Kaja Trees Koolitus

Privaatsuspoliitika

Kehtiv alates: 10.08.2026

Viimati uuendatud: 04.08.2026

1. Vastutav töötleja

Sinu isikuandmete vastutav töötleja on:

Ärinimi / kaubamärk: Kaja Trees Koolitus (Liriel OÜ kasutatav ärinimi)
Juriidiline isik: Liriel OÜ
Registrikood: 14376654
KMKR number: EE102054776
Aadress: Pargi tn 1-2, Peningi küla, Raasiku vald, Harju maakond, 75211
E-post: kaja@kajatrees.ee
Arvete e-post: arved@kajatrees.ee
Telefon: +372 5030586
Veebileht: https://kajatrees.ee
Täienduskoolituse majandustegevusteade: nr 258894 (esitatud 25.02.2025, EHIS)

Kõikides isikuandmete töötlemise küsimustes saad meiega ühendust võtta e-posti aadressil kaja@kajatrees.ee.

Me ei ole määranud eraldi andmekaitseametnikku, sest meie tegevuse maht ja töödeldavate andmete iseloom seda ei nõua. Andmekaitse küsimustele vastab Kaja Trees Koolitus otse.

2. Üldpõhimõtted

Töötleme isikuandmeid seaduslikult, õiglaselt ja läbipaistvalt. Kogume ainult andmeid, mida on konkreetse eesmärgi täitmiseks tegelikult vaja (andmete minimeerimine), kasutame neid ainult selleks eesmärgiks, milleks need koguti, ning hoiame neid turvaliselt ja mitte kauem kui vajalik.

Käesolev privaatsuspoliitika selgitab, milliseid isikuandmeid me kogume, mis eesmärgil ja millisel õiguslikul alusel neid töötleme, kellega jagame ning millised õigused sul oma andmete suhtes on.

3. Milliseid isikuandmeid me kogume

Töötleme sinu kohta järgmisi andmeid sõltuvalt sellest, kuidas meiega suhtled (ostad toote, registreerud koolitusele, tellid uudiskirja või lihtsalt külastad veebilehte):

Tellimuse ja ostuga seotud andmed:

ees- ja perekonnanimi
e-posti aadress
telefoninumber
tarneaadress või valitud pakiautomaat (füüsilise raamatu tellimisel)
tellimuse sisu ja ajalugu (tellitud tooted, kuupäev, summa)
makseandmete kinnitus (makse toimumine ja viide; makse ise toimub maksevahendaja juures — vt punkt 6)
arvega seotud andmed (arve number, arve saaja andmed)

Koolitusega seotud andmed:

registreerunu nimi ja kontaktandmed
osalemise ja kohalkäimise andmed
tunnistuse või tõendi väljastamiseks vajalikud andmed, sealhulgas isikukood
vajadusel arveldusandmed (kui koolituse eest tasub tööandja/juriidiline isik)

Uudiskirja ja turundusega seotud andmed (ainult sinu nõusolekul):

e-posti aadress
vajadusel eesnimi
uudiskirja avamise ja klikkimise statistika

Veebilehe kasutuse ja tehnilised andmed:

IP-aadress
seadme- ja brauseriandmed
küpsised ja veebilehe kasutusstatistika (vt punkt 8)

Me ei kogu teadlikult eriliigilisi (tundlikke) isikuandmeid ega laste isikuandmeid. Meie tooted ja teenused on suunatud täiskasvanutele ja ettevõtetele.

Andmete allikas

Osa andmeid saame otse sinult (nt kui ostad või registreerud meie veebilehel või esitad tunnistuse või tõendi jaoks vajalikud andmed). Kui registreerud meie koolitusele koolituspartneri kaudu (nt BCS Koolitus) või kui sind registreerib tööandja või muu isik, saame sinu registreerimis- ja osalemisandmed, sealhulgas tunnistuse või tõendi väljastamiseks vajaliku isikukoodi, sellelt partnerilt, tööandjalt või isikult.

Kui registreerud koolituspartneri kaudu, on partner registreerimise ja tasumise osas iseseisev vastutav töötleja ning sellele kohaldub partneri enda privaatsuspoliitika. Liriel OÜ on vastutav töötleja koolituse läbiviimise ning tunnistuse või tõendi väljastamisega seotud andmete osas. Käesolev privaatsuspoliitika kohaldub Liriel OÜ poolsele töötlemisele.

