PRIVAATSUSTEADE

1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid töötleb ja säilitab DEKOOR STUDIO OÜ, kes on isikuandmete vastutav töötleja (edaspidi „töötleja“).

1.2. Käesoleva poliitika mõistes on andmesubjekt klient või muu füüsiline isik, kelle isikuandmeid töötleb töötleja.

1.3. Klient on isik, kes ostab töötleja veebilehe kaudu kaupu või teenuseid.

1.4. Töötleja järgib isikuandmete töötlemisel seaduses sätestatud põhimõtteid ning töötleb andmeid õiglaselt, seaduslikult ja turvaliselt. Töötleja suudab kinnitada, et isikuandmeid on töödeldud vastavalt kehtivatele õigusaktidele.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Töötleja kogub, töötleb ja säilitab isikuandmeid peamiselt veebilehe ja e-posti kaudu elektrooniliselt.

2.2. Andmesubjekt annab oma isikuandmete jagamisega töötlejale õiguse koguda, korrastada, kasutada ja hallata isikuandmeid vastavalt privaatsuspoliikas määratletud eesmärkidele, olgu need jagatud otseselt või kaudselt veebilehe kaudu kaupade või teenuste ostmisel.

2.3. Andmesubjekt vastutab esitatud andmete täpsuse, õigsuse ja terviklikkuse eest. Teadlikult valeandmete esitamine loetakse privaatsuspoliitika rikkumiseks. Andmesubjekt peab töötlejat viivitamatult teavitama kõigist andmete muudatustest.

2.4. Töötleja ei vastuta andmesubjektile ega kolmandatele isikutele tekitatud kahju või kaotuse eest, mis tuleneb valeandmete esitamisest.

3. Klientide isikuandmete töötlemine

3.1. Töötleja võib töödelda järgmisi andmesubjekti isikuandmeid:

3.1.1. Ees- ja perekonnanimi;

3.1.2. Sünnikuupäev;

3.1.3. Telefoni number;

3.1.4. E-posti aadress;

3.1.5. Tarneaadress;

3.1.6. Pangakonto number;

3.2. Lisaks võib töötleja koguda klientide kohta avalikes registrites avalikult kättesaadavat teavet.

3.3. Isikuandmete töötlemise õiguslik alus tuleneb Euroopa Liidu üldisest andmekaitsemäärusest (GDPR), artikli 6 lõige 1 punktidest (a), (b), (c) ja (f):

(a) andmesubjekt on andnud nõusoleku;

(b) töötlemine on vajalik lepingu täitmiseks;

(c) töötlemine on vajalik seadusest tuleneva kohustuse täitmiseks;

(f) töötlemine on vajalik töötleja või kolmanda isiku õigustatud huvi jaoks, välja arvatud juhul, kui andmesubjekti huvid või põhivabadused seda tühistavad.

3.4. Isikuandmete töötlemine vastavalt töötlemise eesmärgile:

3.4.1. Töötlemise eesmärk – turvalisus ja ohutus
Isikuandmete maksimaalne säilitamise periood – vastavalt seaduses sätestatule

3.4.2. Töötlemise eesmärk – tellimuste töötlemine
Isikuandmete maksimaalne säilitamise periood – 2 aastat

3.4.3. Töötlemise eesmärk – veebipoe teenuste toimimise tagamine
Isikuandmete maksimaalne säilitamise periood – 2 aastat

3.4.4. Töötlemise eesmärk – kliendihaldus
Isikuandmete maksimaalne säilitamise periood – 2 aastat

3.4.5. Töötlemise eesmärk – finantstegevus, raamatupidamine
Isikuandmete maksimaalne säilitamise periood – vastavalt seaduses sätestatule

3.5. Töötlejal on õigus jagada klientide isikuandmeid kolmandate osapooltega, nagu raamatupidajad, transpordi- ja kullerfirmad ning makseteenuse pakkujad. Töötleja vastutab andmete töötlemise eest. Maksete töötlemiseks edastatakse vajalikud andmed Maksekeskus AS-ile.

3.6. Töötleja rakendab tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise või muu ebaseadusliku töötlemise eest.

3.7. Andmeid säilitatakse vastavalt töötlemise eesmärgile, kuid maksimaalselt 2 aastat.

3.8. Veebipoe omanik on peamine isikuandmete töötleja ning edastab maksete töötlemiseks vajaliku info volitatud töötlejale Maksekeskus AS.

4. Andmesubjekti õigused

4.1. Õigus juurdepääsule ja oma isikuandmete kontrollimine.

4.2. Õigus saada teavet oma isikuandmete töötlemise kohta.

4.3. Õigus parandada ebatäpseid andmeid.

4.4. Kui isikuandmete töötlemine toimub andmesubjekti nõusolekul, on tal õigus nõusolek igal ajal tagasi võtta.

4.5. Õiguste kasutamiseks võib andmesubjekt pöörduda veebipoe klienditoe poole: dekoor@dekoor.ee

4.6. Õiguste kaitseks võib andmesubjekt esitada kaebuse Andmekaitse Inspektsioonile.

5. Lõppsätted

5.1. Käesolev privaatsuspoliitika on koostatud vastavuses Euroopa Parlamendi ja Nõukogu määrusega (EL) 2016/679 (GDPR), Eesti isikuandmete kaitse seaduse ning Eesti ja Euroopa Liidu seadusandlusega.

5.2. Töötlejal on õigus privaatsuspoliitikat osaliselt või täielikult muuta, teavitades sellest andmesubjekte veebilehel www.dekoor.ee.