1. Üldsätted
1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid kogub, töötleb ja säilitab isikuandmete vastutav töötleja KPMServices OÜ (edaspidi andmetöötleja).
1.2. Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.
1.3. Klient privaatsuspoliitika tähenduses on igaüks, kes ostab andmetöötleja kodulehelt kaupu või teenuseid.
1.4. Andmetöötleja järgib kehtivates õigusaktides sätestatud isikuandmete töötlemise põhimõtteid ning tagab, et andmeid töödeldakse seaduslikult, õiglaselt ja turvaliselt. Andmetöötleja on võimeline kinnitama, et isikuandmeid on töödeldud vastavalt kehtivatele nõuetele.
2. Isikuandmete kogumine, töötlemine ja säilitamine
2.1. Isikuandmed, mida andmetöötleja kogub, töötleb ja säilitab, on kogutud elektrooniliselt, peamiselt kodulehe ja e-posti vahendusel.
2.2. Oma isikuandmete jagamisega annab andmesubjekt andmetöötlejale õiguse koguda, kasutada ja hallata tema andmeid privaatsuspoliitikas määratletud eesmärkidel.
2.3. Andmesubjekt vastutab esitatud andmete täpsuse ja ajakohasuse eest ning on kohustatud teavitama andmetöötlejat andmete muutumisest.
2.4. Andmetöötleja ei vastuta kahju eest, mis on tekkinud valeandmete esitamisest andmesubjekti või kolmandate isikute suhtes.
3. Klientide isikuandmete töötlemine
3.1. Andmetöötleja võib töödelda järgmisi isikuandmeid:
-
Ees- ja perekonnanimi
-
Ettevõtte andmed
-
Telefoninumber
-
E-posti aadress
-
Kohaletoimetamise aadress
-
Arvelduskonto number
-
Maksekaardi andmed
3.2. Lisaks on andmetöötlejal õigus koguda andmeid, mis on kättesaadavad avalikes registrites.
3.3. Isikuandmete töötlemise õiguslik alus on GDPR artikli 6 lõike 1 punktid a), b), c) ja f).
3.4. Isikuandmete töötlemine eesmärgipõhiselt:
3.4.1. Töötlemise eesmärk – julgeolek ja turvalisus
Isikuandmete säilitamise maksimaalne aeg – vastavalt seaduses nimetatud tähtaegadele
3.4.2. Töötlemise eesmärk – tellimuse töötlemine
Isikuandmete säilitamise maksimaalne aeg – 24 kuud
3.4.3. Töötlemise eesmärk – e-poe teenuste toimimise tagamine
Isikuandmete säilitamise maksimaalne aeg – 24 kuud
3.4.4. Töötlemise eesmärk – kliendihaldus
Isikuandmete säilitamise maksimaalne aeg – 24 kuud
3.4.5. Töötlemise eesmärk – finantstegevus, raamatupidamine
Isikuandmete säilitamise maksimaalne aeg – vastavalt seaduses nimetatud tähtaegadele
3.4.6. Töötlemise eesmärk – turundus
Isikuandmete säilitamise maksimaalne aeg –24 kuud
3.5. Isikuandmeid võidakse jagada volitatud töötlejatega (nt raamatupidajad, makse- ja logistikateenuse pakkujad). Tellimustega seotud makseandmed edastatakse teenusepakkujale Modena Estonia OÜ.
3.6. Andmetöötleja rakendab andmete kaitseks sobivaid tehnilisi ja organisatoorseid turvameetmeid.
3.7. Andmete säilitamise periood sõltub töötlemise eesmärgist, kuid andmeid ei säilitata kauem kui (8 aastat).
4. Küpsiste kasutamine
4.1. Andmetöötleja veebileht kasutab küpsiseid (cookies), mis on väikesed tekstifailid, mida salvestatakse kasutaja seadmesse veebilehe külastamisel.
4.2. Küpsiseid kasutatakse:
-
veebilehe funktsionaalsuse tagamiseks (nt ostukorv, sisselogimine);
-
analüütilistel eesmärkidel (nt Google Analytics, et mõista külastajate käitumist);
-
turundustegevustes (nt Facebook Pixel, sihitud reklaamid).
4.3. Kasutaja võib oma brauseris küpsiste salvestamise keelata või juba salvestatud küpsised kustutada. Küpsiste keelamine võib mõjutada veebilehe kasutuskogemust.
4.4. Küpsiste kasutamise aluseks on andmesubjekti nõusolek (v.a hädavajalikud küpsised). Esmakordsel veebilehe külastamisel kuvatakse küpsiste teavitus, mille kaudu saab kasutaja anda või keelata oma nõusoleku küpsiste kasutamiseks.
5. Andmesubjekti õigused
5.1. Õigus tutvuda oma andmetega
5.2. Õigus andmete parandamisele
5.3. Õigus andmete kustutamisele („õigus olla unustatud“)
5.4. Õigus piirata andmete töötlemist
5.5. Õigus esitada vastuväiteid
5.6. Õigus andmete ülekandmisele
5.7. Õigus nõusoleku tühistamisele (kui töötlemine põhineb nõusolekul)
5.8. Õigus esitada kaebus järelevalveasutusele – Andmekaitse Inspektsioon
5.9. Oma õiguste teostamiseks võib andmesubjekt pöörduda e-posti aadressil: info@minumagnet.ee
6. Lõppsätted
6.1. Privaatsuspoliitika on koostatud vastavuses EL isikuandmete kaitse üldmääruse (GDPR) ja Eesti õigusaktidega.
6.2. Andmetöötlejal on õigus privaatsuspoliitikat muuta, teavitades kasutajaid muudatustest kodulehe kaudu: www.minumagnet.ee