1. Üldsätted
1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid kogub, töötleb ja säilitab vastutav töötleja OÜ Triinabra (edaspidi vastutav töötleja).
1.2. Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid vastutav töötleja töötleb.
1.3. Klient privaatsuspoliitika tähenduses on igaüks, kes ostab vastutava töötleja veebilehel kaupu või teenuseid.
1.4. Vastutav töötleja järgib õigusaktides sätestatud andmete töötlemise põhimõtteid, sealhulgas töötleb isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Vastutav töötleja on võimeline kinnitama, et isikuandmeid on töödeldud vastavalt seaduse sätetele.
2. Isikuandmete kogumine, töötlemine ja säilitamine
2.1. Vastutava töötleja kogutavaid, töödeldavaid ja säilitatavaid isikuandmeid kogutakse elektrooniliselt, peamiselt veebilehe ja e-posti kaudu.
2.2. Oma isikuandmeid jagades annab andmesubjekt vastutavale töötlejale õiguse koguda, korraldada, kasutada ja hallata isikuandmeid, mida andmesubjekt otseselt või kaudselt veebilehel kaupu või teenuseid ostes esitab, käesolevas privaatsuspoliitikas määratletud eesmärkidel.
2.3. Andmesubjekt vastutab selle eest, et tema esitatud andmed oleksid täpsed, õiged ja täielikud. Teadlikult valeandmete esitamist käsitletakse privaatsuspoliitika rikkumisena. Andmesubjekt on kohustatud viivitamata teavitama vastutavat töötlejat esitatud andmete muutumisest.
2.4. Vastutav töötleja ei vastuta kahju eest, mis on tekitatud andmesubjektile või kolmandatele isikutele andmesubjekti valeandmete esitamise tagajärjel.
3. Klientide isikuandmete töötlemine
3.1. Vastutav töötleja võib töödelda andmesubjekti järgmisi isikuandmeid:
- Ees- ja perekonnanimi
- Sünnikuupäev
- Telefoninumber
- E-posti aadress
- Tarneaadress
- Pangakonto number
- Maksekaardi andmed
3.2. Lisaks eeltoodule on vastutaval töötlejal õigus koguda kliendi kohta andmeid, mis on kättesaadavad avalikes registrites.
3.3. Isikuandmete töötlemise õiguslik alus tuleneb Euroopa Parlamendi ja nõukogu isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktidest a, b, c ja f:
a) andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil;
b) töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele;
c) töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks;
f) töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral.
3.4. Isikuandmeid säilitatakse nii kaua, kui on vajalik töötlemise eesmärkide saavutamiseks, või seaduses nõutud aja jooksul (nt raamatupidamisega seotud andmeid säilitatakse 7 aastat). Uudiskirjade saatmiseks kogutud isikuandmeid säilitatakse kuni kliendi eemaldamise taotluseni.
3.5. Vastutaval töötlejal on õigus jagada kliendi isikuandmeid kolmandate isikutega, näiteks volitatud andmetöötlejate, raamatupidajate, transpordi- ja kullerettevõtete ning makseteenuseid pakkuvate ettevõtetega (nt Maksekeskus AS). Vastutav töötleja on isikuandmete vastutav töötleja. Vastutav töötleja edastab makseteks vajalikud isikuandmed volitatud töötlejale Maksekeskus AS.
3.6. Andmesubjekti isikuandmete töötlemisel ja säilitamisel rakendab vastutav töötleja organisatsioonilisi ja tehnilisi meetmeid, mis tagavad isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avaldamise ja mis tahes muu ebaseadusliku töötlemise eest.
3.7. Vastutav töötleja säilitab andmesubjekti andmeid mitte kauem, kui on vajalik andmete kogumise eesmärkide saavutamiseks või kui näeb ette kohaldatav õigus, kuid mitte kauem kui 7 aastat.
4. Andmesubjekti õigused
4.1. Andmesubjektil on õigus pääseda ligi oma isikuandmetele ja nendega tutvuda.
4.2. Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta.
4.3. Andmesubjektil on õigus täiendada või parandada ebatäpseid andmeid.
4.4. Kui vastutav töötleja töötleb andmesubjekti isikuandmeid nõusoleku alusel, on andmesubjektil õigus oma nõusolek igal ajal tagasi võtta.
4.5. Oma õiguste teostamiseks saab andmesubjekt pöörduda veebipoe klienditoe poole aadressil info@tallinnzouk.ee.
4.6. Oma õiguste kaitseks saab andmesubjekt esitada kaebuse Andmekaitse Inspektsioonile.
5. Lõppsätted
5.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu isikuandmete kaitse üldmäärusega (EL) 2016/679, Eesti isikuandmete kaitse seadusega ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega.
5.2. Vastutaval töötlejal on õigus andmekaitsetingimusi osaliselt või täielikult muuta, teavitades andmesubjekte muudatustest veebilehe www.tallinnzouk.ee kaudu.