Privaatsuspoliitika

Kehtiv alates 27.08.2026 · Fiiberlahendused OÜ, registrikood 11303844

Kes andmeid töötleb

Vastutav töötleja on Fiiberlahendused OÜ (registrikood 11303844), Õie tee 20, Saustinõmme, Harju maakond. Kontakt: info@fibersolutions.ee, +372 5666 0277.

Milliseid andmeid me kogume

Päringu andmed — nimi, e-posti aadress, telefoninumber, aadress ja tarneaadress, sõnumi sisu ning tooted ja kogused, mille kohta päring esitati. Neid annad meile sina ise, päringuvormi täites või meile kirjutades. Kohustuslik on ainult e-posti aadress; ülejäänu aitab meil vastata täpsemalt. Aadressi kasutame tarnehinna arvutamiseks.
Tehnilised andmed — päringu esitamise ajal jäädvustatakse IP-aadress ja lehe aadress, millelt päring tuli. Neid kasutame ainult rämpspostivastaseks kaitseks ja väärkasutuse tuvastamiseks.
Konto andmed — edasimüüjatel ja administraatoritel e-posti aadress, nimi ja rolli info. Kontosid ei saa ise luua; need loome meie.

Me ei kogu erilisi isikuandmete liike ega tee automaatseid otsuseid, millel oleks sinu suhtes õiguslikke tagajärgi.

Miks ja millisel õiguslikul alusel

Päringule vastamine ja pakkumise koostamine — lepingu sõlmimisele eelnevate meetmete võtmiseks sinu taotlusel (isikuandmete kaitse üldmääruse art 6 lg 1 p b).
Tellimuse täitmine ja raamatupidamine — lepingu täitmiseks ja meile seadusest tuleneva kohustuse täitmiseks (art 6 lg 1 p b ja c).
Rämpsposti tõrje ja veebilehe turvalisus — meie õigustatud huvi hoida vorm töökorras ja väärkasutuseta (art 6 lg 1 p f).

Küpsised ja brauseri mälu

Veebileht ei kasuta reklaami- ega analüütikaküpsiseid, ei jälgi sind üle lehtede ega jaga andmeid reklaamivõrgustikega. Kasutame ainult seda, mis on lehe tööks vajalik või mille oled ise valinud — seepärast me ei küsi nõusolekut, vaid ütleme, mis on:

Sessiooniküpsis (fiiber_sess) — tekib alles siis, kui logid sisse, ja hoiab sinu sisselogimist. Väljalogimisel kaob.
Päringu korv (fl.cart) — tooted, mille oled päringusse kogunud, koos kogustega. Elab sinu enda brauseris, kuni saadad päringu või tühjendad korvi. Meie serverisse jõuab see alles siis, kui vajutad „Saada päring" — enne seda on see sinu privaatne mustand.
Eelistused (fl.lang, fl.theme, fl.vat, fl.vat.trade) — sinu keele- ja teemavalik ning kas hinnad on näidatud käibemaksuga või ilma (eraldi edasimüüja vaates).
See teade (fl.consent) — märge, et oled selle teate läbi lugenud, ja sinu vastus aadressiabi kohta (vt allpool), et me sama küsimust igal lehel uuesti ei esitaks.

Kõik peale sessiooniküpsise on brauseri mälu (localStorage) ja jääb sinu enda seadmesse. Neid saab igal ajal kustutada oma brauseri seadetest.

Lisaks hoiab iga vaheleht ainult enda eluajaks (sessionStorage) kataloogi sirvimisjärge — millise filtri ja millise rea juurest tootelehele tulid, et „eelmine / järgmine" ja „tagasi nimekirja" töötaksid (fl.trail) — ja selle, kas oled päringukorvi riba kokku pannud (fl.bar.*). Need kaovad vahelehe sulgemisel ega liigu kuhugi.

Testkeskkonnas (staging.fibersolutions.ee) on lisaks üks küpsis, mis hoiab ligipääsukoodi. Avalikul lehel seda ei ole.

Aadressi automaatne täitmine — sinu valik

Päringuvormis saame pakkuda aadresse juba kirjutamise ajal. Seda teeb Google Places, ja see tähendab, et sinu kirjutatav aadress liigub Google'i serveritesse Ameerika Ühendriikides — juba enne, kui sa päringu ära saadad.

Seepärast küsime selleks eraldi luba ja vaikimisi on vastus ei:

kuni sa pole nõustunud, ei laadita Google'i skripti üldse ega tehta ühtegi päringut Google'ile;
kui sa ei nõustu, ei kaota sa midagi — aadressiväli on tavaline tekstiväli ja vorm töötab täpselt samamoodi. Sihtnumbri loeme aadressist ise välja;
meelt saad muuta millal tahes: muuda aadressiabi valikut.

Kui nõustud, saab Google selle, mida sa aadressiväljale kirjutad. Meie ei saada Google'ile sinu nime, e-posti aadressi, telefoninumbrit ega seda, mida sa päringusse kogusid.

