Privaatsuspoliitika

Äriühing DataTip, s.r.o. töötleb isikuandmeid vastavalt 25.5.2018 jõustunud õigusaktidele, kooskõlas seadusega nr 18/2018 Z.z. isikuandmete kaitse ning teatavate seaduste muutmise ja täiendamise kohta (edaspidi „seadus“) ning samuti kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) nr 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus).

Äriühing DataTip, s.r.o. töötleb isikuandmeid vastavalt 25.5.2018 jõustunud õigusaktidele, kooskõlas seadusega nr 18/2018 Z.z. isikuandmete kaitse ning teatavate seaduste muutmise ja täiendamise kohta (edaspidi „seadus“) ning samuti kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) nr 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus).

Järgnev teave puudutab vastutava töötleja e-poe külastajate ja/või klientide (edaspidi „andmesubjekt“) isikuandmete töötlemist, mida teostab vastutav töötleja.

Üldsätted

1. Isikuandmete vastutav töötleja vastavalt seaduse § 5 punktile o) on äriühing DataTip, s.r.o., registrikood 36869112, asukohaga Alžbetina 30, 040 01 Košice (edaspidi „vastutav töötleja“).
2. Vastutava töötleja kontaktandmed on:
   aadress: Alžbetina 30, 040 01 Košice
   e-post: info@kiids.shop
   
3. Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta; tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifikaatori põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal.
4. Vastutav töötleja ei ole määranud andmekaitseametnikku. Isikuandmetega seotud küsimuste korral võib andmesubjekt võtta vastutava töötlejaga ühendust aadressil info@kiids.shop.

Töödeldavate isikuandmete allikad ja kategooriad

1. Vastutav töötleja töötleb isikuandmeid, mille andmesubjekt on talle edastanud, või isikuandmeid, mille vastutav töötleja on saanud andmesubjekti tellimuse täitmise alusel, s.t sõlmitud lepingu alusel.
2. Vastutav töötleja töötleb andmesubjekti identifitseerimis- ja kontaktandmeid ning lepingu täitmiseks vajalikke andmeid, milleks on: ees- ja perekonnanimi, vajadusel tiitel, postiaadress, telefoni- ja e-posti kontakt, IP-aadress, küpsised, vajadusel pangakonto number.

Isikuandmete töötlemise seaduslik alus ja eesmärk

• Lepingu täitmine andmesubjekti ja vastutava töötleja vahel vastavalt seaduse § 13 lõike 1 punktile b). Andmesubjekti isikuandmed, mida vastutav töötleja töötleb tellimuste vormistamiseks ning andmesubjekti ja vastutava töötleja vahel sõlmitud lepingust tulenevate kohustuste täitmiseks, on: andmesubjekti ees- ja perekonnanimi, posti- ja e-posti aadress ning telefoninumber. Nende vabatahtlikult esitatud andmete töötlemise õiguslik alus on eelnimetatud lepingust tulenevate õiguste ja kohustuste täitmine, ilma milleta ei oleks lepingu sõlmimine võimalik.
• Vastutava töötleja õigustatud huvi vastavalt seaduse § 13 lõike 1 punktile f) (lepingust taganemise või kauba ümbervahetamise korral andmesubjekti poolt, vastutava töötleja raamatupidamise pidamiseks). Andmesubjekti isikuandmed, mida vastutav töötleja töötleb lepingust taganemise või kauba ümbervahetamise eesmärgil, on: ees- ja perekonnanimi, postiaadress, vajadusel kontonumber. Nimetatud isikuandmete töötlemise õiguslik alus on vastutava töötleja õigustatud huvi kauglepingust tulenevate õiguste ja kohustuste täitmisel. Andmesubjekti isikuandmed, mida vastutav töötleja töötleb raamatupidamise eesmärgil, on: ees- ja perekonnanimi, postiaadress, kontonumber.
• Andmesubjekti nõusolek isikuandmete töötlemiseks vastavalt seaduse § 13 lõike 1 punktile a) (andmesubjekti kasutajakonto loomiseks, vastutava töötlejaga kontaktvormi kaudu kirjavahetuse pidamiseks), kui kaupa ei ole tellitud. Andmesubjekti isikuandmed, mida vastutav töötleja kontaktvormi kaudu toimuva kirjavahetuse korral töötleb, on: ees- ja perekonnanimi ning e-posti aadress. Isikuandmeid, mis edastatakse vastutavale töötlejale vabatahtlikult kontaktvormi kasutamise raames, ei avalikustata ning neid kasutatakse eranditult andmesubjekti küsimusele või päringule vastamiseks. Andmesubjekti isikuandmed, mida vastutav töötleja töötleb kasutajakonto loomiseks ja registreeritud kasutajatele mõeldud teenuste pakkumiseks, on: andmesubjekti ees- ja perekonnanimi, posti- ja e-posti aadress ning telefoninumber.

• andmesubjekti tellimuse täitmine ning andmesubjekti ja vastutava töötleja vahelisest lepingulisest suhtest tulenevate õiguste ja kohustuste teostamine; tellimuse esitamisel nõutakse isikuandmeid, mis on vajalikud tellimuse edukaks täitmiseks, isikuandmete esitamine on lepingu sõlmimise ja täitmise vältimatu tingimus, ilma isikuandmete esitamiseta ei ole võimalik lepingut sõlmida ega seda vastutava töötleja poolt täita,
• lepingust taganemine või kauba tagastamine andmesubjekti poolt,
• vastutava töötleja raamatupidamise pidamine,
• andmesubjekti registreerimine vastutava töötleja veebilehel, s.t andmesubjekti kasutajakonto loomine,
• kontaktvormide kasutamine kirjavahetuses vastutava töötlejaga,
• küpsiste kasutamine.

