Käesolev privaatsuspoliitika selgitab, kuidas SIA Nordic Linen töötleb ja kaitseb isikuandmeid, mida kogutakse veebipoes www.eestimaja.ee.

Isikuandmete töötlemine toimub kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (GDPR) ning Eesti ja Läti õigusaktidega.

Tellimuse vormistamisel töötleme järgmisi andmeid:

• ees- ja perekonnanimi
  
• tarneaadress
  
• e-posti aadress
  
• telefoninumber (kui Ostja on selle sisestanud)
  
• maksega seotud tehniline info
  
• IP-aadress ja seadme tehnilised andmed (brauser, operatsioonisüsteem, külastusinfo)
  

Andmeid kasutatakse:

• tellimuse vastuvõtmiseks ja töötlemiseks
  
• kauba kohaletoimetamiseks
  
• klienditeeninduseks
  
• arvete koostamiseks
  
• pettuste ennetamiseks ja turvameetmeteks
  

Kui Ostja liitub uudiskirjaga, töötleme uudiskirjade saatmiseks ainult e-posti aadressi.

Töötleme isikuandmeid järgnevatel alustel:

• Lepingu täitmine (tellimuse töötlemine ja tarne)
  
• Nõusolek (uudiskirjade saatmine)
  
• Mõistlik õigustatud huvi (turvalisus, teenuse kvaliteet)
  
• Õigusaktidest tulenevad kohustused (raamatupidamine, maksuarvestus)

Edastame andmeid ainult teenuse toimimiseks vajalikul määral järgmistele osapooltele:

• tarneteenuse pakkujad (Omniva, Unisend ja teised logistikapartnerid)
  
• makseteenuse pakkujad (Montonio, MakeCommerce, Stripe, PayPal jms)
  
• Shopify – meie e-poe tehniline platvorm
  
• riigiasutused, kui see tuleneb seadusest
  

Me ei edasta isikuandmeid kolmandatele osapooltele turunduse eesmärgil.

Eestimaja.ee toimib Shopify platvormil.

Shopify salvestab andmeid turvalistes serverites (Kanada, USA, EL) vastavalt GDPR nõuetele ning omab järgmisi sertifikaate:

• PCI-DSS
  
• ISO/IEC 27001
  
• mitmeid täiendavaid turvasertifikaate
  

Makseandmeid me ise ei näe ega salvesta.

Kõik maksega seotud andmed töötleb vastav makseteenuse pakkuja.

Meie veebipood kasutab küpsiseid järgmiste eesmärkidega:

• saidi tehniliste funktsioonide tagamine
  
• statistika ja analüütika
  
• personaalsete eelistuste säilitamine
  
• reklaamide toimivuse mõõtmine
  

Küpsiste kategooriad:

• Vajalikud – ostukorvi ja sessiooni toimimine
  
• Analüütilised – külastuse statistika (Shopify/Google)
  
• Turundus – reklaamide optimeerimine
  

Ostjal on õigus loobuda kõigist küpsistest, välja arvatud vajalikud küpsised.

• Tellimuse andmed – kuni 10 aastat (raamatupidamisnõuded)
• Kliendisuhtlus – kuni 2 aastat
• Turundusnõusolek – kuni selle tagasivõtmiseni
• Tehnilised logid – kuni 12 kuud

Kasutame järgmisi turvameetmeid:

• SSL-krüpteerimine
  
• turvalised serverid
  
• juurdepääsukontroll
  
• tehnilised ja organisatsioonilised andmekaitsemeetmed
  

Kuigi rakendame kõiki vajalikke meetmeid, ei ole ükski internetipõhine andmeedastus 100% riskivaba.

Ostjal on õigus:

• saada ligipääs oma andmetele
  
• parandada ebatäpseid andmeid
  
• taotleda andmete kustutamist
  
• piirata andmete töötlemist
  
• võtta tagasi nõusolek (nt uudiskiri)
  
• esitada vastuväiteid andmetöötlusele
  
• saada andmeid masinloetaval kujul edastamiseks
  
• esitada kaebus Andmekaitse Inspektsioonile

Võime privaatsuspoliitikat ajakohastada.

Kehtiv versioon on alati kättesaadav veebilehel.

Olulistest muudatustest, mis mõjutavad Ostja andmete töötlemist, teavitame Ostjat eraldi.

Isikuandmete vastutav töötleja:

SIA Nordic Linen
Dienvidu iela 6, Tukums, LV-3101, Läti

E-post: info@eestimaja.ee