GDPR ja vastavus

Viimati uuendatud: 25.07.2026

Säuts on loodud selleks, et aidata ettevõtetel koguda Google’i arvustusi ausalt, läbipaistvalt ja kehtiva õigusega kooskõlas.

Teenuse arendamisel oleme arvestanud Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR), Eesti õigusaktide ning Google’i arvustuste põhimõtetega.

Andmevastutleja ja andmetöötleja

Säutsu kasutamisel on rollid järgmised.

Teie ettevõte on isikuandmete andmevastutleja.

Cloudexp OÜ (Säuts) tegutseb andmetöötlejana ning töötleb isikuandmeid üksnes teie juhiste alusel.

See tähendab, et:

  • teie otsustate, kelle andmeid teenusesse sisestatakse;
  • teie vastutate selle eest, et teil oleks õigus kliendiga ühendust võtta;
  • Säuts töötleb andmeid üksnes teenuse osutamiseks.

Andmete minimaalsus

Säuts on ehitatud põhimõttel koguda võimalikult vähe isikuandmeid.

Tüüpiliselt töödeldakse ainult:

  • kliendi eesnime;
  • telefoninumbrit;
  • sõnumi saatmise infot;
  • lingi avamise statistikat;
  • loobumise (STOP) infot.

Me ei küsi kliendi:

  • isikukoodi;
  • sünniaega;
  • aadressi;
  • makseandmeid;
  • terviseandmeid;
  • muid eriliigilisi isikuandmeid.

Olemasolevad kliendisuhted

Säuts on mõeldud ainult olemasolevatele klientidele pärast teenuse osutamist.

Teenus ei ole loodud:

  • külmade SMS-kampaaniate saatmiseks;
  • ostetud kontaktide kasutamiseks;
  • massiturunduseks.

Soovitame kasutada Säutsu üksnes olukordades, kus ettevõttel on kliendiga olemasolev ärisuhe ning asjakohane õiguslik alus isikuandmete töötlemiseks.

Loobumisvõimalus

Kõik Säutsu kaudu saadetud SMS-id sisaldavad selget võimalust sõnumitest loobumiseks.

Kui klient loobub edasistest sõnumitest, austab Säuts seda valikut ning ei saada sellele numbrile enam uusi arvustuse kutseid, välja arvatud juhul, kui ettevõte eemaldab loobumise teadlikult ja selleks on õiguslik alus.

Google’i põhimõtted

Säuts on loodud järgima Google’i arvustuste põhimõtteid.

Säuts:

  • ei kasuta review gating’ut;
  • ei filtreeri kliente võimaliku hinnangu järgi;
  • ei küsi ainult rahulolevatelt klientidelt arvustusi;
  • ei paku arvustuse eest soodustusi ega tasu;
  • ei kirjuta kliendi eest arvustusi;
  • ei mõjuta arvustuse sisu.

Kõik kliendid saavad sama neutraalse võimaluse oma kogemust jagada.

Review gating

Review gating tähendab olukorda, kus ettevõte küsib Google’i arvustust ainult klientidelt, kelle puhul eeldatakse positiivset tagasisidet, või suunab rahulolematud kliendid mujale.

Säuts sellist käitumist ei toeta.

Meie eesmärk on aidata ettevõtetel koguda ausaid arvustusi kõigilt sobivatelt klientidelt.

Andmete turvalisus

Rakendame tehnilisi ja organisatsioonilisi turvameetmeid, sealhulgas:

  • krüpteeritud ühendused (HTTPS/TLS);
  • ligipääsu piiramine;
  • rollipõhine autoriseerimine;
  • logimine;
  • regulaarne varundamine.

Lisateave on toodud meie turvalisuse lehel.

Alamvolitatud töötlejad

Teenuse osutamiseks kasutame usaldusväärseid teenusepakkujaid, näiteks:

  • Supabase
  • Twilio
  • Stripe
  • Resend
  • Cloudflare
  • Vercel

Kõik teenusepakkujad töötlevad andmeid üksnes ulatuses, mis on vajalik Säutsu teenuse osutamiseks.

Andmesubjektide õigused

Kui lõppklient soovib kasutada GDPR-ist tulenevaid õigusi (näiteks saada juurdepääs oma andmetele või nõuda nende kustutamist), peaks ta esmalt pöörduma ettevõtte poole, kelle klient ta on.

Säuts aitab ettevõttel mõistlikus ulatuses neid taotlusi täita.

Rahvusvahelised andmeedastused

Kui teenuse osutamiseks kasutatakse teenusepakkujaid väljaspool Euroopa Majanduspiirkonda, toimub andmete edastamine üksnes GDPR-is lubatud kaitsemeetmete alusel, näiteks Euroopa Komisjoni standardsete lepingutingimuste (SCC) või piisavuse otsuste alusel.

Meie kohustused

Cloudexp OÜ kohustub:

  • töötlema isikuandmeid ainult teenuse osutamiseks;
  • mitte müüma kliendiandmeid kolmandatele isikutele;
  • mitte kasutama kliendiandmeid oma turunduseks;
  • rakendama mõistlikke turvameetmeid;
  • teavitama põhjendamatu viivituseta isikuandmete rikkumisest, kui see võib mõjutada kliendi andmeid.

Teie kohustused

Säutsu kasutajana vastutate selle eest, et:

  • teil oleks õigus töödelda teenusesse sisestatavaid isikuandmeid;
  • kliendid oleksid vajaduse korral andmete töötlemisest teavitatud;
  • kasutaksite Säutsu ainult seaduslikel eesmärkidel;
  • te ei kasutaks teenust rämpsposti või massiturunduse jaoks;
  • te ei kasutaks review gating’ut ega muid Google’i põhimõtetega vastuolus olevaid praktikaid.

Seotud dokumendid

Lisateavet leiate järgmistest dokumentidest:

Kontakt

Kui teil on küsimusi seoses GDPR-i või isikuandmete töötlemisega, võtke meiega ühendust.

Cloudexp OÜ

  • Registrikood: 16263842
  • Aadress: Harju maakond, Tallinn, Kesklinna linnaosa, Juurdeveo tn 18-9, 11313
  • E-post: tere@sauts.ee