3. Vastutava töötleja poolt ei toimu automaatset individuaalset otsustetegemist seaduse § 28 tähenduses.

Isikuandmete säilitamise aeg

1. Vastutav töötleja säilitab isikuandmeid:

• vastutava töötleja seadusest tulenevate kohustuste kestuse jooksul, mis tulenevad üldkohustuslikest õigusaktidest, eelkõige tsiviilseadustikust, tarbijakaitseseadusest kauglepingute või väljaspool äriruume sõlmitud lepingute puhul, arhiiviseadusest, raamatupidamisseadusest ja käibemaksuseadusest, s.t teatud andmete puhul maksudokumentidel vähemalt 10 aastat;
• andmesubjekti ja vastutava töötleja vahelisest lepingulisest suhtest tulenevate õiguste ja kohustuste teostamiseks ning nendest lepingulistest suhetest tulenevate nõuete esitamiseks vajaliku aja jooksul (10 aastat pärast lepingulise suhte lõppemist);
• andmesubjekti huvi kestuse jooksul kasutajakontoga seotud teenuste kasutamise vastu.

2. Pärast isikuandmete säilitamise aja möödumist kustutab vastutav töötleja isikuandmed.

Isikuandmete vastuvõtjad (vastutava töötleja alltöövõtjad)

1. Isikuandmete vastuvõtjad on isikud:

• kes osalevad kauba tarnimisel / teenuste osutamisel / maksete teostamisel lepingu alusel,
• kes pakuvad e-poe haldamise ja majutusteenuseid ning muid e-poe toimimisega seotud teenuseid,
• kes pakuvad raamatupidamisteenuseid (väline raamatupidaja) ja raamatupidamistarkvara.
• Vastutav töötleja kavatseb edastada isikuandmeid kolmandasse riiki (väljaspoole EL-i) või rahvusvahelisele organisatsioonile. Isikuandmete vastuvõtjad kolmandates riikides on meiliteenuste/pilveteenuste pakkujad.

Andmesubjekti õigused

1. Seaduses sätestatud tingimustel on andmesubjektil:

• õigus tutvuda oma isikuandmetega vastavalt seaduse §-le 21,
• õigus isikuandmete parandamisele vastavalt seaduse §-le 22 või töötlemise piiramisele vastavalt seaduse §-le 24,
• õigus isikuandmete kustutamisele vastavalt seaduse §-le 23,
• õigus esitada vastuväiteid isikuandmete töötlemisele vastavalt seaduse §-le 27,
• õigus andmete ülekandmisele vastavalt seaduse §-le 26,
• õigus igal ajal tagasi võtta nõusolek isikuandmete töötlemiseks kirjalikult vastutava töötleja asukoha aadressil või elektrooniliselt käesolevate tingimuste I artiklis märgitud e-posti aadressil,
• Lisaks on andmesubjektil õigus esitada kaebus andmekaitse inspektsioonile, kui ta leiab, et tema õigust isikuandmete kaitsele on rikutud.

Isikuandmete turvalisuse tingimused

1. Vastutav töötleja kinnitab, et on rakendanud kõiki asjakohaseid tehnilisi ja organisatsioonilisi meetmeid isikuandmete turvalisuse tagamiseks.
2. Vastutav töötleja on rakendanud tehnilisi meetmeid andmehoidlate ja paberkandjal isikuandmete hoidlate turvalisuse tagamiseks. Tööarvutid on kaitstud viirusetõrjeprogrammiga ning juurdepääs kõrvalistele isikutele on piiratud paroolidega. Äritegevuseks kasutatav tarkvara ja rakendused on krüpteeritud. Isikuandmete kaitseks teeme varukoopiaid, mis on samuti krüpteeritud. Paberdokumente hoiame lukustatavas kapis.
3. Vastutav töötleja kinnitab, et isikuandmetele on juurdepääs ainult tema poolt volitatud isikutel.

Lõppsätted

1. Vastutava töötleja veebilehel pakutava kauba ostmise võimalus ei ole esmaselt suunatud alla 16-aastastele külastajatele.
2. Veebipõhise tellimusvormi kaudu tellimuse esitamisega kinnitab andmesubjekt, et on tutvunud isikuandmete kaitse tingimustega ja nõustub nendega täies ulatuses.
3. Andmesubjekt nõustub käesolevate tingimustega, märkides nõusoleku veebivormi kaudu. Nõusoleku märkimisega kinnitab andmesubjekt, et on tutvunud isikuandmete kaitse tingimustega ja nõustub nendega täies ulatuses.
4. Vastutaval töötlejal on õigus käesolevaid tingimusi muuta. Ta avaldab isikuandmete kaitse tingimuste uue versiooni oma veebilehel ja saadab ühtlasi tingimuste uue versiooni andmesubjekti poolt edastatud e-posti aadressile.

Käesolevad tingimused jõustuvad 1.9.2022.