Privaatsuspoliitika

PRIVAATSUSPOLIITIKA / ISIKUANDMETE TÖÖTLEMINE

JÄRSI e-pood (pildiraamid.ee)

1. Vastutav töötleja

Veebipoe pildiraamid.ee isikuandmete vastutav töötleja on OÜ JÄRSI (registrikood 10365501) asukohaga Mureli 3, 10617 Tallinn, Eesti, tel (+372) 66 21 485 ja e-post kontakt@jarsi.ee.

Käesolev privaatsuspoliitika selgitab, milliseid isikuandmeid Veebipood töötleb, millistel eesmärkidel ja õiguslikel alustel seda tehakse, kellele andmeid edastatakse ning millised on andmesubjekti õigused.

Privaatsuspoliitika on informatiivne dokument ega ole müügitingimuste ega kliendiga sõlmitava lepingu osa.

2. Milliseid isikuandmeid töödeldakse

Veebipood töötleb üksnes neid isikuandmeid, mis on vajalikud allpool kirjeldatud eesmärkide täitmiseks.

  • nimi, telefoninumber ja e-posti aadress;
  • kauba kohaletoimetamise aadress või pakiautomaadi asukoht ja pakiautomaadi tarneks vajalikud kontaktandmed;
  • pangakonto number üksnes juhul, kui see on vajalik kliendile tagasimakse tegemiseks;
  • kaupade ja teenuste maksumus ja maksetega seotud andmed (ostuajalugu);
  • tellimuse andmed, sh tellitud tooted, kogused, tellimuse kuupäev, tarneviis, makseviis, makse staatus, arve andmed ning tagastuste ja pretensioonidega seotud andmed;
  • kliendikonto andmed, kui klient loob kasutajakonto, sh kasutajatunnus, kontaktandmed, tellimuste ajalugu ja konto seadistused;
  • klienditoe andmed;
  • veebipoe kasutamise tehnilised andmed, sh IP-aadress, seadme ja brauseri andmed, logiandmed, küpsiste identifikaatorid ning muud võrguidentifikaatorid;
  • otseturunduse nõusolekud ja loobumised, uudiskirja avamise ja linkidel klikkimise andmed, kui sellist statistikat kasutatakse;
  • juriidilise kliendi puhul ettevõtte nimi, registrikood, arve- või e-arve aadress ja kontaktisiku andmed.

Veebipood ei töötle eriliigilisi isikuandmeid. Veebipood ei salvesta ostja täielikke pangakaardiandmeid.

3. Mis eesmärgil isikuandmeid töödeldakse

Isikuandmeid kasutatakse kliendi tellimuste haldamiseks ja kauba kohaletoimetamiseks. Ostuajaloo andmeid (ostu kuupäev, kaup, kogus, kliendi andmed) kasutatakse ostetud kaupade ja teenuste ülevaate koostamiseks ning kliendieelistuste analüüsimiseks. Pangakonto numbrit kasutatakse kliendile maksete tagastamiseks. Isikuandmeid nagu e-post, telefoni nr, kliendi nimi, töödeldakse selleks, et lahendada kaupade ja teenuste osutamisega seonduvaid küsimusi (klienditugi). Veebipoe kasutaja IP-aadressi või teisi võrguidentifikaatoreid töödeldakse veebipoe kui infoühiskonna teenuse osutamiseks ning veebikasutusstatistika tegemiseks.

Lisaks töödeldakse isikuandmeid maksete vastuvõtmiseks ja tagasimaksete tegemiseks, tarnete korraldamiseks, kliendikonto haldamiseks, müügilepingu täitmiseks, pretensioonide ja taganemisavalduste menetlemiseks, raamatupidamis- ja maksukohustuste täitmiseks, õigusnõuete koostamiseks, esitamiseks või kaitsmiseks, veebipoe turvalisuse tagamiseks ning pettuste ennetamiseks.

Otseturunduseks, uudiskirjade saatmiseks ning mittehädavajalike küpsiste ja jälgimistehnoloogiate kasutamiseks töödeldakse andmeid üksnes kliendi nõusoleku alusel, välja arvatud juhul, kui seadus lubab konkreetset töötlemist muul õiguslikul alusel.

4. Õiguslik alus

Isikuandmete töötlemine toimub kliendiga sõlmitud lepingu täitmise eesmärgil. Isikuandmete töötlemine toimub juriidilise kohustuse täitmiseks (nt raamatupidamine ja tarbijavaidluste lahendamine).

