Privaatsuspoliitika

Isikuandmete vastutav töötleja

E-poe oden.ee isikuandmete vastutav töötleja on OÜ Oden Grupp (registrikood 14376878, KMKR EE102027444), aadress Kassi tn 9, 12618 Tallinn, Eesti, telefon +372 5610 3065, e-post info@oden.ee.

Milliseid isikuandmeid töödeldakse

• nimi, telefoninumber ja e-posti aadress;
• kauba kohaletoimetamise aadress;
• ettevõttena ostes ettevõtte nimi ja registrikood;
• kaupade maksumus ja maksetega seotud andmed (ostuajalugu);
• klienditoe pöördumiste andmed;
• veebilehe kasutamise andmed (IP-aadress, seadme ja brauseri andmed, vajalikud küpsised).

Mis eesmärgil isikuandmeid töödeldakse

Isikuandmeid kasutatakse tellimuste haldamiseks ja kauba kohaletoimetamiseks.

Maksete tegemiseks edastab OÜ Oden Grupp vajalikud andmed Kliendi valitud makseteenuse pakkujale: kaardi-, Apple Pay, Google Pay ja muud WooPaymentsi kaudu tehtud maksed — WooCommerce Ireland Ltd. ja selle makseteenuse partner Stripe Payments Europe, Ltd.; PayPali maksed — PayPal (Europe) S.à r.l. et Cie, S.C.A.

Ostuajaloo andmeid (ostu kuupäev, kaup, kogus, kliendi andmed) kasutatakse tellimuste haldamiseks, raamatupidamiseks ja klienditoeks. Tellimuste andmeid hoitakse meie tellimuste haldussüsteemis.

Maksed tagastatakse Kliendile samal maksemeetodil, mida ta ostu eest tasumisel kasutas.

Kontaktandmeid (e-post, telefon, nimi) töödeldakse kaupade müügiga seotud küsimuste lahendamiseks (klienditugi).

IP-aadressi ja teisi võrguidentifikaatoreid töödeldakse e-poe kui infoühiskonna teenuse osutamiseks, turvalisuse tagamiseks ja maksepettuste ennetamiseks.

Õiguslik alus

• lepingu täitmine — tellimuse vormistamine, tasumine ja kohaletoimetamine;
• juriidilise kohustuse täitmine — nt raamatupidamine ja tarbijavaidluste lahendamine;
• õigustatud huvi — e-poe turvalisus ja maksepettuste ennetamine;
• nõusolek — kui hakkame edaspidi kasutama analüütika- või turundusküpsiseid (praegu neid ei kasutata).

Vastuvõtjad, kellele isikuandmed edastatakse

• E-poe klienditugi — ostude haldamiseks ja kliendiprobleemide lahendamiseks.
• Vedaja — rahvusvahelise tarne korral Omniva (AS Eesti Post): saaja nimi, aadress, telefoninumber ja e-posti aadress. Tellimusele ise järele tulles vedajale andmeid ei edastata.
• Makseteenuse pakkujad — maksete tegemiseks ja pettuste ennetamiseks vajalikud andmed: WooCommerce Ireland Ltd. ja Stripe Payments Europe, Ltd. (WooPayments: kaardimaksed, Apple Pay, Google Pay ja kohalikud makseviisid) ning PayPal (Europe) S.à r.l. et Cie, S.C.A. (PayPal).
• Raamatupidamistarkvara pakkuja Smart Accounts OÜ — arve andmed (ostja nimi, riik, aadress, telefon, e-post, tarneviis, tellimuse sisu ja summa); raamatupidamist peab OÜ Oden Grupp ise.
• Infotehnoloogia teenuste pakkujad (serveri- ja e-posti majutus) ning WooPaymentsi toimimiseks vajalik WordPress.com/Jetpacki ühendus (Aut O’Mattic A8C Ireland Ltd.) — ulatuses, mis on vajalik e-poe toimimiseks.

Lehel „Kontakt“ kuvatav kaart laaditakse OpenStreetMap Foundationi (Ühendkuningriik) serveritest. Kaardi kuvamiseks edastab Kliendi brauser OpenStreetMap Foundationile Kliendi IP-aadressi ja päringu tehnilised andmed (nt brauseri tüüp). OpenStreetMap Foundation töötleb neid andmeid iseseisva vastutava töötlejana oma privaatsuspoliitika alusel (osmfoundation.org/wiki/Privacy_Policy). Isikuandmete edastamine Ühendkuningriiki toimub Euroopa Komisjoni otsuse alusel, mille kohaselt Ühendkuningriik tagab isikuandmete piisava kaitse.

