Privaatsuspoliitika

1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid kogub, töötleb ja säilitab vastutav töötleja (CATz Soft Ltd) (edaspidi “vastutav töötleja”).

1.2. Käesoleva privaatsuspoliitika kontekstis on andmesubjekt klient või mis tahes muu isik, kelle isikuandmeid vastutav töötleja töötleb.

1.3. Käesoleva privaatsuspoliitika kontekstis on klient igaüks, kes ostab kaupu või teenuseid vastutava töötleja veebisaidilt.

1.4. Vastutav töötleja järgib kehtivate seadustega ettenähtud andmetöötluse põhimõtteid, sealhulgas isikuandmete seaduslik, õiglane ja turvaline töötlemine. Vastutav töötleja saab kinnitada, et isikuandmeid on töödeldud vastavalt kohaldatavatele õigusaktidele.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Vastutav töötleja kogub, töötleb ja säilitab isikuandmeid peamiselt elektrooniliselt, peamiselt veebisaidi ja e-posti teel.

2.2. Andmesubjekt annab oma isikuandmete jagamisega vastutava töötleja käsutusse õiguse koguda, korraldada, kasutada ja hallata privaatsuspoliitikas määratletud isikuandmeid privaatsuspoliitikas määratletud eesmärkidel, mida andmesubjekt jagab otse või kaudselt, kui ta ostab veebilehel kaupu või teenuseid.

2.3. Andmesubjekt vastutab selle eest, et tema esitatud andmed oleksid täpsed, õiged ja täielikud. Valeandmete tahtlik esitamine loetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud viivitamatult teavitama vastutavat töötlejat kõigist esitatud andmete muudatustest.

2.4. Vastutav töötleja ei vastuta kahju eest, mida andmesubjektile või kolmandatele isikutele tekitatakse andmesubjekti poolt valeandmete esitamisega.

3. Kliendi isikuandmete töötlemine

3.1. Vastutav töötleja võib töödelda järgmisi andmesubjekti isikuandmeid:

3.1.1. Ees- ja perekonnanimi;

3.1.2. Sünniaeg;

3.1.3. Telefoninumber;

3.1.4. E-posti aadress;

3.1.5. Kohaletoimetamise aadress;

3.1.6. Pangakonto number;

3.1.7. Maksekaardi andmed;

3.2. Lisaks eespool nimetatule on vastutaval töötlejal õigus koguda kliendi kohta andmeid, mis on kättesaadavad avalikes registrites.

3.3. Isikuandmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktid a, b, c ja f:

a) Andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil;

b) Töötlemine on vajalik sellise lepingu täitmiseks, mille osapool on andmesubjekt, või lepingu sõlmimisele eelnevate meetmete võtmiseks andmesubjekti taotlusel;

c) Töötlemine on vajalik vastutava töötleja suhtes kehtiva õigusliku kohustuse täitmiseks;

f) Töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvide tõttu, välja arvatud juhul, kui need huvid on ülimuslikud andmesubjekti huvide või põhiõiguste ja -vabaduste suhtes, eriti kui andmesubjekt on laps.

3.4. Isikuandmete töötlemine lähtuvalt töötlemise eesmärgist:

3.4.1. Töötlemise eesmärk – turvalisus ja ohutus Isikuandmete maksimaalne säilitamisaeg – vastavalt seaduses sätestatud tähtaegadele.

3.4.2. Töötlemise eesmärk – tellimuste töötlemine Isikuandmete maksimaalne säilitamisaeg – 2 aastat.

3.4.3. Töötlemise eesmärk – veebipoe toimimise tagamine Isikuandmete maksimaalne säilitamisaeg – 2 aastat.

3.4.4. Töötlemise eesmärk – kliendihaldus Isikuandmete maksimaalne säilitamisaeg – 2 aastat.

3.4.5. Töötlemise eesmärk – finantstegevus, raamatupidamine Isikuandmete maksimaalne säilitamisaeg – vastavalt seaduses sätestatud tähtaegadele.

3.4.6. Töötlemise eesmärk – turundus Isikuandmete maksimaalne säilitamisaeg – 2 aastat.

3.5. Vastutaval töötlejal on õigus jagada kliendi isikuandmeid kolmandate isikutega, näiteks volitatud andmetöötlejate, raamatupidajate, transpordi- ja kullerfirmade ning makseülekandeteenuseid pakkuvate ettevõtetega. Vastutav töötleja edastab maksete töötlemiseks vajalikud isikuandmed volitatud töötlejale Maksekeskus AS.

3.6. Andmesubjekti isikuandmete töötlemisel ja säilitamisel rakendab vastutav töötleja organisatsioonilisi ja tehnilisi meetmeid, et tagada isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja muu ebaseadusliku töötlemise eest.

3.7. Vastutav töötleja säilitab andmesubjekti andmeid sõltuvalt töötlemise eesmärgist, kuid mitte kauem kui 2 aastat.

4. Andmesubjekti õigused

4.1. Andmesubjektil on õigus tutvuda oma isikuandmetega ja nendega tutvuda.

4.2. Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta.

4.3. Andmesubjektil on õigus muuta või parandada ebatäpseid andmeid.

4.4. Kui vastutav töötleja töötleb andmesubjekti isikuandmeid tema nõusoleku alusel, on andmesubjektil õigus oma nõusolek igal ajal tagasi võtta.

4.5. Oma õiguste kasutamiseks võib andmesubjekt võtta ühendust e-poe klienditoega aadressil info@lavandamania.eu.klient.veebimajutus.ee.

4.6. Oma õiguste kaitsmiseks on andmesubjektil võimalus esitada kaebus Andmekaitse Inspektsioonile.

5. Lõppsätted

5.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta, millega tunnistatakse kehtetuks direktiiv 95/46/EÜ (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning Eesti ja Euroopa Liidu õigusaktidega.

5.2. Vastutaval töötlejal on õigus neid andmekaitse tingimusi osaliselt või täielikult muuta, teatades muudatustest andmesubjektidele veebilehe info@lavandamania.eu.klient.veebimajutus.ee kaudu.