Privaatsuspoliitika

Maksekeskus on koostanud käesoleva privaatsuspoliitika näidisena kaupmeestele, et hõlbustada veebipoe avamist ja edukat haldamist. Oluline on meeles pidada, et tegemist on näidisega. Iga kaupmees peab seda privaatsuspoliitikat analüüsima ja ajakohastama vastavalt oma ettevõttele, kogutavate andmete koostisele, töötlemise tüübile ja muudele olulistele üksikasjadele. Palun pöörake tähelepanu esile tõstetud jaotistele.

1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid töötleb ja säilitab KAUBANDUSE NIMI, kes on isikuandmete vastutav töötleja (edaspidi „vastutav töötleja“). 1.2. Käesolevas privaatsuspoliitikas tähendab andmesubjekt klienti või muud füüsilist isikut, kelle isikuandmeid vastutav töötleja töötleb. 1.3. Käesolevas privaatsuspoliitikas tähendab klient igaüht, kes ostab vastutava töötleja veebisaidil kaupu või teenuseid. 1.4. Vastutav töötleja järgib õigusaktides sätestatud isikuandmete töötlemisega seotud põhimõtteid ning töötleb isikuandmeid muu hulgas seaduslikul, õiglasel ja turvalisel viisil. Vastutav töötleja võib deklareerida, et isikuandmeid on töödeldud vastavalt õigusaktides sätestatule.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Vastutava töötleja poolt kogutud, töödeldud ja säilitatud isikuandmed on kogutud elektrooniliselt, peamiselt veebilehe ja e-posti teel. (NB! PALUN MUUTKE, KUI ANDMEID KOGUTAKSE KA PABERKANDJAL). 2.2. Andmesubjekt annab oma isikuandmete jagamisega vastutava töötleja käsutusse õiguse koguda, korraldada, kasutada ja hallata privaatsuspoliitikas määratletud eesmärgil isikuandmeid, mida andmesubjekt jagab vastutava töötlejaga kas otseselt või kaudselt, kui ta ostab veebisaidil kaupu või teenuseid. 2.3. Andmesubjekt vastutab enda esitatud andmete täpsuse, õigsuse ja terviklikkuse eest. Teadlikult valeandmete esitamist loetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud viivitamatult teavitama vastutavat töötlejat kõigist esitatud andmete muudatustest. 2.4. Vastutav töötleja ei vastuta kahju eest, mida andmesubjekti või kolmanda isiku poolt valeandmete esitamise tõttu andmesubjektile või kolmandale isikule tekitatakse.

3. Klientide isikuandmete töötlemine

3.1. Vastutav töötleja võib töödelda järgmisi andmesubjekti isikuandmeid: 3.1.1. Ees- ja perekonnanimi; 3.1.2. Sünniaeg; 3.1.3. Telefoninumber; 3.1.4. E-posti aadress; 3.1.5. Kättetoimetamise aadress; 3.1.6. Pangakonto number; 3.1.7. Maksekaardi andmed; (NB! PALUN MUUTKE LOETELU VASTAVALT TÖÖDELDAVATELE ANDMETÜÜPIDELE. PALUN EEMALDAGE, KUI LOETELUS OLEVAID ANDMEID EI KOGUTA). 3.2. Lisaks eelnevale on vastutaval töötlejal õigus koguda kliendi kohta andmeid, mis on kättesaadavad avalikes registrites. 3.3. Isikuandmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktid a, b, c ja f: (a) andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil; (b) töötlemine on vajalik sellise lepingu täitmiseks, milles andmesubjekt on lepinguosaline, või selleks, et võtta andmesubjekti taotlusel meetmeid enne lepingu sõlmimist; (c) töötlemine on vajalik vastutava töötleja suhtes kehtiva õigusliku kohustuse täitmiseks; (f) töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvide tõttu, välja arvatud juhul, kui sellised huvid on ülimuslikud seoses andmesubjekti huvide või põhiõiguste ja -vabadustega, mis nõuavad isikuandmete kaitset, eelkõige kui andmesubjekt on laps. 3.4. Isikuandmete töötlemine vastavalt töötlemise eesmärgile: 3.4.1. Töötlemise eesmärk - turvalisus ja ohutus Isikuandmete säilitamise maksimaalne kestus - vastavalt seaduses sätestatud tingimustele 3.4.2. Töötlemise eesmärk - tellimuste töötlemine Isikuandmete säilitamise maksimaalne kestus - (täpsustage, kui kaua andmeid säilitatakse?) 3.4.3. Töötlemise eesmärk - veebipoe teenuste toimimise tagamine Isikuandmete maksimaalne säilitamise aeg - (MILLALISEKS TEADMETE SALVESTAMINE KESTAB?) 3.4.4. Töötlemise eesmärk - kliendihaldus Isikuandmete maksimaalne säilitamise aeg - (MILLINE ON ANDMETE HÄSTUSKESTUS?) 3.4.5. Isikuandmete säilitamise aeg - (MILLINE ON ANDMETE HÄSTUSKESTUS?) Töötlemise eesmärk - finantstegevus, raamatupidamine Isikuandmete säilitamise maksimaalne kestus - vastavalt seaduses sätestatud tingimustele. 3.4.6. Töötlemise eesmärk - turustaminePersonalandmete säilitamise maksimaalne kestus - (MÄRKIGE, KUI KESTUTAB ANDMED?) (NB! SÕLTUVALT VASTUTAVAST TÖÖTLEJAST VÕIB OSUTUDA VAJALIKUKS MUUTA EELNEVAT LOETELU) 3.5. Vastutaval töötlejal on õigus jagada klientide isikuandmeid kolmandate isikutega, näiteks volitatud töötlejate, raamatupidajate, transpordi- ja kullerfirmade, ülekandeteenuseid osutavate ettevõtetega. Vastutav töötleja vastutab isikuandmete töötlemise eest. Vastutav töötleja edastab maksete tegemiseks vajalikud isikuandmed volitatud töötlejale Maksekeskus AS. 3.6. Vastutav töötleja töötleb ja säilitab andmesubjekti isikuandmeid, rakendades organisatsioonilisi ja tehnilisi meetmeid, et tagada isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja muu ebaseadusliku töötlemise eest. 3.7. Vastutav töötleja säilitab andmesubjektide andmeid sõltuvalt töötlemise eesmärgist, kuid mitte kauem kui (MÄRKIGE) aastat.

4. Andmesubjekti õigused

4.1. Andmesubjektil on õigus saada juurdepääs oma isikuandmetele ja tutvuda nendega. 4.2. Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta. 4.3. Andmesubjektil on õigus muuta või parandada ebatäpseid andmeid. 4.4. Kui vastutav töötleja töötleb andmesubjekti isikuandmeid andmesubjekti antud nõusoleku alusel, on andmesubjektil õigus oma nõusolek igal ajal tagasi võtta. 4.5. Oma õiguste kasutamiseks võib andmesubjekt võtta ühendust veebipoe klienditoega aadressil (LISA TUGI E-posti aadress). 4.6. Oma õiguste kaitsmiseks võib andmesubjekt esitada kaebuse Andmekaitse Inspektsioonile.

5. Lõppsätted

5.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel ja selliste andmete vaba liikumist ning millega tunnistatakse kehtetuks direktiiv 95/46/EÜ (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega. 5.2. Vastutaval töötlejal on õigus muuta andmekaitse tingimusi osaliselt või täielikult, teavitades andmesubjekte muudatustest (ADD SHOP URL).