Privaatsustingimused

Kohvrimaailm OÜ
Registrikood: 16831861
KMKR: EE102701430
Aadress: Turu tn 32/1, 51004 Tartu, Eesti
Telefon: +372 56 847 222
E-post: [email protected]

Andmekaitsega seotud küsimustes võtke ühendust e-posti aadressil [email protected].

Müüja ei ole määranud andmekaitsespetsialisti (DPO), kuna selleks puudub GDPR-ist tulenev kohustus.

Müüja töötleb järgmisi isikuandmete kategooriaid:

2.1 Tuvastamis- ja kontaktandmed

Ees- ja perekonnanimi, e-posti aadress, telefoninumber, kohaletoimetamise aadress; juriidilise isiku esindaja puhul ka esindatava ärinimi, registrikood ja KMKR number.

2.2 Tehinguandmed

Tellimuste ajalugu, ostetud Kaubad, tellimuse maksumus, makseviis, makse kinnitus, arve number, tasumise kuupäev. Müüja ei säilita Kasutaja pangakaardi täisandmeid — neid töötleb makseteenuse pakkuja Montonio.

2.3 Suhtlusandmed

E-kirjavahetus klienditoega, sõnumid kontaktivormi kaudu, kõnede ajalugu (kui kõnesid salvestatakse, teavitatakse Kasutajat sellest eraldi).

2.4 Tehnilised andmed

IP-aadress, brauseri tüüp ja versioon, seadme tüüp, operatsioonisüsteem, veebilehe külastuse ajalugu, sisselogimise aeg, küpsiste andmed.

2.5 Turundusandmed

E-kirjade avamise ja klikkide statistika, eelistused, uudiskirja tellimuse staatus.

3.1 Ostu-müügilepingu täitmine

Õiguslik alus: GDPR art 6 lg 1 p b (lepingu täitmine).
Andmed: tuvastamis- ja kontaktandmed, tehinguandmed, kohaletoimetamise andmed.
Eesmärgid: tellimuse vastuvõtmine ja töötlemine, Kauba kohaletoimetamine, klienditeenindus, lepingu rikkumiste lahendamine, taganemisavalduste menetlemine.

3.2 Juriidiliste kohustuste täitmine

Õiguslik alus: GDPR art 6 lg 1 p c (juriidiline kohustus).
Andmed: tehinguandmed, arveandmed.
Eesmärgid: raamatupidamise pidamine (raamatupidamise seadus), käibemaksukohustuse täitmine (käibemaksuseadus, OSS-i erikord), tarbijakaitse kohustuste täitmine.

3.3 Õigustatud huvi

Õiguslik alus: GDPR art 6 lg 1 p f (õigustatud huvi).
Andmed: tehnilised andmed, suhtlusandmed, tehinguandmete koondstatistika.
Eesmärgid: veebilehe turvalisuse tagamine, pettuse tõkestamine, veebilehe ja teenuste arendamine ja parandamine, statistika koostamine, Müüja õiguslike nõuete kaitsmine.

3.4 Otseturundus

Õiguslik alus: GDPR art 6 lg 1 p a (nõusolek) või õigustatud huvi olemasolevate klientide puhul (elektroonilise side seadus § 103¹).
Andmed: e-posti aadress, eesnimi, ostuajalugu, eelistused.
Eesmärgid: uudiskirjade saatmine, kampaaniate teavitused, sooduskoodide pakkumine.

Kasutajal on igal ajal õigus uudiskirja tellimusest loobuda, kasutades uudiskirjas olevat loobumislingi või saates teate aadressile [email protected].

3.5 Analüütika ja kasutuskogemus

Õiguslik alus: GDPR art 6 lg 1 p a (nõusolek küpsiste kasutamiseks).
Andmed: tehnilised andmed, küpsiste andmed.
Eesmärgid: veebilehe kasutamise analüüsimine (Google Analytics), kasutajakogemuse parandamine.

Müüja säilitab isikuandmeid järgmistel tähtaegadel:

Pärast säilitamistähtaja möödumist kustutatakse andmed või anonüümitakse need pöördumatult.

5.1 Volitatud töötlejad ja vastuvõtjad

Müüja edastab isikuandmeid järgmistele kategooriatele vastuvõtjate ja volitatud töötlejate jaoks, kes on lepingulistel alustel kohustatud isikuandmeid kaitsma:

• Makseteenuse pakkujad: Montonio Finance UAB (Leedu) — maksete töötlemine.
• Transpordi- ja kullerfirmad: Müüja kasutab erinevaid logistikapartnereid kohaletoimetamiseks. Kasutaja kohaletoimetamise andmed edastatakse vastavale tarnepartnerile, kes on iseseisev vastutav töötleja oma kohaletoimetamise teenuse osas.
• Raamatupidamisteenuse pakkuja: isikuandmeid sisaldavate raamatupidamisdokumentide töötlemiseks.
• IT-teenuste pakkujad: veebilehe majutuse pakkuja Hetzner Online GmbH (Saksamaa), e-posti teenuse pakkujad ja muud tehnilised teenused.
• E-posti turunduse platvorm: kui Müüja kasutab uudiskirjade saatmiseks platvormi, edastatakse e-posti aadress ja eesnimi sellele platvormile.
• Analüütika ja turundus: Google LLC (Google Analytics) — ainult Kasutaja nõusolekul.
• Õigusabiteenuse pakkujad ja võlgade sissenõudjad: ainult vajadusel ja vaidluste lahendamise eesmärgil.
• Riigiasutused: seadusest tuleneva kohustuse korral (näiteks Maksu- ja Tolliamet, Tarbijakaitseamet).

