Veebipoe polgent.ee isikuandmete vastutav töötleja on POLGENT.EE (registrikood 10259319) asukohaga Pärnu mnt 142, Tallinn, Eesti, tel +372 6556 995 ja e-kiri info@polgent.ee.
Milliseid isikuandmeid töödeldakse
- Nimi
- Telefoninumber
- E-posti aadress
- Arveldus- ja kohaletoimetamise aadress
- Makseandmed (v.a täielikud kaardiandmed)
- Ostuajalugu (tooted, kogused, kuupäevad, summad)
- Klienditoe suhtlus
- IP-aadress
- Küpsised ja võrguidentifikaatorid (sh Google Analytics’i identifikaatorid)
Mis eesmärgil isikuandmeid töödeldakse
Isikuandmeid kasutatakse kliendi tellimuste haldamiseks ja kauba kohaletoimetamiseks.
Ostuajaloo andmeid kasutatakse kliendieelistuste analüüsimiseks ning tarbijavaidluste lahendamise eesmärgil.
Makseandmeid kasutatakse maksete töötlemiseks ja tagastamiseks.
Isikuandmeid (nimi, e-posti aadress, telefoninumber) töödeldakse klienditoe osutamiseks ja klientidega suhtlemiseks.
E-posti kasutatakse arvete, tellimuse kinnituste ja muu tehingutega seotud teabe saatmiseks.
Telefoninumbrit kasutatakse kliendi teavitamiseks kohaletoimetamise ja tellimuse oleku kohta.
IP-aadressi ja võrguidentifikaatoreid töödeldakse veebipoe tehnilise toimimise, turvalisuse ja arendamise tagamiseks.
Küpsiseid ja analüütikaandmeid (sh Google Analytics) kasutatakse veebisaidi kasutuse analüüsimiseks, kasutajakogemuse parandamiseks ja veebipoe optimeerimiseks.
Õiguslik alus
Isikuandmete töötlemine toimub kliendiga sõlmitud lepingu täitmise eesmärgil (tellimuste haldamine, kohaletoimetamine, tagastused ja tagasimaksed).
Isikuandmete töötlemine toimub seadusjärgse kohustuse täitmiseks (nt raamatupidamis- ja maksuõiguslikud nõuded).
Isikuandmete töötlemine ostuajaloo säilitamiseks, IT-turvalisuse tagamiseks ja vaidluste lahendamiseks toimub vastutava töötleja õigustatud huvi alusel.
Vastutava töötleja õigustatud huvi hõlmab veebipoe nõuetekohase toimimise ja turvalisuse tagamist, pettuste ennetamist ning õiguslike nõuete kaitsmist.
Õigustatud huvi analüüs on koostatud kooskõlas isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktiga f, sealhulgas on kaalutud vastutava töötleja huve ja andmesubjektide õigusi. Analüüsiga tutvumiseks palume pöörduda aadressil info@polgent.ee.
Küpsiseid ja analüütikaandmeid (sh Google Analytics) töödeldakse kasutaja nõusoleku alusel.
Vastuvõtjad, kellele isikuandmed edastatakse
Isikuandmeid edastatakse järgmistele vastuvõtjatele:
- makseteenuse pakkuja Montonio Finance UAB — maksete töötlemiseks;
- transporditeenuse pakkuja DPD Eesti AS — kauba kohaletoimetamiseks;
- majutus- ja IT-teenuse pakkuja Zone Media OÜ — veebipoe funktsionaalsuse ja andmemajutuse tagamiseks;
- analüütikateenuse pakkuja Google LLC (Google Analytics) — veebisaidi kasutuse analüüsimiseks.
Turvalisus ja andmetele ligipääs
Isikuandmeid hoitakse Zone Media OÜ serverites, mis asuvad Euroopa Liidu liikmesriigi või Euroopa Liidu majanduspiirkonnaga liitunud riikide territooriumil. Andmeid võidakse edastada riikidesse, mille andmekaitse taset on Euroopa Komisjon hinnanud piisavaks, või kolmanda riigi ettevõttele, mille osas on kohaldatud isikuandmete kaitse üldmääruse artiklis 46 või 47 või 49 lõikes 1 nimetatud kaitsemeedet.
Juurdepääs isikuandmetele on veebipoe töötajatel, kes saavad isikuandmetega tutvuda selleks, et lahendada veebipoe kasutamisega seonduvaid tehnilisi küsimusi ning osutada klienditoe teenust.
