Privaatsuspoliitika

Viimati uuendatud: 5. aprill 2026

1. Vastutava töötleja isikusamasus

Isikuandmete vastutav töötleja Määruse (EL) 2016/679 (GDPR) tähenduses on:

  • Nimi: NUTRA PHARMA CONSULTING S.R.L.
  • CUI: 41299733
  • Registrijärgne asukoht: Calea Călărași 309, Sector 3, București, România
  • Andmekaitse e-post: contact@whistle-box.eu

2. Andmete minimeerimise põhimõte

WhistleBox on loodud „lõimitud andmekaitse” (privacy by design) põhimõttel ja kogub isikuandmeid minimaalselt:

  • Teavituslehed (/r/) ei sea küpsiseid, ei kogu IP-aadresse, ei kasuta sõrmejälje- ega jälgimismehhanisme.
  • Teadete sisu krüpteeritakse otsast otsani (E2E) teavitaja seadmes. Operaatoril puudub ligipääs dekrüpteeritud andmetele.
  • Juhtpaneel nõuab autentimist ja kogub ainult toimimiseks rangelt vajalikke andmeid (e-post, seanss).

3. Milliseid isikuandmeid kogume

a) Kliendi (organisatsiooni) andmed

  • Kontoandmed — vastutava isiku e-posti aadress, organisatsiooni nimi.
  • Avalik krüpteerimisvõti — genereeritud ja salvestatud E2E teadete krüpteerimiseks.
  • Suhtlus — meile saadetud e-kirjade sisu, tugipäringud.

b) Teavitaja andmed

Minimaalne / null andmekogumine:

  • IP-aadress — ei koguta ega logita teavituslehtedel.
  • Küpsised — ei seata teavituslehtedel.
  • Brauseri sõrmejälg — ei koguta.
  • Teate sisu — E2E krüpteeritud, Operaatorile ligipääsmatu.
  • Isikusamasus — valikuline, ainult kui teavitaja otsustab end teate tekstis identifitseerida.

c) Automaatselt kogutavad andmed (ainult juhtpaneelil)

  • Tehnilised andmed — IP-aadress, brauseri tüüp (ainult autenditud juhtpaneeli kasutajatele).
  • Seansiküpsised — vastavalt Küpsisepoliitikale.

4. Töötlemise eesmärgid

  • Teenuste osutamine — konto loomine ja haldamine, teavituskanali opereerimine, teadete krüpteerimine ja salvestamine.
  • Teenuseteated — teavitused uutest teadetest, seaduslike tähtaegade möödumisest, Platvormi uuendustest.
  • Turvalisus — infrastruktuuri kaitsmine, kuritarvitamise tuvastamine, volitamata ligipääsu ennetamine.
  • Õiguslik vastavus — seaduslike kohustuste täitmine (Direktiiv (EL) 2019/1937, GDPR, maksuõigus).

Me ei müü, rendi ega jaga kasutajate isikuandmeid kolmandatele osapooltele turunduseesmärkidel.

5. Töötlemise õiguslik alus

Töötleme isikuandmeid järgmistel õiguslikel alustel (GDPR artikkel 6):

Õiguslik alusKohaldamine
Lepingu täitmine (art 6.1.b)Teavituskanali teenuse osutamine Kliendi organisatsioonile.
Juriidiline kohustus (art 6.1.c)Vastavus Direktiiv (EL) 2019/1937, GDPR-ile, maksu- ja raamatupidamisõigusele.
Õigustatud huvi (art 6.1.f)Infoturve, kuritarvitamise ennetamine, Platvormi toimimine.

6. Andmete säilitamise kestus

  • Kontoandmed — konto kehtivuse ajal ja maksimaalselt 30 päeva pärast kustutamistaotlust.
  • Krüpteeritud teated — vastavalt Kliendi säilitamispoliitikale ja Direktiiv (EL) 2019/1937 kohustustele (vähemalt 5 aastat alates teate kuupäevast).
  • Tehnilised andmed (juhtpaneel) — maksimaalselt 12 kuud alates kogumisest.
  • Suhtlus ja tugipäringud — maksimaalselt 3 aastat alates viimasest suhtlusest.
  • Arveldusandmed — 10 aastat vastavalt Rumeenia maksuõigusele (Seadus nr 82/1991).

