Privaatsuspoliitika

Isikuandmete vastutav töötleja on:

• Disainmet OÜ
• Registrikood: 12606156
• Aadress: Tartu maakond, Tartu Linn, L. Puusepa tn 18, 50406
• E-post: info@disainmet.ee

Disainmet OÜ ei ole määranud eraldi andmekaitseametnikku, kuna see ei ole ettevõtte tegevuse laadi ja mahu juures seadusest tulenevalt kohustuslik. Kõik andmekaitsega seotud küsimused palume saata ülaltoodud e-posti aadressile.

Tellimuse vormistamisel esitatud andmed:

• Nimi, e-posti aadress, telefoninumber
• Tarne- ja arveldusaadress
• Ettevõtte andmed (ärikliendi puhul)

Kliendikonto loomisel:

• Nimi, e-posti aadress, parool (krüpteeritult)
• Tellimuste ajalugu ja salvestatud aadressid

Automaatselt kogutavad andmed:

• IP-aadress, brauseri tüüp ja versioon, operatsioonisüsteem
• Külastatud leheküljed, külastuse aeg ja kestus
• Viitav veebileht (kust kasutaja saabus)
• Küpsiste ja pikslite kaudu kogutav info (vt küpsiste sektsioon)

Tellimuse esitamiseks vajalike andmete (nimi, aadress, e-post) esitamine on lepingu täitmiseks vajalik. Ilma nende andmeteta ei ole võimalik tellimust töödelda ega kaupa kohale toimetada.

Disainmet OÜ ei töötle isikuandmete eriliike (nt terviseandmed, biomeetrilised andmed).

Lepingu täitmine (GDPR art. 6 lg 1 p b):

• Tellimuse vastuvõtmine, töötlemine ja kohaletoimetamine
• Maksete teostamine
• Kliendikonto haldamine
• Klienditeenindus ja päringutele vastamine
• Tagastuste ja pretensioonide menetlemine

Juriidiline kohustus (GDPR art. 6 lg 1 p c):

• Raamatupidamis- ja maksuarvestuse nõuete täitmine
• Tarbijakaitse seadusest tulenevad kohustused

Nõusolek (GDPR art. 6 lg 1 p a):

• Analüütiliste ja turunduslike küpsiste kasutamine

Nõusoleku saab igal ajal tagasi võtta küpsiste seadeid muutes oma brauseris.

Õigustatud huvi (GDPR art. 6 lg 1 p f):

• Veebilehe funktsionaalsuse tagamine ja parandamine
• Pettuste ennetamine ja turvalisuse tagamine

Disainmet OÜ ei kasuta automatiseeritud otsustamist ega profileerimist, mis avaldaks kliendile õiguslikku mõju.

Küpsis (cookie) on väike tekstifail, mille veebileht salvestab kasutaja seadmesse. Küpsised aitavad veebilehel meelde jätta kasutaja eelistusi ja tagada veebipoe korrektne toimimine.

Hädavajalikud küpsised

Need on vajalikud veebipoe põhifunktsioonide toimimiseks. Neid ei saa keelata.

• woocommerce_cart_hash – ostukorvi sisu tuvastamine
• woocommerce_items_in_cart – ostukorvi oleku jälgimine
• wp_woocommerce_session_* – kasutaja sessiooni haldamine
• wordpress_logged_in_* – sisselogitud kasutaja tuvastamine

Analüütilised küpsised

Aitavad meil mõista, kuidas külastajad veebilehte kasutavad. Andmed on anonüümsed.

• _ga – Google Analytics 4 kasutaja eristamine (kestvus: 2 aastat)
• _ga_* – Google Analytics 4 seansi olek (kestvus: 2 aastat)
• _gid – Google Analytics kasutaja eristamine (kestvus: 24 tundi)

Turunduslikud küpsised

Võimaldavad kuvada kasutajale asjakohasemaid reklaame.

• _fbp – Meta (Facebook) Pixel kasutaja tuvastamine (kestvus: 90 päeva)
• _fbc – Meta (Facebook) reklaamilt saabumise jälgimine (kestvus: 90 päeva)

Küpsiste blokeerimisel peab kasutaja arvestama, et kõik veebilehe funktsioonid ei pruugi korrektselt toimida. Küpsiste eelistusi saab muuta oma brauseri seadetes.

Küpsiste haldamine brauseris:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

Disainmet OÜ ei müü ega anna isikuandmeid edasi kolmandatele osapooltele turunduse eesmärgil. Andmeid jagatakse üksnes teenuse osutamiseks vajalikul määral järgmistele partneritele:

Makselahenduste pakkujad (volitatud töötlejad):

• Montonio Finance OÜ – Pangalingid
• ESTO AS – ESTO järelmaks, ESTO 3, ESTO Maksa hiljem

Makselahenduste pakkujad töötlevad teie andmeid (nimi, e-post, makse summa) üksnes makse teostamiseks ja on kohustatud järgima GDPR nõudeid.

