Privaatsuspoliitika ~
1. Üldsätted
1.1. Käesolev privaatsuspoliitika sätestab põhimõtted, mis reguleerivad isikuandmete kogumist, töötlemist ja säilitamist. Isikuandmete kogumise, töötlemise ja säilitamise viib läbi YourChoice OÜ kui vastutav töötleja (edaspidi – andmetöötleja).
1.2. Käesoleva privaatsuspoliitika tähenduses on andmesubjekt klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.
1.3. Käesoleva privaatsuspoliitika tähenduses on klient iga isik, kes ostab andmetöötleja veebisaidilt kaupu või teenuseid.
1.4. Andmetöötleja järgib seadusest tulenevaid andmetöötluse põhimõtteid; eelkõige töötleb andmetöötleja isikuandmeid seaduslikult, ausalt ja turvaliselt ning suudab tõendada, et isikuandmeid on töödeldud kooskõlas seadusega.
2. Isikuandmete kogumine, töötlemine ja säilitamine
2.1. Isikuandmeid kogutakse, töödeldakse ja säilitatakse elektrooniliselt, peamiselt veebisaidi, e-posti ning sotsiaalmeediakanalite kaudu.
2.2. Oma isikuandmeid esitades annab andmesubjekt andmetöötlejale õiguse koguda, korrastada, kasutada ja hallata isikuandmeid, mida andmesubjekt otseselt või kaudselt jagab andmetöötlejaga kaupade või teenuste ostmisel veebisaidil.
2.3. Andmesubjekt vastutab selle eest, et esitatud andmed oleksid õiged, täpsed ja täielikud. Teadlik valeandmete esitamine loetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud viivitamata teavitama andmetöötlejat esitatud andmete muudatustest.
2.4. Andmetöötleja ei vastuta kahju eest, mis on andmesubjekti või kolmandate isikute suhtes põhjustatud andmesubjekti poolt esitatud valeandmete tõttu.
3. Klientide isikuandmete töötlemine
3.1. Andmetöötleja võib töödelda järgmisi andmesubjekti isikuandmeid:
3.1.1. Ees- ja perekonnanimi;
3.1.2. Sünniaeg;
3.1.3. Telefoninumber;
3.1.4. E-posti aadress;
3.1.5. Tarneaadress;
3.1.6. Arvelduskonto number.
3.2. Lisaks eeltoodule on andmetöötlejal õigus koguda kliendi kohta andmeid, mis on kättesaadavad avalikest registritest.
3.3. Isikuandmete töötlemise õiguslik alus on GDPR art 6 lg 1 p-d a), b), c) ja f):
a) andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil;
b) töötlemine on vajalik lepingu täitmiseks, mille pooleks on andmesubjekt, või andmesubjekti taotlusel enne lepingu sõlmimist tehtavateks toiminguteks;
c) töötlemine on vajalik andmetöötlejale kehtiva juriidilise kohustuse täitmiseks;
f) töötlemine on vajalik andmetöötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellised huvid on ülimuslikud andmesubjekti huvide või põhiõiguste ja -vabaduste suhtes, mis nõuavad isikuandmete kaitset, eelkõige kui andmesubjekt on laps.
3.4. Isikuandmete töötlemine vastavalt eesmärgile ja säilitamistähtajad:
3.4.1. Eesmärk – turvalisus ja kaitse. Säilitamistähtaeg – vastavalt seaduses sätestatule.
3.4.2. Eesmärk – tellimuste töötlemine. Maksimaalne säilitamistähtaeg – 2 aastat.
3.4.3. Eesmärk – e-poe teenuste toimimise tagamine. Maksimaalne säilitamistähtaeg – 5 aastat.
3.4.4. Eesmärk – klienditeenindus. Maksimaalne säilitamistähtaeg – 10 aastat.
3.4.5. Eesmärk – finantstegevus ja raamatupidamine. Säilitamistähtaeg – vastavalt seaduses sätestatule.
3.4.6. Eesmärk – turundus.
Veebiturundus (uudiskiri ja sooduspakkumised). E-pood saadab uudiskirju ja pakkumisi kliendi e-posti aadressile üksnes juhul, kui klient on selleks avaldanud nõusoleku, sisestades oma e-posti aadressi veebilehel ja kinnitades soovi vastavas märkeruudus. Klient võib igal ajal loobuda pakkumistest ja uudiskirjadest, teavitades meid samalt e-posti aadressilt, millega liituti, või järgides e-kirjas toodud juhiseid.
Vaidluste lahendamine.
Kui ostjal on kaebus e-poe kohta, palume sellest teatada e-posti aadressil yourchoice.ou@gmail.com või telefonil +372 58481570. Kui ostja ja e-pood ei suuda vaidlust kokkuleppel lahendada, võib ostja pöörduda Tarbijavaidluste komisjoni poole, kellel on õigus lahendada ostja ja e-poe vahel sõlmitud lepingust tulenevaid vaidlusi. Maksimaalne isikuandmete säilitamistähtaeg – 10 aastat.
3.5. Andmetöötlejal on õigus edastada kliendi isikuandmeid kolmandatele isikutele, nagu volitatud töötlejad, raamatupidajad, transpordi- ja kullerfirmad, tõlketeenuse pakkujad jms. Andmetöötleja on isikuandmete vastutav töötleja.
Makse teostamiseks vajalikke isikuandmeid edastatakse maksetöötlejatele Maksekeskus AS ja/või Paysera LT (paysera.com). Tarne ja veoga seotud isikuandmeid edastatakse teenusepakkujatele Itella Estonia OÜ (Smartpost) ja Eesti Post AS (Omniva).
3.6. Isikuandmete töötlemisel ja säilitamisel rakendab andmetöötleja organisatsioonilisi ja tehnilisi meetmeid isikuandmete kaitsmiseks juhusliku või ebaseadusliku hävimise, muutmise, avalikustamise ja muu ebaseadusliku töötlemise eest.
3.7. Andmetöötleja säilitab andmesubjektide andmeid eesmärgist lähtuva perioodi jooksul, kuid mitte kauem kui 10 aastat.
4. Andmesubjekti õigused
4.1. Andmesubjektil on õigus tutvuda oma isikuandmetega ja neid kontrollida.
4.2. Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta.
4.3. Andmesubjektil on õigus täiendada või parandada ebatäpseid andmeid.
4.4. Kui andmetöötleja töötleb isikuandmeid andmesubjekti nõusoleku alusel, on andmesubjektil õigus nõusolek igal ajal tagasi võtta.
4.5. Oma õiguste teostamiseks võib andmesubjekt pöörduda e-poe klienditoe poole e-posti aadressil yourchoice.ou@gmail.com.
4.6. Andmesubjektil on õigus esitada kaebus Andmekaitse Inspektsioonile oma õiguste kaitseks.
5. Lõppsätted
5.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja Nõukogu määrusega (EL) 2016/679 (isikuandmete kaitse üldmäärus, GDPR), Eesti Vabariigi isikuandmete kaitse seadusega ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega.
5.2. Andmetöötlejal on õigus andmekaitsetingimusi täielikult või osaliselt muuta, teavitades andmesubjekte muudatustest veebilehel shop.yourchoice.ee.