5.2 Edastamine kolmandatesse riikidesse

Mõned Müüja kasutatavad teenusepakkujad (näiteks Google LLC) asuvad väljaspool Euroopa Majanduspiirkonda (peamiselt Ameerika Ühendriikides). Kui Müüja edastab isikuandmeid kolmandasse riiki, tagatakse andmete kaitse järgmistel viisidel:

• vastuvõtja on liitunud EU-US Data Privacy Framework'iga (Euroopa Komisjoni kohasuse otsus 10.07.2023); või
• kasutatakse Euroopa Komisjoni heaks kiidetud lepingulisi tüüptingimusi (SCC).

Kasutajal on õigus saada koopia kohaldatud kaitsemeetmetest, võttes ühendust aadressil [email protected].

GDPR-i alusel on Kasutajal järgmised õigused:

• Õigus tutvuda andmetega (art 15) — saada kinnitus, kas Müüja töötleb Kasutaja isikuandmeid, ning saada koopia töödeldavatest andmetest.
• Õigus andmete parandamisele (art 16) — nõuda ebatäpsete või puudulike andmete parandamist.
• Õigus andmete kustutamisele (art 17, „õigus olla unustatud") — nõuda andmete kustutamist seadusega ette nähtud juhtudel. Õigus ei kohaldu, kui andmete säilitamine on Müüjal seadusest tulenev kohustus.
• Õigus piirata töötlemist (art 18) — nõuda töötlemise piiramist seadusega ette nähtud juhtudel.
• Õigus andmete ülekandmisele (art 20) — saada enda esitatud andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need teisele vastutavale töötlejale.
• Õigus esitada vastuväide (art 21) — esitada igal ajal vastuväide õigustatud huvi alusel toimuvale töötlemisele, sealhulgas otseturundusele — sellisel juhul lõpetab Müüja andmete kasutamise turunduslikel eesmärkidel viivitamata.
• Õigus nõusoleku tagasivõtmisele (art 7 lg 3) — võtta tagasi varem antud nõusolek igal ajal. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust.
• Õigus mitte alluda automatiseeritud otsustamisele (art 22) — Müüja ei tee Kasutaja kohta otsuseid, mis põhinevad üksnes automaatsel töötlusel ja millel on Kasutajale õiguslikud tagajärjed.
• Õigus esitada kaebus järelevalveasutusele (art 77) — kui Kasutaja leiab, et tema andmete töötlemine rikub GDPR-i, on tal õigus pöörduda Andmekaitse Inspektsiooni poole: Tatari 39, 10134 Tallinn, e-post [email protected], veeb www.aki.ee. Lätis on järelevalveasutuseks Datu valsts inspekcija (DVI): www.dvi.gov.lv.

Õiguste teostamiseks võtke ühendust aadressil [email protected]. Müüja vastab taotlustele üldjuhul 30 päeva jooksul.

Müüja rakendab asjakohaseid tehnilisi ja korralduslikke turvameetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, loata avalikustamise või juurdepääsu eest. Meetmete hulka kuuluvad:

• andmesidekanali krüpteerimine (SSL/TLS);
• juurdepääsupiirangud ja kasutaja autentimine;
• maksete töötlemine PCI DSS-i vastava makseteenuse pakkuja kaudu;
• regulaarsed varukoopiad;
• töötajate kohustus järgida konfidentsiaalsust.

8.1 Mis on küpsised

Küpsised on väiksed tekstifailid, mida veebileht salvestab Kasutaja seadmesse, et meelde jätta Kasutaja eelistused ja andmed külastuste vahel. Lisaks küpsistele võib Müüja kasutada sarnaseid tehnoloogiaid (pikslisildid, veebimajakad jms).

8.2 Kasutatavad küpsised

Hädavajalikud küpsised (nõusolekut ei vaja, kuna ilma nendeta veebileht ei toimi): sessiooniküpsised, ostukorvi sisu, sisselogimine, turvalisus.

Statistilised/analüütilised küpsised (nõusolekul): Google Analytics — veebilehe kasutamise analüüsiks, statistika koostamiseks, kasutajakogemuse parandamiseks.

Turunduslikud küpsised (nõusolekul): vajadusel kasutab Müüja turunduslikke küpsiseid kampaaniate efektiivsuse mõõtmiseks.

8.3 Nõusolek küpsistele

Veebilehe esmakordsel külastamisel kuvatakse Kasutajale küpsiste teavitusriba, kus Kasutaja saab kategooriate kaupa nõustuda või keelduda mittehädavajalikest küpsistest. Kasutaja saab oma valikuid muuta igal ajal — lehe jaluses on link „Küpsiste seaded", mis avab teavitusriba uuesti.

8.4 Küpsiste keelamine brauseris

Kasutajal on võimalik küpsiseid keelata ka oma brauseri seadetes. Sellisel juhul võib osa veebilehe funktsioonidest töötada piiratud kujul.

8.5 Kolmanda osapoole sisu

Veebileht võib sisaldada kolmanda osapoole sisu (näiteks YouTube'i videod, sotsiaalmeedia jagamisnupud). Sellise sisu kasutamisel võib kolmas osapool seada oma küpsiseid. Müüjal puudub kontroll kolmanda osapoole küpsiste üle ning soovitame tutvuda nende privaatsuspõhimõtetega.

9.1 Müüjal on õigus Privaatsustingimusi muuta. Olulistest muudatustest teavitatakse Kasutajat veebilehel ja/või e-posti teel vähemalt 14 päeva enne muudatuste jõustumist.

9.2 Privaatsustingimuste ajakohane versioon on alati kättesaadav Müüja veebilehel.

Kõikide privaatsustingimuste või andmetöötluse kohta tekkivate küsimustega palume võtta ühendust:

Kohvrimaailm OÜ
Turu tn 32/1, 51004 Tartu, Eesti
E-post: [email protected]
Telefon: +372 56 847 222