Privaatsus

Veebipoe isikuandmete vastutav töötleja on Poemees OÜ (registrikood 16695582), asukohaga Ilmatsalu tn 5, 50412 Tartu linn, Tartu maakond, telefon +372 5557 5698 ja e-post in**@******ds.group. Poemees OÜ edastab isikuandmed maksete tegemiseks volitatud töötlejale.

Milliseid isikuandmeid töödeldakse?

– nimi, telefoninumber ja e-posti aadress;
– tarneaadress;
– pangakonto number;
– kaupade ja teenuste maksumus ning maksetega seotud andmed (ostuajalugu);
– klienditoe andmed;
– IP-aadress.

Millistel eesmärkidel isikuandmeid töödeldakse?

Isikuandmeid kasutatakse kliendi tellimuste haldamiseks ja kaupade tarnimiseks.

Ostuajaloo andmeid (ostu kuupäev, kaup, kogus, kliendi andmed) kasutatakse ostetud kaupade ja teenuste ülevaate koostamiseks, kliendi eelistuste analüüsimiseks ja muu hulgas tarbijavaidluste lahendamiseks.

Pangakonto numbrit kasutatakse kliendile tehtavate maksete tagasimaksmiseks.

Isikuandmeid, nagu kliendi e-posti aadress, telefoninumber ja nimi, töödeldakse kaupade ja teenuste osutamisega seotud küsimuste lahendamiseks (klienditugi). Arvete edastamiseks kasutatakse ka e-kirja ja telefoninumbrit, et teavitada klienti tema kauba saabumisest pakihoidlasse.

Veebipoe kasutajate IP-aadressi või muid veebitunnuseid töödeldakse veebipoe kui infoühiskonna teenuse osutamiseks ja veebi kasutamise statistika tegemiseks.

Õiguslik alus

Isikuandmete töötlemise eesmärk on kliendiga sõlmitud lepingu täitmine (kliendi tellimuste haldamine, tarnimine, kaupade tagastamine ja maksete tagasimaksmine).

Isikuandmeid töödeldakse juriidiliste kohustuste täitmiseks (nt raamatupidamine).

Isikuandmete töötlemine, st ostuajaloo andmete kogumine võimalike tarbijavaidluste lahendamiseks, on vajalik vastutava töötleja õigustatud huvi tõttu.

Isikuandmete vastuvõtjad

Nimi, telefoninumber ja e-posti aadress edastatakse kliendi valitud veoteenuse osutajale. Kui kauba toimetab kohale kuller, edastatakse kullerile kliendi kontaktandmed ja aadress.

Kui veebipoe raamatupidamisega tegeleb väline teenusepakkuja, edastatakse isikuandmed sellele teenusepakkujale raamatupidamistoimingute tegemiseks.

Isikuandmeid võidakse edastada IT-teenuste pakkujatele, kui see on vajalik e-poe toimimise tagamiseks või andmete haldamiseks.

Turvalisus ja juurdepääs andmetele

Isikuandmeid säilitatakse Radicenter OÜ serverites, mis asuvad Euroopa Liidu liikmesriigi või Euroopa Majanduspiirkonna riikide territooriumil. Andmeid võib edastada riikidele, kelle andmekaitse tase on Euroopa Komisjoni hinnangul piisav, või kolmanda riigi ettevõttele, mille suhtes on kohaldatud GDPR artiklites 46 või 47 või § 49 lõikes 1 sätestatud kaitsemeetmeid.

Veebipoe töötajad saavad juurdepääsu isikuandmetele, et lahendada veebipoe kasutamisega seotud tehnilisi probleeme ja pakkuda kliendituge.

Veebipood rakendab asjakohaseid füüsilisi, organisatsioonilisi ja infotehnoloogilisi turvameetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kadumise, muutmise või volitamata juurdepääsu ja avalikustamise eest.

Isikuandmeid edastatakse volitatud töötlejatele (nt transporditeenuse pakkujale ja andmekäitlejatele) veebipoe ja volitatud töötlejate vaheliste lepingute alusel. Andmete töötlemisel on volitatud töötlejad kohustatud tagama asjakohased kaitsemeetmed vastavalt GDPRi artiklile 28.

Juurdepääs isikuandmetele ja nende parandamine

Isikuandmeid saab vaadata ja parandada veebipoe kasutaja profiili või klienditoe kaudu. Kui ostu sooritatakse ilma kasutajakontota, on isikuandmed kättesaadavad klienditoe kaudu. Kui isikuandmetele juurdepääsu taotlus on esitatud elektrooniliselt, esitatakse teave ka üldkasutatavate elektrooniliste vahendite kaudu.

Nõusoleku tagasivõtmine

Kui isikuandmeid töödeldakse kliendi nõusolekul, on kliendil õigus oma nõusolek tagasi võtta, tehes vastavad muudatused kasutajakonto seadetes või teatades sellest klienditoele e-posti teel.

