Privaatsuspoliitika

1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist käsitlevaid põhimõtteid. Isikuandmeid kogub, töötleb ja säilitab isikuandmete vastutav töötleja BestBAU OÜ (edaspidi andmetöötleja).

1.2. Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.

1.3. Klient privaatsuspoliitika tähenduses on igaüks, kes ostab andmetöötleja kodulehelt kaupu või teenuseid.

1.4. Andmetöötleja järgib isikuandmete töötlemisel asjakohaseid õigusakte, sealhulgas Euroopa Liidu isikuandmete kaitse üldmäärust (GDPR), ning tagab andmete töötlemise seaduslikkuse, õiglust ja turvalisust.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Isikuandmed kogutakse elektrooniliselt, peamiselt kodulehe, e-posti ja kliendisuhtluse vahendusel.

2.2. Isikuandmete jagamisega annab andmesubjekt andmetöötlejale õiguse koguda, kasutada, hallata ja säilitada isikuandmeid käesolevas privaatsuspoliitikas määratletud eesmärkidel.

2.3. Andmesubjekt vastutab esitatud andmete täpsuse eest ning on kohustatud andmetöötlejat teavitama andmete muutumisest.

2.4. Andmetöötleja ei vastuta valeandmete esitamisest tuleneva kahju eest andmesubjektile või kolmandatele osapooltele.

2.5. Koduleht võib kasutada küpsiseid ja muid jälgimistehnoloogiaid (nt Google Analytics), et pakkuda paremat kasutuskogemust ja koguda statistikat. Küpsiste kasutamine toimub kooskõlas vastava küpsiste poliitikaga.

3. Kliendi isikuandmete töötlemine

3.1. Töödeldavad isikuandmed võivad sisaldada järgmist:

• Ees- ja perekonnanimi;

• Telefoninumber;

• E-posti aadress;

• Kohaletoimetamise aadress;

• IP-aadress ja seadmeinfo;

• Tellimuste ja maksete ajalugu;

• Kliendisuhtluse andmed (e-kirjad, päringud jms);

• Kontoandmed (kui on loodud kasutajakonto).

3.2. Andmetöötlejal on õigus koguda ka andmeid, mis on kättesaadavad avalikes registrites.

3.3. Isikuandmete töötlemise õiguslik alus tuleneb GDPR artiklist 6 lõige 1 punktidest a), b), c) ja f).

3.4. Töötlemise eesmärgid ja säilitamise tähtajad:

• Julgeolek ja turvalisus – vastavalt seaduses sätestatud tähtaegadele;

• Tellimuste töötlemine – kuni 360 päeva;

• E-poe toimimine – kuni 360 päeva;

• Kliendihaldus – kuni 360 päeva;

• Finantstegevus, raamatupidamine – vastavalt seadusele (kuni 7 aastat);

• Turundus – kuni 360 päeva või kuni nõusoleku tagasivõtmiseni.

3.5. Isikuandmete töötlemine võib hõlmata kolmandaid isikuid (volitatud töötlejaid), nagu:

• Raamatupidamisteenuse pakkujad;

• Veebimajutusteenuse osutajad;

• Makselahenduse pakkujad (nt Maksekeskus AS);

• Transpordi- ja logistikapartnerid;

• Turundus- ja kliendihaldustarkvara teenusepakkujad.

3.6. Isikuandmete edastamine väljapoole EL-i toimub vaid juhul, kui see on vajalik teenuse osutamiseks ja on tagatud piisav andmekaitse (nt vastavus andmekaitseraamistikule, sobivad kaitsemeetmed).

3.7. Isikuandmete kaitseks rakendatakse organisatoorseid ja tehnilisi meetmeid, sealhulgas ligipääsupiirangud, krüpteerimine ja turvaline andmekandjate haldus.

3.8. Isikuandmeid ei kasutata profiilianalüüsiks ega automatiseeritud otsuste tegemiseks.

3.9. Andmetöötleja ei kogu teadlikult alla 13-aastaste laste isikuandmeid.

4. Andmesubjekti õigused

4.1. Andmesubjektil on järgmised õigused:

• ligipääs oma andmetele ja nendega tutvumine;

• andmete parandamine või täiendamine;

• andmete kustutamine („õigus olla unustatud“) teatud tingimustel;

• töötlemise piiramise nõudmine;

• andmete ülekandmise nõudmine;

• vastuväidete esitamine töötlemise suhtes;

• nõusoleku tagasivõtmine, kui töötlemine toimub nõusoleku alusel;

• kaebuse esitamine järelevalveasutusele (Andmekaitse Inspektsioonile).

4.2. Kõiki õiguste kasutamise taotlusi saab esitada aadressil info@gobau.ee.

4.3. Andmetöötleja vastab taotlustele hiljemalt 30 päeva jooksul.

5. Lõppsätted

5.1. Käesolev privaatsuspoliitika on kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (GDPR), Eesti isikuandmete kaitse seadusega ning teiste kohalduvate õigusaktidega.

5.2. Andmetöötlejal on õigus muuta privaatsuspoliitikat. Muudatustest teavitatakse andmesubjekte kodulehel www.gobau.ee.

 

6. Küpsiste ja jälgimistehnoloogiate kasutamine

6.1. Küpsis on väike tekstifail, mille veebileht salvestab kasutaja seadmesse. Küpsised võimaldavad veebilehel meeles pidada kasutaja eelistusi (nt sisselogimine, keelevalik), jälgida veebilehe kasutamist ning parandada kasutajakogemust.

6.2. Veebileht www.gobau.ee võib kasutada järgmisi küpsiseid:

• Hädavajalikud küpsised – tagavad veebilehe toimimise (nt ostukorv, sisselogimine);

• Eelistuste küpsised – salvestavad kasutaja eelistused (nt keel, seaded);

• Statistilised küpsised – aitavad analüüsida veebilehe kasutamist (nt Google Analytics);

• Turundusküpsised – võimaldavad kuvada kasutaja huvidele vastavat reklaami.

6.3. Küpsiste kasutamise aluseks on kasutaja nõusolek, v.a hädavajalikud küpsised, mis ei vaja eraldi nõusolekut.

6.4. Kasutajal on võimalus hallata või kustutada küpsiseid oma veebibrauseri seadete kaudu. Küpsiste keelamine võib mõjutada veebilehe täielikku funktsionaalsust.

6.5. Kui küpsiste kaudu kogutakse isikuandmeid (nt IP-aadress), käsitletakse neid kooskõlas käesoleva privaatsuspoliitikaga.