Privaatsuspoliitika
1. Üldsätted
1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid kogub, töötleb ja säilitab isikuandmete vastutav töötleja Edith Exclusive (edaspidi töötleja).
1.2. Privaatsuspoliitika tähenduses on andmesubjekt klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.
1.3. Privaatsuspoliitika tähenduses on klient igaüks, kes ostab kaupu või teenuseid andmetöötleja veebisaidilt.
1.4. Andmetöötleja järgib andmetöötluse põhimõtteid, mis on sätestatud õigusaktides. Muuhulgas töötleb andmetöötleja isikuandmeid seaduslikult, õiglaselt ja turvaliselt ning suudab kinnitada, et isikuandmete töötlemine toimub kooskõlas kehtivate õigusaktidega.
2. Isikuandmete kogumine, töötlemine ja säilitamine
2.1. Isikuandmeid kogutakse, töödeldakse ja säilitatakse elektrooniliselt, peamiselt veebisaidi ja e-posti teel.
2.2. Isikuandmete jagamisega annab andmesubjekt andmetöötlejale õiguse koguda, korrastada, kasutada ja hallata isikuandmeid privaatsuspoliitikas määratletud eesmärkidel, mida andmesubjekt jagab otse või kaudselt töötlejaga veebisaidilt kaupu või teenuseid ostes.
2.3. Andmesubjekt vastutab esitatud andmete õigsuse, täpsuse ja täielikkuse eest. Teadlikult valeandmete esitamine loetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud viivitamatult teavitama andmetöötlejat esitatud andmete muutumisest.
2.4. Andmetöötleja ei vastuta kahju eest, mis on põhjustatud andmesubjekti või kolmandate isikute poolt esitatud valeandmete tõttu.
3. Klientide isikuandmete töötlemine
3.1. Andmetöötleja võib töödelda järgmisi andmesubjekti isikuandmeid:
- Ees- ja perekonnanimi;
- Sünnikuupäev;
- Telefoninumber;
- E-posti aadress;
- Tarneaadress;
- Arvelduskonto number;
- Maksekaardi andmed.
3.2. Lisaks ülaltoodule on andmetöötlejal õigus koguda andmeid kliendi kohta, mis on avalikult kättesaadavates registrites.
3.3. Isikuandmete töötlemise õiguslik alus on Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR) artikkel 6 lõige 1 punktid a), b), c) ja f):
- (a) andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühe või mitme kindla eesmärgi saavutamiseks;
- (b) isikuandmete töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks andmesubjekti taotlusel;
- (c) isikuandmete töötlemine on vajalik andmetöötleja õigusliku kohustuse täitmiseks;
- (f) isikuandmete töötlemine on vajalik andmetöötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui selline huvi kaalub üles andmesubjekti huvid või põhiõigused ja -vabadused.
3.4. Isikuandmete töötlemine vastavalt töötlemise eesmärgile:
- Turvalisus ja ohutus – säilitamistähtaeg vastavalt seaduses sätestatud nõuetele.
- Tellimuste töötlemine – maksimaalne säilitamistähtaeg 8 aastat.
- E-poe teenuste toimimise tagamine – maksimaalne säilitamistähtaeg 8 aastat.
- Kliendihalduse eesmärgil – maksimaalne säilitamistähtaeg 8 aastat.
- Finants- ja raamatupidamistegevus – säilitamistähtaeg vastavalt seaduses sätestatud nõuetele.
- Turundus – maksimaalne säilitamistähtaeg 8 aastat.
3.5. Andmetöötlejal on õigus jagada klientide isikuandmeid kolmandate osapooltega, näiteks volitatud andmetöötlejate, raamatupidajate, transpordi- ja kullerettevõtete ning makseteenuste pakkujatega. Isikuandmete töötlemise eest vastutab andmetöötleja. Makse sooritamiseks edastatakse isikuandmed volitatud töötlejale UAB Opay.
3.6. Andmetöötleja rakendab organisatsioonilisi ja tehnilisi meetmeid isikuandmete kaitseks juhusliku või ebaseadusliku hävitamise, muutmise, avaldamise või muu ebaseadusliku töötlemise eest.
3.7. Andmetöötleja säilitab andmesubjektide andmeid vastavalt töötlemise eesmärgile, kuid mitte kauem kui 8 aastat.
4. Andmesubjekti õigused
4.1. Andmesubjektil on õigus oma isikuandmetele juurde pääseda ja neid vaadata.
4.2. Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta.
4.3. Andmesubjektil on õigus oma andmeid täiendada või parandada, kui need on ebatäpsed.
4.4. Kui andmetöötleja töötleb andmesubjekti isikuandmeid tema nõusoleku alusel, on andmesubjektil õigus oma nõusolek igal ajal tagasi võtta.
4.5. Andmesubjekt saab oma õiguste teostamiseks pöörduda e-poe klienditoe poole.
4.6. Oma õiguste kaitsmiseks võib andmesubjekt esitada kaebuse Andmekaitse Inspektsioonile.
5. Lõppsätted
5.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016.
5.2. Andmetöötlejal on õigus muuta privaatsuspoliitikat osaliselt või täielikult, teavitades andmesubjekte muudatustest veebilehel edithexclusive.com.
5.3. Edith Exclusive on isikuandmete vastutav töötleja ning edastab maksete teostamiseks vajalikud isikuandmed volitatud töötlejale UAB Opay.
KÜSIMUSED JA KONTAKTANDMED
Kui soovite oma isikuandmetele juurde pääseda, neid parandada, muuta või kustutada, esitada kaebuse või saada lisateavet, võtke meiega ühendust aadressil: info@edithexclusive.com.