Täpsemad õiguslikud alused on järgmised:

  • lepingu täitmine või lepingu sõlmimisele eelnevate meetmete võtmine (IKÜM art 6 lg 1 p b) – tellimuse vastuvõtmine, maksmine, tarne, klienditugi, tagastused ja pretensioonide lahendamine;
  • juriidilise kohustuse täitmine (IKÜM art 6 lg 1 p c) – raamatupidamine, maksukohustused, tarbijavaidlused ning seadusest tulenevatele nõuetele vastamine;
  • nõusolek (IKÜM art 6 lg 1 p a) – uudiskiri, otseturundus füüsilisele isikule, turundus- ja analüütikaküpsised ning muud vabatahtlikud nõusolekupõhised tegevused;
  • õigustatud huvi (IKÜM art 6 lg 1 p f) – veebipoe turvalisus, pettuste ennetamine, õigusnõuete kaitsmine, üldine ostustatistika ning ettevõtte klientide kontaktisikutele suunatud ärisuhtluse korraldamine, kui kliendi huvid ja põhiõigused ei kaalu sellist huvi üles.

Kui töötlemine toimub õigustatud huvi alusel, on kliendil õigus esitada vastuväide, kirjutades aadressile kontakt@jarsi.ee.

5. Vastuvõtjad, kellele isikuandmed edastatakse

Isikuandmed edastatakse veebipoe klienditoele ostude ja ostuajaloo haldamiseks ja kliendiprobleemide lahendamiseks. Nimi, telefoninumber ja e-posti aadress edastatakse kliendi poolt valitud transporditeenuse pakkujale. Kui tegemist on kulleriga kohale toimetatava kaubaga, siis edastatakse lisaks kontaktandmetele ka kliendi aadress. Isikuandmeid võidakse edastada infotehnoloogia teenuste pakkujatele, kui see on vajalik veebipoe funktsionaalsuse või andmemajutuse tagamiseks.

Maksete tegemiseks, makse staatuse kontrollimiseks, tagasimaksete tegemiseks, Apple Pay, Google Pay, kaardimaksete, pangamaksete ja Montonio mitmes osas makse võimaldamiseks edastatakse vajalikud isikuandmed Montonio makselahenduse pakkujale ning vajaduse korral makse teostamises osalevale pangale, kaardiorganisatsioonile, digirahakoti teenusepakkujale või finantseerimisteenuse pakkujale.

Kui klient valib Montonio mitmes osas makse või muu finantseerimislahenduse, võib Montonio või vastav finantsteenuse pakkuja töödelda andmeid maksevõime ja riskide hindamiseks oma privaatsustingimuste alusel. Veebipood ei tee sellise finantseerimislahenduse heakskiitmise kohta lõplikku automaatset otsust.

Tarnete korraldamiseks võidakse vajalikud andmed edastada Montonio tarnelahenduse pakkujale ning kliendi valitud vedajale või pakiautomaadi teenusepakkujale (nt SmartPosti, Omniva, DPD või kullerteenuse pakkuja).

Isikuandmeid võidakse edastada ka raamatupidamisteenuse või raamatupidamistarkvara pakkujale, e-poe platvormi ja majutusteenuse pakkujale, e-posti ja uudiskirjateenuse pakkujale, analüütika- ja küpsiste halduse teenusepakkujale, õigusnõustajale, võlanõustajale või riigiasutustele, kui see on vajalik lepingu täitmiseks, seadusest tuleneva kohustuse täitmiseks või Veebipoe õiguste kaitseks.

6. Turvalisus, andmetele ligipääs ja andmete edastamine väljapoole EMP-d

Isikuandmeid hoitakse privaat- ja virtuaalserverites, mis asuvad Euroopa Liidu liikmesriigi või Euroopa Liidu majanduspiirkonnaga liitunud riikide territooriumil.

Juurdepääs isikuandmetele on veebipoe töötajatel ja volitatud töötlejatel üksnes ulatuses, mis on vajalik nende tööülesannete või teenuse osutamiseks. Veebipood rakendab asjakohaseid füüsilisi, organisatsioonilisi ja infotehnilisi turvameetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, loata juurdepääsu ja avalikustamise eest. Volitatud töötlejad töötlevad andmeid lepingu alusel ning peavad tagama asjakohased kaitsemeetmed.

