PRIVAATSUSPOLIITIKA

1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid kogub, töötleb ja säilitab vastutav töötleja BAREN GRUPP OÜ (edaspidi „vastutav töötleja“).

1.2. Andmesubjekt käesoleva privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid vastutav töötleja töötleb.

1.3. Klient käesoleva privaatsuspoliitika tähenduses on iga isik, kes ostab vastutava töötleja veebilehelt kaupu või teenuseid.

1.4. Vastutav töötleja järgib õigusaktides sätestatud andmetöötluse põhimõtteid ning töötleb isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Vastutav töötleja on võimeline kinnitama, et isikuandmeid on töödeldud kooskõlas kehtivate õigusaktidega.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Vastutav töötleja kogub, töötleb ja säilitab isikuandmeid elektrooniliselt, peamiselt veebilehe ja e-posti kaudu.

2.2. Isikuandmete jagamisega annab andmesubjekt vastutavale töötlejale õiguse koguda, korrastada, kasutada ja hallata käesolevas privaatsuspoliitikas määratud eesmärkidel isikuandmeid, mida andmesubjekt jagab vastutava töötlejaga otseselt või kaudselt veebilehe kaudu kaupade või teenuste ostmisel.

2.3. Andmesubjekt vastutab selle eest, et tema esitatud andmed oleksid täpsed, õiged ja täielikud. Teadlikult valeandmete esitamist käsitletakse käesoleva privaatsuspoliitika rikkumisena. Andmesubjekt on kohustatud vastutavat töötlejat esitatud andmete muutumisest viivitamata teavitama.

2.4. Vastutav töötleja ei vastuta andmesubjektile või kolmandatele isikutele tekkinud kahju eest, kui selle põhjustas andmesubjekti poolt valeandmete esitamine.

3. Klientide isikuandmete töötlemine

3.1. Vastutav töötleja võib töödelda järgmisi andmesubjekti isikuandmeid:

3.1.1. ees- ja perekonnanimi;
3.1.2. sünnikuupäev;
3.1.3. telefoninumber;
3.1.4. e-posti aadress;
3.1.5. tarneaadress;
3.1.6. pangakonto number;
3.1.7. maksekaardi andmed.

3.2. Lisaks eeltoodule on vastutaval töötlejal õigus koguda kliendi kohta andmeid, mis on kättesaadavad avalikes registrites.

3.3. Isikuandmete töötlemise õiguslikud alused on isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punktid a, b, c ja f:

a) andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil;
b) isikuandmete töötlemine on vajalik andmesubjektiga sõlmitud lepingu täitmiseks või andmesubjekti taotlusel enne lepingu sõlmimist vajalike toimingute tegemiseks;
c) isikuandmete töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks;
f) isikuandmete töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi tõttu, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid, põhiõigused või -vabadused, mille kaitsmiseks tuleb isikuandmeid kaitsta, eriti juhul, kui andmesubjekt on laps.

3.4. Isikuandmete töötlemise eesmärgid ja maksimaalsed säilitamisajad:

3.4.1. Töötlemise eesmärk: turvalisuse ja ohutuse tagamine
Isikuandmete maksimaalne säilitamisaeg: kooskõlas seaduses sätestatud tähtaegadega.
3.4.2. Töötlemise eesmärk: tellimuste töötlemine
Isikuandmete maksimaalne säilitamisaeg: 365 kalendripäeva.
3.4.3. Töötlemise eesmärk: e-poe teenuste toimimise tagamine
Isikuandmete maksimaalne säilitamisaeg: 365 kalendripäeva.
3.4.4. Töötlemise eesmärk: kliendihaldus
Isikuandmete maksimaalne säilitamisaeg: 365 kalendripäeva.
3.4.5. Töötlemise eesmärk: finantstegevus ja raamatupidamine
Isikuandmete maksimaalne säilitamisaeg: kooskõlas seaduses sätestatud tähtaegadega.
3.4.6. Töötlemise eesmärk: turundus
Isikuandmete maksimaalne säilitamisaeg: 365 kalendripäeva.

3.5. Vastutaval töötlejal on õigus jagada klientide isikuandmeid kolmandate isikutega, sealhulgas volitatud töötlejate, raamatupidajate, transpordi- ja kulleriettevõtete ning makseteenuse pakkujatega. Isikuandmete vastutav töötleja on BAREN GRUPP OÜ. Vastutav töötleja edastab maksete tegemiseks vajalikud isikuandmed volitatud töötlejale Maksekeskus AS.

3.6. Andmesubjekti isikuandmete töötlemisel ja säilitamisel rakendab vastutav töötleja organisatsioonilisi ja tehnilisi meetmeid, mis tagavad isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ning muu ebaseadusliku töötlemise eest.

3.7. Vastutav töötleja säilitab andmesubjektide isikuandmeid vastavalt töötlemise eesmärgile, kuid mitte kauem kui kaks aastat.

4. Andmesubjekti õigused

4.1. Andmesubjektil on õigus oma isikuandmetega tutvuda ja neile juurde pääseda.

4.2. Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta.

4.3. Andmesubjektil on õigus nõuda ebatäpsete või puudulike isikuandmete parandamist või täiendamist.

4.4. Kui vastutav töötleja töötleb andmesubjekti isikuandmeid nõusoleku alusel, on andmesubjektil õigus oma nõusolek igal ajal tagasi võtta.

4.5. Oma õiguste kasutamiseks võib andmesubjekt võtta ühendust e-poe klienditoega e-posti aadressil klienditugi.kaisulo@proton.me.

4.6. Oma õiguste kaitsmiseks on andmesubjektil õigus esitada kaebus Andmekaitse Inspektsioonile.

5. Lõppsätted

5.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel ja selliste andmete vaba liikumist ning millega tunnistatakse kehtetuks direktiiv 95/46/EÜ (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seaduse ning teiste Eesti Vabariigi ja Euroopa Liidu asjakohaste õigusaktidega.

5.2. Vastutaval töötlejal on õigus käesolevaid andmekaitsetingimusi osaliselt või täielikult muuta, teavitades andmesubjekte muudatustest veebilehe www.kaisulo.ee kaudu.

Privaatsuspoliitika