Privaatsuspoliitika
1. Üldsätted
1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid kogub, töötleb ja säilitab isikuandmete eest vastutav isik (Black Antarra OÜ) (edaspidi — andmetöötleja).
1.2. Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid töötleb andmetöötleja.
1.3. Klient privaatsuspoliitika tähenduses on igaüks, kes ostab andmetöötleja veebisaidil kaupu või teenuseid.
1.4. Andmetöötleja järgib seadusega sätestatud andmetöötlemise põhimõtteid, sealhulgas andmetöötleja töötleb isikuandmeid seaduslikul alusel, ausalt ja turvaliselt. Andmetöötleja saab kinnitada, et isikuandmeid on töödeldud vastavalt seaduse sätetele.
2. Isikuandmete kogumine, töötlemine ja säilitamine
2.1. Isikuandmed, mida andmetöötleja kogub, töötleb ja säilitab, kogutakse elektrooniliselt, peamiselt veebisaidi ja e-posti kaudu.
2.2. Oma isikuandmete esitamisega annab andmesubjekt andmetöötlejale õiguse koguda, korraldada, kasutada ja hallata isikuandmeid privaatsuspoliitikas määratud eesmärkidel, mida andmesubjekt jagab andmetöötlejaga otse või kaudselt veebisaidil kaupade või teenuste ostmisel.
2.3. Andmesubjekt vastutab tema poolt esitatud andmete täpsuse, õigsuse ja täielikkuse tagamise eest. Teadlikult vale teabe esitamine loetakse Privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud viivitamatult teavitama andmetöötlejat esitatud andmete muudatustest.
2.4. Andmetöötleja ei vastuta andmesubjekti või kolmandate isikute poolt tekitatud kahju eest, mis on põhjustatud andmesubjekti poolt vale teabe esitamisest.
3. Klientide isikuandmete töötlemine
3.1. Andmetöötleja võib töödelda andmesubjekti järgmisi isikuandmeid:
3.1.1. Ees- ja perekonnanimi;
3.1.2. Sünniaeg;
3.1.3. Telefoninumber;
3.1.4. E-posti aadress;
3.1.5. Kohaletoimetamise aadress;
3.1.6. Jooksev arve number;
3.1.7. Maksekaardi andmed;
3.2. Lisaks ülaltoodule on andmetöötlejal õigus koguda kliendi kohta andmeid, mis on kättesaadavad avalikes registrites.
3.3. Isikuandmete töötlemise õiguslik alus on Isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktid (a), (b), (c) ja (f):
a) andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühe või mitme konkreetse eesmärgi jaoks;
b) isikuandmete töötlemine on vajalik andmesubjektiga sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele;
c) isikuandmete töötlemine on vajalik andmekontrolleri seaduslike kohustuste täitmiseks;
f) isikuandmete töötlemine on vajalik andmekontrolleri või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellist huvi ületavad andmesubjekti huvid või põhiõigused ja vabadused, mille jaoks isikuandmeid tuleb kaitsta, eriti kui andmesubjekt on laps.
3.4. Isikuandmete töötlemine vastavalt töötlemise eesmärgile:
3.4.1. Töötlemise eesmärk – turvalisus ja säilivus Isikuandmete maksimaalne säilitamise tähtaeg: 360 päeva.
3.4.2. Töötlemise eesmärk – tellimuse töötlemine Isikuandmete maksimaalne säilitamise tähtaeg: 360 päeva.
3.4.3. Töötlemise eesmärk – veebipoed teenuste toimimise tagamine Isikuandmete maksimaalne säilitamise tähtaeg: 360 päeva.
3.4.4. Töötlemise eesmärk – klientide haldamine Isikuandmete maksimaalne säilitamise tähtaeg: 360 päeva.
3.4.5. Töötlemise eesmärk – finantstegevus, raamatupidamine Isikuandmete maksimaalne säilitamise tähtaeg: 360 päeva.
3.4.6. Töötlemise eesmärk – turundus Isikuandmete maksimaalne säilitamise tähtaeg: [360 дней] päeva.
3.5. Andmetöötlejal on õigus edastada klientide isikuandmeid kolmandatele isikutele, nagu volitatud andmetöötlejad, raamatupidajad, transpordi- ja kullerifirmad, tõlketeenuseid osutavad ettevõtted. Andmetöötleja on isikuandmete vastutav töötleja. Andmetöötleja edastab maksete tegemiseks vajalikud isikuandmed volitatud töötlejale.
3.6. Andmesubjekti isikuandmete töötlemisel ja säilitamisel rakendab andmeoperaator organisatsioonilisi ja tehnilisi meetmeid, mis tagavad isikuandmete kaitsmise juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja mis tahes muu ebaseadusliku töötlemise eest.
3.7. Andmetöötleja säilitab andmesubjektide andmeid sõltuvalt töötlemise eesmärgist, mitte kauem kui 2 aasta.
4. Andmesubjekti õigused
4.1. Andmesubjektil on õigus juurdepääsu oma isikuandmetele ja nendega tutvumisele.
4.2. Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta.
4.3. Andmesubjektil on õigus täiendada või parandada ebatäpseid andmeid.
4.4. Kui andmetöötleja töötleb andmesubjekti isikuandmeid andmesubjekti nõusoleku alusel, on andmesubjektil õigus nõusolekust loobuda igal ajal.
4.5. Oma õiguste kasutamiseks saab andmesubjekt pöörduda veebipoed klienditoetusteenusesse aadressil info@elmocat.ee.
4.6. Andmesubjekt saab oma õiguste kaitsmiseks esitada kaebuse Andmekaitse Inspektsioonile.
5. Lõppsätted
5.1. Need andmekaitsetingimused on koostatud vastavalt Euroopa Parlamendi ja Nõukogu määrusele (EL) nr 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta ning direktiivi 95/46/EÜ tühistamise kohta (Isikuandmete kaitse üldmäärus), Eesti Vabariigi Isikuandmete kaitse seaduse ja Eesti Vabariigi ning Euroopa Liidu seadusandluse alusel.
5.2. Andmetöötlejal on õigus osaliselt või täielikult muuta andmekaitsetingimusi, teavitades andmesubjekte muudatustest kodulehel https://elmocat.ee.
