General provisions
1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid töötleb ja säilitab Ehted Inimestele OÜ , kes on isikuandmete vastutav töötleja (edaspidi vastutav töötleja).
1.2. Käesolevas privaatsuspoliitikas tähendab andmesubjekt klienti või muud füüsilist isikut, kelle isikuandmeid vastutav töötleja töötleb.
1.3. Käesolevas privaatsuspoliitikas tähendab klient igaüht, kes ostab vastutava töötleja veebisaidil kaupu või teenuseid.
1.4. Vastutav töötleja järgib õigusaktides sätestatud isikuandmete töötlemisega seotud põhimõtteid ning töötleb isikuandmeid muu hulgas seaduslikul, õiglasel ja turvalisel viisil. Vastutav töötleja võib deklareerida, et isikuandmeid on töödeldud vastavalt õigusaktides sätestatule.
- Collection, processing and storage of personal data
2.1. Vastutava töötleja poolt kogutud, töödeldud ja säilitatud isikuandmed on kogutud elektrooniliselt, peamiselt veebilehe ja e-posti teel.
2.2. Andmesubjekt annab oma isikuandmete jagamisega vastutava töötleja käsutusse õiguse koguda, korraldada, kasutada ja hallata privaatsuspoliitikas määratletud eesmärgil isikuandmeid, mida andmesubjekt jagab vastutava töötlejaga kas otseselt või kaudselt, kui ta ostab veebisaidil kaupu või teenuseid.
2.3. Andmesubjekt vastutab enda esitatud andmete täpsuse, õigsuse ja terviklikkuse eest. Teadlikult valeandmete esitamist loetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud viivitamatult teavitama vastutavat töötlejat kõigist esitatud andmete muudatustest.
2.4. Vastutav töötleja ei vastuta kahju eest, mida andmesubjekti või kolmanda isiku poolt valeandmete esitamise tõttu andmesubjektile või kolmandale isikule tekitatakse.
- Processing of customers’ personal data
3.1. Vastutav töötleja võib töödelda järgmisi andmesubjekti isikuandmeid:
3.1.1. Ees- ja perekonnanimi;
3.1.2. Sünniaeg;
3.1.3. Telefoninumber;
3.1.4. E-posti aadress;
3.1.5. Kättetoimetamise aadress;
3.1.6. Pangakonto number;
3.1.7. Maksekaardi andmed;
3.2. Lisaks eelnevale on vastutaval töötlejal õigus koguda kliendi kohta andmeid, mis on kättesaadavad avalikes registrites.
3.3. Isikuandmete töötlemise õiguslik alus isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktid a, b, c ja f:
(a) the data subject has given his or her consent to the processing of his or her personal data for one or more specific purposes;
(b) processing is necessary for the performance of a contract to which the data subject is a party or in order to take steps at the request of the data subject prior to entering into a contract;
(c) the processing is necessary for compliance with a legal obligation to which the controller is subject;
(f) the processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third party, unless such interests override the interests or fundamental rights and freedoms of the data subject which require the protection of personal data, in particular where the data subject is a child.
3.4. Isikuandmete töötlemine vastavalt töötlemise eesmärgile:
3.4.1.
Töötlemise eesmärk – turvalisus ja ohutus
Isikuandmete säilitamise maksimaalne kestus – vastavalt seaduses sätestatud tingimustele
3.4.2.
Töötlemise eesmärk – tellimuste töötlemine
Isikuandmete säilitamise maksimaalne kestus – 365 päeva
3.4.3.
Töötlemise eesmärk – veebipoe teenuste toimimise tagamine
Isikuandmete säilitamise maksimaalne kestus – 365 päeva.
3.4.4.
Töötlemise eesmärk – kliendihaldus
Isikuandmete säilitamise maksimaalne kestus – 365 päeva.
3.4.5.
Töötlemise eesmärk – finantstegevus, raamatupidamine
Isikuandmete säilitamise maksimaalne kestus – vastavalt seaduses sätestatud tingimustele
3.4.6. Töötlemise eesmärk – turustaminePersonalandmete säilitamise maksimaalne kestus – 365 päeva
3.5. Vastutaval töötlejal on õigus jagada klientide isikuandmeid kolmandate isikutega, näiteks töötlejate, raamatupidajate, transpordi- ja kullerfirmade, ülekandeteenuseid osutavate ettevõtetega. Vastutav töötleja vastutab isikuandmete töötlemise eest. Vastutav töötleja edastab maksete tegemiseks vajalikud isikuandmed volitatud töötlejale Maksekeskus AS.
3.6. Vastutav töötleja töötleb ja säilitab andmesubjekti isikuandmeid, rakendades organisatsioonilisi ja tehnilisi meetmeid, et tagada isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja muu ebaseadusliku töötlemise eest.
3.7. Vastutav töötleja säilitab andmesubjektide andmeid sõltuvalt töötlemise eesmärgist, kuid mitte kauem kui 5 aastat.
- Data subject rights
4.1. Andmesubjektil on õigus saada juurdepääs oma isikuandmetele ja tutvuda nendega.
4.2. Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta.
4.3. Andmesubjektil on õigus muuta või parandada ebatäpseid andmeid.
4.4. Kui vastutav töötleja töötleb andmesubjekti isikuandmeid andmesubjekti antud nõusoleku alusel, on andmesubjektil õigus oma nõusolek igal ajal tagasi võtta.
4.5. Oma õiguste kasutamiseks võib andmesubjekt pöörduda veebipoe klienditoe poole aadressil info@jewelleryforpeople.com.
4.6. Oma õiguste kaitsmiseks võib andmesubjekt esitada kaebuse andmekaitseinspektsioonile.
- Final provisions
5.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel ja selliste andmete vaba liikumist ning millega tunnistatakse kehtetuks direktiiv 95/46/EÜ (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega.
5.2. Vastutaval töötlejal on õigus muuta andmekaitse tingimusi osaliselt või täielikult, teavitades andmesubjekte muudatustest aadressil www.jewelleryforpeople.com.
