Privaatsuspoliitika

1. Vastutav töötleja

1.1. Isikuandmete vastutav töötleja on Brittapaatia OÜ, registrikood 16655097, aadress Harju maakond, Harku vald, Vääna-Jõesuu küla, Mõõna tee 3, 76909 Eesti (edaspidi Brittapaatia).

1.2. Andmekaitseküsimustes saab ühendust e-posti aadressil info@brittapaatia.ee või telefonil +372 5912 3833.

2. Milliseid isikuandmeid töödeldakse

2.1. Sõltuvalt kasutatavast teenusest võib Brittapaatia töödelda nime, e-posti aadressi, telefoninumbrit, arveldus- ja tarneaadressi, valitud tarneviisi, tellimuse sisu, summat, makse staatust, tellimuse ajalugu, tagastustega seotud teavet ning kliendi ja Brittapaatia vahelist kirjavahetust.

2.2. Personaalse meditatsiooni või muu teenuse osutamiseks võidakse töödelda kliendi enda esitatud eelistusi ja lähteandmeid. Veebilehe kasutamisel võidakse töödelda IP-aadressi, seadme ja brauseri infot, logikirjeid, küpsiste valikuid ning antud nõusolekuid.

2.3. Brittapaatial puudub ligipääs kliendi panga- ja maksekaardi täisandmetele. Makse töötleb kassas kuvatud makseteenuse pakkuja oma turvalises keskkonnas.

3. Töötlemise eesmärgid ja õiguslikud alused

3.1. Tellimuse vastuvõtmise, makse korraldamise, tarne ning digitaalse sisu või teenuse osutamise alus on lepingu sõlmimine ja täitmine.

3.2. Kliendisuhtluse, pretensioonide lahendamise, pettuste ennetamise ja IT-turvalisuse alus on lepingu täitmine või Brittapaatia õigustatud huvi. Raamatupidamisandmeid töödeldakse juriidilise kohustuse täitmiseks.

3.3. Uudiskirju ja turunduspakkumisi saadetakse ning mittehädavajalikke statistika- või turundusküpsiseid kasutatakse ainult nõusoleku alusel.

4. Terviseandmed ja personaalse teenuse lähteandmed

4.1. Tavalise e-poe tellimuse vormistamiseks ei ole vaja esitada terviseandmeid ega muid eriliiki isikuandmeid. Palume neid tavapärase tellimuse märkuste väljale mitte sisestada.

4.2. Kui klient edastab personaalse meditatsiooni, konsultatsiooni või muu individuaalse teenuse jaoks teavet oma tervise, enesetunde või isiklike vajaduste kohta, töödeldakse seda ainult teenuse kokkuleppimiseks ja osutamiseks, minimaalses vajalikus mahus ning kliendi sõnaselgel nõusolekul.

4.3. Klient võib nõusoleku tagasi võtta. See ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust ega andmete säilitamist juhul, kui see on vajalik õigusnõude koostamiseks, esitamiseks või kaitsmiseks.

5. Andmete saajad ja teenusepakkujad

5.1. Brittapaatia edastab isikuandmeid ainult eesmärgi täitmiseks vajalikus ulatuses: kassas kuvatud makseteenuse pakkujale makse teostamiseks; valitud veoteenuse osutajale kauba kohaletoimetamiseks ja tagastamiseks; veebimajutuse, e-posti, WooCommerce’i ja IT-toe teenusepakkujatele Veebipoe toimimiseks; raamatupidajale ning pädevatele riigiasutustele seadusest tulenevate kohustuste täitmiseks.

5.2. Brittapaatia ei müü isikuandmeid. Kui teenusepakkuja töötleb andmeid väljaspool Euroopa Majanduspiirkonda, kasutatakse kehtivaid andmekaitsemeetmeid, näiteks Euroopa Komisjoni piisavusotsust või standardseid andmekaitseklausleid.

6. Andmete säilitamine

6.1. Andmeid säilitatakse ainult nii kaua, kui see on töötlemise eesmärgi või seaduse järgi vajalik. Üldjuhul säilitatakse tellimuse ja lepinguandmeid kuni kolm aastat pärast tellimuse täitmist, raamatupidamise algdokumente seitse aastat, kliendisuhtlust ja pretensioone kuni kolm aastat asja lahendamisest ning tehnilisi logisid kuni 30 päeva, kui turvaintsidendi uurimine ei nõua pikemat säilitamist.

6.2. Personaalse teenuse lähteandmeid, sealhulgas võimalikke eriliiki andmeid, säilitatakse üldjuhul kuni üks aasta pärast teenuse lõppemist või lühemalt, kui klient taotleb kustutamist ja säilitamiseks puudub muu õiguslik alus. Turundusandmeid säilitatakse nõusoleku tagasivõtmiseni või kuni selgub, et kontakt ei ole enam kasutusel.

7. Küpsised

7.1. Veebipood võib kasutada hädavajalikke küpsiseid ostukorvi, sisselogimise, turvalisuse ja muude põhifunktsioonide tagamiseks. Need ei vaja eraldi nõusolekut, kui need on teenuse osutamiseks vältimatult vajalikud.

7.2. Statistika-, eelistus- ja turundusküpsiseid kasutatakse ainult pärast kasutaja nõusolekut. Mittehädavajalikke küpsiseid ei aktiveerita enne kasutaja nõusolekut; antud nõusoleku saab tagasi võtta sama valiku kaudu.

8. Andmesubjekti õigused

8.1. Kohaldatavas õiguses sätestatud tingimustel on inimesel õigus saada teavet oma andmete töötlemise kohta, andmetega tutvuda, nõuda ebaõigete andmete parandamist, kustutamist või töötlemise piiramist, esitada õigustatud huvi alusel töötlemisele vastuväiteid, kasutada andmete ülekandmise õigust ning võtta nõusolek tagasi.

8.2. Õiguste kasutamiseks tuleb kirjutada aadressile info@brittapaatia.ee. Brittapaatia võib paluda isikusamasuse kontrollimiseks vajalikku teavet ning vastab taotlusele üldjuhul ühe kuu jooksul.

8.3. Inimesel on õigus esitada kaebus Andmekaitse Inspektsioonile: info@aki.ee või aki.ee.

9. Andmete turvalisus

9.1. Brittapaatia rakendab isikuandmete kaitseks asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas ligipääsupiiranguid, turvalisi ühendusi, tarkvara uuendamist ning teenusepakkujate hoolikat valikut.

10. Poliitika muutmine

10.1. Privaatsuspoliitikat võidakse muuta, kui muutuvad teenused, andmetöötlusviisid või õigusaktid. Kehtiv versioon avaldatakse veebilehel https://brittapaatia.ee koos jõustumise kuupäevaga.