Privaatsuspoliitika

1. Üldsätted

1.1 Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid kogub, töötleb ja säilitab e-pood kosmetoloog.ee (You are You OÜ, reg. n 16522551, Tallinn, Eesti, aadress Tartu mnt 55-34, tel. 5088995, e-post info@kosmetoloog.ee ), käesolevast hetkest andmetöötleja.

1.2 Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid volitatud töötleja töötleb.

1.3 Klient privaatsuspoliitika tähenduses on igaüks, kes ostab kaupu või teenuseid andmetöötleja veebisaidilt.

1.4 Andmetöötleja järgib seaduses sätestatud andmetöötluse põhimõtteid, sealhulgas töötleb isikuandmeid seaduslikult, heas usus ja turvaliselt. Andmetöötleja saab kinnitada, et isikuandmeid on töödeldud kooskõlas seaduse sätetega.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1 Isikuandmeid, mida volitatud töötleja kogub, töötleb ja säilitab, kogutakse elektrooniliselt, peamiselt veebisaidi ja e-posti teel.

2.2 Andmesubjekt annab oma isikuandmete esitamisega volitatud töötlejale õiguse koguda, korraldada, kasutada ja hallata isikuandmeid privaatsuspoliitikas määratletud eesmärkidel, mida andmesubjekt jagab otse või kaudselt volitatud töötlejaga, kui ta ostab veebilehel kaupu või teenuseid.

2.3 Andmesubjekt vastutab tema poolt esitatud andmete täpsuse, õigsuse ja täielikkuse eest. Teadlikult valeandmete esitamist loetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud andmetöötlejat viivitamatult teavitama kõigist esitatud andmete muudatustest.

2.4 Andmetöötleja ei vastuta kahju eest, mis on põhjustatud andmesubjektile või kolmandatele isikutele andmesubjekti poolt esitatud valeandmete tõttu.

3. klientide isikuandmete töötlemine ja selle eesmärk

3.1 Andmetöötleja töötleb järgmisi andmesubjekti isikuandmeid:

3.1.1 Ees- ja perekonnanimi;

3.1.2 Sünniaeg;

3.1.3 Telefoninumber;

3.1.4. e-posti aadress;

3.1.5 Kättetoimetamise aadress;

3.1.6. pangakonto number;

3.1.7. Kaupade ja teenuste maksumus ning maksetega seotud andmed (ostuajalugu);

3.1.8. e-posti aadress.

Isikuandmeid kasutatakse klientide tellimuste haldamiseks ja kaupade tarnimiseks.

Ostuajaloo andmeid (ostu kuupäev, toode, kogus, kliendi andmed) kasutatakse, et luua ülevaade ostetud kaupadest ja teenustest ning analüüsida klientide eelistusi.

Pangakonto numbrit kasutatakse maksete tagastamiseks kliendile.

Isikuandmeid, nagu e-posti aadress, telefoninumber, kliendi nimi, töödeldakse kaupade ja teenuste osutamisega seotud küsimuste lahendamiseks (klienditugi).

3.2 Andmetöötlejal on õigus edastada klientide isikuandmeid kolmandatele isikutele, näiteks volitatud andmetöötlejatele, raamatupidajatele, transpordi- ja kullerfirmadele, tõlketeenuse pakkujatele.Andmetöötleja on vastutav isikuandmete töötleja. Andmetöötleja edastab maksete tegemiseks vajalikud isikuandmed Maksekeskus AS-i volitatud töötlejale.

3.3 Andmesubjekti isikuandmete töötlemisel ja säilitamisel rakendab vastutav töötleja organisatsioonilisi ja tehnilisi meetmeid, et tagada isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja muu ebaseadusliku töötlemise eest.

3.4 Andmetöötleja säilitab andmesubjektide andmeid sõltuvalt töötlemise eesmärgist, kuid mitte kauem kui 3 aastat.

4. Andmesubjekti õigused

4.1 Andmesubjektil on õigus pääseda ligi oma isikuandmetele ja nendega tutvuda.

4.2 Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta.

4.3 Andmesubjektil on õigus täiendada või parandada ebatäpseid andmeid.

4.4 Kui andmetöötleja töötleb andmesubjekti isikuandmeid andmesubjekti nõusoleku alusel, on andmesubjektil õigus nõusolek igal ajal tagasi võtta.

