Privaatsuspoliitika

PRIVAATSUSPOLIITIKA

 

1. Üldsätted

1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist käsitlevaid põhimõtteid. Isikuandmete töötlemisel lähtutakse Euroopa Liidu isikuandmete kaitse üldmäärusest (EL) 2016/679 (GDPR), isikuandmete kaitse seadusest ning muudest kohaldatavatest õigusaktidest.
2. sikuandmeid kogub, töötleb ja säilitab isikuandmete vastutav töötleja Paris Cosmetics spółka z ograniczoną odpowiedzialnością, aadress 
    ul. Górnicza 1, 32-332 Bukowno, Poola, kirjavahetuse aadress: ul. Leśna 44, 32-332 Bukowno, Poola, registrikood 0000867785, 
    e-posti aadress [email protected] (edaspidi andmetöötleja).
3. Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.
4. Klient privaatsuspoliitika tähenduses on igaüks, kes ostab andmetöötleja veebilehelt www.pariisiparfuum.ee  kaupu või teenuseid.
5. Andmetöötleja järgib õigusaktides sätestatud andmete töötlemise põhimõtteid, muuhulgas töötleb andmetöötleja isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Andmetöötleja on võimeline kinnitama, et isikuandmeid on töödeldud vastavalt õigusaktides sätestatule.
6. Isikuandmete esitamine on vabatahtlik, kuid teatud isikuandmete esitamine (nt kontaktandmed) on vajalik andmetöötlejaga lepingu sõlmimiseks ja selle täitmiseks. Isikuandmete esitamata jätmisel võib osutuda võimatuks teenuse osutamine või lepingu täitmine.
7. Andmetöötleja ei ole määranud andmekaitseinspektorit.

 

2. Isikuandmete kogumine ja töötlemine

2. Isikuandmed on andmesubjektiga otseselt või kaudselt seostatavad andmed, mida andmetöötleja kogub ja töötleb isikuga sõlmitud lepingu täitmiseks või temaga ühenduse võtmiseks ning seadustest tulenevate kohustuste täitmiseks.
3. Isikuandmed, mida andmetöötleja kogub, töötleb ja säilitab, on kogutud elektrooniliselt, peamiselt kodulehe ja e-posti vahendusel.
4. Kõik andmetöötleja e-poe külastamise ja ostude sooritamise käigus teatavaks saanud isikuandmeid käsitletakse kui konfidentsiaalset infot.
5. Oma isikuandmete jagamisega annab andmesubjekt andmetöötlejale õiguse koguda, korraldada, kasutada ja hallata privaatsuspoliitikas määratletud eesmärgil isikuandmeid, mida andmesubjekt otse või kaudselt kodulehel kaupu või teenuseid ostes andmetöötlejale jagab.
6. Andmesubjekt vastutab selle eest, et tema poolt esitatud andmed oleksid täpsed, õiged ja terviklikud. Teadlikult valeandmete esitamist peetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud andmetöötlejat viivitamatult teavitama esitatud andmete muutumisest.
7. Andmetöötleja ei vastuta andmesubjekti poolt valeandmete esitamisest põhjustatud kahju eest andmesubjektile või kolmandatele osapooltele.
8. Samuti teavitame, et meie veebilehe majutusteenuse pakkuja on KORBANK S.A., asukohaga Wrocław, Poola (KRS: 0000369746). Lisateavet meie majutusteenuse pakkuja andmetöötluspõhimõtete kohta leiate siit.

 

 

3. Töödeldavad isikuandmed

3. Andmetöötleja võib töödelda järgnevaid andmesubjekti isikuandmeid:
   3. kontaktandmed (nimi, telefoninumber, e-posti aadress, aadress);
   4. ostuajalugu;
   5. IP-aadress ja küpsiste info;
   6. veebilehe külastamise ja kasutamise tulemusena tekkivad isikuandmed, näiteks veebilehe kasutamisel kliendi kontoinfost või küpsiste (cookies) kaudu lubatud andmed;
   7. muud andmed, mis on vajalikud tellimuste täitmiseks ja klienditeeninduseks.
4. Lisaks eeltoodule on andmetöötlejal õigus koguda kliendi kohta andmeid, mis on kättesaadavad avalikes registrites.

