Privaatsuspoliitika
1. Üldsätted
1.1.
Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmete vastutav töötleja on Canterville Group OÜ (registrikood 12712027) (edaspidi andmetöötleja).
Kontaktandmed:
Canterville Group OÜ
Registrikood: 12712027
E-post: info@omaloo.ee
Veebileht: https://omaloo.ee
1.2.
Andmesubjekt käesoleva privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.
1.3.
Klient on isik, kes kasutab Omaloo veebilehte või ostab veebipoest digitaalseid tooteid.
1.4.
Andmetöötleja töötleb isikuandmeid seaduslikult, õiglaselt ja turvaliselt ning järgib Euroopa Liidu isikuandmete kaitse üldmäärust (GDPR) ning Eesti Vabariigi õigusakte.
2. Isikuandmete kogumine, töötlemine ja säilitamine
2.1.
Isikuandmeid kogutakse peamiselt veebilehe, e-posti ja tellimuste esitamise käigus.
2.2.
Tellimuse esitamisel annab klient nõusoleku oma isikuandmete töötlemiseks käesolevas privaatsuspoliitikas kirjeldatud eesmärkidel.
2.3.
Klient vastutab selle eest, et esitatud andmed oleksid õiged, täpsed ja ajakohased.
2.4.
Andmetöötleja ei vastuta kliendi poolt esitatud ebaõigetest andmetest tulenevate võimalike kahjude eest.
3. Isikuandmete töötlemine
3.1.
Andmetöötleja võib töödelda järgmisi isikuandmeid:
- ees- ja perekonnanimi;
- e-posti aadress;
- telefoninumber (vajadusel);
- arveldusandmed;
- tellimuste ajalugu;
- IP-aadress;
- veebilehe kasutamise tehnilised andmed (küpsised).
Omaloo ei kogu ega säilita klientide maksekaardi andmeid.
3.2.
Lisaks eeltoodule võib andmetöötleja kasutada avalikest registritest saadavaid andmeid ulatuses, mis on seadusega lubatud.
3.3.
Isikuandmete töötlemise õiguslik alus on Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 artikli 6 lõike 1 punktid:
a) kliendi nõusolek;
b) lepingu sõlmimine ja täitmine;
c) seadusest tuleneva kohustuse täitmine;
f) andmetöötleja õigustatud huvi.
3.4. Isikuandmete töötlemise eesmärgid
Tellimuste töötlemine
Isikuandmeid kasutatakse tellimuste vastuvõtmiseks, maksete kontrollimiseks ning digitaalsete toodete edastamiseks.
Säilitamise aeg: kuni 3 aastat pärast viimast ostu.
Klienditugi
Isikuandmeid kasutatakse kliendipäringutele vastamiseks ja probleemide lahendamiseks.
Säilitamise aeg: kuni 3 aastat.
Veebipoe toimimise tagamine
Veebilehe kasutamisel kogutakse tehnilisi andmeid (IP-aadress, küpsised, logid), et tagada veebilehe turvalisus ja korrektne toimimine.
Säilitamise aeg: kuni 2 aastat.
Raamatupidamine
Raamatupidamisega seotud andmeid säilitatakse vastavalt Eesti Vabariigi õigusaktidele.
Säilitamise aeg: 7 aastat.
Turundus
Turunduslikke e-kirju saadetakse ainult juhul, kui klient on selleks eelnevalt nõusoleku andnud.
Nõusoleku võib igal ajal tagasi võtta.
3.5.
Andmetöötlejal on õigus edastada isikuandmeid üksnes ulatuses, mis on vajalik teenuse osutamiseks.
Volitatud töötlejateks võivad olla:
- Maksekeskus AS (maksete töötlemine);
- veebimajutuse teenusepakkuja;
- raamatupidamisteenuse osutaja;
- IT-teenuse pakkujad.
3.6.
Andmetöötleja rakendab asjakohaseid tehnilisi ja organisatsioonilisi turvameetmeid, et kaitsta isikuandmeid loata juurdepääsu, muutmise, avalikustamise või hävimise eest.
3.7.
Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik töötlemise eesmärgi täitmiseks või seadusest tulenevate kohustuste täitmiseks.
4. Andmesubjekti õigused
Andmesubjektil on õigus:
- saada ligipääs oma isikuandmetele;
- nõuda ebaõigete andmete parandamist;
- taotleda isikuandmete kustutamist seaduses sätestatud juhtudel;
- piirata isikuandmete töötlemist;
- võtta tagasi antud nõusolek;
- esitada vastuväiteid isikuandmete töötlemisele;
- pöörduda Andmekaitse Inspektsiooni poole.
Kõigi isikuandmetega seotud küsimuste korral palume kirjutada:
5. Küpsised
Omaloo veebileht kasutab küpsiseid veebilehe korrektseks toimimiseks, kasutajakogemuse parandamiseks ning veebiliikluse analüüsimiseks.
Küpsiste kasutamist saab piirata või keelata veebilehitseja seadetes.
6. Lõppsätted
6.1.
Käesolev privaatsuspoliitika on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (GDPR), Eesti isikuandmete kaitse seadusega ning teiste kohaldatavate õigusaktidega.
6.2.
Canterville Group OÜ jätab endale õiguse privaatsuspoliitikat muuta. Kehtiv versioon on alati avaldatud veebilehel: