Su ostukorv on hetkel tühi!
Privaatsuspoliitika
1. Üldsätted
Käesolev privaatsuspoliitika reguleerib põhimõtteid, mille alusel UX Labor Oü töötleb ja säilitab isikuandmeid. UX Labor Oü on andmete vastutav töötleja (“meie”, “meid”, “meie”).
Andmesubjekt on iga füüsiline isik, kelle isikuandmeid me kogume ja töötleme. Klient on iga andmesubjekt, kes ostab kaupu või teenuseid meie veebipoest aadressil indoorgarden.ee.
Töötleme isikuandmeid seaduslikult, õiglaselt ja turvaliselt, kooskõlas määrusega (EL) 2016/679 (GDPR) ja kehtivate Eesti andmekaitseseadustega.
2. Isikuandmete kogumine, töötlemine ja säilitamine
- Me kogume isikuandmeid elektrooniliselt meie veebisaidi, e-posti ja maksesüsteemide kaudu. Paberkandjal andmete kogumine ei ole tavapärane.
- Isikuandmeid esitades annate nõusoleku nende kogumiseks, korraldamiseks, kasutamiseks ja haldamiseks käesolevas eeskirjas kirjeldatud eesmärkidel.
- Te vastutate selle eest, et teie esitatud andmed oleksid täpsed, täielikud ja ajakohased. Palun teavitage meid viivitamata kõigist muudatustest.
- Me ei vastuta mis tahes kahju eest, mis tuleneb teie ebatäpsete andmete esitamisest.
3. Kliendi isikuandmete töötlemine
3.1. Andmekategooriad
- Täielik nimi
- Sünniaeg (kui vanuse kontrollimine on nõutav)
- Telefoninumber
- E-posti aadress
- Arveldus- ja tarneaadress
- Pangakonto või maksekaardi andmed
- IP-aadress ja seadme identifikaatorid
- Ostuajalugu ja eelistused
Me ei kogu täiendavaid tundlikke isikuandmeid (nt tervis, religioon).
3.2. Avalikud allikad
Kui see on seadusega lubatud, võime täiendada eespool nimetatud andmeid avalikult kättesaadavate registrite andmetega.
3.3. Töötlemise õiguslikud alused
- Nõusolek (GDPR art. 6(1)(a)) – turunduskommunikatsiooni jaoks.
- Lepingu täitmine (artikli 6 lõike 1 punkt b) – teie tellimuste täitmiseks.
- Seaduslik kohustus (artikli 6 lõike 1 punkt c) – raamatupidamis- ja maksuarvestuse pidamine.
- Õigustatud huvid (artikli 6 lõike 1 punkt f) – pettuste ennetamine, veebisaidi turvalisus ja klienditugi, mis on tasakaalustatud teie õigustega.
3.4. Sihtotstarbeline kinnipidamine
- Turvalisus ja pettuste ennetamine: 1 aasta logisid, seejärel kustutatakse automaatselt.
- Tellimuse töötlemine: 7 aastat (Eesti seaduste kohaselt nõutav raamatupidamine ja maksustamine).
- E-poe funktsionaalsus (küpsised, analüütika): Kuni 2 aastat või kuni küpsiste kustutamiseni.
- Klienditugi ja CRM: 3 aastat pärast viimast kontakti
- Finants- ja raamatupidamisdokumentatsioon: 7 aastat (seadusest tulenev nõue)
- Turunduskommunikatsioon: Kuni nõusoleku tühistamiseni, kuid mitte kauem kui 3 aastat.
3.5. Andmete jagamine
- Maksetöötleja: Maksekeskus AS (makse kinnitamiseks).
- Tarnepartnerid: kuller- ja postiteenused tellimuste täitmiseks.
- Raamatupidajad ja audiitorid kohustusliku aruandluse jaoks.
- IT-teenuste pakkujad rangete andmetöötluslepingute alusel.
3.6. Turvameetmed
Me rakendame organisatsioonilisi ja tehnilisi kaitsemeetmeid (krüpteerimine, juurdepääsukontroll, korrapärased auditid), et kaitsta teie andmeid volitamata juurdepääsu, muutmise või hävitamise eest.
3.7. Lõplik kustutamine
Kui seadus ei nõua pikemat säilitamist, kustutame või anonüümseks muudame kõik isikuandmed hiljemalt 7 aastat pärast andmete kogumist.
4. Andmesubjekti õigused
- Juurdepääs: Teil on õigus taotleda oma isikuandmete koopiat.
- Teave: Te võite saada üksikasjalikku teavet selle kohta, kuidas ja miks me teie andmeid töötleme.
- Korrigeerimine: Te võite paluda meil parandada ebatäpseid või ebatäielikke andmeid.
- Kustutamine: Kui töötlemine põhineb nõusolekul, võite nõusoleku igal ajal tagasi võtta.
- Piirang: Te võite teatavatel juhtudel taotleda töötlemise ajutist peatamist.
- Andmete ülekantavus: Te võite taotleda oma andmeid struktureeritud, masinloetavas vormingus.
- Vastuväide: Te võite esitada vastuväiteid õigustatud huvidel või otseturundusel põhineva töötlemise vastu.
- Kaebus: Teil on õigus esitada kaebus Eesti Andmekaitse Inspektsioonile.
Mis tahes õiguse kasutamiseks võtke meiega ühendust aadressil klienditugi@indoorgarden.ee.
5. Lõppsätted
- Käesolev poliitika on koostatud kooskõlas GDPR (EL) 2016/679, Eesti isikuandmete kaitse seaduse ning sellega seotud ELi ja siseriiklike õigusaktidega.
- Me jätame endale õiguse käesolevat poliitikat muuta. Kõik muudatused avaldatakse aadressil indoorgarden.ee/privaatsus ja need jõustuvad 14 päeva pärast avaldamist.