Privaatsuspoliitika
1. Üldsätted
1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist ning määratleb põhimõtted, mille alusel neid töödeldakse. Isikuandmeid kogub, töötleb ja säilitab isikuandmete vastutav töötleja Be Aware Cup OÜ (registrikood 16534198, Aasa tee 5b, Püünsi küla, Viimsi vald, Harju maakond; edaspidi "andmetöötleja"). Andmetöötleja võib volitatud töötlejate kaudu töödelda isikuandmeid järgmiste teenuste osutamiseks:
1.1.1 Maksete töötlemine - Montonio Finance UAB (Leedu);
1.1.2 Kauba kohaletoimetamine - SmartPosti OÜ;
1.1.3 Veebipoe haldamine - Shopify Inc. (Kanada).
Andmetöötleja kasutab veebipoe haldamiseks Shopify platvormi, mida haldab Shopify Inc. Isikuandmete töötlemisel võib Shopify edastada andmeid väljapoole Euroopa Liitu, sealhulgas Kanadasse ja Ameerika Ühendriikidesse. Selline edastamine toimub üksnes Euroopa Komisjoni kehtestatud standardandmeklauslite ja muude asjakohaste kaitsemeetmete alusel, mis tagavad isikuandmete piisava kaitsetaseme vastavalt isikuandmete kaitse üldmäärusele (EL) 2016/679.
1.2. Käesoleva privaatsuspoliitika tähenduses on andmesubjekt iga klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.
1.3. Käesoleva privaatsuspoliitika tähenduses on klient igaüks, kes ostab andmetöötleja veebipoest kaupu või teenuseid.
1.4. Andmetöötleja järgib kõiki õigusaktides sätestatud isikuandmete töötlemise põhimõtteid, sealhulgas töötleb isikuandmeid seaduslikult, õiglaselt, läbipaistvalt ja turvaliselt. Andmetöötleja on võimeline tõendama, et isikuandmeid on töödeldud kooskõlas kehtivate õigusaktidega.
2. Isikuandmete kogumine, töötlemine ja säilitamine
2.1. Isikuandmed, mida andmetöötleja kogub, töötleb ja säilitab, kogutakse elektrooniliselt, peamiselt kodulehe ja e-posti vahendusel.
2.2. Oma isikuandmete jagamisega annab andmesubjekt andmetöötlejale õiguse koguda, säilitada, töödelda ja kasutada isikuandmeid ainult käesolevas privaatsuspoliitikas määratletud eesmärkidel. Isikuandmeid töödeldakse nii otse kui kaudselt, näiteks läbi veebipoe kaupade ostmise.
2.3. Andmesubjekt vastutab selle eest, et tema poolt esitatud andmed oleksid täpsed, õiged ja terviklikud. Teadlikult valeandmete esitamine loetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud andmetöötlejat viivitamatult teavitama esitatud andmete muutumisest.
2.4. Andmetöötleja ei vastuta andmesubjekti poolt esitatud valeandmete tõttu tekkiva kahju eest andmesubjektile või kolmandatele osapooltele.
2.5. Isikuandmete töötlemine toimub turvaliselt, rakendades asjakohaseid tehnilisi ja korralduslikke meetmeid andmete kaitseks loata või ebaseadusliku töötlemise eest ning juhusliku kaotamise, hävitamise või kahjustumise eest.
3. Veebilehe küpsised
3.1. Käesolev veebileht kasutab küpsiseid veebilehe nõuetekohase toimimise tagamiseks. Küpsised on väikesed tekstifailid, mis salvestatakse kasutaja seadmesse veebilehe külastamisel. Küpsiseid kasutatakse muuhulgas ka selleks, et ära tunda kasutaja varasemaid külastusi ning parandada kasutajakogemust.
3.2. Küpsiste liigid ja eesmärk
Veebilehel kasutatakse järgmiseid küpsiste liike:
- Vajalikud küpsised - need on hädavajalikud veebilehe toimimiseks ning võimaldavad kasutada lehe põhifunktsioone (näiteks ostukorvi sisu meelespidamine ja turvaline navigeerimine). Ilma nende küpsisteta ei ole veebilehe korrektne toimimine võimalik.
