid).
Õiguslik alus: art. 6(1)(b) GDPR.
Kolmandasse riiki edastamine: EL-i standardsed lepingutingimused (art. 46(2)(c) GDPR).
Andmekaitsedeklaratsioon: resend.com/legal/privacy-policy

Vercel (veebilehe majutus ja edastamine)

Pakkuja: Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA.
Eesmärk: selle veebilehe staatiline majutus ja CDN-edastus. Edastamisel töötleb Vercel serveri logiandmeid (sh IP-aadress, brauseri tüüp, avatud URL, päringu kuupäev ja kellaaeg).
Asukoht: USA (globaalne CDN edge-võrgustik).
Õiguslik alus kolmandasse riiki edastamiseks: EL-i standardsed lepingutingimused (art. 46(2)(c) GDPR) sobivate kaitsemeetmetena edastamiseks USA-sse.
Andmekaitsedeklaratsioon: vercel.com/legal/privacy-policy

Käibemaksukohustuslase numbri kontroll Euroopa Komisjoni VIES-süsteemis

Kui tellimus tehakse pangaülekandega pöördmaksustamise (reverse charge) korras (teenuse saaja, kellel on käibemaksukohustuslase number teises ELi liikmesriigis), edastame Teie esitatud käibemaksukohustuslase numbri Euroopa Komisjoni käibemaksualase teabevahetuse süsteemile (VIES) selle kehtivuse kontrollimiseks.
Vastuvõtja: Euroopa Komisjon (VIES), Rue de la Loi 200, 1049 Brüssel, Belgia. Tegemist ei ole volitatud töötlejaga, vaid ELi avaliku sektori asutusega; andmeid ei edastata kolmandasse riiki.
Edastatavad andmed: ainult esitatud käibemaksukohustuslase number (riigikood ja number). Meie säilitame ainult kontrolli tulemuse (kehtiv või kehtetu) maksualase tõendina.
Õiguslik alus: art. 6(1)(c) GDPR (juriidilise, eelkõige maksualase kohustuse täitmine) ning art. 6(1)(b) GDPR (lepingu täitmine).
Lisateave: ec.europa.eu/taxation_customs/vies

4. Töötlemise õiguslikud alused

Toetume andmetöötlusel järgmistele GDPR õiguslikele alustele:

• art. 6(1)(a) GDPR — andmesubjekti nõusolek
• art. 6(1)(b) GDPR — lepingu täitmine või lepingueelsed meetmed
• art. 6(1)(c) GDPR — seadusjärgse kohustuse täitmine
• art. 6(1)(f) GDPR — vastutava töötleja õigustatud huvide kaitse

5. Säilitamisaeg

Isikuandmed kustutatakse või blokeeritakse niipea, kui nende säilitamise eesmärk ära langeb. Pikemaajaline säilitamine toimub ainult siis, kui seda nõuavad seadusjärgsed säilitamiskohustused (nt kuni 10-aastased maksuõiguslikud säilitamistähtajad).

6. Teie õigused andmesubjektina

Teil on meie suhtes oma isikuandmete osas järgmised õigused:

• Õigus tutvuda andmetega (art. 15 GDPR)
• Õigus andmete parandamisele (art. 16 GDPR)
• Õigus andmete kustutamisele (art. 17 GDPR)
• Õigus töötlemise piiramisele (art. 18 GDPR)
• Õigus andmete ülekantavusele (art. 20 GDPR)
• Vastuväite esitamise õigus (art. 21 GDPR)
• Õigus antud nõusolek tagasi võtta (art. 7(3) GDPR), see ei mõjuta tagasivõtmiseni toimunud töötlemise seaduslikkust

Oma õiguste teostamiseks pöörduge palun: hello@newlifedigital.de
Tugi: support@get-ai-conform.com

7. Kaebeõigus järelevalveasutuse ees

Teil on õigus esitada kaebus andmekaitse järelevalveasutusele meiepoolse isikuandmete töötlemise kohta. Meie jaoks pädev järelevalveasutus on:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.lfdi.bwl.de

Seisuga: juuli 2026