Kui päringuvormis („Saada päring“, sh lehel „Paigaldus“) on küsimusele „Kas vajad paigaldust?“ vastatud „Jah“, edastab OÜ Oden Grupp päringu andmed (nimi, telefon ja/või e-post, objekti asukoht, vastused, lisainfo ja lisatud failid) paigaldusteenuse osutajale Almasel hooldus OÜ (registrikood 16835528). Eesmärk on paigalduspakkumise koostamine, objekti ülevaatuse kokkuleppimine ning paigalduslepingu sõlmimine ja täitmine. Õiguslik alus on Kliendi taotlusel lepingu sõlmimiseks vajalike toimingute tegemine ja lepingu täitmine. Almasel hooldus OÜ on paigalduslepingu pool ja töötleb neid andmeid iseseisva vastutava töötlejana.

Isikuandmete edastamine volitatud töötlejatele toimub nendega sõlmitud lepingute alusel. Volitatud töötlejad on kohustatud tagama isikuandmete töötlemisel asjakohased kaitsemeetmed.

Turvalisus ja andmetele ligipääs

Isikuandmeid hoitakse serverites, mis asuvad Euroopa Liidu või Euroopa Majanduspiirkonna riikide territooriumil. Makseteenuse pakkujad võivad andmeid töödelda ka väljaspool Euroopa Liitu; sellisel juhul toimub edastamine Euroopa Komisjoni tunnustatud kaitsemeetmete (nt EL–USA andmekaitseraamistik või lepingu tüüptingimused) alusel.

Juurdepääs isikuandmetele on e-poe töötajatel, kellel on seda vaja tellimuste täitmiseks, klienditoeks ja e-poe tehniliseks haldamiseks.

E-pood rakendab asjakohaseid füüsilisi, organisatsioonilisi ja infotehnilisi turvameetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise ning loata juurdepääsu ja avalikustamise eest.

Küpsised

E-pood kasutab ainult vajalikke küpsiseid ja sarnaseid tehnoloogiaid: ostukorvi ja kassa toimimiseks ning makseteenuse pakkujate (Stripe, PayPal) turva- ja pettuste ennetamise küpsiseid tootelehel, ostukorvis ja kassas. Analüütika- ja turundusküpsiseid praegu ei kasutata. Kui hakkame neid kasutama, küsime eelnevalt teie nõusolekut ja täiendame seda poliitikat.

Küpsiste bänneris tehtud valik salvestatakse teie brauserisse. Seda saab igal ajal muuta lehe jaluses oleva lingi «Küpsised» kaudu.

Isikuandmetega tutvumine ja parandamine

Isikuandmetega saab tutvuda ja neid parandada e-poe kasutajaprofiilis. Kui ost on tehtud ilma kasutajakontota, saab andmetega tutvuda klienditoe kaudu.

Nõusoleku tagasivõtmine

Kui isikuandmete töötlemine toimub nõusoleku alusel, on Kliendil õigus nõusolek igal ajal tagasi võtta — küpsiste puhul lingi «Küpsised» kaudu, muudel juhtudel teavitades kliendituge e-posti teel.

Andmete säilitamine

• Kliendikonto sulgemisel kustutatakse isikuandmed, v.a andmed, mida on vaja säilitada raamatupidamise jaoks või tarbijavaidluste lahendamiseks.
• Maksete või tarbijavaidlustega seotud vaidluste korral säilitatakse andmeid kuni nõude täitmiseni või aegumistähtaja lõpuni.
• Tellimuste ja arvete andmeid säilitatakse seitse aastat raamatupidamise seaduse alusel.
• Päringuvormi („Saada päring“) kaudu saadetud andmeid (nimi, telefon või e-post, objekti asukoht, vastused ja lisatud failid) kasutame ainult päringule vastamiseks ja pakkumise koostamiseks. Lisatud fotod ja plaanid kustutatakse 90 päeva pärast, päring ise 24 kuu pärast.

Andmete kustutamine ja ülekandmine

Isikuandmete kustutamiseks või ülekandmiseks võtke ühendust klienditoega e-posti teel. Vastame hiljemalt kuu aja jooksul; enne andmete väljastamist tuvastame taotleja isiku.

Vaidluste lahendamine

Isikuandmete töötlemisega seotud küsimuste ja vaidluste korral pöörduge info@oden.ee. Järelevalveasutus on Andmekaitse Inspektsioon, info@aki.ee.