Privaatsuspoliitika
Sinu privaatsuse hoidmine ja isikuandmete kaitsmine on meile oluline. Oleme koostanud käesoleva privaatsuspoliitika ja andmekaitsetingimused, tuginedes Eesti Vabariigi seadustele ja asjakohastele õigusaktidele. Alljärgnev dokument sätestab meie privaatsuspoliitika põhimõtted, mis käsitlevad kliendi andmete kogumist, kasutamist, avaldamist, edastamist ja talletamist. Leia veidi aega ja tutvu meie privaatsuspoliitika ja andmekaitsetingimustega. Juhul kui sul on ettepanekuid, kuidas võiksime oma privaatsuspoliitikat parandada, siis võta meiega ühendust pakapikud@joulutervitus.ee.
Üldtingimused
Veebipoe www.joulutervitus.ee isikuandmete vastutav töötleja on Upgreat OÜ (registrikood 12192619) asukohaga Tartu maakond, Peipsiääre vald, Alatskivi alevik, Kase tn 3-6, 60201, tel +3725216686 ja e-kiri pakapikud@joulutervitus.ee. Privaatsuspoliitika ja andmekaitsetingimused on avaldatud ja kehtivad alates 18. novembrist 2024.a.
Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.
Klient privaatsuspoliitika tähenduses on igaüks, kes ostab andmetöötleja kodulehelt kaupu või teenuseid.
Andmetöötleja järgib õigusaktides sätestatud andmete töötlemise põhimõtteid, muuhulgas töötleb andmetöötleja isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Andmetöötleja on võimeline kinnitama, et isikuandmeid on töödeldud vastavalt õigusaktides sätestatule.
Isikuandmed, mida andmetöötleja kogub, töötleb ja säilitab, on kogutud elektrooniliselt, peamiselt kodulehe ja e-posti vahendusel ja vajadusel suuliselt.
Oma isikuandmete jagamisega annab andmesubjekt andmetöötlejale õiguse koguda, korraldada, kasutada ja hallata privaatsuspoliitikas määratletud eesmärgil isikuandmeid, mida andmesubjekt otse või kaudselt kodulehel kaupu või teenuseid ostes andmetöötlejale jagab.
Andmesubjekt vastutab selle eest, et tema poolt esitatud andmed oleksid täpsed, õiged ja terviklikud. Teadlikult valeandmete esitamist peetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud andmetöötlejat viivitamatult teavitama esitatud andmete muutumisest.
Andmetöötleja ei vastuta andmesubjekti poolt valeandmete esitamisest põhjustatud kahju eest andmesubjektile või kolmandatele osapooltele.
Milliseid isikuandmeid ja mis eesmärgil töödeldakse?
- nimi – kasutatakse makse käitlemiseks ja kliendiga suhtlemisel ning jagatakse järgmiste kolmandate osapooltega: maksevahendajaga (Montonio Finance UAB, registrikood 3050205122, aadress Konstitucijos pr. 7, Vilnius, Leedu), raamatupidamisteenuse pakkuja.
- telefoninumber – kasutatakse makse käitlemisel ja kliendiga ühenduse loomiseks, kui kauba eest tasumisel või kauba kätte toimetamisel on tekkinud tõrge, mida on mõistlikum lahendada telefoni teel ning jagatakse järgmiste kolmandate osapooltega: maksevahendajaga (Montonio Finance UAB, registrikood 3050205122, aadress Konstitucijos pr. 7, Vilnius, Leedu), raamatupidamisteenuse pakkuja.;
- e-posti aadress – kasutatakse makse käitlemisel, ostuprotsessist ülevaate andmiseks, kauba kätte toimetamiseks ja klienditagasiside kogumiseks ning ning jagatakse järgmiste kolmandate osapooltega: maksevahendajaga (Montonio Finance UAB, registrikood 3050205122, aadress Konstitucijos pr. 7, Vilnius, Leedu), raamatupidamisteenuse pakkuja;
- kaupade ja teenuste maksumus, maksega soetud pangakaardi ja pangakonto andmed – kasutatakse makse käitlemiseks ja jagatakse järgmiste kolmandate osapooltega: maksevahendajaga (Montonio Finance UAB, registrikood 3050205122, aadress Konstitucijos pr. 7, Vilnius, Leedu), raamatupidamisteenuse pakkuja;
- isikuandmed, mis on edastatud tellimuse esitamisel vastavas tekstikastis – kasutatakse kauba isikupärastamiseks;
- isikuandmed, mis on edastatud klienditoele kodulehe vestlusaknas, e-kirja või telefoni teel – kasutatakse kauba tellimisel ja edastamisel ettetulevate takistuste lahendamiseks ning kauba või teenuse isikupärastamiseks.
