Privaatsuspoliitika
ANDMETE KAITSE JA TÖÖTLEMISE PÕHIMÕTTED (KOOSKÕLAS GDPR-ga)
Kontamo OÜ (Müüja) hoolib oma klientide privaatsuse kaitsmisest. Privaatsuspõhimõtetes kirjeldame, kuidas me kasutame ja salvestame Sinu isikuandmeid - ja millistel eesmärkidel.
Kasutame Sinu isikuandmeid selleks, et:
Hallata Sinu oste meie juures, samuti Sinu kontot juhul, kui oled sellise konto avanud. Näiteks selleks, et võimaldada Sulle konto loomisega kaasnevate funktsioonide kasutamine. Samuti selleks, et meiepoolne suhtlus ja meie pakkumised oleksid võimalikult asjakohased ja huvitavad. See tähendab, et Sulle saabuvad e-kirjad, SMS'id ja tavapostitused põhinevad Sinu ostuajalool ja toodetel, mille vastu oled ise huvi üles näidanud.
Millised õigused on Sinul Sinu isikuandmete töötlemise mõjutamiseks meie juures?
Sul on GDPR-i alusel mitmeid õigusi, sealhulgas õigus olla vastu andmete kasutamisele turunduslikel eesmärkidel.
Kes vastutab Sinu isikuandmete töötlemise eest?
Sinu isikuandmeid töötleme meie ehk Kontamo OÜ (reg. nr 14241747) (edaspidi „Kontamo“).
Sinu privaatsus on meie jaoks oluline. Käesolevates eeskirjades teavitame Sind, kuidas me töötleme Sinu isikuandmeid, kui Sa meie käest ostad, meie kodulehte külastad ning ennast identifitseerid, lood ja kasutad kontot, samuti kui saad meilt uudiskirju, tekstisõnumeid, postitusi, teavet või muid reklaammaterjale.
Kui Sul on küsimusi selle kohta, kuidas Sinu isikuandmeid töödeldakse või kui soovid pöörduda meie poole seoses oma õigustega, palun võta meiega ühendust – Sa saad meiega lihtsalt ühendust kirjutades meile aadressil info@kontamo.ee. Meie postiaadress on Kontamo OÜ, Kalda tee 6, Hüüru küla, 76911 Harjumaa. Telefoni teel meiega ühenduse saamiseks helista numbril +372 5044993.
Kuidas me Sinu isikuandmeid töötleme?
Kokkuvõttes töötleme me Sinu andmeid järgmistel eesmärkidel:
- hallata Sinu oste, kui Sa meie käest ostad;
- hallata Sinu kontot, kui Sa otsustasid luua konto (nt saada kasu konto eelistest, mis kaasnevad konto loomisega);
- saata Sulle reklaammaterjale e-posti, SMS'i ja posti teel;
- koostada eripakkumisi ja Sinu jaoks asjakohaseid pakkumisi toetudes Sinu ostuajaloole ja toodetele, mille suhtes oled huvi üles näidanud (nt klõpsates meie uudiskirjas);
- järgida kehtivaid seadusi ja eeskirju ning
- pakkuda kodulehel funktsioone, mis muudavad selle võimalikult lihtsalt kasutatavaks.
Kuidas me Sinu isikuanmdeid kaitseme?
Meie ja meie koostööpartnerid on võtnud tarvitusele mitmeid organisatsioonilisi ja tehnilisi meetmeid, et kaitsta Sinu isikuandmeid. Me tegeleme aktiivselt sellega, et tagada EL´i isikuandmete kaitse üldmääruse nõuete järgimine. Meil on mitmeid IT-süsteeme ja funktsioone, mis aitavad meil kaitsta Sinu isikuandmeid ebaseadusliku ja volitamata töötlemise eest. Lisaks on meil ettevõttesisesed toimingud, millega tagatakse, et Sinu isikuandmetele ei pääse juurde need, kellel selleks vajadust pole.
