Privaatsuspoliitika
Kehtib alates 26.08.2026. Privacy Policy — English version below
1. Vastutav töötleja
3DLab OÜ, registrikood 14756463, KMKR number EE102171523, Kadaka tee 3/2, Tallinn, Eesti.
E-post: info@3dlab.ee · Telefon: +372 5033 533
Andmekaitseametnikku ei ole määratud — selleks ei ole seadusest tulenevat kohustust. Kõigis andmekaitset puudutavates küsimustes kirjutage ülaltoodud aadressile.
2. Milliseid andmeid kogume ja miks
Kogume ainult neid andmeid, mida konkreetne toiming nõuab. Iga rühma juures on kirjas, miks neid kogutakse, millisel õiguslikul alusel ja kui kaua neid säilitatakse.
2.1. Kontaktivorm
Nimi, e-posti aadress, ettevõtte nimi (valikuline) ja sõnumi sisu. Kasutame ainult teie päringule vastamiseks.
Alus: õigustatud huvi (IKÜM art 6 lg 1 p f) — päringule vastamine. Säilitame kuni 2 aastat viimasest kirjavahetusest.
2.2. Uudiskiri
Nimi ja e-posti aadress. Saate igal ajal loobuda iga e-kirja jaluses oleva lingi kaudu.
Alus: nõusolek (IKÜM art 6 lg 1 p a). Säilitame kuni loobumiseni.
2.3. Foorum
Kasutajanimi, e-posti aadress ja parool (räsitud, mitte loetaval kujul). Foorumis avaldatud teemad ja postitused salvestatakse andmebaasi ja on teistele kasutajatele nähtavad.
Alus: nõusolek (IKÜM art 6 lg 1 p a) — konto loomine on vabatahtlik. Säilitame kuni konto kustutamiseni.
2.4. Tellimus ja koolitusele registreerumine (/pood)
Registreerumisel ja tellimuse esitamisel kogume:
- Kontaktisiku nimi, e-posti aadress ja telefoninumber — tellimuse kinnitamiseks, koolituse korraldamiseks ja teiega ühenduse võtmiseks.
- Ostja liik (eraisik või ettevõte) ning ettevõttest ostja puhul ärinimi, registrikood, KMKR number ja aadress — arve väljastamiseks ja käibemaksu õigeks arvestamiseks.
- Tellimuse sisu ja summa — valitud toode, hinnaaste, töökohtade arv, koolitusgrupp ja kogusumma.
- Eeltingimuse kinnitus — kas olete läbinud eeltingimuseks oleva ÜBN-koolituse. Sellest sõltub tellimuse lõplik hind (vt punkt 4).
- Vabatahtlik märkus — kui kirjutate registreerumisvormile lisainfot, salvestame selle koos tellimusega.
- Keele-eelistus ja nõustumise jälg — milline müügitingimuste versioon oli kehtiv ja millega te tellimuse esitamisel nõustusite. See on tõend selle kohta, millises sõnastuses leping sõlmiti.
Alus: lepingu sõlmimine ja täitmine (IKÜM art 6 lg 1 p b). Arve ja muude raamatupidamise algdokumentide osas juriidiline kohustus (IKÜM art 6 lg 1 p c) — raamatupidamise seaduse § 12 nõuab algdokumentide säilitamist 7 aastat majandusaasta lõpust. Litsentsiga seotud andmeid säilitame litsentsi kehtivuse ajal, et saaksime hallata uuendusi ja töökohtade arvu.
2.5. E-posti aadressi kinnitamine
Pärast registreerumist saadame teie e-posti aadressile kinnituslingi ja koht koolitusel broneeritakse alles siis, kui te sellel klõpsate. Seda selleks, et keegi ei saaks registreerida teist inimest tema teadmata. Kinnitamata registreerumine kustutatakse automaatselt 72 tunni pärast ja koht vabaneb.
Alus: lepingu sõlmimisele eelnevad meetmed (IKÜM art 6 lg 1 p b) koos õigustatud huviga vältida võõra nimel registreerumist.
