Andmekaitsetingimused
Veebipoe redwell.ee isikuandmete vastutav töötleja on Redwell Eesti OÜ (registrikood 16366915) asukohaga Suur-Jõe 60,Pärnu 80047, tel +372 53268795ja e-kiri info@redwell.ee. Vastutav töötleja on Külli Kodasmaa, kelle kontaktandmed on: tel +372 53268795ja e-kiri kylli@redwell.ee.
Käesolev privaatsusteade selgitab:
- kuidas ja milliseid isikuandmeid Redwell Eesti OÜ kogub ja töötleb;
- millistel eesmärkidel ja õiguslikel alustel Redwell Eesti OÜ teie isikuandmeid töötleb;
- kui kaua teie isikuandmeid säilitatakse;
- kes võivad, lisaks Redwell Eesti OÜ-le, teie isikuandmeid töödelda;
- kuidas kaitseme teie isikuandmeid;
- milliseid õigused on teil seoses oma isikuandmete töötlemisega ja kuidas neid kasutada.
Milliseid isikuandmeid töödeldakse
- nimi, telefoninumber ja e-posti aadress;
- kauba kohaletoimetamise aadress;
- pangakonto number;
- kaupade ja teenuste maksumus ja maksetega seotud andmed (ostuajalugu);
- klienditoe
- IP aadress
Mis eesmärgil isikuandmeid töödeldakse
Isikuandmeid kasutatakse kliendi tellimuste haldamiseks ja kauba kohaletoimetamiseks.
Ostuajaloo andmeid (ostu kuupäev, kaup, kogus, kliendi andmed) kasutatakse ostetud kaupade ja teenuste ülevaate koostamiseks, kliendieelistuste analüüsimiseks ning mh tarbijavaidluste lahendamise eesmärgil.
Pangakonto numbrit kasutatakse kliendile maksete tagastamiseks.
Isikuandmeid nagu e-post, telefoni nr, kliendi nimi, töödeldakse selleks, et lahendada kaupade ja teenuste osutamise seonduvaid küsimusi (klienditugi). E-posti kasutakse lisaks arvete saatmiseks ning telefoni nr kasutatakse pakiautomaati jõudnud kauba teavitamiseks.
Veebipoe kasutaja IP-aadressi või teisi võrguidentifikaatoreid töödeldakse veebipoe kui infoühiskonna teenuse osutamiseks ning veebikasutusstatistika tegemiseks.
Õiguslik alus
Isikuandmete töötlemine toimub kliendiga sõlmitud lepingu täitmise eesmärgil (kliendi tellimuste haldamine, kohaletoimetamine, kauba ja maksete tagastamine). Isikuandmete töötlemine toimub seadusjärgse kohustuse täitmiseks (nt raamatupidamine).
Isikuandmete töötlemine on vajalik vastutava töötleja õigustatud huvi tõttu, mis seisneb võimalike tarbijavaidluste lahendamise eesmärgil ostuajaloo andmete kogumises.
Andmetöötlus toimub kliendi nõusolekul järgmiste tegevuste täitmiseks: hinnapäringutele vastamiseks, tellimuste täitmiseks.
Vastuvõtjad, kellele isikuandmed edastatakse
Redwell Eesti OÜ on isikuandmete vastutav töötleja, Redwell Eesti OÜ edastab maksete teostamiseks vajalikud isikuandmed volitatud töötleja Montonio Finance OÜ-le. Isikuandmed edastatakse veebipoe klienditoele ostude ja ostuajaloo haldamiseks ja kliendiprobleemide lahendamiseks.
Nimi, telefoninumber ja e-posti aadress edastatakse kliendi poolt valitud transporditeenuse pakkujale. Kui tegemist on kulleriga kohale toimetatava kaubaga, siis edastatakse lisaks kontaktandmetele ka kliendi aadress.
Kuna veebipoe raamatupidamine toimub teenusepakkuja poolt, siis edastatakse isikuandmed teenusepakkujale raamatupidamistoimingute tegemiseks.
Isikuandmeid võidakse edastada infotehnoloogia teenuste pakkujatele, kui see on vajalik veebipoe funktsionaalsuse või andmemajutuse tagamiseks.
Turvalisus ja andmetele ligipääs
Isikuandmeid hoitakse Elkdata OÜ serverites, mis asuvad Euroopa Liidu liikmesriigi või Euroopa Liidu majanduspiirkonnaga liitunud riikide territooriumil. Andmeid võidakse edastada riikidesse, mille andmekaitse taset on Euroopa Komisjon hinnanud piisavaks või kolmanda riigi ettevõttele, mille osas on kohaldatud isikuandmete kaitse üldmääruse artiklis 46 nimetatud kaitsemeedet.
