PRIVAATSUSPOLIITIKA
1. Üldsätted
1.1. Käesolev privaatsuspoliitika sätestab veebipoe https://ursula.ee klientide isikuandmete kogumise, töötlemise ja säilitamise põhimõtted.https://ursula.ee
Isikuandmete vastutav töötleja on Osaühing URSULA-MARIA (registrikood 10485381), aadress: Ida-Viru maakond, Narva linn, P. Kerese tn 42, 21003, Eesti (edaspidi andmetöötleja).
Kontakt e-posti aadress: info@ursula.ee
1.2. Andmesubjekt käesoleva privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.
1.3. Klient käesoleva privaatsuspoliitika tähenduses on füüsiline isik, kes ostab veebipoest kaupu või teenuseid või kasutab muul viisil veebipoe teenuseid.
1.4. Andmetöötleja järgib õigusaktides sätestatud isikuandmete töötlemise põhimõtteid ning töötleb isikuandmeid seaduslikult, õiglaselt, läbipaistvalt ja turvaliselt ning üksnes vastavate töötlemise eesmärkide saavutamiseks vajalikus ulatuses.
Andmetöötleja tagab võimaluse tõendada, et isikuandmeid töödeldakse kooskõlas õigusaktide nõuetega.
2. Isikuandmete kogumine, töötlemine ja säilitamine
2.1. Isikuandmeid kogutakse peamiselt elektrooniliselt veebipoe, e-posti, maksesüsteemide ja muude elektrooniliste vahendite kaudu, mida kasutatakse tellimuste vormistamiseks ja täitmiseks ning klientide teenindamiseks.
2.2. Andmetöötleja töötleb isikuandmeid ainult asjakohase õigusliku aluse olemasolul ja üksnes eesmärkidel, milleks andmed on saadud.
Tellimuse vormistamiseks ja täitmiseks vajalikke isikuandmeid töödeldakse lepingu sõlmimise ja täitmise alusel.
Kui isikuandmete töötlemine toimub andmesubjekti nõusoleku alusel, küsitakse selline nõusolek eraldi ning andmesubjektil on õigus see igal ajal tagasi võtta.
2.3. Andmesubjekt vastutab tema esitatud andmete täpsuse, õigsuse ja täielikkuse eest ning on kohustatud vajaduse korral teavitama andmetöötlejat esitatud andmete muutumisest.
2.4. Andmetöötleja ei vastuta kahju eest, mis on tekkinud andmesubjekti esitatud ebaõigete, mittetäielike või aegunud andmete tõttu, kui andmetöötleja ei teadnud ega pidanud teadma nende ebaõigsusest.
3. Klientide isikuandmete töötlemine
3.1. Sõltuvalt tellimuse iseloomust ja kasutatavatest teenustest võib andmetöötleja töödelda järgmisi andmesubjekti isikuandmeid:
3.1.1. ees- ja perekonnanimi;
3.1.2. telefoninumber;
3.1.3. e-posti aadress;
3.1.4. tarneaadress ja/või arveldusaadress;
3.1.5. arvelduskonto number, kui see on vajalik makse tegemiseks või tagastamiseks;
3.1.6. andmed tellimuse, ostetud kaupade, tellimuse maksumuse, makseviisi ja tarneviisi kohta;
3.1.7. kirjavahetus kliendiga ja muud andmed, mille klient on esitanud seoses tellimuse vormistamise ja täitmisega või veebipoe poole pöördumisega.
Andmetöötleja ei saa ega säilita kliendi maksekaardi täielikke andmeid, kui makse tehakse makseteenuse pakkuja turvalises keskkonnas.
3.2. Õigusliku aluse olemasolul võib andmetöötleja saada kliendi kohta vajalikke andmeid avalikest registritest ja muudest seaduslikest allikatest.
3.3. Isikuandmete töötlemise õiguslikud alused sõltuvalt konkreetsest eesmärgist on isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punktid a), b), c) ja f):
a) andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil;
b) isikuandmete töötlemine on vajalik andmesubjektiga sõlmitud lepingu täitmiseks või andmesubjekti taotlusel lepingueelsete meetmete võtmiseks;
c) isikuandmete töötlemine on vajalik andmetöötleja juriidilise kohustuse täitmiseks;
f) isikuandmete töötlemine on vajalik andmetöötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb isikuandmeid kaitsta.
3.4. Isikuandmete töötlemine ja säilitamine sõltuvalt töötlemise eesmärgist:
3.4.1. Töötlemise eesmärk — tellimuse vormistamine ja täitmine
Isikuandmeid töödeldakse tellimuse vormistamiseks ja täitmiseks vajaliku aja jooksul.
Pärast tellimuse täitmist säilitatakse andmeid, mida on vaja raamatupidamis-, maksu- ja muude juriidiliste kohustuste täitmiseks või andmetöötleja õigusnõuete kaitsmiseks, vastava seaduses sätestatud või põhjendatud tähtaja jooksul.
3.4.2. Töötlemise eesmärk — veebipoe toimimise ja turvalisuse tagamine
Isikuandmeid säilitatakse veebipoe toimimise ja turvalisuse tagamiseks, kuritarvituste ennetamiseks ja võimalike intsidentide lahendamiseks vajaliku aja jooksul, kui õigusaktid ei nõua pikemat säilitamistähtaega.