Kas Sa pead meile oma isikuandmed esitama ja mis siis, kui Sa seda ei tee?
Selleks, et me saaksime Sulle teatavaid teenuseid pakkuda ja et oleks võimalik sõlmida leping (ostutellimus) ettevõttega Kontamo OÜ, on vajalik, et esitad meile teatud isikuandmed. Kui Sa ei esita meile isikuandmeid, mida meil on vaja Sinu lepingu täitmiseks, siis võime Sulle kaupa mitte tarnida.
Kui Sa ei esita meile teavet, mida vajame Sinu töötlemiseks, mida me teeme Sinu nõusoleku kohaselt, siis me ei saa Sinu isikuandmeid sel eesmärgil käsitleda. Sinu nõusolekut on vaja, nt kui soovid jätkata uudiskirjade, tekstisõnumite ja postituste saamist, mis sisaldavad Sinule mõeldud teavet ja pakkumisi, pikema aja jooksul, kui see, mille kohta me Sulle teavet saadame.
Kellel on juurdepääs Sinu isikuandmetele?
Sinu isikuandmeid käsitletakse lähteandmetena vaid ettevõttes Kontamo. Sinu isikuandmeid võidakse jagada väljapoole ettevõtet Kontamo, kui see on vajalik Sinuga sõlmitud lepingu (ostutellimuse) täitmiseks ja kui meil on vaja abi asjadega, mis pole meie põhioskused, misläbi me saame pakkuda Sulle meie tooteid.
Siin esitame me täpsemat teavet selle kohta, kuidas me Sinu isikuandmeid jagame:
- Selleks, et me saaksime müüa kaupu, mida Sa soovid osta, jagame me Sinu isikuandmeid meie tarnijatega (nt Stripe), kes tagavad Sinu valitud makseviisi. Olenevalt Sinu valitud makseviisist võib see erineda, mis andmeid täpselt tarnijad töötlevad ja kuidas nad seda teevad.
- Me jagame Sinu isikuandmeid meie transporditeenuse osutajaga, et tarnida Sulle Sinu ostetud tooteid või et Sa saaks tühistada või tagastada või vahetada tooteid. Me teeme seda selleks, et tagada, et transporditeenuse osutaja saab täita tarne ja saata Sulle teavet, et Sa saad oma tooted kätte.
- Me jagame Sinu ostuajalugu ettevõttega, keda me kasutame, et analüüsida, kuidas me saame parandada oma teenust ja meie pakkumisi oma klientidele.
- Kui Sa ei maksa õigeaegselt, siis me jagame Sinu isikuandmeid teatud ettevõttega, keda me kasutame maksete sissenõudmiseks.
- Kasutame teenuse osutamiseks järgmisi koostööpartnereid, kes töötlevad isikuandmeid meie ülesandel:
- Shopify — e-poe platvorm (tellimused, kliendikontod)
- Maksekeskus ja pangalingid — maksete vahendamine
- Klaviyo — e-kirjade ja SMS-ide saatmine
- Google (Analytics, Ads, YouTube) — statistika ja reklaam
- Meta (Facebook, Instagram) — reklaam ja mõõtmine
- TrueROAS — reklaamitulemuste mõõtmine
- Loox — tootearvustused
- Pandectes — küpsisenõusoleku haldus
- Pop Convert — liitumisvormid
- Transporditeenuse osutajad — kauba kohaletoimetamine
- Raamatupidamis- ja laohaldustarkvara
Oleme nendega sõlminud andmetöötluslepingud. Täpsema teabe saamiseks võta meiega ühendust.
Kuidas me Sinu isikuandmeid kogume?
E-poel on õigus kasutada isikuandmeid reklaami, uudiskirjade, kliendisuhtluse ja muu informatsiooni edastamiseks tarbijale, et muuhulgas parandada ja reklaamida oma tooteid/teenuseid, toimetada kohale tellimusi või täita muid lepingulisi kohustusi. E-pood võib edastada tarbija isikuandmeid ka logistikapartnerile kauba kohale toimetamiseks.
