Viimane uuendus: 26.03.2025

1. Üldtingimused

1.1. See privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid töötleb ja säilitab Guldra Partners OÜ, kes on isikuandmete vastutav töötleja (edaspidi vastutav töötleja).

1.2. Käesoleva privaatsuspoliitika tähenduses on andmesubjekt klient või muu füüsiline isik, kelle isikuandmeid vastutav töötleja töötleb.

1.3. Käesoleva privaatsuspoliitika tähenduses on klient igaüks, kes ostab vastutava töötleja veebilehel kaupu või teenuseid.

1.4. Vastutav töötleja järgib õigusaktides sätestatud isikuandmete töötlemise põhimõtteid ja töötleb isikuandmeid muu hulgas seaduslikult, õiglaselt ja turvaliselt. Vastutav töötleja kinnitab, et isikuandmeid on töödeldud vastavalt õigusaktide sätetele.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Vastutava töötleja poolt kogutud, töödeldud ja säilitatud isikuandmed on kogutud elektrooniliselt, peamiselt veebilehe ja e-posti kaudu.

2.2. Jagades oma isikuandmeid, annab andmesubjekt vastutavale töötlejale õiguse koguda, korraldada, kasutada ja hallata privaatsuspoliitikas määratletud eesmärgil isikuandmeid, mida andmesubjekt jagab vastutava töötlejaga kas otse või kaudselt veebilehel kaupade või teenuste ostmisel.

2.3. Vastutav töötleja võib koguda teatud tehnilisi andmeid, kui andmesubjekt suhtleb veebilehega. See hõlmab, kuid ei piirdu IP-aadressi, brauseri tüübi, operatsioonisüsteemi, seadme tüübi ja sirvimiskäitumisega. Need andmed kogutakse automaatselt ja neid kasutatakse veebilehe turvalisuse ja nõuetekohase toimimise tagamiseks, kasutajakogemuse parandamiseks ja veebilehe liikluse analüüsimiseks. Andmeid säilitatakse 1 aasta jooksul ja töödeldakse vastavalt kehtivatele andmekaitse seadustele.

2.4. Andmesubjekt vastutab tema poolt esitatud andmete täpsuse, õigsuse ja terviklikkuse eest. Teadlikult valeandmete esitamist käsitletakse privaatsuspoliitika rikkumisena. Andmesubjekt on kohustatud viivitamatult teavitama vastutavat töötlejat esitatud andmetes toimunud muudatustest.

2.5. Vastutav töötleja ei vastuta andmesubjektile või kolmandale isikule tekkinud kahju või kahjumi eest, mis tuleneb andmesubjekti poolt valeandmete esitamisest.

3. Klientide isikuandmete töötlemine

3.1. Vastutav töötleja võib töödelda järgmisi andmesubjekti isikuandmeid:

3.1.1. Ees- ja perekonnanimi;

 3.1.2. Sünniaeg;

 3.1.3. Telefoninumber;

 3.1.4. E-posti aadress;

 3.1.5. Tarneaadress;

 3.1.6. Pangakonto number;

 3.1.7. Maksekaardi andmed;

3.2. Lisaks eeltoodule on vastutaval töötlejal õigus koguda avalikes registrites kättesaadavaid andmeid kliendi kohta.

3.3. Isikuandmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktid a, b, c ja f:

(a) andmesubjekt on andnud nõusoleku töödelda oma isikuandmeid ühel või mitmel konkreetsel eesmärgil;

 (b) töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele;

 (c) töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks;

 (f) töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb kaitsta isikuandmeid, eriti juhul kui andmesubjekt on laps.

3.4. Vastutav töötleja võib töödelda kogutud isikuandmeid teenuste kvaliteedi parandamiseks, veebilehe funktsionaalsuse optimeerimiseks ja klienditeeninduse parandamiseks. See hõlmab ostuharjumuste analüüsimist, tehniliste probleemide tuvastamist ja klienditoe protsesside täiustamist. Nendel eesmärkidel kasutatavad andmed anonüümitakse võimaluse korral. Kõiki isikuandmeid töödeldakse vastavalt kehtivatele andmekaitse eeskirjadele.

