Veebipoe ostukeskkonna vingelaud.ee isikuandmete töötlemise kord ja andmekaitsetingimused

Üldsätted

Käesolev dokument on koostatud tuginedes Eesti Vabariigi Andmekaitse Inspektsiooni juhenditele ning Euroopa liidu Isikuandmete kaitse üldmäärusele (GDPR) ja Eesti Vabariigi Isikuandmete kaitse seadusele.

Dokument on kehtiv alates 18. veebruar 2021.

Mõisted

Isikuandmed – mis tahes andmed füüsilise isiku kohta, mille alusel saab füüsilist isikut otseselt või kaudselt tuvastada erinevate identifitseerimistunnuste alusel, sõltumata sellest, millisel kujul ja millises vormis need andmed on.

Isikuandmete töötlemine on isikuandmetega tehtav igasugune toming sh isikuandmete kogumine, salvestamine, säilitamine, muutmine, avalikustamine, juurepääsu võimaldamine jms.

Isikuandmete töötleja on füüsiline või juriidiline isik, välismaa äriühingu filiaal või riigi- või kohaliku omavalitsuse asutus, kes töötleb või kelle ülesandel töödeldakse isikuandmeid.

Isikuandmete vastutav töötleja on see ettevõte/asutus, kes määrab kindlaks isikuandmete töötluse eesmärgid ja vahendid.

Volitatud töötleja on see, kes vastutava töötleja nimel ja ülesandel isikuandmeid töötleb.

Vastuvõtja on iga isik või asutus, kellele isikuandmeid avaldatakse.

Veebipoe vingelaud.ee isikuandmete töötlemisülevaade

Kliendiandmete vastutav töötleja on vingelaud.ee Veebipoe (edaspidi ka Vingelaud) ostukeskkonna omanik Turvax OÜ.

Isikuandmete volitatud töötlejad on veebipoe Vingelaud lepingulised partnerid, kellele edastatakse ainult konkreetse ülesande teostamiseks vajalikud isikuandmed.

Andmesubjektiks on vingelaud.ee Veebipoe ostukeskkonna klient, ehk Ostja.

Isikuandmete töötlemise eesmärgiks on klientide tellimuste läbitöötamine ning tellitud toodete kohaletoimetamine.

Isikuandmete töötlemise aluseks on:

• lepingu täitmine (Veebipoe Vingelaud kaudu esitatud tellimuste täitmine);
• seadusjärgne kohustus (nt. raamatupidamise jaoks vajalike isikuandmetega  algdokumentide säilitamine).

Ostutellimuse kinnitamisel annab Klient Veebipoele selge ja teadliku nõusoleku oma isikuandmete töötlemiseks.

Veebipood vingelaud.ee järgib isikuandmete töötlemisel seaduslikkuse, eesmärgipärasuse, minimaalsuse, kasutuse piiramise, andmete kvaliteedi, turvalisuse ja individuaalse osaluse põhimõtteid ning rakendab isikuandmete kaitseks  turvameetmeid, et kaitsta neid tahtmatu või volitamata töötlemise, avalikuks tuleku või hävimise eest.

Isikuandmete töötlemisega seotud küsimuste ja probleemide lahendamine toimub Veebipoe ostukeskkonna vingelaud.ee omaniku vahendusel (info@vingelaud.ee). Riiklik Järelevalveasutus on Eesti Andmekaitse Inspektsioon (info@aki.ee).

Kõiki Veebipoe külastamise ja ostude sooritamise käigus teatavaks saanud Kliendi isikuandmeid käsitletakse kui konfidentsiaalset infot. Kliendiandmed on salajased, neid ei väljastata ning neile ei võimaldata kolmandate isikute poolt ligipääsu, ilma kliendi eelneva nõusolekuta, v.a seadustes ettenähtud juhtudel.

Kogutav teave ja selle kasutamine

Veebipood vingelaud.ee kasutab Ostja poolt sisestatud järgmiseid isikuandmeid:

• nimi ja perekonnanimi;
• kauba kohaletoimetamise aadress;
• e-posti aadress;
• telefoninumber;
• pangarekvisiidid.

Lisaks kogutavad isikuandmed on:

• tehingute andmed;
• ostuajalugu;
• võlgnevusandmed
• klienditoe andmed.

Veebipood vingelaud.ee kasutab Ostja poolt sisestatud isikuandmeid ainult tellimuse töötlemiseks, kauba ja arve saatmiseks, probleemide ja pretensioonide lahendamiseks, statisliste ja raamatupidamislike andmete kogumiseks ning vastava nõusoleku olemasolul ka Ostjale pakkumiste ja uudiskirjade edastamiseks.

Kogutud teabe säilitamine ja kaitsmine

Veebipood vingelaud.ee säilitab kogutud isikuandmeid mitte kauem kui vajalik ülaltoodud eesmärkide täitmiseks või tuleneb Eesti Vabariigi seadusandlusest.

Raamatupidamise jaoks vajalikud isikuandmetega  algdokumendid säilitatakse vähemalt seitse aastat alates selle majandusaasta lõpust, mil tehing toimus.

Maksetega ja tarbijavaidlustega seotud vaidluste korral säilitatakse isikuandmed kuni nõude täitmiseni või aegumistähtaja lõpuni.

Muud isikuandmed säilitatakse kolm aastat pärast teenuse viimast kasutamist.

Kui vajadus isikuandmete säilitamises kaob, kustutab Veebipood Ostja isikuandmeid või teeb neid anonüümseks.

Isikuandmeid hoitakse Turvax.ee serverites, mis asuvad Euroopa Liidu liikmesriigi või Euroopa Liidu majanduspiirkonnaga liitunud riikide territooriumil. Andmeid võidakse edastada riikidesse, mille andmekaitse taset on Euroopa Komisjon hinnanud piisavaks ning USA ettevõtetele, kes on liitunud andmekaitse kilbi (Privacy Shield) raamistikuga.

Juurdepääs isikuandmetele on veebipoe töötajatel, kes saavad isikuandmetega tutvuda selleks, et lahendada veebipoe kasutamisega seonduvaid tehnilisi küsimusi ning osutada klienditoe teenust.

Veebipood vingelaud.ee rakendab erinevaid turvameetmeid, et kaitsta Ostjate isikuandmeid juhusliku, sihipärase, õigusvastase või nõusolekuta avaldamise või kasutamise eest. Need turvameetmed on:

• korralduslikud (nt. ettevõtte sise eeskirjad, ametijuhendid, töökorralduse reeglid jm);
• füüsilised (nt. Veebipoe ruumidele füüsilise ligipääsu piiramine);
• tehnilised (turvasertifikaatide kasutamine, andmete krüpteerimine jne).

Teabe jagamine ja avalikustamine

Veebipood vingelaud.ee ei avalda Ostja isikuandmeid, v.a. järgmistel juhtudel:

• Ostja nõusolek;
• õigusaktidest tulenev avaldamise kohustus.

Veebipood vingelaud.ee  võib edastada Ostja isikuandmeid:

• veebipoe klienditoele ostude ja ostuajaloo haldamiseks ja kliendiprobleemide lahendamiseks;
• kliendi poolt valitud transporditeenuse pakkujale;
• Veebipoe raamatupidamise teenusepakkujale raamatupidamistoimingute tegemiseks;
• infotehnoloogia teenuste pakkujatele, kui see on vajalik veebipoe funktsionaalsuse või andmemajutuse tagamiseks;
• õiguskaitseorganitele või muude valitsusametnikele (ebaseadusliku tegevuse, pettuse või kahju ära hoidmiseks või uurimiseks).

Teabe vastutav ja volitatud töötlejad

Kliendiandmete vastutav töötleja on Turvax OÜ. Kliendiandmete volitatud töötlejad on kullerveo teenuse pakkujad, kelleks on nt. Itella Smartpost OÜ, AS Eesti Post AS (Omniva), DPD Eesti AS, OSC Transport OÜ, Venipak Eesti OÜ. Lisaks on e-poega liidestatud MailChimp, Facebook ning Google Analytics.

Isikuandmete edastamine Veebipoe volitatud töötlejatele toimub Veebipoe ja volitatud töötlejatega sõlmitud lepingute alusel. Volitatud töötlejaid on kohustatud tagama isikuandmete töötlemisel asjakohased kaitsemeetmed.

Toodete kohaletoimetamiseks edastab Veebipood isikuandmeid (Ostja nimi ja perekonnanimi, e-posti aadress, telefoninumber ja kauba kohaletoimetamise aadress) veoteenust pakkuvatele ettevõtetele.

Makse teostamine toimub väljaspool Veebipoe ostukeskkonda, vastava panga või teenusepakkuja turvalises maksekeskkonnas. Veebipoel puudub ligipääs Ostja pangaandmetele ja krediitkaardi andmetele. Andmeside Ostja ja pankade ning kaardimaksekeskuse vahel on krüpteeritud, mis tagab Ostja isikuandmete ja pangaandmete turvalisuse.

Andmesubjekti õigused

Andmesubjekti õigused on toodud välja Eesti Vabariigi Isikuandmete kaitse seaduse 4. peatüki jaos 3. (§ 24.-28) ning Euroopa Parlamendi ja Nõukogu määruse 2016/679 artiklites 15-22:

• õigus saada teavet ja enda kohta käivaid isikuandmeid;
• õigus nõuda isikuandmete parandamist ja kustutamist;
• õigus nõuda isikuandmete töötlemise piiramist;
• õigus saada teavet  isikuandmete parandamisest, kustutamisest ja nende töötlemise piiramisest;
• õigus pöörduda Andmekaitse Inspektsiooni poole;

NB! Kui isikuandmete töötlemise aluseks on nõusolek vastavalt isikuandmete kaitse üldmääruse artiklile 7, siis võib andmesubjekt selle igal ajal tagasi võtta, ehk nõuda isikuandmete kustutamist. 

Otseturustus

Veebipood saadab Ostjale uudiskirju ning pakkumisi Ostja e-posti aadressile ainult juhul, kui Ostja on selleks avaldanud soovi sisestades veebilehel e-kirja aadressi ning andnud teada oma soovist otsepostituse teadete saamiseks.

Ostjal on igal ajal võimalik loobuda e-postile saadetavatest pakkumistest ja uudiskirjadest andes sellest ostukeskkonna omanikule teada e-posti (info@vingelaud.ee) teel.

Küpsised

Sujuva ostuprotsessi ning parema teeninduse jaoks kasutab ostukeskkond vingelaud.ee küpsiseid. Küpsised on väikesed tekstifailid, mis laaditakse Ostja seadmesse alla. Küpsiste abil saab tuvastada konkreetset seadet, mitte konkreetset isikut.

Veebipood vingelaud.ee kasutab küpsiseid kasutusharjumuste ja statiliste andmete kogumiseks, parema klienditeeninduse pakkumiseks, Ostja eelistuse ja seadistuste meelde jätmiseks, Veebipoe arendamiseks vajaliku teabe kogumiseks, lehe isikustamiseks ja vormide täitmiseks.

Veebipoes kasutatakse järgmisi küpsiseid:

• seansiküpsised, mille eesmärk on võimaldada Veebipoe kasutamist;
• püsiküpsised, mille eesmärk on pidada meeles kliendi valikuid Veebipoes;
• esimese ja/või kolmanda osapoole küpsised, mille eesmärk on näidata kliendile sobilikku reklaami ja pakkumisi;
• kolmanda osapoole analüüsiküpsised, mille eesmärk on turundussuhtluse optimeerimine.

Kasutaja saab kustutada seadmesse salvestatud küpsised ja ennetavalt vältida küpsiste salvestamist tema seadmesse. Selleks tuleb kasutajal muuta veebilehitseja privaatsusseadeid.
Täpsemalt juhised leiab veebilehitseja kasutusjuhendist.

Küpsiste mittekasutamisel ei pruugi Veebipood plaanipäraselt töötada ja/või osad funktsionaalsused ei pruugi olla kliendile kättesaadavad.

Lisaks analüüsiküpsiste kasutamisele kasutab Veebipood piksleid (pixel tags, web-beacons), mille abil jälgitakse müüja veebilehe kasutust. Seda tehes ei töödelda isiku tuvastamist võimaldavaid andmeid.

Teate ajakohastamine

Veebipood vingelaud.ee võib oma isikuandmete töötlemise korda ja andmekaitsetingimusi iga hetk ajakohastada, et kajastada muudatusi või viia neid vastavusse kehtiva seadusandlusega. Dokumendi uuendatud versioon on kättesaadav www.vingelaud.ee veebilehel ning teate päisest saab kontrollida dokumendi muutmiskuupäeva.