Elektrooniliste isikuandmete kasutamine otsepostituseks toimub ainult siis, kui tarbija on selle jaoks andnud eraldi nõusoleku. Tarbijal on igal ajal õigus keelata oma isikuandmete kogumine ning kasutamine, välja arvatud juhul, kui see on vajalik lepingust tuleneva nõude täitmiseks, sh kauba kohale toimetamiseks. Krüpteeritud andmeside pankadega ostude eest tasumisel tagab tarbija personaalsete pangatunnuste turvalisuse ning neile puudub e-poel ligipääs.
Kogume isikuandmeid peamiselt järgmistel viisidel:
- Külastad meie kodulehte;
- Liitud meie uudiskirjaga;
- Sooritad meie lehel ostu ning täidad tellimisvormi;
- Registreerid end meie kodulehel kasutajaks;
- Tellid meie kodulehe vahendusel turunduslikku materiali (videod, e-raamat vms materjal);
- Kirjutad meile kasutades e-maili või kodulehel olevat kontaktivormi.
Arvestame andmete kogumisel minimaalsuse põhimõttega ehk kogume vaid eesmärgi saavutamiseks vajalikke andmeid.
Küpsised ja jälgimispikslid
Kasutame kodulehel küpsiseid ja jälgimispiksleid. Osa neist on tehniliselt vajalikud, et koduleht, ostukorv ja sisselogimine töötaksid — need on alati sees. Analüütika- ja reklaamiküpsiseid ning -piksleid kasutame ainult Sinu eelneval nõusolekul.
Nõusolekut küsime küpsiseribaga esimesel külastusel. Saad oma valikut igal ajal muuta või tagasi võtta sama lihtsalt, kui selle andsid — kodulehel oleva küpsiste seadete lingi kaudu. Küpsiste haldamiseks kasutame teenust Pandectes GDPR Compliance.
Meie kodulehel on kasutusel järgmiste teenusepakkujate küpsised ja pikslid, kellel on neile juurdepääs: Google (Analytics, Ads), Meta (Facebook, Instagram), Klaviyo, TrueROAS ja Shopify.
Küpsiste kehtivusaeg on olenevalt liigist sessiooni lõpuni kuni 24 kuud.
Jälgimispikslid on väikesed nähtamatud elemendid kodulehel ja e-kirjades, mis näitavad meile, kas kiri avati või millist lehte vaadati. Kui keeldud, siis Sinu tegevust ei jälgita.
Kui kaua andmeid säilitatakse?
Kodulehel ostu sooritanud klient – andmeid säilitatakse:
- kuni seitse aastat kooskõlas raamatupidamist käsitlevate õigusaktidega;
- kuni tooted on teieni tarnitud;
- kuni toodete eest on maksed täielikult laekunud.
Uudiskirjaga liitunu, kes ei ole ostu sooritanud — kuni 36 kuud viimasest kontaktist või kuni nõusoleku tagasivõtmiseni, olenevalt sellest, kumb saabub varem.
Registreerunud või registreerumata klient, kes on kodulehel toote lisanud ostukorvi, kuid jätnud ostu lõpetamata – 3 päeva.
Turvalisus
Kontamo rakendab kõiki mõistlikke meetmeid töödeldavate isikuandmete kaitseks. Juurdepääs isikuandmete muutmiseks ja töötlemiseks on ainult selleks volitatud isikutel ning kõikide veebilehe külastajate isikuandmeid käsitletakse kui konfidentsiaalset informatsiooni.
Kontamo jagab teie isikuandmeid ka valitud ettevõtteväliste IT-ettevõtetega, keda me kasutame, kuid vaid sel määral, mis on vajalik, et tarnijad saaksid oma kohuseid täita meie ees.