 

4. Isikuandmete töötlemise õiguslik alus ja säilitamine

4. Isikuandmete töötlemise õiguslik alus sõltub konkreetsest eesmärgist. Andmetöötleja töötleb isikuandmeid järgmistel eesmärkidel ja õiguslikel alustel:
   4. Lepingu sõlmimine ja täitmine (nt tellimuse töötlemine, kliendikonto haldamine, tasumata makse meeldetuletused, tarne korraldamine) – GDPR artikkel 6 lõige 1 punkt b;
   5. Raamatupidamislikud, maksualased ja muud õiguslikud kohustused (nt arvete säilitamine, andmete esitamine maksuametile) – GDPR artikkel 6 lõige 1 punkt c;
   6. Turundus, uudiskirjade saatmine, mahajäetud ostukorvi meeldetuletused ja kasutajakogemuse parendamine – GDPR artikkel 6 lõige 1 punkt a (ainult kui andmesubjekt on andnud nõusoleku);
   7. Veebilehe haldus, küpsiste kaudu kogutav statistika ja veebilehe turvalisus – GDPR artikkel 6 lõige 1 punkt f (andmetöötleja õigustatud huvi);
5. Andmetöötleja säilitab isikuandmeid ainult nii kaua, kui see on vajalik nende töötlemise eesmärkide saavutamiseks või õigusaktidest tulenevate kohustuste täitmiseks. Säilitustähtaegade määramisel lähtutakse andmete liigist, töötlemise õiguslikust alusest ning asjaolust, kas töötlemine on vajalik lepingu täitmiseks, õigustatud huvi alusel, seadusest tuleneva kohustuse täitmiseks või andmesubjekti nõusolekul.
6. Müügilepingute täitmise raames kogutud isikuandmeid (sh nimi, kontaktandmed, tarneaadress, ostuajalugu) säilitatakse kuni ostu ja sellega seotud kohustuste (nt garantiid, tagastused, vaidluste lahendamine) täitmiseni ning seejärel vastavalt raamatupidamisseaduse nõuetele kuni 7 aastat.
7. Turundusliku nõusoleku alusel töödeldavaid andmeid säilitatakse seni, kuni andmesubjekt on andnud kehtiva nõusoleku. Kui andmesubjekt võtab nõusoleku tagasi, lõpetatakse andmete töötlemine viivitamata ning andmed kustutatakse või muudetakse anonüümseks mõistliku aja jooksul, välja arvatud juhul, kui nende säilitamine on vajalik muu õigusliku aluse alusel.
8. Veebilehe kasutusstatistika (sh IP-aadressid, küpsised jms) säilitatakse pseudonümiseeritud või anonüümseks muudetud kujul seni, kuni see on vajalik statistilisel või analüütilisel eesmärgil. Andmeid säilitatakse tavaliselt kuni 26 kuud, sõltuvalt konkreetse tööriista (nt Google Analytics) seadistustest.
9. Kui isikuandmeid ei ole enam vaja algseks eesmärgiks, ega eksisteeri ka muud õiguslikku alust nende säilitamiseks, kustutatakse või tehakse need pöördumatult anonüümseks kooskõlas andmekaitse põhimõtetega.
10. Andmetöötleja edastab isikuandmeid kolmandatele isikutele ainult ulatuses, mis on vajalik käesolevas privaatsuspoliitikas nimetatud eesmärkide täitmiseks ning kooskõlas kehtivate andmekaitsealaste õigusaktidega. Kolmandad isikud võivad olla sealhulgas, kuid mitte ainult logistikateenuse osutajad, makseteenuse pakkujad, IT-teenuse ja tehnilise toe osutajad, raamatupidamisteenuse osutajad, õigusabi teenuseosutajad jms.
11. Isikuandmete töötlemisel võib andmetöötleja kasutada töövahendeid, mille teenusepakkujad asuvad kolmandates riikides (sh Ameerika Ühendriigid). Sellisteks partneriteks on näiteks Google (Google Ads, Google Tag Manager), Meta (Facebook, Instagram, Meta Pixel). Nimetatud teenusepakkujad võivad edastada andmeid oma kontsernisisestele üksustele väljapoole Euroopa Majanduspiirkonda. Siiski tuleb märkida, et nende tööriistade pakkujad tagavad isikuandmete piisava kaitse taseme, eelkõige liitudes Data Privacy Framework programmiga või kasutades standardseid lepinguklausleid. See kehtib eriti Google Ireland Limited teenuste puhul. Teenusepakkujate privaatsuspoliitikad:
    4. Google’i privaatsuspoliitika;
    5. Meta privaatsuspoliitika;
12. Andmesubjekti isikuandmete töötlemisel ja säilitamisel rakendab andmetöötleja organisatoorseid ja tehnilisi meetmeid, mis tagavad isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja mis tahes muu ebaseadusliku töötlemise eest.

