Võluvaha OÜ e-pood voluvaha.ee
1.1. Käesolev privaatsuspoliitika selgitab, milliseid isikuandmeid Võluvaha OÜ (edaspidi meie) voluvaha.ee e-poe (edaspidi E-pood) kasutamisel töötleb, milleks ja kui kaua.
1.2. Isikuandmete vastutav töötleja on:
Võluvaha OÜ
Registrikood: 17164028
Aadress: Uue-Kännustiku, Surju küla, 86401 Saarde vald, Pärnu maakond
E-post: epood@voluvaha.ee
Telefon: +372 5690 5228
1.3. Isikuandmete töötlemisel lähtume isikuandmete kaitse üldmäärusest (IKÜM), Eesti õigustest ja Andmekaitse Inspektsiooni juhistest.
1.4. Privaatsuspoliitika on informatiivne dokument – sellega ei piirata ega laiendata seadusest tulenevaid õigusi.
1.5. Küpsised. Küpsiste (sh küpsiste liigid, eesmärgid ja säilitustähtajad) kasutamise täpsem info on avaldatud eraldi dokumendis „Küpsiste poliitika“: /kupsiste-poliitika/.
Töötleme eelkõige neid andmeid, mida meile ise edastad:
2.1. Tellimuse esitamisel:
– ees- ja perekonnanimi;
– e-posti aadress;
– telefoninumber;
– tarneaadress (vajadusel ka pakiautomaadi asukoht);
– valitud tarne- ja makseviis;
– tellitud tooted ja nende kogused (ostuajalugu).
2.2. Maksete tegemisel:
– tellimuse number;
– makse summa ja staatus (õnnestus/katkes);
– makse kuupäev.
Pangakaardi andmeid me ei näe ega salvesta – neid töötleb eraldi Montonio makselahendus.
2.3. Klienditugi ja kontaktivorm:
– nimi;
– e-posti aadress;
– telefon (kui sisestad);
– päringu sisu ja meie vastused (e-kirjavahetus).
2.4. Uudiskiri / „subscribe“:
– e-posti aadress;
– nimi (ainult juhul, kui vabatahtlikult lisad).
2.5. Veebikasutus ja logid:
– IP-aadress;
– külastuse kuupäev ja kellaaeg;
– brauseri ja seadme tehniline info (nt brauseri versioon, opsüsteem);
– tehniliselt vajalikud küpsised (sessioon, ostukorv jms);
– serverilogid (tehnilised sündmused ja veateated).
Me ei kogu teadlikult eriliigilisi isikuandmeid (nt terviseandmed, usulised veendumused).
3.1. Lepingu täitmine (IKÜM art 6(1)(b)):
– tellimuste vastuvõtmine, töötlemine ja täitmine;
– kaupade kohaletoimetamine;
– tagastuste ja vahetuste haldamine;
– klienditoe osutamine tellimuse kohta;
– maksete tagastamine.
3.2. Õiguslik kohustus (IKÜM art 6(1)(c)):
– raamatupidamise ja maksuandmete säilitamine seaduses ette nähtud tähtaegadel;
– tarbijavaidluste lahendamiseks nõutav dokumentatsioon.
3.3. Õigustatud huvi (IKÜM art 6(1)(f)):
– E-poe tehniline toimimine, turvalisus ja arendamine;
– logide kasutamine ründe- ja veaolukordade tuvastamiseks;
– võimalike nõuete (nt tarbijavaidlused) tõendamine.
3.4. Nõusolek (IKÜM art 6(1)(a)):
– uudiskirjade ja pakkumiste saatmine e-posti aadressile;
– mittehädavajalike küpsiste (nt analüütika/turundus) kasutamine, kui need on kasutusele võetud ja selleks küsitakse eraldi nõusolek;
– muu töötlemine, millest teavitame eraldi ja mille kohta küsime eraldi nõusoleku.
Nõusoleku saad igal ajal tagasi võtta (nt uudiskirja jaluses oleva loobumislingi kaudu või kirjutades epood@voluvaha.ee).
4.1. Kasutame mõistlikus mahus partnereid, kes aitavad E-poodi käigus hoida. Edastame andmeid ainult ulatuses, mis on teenuse osutamiseks vajalik.
4.2. Andmete saajate peamised kategooriad:
a) Makselahendus ja tarne (Montonio):
– maksete ja tarne teostamiseks vajalikud andmed (nt nimi, summa, tellimuse number, tarneinfo) edastatakse Montonio Finance OÜ-le ja/või Montonio Finance UAB-le vastavalt nende teenuste kasutamisele.
Pangakaardiandmeid töötleb Montonio – meie neid ei näe ega salvesta.
b) Transporditeenuse osutajad:
– nimi, telefoninumber, e-posti aadress ja tarneaadress edastatakse kliendi valitud pakiautomaaditeenusele või kullerile kauba kohaletoimetamiseks.
c) Majutus ja IT:
– E-poe serverit ja andmemajutust pakub Veebimajutus.ee (Elkdata OÜ) või sellega samasse gruppi kuuluv teenusepakkuja.
– Vajadusel kasutame IT-partnereid, kes aitavad lahendada tehnilisi probleeme (ligipääs on piiratud ja lepingutega reguleeritud).
d) Raamatupidamine:
– kui raamatupidamist aitab teha teenusepakkuja, edastame talle vajalikus mahus arveldusandmeid.