Juurdepääs isikuandmetele on veebipoe töötajatel, kes saavad isikuandmetega tutvuda selleks, et lahendada veebipoe kasutamisega seonduvaid tehnilisi küsimusi ning osutada klienditoe teenust.
Veebipood rakendab asjakohaseid füüsilisi, organisatsioonilisi ja infotehnilisi turvameetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata juurdepääsu ja avalikustamise eest. Andmete kaitsmiseks ja turvaliseks säilitamiseks toimub andmevahetus e-poega krüpteeritud ühenduse kaudu (SSL/TLS) ja e-poe serverite kaitseks on rakendatud tulemüüri ja asjakohast viirusetõrjet Avira Security.
Isikuandmete edastamine veebipoe volitatud töötlejatele (nt transporditeenuse pakkuja Omniva ja Venipak ja andmemajutus Elkdata OÜ) toimub veebipoe ja volitatud töötlejatega sõlmitud lepingute alusel. Volitatud töötlejaid on kohustatud tagama isikuandmete töötlemisel asjakohased kaitsemeetmed kooskõlas isikuandmete kaitse üldmääruse artikliga 28.
Isikuandmetega tutvumine ja parandamine
Isikuandmetega saab tutvuda ja teha parandusi veebipoe kasutajaprofiilis või klienditoe vahendusel. Kui ost on sooritatud ilma kasutajakontota, siis saab tutvuda isikuandmetega klienditoe vahendusel. Kui isikuandetega tutvumise taotlus on esitatud elektrooniliselt, esitatakse ka teave üldkasutatavate elektrooniliste vahendite kaudu.
Nõusoleku tagasivõtmine
Kui isikundmete töötlemine toimub kliendi nõusoleku alusel, siis on kliendil õigus nõusolek tagasi võtta kliendikonto seadete all või teavitades sellest kliendituge e-posti teel.
Säilitamine
Veebipoe kliendikonto sulgemisel kustutatakse isikuandmed, va isikuandmed (ostuajaloo andmed), mida on vaja säilitada raamatupidamise jaoks või tarbijavaidluste lahendamiseks.
Maksetega ja tarbijavaidlustega seotud vaidluste korral säilitatakse isikuandmed kuni nõude täitmiseni või aegumistähtaja lõpuni.
Raamatupidamise algdokumentides sisalduvaid isikuandmeid säilitatakse seitse aastat.
Piiramine
Kliendil on õigus taotleda oma isikuandmete töötlemise piiramist, kui andmed on ebaõiged või pole täielikud või kui tema isikuandmeid töödeldakse ebaseaduslikult.
Vastuväited
Kliendil on õigus esitada vastuväiteid seoses tema isikuandmete töötlemisega, kui tal on alust arvata, et tema isikuandmete töötlemiseks puudub seaduslik alus.
Kustutamine
Isikuandmete kustutamiseks tuleb võtta ühendust klienditoega e-posti teel. Kustutamistaotlusele vastatakse mitte hiljem kui kuu aja jooksul ning täpsustakse andmete kustutamise perioodi. Vastuses taotlusele tuuakse ka välja need isikuandmed, mida ei kustuta ning millisel õiguslikul alusel ja põhjusel.
Ülekandmine
E-posti teel esitatud isikuandmete ülekandmise taotlusele vastatakse hiljemalt kuu aja jooksul. Klienditugi tuvastab isikusamasuse ja teavitab isikuandmetest, mis kuuluvad ülekandmisele.
Otseturustusteated
E-kirja aadressi ja telefoninumbrit kasutatakse otseturundusteadete saatmiseks, kui klient on andnud vastava nõusoleku. Kui klient ei soovi saada otseturustusteateid, siis tuleb valida e-kirja jaluses vastav viide „Loobun uudiskirjast“ või võtta ühendust klienditoega info@redwell.ee.
Kliendil on õigus oma isikuandmete nii algse kui ka edasise töötlemise, sealhulgas otseturundusega seotud profiilianalüüsi tegemise suhtes igal ajal vastuväiteid esitada teavitades sellest kliendituge e-posti teel info@redwell.ee.
Vaidluste lahendamine
Isikuandmete töötlemisega seotud vaidluste lahendamine toimub klienditoe vahendusel (Külli Kodasmaa, tel 53 268 795, kylli@redwell.ee). Järelevalveasutus on Eesti Andmekaitse Inspektsioon (info@aki.ee).