1. Põhimõisted
1.1. Ettevõte või Isikuandmete vastutav töötleja – e-poe haldaja MB „Gustio”.
1.2. Klient või Andmesubjekt – füüsiline isik (sh veebilehe külastaja), kelle isikuandmeid Ettevõte kogub.
1.3. E-pood – Ettevõtte e-pood aadressil maalihobi.ee.
1.4. Teenused – kõik Ettevõtte poolt pakutavad teenused.
1.5. Isikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta.
1.6. Isikuandmete töötlemine – igasugune isikuandmetega tehtav toiming (kogumine, salvestamine, säilitamine, muutmine, kasutamine jne).
1.7. Partner – juriidiline isik, kes osutab Ettevõttele teenuseid (nt tarneteenused, makselhendused, turunduspartnerid).
1.8. Küpsis (cookie) – väike tekstifail, mis salvestatakse veebilehe külastamisel automaatselt kasutaja seadmesse.
1.9. Otseturundus – tegevus, mille eesmärk on pakkuda isikule kaupu või teenuseid posti, telefoni või muu otsese kanali kaudu.
1.10. Privaatsuspoliitika – käesolev dokument, mis sätestab isikuandmete töötlemise põhimõtted e-poe kasutamisel.
1.11. Konto – Kliendi sisselogimisandmed e-poodi, mis koosnevad e-posti aadressist ja paroolist.
1.12. Parool – Kliendi loodud unikaalne sümbolite kombinatsioon e-poodi sisselogimiseks.
2. Üldsätted
2.1. Klient annab Ettevõttele õiguse töödelda isikuandmeid käesolevas Privaatsuspoliitikas sätestatud mahus ja eesmärkidel.
2.2. Isikuandmete töötlemine toimub vastavalt isikuandmete kaitse üldmäärusele (GDPR), Eesti Vabariigi isikuandmete kaitse seadusele ja käesolevale Privaatsuspoliitikale.
2.3. Isikuandmete töötlemisel lähtutakse järgmistest põhimõtetest:
2.3.1. Andmeid kogutakse täpselt määratletud ja õiguspärastel eesmärkidel.
2.3.2. Andmeid töödeldakse õiglaselt, seaduslikult ja läbipaistvalt.
2.3.3. Andmeid kogutakse vaid määral, mis on vajalik nende töötlemise eesmärgi saavutamiseks.
2.3.4. Andmeid ajakohastatakse pidevalt.
2.3.5. Andmeid säilitatakse kujul, mis võimaldab Kliendi tuvastamist ainult seni, kuni see on vajalik andmete kogumise eesmärgi täitmiseks.
2.3.6. Kogu isikuandmetega seotud teave on konfidentsiaalne.
2.4. E-poest ostu sooritades kinnitab Klient, et on Privaatsuspoliitikaga tutvunud ja nõustub sellega. Kui Klient ei nõustu Privaatsuspoliitikaga, ei tohi ta tellimust esitada.
2.5. Privaatsuspoliitika on igal ajal e-poes kättesaadav. Ettevõttel on õigus poliitikat igal ajal muuta või täiendada.
2.6. Tellimuse saab esitada nii registreerimata kasutajana kui ka läbi isikliku Konto.
2.7. Konto loomisel peab Klient esitama täpsed andmed ja vastutab nende õigsuse eest.
2.8. Klient on kohustatud hoidma oma Parooli kolmandate isikute eest varjatuna.
3. Isikuandmete kogumine, kasutamine ja säilitamine
3.1. Ettevõte kogub järgmisi andmeid: ees- ja perekonnanimi, e-posti aadress, telefoninumber, tarneaadress, makseandmed, ostuajalugu ning Kliendi nõusolekul vanus, sugu ja asukoht. Andmeid töödeldakse järgmistel eesmärkidel:
3.1.1. E-kaubanduse eesmärgil: tellimuste täitmine ja kohaletoimetamine. Andmeid säilitatakse 5 (viis) aastat alates viimasest sisselogimisest või ostust.
3.1.2. Otseturunduse eesmärgil: pakkumiste ja uudiskirjade saatmine (ainult Kliendi nõusolekul). Andmeid säilitatakse 5 (viis) aastat alates nõusoleku andmisest või viimasest aktiivsusest.
3.2. Kliendil on igal ajal õigus võtta tagasi nõusolek otseturunduse teadete saamiseks, klõpsates e-kirjas olevale lingile või võttes ühendust klienditoega.
