Privaatsuspoliitika
1. Üldsätted
1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid töötleb ja säilitab SIA „Intelligent Marketing Solutions“, kes on isikuandmete vastutav töötleja (edaspidi andmetöötleja).
1.2. Käesoleva privaatsuspoliitika tähenduses on andmesubjekt klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.
1.3. Käesoleva privaatsuspoliitika tähenduses on klient iga isik, kes ostab kaupu või teenuseid andmetöötleja veebilehe kaudu.
1.4. Andmetöötleja järgib õigusaktides sätestatud isikuandmete töötlemise põhimõtteid ning töötleb isikuandmeid muu hulgas seaduslikult, õiglaselt ja turvaliselt. Andmetöötleja kinnitab, et isikuandmeid töödeldakse kooskõlas kehtivate õigusaktide nõuetega.
2. Isikuandmete kogumine, töötlemine ja säilitamine
2.1. Andmetöötleja poolt kogutavad, töödeldavad ja säilitatavad isikuandmed kogutakse elektrooniliselt, peamiselt veebilehe ja e-posti teel.
2.2. Oma isikuandmeid edastades annab andmesubjekt andmetöötlejale õiguse koguda, korrastada, kasutada ja hallata privaatsuspoliitikas määratletud eesmärkidel isikuandmeid, mida andmesubjekt edastab andmetöötlejale otse või kaudselt veebilehe kaudu kaupu või teenuseid ostes.
2.3. Andmesubjekt vastutab esitatud andmete täpsuse, õigsuse ja täielikkuse eest. Teadlikult valeandmete esitamine loetakse käesoleva privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud viivitamatult teavitama andmetöötlejat kõigist esitatud isikuandmete muudatustest.
2.4. Andmetöötleja ei vastuta kahju või kahjude eest, mis on tekkinud andmesubjektile või kolmandatele isikutele andmesubjekti poolt valeandmete esitamise tõttu.
3. Klientide isikuandmete töötlemine
3.1. Andmetöötleja võib töödelda järgmisi andmesubjekti isikuandmeid:
3.1.1. ees- ja perekonnanimi;
3.1.2. sünnikuupäev;
3.1.3. telefoninumber;
3.1.4. e-posti aadress;
3.1.5. tarneaadress;
3.1.6. pangakonto number;
3.1.7. maksekaardi andmed.
3.2. Lisaks eeltoodule on andmetöötlejal õigus koguda kliendi kohta andmeid, mis on kättesaadavad avalikest registritest.
3.3. Isikuandmete töötlemise õiguslikuks aluseks on isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punktid a), b), c) ja f):
a) andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil;
b) töötlemine on vajalik lepingu täitmiseks, mille osapooleks on andmesubjekt, või meetmete võtmiseks andmesubjekti taotlusel enne lepingu sõlmimist;
c) töötlemine on vajalik andmetöötlejale kohaldatava juriidilise kohustuse täitmiseks;
f) töötlemine on vajalik andmetöötleja või kolmanda isiku õigustatud huvide elluviimiseks, välja arvatud juhul, kui sellised huvid kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mis nõuavad isikuandmete kaitset, eelkõige juhul, kui andmesubjekt on laps.
3.4. Andmetöötleja säilitab ja töötleb isikuandmeid seni, kuni kehtib vähemalt üks järgmistest tingimustest:
3.4.1. isikuandmed on vajalikud eesmärkide saavutamiseks, milleks need koguti;
3.4.2. andmetöötleja või andmesubjekt saab teostada oma õigustatud huve vastavalt seadusele (nt esitada vastuväiteid või õiguslikke nõudeid);
3.4.3. eksisteerib õiguslik kohustus andmeid säilitada (nt raamatupidamisseadusest tulenevalt);
3.4.4. andmesubjekt on andnud nõusoleku isikuandmete töötlemiseks, kui puudub muu õiguslik alus töötlemiseks.
Kui nimetatud tingimused lõppevad, lõpeb ka isikuandmete säilitamise periood ning andmed kustutatakse pöördumatult või anonüümitakse.
3.5. Andmetöötlejal on õigus edastada klientide isikuandmeid kolmandatele isikutele, nagu andmetöötlejad, raamatupidajad, transpordi- ja kullerettevõtted ning makse- või ülekandeteenuseid pakkuvad ettevõtted. Andmetöötleja vastutab isikuandmete töötlemise eest. Maksete teostamiseks vajalikud isikuandmed edastatakse andmetöötlejale Maksekeskus AS.
3.6. Andmetöötleja töötleb ja säilitab andmesubjekti isikuandmeid, rakendades asjakohaseid organisatsioonilisi ja tehnilisi meetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävimise, muutmise, avalikustamise või muu ebaseadusliku töötlemise eest.
4. Andmesubjekti õigused
4.1. Andmesubjektil on õigus tutvuda oma isikuandmetega.
4.2. Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta.
4.3. Andmesubjektil on õigus nõuda ebatäpsete või ebaõigete isikuandmete parandamist.
4.4. Kui andmetöötleja töötleb isikuandmeid andmesubjekti nõusoleku alusel, on andmesubjektil õigus oma nõusolek igal ajal tagasi võtta.
4.5. Oma õiguste teostamiseks võib andmesubjekt võtta ühendust internetipoe klienditoega e-posti aadressil info@whiedabaltic.eu.
4.6. Oma õiguste kaitseks on andmesubjektil õigus esitada kaebus Andmekaitse Inspektsioonile.
5. Lõppsätted
5.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta seoses isikuandmete töötlemisega ja selliste andmete vaba liikumisega (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning Eesti Vabariigi ja Euroopa Liidu kehtivate õigusaktidega.
5.2. Andmetöötlejal on õigus muuta käesolevaid andmekaitsetingimusi osaliselt või täielikult, teavitades andmesubjekte muudatustest veebilehe https://whiedabaltic.com/ kaudu.