Transpordiettevõtted:

• Tarneaadress, nimi, telefoninumber ja e-post edastatakse kauba kohaletoimetamiseks valitud transpordiettevõttele.

Analüütika ja reklaam:

• Google LLC – Google Analytics 4 veebilehe kasutusstatistika kogumiseks. Google töötleb andmeid EU-USA andmekaitseraamistiku alusel.
• Meta Platforms Ireland Ltd – Meta Pixel reklaamide tulemuslikkuse mõõtmiseks. Meta töötleb EL kasutajate andmeid Iirimaa andmekeskuses.

Muud:

• Raamatupidamisteenuse osutaja – raamatupidamisdokumentide töötlemine seadusest tuleneval alusel.
• Riiklikud järelevalveasutused ja õiguskaitseorganid – seadusest tuleneva kohustuse korral.

Teatud teenuste kasutamisel võidakse isikuandmeid edastada väljapoole Euroopa Majanduspiirkonda (EMP), eelkõige Ameerika Ühendriikidesse:

• Google LLC (Google Analytics) – andmeid töödeldakse EU-USA andmekaitseraamistiku (EU-U.S. Data Privacy Framework) alusel, mille Euroopa Komisjon on tunnistanud piisavaks kaitsemeetmeks.

Meta (Facebook) Pixel'i andmeid töötleb Meta Platforms Ireland Ltd Euroopa Liidus.

Kõik makselahenduste pakkujad (Montonio Finance OÜ, ESTO AS) ja transpordiettevõtted töötlevad andmeid Euroopa Liidu piires.

Turvameetmed

Disainmet OÜ on rakendanud asjakohaseid tehnilisi ja organisatsioonilisi meetmeid isikuandmete kaitsmiseks loata juurdepääsu, kadumise, hävitamise ja muutmise eest. Veebileht kasutab SSL/TLS krüpteeringut ning ligipääs isikuandmetele on piiratud vaid volitatud isikutele.

Säilitamistähtajad

• Tellimuse andmed – 7 aastat (raamatupidamise seadusest tulenev kohustus)
• Kliendikonto andmed – kuni konto kustutamiseni kliendi poolt
• Veebilehe kasutusandmed (küpsised, analüütika) – vastavalt küpsise kestvusele (vt küpsiste sektsioon)

Kui säilitamistähtaeg on möödunud ja andmete edasine töötlemine ei ole vajalik, kustutame isikuandmed või muudame need anonüümseks.

Otseturundus

Kui klient on andnud nõusoleku turunduslike teadete saamiseks, võib Disainmet OÜ saata teavitusi uute toodete ja pakkumiste kohta. Turundusest saab igal ajal loobuda, teavitades meid e-posti teel.

GDPR kohaselt on sul järgmised õigused:

• Juurdepääsuõigus – õigus saada kinnitust, kas ja milliseid isikuandmeid sinu kohta töödeldakse, ning saada neist koopia.
• Parandamisõigus – õigus nõuda ebatäpsete isikuandmete parandamist.
• Kustutamisõigus – õigus nõuda isikuandmete kustutamist, kui töötlemiseks puudub õiguslik alus.
• Töötlemise piiramise õigus – õigus nõuda andmete töötlemise piiramist teatud juhtudel.
• Andmete ülekandmise õigus – õigus saada oma andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need teisele vastutavale töötlejale.
• Vastuväite esitamise õigus – õigus esitada vastuväiteid isikuandmete töötlemisele, mis põhineb õigustatud huvil.
• Nõusoleku tagasivõtmise õigus – kui töötlemine põhineb nõusolekul, saad selle igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust.

Oma õiguste kasutamiseks palume saata e-kiri aadressile info@disainmet.ee. Vastame päringule hiljemalt 30 päeva jooksul.

Kui leiad, et sinu õigusi on rikutud, on sul õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee) või pöörduda kohtusse.

Poliitika muutmine

Disainmet OÜ jätab endale õiguse käesolevat privaatsuspoliitikat ajakohastada. Poliitika uusim versioon on alati kättesaadav käesoleval veebilehel. Oluliste muudatuste korral teavitame kliente e-posti teel.

Käesolevale privaatsuspoliitikale kohalduvad Eesti Vabariigi seadused. Poliitikast tulenevad vaidlused lahendatakse Harju Maakohtus.