Andmed ja privaatsus
Mää e-pood (Villatoode OÜ), edaspidi e-pood, on võtnud endale kohustuse kaitsta oma klientide ja e-poe kasutajate privaatsust ning koostanud privaatsuspoliitika põhimõtted kliendiandmete kogumiseks, kasutamiseks, edastamiseks ja säilitamiseks.
Isikuandmete töötlemine
E-poe vastutav töötleja ehk isikuandmete vastutav töötleja on Villatoode OÜ (registrikood16310754), mis asub Aadressil Töökoja, Meelva küla, Räpina vald, Põlva maakond. Kontaktisik: sander@maa.aed.
Milliseid isikuandmeid töödeldakse: nimi, telefoninumber, e-posti aadress, tarneaadress, kauba hind.
Miks isikuandmeid töödeldakse?
Isikuandmeid kasutatakse klienditellimuste haldamiseks ja kaupade kohaletoimetamiseks. Ostuajaloo andmeid (ostukuupäev, kaup, kogus, kliendiandmed) kasutatakse ostetud kaupadest ja teenustest ülevaate loomiseks ning kliendieelistuste analüüsimiseks. Isikuandmeid, nagu e-post, telefoninumber, kliendi nimi, töödeldakse kaupade ja teenuste pakkumisega seotud probleemide lahendamiseks (klienditugi). E-poe kasutaja IP-aadressi või muid võrguidentifikaatoreid töödeldakse e-poe kui infoühiskonna teenuse osutamiseks ja veebipõhiseks kasutusstatistikaks.
Õiguslik alus
Isikuandmeid töödeldakse kliendiga sõlmitud lepingu täitmise eesmärgil. Isikuandmeid töödeldakse juriidilise kohustuse täitmiseks.
Vastuvõtjad, kellele isikuandmeid edastatakse
Isikuandmed edastatakse e-poe klienditoele ostude ja ostuajaloo haldamiseks ning kliendiprobleemide lahendamiseks. Kui e-poe raamatupidamist teostab teenusepakkuja, edastatakse isikuandmed teenusepakkujale raamatupidamistoimingute tegemiseks. Isikuandmeid võib edastada infotehnoloogia teenuse osutajatele, kui see on vajalik e-poe või andmemajutuse funktsionaalsuse tagamiseks. Villatoode OÜ on isikuandmete vastutav töötleja, ettevõte edastab maksete teostamiseks vajalikud isikuandmed volitatud töötleja Stripe Maksekeskusele.
Turvalisus ja juurdepääs andmetele
Isikuandmeid hoitakse Webflow.com serverites. Andmeid võidakse edastada riikidesse, mille andmekaitse taset on Euroopa Komisjon hinnanud piisavaks, ja USA ettevõtetele, kes järgivad andmekaitseraamistikku Privacy Shield. E-poe töötajatel on juurdepääs isikuandmetele, neil on juurdepääs isikuandmetele, et lahendada e-poe kasutamisega seotud tehnilisi küsimusi ning osutada klienditoe teenuseid. E-pood kasutab asjakohaseid füüsilisi, organisatsioonilisi ja infotehnilisi turvameetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või volitamata juurdepääsu ja avalikustamise eest. Isikuandmete edastamine e-poe volitatud töötlejatele (nt transporditeenuse pakkujale ja andmemajutusele) toimub e-poe ja volitatud töötlejatega sõlmitud lepingute alusel. Volitatud töötlejad on kohustatud tagama isikuandmete töötlemisel asjakohased kaitsemeetmed.
Isikuandmete vaatamine ja muutmine
Isikuandmeid saab vaadata ja muuta e-poe kasutajaprofiili kaudu. Kui ost on sooritatud ilma kasutajakontota, saab isikuandmetega tutvuda klienditoe vahendusel.
Nõusoleku tagasivõtmine
Kui isikuandmete töötlemine toimub kliendi nõusoleku alusel, on kliendil õigus nõusolek tagasi võtta, teavitades sellest kliendituge e-posti teel.
Isikuandmete säilitamine E-poe kliendikonto sulgemisel isikuandmed kustutatakse, välja arvatud juhul, kui neid andmeid on vaja säilitada raamatupidamise eesmärgil või tarbijavaidluste lahendamiseks. Kui ost sooritatakse e-poes ilma kliendikontota, säilitatakse ostuajalugu kolm aastat. Maksetega seotud vaidluste ja tarbijavaidluste korral säilitatakse isikuandmeid kuni nõude täitmiseni või aegumistähtaja lõpuni. Raamatupidamiseks vajalikke isikuandmeid säilitatakse seitse aastat.
Isikuandmete kustutamine
Isikuandmete kustutamiseks peate võtma ühendust klienditoega e-posti teel. Kustutamistaotlusele vastatakse mitte rohkem kui ühe kuu pärast ja täpsustatakse andmete kustutamise periood.
Isikliku kuupäeva ülekandmine
E-posti teel esitatud isikuandmete edastamise taotlusele vastatakse hiljemalt kuu aja pärast. Klienditugi tuvastab isikutuvastuse ja teavitab edastatavatest isikuandmetest.
Otseturunduse sõnumid
E-posti aadressi ja telefoninumbrit kasutatakse otseturundussõnumite saatmiseks, kui klient on andnud selleks oma nõusoleku. Kui klient ei soovi saada otseturundusteateid, peab ta valima e-kirja jalusest vastava viite või võtma ühendust klienditoega. Kui isikuandmeid töödeldakse otseturunduse (profileerimise) eesmärgil, on kliendil õigus igal ajal esitada vastuväiteid nii oma isikuandmete esmasele kui ka edasisele töötlemisele, sealhulgas otseturundusega seotud profiilianalüüsile, teavitades sellest kliendituge e-posti teel.
Vaidluste lahendamine
Isikuandmete töötlemisega seotud vaidlused lahendatakse klienditoe vahendusel (e-post: sander@maa.garden). Järelevalveasutus on Eesti Andmekaitse Inspektsioon (info@aki.ee).