Veebipood rakendab asjakohaseid füüsilisi, organisatsioonilisi ja infotehnilisi turvameetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata juurdepääsu ja avalikustamise eest, milleks on:
- andmevahetus toimub krüpteeritud ühenduse kaudu (HTTPS);
- juurdepääs isikuandmetele on piiratud volitatud kasutajatele;
- servereid kaitsevad tulemüür ja turvaseiresüsteemid;
- majutusteenuse pakkuja tagab regulaarsed varukoopiad;
- tarkvara ja süsteeme uuendatakse regulaarselt.
Isikuandmete edastamine veebipoe volitatud töötlejatest vastuvõtjatele (nt transporditeenuse pakkuja ja andmemajutus) toimub veebipoe ja volitatud töötlejatega sõlmitud lepingute alusel. Volitatud töötlejaid on kohustatud tagama isikuandmete töötlemisel asjakohased kaitsemeetmed kooskõlas isikuandmete kaitse üldmääruse artikliga 28.
Isikuandmetega tutvumine ja parandamine
Isikuandmetega saab tutvuda ja teha parandusi veebipoe kasutajaprofiilis või klienditoe vahendusel.
Kui ost on sooritatud ilma kasutajakontota, siis saab tutvuda isikuandmetega klienditoe vahendusel.
Kui isikuandmetega tutvumise taotlus on esitatud elektrooniliselt, esitatakse ka teave üldkasutatavate elektrooniliste vahendite kaudu.
Nõusoleku tagasivõtmine
Kui isikuandmete töötlemine toimub kliendi nõusoleku alusel, siis on kliendil õigus nõusolek
tagasi võtta kliendikonto seadete all või teavitades sellest
kliendituge e-posti teel.
Säilitamine
Veebipoe kliendikonto sulgemisel kustutatakse isikuandmed, v.a isikuandmed (ostuajaloo andmed), mida on vaja säilitada raamatupidamise jaoks või tarbijavaidluste lahendamiseks.
Maksetega ja tarbijavaidlustega seotud vaidluste korral säilitatakse isikuandmed kuni nõude täitmiseni või aegumistähtaja lõpuni.
Raamatupidamise algdokumentides sisalduvaid isikuandmeid säilitatakse seitse aastat.
Piiramine
Kliendil on õigus taotleda oma isikuandmete töötlemise piiramist, kui andmed on ebaõiged või pole täielikud või kui tema isikuandmeid töödeldakse ebaseaduslikult.
Vastuväited
Kliendil on õigus esitada vastuväiteid seoses tema isikuandmete töötlemisega, kui tal on alust arvata, et tema isikuandmete töötlemiseks puudub seaduslik alus.
Kustutamine
Isikuandmete kustutamiseks tuleb võtta ühendust klienditoega e-posti teel. Kustutamistaotlusele vastatakse mitte hiljem kui kuu aja jooksul ning täpsustatakse andmete kustutamise perioodi. Vastuses taotlusele tuuakse ka välja need isikuandmed, mida ei kustuta ning millisel õiguslikul alusel ja põhjusel.
Ülekandmine
E-posti teel esitatud isikuandmete ülekandmise taotlusele vastatakse hiljemalt kuu aja jooksul.
Klienditugi tuvastab isikusamasuse ja teavitab isikuandmetest, mis kuuluvad ülekandmisele.
Otseturustusteated
E-kirja aadressi ja telefoninumbrit kasutatakse otseturundusteadete saatmiseks, kui klient on andnud vastava nõusoleku. Kui klient ei soovi saada otseturustusteateid, siis tuleb valida e-kirja jaluses vastav viide või võtta ühendust klienditoega.
Kui isikuandmeid töödeldakse otseturunduse eesmärgil (profileerimine), on kliendil õigus oma isikuandmete nii algse kui ka edasise töötlemise, sealhulgas otseturundusega seotud profiilianalüüsi tegemise suhtes igal ajal vastuväiteid esitada teavitades sellest kliendituge e-posti teel.
Vaidluste lahendamine
Isikuandmete töötlemisega seotud vaidluste lahendamine toimub klienditoe vahendusel (info@polgent.ee, tel +372 6556 995). Järelevalveasutus on Eesti Andmekaitse Inspektsioon (info@aki.ee).