Privaatsuspoliitika

Vastutav töötleja ja kontakt

Isikuandmete vastutav töötleja on e-poe müüja. Müüja andmed (sh registrikood, aadress, e-posti aadress ja telefon) on toodud sellel lehel. Andmekaitse küsimustes ja oma õiguste kasutamiseks pöörduge nende kontaktandmete poole. Andmekaitsespetsialisti ei ole määratud, kuna see ei ole meie tegevuse laadi ja ulatuse tõttu kohustuslik.

Milliseid andmeid töötleme?

Sõltuvalt tellimusest töötleme nime, e-posti aadressi, telefoninumbrit, arve- ja tarneaadressi või valitud pakiautomaadi andmeid, tellimuse ja ostuinfot, makse olekut ning klienditoega peetud kirjavahetust. Tagasimakse tegemiseks võime vajada pangakonto andmeid, kui tagasimakse ei toimu algse makseviisi kaudu. Konto loomisel töötleme ka konto haldamiseks vajalikke andmeid. Veebiteenuse turvalisuse ja toimimise tagamiseks töötleme tehnilisi logi- ja seadmeandmeid (nt IP-aadress, brauseri tüüp, päringu aeg).

Andmed saame peamiselt Teilt endalt. Makse olekut saame makseteenuse pakkujalt.

Kaardimakse korral sisestate kaardiandmed (kaardi number, kehtivusaeg, turvakood) e-poe lehel olevasse makseteenuse pakkuja Stripe turvalisse vormi. Need andmed edastatakse otse Stripe’ile; e-pood ei näe kaardiandmeid, ei salvesta neid ega töötle neid oma serverites. Meile jõuavad ainult makse tulemus ja piiratud maksetehnilised andmed (nt makse staatus, kaardi tüüp ja viimased neli numbrit).

Töötlemise eesmärgid, õiguslik alus ja säilitamine

• Tellimuse täitmine ja klienditugi (tellimuse vastuvõtmine, makse kontrollimine, kauba kohaletoimetamine, kliendipäringutele vastamine) – lepingu täitmine või lepingu sõlmimisele eelnev tegevus (GDPR art 6 lg 1 p b). Säilitame andmeid kuni kolm aastat tellimuse täitmisest, et saaksime lahendada pretensioone ja vaidlusi.
• Raamatupidamine ja muud õigusaktidest tulenevad kohustused – juriidiline kohustus (GDPR art 6 lg 1 p c). Raamatupidamise algdokumente ja neis sisalduvaid andmeid säilitame raamatupidamise seaduses ettenähtud tähtaja jooksul (seitse aastat).
• Kliendikonto (kui loote konto) – lepingu täitmine (GDPR art 6 lg 1 p b). Säilitame andmeid kuni konto sulgemiseni; pärast seda kustutame need, välja arvatud andmed, mida peame säilitama seaduse alusel.
• Veebipoe turvalisuse tagamine, väärkasutuse uurimine ja teenuse parandamine – õigustatud huvi (GDPR art 6 lg 1 p f). Meie õigustatud huvi on e-poe turvaline ja tõrgeteta toimimine ning pettuste ja väärkasutuse ennetamine; huvi kaalume Teie õiguste ja vabadustega. Tehnilisi logisid säilitame kuni 12 kuud.
• Õigusnõuete koostamine, esitamine ja kaitsmine – õigustatud huvi (GDPR art 6 lg 1 p f). Säilitame vajalikke andmeid kuni nõude täitmiseni või aegumistähtaja lõpuni.
• Turundusteated (nt uudiskiri) – Teie nõusolek (GDPR art 6 lg 1 p a). Saadame turundusteateid ainult siis, kui olete selleks eraldi nõusoleku andnud; nõusolek ei ole tellimuse esitamise tingimus. Säilitame andmeid kuni nõusoleku tagasivõtmiseni. Igas teates on võimalus teadetest loobuda.

Kas andmete esitamine on kohustuslik?

Tellimuse täitmiseks vajalike andmete (nimi, kontaktandmed, tarneandmed) esitamine on vajalik lepingu sõlmimiseks ja täitmiseks. Nende andmeteta ei saa me tellimust vastu võtta ega täita. Turundusnõusoleku andmine on vabatahtlik.