3.4.3. Töötlemise eesmärk — klienditeenindus
Isikuandmeid ja kirjavahetust kliendiga säilitatakse vastava pöördumise lahendamiseks ja kliendi teenindamiseks vajaliku aja jooksul ning pärast asja lahendamist ulatuses ja aja jooksul, mis on vajalik juriidiliste kohustuste täitmiseks või andmetöötleja õigustatud huvide kaitsmiseks.
3.4.4. Töötlemise eesmärk — finantstegevus ja raamatupidamine
Raamatupidamisdokumente ja neis sisalduvaid isikuandmeid säilitatakse Eesti Vabariigi õigusaktides sätestatud tähtaja jooksul.
3.4.5. Töötlemise eesmärk — pretensioonide, tagastuste ja muude nõuete lahendamine
Isikuandmeid säilitatakse vastava nõude lahendamiseks vajaliku aja jooksul ning vajaduse korral kuni kohaldatava nõude esitamise tähtaja möödumiseni või tekkinud vaidluse lõpliku lahendamiseni.
3.4.6. Töötlemise eesmärk — otseturustus
Kui isikuandmeid töödeldakse otseturustuse eesmärgil andmesubjekti nõusoleku alusel, töödeldakse neid kuni nõusoleku tagasivõtmiseni või vastava töötlemise eesmärgi lõppemiseni.
Andmesubjekt võib turundusteadete saamisest igal ajal loobuda.
3.5. Andmetöötleja võib edastada klientide isikuandmeid kolmandatele isikutele ulatuses, mis on vajalik tellimuse täitmiseks, maksete tegemiseks, kaupade kohaletoimetamiseks, raamatupidamise korraldamiseks, veebipoe toimimise tagamiseks või muude sellega seotud teenuste osutamiseks.
Sellisteks isikuteks võivad muu hulgas olla:
- makseteenuse pakkujad;
- pangad;
- transpordi- ja kullerettevõtted;
- raamatupidamisteenuse pakkujad;
- IT-teenuste ja veebimajutusteenuste pakkujad;
- muud veebipoe toimimiseks vajalikud teenusepakkujad.
Andmetöötleja on isikuandmete vastutav töötleja.
Elektrooniliste maksete teostamiseks vajalikud isikuandmed edastatakse volitatud töötlejale Maksekeskus AS.
3.6. Isikuandmete töötlemisel ja säilitamisel rakendab andmetöötleja asjakohaseid organisatsioonilisi ja tehnilisi meetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, loata avalikustamise või juurdepääsu ning muu ebaseadusliku töötlemise eest.
3.7. Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik vastava töötlemise eesmärgi saavutamiseks, või õigusaktides sätestatud tähtaja jooksul.
Pärast töötlemise eesmärgi lõppemist ja kohaldatava säilitamistähtaja möödumist isikuandmed kustutatakse või anonüümitakse, kui nende edasine säilitamine ei ole õigusaktide kohaselt vajalik.
4. Andmesubjekti õigused
4.1. Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta ning pääseda juurde oma isikuandmetele.
4.2. Andmesubjektil on õigus nõuda ebaõigete või mittetäielike isikuandmete parandamist või täiendamist.
4.3. Õigusaktides sätestatud juhtudel on andmesubjektil õigus nõuda oma isikuandmete kustutamist või nende töötlemise piiramist.
4.4. Andmesubjektil on õigus esitada isikuandmete töötlemisele vastuväiteid õigusaktides sätestatud juhtudel.
4.5. Õigusaktides sätestatud juhtudel on andmesubjektil õigus saada tema esitatud isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need teisele vastutavale töötlejale.
4.6. Kui andmetöötleja töötleb isikuandmeid andmesubjekti nõusoleku alusel, on andmesubjektil õigus oma nõusolek igal ajal tagasi võtta.
Nõusoleku tagasivõtmine ei mõjuta enne nõusoleku tagasivõtmist toimunud isikuandmete töötlemise seaduslikkust.
4.7. Andmesubjekti õigusi võib õigusaktides sätestatud juhtudel piirata. Eelkõige ei kohusta isikuandmete kustutamise nõue andmetöötlejat kustutama andmeid ja dokumente, mida ta on kohustatud õigusaktide kohaselt säilitama.
4.8. Oma õiguste teostamiseks ja isikuandmete töötlemise kohta lisateabe saamiseks võib andmesubjekt pöörduda andmetöötleja poole e-posti aadressil:
4.9. Kui andmesubjekt leiab, et tema isikuandmete töötlemisel on tema õigusi rikutud, on tal õigus esitada kaebus Andmekaitse Inspektsioonile või pöörduda kohtusse.
5. Lõppsätted
5.1. Käesolev privaatsuspoliitika on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel ja selliste andmete vaba liikumist ning millega tunnistatakse kehtetuks direktiiv 95/46/EÜ (isikuandmete kaitse üldmäärus — GDPR), Eesti Vabariigi isikuandmete kaitse seaduse ning muude kohaldatavate Eesti Vabariigi ja Euroopa Liidu õigusaktidega.
5.2. Andmetöötlejal on õigus muuta käesolevat privaatsuspoliitikat, kui muutub isikuandmete töötlemise kord, kasutatavad teenused või õigusaktidest tulenevad nõuded.
Privaatsuspoliitika kehtiv versioon avaldatakse veebilehel: https://ursula.ee/