3. Maksed
Ostukorvis saate valida kaardimakse või arvega tasumise. Kaardimaksed (Visa, Mastercard, Apple Pay, Google Pay) ja pangalingid teostab makseteenuse pakkuja Maksekeskus AS (kaubamärk MakeCommerce; registrikood 12268475, Liivalaia 45, Tallinn 10145, Eesti) — Finantsinspektsiooni tegevusloaga makseasutus.
3DLab OÜ edastab maksete teostamiseks vajalikud isikuandmed volitatud töötlejale Maksekeskus AS-ile. Edastatakse teie nimi, e-posti aadress, tellimuse number ja makstav summa.
3DLab ei näe, töötle ega salvesta teie kaardiandmeid. Kaardinumber, kehtivusaeg ja turvakood sisestatakse Maksekeskuse enda turvalisel makselehel ega jõua kunagi meie serverisse. Meieni jõuab ainult Maksekeskuse kinnitus selle kohta, kas makse õnnestus.
Maksekeskus AS on iseseisev vastutav töötleja selles osas, mis puudutab tema enda seadusest tulenevaid kohustusi (rahapesu tõkestamine, maksetehingute säilitamine). Maksekeskuse privaatsustingimused: maksekeskus.ee/privaatsuspoliitika
4. Eeltingimuse kontrollimine
Osa koolitustest eeldab, et olete varem läbinud ÜBN-koolituse, mida korraldab kolmas isik (3D Ekspert). Kui te ei ole seda läbinud, lisandub tellimusele litsentsitasu õppematerjali kasutamise eest — see ei takista teil osalemast, vaid muudab hinda.
Registreerumisel märgitud kinnitus on väide, millel on hind, mitte tõendatud fakt. Seetõttu võrdleme seda koolituse korraldajalt saadud osalejate nimekirjaga ja vajaduse korral edastame teie nime ja e-posti aadressi koolituse korraldajale kontrollimiseks. Muid andmeid — telefoninumbrit, tellimuse sisu, summat — ei edastata.
Alus: lepingu täitmine (IKÜM art 6 lg 1 p b) — kontrollist sõltub tellimuse lõplik hind, mis peab olema õige enne, kui teilt raha küsitakse.
5. Kellele andmed liiguvad
Me ei müü ega vaheta teie andmeid. Neid näevad ainult need teenusepakkujad, kelleta teenus ei toimiks, ja igaüks neist ainult selles osas, mida tema töö nõuab:
- Hetzner Online GmbH (Saksamaa / Soome) — serverimajutus — siin asuvad veebileht ja andmebaas.
- Maksekeskus AS (Eesti) — kaardimaksed ja pangalingid (vt punkt 3).
- Merit Tarkvara AS (Merit Aktiva) (Eesti) — raamatupidamine — arved ja ostja andmed arvel.
- Brevo (Sendinblue SAS) (Prantsusmaa) — poe e-kirjade saatmine: kinnituskiri, makselink, kviitung.
- MailerSend (Euroopa Liit) — ülejäänud saidi e-kirjade saatmine: kontaktivorm, uudiskiri, foorum.
- Cloudflare Turnstile (rahvusvaheline) — rämpsposti tõrje registreerumisvormil — kontrollib, et vormi täidab inimene.
- Microsoft 365 (Euroopa Liidu andmepiirkond) — meie e-postkast ja dokumendihoidla — teie kiri jõuab meieni sinna.
Lisaks võime andmeid avaldada, kui seadus meid selleks kohustab (näiteks maksuhaldurile või kohtule).
Kui teenusepakkuja töötleb andmeid väljaspool Euroopa Majanduspiirkonda, toimub see Euroopa Komisjoni tüüptingimuste (SCC) alusel.
6. Küpsised
Kasutame ainult vajalikke küpsiseid — jälgimis- ega reklaamiküpsiseid ei ole, ja me ei kasuta veebianalüütikat, mis teid tuvastaks.
- Keele-eelistus — salvestab teie valitud keele (eesti / inglise).
- Seansiküpsis — hoiab teid foorumis sisselogituna. Luuakse ainult siis, kui logite sisse.