4. Töötlemise eesmärgid ja õiguslikud alused

Töötleme isikuandmeid ainult siis, kui selleks on GDPR artikkel 6 kohane õiguslik alus. Alljärgnev tabel selgitab, mis eesmärgil ja mis alusel me eri andmeid töötleme:

Eesmärk	Näited andmetest	Õiguslik alus (GDPR art 6)
Tellimuse täitmine – paberraamatu tarne, e-raamatu edastamine, koolituskoha broneerimine, sinuga tellimuse asjus suhtlemine	nimi, e-post, telefon, tarneaadress, tellimuse sisu	Lepingu täitmine (art 6 lg 1 p b)
Koolitusteenuse osutamine – registreerimine, osalemise korraldus, koolituse dokumenteerimine ja tunnistuse väljastamine	nimi, kontakt, isikukood, osalemise andmed	Lepingu täitmine (art 6 lg 1 p b); tunnistuse/õppetöö dokumenteerimine osas, mida nõuab täienduskoolituse regulatsioon – juriidiline kohustus (art 6 lg 1 p c)
Raamatupidamine ja arvete säilitamine – arve koostamine ja seadusega nõutud säilitamine	arve andmed, ostja andmed, tehingu andmed	Juriidiline kohustus (art 6 lg 1 p c) – raamatupidamise seadus
Uudiskiri ja e-turundus – uudiste, pakkumiste ja koolitusinfo saatmine	e-post, eesnimi	Nõusolek (art 6 lg 1 p a)
Mitteolulised küpsised ja veebistatistika – kasutuse mõõtmine, veebilehe parendamine	küpsised, kasutusstatistika, IP	Nõusolek (art 6 lg 1 p a)
Veebilehe turvalisus ja töökindlus – pettuste vältimine, tõrgete tuvastamine, põhilogide pidamine	IP, tehnilised logid	Õigustatud huvi (art 6 lg 1 p f)
Õigusnõuete koostamine, esitamine ja kaitse – vaidluste ja pretensioonide lahendamine	asjakohane tellimuse-/suhtlusinfo	Õigustatud huvi (art 6 lg 1 p f)

Kui töötlemine põhineb nõusolekul (uudiskiri, mitteolulised küpsised), on sul õigus nõusolek igal ajal tagasi võtta. Tagasivõtmine ei mõjuta enne seda toimunud töötlemise seaduslikkust.

5. Andmete esitamise vajalikkus

Osa andmete esitamine on vajalik lepingu sõlmimiseks ja täitmiseks – näiteks ilma nime, kontakti ja tarneaadressita ei ole võimalik tellimust täita ega raamatut kohale toimetada, ja ilma registreerimisandmeteta ei saa sind koolitusele kirja panna. Kui neid andmeid ei esita, ei saa me vastavat tellimust ega teenust osutada.

Uudiskirja tellimine ja mitteoluliste küpsistega nõustumine on vabatahtlik – nendest keeldumine ei mõjuta sinu võimalust tooteid osta ega koolitustel osaleda.

6. Volitatud töötlejad ja vastuvõtjad

Me ei müü ega anna sinu isikuandmeid kolmandatele isikutele turunduseks. Teenuse osutamiseks kasutame usaldusväärseid koostööpartnereid (volitatud töötlejaid), kes töötlevad andmeid meie juhiste järgi ja ainult vajalikus ulatuses:

Vastuvõtja	Roll	Millised andmed
Montonio Finance OÜ	Maksete vahendamine (pangalingid, kaardimaksed)	makse- ja tehinguandmed
Omniva (Eesti Post AS)	Pakiautomaadi tarne	nimi, kontakt, pakiautomaadi valik
DPD Eesti AS	Pakiautomaadi tarne	nimi, kontakt, pakiautomaadi valik
Itella Estonia OÜ (SmartPost)	Pakiautomaadi tarne	nimi, kontakt, pakiautomaadi valik
Brevo (Sendinblue SAS, EL)	Tellimuse- ja süsteemikirjade (kinnitused, arved, teated) saatmine sinu nimel	e-post, nimi, kirja sisu
Klaviyo, Inc. (USA)	Uudiskirja ja e-turunduse platvorm (ainult nõusoleku alusel)	e-post, eesnimi, uudiskirja statistika
Elkdata OÜ (Veebimajutus.ee)	Veebimajutus ja serveriteenus	veebilehel edastatud andmed, tehnilised logid
Google LLC (Google Analytics, Google Tag Manager, Google Ads)	Veebistatistika ja reklaam (ainult nõusoleku alusel)	küpsise- ja kasutusandmed
PostHog (EL, Frankfurt)	Veebistatistika ja analüütika (ainult nõusoleku alusel)	küpsise- ja kasutusandmed
Meta Platforms, Inc. (Facebook, USA)	Turundusküpsised ja -piksel (ainult nõusoleku alusel)	küpsise- ja kasutusandmed
Cooperante OÜ (raamatupidamisteenuse osutaja)	Arvete koostamine ja säilitamine	arve- ja tehinguandmed

Peale nende võime andmeid avaldada riigiasutustele, kui meil on selleks seadusest tulenev kohustus.

Andmete edastamine väljapoole Euroopa Liitu

Enamik meie partnereid töötleb andmeid Euroopa Liidus või Euroopa Majanduspiirkonnas, sealhulgas veebistatistika teenusepakkuja PostHog, kelle andmed asuvad Euroopa Liidus. Osa teenusepakkujaid asub Ameerika Ühendriikides: uudiskirjaplatvorm Klaviyo, Inc., veebistatistika ja reklaami teenusepakkuja Google LLC (Google Analytics ja Google Ads) ning turunduspiksli teenusepakkuja Meta Platforms, Inc. (Facebook). Neisse teenustesse edastatakse asjaomased andmed (nt uudiskirja e-posti aadress või küpsise- ja kasutusandmed) USA-sse üksnes sinu nõusoleku alusel. Edastamine toimub GDPR VI peatüki kohaselt asjakohaste kaitsemeetmete alusel: kõik kolm USA teenusepakkujat on sertifitseeritud EU-U.S. Data Privacy Framework’i (DPF) alusel ning edastamist katavad täiendavalt Euroopa Komisjoni tüüptingimused (SCC). Kaitsemeetmete koopia saamiseks võta ühendust aadressil kaja@kajatrees.ee.

7. Säilitustähtajad

Hoiame isikuandmeid ainult nii kaua, kui see on eesmärgi täitmiseks või seadusest tulenevalt vajalik:

Raamatupidamise algdokumendid (arved, tehinguandmed): 7 aastat selle majandusaasta lõpust, mil tehing kirjendati (raamatupidamise seaduse § 12).
Tellimuse ja kliendisuhtlusega seotud andmed: kuni tellimuse täitmiseni ning seejärel kuni 3 aastat, arvestades pretensiooni esitamise ja võimalike õigusnõuete tähtaegu (VÕS üldine aegumistähtaeg); raamatupidamislikult vajalik osa säilib eeltoodud 7 aasta jooksul.
Koolituse ja tunnistuse või tõendi väljastamisega seotud andmed: 3 aastat (täienduskoolituse dokumentide säilitamise nõue). Pärast seda säilitame üksnes minimaalset väljastatud dokumentide registrit (nimi, koolituse nimetus, väljaandmise kuupäev ning tunnistuse või tõendi number) ilma isikukoodita, nii kaua kui see on vajalik väljastatud tunnistuste ja tõendite kontrollimiseks.
Uudiskirja andmed (nõusolekul): kuni nõusoleku tagasivõtmiseni. Kui loobud uudiskirjast, lõpetame turundussuhtluse ja eemaldame su andmed uudiskirja nimekirjast mõistliku aja jooksul.
Veebilehe küpsis- ja statistikaandmed: vastavalt küpsise kehtivusajale (vt küpsiste teave punktis 8) või kuni nõusoleku tagasivõtmiseni.

Kui andmeid ei ole enam vaja ega ole seadusest tulenevat säilitamiskohustust, kustutame need turvaliselt.

8. Küpsised

Meie veebileht kasutab küpsiseid, et tagada lehe toimimine ja parandada kasutuskogemust.

