Privaatsuspoliitika
1. Üldsätted
1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist käsitlevaid põhimõtteid.
Isikuandmeid kogub, töötleb ja säilitab isikuandmete vastutav töötleja Arg Part konsultatsioonid OÜ (registrikood 17370184, e-post argpartband@gmail.com) (edaspidi andmetöötleja).
1.2. Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.
1.3. Klient privaatsuspoliitika tähenduses on igaüks, kes ostab andmetöötleja kodulehelt argpart.ee kaupu või teenuseid.
1.4. Andmetöötleja järgib õigusaktides sätestatud andmete töötlemise põhimõtteid, sealhulgas töötleb isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Andmetöötleja on võimeline kinnitama, et isikuandmeid on töödeldud vastavalt õigusaktides sätestatule.
2. Isikuandmete kogumine, töötlemine ja säilitamine
2.1. Isikuandmed, mida andmetöötleja kogub, töötleb ja säilitab, on kogutud elektrooniliselt, peamiselt kodulehe ja e-posti vahendusel.
2.2. Oma isikuandmete jagamisega annab andmesubjekt andmetöötlejale õiguse koguda, korraldada, kasutada ja hallata privaatsuspoliitikas määratletud eesmärgil isikuandmeid, mida andmesubjekt otse või kaudselt kodulehel kaupu või teenuseid ostes andmetöötlejale jagab.
2.3. Andmesubjekt vastutab selle eest, et tema poolt esitatud andmed oleksid täpsed, õiged ja terviklikud. Teadlikult valeandmete esitamist peetakse privaatsuspoliitika rikkumiseks.
2.4. Andmetöötleja ei vastuta andmesubjekti poolt valeandmete esitamisest põhjustatud kahju eest andmesubjektile või kolmandatele osapooltele.
3. Klientide isikuandmete töötlemine
3.1. Andmetöötleja võib töödelda järgmisi andmesubjekti isikuandmeid:
Ees- ja perekonnanimi;
Sünnikuupäev;
Telefoninumber;
E-posti aadress;
Kohaletoimetamise aadress;
Arvelduskonto number;
Maksekaardi andmed (töödeldakse turvaliselt AS LHV Pank vahendusel);
IP-aadress ja muud tehnilised andmed, mis on vajalikud veebilehe toimimiseks.
3.2. Lisaks eeltoodule on andmetöötlejal õigus koguda kliendi kohta andmeid, mis on kättesaadavad avalikes registrites.
3.3. Isikuandmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse (GDPR) artikkel 6 lõige 1 punktid a), b), c) ja f):
a) andmesubjekt on andnud nõusoleku töödelda oma isikuandmeid ühel või mitmel konkreetsel eesmärgil;
b) töötlemine on vajalik lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks;
c) töötlemine on vajalik juriidilise kohustuse täitmiseks;
f) töötlemine on vajalik andmetöötleja või kolmanda isiku õigustatud huvi korral.
3.4. Isikuandmete töötlemine vastavalt töötlemise eesmärgile:
| Töötlemise eesmärk | Säilitamise maksimaalne aeg |
|---|---|
| Julgeolek ja turvalisus | vastavalt seaduses nimetatud tähtaegadele |
| Tellimuse töötlemine | kuni 3 aastat pärast tehingu sooritamist |
| E-poe teenuste toimimise tagamine | kuni 3 aastat |
| Kliendihaldus | kuni 3 aastat pärast kliendisuhte lõppu |
| Finantstegevus ja raamatupidamine | vastavalt seaduses sätestatud tähtaegadele (tavaliselt 7 aastat) |
| Turundus (uudiskirjad, pakkumised) | kuni 3 aastat või kuni nõusoleku tagasivõtmiseni |
3.5. Andmetöötlejal on õigus klientide isikuandmeid jagada kolmandate isikutega, kelleks on näiteks volitatud andmetöötlejad, raamatupidajad, transpordi- ja kullerettevõtted, makseteenuse pakkujad.
Andmetöötleja edastab maksete teostamiseks vajalikud isikuandmed AS LHV Pank-le (registrikood 10539549), kes on makseteenuse osutaja ja tegutseb isikuandmete volitatud töötlejana.
3.6. Isikuandmete töötlemisel ja säilitamisel rakendab andmetöötleja organisatoorseid ja tehnilisi meetmeid, mis tagavad andmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja muu ebaseadusliku töötlemise eest.
3.7. Andmetöötleja säilitab andmesubjektide isikuandmeid sõltuvalt töötlemise eesmärgist, kuid mitte kauem kui 3 aastat, välja arvatud juhul, kui seadus näeb ette pikema säilitustähtaja (nt raamatupidamise andmete puhul).
4. Andmesubjekti õigused
4.1. Andmesubjektil on õigus saada ligipääs oma isikuandmetele ning nendega tutvuda.
4.2. Andmesubjektil on õigus saada informatsiooni tema isikuandmete töötlemise kohta.
4.3. Andmesubjektil on õigus täiendada või parandada ebatäpseid andmeid.
4.4. Kui andmetöötleja töötleb andmesubjekti isikuandmeid andmesubjekti nõusoleku alusel, siis on andmesubjektil õigus igal ajal nõusolek tagasi võtta.
4.5. Andmesubjekt saab oma õiguste teostamiseks pöörduda e-posti aadressil argpartband@gmail.com.
4.6. Andmesubjektil on oma õiguste kaitseks võimalik esitada kaebus Andmekaitse Inspektsioonile (Tatari 39, 10134 Tallinn; e-post info@aki.ee).
5. Lõppsätted
5.1. Käesolev privaatsuspoliitika on koostatud kooskõlas Euroopa Parlamendi ja Nõukogu määrusega (EL) nr 2016/679 (isikuandmete kaitse üldmäärus – GDPR), Eesti Vabariigi isikuandmete kaitse seaduse ning muude asjakohaste õigusaktidega.
5.2. Andmetöötlejal on õigus privaatsuspoliitikat osaliselt või täielikult muuta, teavitades andmesubjekte muudatustest kodulehe www.argpart.ee kaudu.