Privaatsuspoliitika mall 2026: mis peab kindlasti sees olema

Miks privaatsuspoliitika on kohustuslik?

GDPR artikkel 13 nõuab, et iga isikuandmete koguja informeeriks andmesubjekti enne andmete kogumist. Praktikas tähendab see avaldatud privaatsuspoliitikat.

Puudumise tagajärg: trahv kuni 20M € või 4% käibest.

Mis peab sees olema (artikkel 13)

1. Vastutava töötleja andmed - Ettevõtte nimi, registrikood, aadress - E-post ja telefon - DPO kontakt (kui määratud)

2. Töötlemise eesmärgid ja õiguslik alus Iga eesmärgi kohta eraldi: - Eesmärk: nt "kontaktvormi vastamine" - Alus: nt "õigustatud huvi (GDPR art 6(1)(f))"

3. Õigustatud huvid (kui see on alus) Selgita konkreetselt, mis huvi.

4. Andmete saajad - Kolmandad osapooled (hosting, e-post, analytics) - Lingid nende privaatsuspoliitikatele

5. Andmete edastamine kolmandatesse riikidesse Kui kasutad nt USA teenust ([Mailchimp](https://mailchimp.com/legal/privacy/), [Google](https://policies.google.com/privacy)), märgi: - Kuhu edastatakse - Mis tagatised ([Data Privacy Framework](https://www.dataprivacyframework.gov/), SCC)

6. Säilitamise periood Iga andmekategooria kohta. Nt: - Kontaktvorm: 6 kuud - Tellimusandmed: 7 aastat (raamatupidamise seadus) - Uudiskirja kontaktid: kuni tagasivõtmiseni

7. Andmesubjekti õigused - Tutvuda andmetega (art 15) - Parandada (art 16) - Kustutada (art 17) - Töötlemise piirata (art 18) - Andmete ülekantavus (art 20) - Esitada vastuväide (art 21) - Kaebus AKI-le

8. Kaebuse esitamine **Andmekaitse Inspektsioon** Tatari 39, 10134 Tallinn [info@aki.ee](mailto:info@aki.ee) [www.aki.ee](https://www.aki.ee)

9. Kohustus andmeid esitada Kas vajalik (lepingu sõlmimiseks) või vabatahtlik. Mis juhtub mitte-esitamisel.

10. Automaatne otsustamine Kui kasutad (nt krediidiotsused), pead seda eraldi mainida.

Mall – kopeeri ja kohanda

# Privaatsuspoliitika

Viimati uuendatud: [kuupäev]

1. Vastutav töötleja

[Ettevõtte nimi] (registrikood [number]) Aadress: [aadress] E-post: [aadress] Telefon: [number]

2. Milliseid andmeid me kogume

2.1 Kontaktvorm - Andmed: nimi, e-post, sõnum - Eesmärk: päringule vastamine - Õiguslik alus: õigustatud huvi (GDPR art 6(1)(f)) - Säilitamine: 6 kuud

2.2 Uudiskiri - Andmed: e-post, nimi - Eesmärk: turunduslik kommunikatsioon - Õiguslik alus: nõusolek (art 6(1)(a)) - Säilitamine: kuni nõusoleku tagasivõtmiseni

2.3 Analüütika küpsised - Andmed: anonüümne ID, lehekülgede vaated, sessiooni kestus - Eesmärk: kodulehe parandamine - Õiguslik alus: nõusolek - Säilitamine: 14 kuud

3. Kolmandad osapooled

• Google Analytics (Iirimaa/USA) – analüütika, poliitika
• Mailchimp (USA, DPF) – uudiskirjad, poliitika
• [Hosting] ([asukoht]) – kodulehe majutus

4. Sinu õigused

Sul on õigus: - Tutvuda oma andmetega - Paluda parandamist või kustutamist - Piirata töötlemist - Saada andmed ülekantaval kujul - Esitada vastuväide - Esitada kaebus Andmekaitse Inspektsioonile (info@aki.ee)

Õiguste teostamiseks: [e-post]

5. Küpsised

Vaata eraldi küpsiste deklaratsiooni.

6. Muudatused

Privaatsuspoliitika muudatustest teavitame e-posti teel või kodulehel. `

Levinud vead

1. Lihtsalt kopeeritud teiselt lehelt – seadusvastane
2. Liiga üldine – "kasutame küpsiseid" ei piisa, vaja konkreetset loendit
3. Vananenud – uuenda kord aastas
4. Inglise keeles Eesti tarbijatele – peab olema ka eesti keeles
5. Puudu andmete säilitamise tähtaeg – kõige sagedasem AKI märkus

Tööriistad genereerimiseks

• Iubenda Privacy Policy Generator
• Termly
• Free Privacy Policy

Hoiatus: generaatorid ei asenda juristi konsultatsiooni keerukatel juhtudel.

Edasi lugemiseks

• GDPR täielik juhend
• Küpsised ja GDPR
• Ligipääsetavuse deklaratsioon

Vajad privaatsuspoliitika auditit? Võta ühendust.