Privaatsuspoliitika

Andmekaitsetingimused

  • Andmesubjekt: füüsiline isik, kelle isikuandmeid töödeldakse.
  • Isikuandmed: igasugune teave füüsilise isiku kohta. Tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada selliste identifitseerimistunnuste põhjal nagu nimi, isikukood või asukohateave.
  • Isikuandmete töötlemine: isikuandmete või nende kogumitega tehtav toiming nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine.
  • Klient: iga Andmesubjekt, kes ostab Vastutava töötleja veebilehelt kaupu.
  • Nõusolek: vabatahtlik, konkreetne, teadlik ja ühemõtteline tahteavaldus, millega andmesubjekt kas avalduse vormis või selge nõusolekut väljendava tegevusega nõustub tema kohta käivate isikuandmete töötlemisega.
  • Vastutav töötleja: KÄPAVÄGI OÜ, registrikood 17544520, juriidiline isik, kes määrab kindlaks isikuandmete töötlemise eesmärgid.
  • Volitatud töötleja: füüsiline või juriidiline isik, kes töötleb isikuandmeid vastutava töötleja nimel.
  • Andmekaitsetingimused: käesolevas isikuandmete töötlemise üldpõhimõtetes toodud tingimused.

Vastutav töötleja

Käesolevates Andmekaitsetingimustes toodud isikuandmete töötlemise eest vastutab KÄPAVÄGI OÜ, registrikood 17544520, meiliaadress info@kapavagi.ee, veebileht kapavagi.ee (edaspidi ka Käpavägi).

Vastutav töötleja rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada ja suuta tõendada isikuandmete töötlemist kooskõlas isikuandmete töötlemise nõuetega. Vajaduse korral vaadatakse need meetmed läbi ja ajakohastatakse neid.

Miks ja millisel alusel isikuandmeid töödeldakse?

Järgnevalt on toodud isikuandmete töötlemise eesmärgid ning selliste töötlemistoimingute õiguslikud alused.

Klientide tellimuste haldamiseks ning kaupade kohale toimetamiseks on isikuandmete töötlemise õiguslikuks aluseks poolte vahelise lepingu täitmine. See hõlmab ka püsitellimuse korduvate saadetiste haldamist, kui Klient on püsitellimuse vormistanud.

Raamatupidamiseks ning vajadusel tarbijavaidluste lahendamiseks on isikuandmete töötlemise õiguslikuks aluseks juriidilise kohustuse täitmine.

Uudiskirjade ja pakkumiste saatmiseks on õiguslikuks aluseks Kliendi nõusolek, mille saab igal ajal tagasi võtta iga kirja jaluses oleva loobumislingi kaudu või kirjutades aadressile info@kapavagi.ee.

Isikuandmete töötlemine

Isikuandmed, mida Kliendil tuleb Vastutavale töötlejale tellimuse esitamiseks ning kaupade kohale toimetamiseks esitada:

  • nimi, telefoninumber ning e-posti aadress;
  • tarneaadress või Kliendi valitud pakiautomaadi asukoht.

Isikuandmed, mida Vastutav töötleja Kliendi kohta lisaks kogub:

  • ostuajalugu (kaupade maksumus ning tellimusega seotud andmed);
  • püsitellimuse olemasolul selle sisu, tarnesagedus ja staatus.

Maksekaardi andmeid Vastutav töötleja ei näe ega säilita. Makseandmeid töötleb makseteenuse pakkuja.

Isikuandmete säilitamine

  • Tellimusega seotud ostuajalugu ning ostuga seotud isikuandmed säilitatakse kolm aastat.
  • Raamatupidamisega seotud isikuandmeid säilitatakse seitse aastat.
  • Õigusliku vaidluse korral säilitatakse isikuandmed aegumistähtaja lõpuni või seni, kuni nõue on täidetud.

Volitatud töötlejad

Vastutav töötleja kasutab teenuse osutamiseks järgmisi volitatud töötlejaid:

  • Shopify International Limited: e-poe platvorm ja maksete töötlemine;
  • Omniva (AS Eesti Post) ja SmartPosti (Itella Estonia OÜ): saadetiste kohaletoimetamine, kellele edastatakse tarneks vajalikud andmed (nimi, telefoninumber, e-post, valitud pakiautomaat);
  • Parcely: pakiautomaadi valiku võimaldamine tellimuse vormistamisel;
  • Seal Subscriptions: püsitellimuste haldamine;
  • Klaviyo, Inc.: uudiskirjade ja tellimusega seotud teavituste saatmine.

Osa volitatud töötlejaid (näiteks Shopify ja Klaviyo) võivad töödelda andmeid väljaspool Euroopa Majanduspiirkonda. Sellisel juhul toimub edastamine isikuandmete kaitse üldmääruses sätestatud kaitsemeetmete alusel (Euroopa Komisjoni kaitse piisavuse otsused ja lepingu tüüptingimused).

Muu teave

  • Vastutav töötleja võtab endale õiguse Andmekaitsetingimusi ühepoolselt igal ajahetkel muuta. Seda, millal on tingimusi viimati muudetud, on näha lehe allservast.
  • Esitatud isikuandmeid ei edastata kolmandatele isikutele, välja arvatud käesolevates tingimustes nimetatud volitatud töötlejad ning juhud, kui andmeid on vaja esitada õiguskaitseorganitele.
  • Vastutav töötleja ei töötle isikuandmeid edasi muul eesmärgil kui see, milleks isikuandmeid koguti.

Juurdepääs isikuandmetele

Andmesubjektil on õigus taotleda Vastutavalt töötlejalt juurdepääsu teda puudutavatele isikuandmetele, nende andmete parandamist, kustutamist, isikuandmete töötlemise piiramist või esitada vastuväide selliste isikuandmete töötlemisele.

Isikuandmete kustutamiseks tuleb võtta ühendust meili teel info@kapavagi.ee.

Õigus esitada kaebus

Isikuandmete ebaõigel töötlemisel on Andmesubjektil õigus esitada kaebus järelevalveasutusele. Eesti Vabariigis on järelevalveasutuseks Andmekaitse Inspektsioon.

Juhul, kui Andmesubjekt leiab, et töötlemise tagajärjel on talle tekkinud kahju, on võimalik pöörduda Harju Maakohtusse.

KÄPAVÄGI OÜ on isikuandmete vastutav töötleja. Maksete teostamiseks vajalikke andmeid töötleb makseteenuse pakkuja Shopify International Limited (Shopify Payments).