- Cloudflare Turnstile — rämpsposti tõrje seab registreerumisvormil lühiajalise küpsise. Ilma selleta ei saa vormi esitada.
7. Turvalisus
Ühendus veebilehega on krüpteeritud (HTTPS). Paroolid salvestatakse ainult räsitud kujul. Andmebaasile pääseb ligi piiratud ring inimesi ja ligipääs käib eraldi autentimise taga. Tellimuse staatuse leht avaneb ainult juhusliku pika lingiga, mida ei saa ära arvata — tellimuse numbri teadmisest ei piisa.
8. Teie õigused
Teil on õigus:
- tutvuda andmetega, mida teie kohta töötleme;
- lasta ebaõiged andmed parandada;
- nõuda andmete kustutamist — v.a andmed, mille säilitamist nõuab seadus (raamatupidamise algdokumendid, 7 aastat);
- nõuda töötlemise piiramist või sellele vastu vaielda;
- saada oma andmed masinloetaval kujul (ülekandmise õigus);
- võtta antud nõusolek igal ajal tagasi — see ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
Selleks kirjutage info@3dlab.ee. Vastame ühe kuu jooksul.
Kui te ei ole meie vastusega rahul, on teil õigus pöörduda Andmekaitse Inspektsiooni poole (Tatari 39, Tallinn 10134; info@aki.ee; www.aki.ee).
9. Automaatsed otsused
Me ei tee teie kohta automatiseeritud otsuseid ega profileeri teid. Tellimuse hinna arvutab süsteem teie enda valikute põhjal ja eeltingimuse kinnituse kontrollib alati inimene (punkt 4).
10. Poliitika muutmine
Kui muudame seda poliitikat, uuendame ülal olevat kuupäeva. Oluliste muudatuste korral teavitame poe kliente e-postiga. Juba esitatud tellimusele kohaldub see müügitingimuste versioon, mis kehtis tellimuse esitamise hetkel — müügitingimused, punkt 13.
Privacy Policy
Effective from 26.08.2026. In case of any discrepancy, the Estonian text above prevails.
1. Data controller
3DLab OÜ, registry code 14756463, VAT number EE102171523, Kadaka tee 3/2, Tallinn, Estonia.
E-mail: info@3dlab.ee · Phone: +372 5033 533
We have not appointed a data protection officer — we are not required to. Write to the address above with any data protection question.
2. What data we collect and why
We collect only what a given action requires. Each group below states why the data is collected, on what legal basis, and for how long it is kept.
2.1. Contact form
Name, e-mail address, company name (optional) and the message itself. Used only to answer your enquiry.
Basis: legitimate interest (GDPR art. 6(1)(f)) — responding to an enquiry. Kept for up to 2 years from the last exchange.
2.2. Newsletter
Name and e-mail address. You can unsubscribe at any time via the link in the footer of every e-mail.
Basis: consent (GDPR art. 6(1)(a)). Kept until you unsubscribe.
2.3. Forum
Username, e-mail address and password (hashed, never stored in readable form). Threads and posts you publish are stored in our database and are visible to other users.
Basis: consent (GDPR art. 6(1)(a)) — creating an account is voluntary. Kept until the account is deleted.
2.4. Orders and course registration (/pood)
When you register or place an order we collect:
- Contact name, e-mail address and phone number — to confirm the order, run the course and reach you.
- Buyer type (private person or company) and, for a business buyer, the trading name, registry code, VAT number and address — to issue an invoice and apply VAT correctly.
- Order contents and amount — the product, price tier, number of seats, course group and total.
- Prerequisite declaration — whether you have completed the prerequisite ÜBN course. The final price depends on it (see section 4).
- Optional note — anything you write into the note field is stored with the order.
- Language preference and a record of your consent — which version of the sales terms was in force and which you accepted. This is the evidence of the wording the contract was concluded on.
Basis: conclusion and performance of a contract (GDPR art. 6(1)(b)). For invoices and other accounting source documents, a legal obligation (GDPR art. 6(1)(c)) — § 12 of the Estonian Accounting Act requires source documents to be kept for 7 years from the end of the financial year. Licence-related data is kept for as long as the licence is valid, so that we can manage updates and the seat count.
