Privaatsuspoliitika

Käesolev privaatsuspoliitika selgitab, kuidas meie e-pood kogub, kasutab, säilitab ja kaitseb sinu isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (EL) 2016/679 (GDPR) ja isikuandmete kaitse seadusega.

1. Vastutav töötleja

Isikuandmete vastutav töötleja on:

• Ettevõte: OÜ AIShop
• Registrikood: 1231233
• Aadress: Mingi aadress 123, 11314 Tallinn, EE

Andmekaitseküsimustes saad meiega ühendust võtta aadressil e-poe jaluses toodud e-posti aadressil.

2. Milliseid andmeid me kogume

• Konto- ja kontaktandmed — nimi, e-posti aadress, telefoninumber, paroolisräsi.
• Tellimuse andmed — tarne- ja arveldusaadress, ostetud tooted, makseviis (me ei säilita kaardiandmeid — neid töötleb makseteenuse pakkuja).
• Tehnilised andmed — IP-aadress, seadme- ja brauseriinfo, küpsiste tuvastajad (vt Küpsiste poliitika).
• Suhtlus — klienditoe kirjavahetus, tagasiside, uudiskirja eelistused.

3. Töötlemise eesmärgid ja õiguslikud alused

• Tellimuste täitmine ja lepingu sõlmimine — alus: lepingu täitmine (GDPR art 6 lg 1 p b).
• Konto haldamine ja klienditugi — alus: lepingu täitmine ja õigustatud huvi (art 6 lg 1 p b ja f).
• Raamatupidamine ja seadusest tulenevad kohustused — alus: juriidiline kohustus (art 6 lg 1 p c).
• Turundus ja uudiskiri — alus: nõusolek (art 6 lg 1 p a), mille saad igal ajal tagasi võtta.
• Pettuste ennetamine, statistika ja teenuse parandamine — alus: õigustatud huvi (art 6 lg 1 p f).

4. Andmete säilitamine

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik eesmärkide täitmiseks: tellimuse ja raamatupidamise andmeid säilitatakse seadusest tuleneva tähtaja jooksul (raamatupidamise algdokumendid 7 aastat). Konto andmeid säilitatakse konto aktiivsuse ajal; nõusolekul põhinevaid andmeid kuni nõusoleku tagasivõtmiseni.

5. Andmete jagamine ja volitatud töötlejad

Jagame andmeid üksnes ulatuses, mis on vajalik teenuse osutamiseks, näiteks: makseteenuse pakkujad, kullerid ja pakiautomaadi-teenused, IT- ja pilveteenuse pakkujad, e-posti ja analüütika teenused. Kõik volitatud töötlejad on kohustatud andmeid kaitsma ning töötlema neid ainult meie juhiste alusel.

6. Andmete edastamine väljapoole EL/EMP-d

Kui mõni teenusepakkuja asub väljaspool Euroopa Majanduspiirkonda, tagame edastamise õiguspärasuse asjakohaste kaitsemeetmetega (nt Euroopa Komisjoni tüüptingimused).

7. Sinu õigused

Sul on GDPR-i alusel õigus:

• tutvuda oma andmetega (art 15);
• nõuda andmete parandamist (art 16);
• nõuda andmete kustutamist ehk „õigus olla unustatud" (art 17);
• piirata töötlemist (art 18);
• saada andmed ülekantaval kujul (art 20);
• esitada vastuväiteid töötlemisele (art 21);
• võtta nõusolek igal ajal tagasi.

Õiguste kasutamiseks võta meiega ühendust aadressil e-poe jaluses toodud e-posti aadressil. Vastame hiljemalt ühe kuu jooksul.

8. Kaebuse esitamine

Kui leiad, et töötleme sinu andmeid õigusvastaselt, on sul õigus pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee) või oma elukohariigi järelevalveasutuse poole.

9. Andmete turvalisus

Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid andmete kaitseks, sealhulgas krüpteeritud ühendust (SSL/TLS), juurdepääsupiiranguid ja regulaarseid varundusi.

10. Muudatused

Võime privaatsuspoliitikat aeg-ajalt uuendada. Avaldame muudetud versiooni sellel lehel koos uuendamise kuupäevaga.