Privaatsuspoliitika

1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist käsitlevaid põhimõtteid. Isikuandmeid kogub töötleb ja säilitab isikuandmete vastutav töötleja (B3 Company OÜ) (edaspidi Andmetöötleja).

1.2. Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid Andmetöötleja töötleb.

1.3. Klient privaatsuspoliitika tähenduses on igaüks, kes ostab Andmetöötleja kodulehelt kaupu või teenuseid.

1.4. Andmetöötleja järgib õigusaktides sätestatud andmete töötlemise põhimõtteid, muuhulgas töötleb Andmetöötleja isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Andmetöötleja on võimeline kinnitama, et isikuandmeid on töödeldud vastavalt õigusaktides sätestatule.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Isikuandmed, mida Andmetöötleja kogub, töötleb ja säilitab, on kogutud elektrooniliselt, peamiselt kodulehe ja e-posti vahendusel.

2.2. Oma isikuandmete jagamisega annab andmesubjekt Andmetöötlejale õiguse koguda, korraldada, kasutada ja hallata privaatsuspoliitikas määratletud eesmärgil isikuandmeid, mida andmesubjekt otse või kaudselt kodulehel kaupu või teenuseid ostes Andmetöötlejale jagab.

2.3. Andmesubjekt vastutab selle eest, et tema poolt esitatud andmed oleksid täpsed, õiged ja terviklikud. Teadlikult valeandmete esitamist peetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud Andmetöötlejat viivitamatult teavitama esitatud andmete muutumisest.

2.4. Andmetöötleja ei vastuta andmesubjekti poolt valeandmete esitamisest põhjustatud kahju eest andmesubjektile või kolmandatele osapooltele.

3. Klientide isikuandmete töötlemine

3.1. Andmetöötleja töötleb kliendi isikuandmeid ulatuses, mis on vajalik tellimuse vastuvõtmiseks, personaalse toote valmistamiseks, kauba kohaletoimetamiseks, kliendiga suhtlemiseks, maksete töötlemiseks, raamatupidamiseks ning seadusest tulenevate kohustuste täitmiseks.

3.2. Andmetöötleja võib töödelda järgmiseid kliendi isikuandmeid:

3.2.1. ees- ja perekonnanimi;
3.2.2. telefoninumber;
3.2.3. e-posti aadress;
3.2.4. kohaletoimetamise aadress või pakiautomaadi info;
3.2.5. tellimuse sisu, ostuajalugu ja tellimusega seotud suhtlus;
3.2.6. maksega seotud info, sh makseviis, makse staatus, tehingu viitenumber ja vajadusel arvelduskonto number tagasimakse tegemiseks;
3.2.7. tehnilised andmed, mis on vajalikud e-poe toimimiseks ja turvalisuse tagamiseks, näiteks IP-aadress, seadme ja brauseri info, külastuslogid ning küpsiste andmed;
3.2.8. turundusnõusolekud ja kliendi eelistused, kui klient on need andnud.

3.3. Personaalse toote tellimisel võib Andmetöötleja töödelda lisaks kliendi poolt esitatud andmeid, mis on vajalikud konkreetse toote valmistamiseks, näiteks:

3.3.1. tootele lisatav nimi, vanus, number, kuupäev, tekst või muu kliendi soovitud info;
3.3.2. lapse sünniandmed, kui klient tellib sünniandmetega toote, sh lapse nimi, sünnikuupäev, sünniaeg, kaal ja pikkus;
3.3.3. foto või pildifail, kui klient tellib fotoga või pildipõhise personaalse toote;
3.3.4. muu kujunduse valmistamiseks vajalik info, mille klient tellimuse tegemisel vabatahtlikult esitab.

3.4. Personaalse toote jaoks esitatud andmeid kasutatakse üksnes tellitud toote valmistamiseks, tellimuse täitmiseks ning vajadusel tellimusega seotud küsimuste või pretensioonide lahendamiseks. Andmetöötleja ei avalda personaalse toote valmistamiseks esitatud andmeid ega kasuta neid turunduses ilma kliendi eraldi nõusolekuta.

3.5. Kui klient esitab Andmetöötlejale lapse andmeid, kinnitab klient tellimuse esitamisel, et tal on õigus neid andmeid personaalse toote valmistamiseks esitada. Lapse andmeid töödeldakse ainult kliendi tellitud toote valmistamiseks ning neid ei kasutata muul eesmärgil.

3.6. Sünnikaalu ja pikkuse esitamine on vabatahtlik. Kui klient soovib, et need andmed tootele lisatakse, töötleb Andmetöötleja neid üksnes kliendi soovitud personaalse toote valmistamiseks.

3.7. Isikuandmete töötlemise õiguslikud alused on Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 ehk isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktid a), b), c) ja f):

a) klient on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil, näiteks uudiskirja saamiseks või valminud toote foto kasutamiseks näidistööna;
b) isikuandmete töötlemine on vajalik kliendiga sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate toimingute tegemiseks, näiteks tellimuse vastuvõtmiseks, personaalse toote valmistamiseks ja kohaletoimetamiseks;
c) isikuandmete töötlemine on vajalik Andmetöötleja juriidilise kohustuse täitmiseks, näiteks raamatupidamis- ja maksukohustuste täitmiseks;
f) isikuandmete töötlemine on vajalik Andmetöötleja õigustatud huvi korral, näiteks e-poe turvalisuse tagamiseks, kliendisuhtluse haldamiseks, õigusnõuete koostamiseks või kaitsmiseks ning pettuste ennetamiseks, tingimusel et sellist huvi ei kaalu üles kliendi õigused ja vabadused.