3.5. Isikuandmete töötlemine vastavalt töötlemise eesmärgile:

3.5.1. Töötlemise eesmärk – turvalisus ja ohutus

 Isikuandmete maksimaalne säilitamistähtaeg – vastavalt seaduses sätestatud tähtaegadele

3.5.2. Töötlemise eesmärk – tellimuste töötlemine

 Isikuandmete maksimaalne säilitamistähtaeg – 1 aasta

3.5.3. Töötlemise eesmärk – e-poe teenuste toimimise tagamine

 Isikuandmete maksimaalne säilitamistähtaeg – 2 aastat

3.5.4. Töötlemise eesmärk – kliendihaldus

 Isikuandmete maksimaalne säilitamistähtaeg – 3 aastat

3.5.5. Töötlemise eesmärk – finantstegevus, raamatupidamine

 Isikuandmete maksimaalne säilitamistähtaeg – vastavalt seaduses sätestatud tähtaegadele

3.5.6. Töötlemise eesmärk – turundus

 Isikuandmete maksimaalne säilitamistähtaeg – 2 aastat

3.6. Vastutav töötleja võib kasutada kolmandate osapoolte teenusepakkujaid nagu Maksekeskus, Klaviyo, Google Analytics, Google Ads, Google Tag Manager, Meta või muid teenuseid personaliseeritud reklaami ja kampaaniapakkumiste edastamiseks. See võib hõlmata kliendiandmete töötlemist, sealhulgas sirvimisajalugu, ostuharjumusi ja turunduskampaaniatega suhtlemist. Andmesubjektil on õigus igal ajal loobuda suunatud turundusest, kohandades oma privaatsusseadeid või võttes ühendust klienditoega aadressil [email protected].

3.7. Vastutaval töötlejal on õigus jagada klientide isikuandmeid kolmandate osapooltega, nagu volitatud töötlejad, raamatupidajad, transpordi- ja kullerifirmad, ülekandeteenuseid pakkuvad ettevõtted. Vastutav töötleja vastutab isikuandmete töötlemise eest. Vastutav töötleja edastab maksete tegemiseks vajalikud isikuandmed volitatud töötlejale, Maksekeskus AS-ile.

3.8. Vastutav töötleja töötleb ja säilitab andmesubjekti isikuandmeid, rakendades organisatsioonilisi ja tehnilisi meetmeid tagamaks, et isikuandmed on kaitstud juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja muu ebaseadusliku töötlemise eest.

3.9. Vastutav töötleja säilitab andmesubjektide andmeid sõltuvalt töötlemise eesmärgist, kuid mitte kauem kui 3 aastat.

4. Andmesubjekti õigused

4.1. Andmesubjektil on õigus pääseda juurde oma isikuandmetele ja neid kontrollida.

4.2. Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta.

4.3. Andmesubjektil on õigus muuta või parandada ebatäpseid andmeid.

4.4. Kui vastutav töötleja töötleb andmesubjekti isikuandmeid viimase antud nõusoleku alusel, on andmesubjektil õigus oma nõusolek igal ajal tagasi võtta.

4.5. Andmesubjektil on õigus taotleda oma isikuandmete kustutamist teatud tingimustel, näiteks kui andmeid ei ole enam vaja eesmärgil, milleks need koguti, või kui andmesubjekt võtab nõusoleku tagasi. Kustutamistaotlused saab esitada aadressil [email protected]. Vastutav töötleja hindab iga taotlust vastavalt kehtivatele õigusnõuetele ja teavitab andmesubjekti tulemusest. Palun arvestage, et teatud juriidilised kohustused võivad nõuda vastutavalt töötlejalt konkreetsete isikuandmete säilitamist hoolimata kustutamistaotlusest.

4.6. Oma õiguste teostamiseks võib andmesubjekt pöörduda e-poe klienditoe poole ([email protected]).

4.7. Oma õiguste kaitseks võib andmesubjekt esitada kaebuse Andmekaitse Inspektsioonile.

5. Lõppsätted

5.1. Need andmekaitse tingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta.

5.2. Vastutaval töötlejal on õigus andmekaitse tingimusi osaliselt või täielikult muuta, teavitades andmesubjekte muudatustest (swishtime.eu) kaudu.

Guldra Partners OÜ on isikuandmete vastutav töötleja, Guldra Partners OÜ edastab maksete tegemiseks vajalikud isikuandmed volitatud töötlejale Maksekeskus AS-ile.