Turvameetmed hõlmavad võimaluste piires krüpteeritud ühendust, ligipääsuõiguste piiramist, kasutajate autentimist, varukoopiaid, süsteemide ajakohastamist, logimist ning vajaduse korral turvaintsidentide menetlemist. Isikuandmetega seotud rikkumise korral tegutseb Veebipood seaduses sätestatud korras ning teavitab vajaduse korral Andmekaitse Inspektsiooni ja puudutatud isikuid.

7. Küpsised, analüütika ja jälgimistehnoloogiad

Veebipood kasutab hädavajalikke küpsiseid ja sarnaseid tehnoloogiaid, mis on vajalikud veebilehe toimimiseks, ostukorvi, sessiooni, turvalisuse ja keele- või kasutajaeelistuste salvestamiseks.

Analüütilisi, turundus- ja jälgimisküpsiseid, sh pikslite või sarnaste tehnoloogiate kasutamist, kasutatakse üksnes kliendi eelneval vabatahtlikul nõusolekul, kui seadus nõuab nõusolekut. Klient saab nõusoleku anda, sellest keelduda või selle tagasi võtta veebilehel oleva küpsiste halduse lahenduse kaudu.

8. Isikuandmetega tutvumine ja parandamine

Isikuandmetega saab tutvuda ja teha parandusi veebipoe kasutajaprofiilis. Kui ost on sooritatud ilma kasutajakontota, siis saab tutvuda isikuandmetega klienditoe vahendusel.

Kliendil on õigus saada kinnitust, kas Veebipood töötleb tema isikuandmeid, ning saada koopia enda kohta töödeldavatest isikuandmetest, kui see ei kahjusta teiste isikute õigusi ja vabadusi.

9. Nõusoleku tagasivõtmine

Kui isikuandmete töötlemine toimub kliendi nõusoleku alusel, siis on kliendil õigus nõusolek igal ajal tagasi võtta, teavitades sellest kliendituge e-posti teel või kasutades vastavat loobumis- või küpsiste halduse lahendust.

Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud töötlemise õiguspärasust.

10. Säilitamine

Veebipoe kliendikonto sulgemisel kustutatakse isikuandmed, välja arvatud juhul, kui selliseid andmeid on vaja säilitada raamatupidamise jaoks või tarbijavaidluste lahendamiseks. Kui veebipoes on ost sooritatud ilma kliendikontota, siis säilitatakse ostuajalugu kolm aastat. Maksetega ja tarbijavaidlustega seotud vaidluste korral säilitatakse isikuandmed kuni nõude täitmiseni või aegumistähtaja lõpuni. Raamatupidamise jaoks vajalikud isikuandmed säilitatakse seitse aastat.

Täpsustatud säilitustähtajad:

  • kliendikonto andmeid säilitatakse kuni konto sulgemiseni või kuni andmed on vajalikud lepingu täitmiseks, nõuete kaitsmiseks või seadusest tuleneva kohustuse täitmiseks;
  • tellimuse ja ostuandmeid säilitatakse üldjuhul 3 aastat alates ostu tegemisest või kuni võimaliku nõude aegumiseni; raamatupidamise algdokumente ja arveandmeid säilitatakse 7 aastat alates selle majandusaasta lõpust, mil majandustehing raamatupidamises kajastati;
  • tagastuste, pretensioonide ja tarbijavaidlustega seotud andmeid säilitatakse kuni nõude lahendamiseni ja seejärel kuni võimaliku nõude aegumistähtaja lõpuni;
  • klienditoe päringuid säilitatakse üldjuhul kuni 3 aastat alates päringu lahendamisest, välja arvatud juhul, kui pikem säilitamine on vajalik vaidluse või õigusnõude tõttu;
  • otseturunduse nõusolekut säilitatakse kuni nõusoleku tagasivõtmiseni ning nõusoleku andmise või tagasivõtmise tõendamiseks vajalikku infot kuni võimaliku nõude aegumistähtaja lõpuni;
  • küpsiste andmeid säilitatakse vastavalt küpsiste teates või küpsiste poliitikas toodud tähtaegadele;
  • tehnilisi logisid säilitatakse tavapäraselt kuni 12 kuud, välja arvatud juhul, kui turvaintsidendi uurimine või õigusnõude kaitsmine nõuab pikemat säilitamist.

11. Kustutamine

Isikuandmete kustutamiseks tuleb võtta ühendust klienditoega e-posti teel. Kustutamistaotlusele vastatakse mitte hiljem kui kuu aja jooksul ning täpsustatakse andmete kustutamise perioodi.