4.3. Kõik volitatud töötlejad on kohustatud andmeid kaitsma vastavalt seadusele ja meie juhistele. Nendega on sõlmitud vajadusel andmetöötluslepingud.
4.4. Isikuandmeid ei edastata väljapoole Euroopa Liitu / EMP-d, välja arvatud juhul, kui see on konkreetsest teenusest tulenevalt vältimatu ning kaitsetase on tagatud vastavalt IKÜM nõuetele (nt EL standardklauslid).
5.1. Säilitame andmeid vaid nii kaua, kui see on eesmärgi või seadusest tuleneva kohustuse täitmiseks vajalik.
5.2. Näited säilitamistähtaegadest:
– tellimuse andmed ja arved: kuni 7 aastat vastavalt raamatupidamise seadusele;
– klienditoe / kontaktvormi kirjavahetus: üldjuhul kuni 3 aastat alates viimase suhtluse kuupäevast, kui seadus ei nõua pikemat tähtaega;
– uudiskirja andmed: kuni loobumiseni või nõusoleku tagasivõtmiseni;
– logiandmed (IP, tehnilised logid): tavaliselt kuni 1 aasta, kui pole vaja kauem säilitada turbeintsidentide analüüsimiseks.
5.3. Kui säilitamistähtajad on möödunud, kustutame andmed või muudame need anonüümseks.
6.1. Kasutame andmete kaitsmiseks nii tehnilisi kui ka organisatsioonilisi turvameetmeid, sh:
– krüpteeritud ühendus E-poega (HTTPS);
– ligipääsu piiramine admin-keskkonnale (paroolid, õigused);
– regulaarsete tarkvarauuenduste ja turvaparanduste paigaldamine;
– serveri ja andmebaasi varukoopiad;
– vajadusel tulemüürid ja muud infoturbe lahendused.
6.2. Juurdepääs isikuandmetele on ainult neil töötajatel ja partneritel, kellel on seda töö tegemiseks vaja ning kes on kohustatud hoidma andmeid konfidentsiaalsena.
7.1. E-pood kasutab veebilehe toimimiseks hädavajalikke küpsiseid (nt sessioon, ostukorv, nõusoleku eelistused jms) ning serveriloge, mis võivad sisaldada IP-aadressi ja tehnilisi andmeid, et tagada veebilehe turvaline toimimine ja tõrgete tuvastamine.
7.2. Mittehädavajalikke küpsiseid (nt analüütika või turundus) kasutame ainult juhul, kui need on kasutusele võetud ning kui oled andnud selleks nõusoleku küpsisebänneri kaudu.
7.3. Küpsiste kasutust ja eelistusi saad hallata küpsisebänneris (kui see on aktiivne) ning oma brauseri seadetes. Hädavajalike küpsiste keelamine võib häirida E-poe toimimist.
7.4. Küpsiste täpne loetelu, eesmärgid ja säilitustähtajad on toodud eraldi dokumendis „Küpsiste poliitika“: /kupsiste-poliitika/.
8.1. Uudiskirju ja pakkumisi saadame ainult siis, kui oled selleks andnud eraldi nõusoleku (nt „subscribe“ lahtri kaudu).
8.2. Uudiskirjast saad igal ajal loobuda:
– klikates uudiskirja jaluses olevale loobumislingile; või
– kirjutades meile aadressil epood@voluvaha.ee.
8.3. Pärast loobumist ei kasuta me sinu e-posti aadressi enam otseturunduseks, kuid võime seda vajadusel säilitada tõendamaks, millal ja kuidas nõusolek anti või tagasi võeti (õigustatud huvi).
9.1. Sul on seoses oma isikuandmetega järgnevad õigused (piirkonna õigusaktidest tulenevalt):
– Õigus saada teavet: võid küsida, kas ja milliseid andmeid sinu kohta töötleme.
– Õigus tutvuda andmetega: võid küsida koopiat oma isikuandmetest.
– Õigus andmeid parandada: kui andmed on valed või puudulikud, võid nõuda parandamist.
– Õigus andmete kustutamisele: teatud juhtudel võid nõuda andmete kustutamist (välja arvatud, kui seadus nõuab säilitamist).
– Õigus töötlemise piiramisele: teatud juhtudel võid paluda, et me andmeid ajutiselt ei töötleks (nt vaid säilitaks).
– Õigus andmete ülekandmisele: kui töötlemise aluseks on leping või nõusolek ja töötlemine on automatiseeritud, võid küsida andmeid struktureeritud masinloetavas vormingus.
– Õigus esitada vastuväiteid: kui töötleme andmeid õigustatud huvi alusel (sh otseturundus), on sul õigus sellele vastuväide esitada.
9.2. Oma õiguste kasutamiseks kirjuta meile aadressil epood@voluvaha.ee. Vastame reeglina 1 kuu jooksul.
9.3. Kui leiad, et sinu isikuandmete töötlemine rikub sinu õigusi või seadust, on sul õigus pöörduda:
– Andmekaitse Inspektsiooni poole (www.aki.ee, e-post info@aki.ee); või
– kohtu poole.
10.1. Võime privaatsuspoliitikat aeg-ajalt uuendada, et kajastada tegelikku andmetöötlust või õigusaktide muudatusi.
10.2. Kehtiv versioon on alati kättesaadav E-poe veebilehel. Jätkates E-poe kasutamist pärast muudatuste jõustumist nõustud uuendatud tingimustega ulatuses, milles töötlemise õiguslik alus seda võimaldab.