PRIVAATSUSPOLIITIKA
1. Üldsätted
1.1. Käesolev privaatsuspoliitika kirjeldab, kuidas Öökoer OÜ kogub, töötleb ja säilitab e-poe www.ookoer.ee (edaspidi e-pood) klientide ja külastajate isikuandmeid.
1.2. Isikuandmete vastutav töötleja:
Ärinimi: Öökoer OÜ
Registrikood: 17059977
Aadress: Suur-Aia 22-15, Paide linn 74711, Eesti
E-post: [email protected]
Telefon: +372 5562 4337
1.3. Andmesubjekt on klient või muu füüsiline isik, kelle isikuandmeid vastutav töötleja töötleb. Klient on isik, kes ostab e-poest kaupa või võtab vastutava töötlejaga ühendust.
1.4. Vastutav töötleja järgib isikuandmete töötlemisel Euroopa Liidu isikuandmete kaitse üldmäärust (GDPR), isikuandmete kaitse seadust ja teisi Eesti Vabariigi õigusakte. Isikuandmeid töödeldakse seaduslikult, õiglaselt, läbipaistvalt ja turvaliselt ning ainult ulatuses, mis on eesmärgi saavutamiseks vajalik.
2. Isikuandmete kogumine
2.1. Isikuandmeid kogutakse elektrooniliselt e-poe, kontaktivormi ja e-posti kaudu. Isikuandmeid paberkandjal ei koguta ega säilitata.
2.2. Andmesubjekt vastutab esitatud andmete õigsuse eest ning teavitab vastutavat töötlejat nende muutumisest. Vastutav töötleja ei vastuta kahju eest, mis tuleneb valede andmete esitamisest.
3. Töödeldavad isikuandmed
3.1. Vastutav töötleja töötleb järgmisi isikuandmeid:
- ees- ja perekonnanimi;
- e-posti aadress;
- telefoninumber;
- tarneaadress või valitud pakiautomaat;
- tellimuse andmed (tellitud tooted, summa, kuupäev, makse staatus, saadetise jälgimiskood);
- arveldusarve number, kui see on vajalik raha tagastamiseks;
- kontaktivormi või e-kirja kaudu saadetud sõnumi sisu.
3.2. Vastutav töötleja ei kogu ega säilita kliendi internetipanga ega maksekaardi andmeid. Makse tehakse kliendi enda internetipangas makseteenuse pakkuja kaudu.
4. Töötlemise eesmärgid ja õiguslik alus
4.1. Tellimuse vastuvõtmine, täitmine ja kättetoimetamine ning kliendiga suhtlemine tellimuse kohta. Õiguslik alus: lepingu täitmine (GDPR artikkel 6 lõige 1 punkt b).
4.2. Taganemisavalduste, tagastuste ja pretensioonide menetlemine. Õiguslik alus: lepingu täitmine ja juriidilise kohustuse täitmine (GDPR artikkel 6 lõige 1 punktid b ja c).
4.3. Raamatupidamisdokumentide koostamine ja säilitamine. Õiguslik alus: juriidilise kohustuse täitmine (GDPR artikkel 6 lõige 1 punkt c).
4.4. Kontaktivormi ja e-kirja teel saadetud päringutele vastamine. Õiguslik alus: andmesubjekti nõusolek ja vastutava töötleja õigustatud huvi päringule vastata (GDPR artikkel 6 lõige 1 punktid a ja f).
4.5. E-poe toimimise ja turvalisuse tagamine. Õiguslik alus: vastutava töötleja õigustatud huvi (GDPR artikkel 6 lõige 1 punkt f).
4.6. Turundussõnumeid saadetakse ainult andmesubjekti eelneval nõusolekul (GDPR artikkel 6 lõige 1 punkt a). Nõusoleku saab igal ajal tagasi võtta.