 

5. Küpsised ja muud veebitehnoloogiad

5. Kasutame küpsiseid (cookies) ja sarnaseid tehnoloogiaid, et hallata veebilehe toimimist, mõõta külastusstatistikat ning teostada turundus- ja remarketingutegevusi. Valikuliste (nt statistika ja turunduse) küpsiste kasutamine toimub Teie eelneval nõusolekul kooskõlas e-privaatsuse reeglitega. Õiguslik alus on vastavalt kas nõusolek (EL isikuandmete kaitse üldmäärus – GDPR art 6 lg 1 p a) või õigustatud huvi (GDPR art 6 lg 1 p f) juhul, kui tegemist on tehniliselt vajalike lahendustega.
6. Kasutusel on järgmised kolmandate osapoolte tööriistad:
   5. Google’i tööriistad – Google Ads ja Google Tag Manager, mille teenusepakkuja on Google Ireland Limited (Registration Number: 368047 / VAT Number: IE6388047V), Gordon House, Barrow Street, Dublin 4, Ireland. Tuginedes kasutaja antud nõusolekule kasutame küpsiseid, mis koguvad teavet Teie tegevuse kohta meie veebilehel, et kuvada Google’i reklaamivõrgustikus reklaame, mis vastavad Teie tegevustele ja huvidele (remarketing). Kui olete andnud selleks nõusoleku Google’i suhtes, võib Google töödelda neid andmeid ka edasisteks eesmärkideks, nt sihtrühmade loomine. Lisateavet tööriistade kohta leiate meie kasutustingimustest ja Google’i privaatsuspoliitikast.
   6. Google Ads – kui külastate meie veebilehte, võidakse Teie seadmesse salvestada remarketingu küpsised, mis koguvad infot Teie aktiivsuse kohta meie veebilehel. Need andmed võimaldavad näidata Teile Google’i võrgustikus reklaame, mis on Teie huvidega kooskõlas. Isikupärastatud reklaamide keelamiseks saate hallata eelistusi aadressil myadcenter.google.com.
   7. Google Tag Manager – see tööriist võimaldab hallata silte (tags) ja mõõtmislahendusi. Tag Manager ise ei kogu andmeid statistika või turunduse eesmärgil, kuid võimaldab aktiveerida muid silte. Kasutame seda tööriista veebilehe efektiivseks haldamiseks, tuginedes õigustatud huvile (GDPR art 6 lg 1 p f). 

5.2        Sotsiaalmeedia pistikprogrammid:

5.2.1    Kui meie veebilehele on paigutatud sotsiaalmeediapistikprogrammid, nagu Facebook või Instagram, saab vastava platvormi haldaja (Meta Platforms Ireland Limited) teavet kasutaja külastuse kohta meie lehel, sealhulgas brauseri andmed, külastuse kuupäeva ja kellaaja ning kasutaja identifikaatori (kui ta on sisse logitud). Neid andmeid kasutatakse pistikprogrammide toimimise tagamiseks, teenuste täiustamiseks ja reklaamide isikupärastamiseks. Täiendav teave on kättesaadav Meta privaatsuspoliitikas. Sotsiaalmeedia funktsioonid laaditakse ainult kasutaja nõusolekul, kui need kasutavad turundus- või statistilisi küpsiseid. Täiendavat teavet leiate ettevõtte Meta privaatsuspoliitikast.

