Privaatsuspoliitika ja andmekaitsetingimused
Andmete töötleja
Andmete töötleja andmed:
Dreesis OÜ
Registrikood: 10190958
Aadress: Laki tn 16-407, Kristiine linnaosa, 10621 Tallinn, Harju maakond
Telefon: 6177200
E-post: e-pood@blue-star.ee
KMKR nr: EE100261105
Andmete vastutav töötleja on Dreesis OÜ (10190958). Vastutav töötleja võib edastada andmeid töötlemiseks volitatud töötlejatele (näiteks veebilehe arendajale, transporditeenuse pakkujale, makseteenuse osutajale, SMS teenuse osutajale, serveri majutusteenuse pakkujale), kellega vastutaval töötlejal on lepinguline suhe.
Andmekaitsega seotud küsimustes saate pöörduda: e-pood@blue-star.ee
1. Töödeldavad andmed ja andmete töötlemise eesmärgid
Töötleme andmeid, sh isikuandmeid (nagu näiteks kliendi või tema esindaja ees- ja perenimi, tarneaadress, e-post, telefon) (edaspidi andmed) järgmistel juhtudel:
- tellimuse esitamisel tellimuse täitmise eesmärgil
- seadusest tulenevate kohustuste täitmise eesmärgil
Üldjuhul kogume andmeid otse andmesubjektilt tema nõusolekul. Lisaks sellele kasutame küpsiseid
Müüjal on õigus töödelda isikuandmeid pettuste ennetamise, makseriskide hindamise ning e-poe turvalisuse tagamise eesmärgil õigustatud huvi alusel.
2. Andmete töötlemise õiguslikud alused
Isikuandmeid töödeldakse järgmistel õiguslikel alustel:
1. Lepingu täitmine – isikuandmete töötlemine on vajalik e-poes sõlmitud müügilepingu täitmiseks (tellimuste töötlemine, kohaletoimetamine, maksete haldamine).
2. Seadusest tulenev kohustus – andmete töötlemine on vajalik müüjale kohalduvate õigusaktide täitmiseks (nt raamatupidamise seadusest tulenevad kohustused).
3. Õigustatud huvi – andmete töötlemine on vajalik müüja õigustatud huvide kaitseks, sealhulgas pettuste ennetamiseks, IT-süsteemide turvalisuse tagamiseks ja õigusvaidluste lahendamiseks.
4. Nõusolek – isikuandmeid töödeldakse turunduslikel eesmärkidel või küpsiste kasutamisel üksnes isiku nõusoleku alusel.
3. Andmete säilitamine
Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik töötlemise eesmärkide täitmiseks või seadusest tulenevate kohustuste täitmiseks, sealhulgas:
• Raamatupidamisandmeid säilitatakse 7 aastat vastavalt raamatupidamise seadusele.
• Turundusnõusolekuid säilitatakse kuni nõusoleku tagasivõtmiseni.
• Kasutajakonto andmeid säilitatakse kuni konto kustutamiseni ning kuni 3 aastat pärast seda võimalike nõuete lahendamiseks.
• Õigusvaidlustega seotud andmeid säilitatakse kuni nõuete aegumistähtaja lõpuni.
4. Andmete kaitsmine
Eesmärk on hoida ära andmete volitamata töötlemine, tagades vajaduspõhise juurdepääsu andmetele ja takistades andmete lubamatut avalikustamist.
Selleks kasutame nii organisatsioonilisi, füüsilisi kui ka infotehnoloogilisi turvameetmeid. Andmete töötleja töötajad on kohustatud andmete töötlemisel järgima kõiki seadustest tulenevaid andmekaitsereegleid.
Isikuandmete kaitseks rakendatakse asjakohaseid tehnilisi ja organisatsioonilisi turvameetmeid, sealhulgas:
• Turvaline SSL-ühendus
• Ligipääsu piiramine volitatud töötajatele
• Andmete logimine ja jälgimine
• Regulaarne IT-süsteemide turvakontroll
5. Andmete edastamine väljapoole Euroopa Liitu
Isikuandmeid võidakse edastada teenusepakkujatele, kes asuvad väljaspool Euroopa Majanduspiirkonda. Sellisel juhul toimub andmete edastamine üksnes juhul, kui on tagatud piisav kaitsetase, kasutades Euroopa Komisjoni standardseid lepinguklausleid või muid asjakohaseid kaitsemeetmeid.
6. Andmesubjekti õigused
Isikul on õigus:
• Saada teavet oma isikuandmete töötlemise kohta
• Nõuda ebaõigete andmete parandamist
• Nõuda andmete kustutamist seaduses sätestatud juhtudel
• Piirata andmete töötlemist
• Esitada vastuväiteid andmete töötlemisele
• Saada oma andmed struktureeritud, üldkasutatavas ja masinloetavas vormis
• Võtta tagasi antud nõusolek igal ajal
• Isikul on õigus pöörduda kaebusega Andmekaitse Inspektsiooni poole, kui ta leiab, et tema isikuandmete töötlemisel on rikutud tema õigusi.
7. Küpsised
E-pood kasutab järgmisi küpsiste liike:
1. Vajalikud küpsised – e-poe toimimiseks vajalikud.
2. Statistilised küpsised – e-poe kasutuse analüüsimiseks ja arendamiseks.
3. Turundusküpsised – reklaamide ja pakkumiste kohandamiseks.
Küpsiste kasutamiseks, mis ei ole hädavajalikud, küsitakse kasutajalt eelnev nõusolek.
Kasutajal on võimalik küpsiste seadeid muuta brauseri seadetes või küpsiste halduspaneelis.
Küpsiseid kasutatakse, et optimeerida meie veebilehe kasutajakogemust ja pakkuda klientidele paremaid teenuseid.
Andmete töötlemise õiguslikuks aluseks on lepingu täitmine, seadusest tulenev kohtus, nõusolek, õigustatud huvi (analüütika ja turvalisuse jaoks) ning juhindume eeskätt isikuandmete kaitse üldmäärusest ja isikuandmete kaitse seadusest.