Privaatsuspoliitika

1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid töötleb ja säilitab Minukaubad.ee / GEMEX trading, SIA, kes on isikuandmete vastutav töötleja (edaspidi: vastutav töötleja).
1.2. Käesoleva privaatsuspoliitika tähenduses on andmesubjektiks klient või muu füüsiline isik, kelle isikuandmeid vastutav töötleja töötleb.
1.3. Käesoleva privaatsuspoliitika tähenduses on kliendiks igaüks, kes soetab vastutava töötleja veebilehelt kaupu või teenuseid.
1.4. Vastutav töötleja järgib isikuandmete töötlemisel seadusest tulenevaid põhimõtteid ning töötleb isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Vastutav töötleja kinnitab, et isikuandmete töötlemine toimub vastavalt õigusaktidele.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Vastutav töötleja töötleb ja säilitab isikuandmeid nii elektrooniliselt kui ka paberkandjal. Elektrooniliselt kogutakse andmeid peamiselt veebilehe ja e-posti teel.
2.2. Oma isikuandmeid jagades annab andmesubjekt vastutavale töötlejale õiguse koguda, korrastada, kasutada ja hallata isikuandmeid käesolevas privaatsuspoliitikas määratletud eesmärkidel, mida andmesubjekt on vastutavale töötlejale edastanud otseselt või kaudselt kaupade või teenuste ostmisel veebilehelt.
2.3. Andmesubjekt vastutab esitatud andmete õigsuse, täpsuse ja täielikkuse eest. Teadlikult valeandmete esitamine loetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud viivitamata teavitama vastutavat töötlejat esitatud andmete muudatustest.
2.4. Vastutav töötleja ei vastuta kahju eest, mis on tekkinud andmesubjekti või kolmanda isiku jaoks valeandmete esitamise tõttu.

3. Klientide isikuandmete töötlemine

3.1. Vastutav töötleja võib töödelda järgmisi andmesubjekti isikuandmeid:
3.1.1. Kontaktandmed: nimi, e-posti aadress, telefoninumber;
3.1.2. Makseandmed: maksekaardi andmed (töödeldakse turvalistes maksesüsteemides);
3.1.3. Tarneandmed: kohaletoimetamise ja arveldusaadressid;
3.1.4. Tehnilised andmed: IP-aadress, brauseri tüüp, küpsiste andmed;
3.1.5. Muud andmed: lisainfo, mida tarbija on edastanud päringute või tagasiside kaudu.
3.2. Lisaks on vastutaval töötlejal õigus koguda kliendi kohta andmeid, mis on kättesaadavad avalikest registritest.
3.3. Isikuandmete töötlemise õiguslik alus on GDPR-i artikli 6 lõike 1 punktid (a), (b), (c) ja (f):
(a) andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil;
(b) töötlemine on vajalik lepingu täitmiseks, mille pooleks andmesubjekt on, või andmesubjekti taotlusel lepingu sõlmimisele eelnevateks toiminguteks;
(c) töötlemine on vajalik vastutavale töötlejale kohalduva õigusliku kohustuse täitmiseks;
(f) töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellised huvid on ülimuslikud andmesubjekti huvide või põhiõiguste ja -vabaduste suhtes.
3.4. Isikuandmete töötlemine vastavalt eesmärgile:
3.4.1. Töötlemise eesmärk – turvalisus ja ohutus. Isikuandmete säilitamise tähtaeg – vastavalt seaduses sätestatud nõuetele.
3.4.2. Töötlemise eesmärk – tellimuste töötlemine. Maksimaalne säilitamisaeg – 5 aastat alates majandusaasta lõpust, mil tehing sooritati (raamatupidamise seaduse alusel).
3.4.3. Töötlemise eesmärk – e-poe teenuste toimimise tagamine. Maksimaalne säilitamisaeg – kasutajakonto aktiivsuse periood; mitteaktiivsed andmed kustutatakse 2 aasta möödumisel, kui seadus ei nõua pikemat säilitamist.
3.4.4. Töötlemise eesmärk – kliendihaldus. Maksimaalne säilitamisaeg – kliendisuhte kestuse jooksul ja kuni 2 aastat pärast selle lõppu võimalike vaidluste või järelpärimiste lahendamiseks.
3.4.5. Töötlemise eesmärk – finantsarvestus ja raamatupidamine. Maksimaalne säilitamisaeg – seaduses sätestatud tähtaegade järgi.
3.4.6. Töötlemise eesmärk – turundus. Maksimaalne säilitamisaeg – kuni kasutaja võtab tagasi oma nõusoleku või esitab vastuväite, kuid mitte kauem kui 2 aastat viimasest kliendi interaktsioonist.
3.5. Vastutaval töötlejal on õigus jagada klientide isikuandmeid kolmandate osapooltega, nagu volitatud töötlejad, raamatupidajad, transpordi- ja kullerfirmad, makseteenuse pakkujad. Makse töötlemiseks edastab vastutav töötleja vajalikud andmed Maksekeskus AS-ile.
3.6. Vastutav töötleja rakendab organisatsioonilisi ja tehnilisi meetmeid, et tagada isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise või muu ebaseadusliku töötlemise eest.
3.7. Vastutav töötleja säilitab andmeid sõltuvalt töötlemise eesmärgist, kuid mitte kauem kui 10 aastat, kui see on vajalik finantsauditite või õigusvaidluste lahendamiseks.

4. Andmesubjekti õigused

4.1. Andmesubjektil on õigus oma isikuandmetega tutvuda ja neid näha.
4.2. Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta.
4.3. Andmesubjektil on õigus oma ebaõigeid andmeid parandada või täiendada.
4.4. Kui isikuandmeid töödeldakse andmesubjekti nõusoleku alusel, on tal õigus oma nõusolek igal ajal tagasi võtta.
4.5. Oma õiguste kasutamiseks võib andmesubjekt pöörduda e-poe klienditoe poole aadressil info@minukaubad.ee.
4.6. Oma õiguste kaitseks on andmesubjektil õigus esitada kaebus Andmekaitse Inspektsioonile.

5. Lõppsätted

5.1. Käesolevad tingimused on koostatud vastavuses Euroopa Parlamendi ja Nõukogu määrusega (EL) 2016/679 (isikuandmete kaitse üldmäärus – GDPR), samuti Eesti, Läti ja Leedu isikuandmete kaitse seadustega ning Euroopa Liidu õigusaktidega.
5.2. Vastutaval töötlejal on õigus muuta privaatsustingimusi osaliselt või täielikult, teavitades andmesubjekte muudatustest veebilehe kaudu: https://minukaubad.ee.

6. Privaatsuspoliitika uuendused

Käesolevat privaatsuspoliitikat võidakse ajakohastada. Kõik muudatused avaldatakse meie veebilehel. Palume seda jaotist regulaarselt üle vaadata.