2.5. Confirming your e-mail address
After you register we send a confirmation link to your e-mail address, and your seat is only reserved once you click it. This exists so that nobody can register another person without their knowledge. An unconfirmed registration is deleted automatically after 72 hours and the seat is released.
Basis: steps prior to entering into a contract (GDPR art. 6(1)(b)), together with our legitimate interest in preventing registration in somebody else's name.
3. Payments
At checkout you can choose card payment or payment against an invoice. Card payments (Visa, Mastercard, Apple Pay, Google Pay) and bank links are carried out by the payment service provider Maksekeskus AS (trading as MakeCommerce; registry code 12268475, Liivalaia 45, Tallinn 10145, Estonia) — a payment institution licensed by the Estonian Financial Supervision Authority.
3DLab OÜ transmits the personal data necessary to carry out the payment to the authorised processor Maksekeskus AS. The data transmitted is your name, e-mail address, order number and the amount payable.
3DLab never sees, processes or stores your card details. The card number, expiry date and security code are entered on Maksekeskus's own secure payment page and never reach our server. All we receive back is Maksekeskus's confirmation of whether the payment succeeded.
Maksekeskus AS acts as an independent controller in respect of its own statutory obligations (anti-money-laundering, retention of payment transactions). Their privacy terms: maksekeskus.ee/privaatsuspoliitika
4. Verifying the prerequisite
Some courses assume you have previously completed the ÜBN course, which is run by a third party (3D Ekspert). If you have not, a licence fee for the use of the course material is added to your order — it does not stop you attending, it changes the price.
The declaration you make at registration is a claim with a price attached, not a verified fact. We therefore compare it against the participant list supplied by the course organiser and, where necessary, pass your name and e-mail address to the course organiser for verification. No other data — phone number, order contents, amount — is passed on.
Basis: performance of a contract (GDPR art. 6(1)(b)) — the final price of the order depends on this check, and it has to be right before we ask you for money.
5. Who receives the data
We do not sell or trade your data. It is seen only by the service providers the service could not run without, and each of them only to the extent their job requires:
- Hetzner Online GmbH (Germany / Finland) — server hosting — the website and database live here.
- Maksekeskus AS (Estonia) — card payments and bank links (see section 3).
- Merit Tarkvara AS (Merit Aktiva) (Estonia) — accounting — invoices and the buyer details printed on them.
- Brevo (Sendinblue SAS) (France) — shop e-mail: confirmation, payment link, receipt.
- MailerSend (European Union) — the rest of the site's e-mail: contact form, newsletter, forum.
- Cloudflare Turnstile (international) — spam protection on the registration form — checks that a human is filling it in.
- Microsoft 365 (EU Data Boundary) — our mailbox and document storage — this is where your message reaches us.
We may also disclose data where the law obliges us to (for instance to the tax authority or a court).
Where a provider processes data outside the European Economic Area, it does so under the European Commission's Standard Contractual Clauses.
7. Security
The connection to the site is encrypted (HTTPS). Passwords are stored only in hashed form. Database access is limited to a small number of people and sits behind separate authentication. An order status page opens only via a long random link that cannot be guessed — knowing the order number is not enough.
8. Your rights
You have the right to:
- access the data we hold about you;
- have inaccurate data corrected;
- request erasure — except data the law requires us to keep (accounting source documents, 7 years);
- request restriction of processing, or object to it;
- receive your data in a machine-readable form (portability);
- withdraw consent at any time — this does not affect the lawfulness of processing carried out before the withdrawal.
Write to info@3dlab.ee. We answer within one month.
If you are not satisfied with our answer, you have the right to lodge a complaint with the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, Tatari 39, Tallinn 10134; info@aki.ee; www.aki.ee).
9. Automated decisions
We do not make automated decisions about you and we do not profile you. The order total is calculated from the choices you make yourself, and the prerequisite declaration is always checked by a person (section 4).
10. Changes to this policy
If we change this policy we update the date at the top. Shop customers are notified by e-mail of material changes. An order already placed remains governed by the version of the sales terms in force when it was placed — sales terms, clause 13.