Kui Sa soovid rohkemat teavet selle kohta, milliste ettevõtete või asutustega me jagame isikuandmeid, siis võid alati meiega ühendust võtta.
Kas me edastame isikuandmeid väljapoole ELi/EMPd?
Kontamo töötleb reeglina Sinu isikuandmeid EL´is/EMP´s, kuid teatud juhul me võime kasutada EL´i/EMP väliseid tarnijaid. Kui me edastame isikuandmeid väljapoole EL´i/EMP´d, teeme me seda vaid siis, kui me toetame edastamist kooskõlas EL´i isikuandmete kaitse üldmäärusega.
Millised on Sinu õigused, et mõjutada seda, kuidas me Sinu isikuandmeid töötleme?
Kooskõlas EL`i isikuandmete kaitse üldmäärusega on Sul mitmed õigused seonduvalt Sinu isikuandmete töötlemisega. Allpool on kirjeldatud Sinu õigused ja mida need sisaldavad. Oma õiguste kasutamiseks võta meiega ühendust (vt kontaktandmeid eespool).
Nõusoleku tagasivõtmine
Kui me töötleme Sinu isikuandmeid toetudes sellele, et Sa oled andnud meile nõusoleku, on Sul igal ajal õigus tühistada nõusolek, mille andsid oma isikuandmete töötlemise kohta, täielikult või osaliselt. Nõusoleku tagasi võtmine kehtib päevast, mil see tagasi võeti.
Õigus tutvuda andmetega
Sul on õigus saada kinnitust, kas Sinu isikuandmeid käsitletakse, ja saada juurdepääs teabele, kuidas isikuandmeid käsitletakse, nt töötlemise eesmärk ja töödeldavate isikuandmete liigid. Sul on ka õigus saada koopia töödeldavatest isikuandmetest.
Õigus andmete parandamisele
Sul on õigus nõuda ebaõigete isikuandmete parandamist põhjendamatu viivituseta ja mittetäielike isikuandmete täiendamist.
Õigus andmete kustutamisele (nn õigus olla unustatud)
Sul on õigus nõuda isikuandmete kustutamist, kui
- isikuandmeid ei ole enam vaja sellel eesmärgil, millega seoses need on kogutud või muul viisil töödeldud;
- võtad tagasi oma nõusoleku, millel töötlemine põhineb, ja puudub muu õiguslik alus isikuandmete töötlemiseks;
- esitad vastuväite isikuandmete töötlemise suhtes, eeldusel, et meil pole õiguspäraseid põhjuseid jätkata töötlemist, mis kaaluksid üle Sinu õiguspärase põhjuse mitte jätkamiseks;
- isikuandmeid on töödeldud ebaseaduslikult või
- isikuandmed tuleb kustutada selleks, et täita meile kehtivat õiguslikku kohustust.
Kontamo kustutab Sinu isikuandmed Sinu palvel, eeldusel, et meil pole kohustust säilitada isikuandmeid kooskõlas EL´i isikuandmete kaitse üldmäärusega või muu õigusaktiga.
Õigus isikuandmete töötlemise piiramisele
Sul on õigus nõuda isikuandmete töötlemise piiramist, kui
- vaidlustad andmete õigsuse (vaid ajaks, mis võimaldab meil neid kontrollida);
- töötlemine on ebaseaduslik ja Sa palud kustutamise asemel nendele juurdepääsu piirata;
- me isikuandmeid enam ei vaja, kuid need on Sulle vajalikud õigusnõuete koostamiseks või kaitsmiseks või
- oled esitanud vastuväite töötlemise kohta, kui meil ei ole toimunud huvide tasakaalustamist.
Õigus esitada töötlemise vastu vastuväiteid
Sul on õigus esitada vastuväide oma isikuandmete töötlemisele, mille aluseks on asjaomaste huvide kaalumine – sh profiilianalüüsi tegemine. See ei kehti, kui meil on kaalukad põhjused töötlemiseks, mis kaaluvad üle Sinu huvid, õigused ja vabadused, või kui eesmärk on õigusnõuete koostamine, nõudmine või kaitsmine.