3.3. Kliendil on Andmesubjektina järgmised õigused:
3.3.1. Saada teavet oma andmete töötlemise kohta ja tutvuda kogutud andmetega.
3.3.2. Nõuda ebatäpsete isikuandmete parandamist.
3.3.3. Nõuda andmete kustutamist või töötlemise piiramist, kui andmete töötlemine ei ole kooskõlas seadusega.
3.3.4. Esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee), kui leiate, et teie andmeid on töödeldud ebaseaduslikult.
3.4. Oma õiguste teostamiseks peab Klient olema tuvastatav. Ettevõte vastab päringutele 30 kalendripäeva jooksul.
3.5. Isikuandmeid ei edastata kolmandatele isikutele, välja arvatud:
3.5.1. Kliendi nõusolekul.
3.5.2. Partneritele tellimuse täitmiseks (nt kullerteenused).
3.5.3. Seadusega ettenähtud juhtudel riigiasutustele.
3.5.4. Maksete teostamine: Veebipoes töödeldakse makseid MakeCommerce platvormi kaudu, mille haldaja on Maksekeskus AS (Liivalaia 45, Tallinn 10145, Eesti, reg-nr: 12268475). Makse sooritamiseks ja kinnitamiseks vajalikud isikuandmed edastatakse Maksekeskus AS-ile.
3.6. Teenuse pakkumiseks kasutab veebileht küpsiseid (cookies). Küpsised on väikesed tekstifailid, mis salvestatakse Kliendi seadmesse veebilehe külastamisel.
3.6.1. Kasutame järgmist tüüpi küpsiseid:
-Vajalikud küpsised – tagavad veebilehe põhifunktsioonid (nt ostukorv, sisselogimine). Ilma nendeta ei tööta e-pood korrektselt. Nõusolekut ei nõuta.
– Statistikaküpsised – koguvad anonüümset teavet selle kohta, kuidas külastajad veebilehte kasutavad (nt Google Analytics). Nõusolek on nõutav.
– Turundusküpsised – võimaldavad näidata Kliendile asjakohaseid reklaame (nt Meta Pixel). Nõusolek on nõutav.
3.6.2. Kasutaja saab küpsiste kasutamist hallata veebilehe küpsiste haldamise paneeli kaudu, samuti oma brauseri seadetes. Vajalike küpsiste keelamine võib mõjutada e-poe toimimist.
3.7. Andmete edastamine väljapoole Euroopa Liitu
3.7.1. Teatud juhtudel võidakse isikuandmeid edastada väljapoole Euroopa Liitu või Euroopa Majanduspiirkonda, kasutades järgmisi teenuseid:
– Meta Pixel (Meta Platforms, Inc., USA) – turunduse ja reklaami tõhususe mõõtmiseks, ainult Kliendi nõusolekul. Meta järgib EL-USA andmekaitseraamistikku (Data Privacy Framework).
– Google Analytics (Google LLC, USA) – veebilehe külastatavuse ja kasutajate käitumise analüüsimiseks, ainult Kliendi nõusolekul. Google järgib EL-USA andmekaitseraamistikku.
– Google Tag Manager (Google LLC, USA) – veebilehe jälgimiskoodide haldamiseks. Google Tag Manager ise ei kogu isikuandmeid, kuid vahendab teiste tööriistade andmekogumist.
– Google Ads (Google LLC, USA) – reklaamide kuvamiseks ja konversioonide jälgimiseks, ainult Kliendi nõusolekul. Google järgib EL-USA andmekaitseraamistikku.
– Omnisend (Omnisend Ltd., Ühendkuningriik) – e-posti turunduse ja uudiskirjade saatmiseks, ainult Kliendi nõusolekul. Omnisend töötleb andmeid kooskõlas GDPRiga.
3.7.2. Kõik andmeedastused toimuvad kooskõlas GDPRiga ning asjakohaste kaitsemeetmete alusel, sealhulgas EL-USA andmekaitseraamistiku ja standardsete lepingutingimuste alusel.
3.7.3. Kui soovite lisateavet välismaistele partneritele edastatavate andmete kohta, võtke ühendust: info@maalihobi.ee
4. Lõppsätted
4.1. Ettevõttel on õigus muuta Privaatsuspoliitikat osaliselt või täielikult. Muudatused jõustuvad nende avaldamise hetkest e-poes.
4.2. Küsimuste korral võtke ühendust: info@maalihobi.ee