Ettevõtte otsing äriregistrist

Kui märgid päringuvormis „Ostan ettevõttena", otsime ettevõtte nime juba kirjutamise ajal Eesti äriregistrist ja valiku peale täidame registrikoodi ja aadressi. Selleks saadab meie server sinu kirjutatud ettevõtte nime (või registrikoodi) äriregistri avalikule otsingule, mida peab Registrite ja Infosüsteemide Keskus (RIK, Eesti riigiasutus). Muud ei saadeta: mitte sinu nime, e-posti, telefoni ega päringu sisu. Andmed Eestist välja ei liigu.

Kellega andmeid jagame

Me ei müü ega rendi isikuandmeid kellelegi. Andmeid näevad ainult need, kelleta teenus ei toimi — ja me nimetame nad ära:

Kes	Mida ta saab	Millal
Zone Media OÜ (Eesti)	veebimajutus ja e-posti edastus — tehniliselt kõik, mis lehel liigub	alati
SmartAccounts (Eesti)	nimi, kontaktandmed, aadress ja tellimuse read	alles siis, kui päringust saab tellimus — pakkumise küsijad sinna ei jõua
Kullerteenus (DSV või Omniva)	saaja nimi, tarneaadress ja telefon	kui kaup tuleb sinuni toimetada
Registrite ja Infosüsteemide Keskus (RIK, Eesti)	ainult ettevõtte nimi või registrikood, mida otsid	kui oled märkinud „Ostan ettevõttena" ja kirjutad ettevõtte nime
Google (Google Ireland Ltd / Google LLC, USA)	ainult aadress — mitte nimi, e-post, telefon ega päringu või pakkumise sisu	kahel juhul: (1) kui oled päringuvormis aadressiabiga eraldi nõustunud (vt eespool; vaikimisi ei), või (2) kui meie ise sisestame sinu aadressi pakkumist või tellimust koostades ja kasutame sama aadressiabi

Zone Media, SmartAccounts ja kullerid on Eestis. Ainus võimalik andmete liikumine väljapoole Euroopa Majanduspiirkonda on Google'i aadressiabi — Google tugineb ülekannetes Euroopa Komisjoni tüüptingimustele ja EL-i–USA andmekaitseraamistikule.

Kahel juhul on see erinev, ja me ütleme selle ausalt välja:

Sina päringuvormis — küsime luba ja vaikimisi on vastus ei. Kui sa ei nõustu, ei lahku ükski sinu andmekild Euroopa Majanduspiirkonnast.
Meie pakkumist koostades — kui sisestame sinu aadressi ise ja kasutame sama abi, siis aadress (ja ainult aadress) liigub Google'ile ka ilma sinu eraldi nõusolekuta. Õiguslik alus on siin meie õigustatud huvi arvutada tarnehind õigesti ja kirjutada aadress ilma vigadeta (art 6 lg 1 p f). Kui sa ei soovi, et sinu aadressi niimoodi töödeldakse, kirjuta info@fibersolutions.ee — me saame pakkumise koostada ka ilma selleta.

Kui kaua andmeid hoiame

Päringud, millest tellimust ei saanud — 2 aastat viimasest kirjavahetusest.
Tellimuste ja raamatupidamise andmed — 7 aastat, nagu raamatupidamise seadus nõuab.
Rämpsposti tõrje logid — 6 kuud.
Kasutajakontod — kuni konto sulgemiseni.

Sinu õigused

Sul on õigus tutvuda enda kohta käivate andmetega, lasta need parandada või kustutada, piirata töötlemist, esitada töötlemisele vastuväiteid ja saada oma andmed masinloetaval kujul. Kirjuta info@fibersolutions.ee — vastame hiljemalt ühe kuu jooksul.

Kui arvad, et oleme sinu andmeid valesti töödelnud, on sul õigus pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee).

Turvalisus

Veebileht töötab üle krüpteeritud ühenduse (HTTPS). Paroolid hoitakse ainult räsituna, ligipääs andmetele on rollipõhine ja iga muudatus jääb logisse.

Muudatused

Kui poliitikat muudame, uuendame ülal olevat kuupäeva. Oluliste muudatuste korral anname sellest ka eraldi teada.

See dokument on koostatud meie enda tegeliku andmetöötluse põhjal ja on mõeldud enne avalikustamist juristiga üle vaadata.

Privacy policy

In force from 27 August 2026 · Fiiberlahendused OÜ, registry code 11303844

Who processes your data

The controller is Fiiberlahendused OÜ (registry code 11303844), Õie tee 20, Saustinõmme, Harju county, Estonia. Contact: info@fibersolutions.ee, +372 5666 0277.

What we collect

Enquiry details — name, email address, phone number, address and delivery address, the message itself, and the products and quantities the enquiry was about. You give us these yourself, by filling in the enquiry form or writing to us. Only the email address is required; the rest lets us answer more precisely. The address is used to work out the delivery price.
Technical details — the IP address the enquiry came from and the page it was sent from. We use these only for spam defence and to spot abuse.
Account details — for dealers and administrators, an email address, a name and a role. Accounts cannot be self-registered; we create them.