- Statistilised (analüütilised) küpsised - neid kasutatakse anonüümse kasutusstatistika kogumiseks, et analüüsida veebilehe kasutamist ning parandada selle toimivust ja kasutajakogemust. Küpsiste abil kogutakse näiteks teavet külastatud lehtede, külastuse kestuse ja kasutajate üldise käitumise kohta.
- Turundusküpsised - neid küpsiseid kasutatakse reklaamikampaaniate tulemuslikkuse mõõtmiseks ning turundustegevuste optimeerimiseks. Küpsised võimaldavad jälgida kasutaja tegevust veebilehel, sealhulgas vaadatud lehti, klikikäitumist ja kasutaja liikumist veebilehel, et pakkuda kasutajale asjakohasemaid ja isikupärastatud reklaame. Turundusküpsiseid kasutatakse ka reklaamide sihtimiseks ja taasturunduseks, sh sotsiaalmeedia reklaamide konversioonide mõõtmiseks ning reklaamide tõhususe analüüsimiseks. Samuti võimaldavad need küpsised koguda teavet selle kohta, milliseid lehti on kasutaja külastanud, et toetada personaliseeritud turundussisu pakkumist erinevates kanalites.
Turundusküpsised pärinevad kolmandatelt osapooltelt, kelle teenuseid veebileht kasutab (nt reklaamiteenuse pakkujad ja sotsiaalmeediaplatvormid).
3.3. Küpsiste abil kogutakse andmeid veebilehe kasutamise kohta, sealhulgas:
- seadme ja brauseri tehnilised andmed;
- vaadatud lehed ja navigeerimisteekonnad;
- külastuste arv ja kestus;
- klikisagedus ja kasutajakäitumine;
- huvipõhised eelistused (turundusküpsiste puhul).
Neid andmeid kasutatakse veebilehe toimimise tagamiseks, kasutajakogemuse parandamiseks, statistika koostamiseks ning vajadusel personaliseeritud sisu ja reklaamide pakkumiseks.
3.4. Kolmandate osapoolte teenused
Veebileht kasutab kolmandate osapoolte teenuseid, mis kasutavad küpsiseid ja töötlevad teavet veebilehe kasutamise kohta. Sellised teenused hõlmavad muuhulgas:
- e-poe platvormi teenus (Shopify);
- reklaami- ja turundusteenused (Meta Pixel).
Nimetatud teenusepakkujad töötlevad andmeid vastavalt oma privaatsustingimustele ning võivad teatud juhtudel edastada andmeid väljapoole Euroopa Majanduspiirkonda, tagades seejuures asjakohased kaitsemeetmed.
3.5. Õiguslik alus
Küpsiste kasutamise õiguslik alus on järgmine:
- Vajalikud küpsised - isikuandmete töötlemine on vajalik e-poe teenuse osutamiseks;
- Statistika- ja turundusküpsised - isikuandmete töötlemine toimub kasutaja eelneva nõusoleku alusel.
3.6. Küpsiste säilitamise aeg
Küpsised võivad olla:
- sessioonküpsised, mis kustutatakse automaatselt peale veebilehitseja sulgemist;
- püsiküpsised, mida säilitatakse kasutaja seadmes kindlaksmääratud ajavahemiku jooksul (nt 7 päeva kuni 1 aasta või kauem, sõltuvalt küpsise liigist).
3.7. Nõusoleku andmine, muutmine ja küpsiste haldamine
Mittevajalike küpsiste kasutamiseks küsitakse kasutajalt eelnevat nõusolekut. Kasutajal on õigus nõustuda või keelduda mittevajalike küpsiste kasutamisest.
Kasutajal on õigus:
- anda või jätta andmata nõusolek küpsiste kasutamiseks;
- igal ajal muuta või tagasi võtta oma nõusolek;
- blokeerida või kustutada küpsised oma veebilehitseja seadetes.
Enamik veebilehitsejaid võimaldab küpsiste haldamist, sealhulgas nende täielikku või osalist blokeerimist (sh kolmandate osapoolte küpsiste keelamist). Sõltuvalt kasutatavast veebilehitsejast on võimalik küpsiste kasutamist piirata või täielikult keelata.