Andmete saajad

Tellimuse täitmiseks vajalikku teavet jagatakse ainult asjaomaste teenusepakkujatega: makse töötlemiseks valitud makseteenuse pakkujaga, tarne korral vedaja või pakiautomaadi teenusepakkujaga, e-poe majutuse ja tehnilise toimimise eest vastutavate IT-teenuse pakkujatega, raamatupidamisteenuse osutajaga ning vajaduse korral e-posti- või uudiskirjateenuse pakkujaga. Need teenusepakkujad töötlevad andmeid meie volitusel ja juhiste alusel, kui nad ei ole seaduse alusel ise vastutavad töötlejad (nt makseteenuse pakkuja oma kohustuste täitmisel). Andmeid võidakse avaldada riigiasutusele, kui seadus seda nõuab. Me ei müü Teie isikuandmeid.

Kaardimaksete töötlemiseks kasutame makseteenuse pakkujat Stripe (Stripe Payments Europe, Limited ja temaga seotud Stripe’i äriühingud). Stripe töötleb makseandmeid meie nimel, kuid võib kasutada andmeid ka enda eesmärkidel vastutava töötlejana, näiteks pettuste ennetamiseks ja rahapesu tõkestamise kohustuste täitmiseks. Selleks võib Stripe maksevormi kasutamisel koguda ka seadme- ja brauseriandmeid (nt IP-aadress, seadme ja brauseri tunnused, hiireaktiivsus). Stripe’i andmetöötluse kohta vt Stripe’i privaatsuspoliitikat (stripe.com/privacy).

Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Üldjuhul töötleme andmeid Euroopa Majanduspiirkonnas. Kui mõni teenusepakkuja töötleb andmeid väljaspool seda, tagame edastamise õiguspärasuse Euroopa Komisjoni piisavusotsuse või standardsete andmekaitseklauslite abil (GDPR art 45 ja 46). Teavet kasutatavate kaitsemeetmete kohta saate müüja kontaktandmetel.

Automatiseeritud otsused

Me ei tee Teie suhtes otsuseid, mis põhinevad üksnes automatiseeritud töötlemisel (sh profileerimisel) ja millel on Teile õiguslik või sarnane oluline mõju.

Turvalisus

Rakendame mõistlikke tehnilisi ja korralduslikke turvameetmeid, et kaitsta andmeid loata kasutamise, muutmise, avalikustamise või kadumise eest. Isikuandmetega seotud rikkumisest teavitame Andmekaitse Inspektsiooni ja vajaduse korral Teid seaduses sätestatud korras.

Teie õigused

Teil on õigus:

• saada teavet ja juurdepääs enda andmetele (GDPR art 15);
• nõuda ebaõigete andmete parandamist (art 16);
• nõuda andmete kustutamist (art 17); see õigus ei laiene andmetele, mida peame seaduse alusel säilitama, näiteks raamatupidamisdokumendid;
• nõuda töötlemise piiramist (art 18);
• saada enda esitatud andmeid struktureeritud, üldkasutatavas ja masinloetavas vormingus ning nõuda nende edastamist teisele vastutavale töötlejale, kui töötlemine põhineb nõusolekul või lepingul (art 20);
• esitada igal ajal vastuväide andmete töötlemisele, mis põhineb õigustatud huvil (art 21), samuti turunduslikul eesmärgil töötlemisele;
• võtta nõusolek igal ajal tagasi, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise õiguspärasust (art 7 lg 3);
• esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee, info@aki.ee) või pöörduda kohtusse.

Taotluse esitamiseks kasutage müüja kontaktandmeid. Vastame ühe kuu jooksul taotluse saamisest; keerukuse või taotluste suure hulga korral võime tähtaega pikendada kuni kahe kuu võrra, teavitades Teid sellest ja põhjendades viivitust. Taotluse täitmine on tasuta. Enne vastamist võime paluda tuvastada Teie isikusamasuse.

Küpsised ja muudatused

E-pood kasutab toimimiseks vajalikke tehnilisi küpsiseid, näiteks ostukorvi ja keele-eelistuse säilitamiseks; need ei vaja nõusolekut. Analüüsi- või turundusküpsiseid kasutame ainult Teie eelneval nõusolekul, mille saate igal ajal tagasi võtta. Ajakohane privaatsuspoliitika avaldatakse sellel lehel; olulistest muudatustest teavitame Teid mõistlikul viisil.