Ladustamine

Veebipoe kliendikonto kustutamisel kustutatakse isikuandmed, välja arvatud isikuandmed (ostuajalugu), mis on vajalikud raamatupidamiseks või tarbijavaidluste lahendamiseks.

Maksetega seotud vaidluste ja tarbijavaidluste korral säilitatakse isikuandmeid kuni nõude lahendamiseni või aegumistähtaja lõppemiseni.

Raamatupidamisdokumentide originaalides olevaid isikuandmeid säilitatakse seitse aastat.

Piirangud

Kui andmed on ebaõiged, ebatäielikud või neid töödeldakse ebaseaduslikult, on kliendil õigus nõuda oma isikuandmete töötlemise piiramist.

Vastuväited

Kliendil on õigus esitada vastuväiteid oma isikuandmete töötlemise kohta, kui tal on põhjust arvata, et tema isikuandmete töötlemiseks puudub õiguslik alus.

Erasure

Isikuandmete kustutamiseks tuleb võtta ühendust klienditoega e-posti teel. Andmete kustutamise taotlustele vastatakse ühe kuu jooksul ja kustutamise tähtaeg on kindlaks määratud. Vastuses taotlusele märgitakse ka, milliseid isikuandmeid ei kustutata, millisel õiguslikul alusel ja miks.

Ülekanne

E-posti teel esitatud isikuandmete edastamise taotlustele vastatakse ühe kuu jooksul. Klienditugi tuvastab isiku ja näitab, milliseid isikuandmeid edastatakse.

Otseturundussõnumid

E-posti aadressi ja telefoninumbrit kasutatakse otseturundussõnumite saatmiseks, kui klient on andnud nõusoleku selliste sõnumite saamiseks. Kui klient ei soovi saada otseturundussõnumeid, peaks ta valima vastava lingi e-kirja allosas või võtma ühendust klienditoega.

Kui isikuandmeid töödeldakse otseturunduse eesmärgil (profiilianalüüs), on kliendil õigus igal ajal esitada vastuväiteid nii oma isikuandmete esialgsele kui ka edasisele töötlemisele, sealhulgas otseturundusega seotud profiilianalüüsile, teatades sellest klienditoele e-posti teel.

Vaidluste lahendamine

Isikuandmete töötlemisega seotud vaidlused lahendatakse klienditoe kaudu (telefon +372 5557 5698 ja e-post in**@******ds.group). Järelevalveasutus on Eesti Andmekaitse Inspektsioon (in**@*ki.ee). Veebilehe aadress on: https://thegoods.group.

Kommentaarid

Kui külastajad jätavad saidile kommentaare, kogume me kommentaarivormis näidatud andmeid, samuti külastaja IP-aadressi ja brauseri kasutajaliidese stringi, et aidata rämpsposti tuvastamisel.

Sinu e-postiaadressi põhjal loodud anonüümne tekstijada (räsi), mida võidakse edastada Gravatari teenusele, et kontrollida selle kasutamist. Gravatari andmekaitsetingimused leiad siit: https://automattic.com/privacy/. Peale kommentaari heakskiitmist on sinu profiilipilt kommentaari juures avalikult nähtav.

Meedia

Kui laadid veebilehele üles pilte, väldi asukohainfo (EXIF GPS) salvestamist piltidesse. Veebilehe külastajad võivad pildid alla laadida ja saada nii kätte kogu neis sisalduva asukohainfo.

Küpsised

Kui lisad saidile kommentaari, võid valida enda nime, e-postiaadressi ja veebilehe info salvestamise küpsistena. Need on mõeldud mugavusvalikuna, kunas pääsed järgmise kommentaari juures selle info uuesti sisestamisest. Need küpsised säilivad ühe aasta.

Sisselogimislehe külastamisel seame paika ajutise küpsise, mis tuvastab, kas su veebilehitseja lubab küpsiseid või ei. See küpsis ei sisalda isikuandmeid ning võetakse veebilehitseja sulgemisel maha.

Kui logite sisse, seame ka mitu küpsist, et salvestada teie sisselogimise andmed ja ekraani kuvamise valikud. Sisselogimisküpsised kestavad kaks päeva ja ekraanivalikute küpsised kestavad aasta. Kui valite “Mäleta mind”, jääb teie sisselogimine kahe nädala jooksul püsima. Kui logite oma kontost välja, eemaldatakse sisselogimisküpsised.

Artikli muutmisel või avaldamisel salvestatakse sinu veebilehitsejasse uus küpsis. See ei sisalda isikuandmeid ning näitab vaid muudetud postituse identifikaatorit. See aegub 1 päeva pärast.

Lisatud sisu muudelt veebisaitidelt

Selle veebisaidi artiklites võib olla lisatud sisu muudest allikatest (videod, pildid, artiklid jne). Need käituvad samamoodi nagu nende algse päritolulehe külastamisel.

See veebileht võib koguda sinu kohta infot, kasutada küpsiseid, lisada kolmanda osapoole jälgimismehhanisme ja neid sinu tegevuse jälgimiseks kasutada, kui oled sinna kasutajakonto loonud ja sisse loginud.