Kõigi küpsiste, sealhulgas vajalike küpsiste blokeerimine võib mõjutada veebilehe toimimist ning piirata selle kasutamist. Ilma vajalike küpsisteta ei ole veebilehe kõik funktsioonid kasutajale kättesaadavad.
Kasutaja saab oma nõusolekut hallata küpsiste deklaratsiooni või oma veebilehitseja seadete kaudu.
Küpsiste kustutamine sõltub kasutatavast veebilehitsejast (nt Chrome, Safari, Firefox). Kasutaja saab küpsiseid kustutada oma veebilehitseja seadetes, kus asuvad täpsemad juhised küpsiste kustutamiseks.
4. Klientide isikuandmete töötlemine
4.1. Andmetöötleja võib töödelda järgnevaid andmesubjekti isikuandmeid:
4.1.1. Ees- ja perekonnanimi;
4.1.2. Telefoninumber;
4.1.3. E-posti aadress;
4.1.4. Kohaletoimetamise aadress;
4.1.5. Asukoht (ainult teenuse osutamiseks, nt lähimate pakiautomaatide kuvamiseks tellimuse tegemisel);
4.1.6. Arvelduskonto number;
4.1.7. Muud andmed, mis on kättesaadavad avalikes registrites ja mida töödeldakse ainult juhul, kui see on vajalik tellimuse täitmiseks või seadusest tulenevate kohustuste täitmiseks.
4.1.8. Kõik makseandmed töödeldakse turvalises keskkonnas üksnes volitatud makseteenuse pakkuja kaudu. Veebipoel puudub juurdepääs krediitkaardiandmetele ja muudele makseandmetele ning neid ei salvestata ega töödelda veebipoe süsteemides.
4.2. Isikuandmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse paragrahv 6 lg 1 p-d a), b), c) ja f):
a) andmesubjekt on andnud nõusoleku töödelda oma isikuandmeid ühel või mitmel konkreetsel eesmärgil (nt otseturundus, asukoha kasutamine pakiautomaatide kuvamiseks);
b) isikuandmete töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele;
c) isikuandmete töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks;
f) isikuandmete töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb kaitsta isikuandmeid, eriti juhul kui andmesubjekt on laps.
4.3. Isikuandmete töötlemine vastavalt töötlemise eesmärgile:
4.3.1. Julgeolek ja turvalisus: isikuandmeid säilitatakse vastavalt seaduses sätestatud tähtaegadele.
4.3.2. Tellimuse töötlemine: isikuandmeid säilitatakse kuni 3 aastat.
4.3.3. E-poe teenuste toimimise tagamine: isikuandmeid säilitatakse kuni 3 aastat veebipoe halduse, kliendihalduse ja kasutuskogemuse jälgimise eesmärgil.
4.3.4. Kliendihaldus: isikuandmeid säilitatakse kuni 3 aastat kontaktide haldamise, suhtluse ja pretensioonide lahendamise eesmärgil.
4.3.5. Finantstegevus ja raamatupidamine: isikuandmeid säilitatakse vastavalt seaduses sätestatud tähtaegadele.
4.3.6. Turundus (otseturundus, uudiskirjad): isikuandmeid säilitatakse kuni 3 aastat või kuni nõusolekust loobumiseni.
4.3.7. Asukoha kasutamine pakiautomaatide kuvamiseks: andmeid säilitatakse ainult tellimuse täitmise aja jooksul ja need kustutatakse pärast tellimuse täitmist.
4.4. Andmetöötlejal on õigus jagada klientide isikuandmeid ainult volitatud andmetöötlejatega, kelleks on näiteks raamatupidamisettevõte, transpordi- ja kullerettevõte, makseteenust osutav ettevõte, veebipoe platvormi haldust osutav ettevõte. Andmetöötleja kasutab ainult neid volitatud töötlejaid, kes tagavad isikuandmete töötlemisel piisava turvalisuse astme ja vastavuse isikuandmete kaitse üldmäärusele (EL) 2016/679.
4.4.1. Maksete teostamiseks edastab andmetöötleja vajalikud isikuandmed volitatud töötlejale Montonio Finance UAB-le (Leedu).