5. Isikuandmete edastamine
5.1. Isikuandmeid edastatakse ainult ulatuses, mis on vajalik tellimuse täitmiseks või seadusest tuleneva kohustuse täitmiseks, järgmistele volitatud töötlejatele:
- makse- ja tarneteenuse pakkuja Maksekeskus AS (MakeCommerce, registrikood 12268475), kellele edastatakse makse tegemiseks ja saadetise vormistamiseks vajalikud andmed;
- vedajad Omniva, DPD, SmartPosti, Unisend ja Venipak, kellele edastatakse saadetise kohaletoimetamiseks vajalikud andmed (nimi, telefon, e-post, tarneaadress või pakiautomaat);
- e-poe platvormi pakkuja, kelle serverites e-pood ja tellimuste andmed asuvad;
- IT-teenuste pakkujad (tarnesiltide loomise tehniline teenus ja e-post), kelle serverite kaudu tellimuse ja suhtluse andmeid töödeldakse;
- raamatupidamisteenuse osutaja raamatupidamiskohustuse täitmiseks.
5.2. Muudele kolmandatele isikutele edastatakse isikuandmeid ainult seadusest tuleneval alusel, näiteks pädeva asutuse nõudel.
5.3. Kui mõni teenusepakkuja töötleb andmeid väljaspool Euroopa Majanduspiirkonda, tagatakse andmete kaitse GDPR-is ette nähtud kaitsemeetmetega.
6. Isikuandmete säilitamine
6.1. Isikuandmeid säilitatakse ainult nii kaua, kui see on töötlemise eesmärgi saavutamiseks või seadusest tuleneva kohustuse täitmiseks vajalik:
- raamatupidamisdokumendid (arved, maksete andmed): 7 aastat majandusaasta lõpust raamatupidamise seaduse alusel;
- tellimuse ja lepingu andmed: 3 aastat tellimuse täitmisest võimalike nõuete lahendamiseks;
- kontaktivormi ja e-kirja teel saadud päringud: kuni 1 aasta pärast suhtluse lõppu;
- turundusnõusoleku alusel töödeldavad andmed: kuni nõusoleku tagasivõtmiseni.
6.2. Pärast säilitustähtaja lõppu isikuandmed kustutatakse.
7. Isikuandmete kaitse
7.1. Vastutav töötleja rakendab korralduslikke ja tehnilisi meetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävimise, muutmise, avalikustamise ja volitamata juurdepääsu eest.
7.2. Isikuandmetele on juurdepääs ainult isikutel, kellel on see vajalik tellimuste täitmiseks ja klientidega suhtlemiseks.
8. Küpsised
8.1. E-pood kasutab küpsiseid, mis on vajalikud veebilehe toimimiseks, näiteks ostukorvi sisu meelespidamiseks. Vajalikke küpsiseid ei saa välja lülitada.
8.2. Muid küpsiseid (näiteks statistika- ja turundusküpsised) kasutatakse ainult külastaja nõusolekul. Küpsiseid saab hallata ja kustutada ka oma veebilehitseja seadetes.
9. Andmesubjekti õigused
9.1. Andmesubjektil on õigus:
- saada teavet oma isikuandmete töötlemise kohta ja tutvuda oma andmetega;
- nõuda ebaõigete andmete parandamist;
- nõuda andmete kustutamist, kui nende töötlemiseks puudub alus;
- nõuda andmete töötlemise piiramist;
- esitada vastuväiteid õigustatud huvi alusel toimuvale töötlemisele;
- saada oma andmed masinloetaval kujul ja edastada need teisele töötlejale;
- võtta igal ajal tagasi nõusolek, kui töötlemine põhineb nõusolekul.
9.2. Õiguste kasutamiseks tuleb pöörduda aadressil [email protected]. Vastutav töötleja vastab taotlusele hiljemalt ühe kuu jooksul.
9.3. Kui andmesubjekt leiab, et tema õigusi on rikutud, on tal õigus pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee) või kohtusse.
10. Lõppsätted
10.1. Vastutaval töötlejal on õigus privaatsuspoliitikat muuta. Muudatustest teavitatakse e-poe veebilehel www.ookoer.ee.
Privaatsuspoliitika kehtib alates 07.11.2026.