Privaatsuspoliitika

1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid töötleb ja säilitab Klatt OÜ, kes on isikuandmete vastutav töötleja (edaspidi vastutav töötleja).

1.2. Käesoleva privaatsuspoliitika tähenduses on andmesubjekt kliendiks või muuks füüsiliseks isikuks, kelle isikuandmeid vastutav töötleja töötleb.

1.3. Käesoleva privaatsuspoliitika tähenduses on klient isik, kes ostab vastutavalt töötlejalt teenuseid lepingu alusel vastutava töötleja veebisaidi kaudu.

1.4. Vastutav töötleja järgib isikuandmete töötlemist reguleerivates õigusaktides sätestatud põhimõtteid ning töötleb isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Vastutav töötleja kinnitab, et isikuandmeid on töödeldud kooskõlas õigusaktide nõuetega.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Vastutav töötleja kogub, töötleb ja säilitab isikuandmeid elektrooniliselt, peamiselt sotsiaalmeedia API-de ja e-posti teel.

2.2. Isikuandmete edastamisega annab andmesubjekt vastutavale töötlejale õiguse koguda, korrastada, kasutada ja hallata privaatsuspoliitikas nimetatud eesmärgil andmesubjekti poolt otseselt või kaudselt teenuste ostmisel e-posti teel esitatud isikuandmeid.

2.3. Andmesubjekt vastutab esitatud andmete õigsuse, täpsuse ja terviklikkuse eest. Tahtlikult valeandmete esitamine on käsitletav privaatsuspoliitika rikkumisena. Andmesubjekt on kohustatud viivitamatult teavitama vastutavat töötlejat esitatud andmete muutumisest.

2.4. Vastutav töötleja ei vastuta kahju või kahjustuste eest, mis andmesubjektile või kolmandale isikule tekivad andmesubjekti poolt valeandmete esitamise tagajärjel.

3. Kliendi isikuandmete töötlemine

3.1. Vastutav töötleja võib töödelda andmesubjekti järgmisi isikuandmeid:

3.1.1. Ees- ja perekonnanimi;

3.1.2. E-posti aadress;

3.1.3. Tarneaadress;

3.2. Lisaks eelnimetatule on vastutaval töötlejal õigus koguda kliendi kohta andmeid, mis on kättesaadavad avalikest registritest või sotsiaalmeedia API-de kaudu.

3.3. Isikuandmete töötlemise õiguslik alus tuleneb isikuandmete kaitse üldmääruse (EL) 2016/679 artikli 6 lõike 1 punktidest (a), (b), (c) ja (f):

(a) andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil;

(b) töötlemine on vajalik lepingu täitmiseks, mille osaline andmesubjekt on, või andmesubjekti taotlusel enne lepingu sõlmimist meetmete võtmiseks;

(c) töötlemine on vajalik vastutavale töötlejale kehtiva õigusliku kohustuse täitmiseks;

(f) töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvide kaitsmiseks, välja arvatud juhul, kui sellised huvid on ülimuslikud andmesubjekti huvide või põhiõiguste ja -vabaduste suhtes, mis nõuavad isikuandmete kaitset, eriti kui andmesubjekt on laps.

3.4. Isikuandmete töötlemine lähtuvalt töötlemise eesmärgist:

3.4.1. Töötlemise eesmärk – turvalisuse ja ohutuse tagamine:
Isikuandmete maksimaalne säilitustähtaeg – vastavalt seaduses ettenähtud nõuetele.

3.4.2. Töötlemise eesmärk – tellimuste töötlemine:
Isikuandmete maksimaalne säilitustähtaeg – 1 aasta.

3.4.3. Töötlemise eesmärk – veebipoe teenuste toimimise tagamine:
Isikuandmete maksimaalne säilitustähtaeg – 1 aasta.

3.4.4. Töötlemise eesmärk – kliendihaldus:
Isikuandmete maksimaalne säilitustähtaeg – 1 aasta.

3.4.5. Töötlemise eesmärk – finantstegevus, raamatupidamine:
Isikuandmete maksimaalne säilitustähtaeg – vastavalt seaduses ettenähtud nõuetele.

3.5. Vastutaval töötlejal on õigus edastada klientide isikuandmeid kolmandatele isikutele, näiteks volitatud töötlejatele, raamatupidajatele, transpordi- ja kullerettevõtetele ning makseteenuse pakkujatele. Vastutav töötleja vastutab isikuandmete töötlemise eest. Vastutav töötleja edastab maksete sooritamiseks vajalikud isikuandmed makseteenuse pakkujale.

3.6. Vastutav töötleja töötleb ja säilitab andmesubjekti isikuandmeid rakendades organisatsioonilisi ja tehnilisi meetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ning muu ebaseadusliku töötlemise eest.

3.7. Vastutav töötleja säilitab andmesubjektide andmeid olenevalt töötlemise eesmärgist, kuid mitte kauem kui 1 aasta või vastavalt seaduses ettenähtud tähtaegadele.

4. Andmesubjekti õigused

4.1. Andmesubjektil on õigus saada juurdepääs oma isikuandmetele ja neid tutvuda.

4.2. Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta.

4.3. Andmesubjektil on õigus muuta või parandada ebaõigeid andmeid.

4.4. Kui vastutav töötleja töötleb andmesubjekti isikuandmeid andmesubjekti antud nõusoleku alusel, on andmesubjektil õigus oma nõusolek igal ajal tagasi võtta.

4.5. Oma õiguste teostamiseks saab andmesubjekt pöörduda veebipoe klienditoe poole aadressil [email protected].

4.6. Oma õiguste kaitsmiseks on andmesubjektil õigus esitada kaebus Andmekaitse Inspektsioonile.

5. Lõppsätted

5.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ning selliste andmete vaba liikumise kohta, millega tunnistatakse kehtetuks direktiiv 95/46/EÜ (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning Euroopa Liidu ja Eesti Vabariigi õigusaktidega.

5.2. Vastutaval töötlejal on õigus andmekaitsetingimusi osaliselt või täielikult muuta, teavitades andmesubjekte muudatustest veebiaadressil https://klatt.ee/privacy.html.