PRIVAATSUSPOLIITIKA

PRIVAATSUSPOLIITIKA

1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid kogub, töötleb ja säilitab vastutav töötleja BAREN GRUPP OÜ (edaspidi „vastutav töötleja“).

1.2. Andmesubjekt käesoleva privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid vastutav töötleja töötleb.

1.3. Klient käesoleva privaatsuspoliitika tähenduses on iga isik, kes ostab vastutava töötleja veebilehelt kaupu või teenuseid.

1.4. Vastutav töötleja järgib õigusaktides sätestatud andmetöötluse põhimõtteid ning töötleb isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Vastutav töötleja kinnitab, et isikuandmeid töödeldakse kooskõlas kehtivate õigusaktidega.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Vastutav töötleja kogub, töötleb ja säilitab isikuandmeid elektrooniliselt, peamiselt veebilehe ja e-posti kaudu.

2.2. Isikuandmete esitamisega annab andmesubjekt vastutavale töötlejale õiguse koguda, süstematiseerida, kasutada ja hallata isikuandmeid käesolevas privaatsuspoliitikas nimetatud eesmärkidel. See hõlmab andmeid, mille andmesubjekt esitab vastutavale töötlejale otseselt või kaudselt veebilehel kaupade või teenuste ostmisel.

2.3. Andmesubjekt vastutab selle eest, et tema esitatud andmed oleksid täpsed, õiged ja täielikud. Teadlikult valeandmete esitamist käsitatakse käesoleva privaatsuspoliitika rikkumisena. Andmesubjekt on kohustatud vastutavat töötlejat viivitamata teavitama esitatud andmete muutumisest.

2.4. Vastutav töötleja ei vastuta andmesubjektile või kolmandatele isikutele tekitatud kahju eest, kui see on tekkinud andmesubjekti esitatud ebaõigete andmete tõttu.

3. Klientide isikuandmete töötlemine

3.1. Vastutav töötleja võib töödelda järgmisi andmesubjekti isikuandmeid:

3.1.1. ees- ja perekonnanimi;
3.1.2. sünniaeg;
3.1.3. telefoninumber;
3.1.4. e-posti aadress;
3.1.5. tarneaadress;
3.1.6. pangakonto number;
3.1.7. maksekaardi andmed.

3.2. Lisaks eespool nimetatud andmetele on vastutaval töötlejal õigus koguda kliendi kohta avalikest registritest kättesaadavaid andmeid.

3.3. Isikuandmete töötlemise õiguslikud alused on isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punktid a, b, c ja f:

a) andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil;

b) isikuandmete töötlemine on vajalik sellise lepingu täitmiseks, mille osapool andmesubjekt on, või andmesubjekti taotlusel lepingu sõlmimisele eelnevate meetmete võtmiseks;

c) isikuandmete töötlemine on vajalik vastutava töötleja suhtes kehtiva juriidilise kohustuse täitmiseks;

f) isikuandmete töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvide tõttu, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb kaitsta isikuandmeid, eriti juhul, kui andmesubjekt on laps.

3.4. Isikuandmete töötlemise eesmärgid ja maksimaalsed säilitamistähtajad:

3.4.1. Töötlemise eesmärk: turvalisuse tagamine
Isikuandmete maksimaalne säilitamistähtaeg: vastavalt õigusaktides sätestatud tähtaegadele.

3.4.2. Töötlemise eesmärk: tellimuste töötlemine
Isikuandmete maksimaalne säilitamistähtaeg: 365 kalendripäeva.

3.4.3. Töötlemise eesmärk: e-poe teenuste toimimise tagamine
Isikuandmete maksimaalne säilitamistähtaeg: 365 kalendripäeva.

3.4.4. Töötlemise eesmärk: kliendihaldus
Isikuandmete maksimaalne säilitamistähtaeg: 365 kalendripäeva.

3.4.5. Töötlemise eesmärk: finantstegevus ja raamatupidamine
Isikuandmete maksimaalne säilitamistähtaeg: vastavalt õigusaktides sätestatud tähtaegadele.

3.4.6. Töötlemise eesmärk: turundus
Isikuandmete maksimaalne säilitamistähtaeg: 365 kalendripäeva.

3.5. Vastutaval töötlejal on õigus edastada klientide isikuandmeid kolmandatele isikutele, sealhulgas volitatud töötlejatele, raamatupidajatele, transpordi- ja kullerettevõtetele ning makseteenuse pakkujatele. Isikuandmete vastutav töötleja on BAREN GRUPP OÜ. Vastutav töötleja edastab maksete teostamiseks vajalikud isikuandmed volitatud töötlejale Maksekeskus AS.

3.6. Andmesubjekti isikuandmete töötlemisel ja säilitamisel rakendab vastutav töötleja organisatsioonilisi ja tehnilisi meetmeid, mis tagavad isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ning muu ebaseadusliku töötlemise eest.

3.7. Vastutav töötleja säilitab andmesubjektide isikuandmeid vastavalt nende töötlemise eesmärgile, kuid mitte kauem kui kaks aastat.

4. Andmesubjekti õigused

4.1. Andmesubjektil on õigus tutvuda oma isikuandmetega ja saada neile juurdepääs.

4.2. Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta.

4.3. Andmesubjektil on õigus nõuda ebatäpsete või mittetäielike isikuandmete parandamist või täiendamist.

4.4. Kui vastutav töötleja töötleb andmesubjekti isikuandmeid nõusoleku alusel, on andmesubjektil õigus oma nõusolek igal ajal tagasi võtta.

4.5. Oma õiguste kasutamiseks võib andmesubjekt võtta ühendust e-poe klienditeenindusega e-posti aadressil kittykurlz@protonmail.com.

4.6. Oma õiguste kaitsmiseks on andmesubjektil õigus esitada kaebus Eesti Andmekaitse Inspektsioonile.

5. Lõppsätted

5.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seaduse ning teiste asjakohaste Eesti Vabariigi ja Euroopa Liidu õigusaktidega.

5.2. Vastutaval töötlejal on õigus käesolevaid andmekaitsetingimusi osaliselt või täielikult muuta, teavitades andmesubjekte muudatustest veebilehel www.lamby.ee.