We collect no special categories of personal data and make no automated decisions with legal effect for you.

Why, and on what legal basis

Answering an enquiry and preparing a quote — steps taken at your request prior to entering into a contract (GDPR art 6(1)(b)).
Fulfilling an order and bookkeeping — performance of a contract and compliance with a legal obligation (art 6(1)(b) and (c)).
Spam defence and site security — our legitimate interest in keeping the form working and free of abuse (art 6(1)(f)).

Cookies and browser storage

This site uses no advertising or analytics cookies, does not track you across sites, and shares nothing with ad networks. We keep only what the site needs to work or what you chose yourself — which is why we tell you what is there rather than asking permission for it:

A session cookie (fiiber_sess) — created only when you log in, and gone when you log out.
Your enquiry basket (fl.cart) — the products you have collected, with quantities. It lives in your own browser until you send the enquiry or empty it. It reaches our server only when you press „Send" — until then it is your private draft.
Preferences (fl.lang, fl.theme, fl.vat, fl.vat.trade) — your language and theme choice, and whether prices are shown with or without VAT (separately for the dealer view).
This notice (fl.consent) — a record that you have read it, plus your answer about the address helper (below), so we do not ask the same question on every page.

Everything except the session cookie is browser storage (localStorage) and stays on your own device. You can clear it at any time from your browser settings.

Each tab also keeps, for its own lifetime only (sessionStorage), where you were in the catalogue — which filter and which row you opened a product from, so „previous / next" and „back to the list" work (fl.trail) — and whether you folded the basket bar away (fl.bar.*). Both go when the tab closes and are never sent anywhere.

The test environment (staging.fibersolutions.ee) additionally sets one cookie holding its access code. The public site does not.

Address autocomplete — your choice

The enquiry form can suggest addresses as you type. That is Google Places, which means what you type in the address field reaches Google's servers in the United States — before you submit the enquiry at all.

So we ask separately, and the default answer is no:

until you agree, Google's script is not loaded at all and no request is made to Google;
if you decline, you lose nothing — the address stays a plain text field and the form works exactly the same. We read the postcode out of what you wrote;
you can change your mind at any time: change the address-helper choice.

If you do agree, Google receives what you type into the address field. We do not send Google your name, email address, phone number, or what you collected in your enquiry.

Company search in the business register

If you tick “I am buying for a company” on the enquiry form, we look the company name up in the Estonian e-Business Register as you type, and fill in the registry code and address when you pick a match. To do that our server sends the company name (or registry code) you typed to the register's public search, run by the Centre of Registers and Information Systems (RIK, an Estonian state agency). Nothing else is sent: not your name, email, phone or what is in your enquiry. The data does not leave Estonia.

Who we share it with

We never sell or rent personal data. It is seen only by those without whom the service does not work — and we name them:

Who	What they get	When
Zone Media OÜ (Estonia)	hosting and email delivery — technically everything that moves through the site	always
SmartAccounts (Estonia)	name, contact details, address and the order lines	only once an enquiry becomes an order — people who only asked for a quote never reach it
A courier (DSV or Omniva)	recipient name, delivery address and phone	where goods have to reach you
Centre of Registers and Information Systems (RIK, Estonia)	only the company name or registry code you are searching for	if you ticked “I am buying for a company” and type a company name
Google (Google Ireland Ltd / Google LLC, USA)	the address only — not your name, email, phone, or the contents of your enquiry or offer	in two cases: (1) if you agreed to the address helper on the enquiry form (see above; the default is no), or (2) if we type your address ourselves while writing an offer or an order and use the same helper

Zone Media, SmartAccounts and the couriers are in Estonia. The only possible transfer outside the European Economic Area is Google's address helper — Google relies on the European Commission's Standard Contractual Clauses and the EU–US Data Privacy Framework for such transfers.

Two cases differ, and we would rather say so plainly:

You, on the enquiry form — we ask, and the default answer is no. Decline, and not one piece of your data leaves the European Economic Area.
Us, writing an offer — if we type your address ourselves and use the same helper, the address (and only the address) reaches Google without your separate consent. The basis here is our legitimate interest in pricing delivery correctly and writing an address without errors (Art 6(1)(f)). If you would rather we did not, write to info@fibersolutions.ee — we can write the offer without it.

How long we keep it

Enquiries that did not become orders — 2 years from the last message.
Order and accounting records — 7 years, as Estonian accounting law requires.
Spam-defence logs — 6 months.
User accounts — until the account is closed.

Your rights

You may access the data we hold about you, have it corrected or erased, restrict or object to its processing, and receive it in a machine-readable form. Write to info@fibersolutions.ee — we answer within one month.

If you believe we have handled your data wrongly, you may complain to the Estonian Data Protection Inspectorate (www.aki.ee).

Security

The site runs over an encrypted connection (HTTPS). Passwords are stored hashed only, access to data is by role, and every change is written to an audit log.

Changes

If we change this policy we update the date above, and announce anything substantial separately.

This document describes our actual data handling and is meant to be reviewed by a lawyer before it goes public.