 

6. Andmesubjekti õigused
   6. Andmesubjektil on õigus saada ligipääs oma isikuandmetele ning nendega tutvuda.
   7. Andmesubjektil on õigus saada informatsiooni tema isikuandmete töötlemise eesmärkide, töötlemise õigusliku aluse, isikuandmete liikide, andmete vastuvõtjate, andmete säilitamise ajavahemiku ning oma õiguste kohta.
   8. Andmesubjektil on õigus täiendada või parandada ebatäpseid andmeid.
   9. Andmesubjektil on õigus nõuda oma isikuandmete kustutamist või isikuandmete töötlemise piiramist ning esitada vastuväide selliste isikuandmete töötlemisele, samuti teavet isikuandmete ülekandmise õiguse kohta.
   10. Andmesubjektil on õigus saada teavet oma õiguse kohta esitada kaebus järelevalveasutusele.
   11. Andmesubjektil on õigus olla teavitatud andmete edastamisest kolmandale riigile või rahvusvahelisele organisatsioonile ning artikli 46 kohaselt kehtestatavatest asjakohastest kaitsemeetmetest.
   12. Andmesubjektil on õigus saada teavet automatiseeritud otsuste tegemise, sealhulgas profiilianalüüsi olemasolu kohta, samuti asjakohast teavet kasutatava loogika kohta ning selle töötlemise tähtsuse ja võimalike tagajärgede kohta andmesubjekti jaoks. Kui selline töötlemine toimub, on andmesubjektil õigus nõuda inimsekkumist, väljendada oma seisukohta ja vaidlustada otsus.
   13. Andmesubjektil on igal ajal õigus esitada vastuväide oma isikuandmete töötlemisele, kui töötlemise aluseks on õigustatud huvi (sh profiilianalüüs sellisel alusel). Eriti kehtib see juhul, kui andmeid töödeldakse otseturunduse eesmärgil – andmesubjektil on õigus igal ajal esitada vastuväide oma isikuandmete töötlemisele otseturunduse eesmärgil, sealhulgas sellega seotud profiilianalüüsile.
   14. Kui andmetöötleja töötleb andmesubjekti isikuandmeid andmesubjekti nõusoleku alusel, siis on andmesubjektil õigus igal ajal nõusolek tagasi võtta.
   15. Kui isikuandmeid ei ole kogutud otse andmesubjektilt, on andmesubjektil õigus saada teavet isikuandmete allika kohta, sealhulgas selle kohta, kas andmed pärinevad avalikest allikatest või muudest kolmandatest isikutest, samuti teavet töödeldavate andmete kategooriate kohta.
   16. Andmesubjektil on õigus saada teda puudutavaid isikuandmeid, mida ta on andmetöötlejale esitanud, struktureeritud, üldkasutatavas vormingus ning masinloetaval kujul ning tal on õigus edastada need andmed teisele vastutavale töötlejale või nõuda nende edastamist otse teisele vastutavale töötlejale, kui see on tehniliselt teostatav. See kehtib ainult andmete puhul, mida töödeldakse nõusoleku või lepingu alusel ning automatiseeritult.
   17. Andmesubjekt saab õiguste teostamiseks pöörduda e-poe klienditoe poole e-posti aadressil [email protected]
   18. Andmesubjektil on oma õiguste kaitseks võimalik esitada kaebus Andmekaitse Inspektsioonile, aadress Tatari 39, 10134 Tallinn, e-post [email protected], telefon 627 4135.

 

7. Lõppsätted
   7. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) nr 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46 / EÜ kehtetuks tunnistamise kohta / EÜ (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega.
   8. Andmetöötlejal on õigus käesolevat privaatsuspoliitikat ajakohastada ja muuta, et tagada selle vastavus kehtivatele õigusaktidele või andmetöötluse praktikale. Privaatsuspoliitika uus versioon avaldatakse andmetöötleja veebilehel ning see jõustub avaldamise hetkest, kui ei ole sätestatud teisiti. Olulistest muudatustest teavitatakse Kasutajat mõistlikul viisil, sealhulgas veebilehe teavitussüsteemi ja/või e-posti teel, kui see on asjakohane.
   9. Kui privaatsuspoliitika mõni säte osutub kehtetuks või tühiseks, ei mõjuta see teiste sätete kehtivust. Kehtetu säte asendatakse sättega, mis vastab võimalikult täpselt selle algsele sisule ja eesmärgile.