4.5 Andmesubjekt võib oma õiguste kasutamiseks võtta ühendust e-poe klienditeenindusega aadressil info@kosmetoloog.ee.

4.6 Andmesubjekt võib oma õiguste kaitsmiseks esitada kaebuse Andmekaitse Inspektsioonile.

Turvalisus ja juurdepääs andmetele5. Turvalisus ja juurdepääs andmetele

5.1 Isikuandmeid säilitatakse ShopRoller.com-i serverites, mis asuvad Euroopa Liidu liikmesriigis või Euroopa Majanduspiirkonnaga ühinenud riikides. Andmeid võidakse edastada riikidesse, mille andmekaitse taset on Euroopa Komisjon hinnanud piisavaks, ning Privacy Shieldiga seotud USA ettevõtetesse.

5.2 Juurdepääs isikuandmetele on kättesaadav veebipoe töötajatele, kellel on juurdepääs isikuandmetele veebipoe kasutamisega seotud tehniliste küsimuste lahendamiseks ja klienditugiteenuste osutamiseks.

5.3 Veebipood rakendab asjakohaseid füüsilisi, organisatsioonilisi ja infotehnoloogilisi turvameetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kadumise, muutmise või volitamata juurdepääsu ja avalikustamise eest.

5.4 Isikuandmete edastamine veebipoe volitatud töötlejale (nt transporditeenuse pakkuja ja andmehostingu pakkuja) toimub veebipoe ja volitatud töötlejatega sõlmitud lepingute alusel. Volitatud töötlejad on kohustatud tagama isikuandmete töötlemisel asjakohased kaitsemeetmed.

Kogutud isikuandmete säilitamine6. Kogutud isikuandmete säilitamine

6.1 Kliendi e-poe konto sulgemisel kustutatakse isikuandmed, välja arvatud juhul, kui need andmed tuleb säilitada raamatupidamislikel eesmärkidel või tarbijavaidluste lahendamiseks.

Kui ostu sooritatakse e-poes ilma kliendikontota, säilitatakse ostuajalugu kolm aastat.

Makse- ja tarbijavaidluste puhul säilitatakse isikuandmeid kuni nõude lahendamiseni või selle aegumiseni.

Raamatupidamiseks vajalikke isikuandmeid säilitatakse seitse aastat.

7. Kogutud isikuandmete kustutamine või edastamine

7.1 Isikuandmete kustutamiseks peate võtma ühendust klienditoega e-posti teel. Kustutamistaotlusele vastatakse hiljemalt ühe kuu jooksul, täpsustades andmete kustutamise tähtaega.

7.2 Vastus e-posti teel saadetud isikuandmete edastamise taotlusele antakse hiljemalt ühe kuu jooksul. Kasutajatugi tuvastab isiku ja teavitab edastatavatest isikuandmetest.

8. Otseturundusteated

8.1 E-posti aadressi ja telefoninumbrit kasutatakse otseturundussõnumite saatmiseks, kui klient on andnud selleks oma nõusoleku. Kui klient ei soovi saada otseturundussõnumeid, peaks ta valima vastava lingi e-kirja allosas või võtma ühendust klienditeenindusega.

8.2 Kui isikuandmeid töödeldakse otseturunduse (profiilianalüüsi) eesmärgil, on kliendil õigus igal ajal esitada vastuväiteid oma isikuandmete esialgsele ja edasisele töötlemisele, sealhulgas otseturundusega seotud profiilianalüüsidele, teatades sellest klienditeenindusele e-posti teel (asjaomane teave tuleb esitada selgelt ja kogu muust teabest eraldi).

Lõppsätted9. Lõppsätted

9.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) nr 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta ning direktiivi 95/46/EÜ (isikuandmete kaitse üldmäärus) kehtetuks tunnistamise, Eesti Vabariigi isikuandmete kaitse seaduse ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega.

9.2 Andmetöötlejal on õigus muuta Andmekaitsetingimusi osaliselt või täielikult, teatades muudatustest andmesubjektidele veebilehe info@kosmetoloog.ee kaudu.

9.3 Kliendiandmete töötlemisega seotud erimeelsused lahendatakse eelkõige läbirääkimiste teel või klienditeeninduse kaudu aadressil info@kosmetoloog.ee. Kui see ei õnnestu, võib klient esitada avalduse Eesti Andmekaitse Inspektsioonile (info@aki.ee).