- Isikuandmeid võidakse edastada infotehnoloogia teenuste pakkujatele, kui see on vajalik Veebipoe funktsionaalsuse või andmemajutuse tagamiseks.
Õiguslik alus
Lisaks eeltoodule on andmetöötlejal õigus koguda kliendi kohta andmeid, mis on kättesaadavad avalikes registrites.
Isikuandmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse paragrahv 6 lg 1 p-d a), b), c) ja f):
- a) andmesubjekt on andnud nõusoleku töödelda oma isikuandmeid ühel või mitmel konkreetsel eesmärgil;
- b) isikuandmete töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele;
- c) isikuandmete töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks;
- f) isikuandmete töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb kaitsta isikuandmeid, eriti juhul kui andmesubjekt on laps.
Turvalisus ja andmetele ligipääs
Isikuandmete töötlemine vastavalt töötlemise eesmärgile:
- Töötlemise eesmärk – julgeolek ja turvalisus. Isikuandmete säilitamise maksimaalne aeg – vastavalt seaduses nimetatud tähtaegadele;
- Isikuandmete säilitamise maksimaalne aeg – vastavalt seaduses nimetatud tähtaegadele;
- Töötlemise eesmärk – tellimuse töötlemine. Isikuandmete säilitamise maksimaalne aeg – 2 aastat;
- Töötlemise eesmärk – e-poe teenuste toimimise tagamine. Isikuandmete säilitamise maksimaalne aeg – 2 aastat;
- Töötlemise eesmärk – kliendihaldus. Isikuandmete säilitamise maksimaalne aeg – 2 aastat;
- Töötlemise eesmärk – finantstegevus, raamatupidamine. Isikuandmete säilitamise maksimaalne aeg – vastavalt seaduses nimetatud tähtaegadele;
- Töötlemise eesmärk – turundus. Isikuandmete säilitamise maksimaalne aeg – 2 aastat.
Andmetöötleja säilitab andmesubjektide andmeid sõltuvalt töötlemise eesmärgist, kuid mitte kauem kui 2 aastat.
Isikuandmeid hoitakse Zone Media OÜ serverites, mis asuvad Euroopa Liidu liikmesriigi või Euroopa Liidu majanduspiirkonnaga liitunud riikide territooriumil.
Andmetöötlejal on õigus klientide isikuandmeid jagada kolmandate isikutega, kelleks on näiteks volitatud andmetöötlejad, raamatupidamisteenuse pakkuja, ülekandeteenuseid pakkuvad ettevõtted. Isikuandmete edastamine veebipoe volitatud töötlejatest vastuvõtjatele (nt makseteenuse vahendaja ja raamatupidamisteenuse pakkuja) toimub Veebipoe ja volitatud töötlejatega sõlmitud lepingute alusel.
Juurdepääs isikuandmetele on Veebipoe töötajatel, kes saavad isikuandmetega tutvuda selleks, et lahendada veebipoe kasutamisega seonduvaid tehnilisi küsimusi ning osutada klienditoe teenust.
Andmesubjekti isikuandmete töötlemisel ja säilitamisel rakendab andmetöötleja organisatoorseid ja tehnilisi meetmeid, mis tagavad isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja mis tahes muu ebaseadusliku töötlemise eest.
Isikuandmetega tutvumine, parandamine, nõusoleku tagasivõtmine, kustutamine ja vastuväited
Isikuandmetega saab tutvuda ja teha parandusi klienditoe vahendusel.
Kliendil on õigus taotleda oma isikuandmete töötlemise piiramist, kui andmed on ebaõiged või pole täielikud või kui tema isikuandmeid töödeldakse ebaseaduslikult.
Kliendil on õigus esitada vastuväiteid seoses tema isikuandmete töötlemisega, kui tal on alust arvata, et tema isikuandmete töötlemiseks puudub seaduslik alus.
Kliendil on õigus nõusolek isikuandmete töötlemiseks tagasi võtta, teavitades sellest kliendituge e-posti teel. Isikuandmete kustutamiseks tuleb võtta ühendust klienditoega e-posti teel. Kustutamistaotlusele vastatakse mitte hiljem kui 30 kalendripäeva jooksul ning täpsustakse andmete kustutamise perioodi. Vastuses taotlusele tuuakse ka välja need isikuandmed, mida ei kustuta ning millisel õiguslikul alusel ja põhjusel.
Vaidluste lahendamine
Isikuandmete töötlemisega seotud vaidluste lahendamine toimub klienditoe vahendusel. Järelevalveasutus on Eesti Andmekaitse Inspektsioon.
Lõppsätted
Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) nr 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46 / EÜ kehtetuks tunnistamise kohta / EÜ (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega.