1. Üldsätted
1.1.
Käesolev privaatsuspoliitika kirjeldab, kuidas Tähtra OÜ (registrikood 17530400, aadress Tiigi tee 2, Turba alevik, Saue vald, Harjumaa; edaspidi Veebipood) kogub, kasutab, säilitab ja kaitseb isikuandmeid veebilehel alustavopetaja.ee.
Tähtra OÜ on isikuandmete vastutav töötleja.
1.2.
Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid Tähtra OÜ töötleb, eelkõige Veebipoe klient või veebilehe kasutaja.
1.3.
Klient on isik, kes ostab Veebipoest füüsilisi või digitaalseid tooteid või kasutab muid Veebipoe pakutavaid teenuseid.
1.4.
Andmetöötleja järgib õigusaktides sätestatud andmete töötlemise põhimõtteid, muuhulgas töötleb andmetöötleja isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Andmetöötleja on võimeline kinnitama, et isikuandmeid on töödeldud vastavalt õigusaktides sätestatule.
2. Isikuandmete kogumine, töötlemine ja säilitamine
2.1.
Tähtra OÜ kogub ja töötleb isikuandmeid peamiselt veebilehe alustavopetaja.ee, e-poe tellimiskeskkonna, veebilehel oleva kontaktivormi ning e-posti vahendusel.
2.2.
Isikuandmeid kogutakse ulatuses, mis on vajalik tellimuse vormistamiseks ja täitmiseks, makse korraldamiseks, füüsilise kauba kohaletoimetamiseks, digitaalse toote kättesaadavaks tegemiseks, kliendisuhtluseks, seadusest tulenevate kohustuste täitmiseks ning Veebipoe õigustatud huvide kaitsmiseks.
2.3.
Andmesubjekt vastutab selle eest, et tema poolt esitatud andmed oleksid täpsed, õiged ja terviklikud. Teadlikult valeandmete esitamist peetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud andmetöötlejat viivitamatult teavitama esitatud andmete muutumisest.
2.4.
Tähtra OÜ ei vastuta kahju eest, mis tekib andmesubjekti enda poolt ebatäpsete või puudulike andmete esitamisest, kui Veebipood ei ole mõistlikult saanud sellise vea tekkimist vältida.
3. Töödeldavad isikuandmed
3.1.
Sõltuvalt kasutatavast teenusest ja tellimusest võib Tähtra OÜ töödelda järgmisi andmeid:
3.1.1. ees- ja perekonnanimi;
3.1.2. e-posti aadress;
3.1.3. telefoninumber, kui see on vajalik tellimuse täitmiseks või kliendiga ühenduse võtmiseks;
3.1.4. füüsilise kauba kohaletoimetamise aadress või valitud pakiautomaadi andmed;
3.1.5. arveldusandmed ja ettevõtte andmed juhul, kui ostjaks on juriidiline isik või ostja sisestab need andmed;
3.1.6. tellimuse andmed, sealhulgas ostetud tooted, kogused, hinnad, tellimuse kuupäev ja tellimuse number;
3.1.7. maksega seotud andmed ja tehinguinfo ulatuses, mis on vajalik makse kinnitamiseks ja tellimuse täitmiseks;
3.1.8. kliendi ja Veebipoe vahelise suhtluse andmed, näiteks e-kirjavahetus ja klienditoe pöördumised;
3.1.9. kontaktivormi kaudu esitatud andmed, sealhulgas täisnimi, e-posti aadress ja sõnumi sisu;
3.1.10. digitaalsete toodete puhul andmed, mis on vajalikud toote ostjale kättesaadavaks tegemiseks ja allalaadimiseks;
3.1.11. veebilehe turvalisuse tagamiseks vajalikud tehnilised andmed, näiteks IP-aadress ning veebilehele tehtud päringutega seotud tehniline teave, kui selliste andmete töötlemine on vajalik turvaintsidentide, pahatahtliku liikluse või volitamata juurdepääsu tuvastamiseks ja tõkestamiseks.
3.2.
Tähtra OÜ ei kogu ega säilita kliendi maksekaardi andmeid. Makse tegemisel toimub maksete töötlemine Maksekeskus AS-i maksekeskkonnas ning Tähtra OÜ-l puudub ligipääs kliendi pangakaardi või internetipanga autentimisandmetele.
3.3.
Tähtra OÜ lähtub isikuandmete kogumisel minimaalsuse põhimõttest ega kogu rohkem isikuandmeid, kui on vajalik vastava töötlemise eesmärgi täitmiseks.
4. Isikuandmete töötlemise õiguslikud alused ja eesmärgid
Isikuandmete töötlemise õiguslikud alused tulenevad GDPR-i artiklist 6.
4.1. Lepingu täitmine
Isikuandmeid töödeldakse lepingu täitmiseks või lepingu sõlmimisele eelnevate toimingute tegemiseks, muu hulgas:
- tellimuse vastuvõtmiseks ja töötlemiseks;
- makse korraldamiseks;
- füüsilise kauba kohaletoimetamiseks;
- digitaalse toote ostjale edastamiseks või allalaadimiseks kättesaadavaks tegemiseks;
- tellimuse ja kliendiga seotud päringute menetlemiseks.
4.2. Juriidilise kohustuse täitmine
Isikuandmeid töödeldakse seadusest tulenevate kohustuste täitmiseks, sealhulgas raamatupidamise, maksuarvestuse, maksete ja võimalike õiguslike nõuete menetlemisega seotud kohustuste täitmiseks.
Raamatupidamisega seotud algdokumente ja muid seaduses nimetatud dokumente säilitatakse seaduses ettenähtud tähtaja jooksul. Kehtiva raamatupidamise seaduse kohaselt on selliste dokumentide säilitamise tähtaeg üldjuhul seitse aastat vastava majandusaasta lõpust.
4.3. Õigustatud huvi
Isikuandmeid võidakse töödelda Tähtra OÜ õigustatud huvi alusel Veebipoe ja infosüsteemide turvalisuse tagamiseks, pettuste ja kuritarvituste ennetamiseks, tehniliste probleemide lahendamiseks ning oma õiguste ja nõuete kaitsmiseks.
Veebilehe turvalisuse tagamisel võivad kasutatavad turvalahendused töödelda veebilehe kasutamisega seotud tehnilisi andmeid, näiteks IP-aadressi ja päringutega seotud tehnilist teavet, kui see on vajalik pahatahtliku liikluse, rünnete või muu volitamata tegevuse tuvastamiseks ja tõkestamiseks.
Õigustatud huvi rakendamisel kaalub Tähtra OÜ alati oma huve andmesubjekti õiguste ja vabadustega.
4.4. Nõusolek
Nõusoleku alusel töödeldakse isikuandmeid eelkõige otseturustuse eesmärgil juhul, kui klient on soovinud saada uudiskirju või pakkumisi.
Andmesubjektil on õigus antud nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne selle tagasivõtmist toimunud töötlemise seaduslikkust.
5. Isikuandmete töötlemine eesmärkide kaupa
5.1. Tellimuse töötlemine
Tellimuse täitmiseks töödeldakse eelkõige kliendi nime, e-posti aadressi, telefoninumbrit, kohaletoimetamise andmeid, tellimuse sisu ja maksega seotud tehinguinfot.
Neid andmeid säilitatakse üldjuhul nii kaua, kui see on vajalik tellimuse täitmiseks ja võimalike lepinguliste nõuete lahendamiseks ning seadusest tulenevate säilitamiskohustuste täitmiseks.
5.2. Füüsilise kauba kohaletoimetamine
Füüsilise kauba kohaletoimetamiseks edastatakse vajalikud andmed vastavale transpordi- või pakiautomaaditeenuse osutajale.
Andmeid edastatakse ainult ulatuses, mis on vajalik kauba kohaletoimetamiseks.
5.3. Digitaalsete toodete kättesaadavaks tegemine
Digitaalse toote ostmisel töödeldakse ostja nime ja e-posti aadressi ning tellimusega seotud andmeid sellises ulatuses, mis on vajalik digitaalse toote saatmiseks, allalaadimislingi edastamiseks või toote ostja kontol kättesaadavaks tegemiseks.
5.4. Makse töötlemine
Veebipoes tehtavate maksete töötlemiseks kasutatakse Maksekeskus AS-i makselahendust.
Makse tegemiseks vajalikud isikuandmed edastatakse Maksekeskusele vastavalt selle tegevusega seotud andmetöötluse rollile ja õiguslikule alusele. Maksekeskus võib sõltuvalt töötlemisest tegutseda nii vastutava kui ka volitatud töötlejana. Maksekeskus kohaldab oma isikuandmete töötlemisele enda privaatsustingimusi.
5.5. Raamatupidamine ja seadusest tulenevad kohustused
Tellimuse ja maksetega seotud andmeid töödeldakse ka raamatupidamise ja maksuarvestuse korraldamiseks ning seadusest tulenevate kohustuste täitmiseks.
Raamatupidamise algdokumente ja seaduses nimetatud muid raamatupidamisega seotud dokumente säilitatakse seaduses sätestatud tähtaja jooksul, üldjuhul seitse aastat vastava majandusaasta lõpust.
5.6. Kliendisuhtlus ja kontaktivorm
Veebilehe kontaktivormi või e-posti kaudu saadetud andmeid töödeldakse kasutaja päringule vastamiseks, kliendisuhtluseks, tellimustega seotud probleemide lahendamiseks ning vajadusel lepinguliste või seadusest tulenevate nõuete menetlemiseks.
Kontaktivormi kaudu töödeldakse kasutaja enda sisestatud andmeid: täisnime, e-posti aadressi ja sõnumi sisu.
Kontaktivormi kaudu esitatud andmed võivad olla salvestatud Veebipoe WordPressi halduskeskkonda ning vormi esitamisel saadetakse Veebipoe administraatorile e-posti teavitus. Kontaktivormi andmeid ei edastata Veebipoe praeguse seadistuse kohaselt kontaktivormi kaudu ühendatud välistele turundus- või automatiseerimisteenustele.
Kontaktivormi kaudu saadud andmeid säilitatakse nii kaua, kui see on vajalik päringule vastamiseks, kliendisuhtluseks ning võimalike nõuete või vaidluste lahendamiseks.
5.7. Turundus
Uudiskirju ja pakkumisi saadetakse kliendile e-posti teel juhul, kui klient on selleks soovinud või andnud vastava nõusoleku.
Uudiskirjadest on võimalik igal ajal loobuda, kasutades uudiskirjas olevat loobumislinki või võttes ühendust aadressil info@alustavopetaja.ee.
Turunduse eesmärgil töödeldavaid andmeid säilitatakse kuni nõusoleku tagasivõtmiseni või muu töötlemise aluse lõppemiseni.
6. Isikuandmete edastamine kolmandatele isikutele
6.1.
Tähtra OÜ võib edastada isikuandmeid kolmandatele isikutele juhul, kui see on vajalik tellimuse täitmiseks, makse korraldamiseks, füüsilise kauba kohaletoimetamiseks, digitaalse toote edastamiseks, raamatupidamiseks, tehnilise teenuse osutamiseks või seadusest tuleneva kohustuse täitmiseks.
6.2.
Sellisteks teenusepakkujateks võivad olla muu hulgas:
- Maksekeskus AS;
- pakiautomaadi- ja transporditeenuse osutajad;
- veebimajutuse ja tehniliste IT-teenuste pakkujad;
- raamatupidamisteenuse osutajad;
- veebilehe turvalisuse tagamiseks kasutatavate tehniliste lahenduste pakkujad;
- muud teenusepakkujad, kelle abi on vajalik Veebipoe toimimiseks.
6.3.
Tähtra OÜ edastab kolmandatele isikutele üksnes need andmed, mis on vastava teenuse osutamiseks vajalikud.
7. Isikuandmete turvalisus
7.1.
Tähtra OÜ rakendab asjakohaseid organisatsioonilisi ja tehnilisi turvameetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, lubamatu avalikustamise või lubamatu juurdepääsu eest.
7.2.
Juurdepääs isikuandmetele on piiratud isikutega, kellel on seda vaja oma tööülesannete täitmiseks.
7.3.
Veebilehe turvalisuse tagamiseks kasutatakse tehnilisi turvalahendusi, mis võivad töödelda veebilehe kasutamisega seotud tehnilisi andmeid, sealhulgas IP-aadressi, päringu aega ja tehnilist infot päringu kohta. Selliseid andmeid töödeldakse veebilehe kaitsmiseks pahatahtliku liikluse, volitamata juurdepääsu, pettuste ja muude turvaintsidentide eest.
8. Isikuandmete säilitamine
8.1.
Isikuandmeid säilitatakse üksnes seni, kuni see on vajalik töötlemise eesmärgi täitmiseks või kuni seadusest tulenev säilitamiskohustus seda nõuab.
8.2.
Tellimuste, maksete ja raamatupidamisega seotud andmeid säilitatakse seadusest tulenevate kohustuste täitmiseks üldjuhul seitse aastat vastava majandusaasta lõpust, kui õigusaktidest ei tulene pikemat säilitamistähtaega.
8.3.
Kliendisuhtluse ja kontaktivormi kaudu saadud andmeid säilitatakse nii kaua, kui see on vajalik pöördumise lahendamiseks ning võimalike nõuete või vaidluste lahendamiseks.
8.4.
Turunduse eesmärgil töödeldavaid andmeid säilitatakse kuni nõusoleku tagasivõtmiseni või töötlemise muu õigusliku aluse lõppemiseni.
9. Andmesubjekti õigused
Andmesubjektil on seaduses sätestatud ulatuses õigus:
9.1. saada teavet oma isikuandmete töötlemise kohta;
9.2. saada juurdepääs enda kohta töödeldavatele isikuandmetele;
9.3. nõuda ebatäpsete isikuandmete parandamist;
9.4. nõuda isikuandmete kustutamist, kui selleks on õiguslik alus;
9.5. nõuda isikuandmete töötlemise piiramist;
9.6. esitada vastuväiteid isikuandmete töötlemisele, kui selleks on seadusest tulenev õigus;
9.7. nõusoleku alusel toimuva töötlemise korral nõusolek igal ajal tagasi võtta;
9.8. saada õigusaktides sätestatud juhtudel oma isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus;
9.9. esitada kaebus Andmekaitse Inspektsioonile, kui andmesubjekt leiab, et tema isikuandmeid töödeldakse õigusvastaselt.
Andmesubjekti õiguste kasutamiseks tuleb pöörduda Tähtra OÜ poole e-posti aadressil info@alustavopetaja.ee.
10. Küpsised ja veebilehe tehnilised andmed
Veebileht kasutab veebilehe ja e-poe toimimiseks vajalikke tehnilisi küpsiseid.
Vajalikud küpsised võimaldavad muu hulgas säilitada ostukorvi sisu ja muudatusi, eristada kliendi ostukorviseanssi, hallata kasutaja seanssi, tagada tellimisprotsessi toimimise ning toetada veebilehe turvalist ja korrektset toimimist.
WooCommerce kasutab muu hulgas seansipõhiseid tehnilisi küpsiseid ostukorvi sisu ja muudatuste tuvastamiseks ning kliendi ostukorviseansi sidumiseks vastavate serveris olevate andmetega. WooCommerce’i dokumentatsiooni kohaselt ei sisalda need ostukorvi tehnilised küpsised iseenesest isikuandmeid.
Veebilehe ja e-poe põhifunktsioonide toimimiseks hädavajalike küpsiste kasutamine ei sõltu turundus- või analüütikaküpsiste kasutamiseks antavast nõusolekust.
Praeguse veebilehe seadistuse kontrollimisel ei tuvastatud eraldi Google Analyticsi ega Meta Pixeli integratsiooni. Kui Veebipood võtab tulevikus kasutusele analüütika-, turundus- või muid mittevajalikke küpsiseid või jälgimistehnoloogiaid, täiendatakse vastavalt privaatsuspoliitikat ning küsitakse enne nende kasutamist kasutajalt nõusolekut, kui see on õigusaktide kohaselt vajalik.
11. Lõppsätted ja privaatsuspoliitika muutmine
11.1.
Käesolev privaatsuspoliitika on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (isikuandmete kaitse üldmäärus ehk GDPR), Eesti Vabariigi isikuandmete kaitse seaduse ning muude kohaldatavate Eesti Vabariigi ja Euroopa Liidu õigusaktidega.
11.2.
Tähtra OÜ-l on õigus käesolevat privaatsuspoliitikat muuta, kui see on vajalik õigusaktide muudatuste, veebilehe või e-poe funktsioonide muutumise või andmetöötluse korralduse muutumise tõttu.
11.3.
Kehtiv privaatsuspoliitika avaldatakse veebilehel alustavopetaja.ee.
11.4.
Privaatsuspoliitika olulistest muudatustest teavitatakse veebilehel, kui see on muudatuse iseloomu arvestades asjakohane.
Vastutav töötleja: Tähtra OÜ
Registrikood: 17530400
Aadress: Tiigi tee 2, Turba alevik, Saue vald, Harjumaa
E-post: info@alustavopetaja.ee
Veebileht: alustavopetaja.ee