4.4.2. Kauba kohaletoimetamiseks edastab andmetöötleja vajalikud isikuandmed volitatud töötlejale SmartPosti OÜ-le.
4.4.3. Veebipoe haldamiseks edastab andmetöötleja vajalikud isikuandmed volitatud töötlejale Shopify Inc.-ile (Kanada), kes võib andmeid töödelda väljaspool Euroopa Liitu. Andmete edastamine toimub üksnes Euroopa Komisjoni kehtestatud standardandmeklauslite ja muude asjakohaste kaitsemeetmete alusel, mis tagavad andmete piisava kaitsetaseme.
4.5. Andmesubjekti isikuandmete töötlemisel ja säilitamisel rakendab andmetöötleja asjakohaseid tehnilisi ja korralduslikke meetmeid, mis tagavad isikuandmete kaitse loata või ebaseadusliku töötlemise ning juhusliku kaotamise, hävitamise või kahjustumise eest.
4.6. Andmesubjekt vastutab selle eest, et tema poolt esitatud andmed oleksid täpsed, õiged ja terviklikud. Teadlikult valeandmete esitamine loetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud andmetöötlejat viivitamatult teavitama esitatud andmete muutumisest.
4.7. Andmetöötleja säilitab andmesubjektide andmeid sõltuvalt töötlemise eesmärgist, kui seadusest tulenev säilitamistähtaeg on pikem kui käesolevas privaatsuspoliitikas määratletud, lähtutakse seaduses sätestatud tähtajast.
5. Andmesubjekti õigused
5.1. Andmesubjektil on õigus saada kinnitust selle kohta, kas andmetöötleja töötleb tema isikuandmeid ning vajaduse korral tutvuda oma isikuandmetega (õigus tutvuda andmetega).
5.2. Andmesubjektil on õigus saada teavet tema isikuandmete töötlemise eesmärkide, töödeldavate andmete kategooriate, vastuvõtjate ja säilitamisperioodi kohta (õigus saada teavet).
5.3. Andmesubjektil on õigus nõuda ebaõigete või puudulike isikuandmete parandamist või täiendamist (õigus andmete parandamisele).
5.4 Andmesubjektil on teatud juhtudel õigus nõuda oma isikuandmete kustutamist ("õigus olla unustatud") või töötlemise piiramist, samuti esitada vastuväiteid isikuandmete töötlemisele.
5.5. Kui isikuandmete töötlemine toimub andmesubjekti nõusoleku alusel, on andmesubjektil õigus oma nõusolek igal ajal tagasi võtta, ilma et see mõjutaks nõusoleku alusel enne tagasivõtmist toimunud töötlemise seaduslikkust.
5.6. Andmesubjektil on õigus saada oma andmed struktureeritud, üldkasutatavas vormingus, masinloetaval kujul ning edastada need andmed teisele vastutavale töötlejale (andmete ülekandmise õigus).
5.7. Andmesubjekt saab oma õiguste teostamiseks kirjutada e-posti teel aadressil beawarecup@gmail.com.
5.8. Kui andmesubjekt leiab, et tema isikuandmete töötlemine rikub isikuandmete kaitse üldmäärust, on tal õigus pöörduda Andmekaitse Inspektsiooni poole.
5.9. Isikuandmete esitamine on lepingu sõlmimise ja tellimuse täitmise eelduseks. Kui andmesubjekt ei esita tellimuse täitmiseks vajalikke isikuandmeid, ei ole andmetöötlejal võimalik tellimust täita ega lepingut sõlmida.
5.10. Andmetöötleja ei kasuta automatiseeritud otsuste tegemist ega profiilianalüüsi, mis tooks kaasa andmesubjekti jaoks õiguslikke tagajärgi või mõjutaks teda muul olulisel viisil.
6. Lõppsätted
6.1. Käesolev privaatsuspoliitika on koostatud kooskõlas Euroopa Parlamendi ja Nõukogu määrusega (EL) nr 2016/679 (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning teiste asjakohaste Euroopa Liidu ja Eesti Vabariigi õigusaktidega.
6.2. Andmetöötlejal on õigus käesolevat privaatsuspoliitikat osaliselt või täielikult muuta. Uuendatud versioon avaldatakse veebilehel beawarecup.ee, muudatused jõustuvad nende avaldamisest veebilehel.