3.8. Isikuandmete töötlemine vastavalt eesmärgile ja säilitamise tähtajale:

3.8.1. Tellimuse töötlemine ja toote valmistamine
Töödeldavad andmed: kliendi kontaktandmed, tellimuse sisu, kohaletoimetamise info, personaalse toote valmistamiseks esitatud andmed.
Säilitamise aeg: tellimuse täitmise ajal ning kuni 2 aastat pärast tellimuse täitmist võimalike pretensioonide lahendamiseks, välja arvatud juhul, kui seadus nõuab pikemat säilitamist.

3.8.2. Personaalse toote kujundusfailid ja kliendi esitatud fotod
Töödeldavad andmed: kujunduse valmistamiseks kasutatud nimed, kuupäevad, sünniandmed, fotod, tekstid ja muud kliendi esitatud failid.
Säilitamise aeg: kuni 2 aastat pärast tellimuse täitmist.

3.8.3. Kliendisuhtlus ja kliendihaldus
Töödeldavad andmed: kliendi nimi, kontaktandmed, tellimusega seotud kirjavahetus ja kliendi päringud.
Säilitamise aeg: kuni 2 aastat pärast viimast suhtlust või tellimuse täitmist, välja arvatud juhul, kui andmeid on vaja säilitada kauem õigusnõuete kaitsmiseks või seadusest tuleneva kohustuse täitmiseks.

3.8.4. E-poe toimimise ja turvalisuse tagamine
Töödeldavad andmed: tehnilised andmed, IP-aadress, küpsiste andmed, seadme ja brauseri info, külastuslogid.
Säilitamise aeg: vastavalt küpsiste poliitikas märgitud tähtaegadele, tehnilisi logisid säilitatakse üldjuhul kuni 12 kuud, kui turvaintsidendi lahendamiseks ei ole vaja pikemat säilitamist.

3.8.5. Finantstegevus ja raamatupidamine
Töödeldavad andmed: tellimuse ja maksega seotud andmed, arved, makseinfo, kliendi nimi ja kontaktandmed ulatuses, mis kajastub raamatupidamisdokumentides.
Säilitamise aeg: 7 aastat alates selle majandusaasta lõpust, mil vastav majandustehing raamatupidamises kajastati.

3.8.6. Turundus ja uudiskirjad
Töödeldavad andmed: nimi, e-posti aadress, turundusnõusolek, kliendi eelistused ja uudiskirja kasutamisega seotud tehnilised andmed.
Säilitamise aeg: kuni klient võtab nõusoleku tagasi või kuni 3 aastat viimasest aktiivsest kontaktist.

3.8.7. Näidistööde avaldamine kodulehel ja sotsiaalmeedias
Töödeldavad andmed: valminud toote foto, millel võib olla näha nimi, vanus, sünniandmed või muu personaalne info.
Säilitamise aeg: kuni nõusoleku tagasivõtmiseni. Nõusoleku tagasivõtmisel lõpetab Andmetöötleja foto edasise kasutamise ning eemaldab selle mõistliku aja jooksul kohtadest, kus see on Andmetöötleja kontrolli all.

3.9. Andmetöötleja ei müü kliendi isikuandmeid kolmandatele isikutele.

3.10. Andmetöötlejal on õigus jagada kliendi isikuandmeid kolmandate isikutega üksnes ulatuses, mis on vajalik tellimuse täitmiseks, e-poe toimimiseks või seadusest tulenevate kohustuste täitmiseks. Sellisteks isikuteks võivad olla näiteks:

3.10.1. makseteenuse pakkuja;
3.10.2. transpordi- ja pakiautomaaditeenuse pakkujad;
3.10.3. e-poe platvormi, majutuse ja IT-teenuse pakkujad;
3.10.4. raamatupidamisteenuse pakkuja;
3.10.5. õigusnõustajad või ametiasutused, kui see on vajalik Andmetöötleja õiguste kaitsmiseks või seadusest tuleneva kohustuse täitmiseks.

3.11. Maksekaardi täielikke andmeid Andmetöötleja ei säilita. Kaardimakseid ja muid makseid töötleb vastav makseteenuse pakkuja vastavalt oma tingimustele ja privaatsuspoliitikale.

3.12. Andmetöötleja rakendab isikuandmete kaitsmiseks asjakohaseid tehnilisi ja korralduslikke turvameetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävimise, kaotsimineku, muutmise, loata avaldamise või muu ebaseadusliku töötlemise eest.

3.13. Andmetöötleja säilitab isikuandmeid ainult nii kaua, kui see on vajalik vastava töötlemise eesmärgi täitmiseks, seadusest tuleneva kohustuse täitmiseks või võimalike nõuete kaitsmiseks. Kui isikuandmete säilitamiseks puudub õiguslik alus, andmed kustutatakse.

4. Andmesubjekti õigused

4.1. Andmesubjektil on õigus saada ligipääs oma isikuandmetele ning nendega tutvuda.

4.2. Andmesubjektil on õigus saada informatsiooni tema isikuandmete töötlemise kohta.

4.3. Andmesubjektil on õigus täiendada või parandada ebatäpseid andmeid.

4.4. Kui Andmetöötleja töötleb andmesubjekti isikuandmeid andmesubjekti nõusoleku alusel, siis on andmesubjektil õigus igal ajal nõusolek tagasi võtta.

4.5. Andmesubjekt saab õiguste teostamiseks pöörduda e-poe klienditoe poole aadressil info@pisilooming.ee.

4.6. Andmesubjektil on oma õiguste kaitseks võimalik esitada kaebus Andmekaitse Inspektsioonile.

5. Lõppsätted

5.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) nr 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46 / EÜ kehtetuks tunnistamise kohta / EÜ (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega.

5.2. Andmetöötlejal on õigus andmekaitsetingimusi osaliselt või täielikult muuta, teavitades andmesubjekte muudatustest kodulehe www.pisilooming.ee kaudu.