Olulised (hädavajalikud) küpsised on vajalikud lehe põhifunktsioonide toimimiseks (nt sessioon, ostukorv, keele-eelistus). Need ei vaja eelnevat nõusolekut.
Mitteolulised küpsised paigaldatakse ainult sinu eelneval nõusolekul. Nende hulka kuuluvad statistikaküpsised (Google Analytics ja PostHog) ning turundusküpsised (Google Ads ja Meta (Facebook) piksel). Küpsiste täpne loetelu, otstarve ja kestus on esitatud veebilehe küpsiseribal.

Küpsiste nõusolekut haldab veebilehel küpsiseriba, kus saad oma valikuid teha ja hiljem muuta või tagasi võtta sama lihtsalt, kui need andsid. Nõusoleku saad tagasi võtta küpsiseriba või brauseri seadete kaudu.

9. Sinu õigused

Isikuandmete subjektina on sul GDPR alusel järgmised õigused:

Õigus tutvuda oma andmetega — saada teada, milliseid andmeid me sinu kohta töötleme (art 15).
Õigus andmete parandamisele — ebaõigete või puudulike andmete parandamine (art 16).
Õigus andmete kustutamisele (“õigus olla unustatud”) — seaduses sätestatud juhtudel (art 17). Arvesta, et raamatupidamise dokumente peame säilitama seadusega ettenähtud aja.
Õigus töötlemise piiramisele — teatud juhtudel (art 18).
Õigus andmete ülekandmisele — saada oma andmed masinloetaval kujul või lasta need üle kanda teisele töötlejale (art 20).
Õigus esitada vastuväiteid töötlemisele, mis põhineb õigustatud huvil, ning tingimusteta õigus keelata otseturundus (art 21).
Õigus võtta nõusolek igal ajal tagasi, kui töötlemine põhineb nõusolekul (nt uudiskiri) — see ei mõjuta tagasivõtmise-eelse töötluse seaduslikkust (art 7 lg 3).
Õigus mitte olla allutatud üksnes automatiseeritud töötlusel põhinevale otsusele. Me ei tee sinu kohta automaatseid õiguslikke tagajärgi kaasa toovaid otsuseid ega profiilianalüüsi.

Oma õiguste kasutamiseks võta meiega ühendust aadressil kaja@kajatrees.ee. Vastame taotlusele mõistliku aja jooksul, üldjuhul hiljemalt ühe kuu jooksul. Vajadusel võime paluda sinu isiku tuvastamist, et kaitsta sinu andmeid.

10. Andmete turvalisus

Rakendame mõistlikke tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid loata juurdepääsu, muutmise, avalikustamise, kaotsimineku ja hävimise eest. Kasutame turvalist andmesidet (HTTPS), piirame juurdepääsu andmetele ainult vajaduspõhiselt ning valime volitatud töötlejaid, kes vastavad andmekaitse nõuetele. Ükski andmeedastus internetis ega salvestusviis ei ole siiski 100% turvaline; teeme mõistlikke jõupingutusi, kuid absoluutset turvalisust ei saa garanteerida.

11. Kaebeõigus

Kui leiad, et me oleme sinu isikuandmeid töödelnud õigusvastaselt, on sul õigus pöörduda meie poole aadressil kaja@kajatrees.ee ning esitada kaebus järelevalveasutusele:

Andmekaitse Inspektsioon (AKI)

Veebileht: https://www.aki.ee

Tatari 39, Tallinn 10134

E-post: info@aki.ee

Telefon: +372 627 4135

Samuti on sul õigus pöörduda oma õiguste kaitseks kohtusse.

12. Privaatsuspoliitika muutmine

Võime seda privaatsuspoliitikat aeg-ajalt uuendada, näiteks kui muutuvad meie teenused, kasutatavad partnerid või õigusaktid. Ajakohane versioon on alati kättesaadav veebilehel https://kajatrees.ee/. Oluliste muudatuste korral anname sellest mõistlikul viisil teada. Palume tutvuda privaatsuspoliitikaga aeg-ajalt, et olla kursis, kuidas me sinu andmeid kaitseme.

Käesoleva privaatsuspoliitika kehtivuse alguskuupäev on toodud dokumendi alguses.

Küsimuste korral kirjuta: kaja@kajatrees.ee