Privaatsuspoliitika
Privaatsuspoliitika
1. ÜLDSÄTTED JA VASTUTAV TÖÖTLEJA
1.1. See privaatsuspoliitika selgitab, kuidas veebipood Shoppa24.ee (edaspidi Veebipood) kogub, kasutab ja kaitseb isikuandmeid.
1.2. Isikuandmete vastutav töötleja on Stuffinstock OÜ (registrikood 16366522), Tuule tee 7, Ilmandu, 76904 Harku vald, Harju maakond. E-post: info@shoppa24.ee.
1.3. Klient on iga füüsiline isik, kes külastab Veebipoodi, ostab sealt kaupu või suhtleb klienditoega.
1.4. Veebipood töötleb isikuandmeid seaduslikult, õiglaselt ja läbipaistvalt ning ainult ulatuses, mis on vajalik allpool nimetatud eesmärkideks. Aluseks on isikuandmete kaitse üldmäärus (EL) 2016/679 (GDPR) ja Eesti isikuandmete kaitse seadus.
2. MILLISEID ISIKUANDMEID TÖÖDELDAKSE
2.1. Veebipood töötleb järgmisi isikuandmeid:
- ees- ja perekonnanimi, telefoninumber ja e-posti aadress;
- kauba kohaletoimetamise aadress või valitud pakiautomaat;
- tellimuse ja ostuajaloo andmed (kuupäev, tooted, kogus, summa);
- makse andmed ja pangakonto number, kui on vaja raha tagastada;
- klienditoe suhtluse sisu;
- kliendikonto andmed, kui klient on konto loonud;
- tehnilised andmed: IP-aadress, seadme ja brauseri andmed, küpsiste andmed.
2.2. Veebipood ei näe ega säilita Kliendi maksekaardi andmeid. Makseid töötlevad pangad ja makseteenuse pakkujad oma turvalises keskkonnas.
2.3. Andmed saadakse Kliendilt endalt tellimuse vormistamisel, kliendikonto loomisel, klienditoega suhtlemisel ja Veebipoe kasutamisel.
2.4. Klient vastutab, et tema esitatud andmed on õiged. Andmete muutumisest palume teavitada aadressil info@shoppa24.ee.
3. EESMÄRGID, ÕIGUSLIKUD ALUSED JA SÄILITAMINE
3.1. Veebipood töötleb isikuandmeid järgmistel eesmärkidel ja alustel (GDPR artikli 6 lõige 1):
| Eesmärk | Õiguslik alus | Säilitamise aeg |
|---|---|---|
| Tellimuse täitmine ja kauba kohaletoimetamine | Lepingu täitmine (p b) | 3 aastat tellimusest |
| Tagastused, pretensioonid ja tarbijavaidlused | Lepingu täitmine (p b), juriidiline kohustus (p c) | Kuni nõude aegumiseni, üldjuhul 3 aastat |
| Raamatupidamine | Juriidiline kohustus (p c) | 7 aastat majandusaasta lõpust |
| Klienditugi | Lepingu täitmine (p b), õigustatud huvi (p f) | 3 aastat viimasest pöördumisest |
| Kliendikonto haldamine | Lepingu täitmine (p b) | Kuni konto sulgemiseni |
| Veebipoe toimimine ja turvalisus | Õigustatud huvi (p f) | Kuni 12 kuud |
| Uudiskirjad ja pakkumised | Nõusolek (p a) või õigustatud huvi olemasoleva kliendi puhul (p f) | Kuni loobumiseni |
| Analüüsi- ja reklaamiküpsised | Nõusolek (p a) | Vastavalt küpsise eluajale, kuni 13 kuud |
3.2. Pärast säilitamisaja lõppu andmed kustutatakse või muudetakse anonüümseks. Kui andmeid on vaja käimasoleva vaidluse lahendamiseks, säilitatakse neid kuni vaidluse lõppemiseni.
4. KELLELE ANDMEID EDASTATAKSE
4.1. Veebipood edastab isikuandmeid ainult ulatuses, mis on vajalik konkreetse eesmärgi täitmiseks:
- veo- ja kullerfirmad – nimi, telefon, e-post ja vajadusel aadress kauba kohaletoimetamiseks;
- pangad ja makseteenuse pakkujad – maksete ja tagasimaksete tegemiseks;
- e-poe platvorm Shopify – Veebipoe, tellimuste ja andmete majutamiseks;
- raamatupidamisteenuse osutaja – raamatupidamiseks;
- IT-, e-posti ja turundusteenuste pakkujad – Veebipoe toimimiseks ja, Kliendi nõusolekul, uudiskirjade saatmiseks;
- riigiasutused – kui see on seadusest tulenev kohustus.
