Privaatsuspoliitika
1. Üldsätted
1.1. Käesolev privaatsuspoliitika kirjeldab, kuidas Decalist OÜ (registrikood 17064547, edaspidi andmetöötleja) kogub, kasutab ja säilitab klientide isikuandmeid veebilehel www.decalist.ee.
1.2. Isikuandmete töötlemisel lähtub andmetöötleja Euroopa Liidu isikuandmete kaitse üldmäärusest (GDPR), Eesti Vabariigi isikuandmete kaitse seadusest ja muudest asjakohastest õigusaktidest.
1.3. Privaatsuspoliitika alla kuulub iga füüsiline isik, kes külastab veebilehte, esitab tellimuse, suhtleb klienditeenindusega või muul moel edastab oma isikuandmeid Decalist OÜ-le.
1.4. Klient on käesoleva privaatsuspoliitika tähenduses igaüks, kes ostab Decalist OÜ kodulehelt kaupu või teenuseid, sh eritellimusel valmistatud kleebiseid.
2. Isikuandmete kogumine, töötlemine ja säilitamine
2.1. Andmetöötleja kogub isikuandmeid peamiselt elektrooniliselt – veebilehe kaudu tellimuste esitamisel ja e-kirjavahetuses aadressil decalistshop@gmail.com.
2.2. Isikuandmete töötlemise eesmärk on:
- tellimuste täitmine ja kohaletoimetamine;
- kliendisuhtlus (sh tellimuse täpsustused ja järelteenindus);
- raamatupidamise ja seadusest tulenevate kohustuste täitmine;
- turunduslike teadete saatmine, kui klient on selleks andnud nõusoleku.
2.3. Kogutavad andmed võivad sisaldada:
- ees- ja perekonnanimi;
- e-posti aadress;
- telefoninumber;
- tarneaadress;
- makseandmed (vahendatud läbi turvalise teenusepakkuja, nt Maksekeskus AS);
- kliendi tellimuse sisu (sh eritellimuse detailid, kujundusfailid vms).
2.4. Isikuandmeid säilitatakse sõltuvalt töötlemise eesmärgist, kuid mitte kauem kui 2 aastat, v.a juhul kui seadus nõuab pikemat säilitamist (nt raamatupidamisandmed 7 aastat).
2.5. Kliendi vastutusel on tagada, et edastatud andmed oleksid õiged ja ajakohased. Valeandmete esitamine võib takistada tellimuse täitmist.
3. Isikuandmete töötlemise õiguslikud alused
Andmetöötleja töötleb isikuandmeid järgmiste õiguslike alustega (GDPR art 6 lg 1):
- a) kliendi nõusolek (nt uudiskirjaga liitumisel);
- b) lepingu täitmiseks või selle sõlmimise ettevalmistamiseks (nt tellimuse esitamisel);
- c) seadusest tuleneva kohustuse täitmiseks (nt arve esitamine);
- f) õigustatud huvi korral (nt kliendisuhtluse tõendamine või veebipoe arendamine), välja arvatud juhul kui kliendi huvid kaaluvad üles.
4. Andmete edastamine kolmandatele isikutele
4.1. Isikuandmeid võidakse edastada ainult tellimuse täitmiseks vajalikele volitatud töötlejatele, näiteks:
- makseteenuse pakkuja Maksekeskus AS (maksete töötlemine);
- logistikapartnerid (nt Omniva, Itella jne);
- raamatupidaja või pilvepõhine raamatupidamisteenus.
4.2. Kõik volitatud töötlejad järgivad isikuandmete kaitse reegleid ja kasutavad andmeid ainult vastava teenuse osutamiseks.
5. Kliendi õigused
5.1. Kliendil (andmesubjektil) on õigus:
- saada teavet oma isikuandmete töötlemise kohta;
- tutvuda oma andmetega;
- nõuda ebatäpsete andmete parandamist;
- taotleda andmete kustutamist („õigus olla unustatud“), välja arvatud juhul, kui andmete säilitamine on seadusest tulenev;
- võtta tagasi nõusolek, kui andmete töötlemine toimub selle alusel;
- esitada vastuväiteid andmete töötlemisele teatud eesmärkidel (nt otseturundus);
- pöörduda järelevalveasutuse poole (Eestis: Andmekaitse Inspektsioon, www.aki.ee).
5.2. Oma õiguste kasutamiseks palume võtta ühendust e-posti teel: decalistshop@gmail.com.
6. Turvalisus
6.1. Decalist OÜ rakendab tehnilisi ja organisatoorseid turvameetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, loata juurdepääsu või avalikustamise eest.
6.2. Isikuandmete edastamine kolmandatele isikutele toimub ainult krüpteeritud kanalite kaudu ning vastavalt lepingutingimustele.
7. Uudiskirjad ja turundus
7.1. Klient võib anda eraldi nõusoleku saada e-kirjaga uudiskirju, kampaaniapakkumisi ja uusi tooteinfot.
7.2. Uudiskirjadest saab igal ajal loobuda, vajutades vastavat linki e-kirja jaluses või kirjutades e-posti aadressile decalistshop@gmail.com.
8. Lõppsätted
8.1. Käesolev privaatsuspoliitika on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (GDPR) ning Eesti Vabariigi isikuandmete kaitse seadusega.
8.2. Decalist OÜ jätab endale õiguse privaatsuspoliitikat ajakohastada, teavitades kliente muudatustest veebilehel www.decalist.ee.
