Viimati uuendatud: 03.02.2025
Veebipoe floale.ee (edaspidi Veebipood) isikuandmete vastutav töötleja on Floale OÜ (registrikood 14412195), asukohaga Männimäe tee 35-68, 71009 Viljandi linn, Viljandi maakond.
Töödeldavad isikuandmeid
− eesnimi, perekonnanimi, telefoninumber ja e-posti aadress;
− kauba kohaletoimetamise pakiautomaadi aadress;
− pangakonto number;
− kaupade ja teenuste maksumus ja maksetega seotud andmed (ostuajalugu);
− klienditoe andmed;
− IP aadress ja muud võrguidentifikaatorid;
− Nõusoleku ID
Andmete töötlemise eesmärgid ja õiguslik alus
Isikuandmeid kasutatakse kliendi tellimuste haldamiseks ja kauba kohaletoimetamiseks.
Ostuajaloo andmeid (ostu sooritamise kuupäev, kaup, kogus, kliendi andmed) kasutatakse ostetud kaupade ja teenuste ülevaate koostamiseks, kliendi eelistuste analüüsimiseks ning mh tarbijavaidluste lahendamise eesmärgil.
Pangakonto numbrit kasutatakse kliendile maksete tagastamiseks.
Isikuandmeid nagu e-posti aadress, telefoninumber, kliendi nimi, töödeldakse selleks, et lahendada kaupade ja teenuste osutamise seonduvaid küsimusi (klienditugi).
E-posti aadressi kasutatakse lisaks arvete saatmiseks ning telefoninumbrit kasutatakse pakiautomaati jõudnud kauba teavitamiseks.
Veebipoe kasutaja IP-aadressi või teisi võrgu identifikaatoreid töödeldakse veebipoe kui infoühiskonna teenuse osutamiseks ning veebi kasutusstatistika tegemiseks.
Nõusoleku ID-d kasutatakse külastaja nõusoleku otsuste salvestamiseks ja logimiseks.
Isikuandmed edastamine volitatud töötlejatele
Veebipood hoiab tellija isikuandmeid, mis on talle teatavaks saanud, saladuses ning avaldab neid kolmandatele osapooltele üksnes tellija nõusolekul, välja arvatud kui andmete avaldamise kohustus või õigus tuleneb õigusaktidest. E-poe kasutaja nõustub sellega, et Veebipoel on õigus tellijale sobivate teenuste osutamiseks töödelda tema andmeid, sealhulgas edastada tellija andmeid isikutele, kes on seotud Veebipoe poolt tellijale teenuse osutamisega.
Nimekiri volitatud töötlejatest:
− Itella SmartPOST – Isikuandmeid edastatakse kaupade edastamiseks tellijale.
− Omniva – Isikuandmeid edastatakse kaupade edastamiseks tellijale.
− DPD – Isikuandmeid edastatakse kaupade edastamiseks tellijale.
− SEB – Isikuandmeid edastatakse kaupade eest tasumiseks.
− Montonio – Isikuandmeid edastatakse kaupade eest tasumiseks.
− Zone – Isikuandmeid edastatakse infotehnoloogia teenuse pakkujatele, sest see on vajalik e-poe funktsionaalsuse ja andmemajutuse tagamiseks.
− Gmail – Isikuandmeid edastatakse klienditoe pakkumiseks.
− Conseno – Andmeid edastatakse teenusepakkujale, et tagada andmekaitsenõuete täitmist, kogudes ja hallates külastajate nõusolekuid erinevate andmetöötlustegevuste jaoks.
− Google Analytics – Andmeid kogutakse e-poe kasutajakogemuse paremaks muutmise eesmärgil, kui veebikülastaja on selleks oma nõusoleku andnud.
− Google Ads – Andmeid kogutakse e-poe turundustegevuste efektiivsemaks muutmisel, kui veebikülastaja on selleks oma nõusoleku andnud.
− Meta Ads – Andmeid kogutakse e-poe turundustegevuste efektiivsemaks muutmisel, kui veebikülastaja on selleks oma nõusoleku andnud.
Vastuvõtjad, kellele isikuandmed edastatakse
Nimi, telefoninumber ja e-posti aadress edastatakse kliendi poolt valitud transporditeenuse pakkujale. Kui tegemist on kulleriga kohale toimetatava kaubaga, siis edastatakse lisaks kontaktandmetele ka kliendi aadress.
Kui veebipoe raamatupidamine toimub teenusepakkuja poolt, siis edastatakse isikuandmed teenusepakkujale raamatupidamise toimingute tegemiseks.