4.2. Volitatud töötlejad töötlevad andmeid ainult Veebipoe juhiste järgi ja lepingu alusel, mis kohustab neid andmeid kaitsma.
4.3. Veebipood ei müü ega rendi Kliendi isikuandmeid kolmandatele isikutele.
5. ANDMETE ASUKOHT JA TURVALISUS
5.1. Veebipood töötab Shopify platvormil. Euroopa kauplejate andmeid töötleb Shopify International Limited (Iirimaa).
5.2. Shopify ja teised teenusepakkujad võivad andmeid edastada ka väljapoole Euroopa Majanduspiirkonda, näiteks Kanadasse või USA-sse. Sel juhul kasutatakse GDPR-i kohaseid kaitsemeetmeid: Euroopa Komisjoni piisavusotsust (sh EL–USA andmekaitseraamistik) või standardseid lepingutingimusi.
5.3. Isikuandmetele on ligipääs ainult neil Veebipoe töötajatel, kes vajavad neid tellimuste täitmiseks või klienditoeks.
5.4. Veebipood rakendab asjakohaseid organisatsioonilisi ja tehnilisi meetmeid, et kaitsta andmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise ja loata juurdepääsu eest. Andmeside Veebipoega on krüpteeritud (HTTPS).
6. KÜPSISED
6.1. Küpsis on väike tekstifail, mille brauser salvestab Kliendi seadmesse. Veebipood kasutab järgmisi küpsiseid:
- vajalikud küpsised – ostukorvi, sisselogimise ja makse toimimiseks;
- eelistuste küpsised – Kliendi valikute meelespidamiseks;
- analüüsiküpsised – statistika kogumiseks selle kohta, kuidas Veebipoodi kasutatakse;
- turundusküpsised ja pikslid – Kliendile sobiva reklaami näitamiseks ja reklaami tõhususe mõõtmiseks.
6.2. Vajalikke küpsiseid kasutatakse ilma nõusolekuta, sest ilma nendeta Veebipood ei tööta. Analüüsi- ja turundusküpsiseid kasutatakse ainult Kliendi nõusolekul, mille saab anda või tagasi võtta Veebipoe küpsiste teavitusribal.
6.3. Klient saab küpsiseid kustutada või blokeerida ka oma brauseri seadetes. Sel juhul ei pruugi kõik Veebipoe funktsioonid töötada.
7. OTSETURUNDUS
7.1. Veebipood saadab uudiskirju ja pakkumisi Kliendi e-posti aadressile, kui Klient on selleks nõusoleku andnud. Olemasolevale Kliendile võib Veebipood saata pakkumisi sarnaste toodete kohta ka ilma eraldi nõusolekuta, kui Klient ei ole sellest loobunud.
7.2. Klient saab turunduskirjadest igal ajal loobuda, vajutades kirja jaluses olevale loobumislingile või kirjutades aadressile info@shoppa24.ee.
7.3. Kui andmeid kasutatakse pakkumiste isikupärastamiseks (profileerimine), on Kliendil õigus sellele igal ajal vastuväide esitada. Pärast seda Veebipood andmeid sel eesmärgil enam ei kasuta.
8. KLIENDI ÕIGUSED JA KAEBUSED
8.1. Kliendil on õigus:
- tutvuda oma isikuandmetega ja saada nende töötlemise kohta teavet;
- nõuda ebatäpsete andmete parandamist;
- nõuda andmete kustutamist, kui nende säilitamiseks puudub alus;
- nõuda andmete töötlemise piiramist;
- esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele;
- saada enda esitatud andmed masinloetaval kujul ja lasta need üle kanda (andmete ülekandmine);
- võtta nõusolek igal ajal tagasi. See ei mõjuta varem nõusoleku alusel toimunud töötlemist.
8.2. Kliendikonto olemasolul saab Klient oma andmeid vaadata ja muuta kontol. Muude taotluste puhul palume kirjutada aadressile info@shoppa24.ee. Veebipood võib enne vastamist paluda Kliendil oma isikut tõendada.
8.3. Veebipood vastab taotlusele hiljemalt ühe kuu jooksul. Keerulisemal juhul võib tähtaeg pikeneda kuni kahe kuu võrra, millest Veebipood Klienti teavitab.
8.4. Kui Klient leiab, et tema õigusi on rikutud, palume esmalt pöörduda Veebipoe poole. Kliendil on õigus esitada kaebus ka Andmekaitse Inspektsioonile (Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee) või pöörduda kohtusse.
9. LÕPPSÄTTED
9.1. Veebipoel on õigus privaatsuspoliitikat muuta. Kehtiv versioon on alati avaldatud Veebipoes aadressil shoppa24.ee. Olulistest muudatustest teavitatakse Veebipoes või e-posti teel.
9.2. Privaatsuspoliitika kehtib alates 09.10.2026.