Kustutamist ei tehta ulatuses, milles isikuandmeid tuleb säilitada seadusest tuleneva kohustuse täitmiseks, lepingu täitmiseks, õigusnõude koostamiseks, esitamiseks või kaitsmiseks või muul GDPR-is lubatud alusel.

12. Ülekandmine

E-posti teel esitatud isikuandmete ülekandmise taotlusele vastatakse hiljemalt kuu aja jooksul. Klienditugi tuvastab isikusamasuse ja teavitab isikuandmetest, mis kuuluvad ülekandmisele.

Ülekandmise õigus kehtib andmetele, mida klient on Veebipoele ise esitanud ja mida töödeldakse nõusoleku või lepingu alusel automatiseeritult.

13. Töötlemise piiramine ja vastuväited

Kliendil on õigus nõuda isikuandmete töötlemise piiramist, kui andmete õigsus on vaidlustatud, töötlemine on ebaseaduslik, Veebipood ei vaja andmeid enam töötlemise eesmärgil, kuid klient vajab neid õigusnõude koostamiseks, esitamiseks või kaitsmiseks, või kui klient on esitanud vastuväite õigustatud huvi alusel toimuvale töötlemisele.

Kliendil on õigus esitada igal ajal vastuväide isikuandmete töötlemisele, mis toimub Veebipoe õigustatud huvi alusel. Otseturunduse puhul lõpetab Veebipood andmete kasutamise otseturunduseks pärast vastuväite või loobumissoovi saamist.

14. Automatiseeritud otsused ja profileerimine

Veebipood ei tee kliendi suhtes automaatseid otsuseid, mis tooksid kaasa õiguslikke tagajärgi või avaldaksid kliendile sarnasel viisil olulist mõju.

Veebipood võib analüüsida ostuajalugu ja veebipoe kasutusandmeid üldise statistika koostamiseks, kliendieelistuste mõistmiseks ja turunduse parandamiseks. Kui selline töötlemine eeldab nõusolekut, küsitakse kliendilt eelnev nõusolek.

Montonio mitmes osas makse või muu finantseerimislahenduse valimisel võib makse- või finantsteenuse pakkuja teha automatiseeritud riskihinnangu või krediidiotsuse oma tingimuste ja privaatsuspoliitika alusel.

15. Otseturundusteated

E-kirja aadressi ja telefoninumbrit kasutatakse otseturundusteadete saatmiseks, kui klient on andnud vastava nõusoleku. Kui klient ei soovi saada otseturundusteateid, siis tuleb valida e-kirja jaluses vastav viide või võtta ühendust klienditoega. Kui isikuandmeid töödeldakse otseturunduse eesmärgil (profileerimine), on kliendil õigus oma isikuandmete nii algse kui ka edasise töötlemise, sealhulgas otseturundusega seotud profiilianalüüsi tegemise suhtes igal ajal vastuväiteid esitada teavitades sellest kliendituge e-posti teel.

Otseturunduse nõusolek peab olema vabatahtlik, konkreetne, teadlik ja ühemõtteline. Eeltäidetud nõusolekukasti ei kasutata. Igasse otseturundusteatesse lisatakse selge ja tasuta loobumisvõimalus, mis ei nõua kliendilt ebamõistlikke lisatoiminguid.

Ettevõtte e-posti aadressile saadetud ärisuhtluse puhul võib Veebipood tugineda õigustatud huvile, kuid ka sellisel juhul antakse saajale igas teates lihtne võimalus edasisest turundusest keelduda.

16. Privaatsuspoliitika muutmine

Veebipoel on õigus privaatsuspoliitikat ajakohastada, kui muutuvad isikuandmete töötlemise viisid, kasutatavad teenusepakkujad, veebipoe funktsionaalsus või kohalduvad õigusaktid. Kehtiv privaatsuspoliitika avaldatakse veebipoes.

Olulistest muudatustest teavitatakse kliente võimaluse korral veebipoe kaudu või e-posti teel.

17. Vaidluste lahendamine

Isikuandmete töötlemisega seotud vaidluste lahendamine toimub klienditoe vahendusel kontakt@jarsi.ee. Järelevalveasutus on Eesti Andmekaitse Inspektsioon (info@aki.ee).

Kliendil on õigus pöörduda ka Andmekaitse Inspektsiooni poole, kui klient leiab, et tema isikuandmete töötlemisel on rikutud tema õigusi. Andmekaitse Inspektsiooni kontaktandmed on avaldatud veebilehel www.aki.ee.

Soovime Teile meeldivaid oste!