Isikuandmeid võidakse edastada infotehnoloogia ja veebimajutuse teenuste pakkujatele, kui see on vajalik veebipoe funktsionaalsuse või andmemajutuse tagamiseks.
Lisaks võime edastada isikuandmeid veebianalüütika- ja turundusteenuste pakkujatele, kui annad meile selleks oma nõusoleku.
Veebianalüütika- ja turundusteenuste loetelu ja nõusolekuid saad hallata siit.
Turvalisus ja andmetele ligipääs
Isikuandmeid hoitakse Zone Media OÜ serverites, mis asuvad Euroopa Liidu liikmesriigi või Euroopa Liidu majanduspiirkonnaga liitunud riikide territooriumil. Andmeid võidakse edastada riikidesse, mille andmekaitse taset on Euroopa Komisjon hinnanud piisavaks või kolmanda riigi ettevõttele, mille osas on kohaldatud isikuandmete kaitse üldmääruse artiklis 46 või 47 või 49 lõikes 1 nimetatud kaitsemeedet.
Juurdepääs isikuandmetele on veebipoe töötajatel, kes saavad isikuandmetega tutvuda selleks, et lahendada veebipoe kasutamisega seonduvaid tehnilisi küsimusi ning osutada klienditoe teenust. Veebipood rakendab asjakohaseid füüsilisi, organisatsioonilisi ja infotehnilisi turvameetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata juurdepääsu ja avalikustamise eest, milleks on:
− andmevahetus e-poega toimub krüpteeritud ühenduse kaudu (TSL)
− e-kirjade saatmisel on kasutusel standardne krüpteerimine
− e-poe andmebaasist luuakse regulaarseid varukoopiaid
− e-poe andmete juurdepääsuks kasutatakse kaheastmelist autentimist
Isikuandmete edastamine veebipoe volitatud töötlejatest vastuvõtjatele (nt transporditeenuse pakkuja ja andmemajutus) toimub veebipoe ja volitatud töötlejatega sõlmitud lepingute alusel. Volitatud töötlejaid on kohustatud tagama isikuandmete töötlemisel asjakohased kaitsemeetmed kooskõlas isikuandmete kaitse üldmääruse artikliga 28.
Nõusoleku tagasivõtmine ja piiramine
Kui isikuandmete töötlemine toimub kliendi nõusoleku alusel, siis on kliendil õigus nõusolek tagasi võtta:
− Veebipoe jaluses oleva “Nõusoleku eelistused” seadete all
− E-kirja jaluses oleva “Uuenda eelistusi” lingi kaudu
− Teavitades sellest kliendituge e-posti teel
Kliendil on õigus taotleda oma isikuandmete töötlemise piiramist, kui andmed on ebaõiged või pole täielikud või kui tema isikuandmeid töödeldakse ebaseaduslikult.
Isikuandmete säilitamine
Säilitatame isikuandmed (ostuajaloo andmed), mida on vaja säilitada raamatupidamise jaoks või tarbijavaidluste lahendamiseks. Maksetega ja tarbijavaidlustega seotud vaidluste korral säilitatakse isikuandmed kuni nõude täitmiseni või aegumistähtaja lõpuni
Raamatupidamise algdokumentides sisalduvaid isikuandmeid säilitatakse seitse aastat.
Vastuväited
Kliendil on õigus esitada vastuväiteid seoses tema isikuandmete töötlemisega, kui tal on alust arvata, et tema isikuandmete töötlemiseks puudub seaduslik alus.
Kustutamine
Isikuandmete kustutamiseks tuleb võtta ühendust klienditoega e-posti teel. Kustutamistaotlusele vastatakse mitte hiljem kui kuu aja jooksul ning täpsustakse andmete kustutamise perioodi. Vastuses taotlusele tuuakse ka välja need isikuandmed, mida ei kustuta ning millisel õiguslikul alusel ja põhjusel.
Otseturustusteated
E-posti aadressi kasutatakse otseturundusteadete saatmiseks, kui klient on andnud vastava nõusoleku. Kui klient ei soovi saada otseturustuse teateid, siis tuleb valida e-kirja jaluses vastav viide või võtta ühendust klienditoega (info@floale.ee).
Vaidluste lahendamine
Isikuandmete töötlemisega seotud vaidluste lahendamine toimub klienditoe vahendusel. Järelevalveasutus on Eesti Andmekaitse Inspektsioon (info@aki.ee).