Sul on õigus esitada vastuväide oma isikuandmete töötlemisele reklaammaterjalide saatmise eesmärgil, mis hõlmab profiilianalüüsi sellisel määral, mil see on seotud otseturundusega. Kui Sa esitad vastuväite reklaammaterjalide ja/või profiilianalüüsi vastu, ei või Sinu isikuandmeid sellisel eesmärgil enam kasutada.
Õigus esitada kaebus
Sul on õigus esitada kaebus pädevale järelevalveasutusele (ilma et see piiraks muude halduslike või õiguslike kaitsevahendite kohaldamist). Selline kaebus esitatakse järelevalveasutusele, mis asub EL´i/EMP liikmesriigis, kus on Sinu alaline elukoht, töökoht või kus väidetavalt leidis aset kehtivate isikuandmete kaitset käsitlevate seaduste ja eeskirjade rikkumine.
Andmete ülekandmise õigus
Sul on õigus saada isikuandmeid, mis puudutavad Sind ja mille Sa oled meile esitanud, struktureeritud, üldkasutatavas vormingus ja masinloetaval kujul ning Sul on õigus edastada need teisele isikuandmete töötlemise eest vastutavale poolele (andmete ülekantavus), kui
- töötlemine põhineb Sinu nõusolekul või lepingul;
- töötlemine toimub automatiseeritult.
Sul on õigus nõuda isikuandmete ülekandmist otse meilt teisele isikuandmete töötlemise eest vastutavale poolele, kui see on tehniliselt võimalik.
Andmeside Ostja ja pankade ning kaardimaksekeskuse vahel on krüpteeritud, mis tagab Ostja isikuandmete ja pangaandmete turvalisuse. Makse teostamine toimub väljaspool e-poe keskkonda, vastava panga või teenusepakkuja turvalises maksekeskkonnas. Kontamol puudub ligipääs Ostja panga- ja krediitkaardi andmetele.
Kasutajakonto kustutamine
Saad oma kasutajakonto igal ajal kustutada. Selleks saada e-kiri aadressile info@kontamo.ee märksõnaga „Konto kustutamine". Kustutame konto ja sellega seotud isikuandmed 30 päeva jooksul. Kinnitame kustutamist e-kirjaga.
Osa andmeid peame säilitama ka pärast konto kustutamist — raamatupidamise seadus kohustab hoidma ostudokumente 7 aastat. Neid andmeid ei kasutata turunduseks ega muul eesmärgil.
Kui soovid ainult uudiskirjast loobuda, ei pea kontot kustutama — selleks on iga e-kirja lõpus loobumislink.
Reklaam ja taassihtimine
Kui oled andnud nõusoleku, kasutame Google'i ja Meta teenuseid, et näidata Sulle meie reklaame ka mujal internetis. Selleks võidakse Sinu külastust meie kodulehel kasutada reklaamipublikute moodustamiseks.
Kui oled liitunud uudiskirjaga või andnud turundusnõusoleku, võime edastada Google'ile ja Metale sinu krüpteeritud (räsitud) e-posti aadressi, et Sulle asjakohasemaid reklaame näidata või Sind reklaamist välja jätta. Räsimine tähendab, et aadress teisendatakse pöördumatult koodiks — algset aadressi neile ei edastata. Neid andmeid kasutatakse ainult reklaami sihtimiseks ja neid ei müüda edasi.
Google ja Meta on Ameerika Ühendriikide ettevõtted. Andmete edastamine toimub Euroopa Komisjoni tüüptingimuste ja EL–USA andmekaitseraamistiku alusel.
Saad sellest igal ajal loobuda: võta turundusnõusolek tagasi, loobu uudiskirjast või muuda küpsiste seadeid kodulehel.