7. Volitatud töötlejad ja rahvusvahelised edastamised

Isikuandmetele võivad ligi pääseda või neid töödelda järgmised volitatud töötlejad:

Volitatud töötlejaEesmärkAsukohtEdastamismehhanism
Hetzner Online GmbHMajutus, serveriinfrastruktuurSaksamaa (EMP)Ei ole vajalik — EMP-s
ResendTehinguline e-postUSASCCs (standardsed lepingutingimused)
NETOPIA PaymentsKaardimaksete töötlemineRumeenia (EMP)Ei ole vajalik — EMP-s
SmartBillElektrooniline arveldamineRumeenia (EMP)Ei ole vajalik — EMP-s

Andmete edastamiseks väljaspool EMP-d kasutame Euroopa Komisjoni heakskiidetud standardseid lepingutingimusi (SCCs).

Oluline: Teadete sisu on E2E krüpteeritud ja pole ligipääsetav ühelegi volitatud töötlejale.

8. Andmesubjekti õigused

GDPR-i kohaselt on teil järgmised õigused:

  • Õigus tutvuda (art 15) — saada koopia töödeldavatest isikuandmetest.
  • Õigus parandada (art 16) — parandada ebatäpseid või puudulikke andmeid.
  • Õigus kustutada (art 17) — kustutada andmeid seaduses sätestatud tingimustel.
  • Õigus piirata (art 18) — teatud asjaoludel piirata andmete töötlemist.
  • Õigus andmete ülekandmisele (art 20) — saada andmeid struktureeritud formaadis (JSON/CSV).
  • Õigus esitada vastuväiteid (art 21) — vaidlustada õigustatud huvil põhinev töötlemine.
  • Õigus nõusolek tagasi võtta (art 7) — igal ajal tagasi võtta.
  • Õigus mitte alluda automatiseeritud otsusele (art 22) — sealhulgas profiilianalüüs.

Oma õiguste kasutamiseks saatke e-kiri aadressile contact@whistle-box.eu teemaga „GDPR-päring WhistleBox”.

Märkus teavitajatele: Kui esitasite anonüümse teate ja ei identifitseerinud ennast, ei oma Operaator teie kohta isikuandmeid.

9. Andmete turvalisus

Rakendame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid isikuandmete kaitsmiseks:

  • Otsast otsani krüpteering (E2E) teadete sisule.
  • Transiidi krüpteering (TLS 1.2+) kogu serverisuhtlusele.
  • Paroolid salvestatakse turvaliste räsialgoritmidega (bcrypt koos salt-iga).
  • Piiratud ligipääs andmebaasidele ja infrastruktuurile vähimate õiguste põhimõttel.
  • Serverid Euroopa Liidus (Hetzner Online GmbH, Saksamaa).
  • Regulaarsed krüpteeritud varukoopiad.
  • Pidev ligipääsu ja anomaaliate jälgimine.
  • Autentimine piiratud kehtivusajaga JWT-tokenitega.
  • Teavituslehed (/r/) ei sea küpsiseid ega kogu tuvastamisandmeid.

10. Poliitika muutmine

Operaator võib seda poliitikat perioodiliselt uuendada. Kasutajaid teavitatakse e-posti teel ja/või Platvormil avaldatava teatega vähemalt 15 päeva enne oluliste muudatuste jõustumist.

11. Kontakt ja järelevalveasutus

Operaator:

  • E-post: contact@whistle-box.eu
  • NUTRA PHARMA CONSULTING S.R.L. — CUI 41299733
  • Asukoht: Calea Călărași 309, Sector 3, București

Järelevalveasutus: