Privaatsuspoliitika

Üldsätted

1.1. Käesolevas privaatsuspoliitikas kirjeldatakse, kuidas meie ettevõte (edaspidi ka „vastutav töötleja“) kogub, töötleb ja säilitab isikuandmeid, mida www.ergostock.ee saab oma klientidelt ja veebisaiti külastavatelt isikutelt (edaspidi „andmesubjekt“ või „teie“).

1.2. Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku („andmesubjekti“) kohta. Töötlemine on isikuandmetega tehtav igasugune toiming, nagu kogumine, dokumenteerimine, muutmine, kasutamine, lugemine, kustutamine või hävitamine.

1.3. Vastutav töötleja järgib seadusandluses sätestatud andmetöötluspõhimõtteid ja on võimeline kinnitama, et isikuandmeid töödeldakse kooskõlas kohaldatavate õigusaktidega.

Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Vastutav töötleja kogub, töötleb ja säilitab isikut tuvastavat teavet peamiselt veebipoe veebilehe ja e-posti kaudu. 

2.2. Veebipoodi külastades ja selle osutatud teenuseid kasutades nõustute, et mis tahes esitatud teavet kasutatakse ja hallatakse vastavalt privaatsuspoliitikas nimetatud eesmärkidele.

2.3. Andmesubjekt vastutab selle eest, et esitatud isikuandmed on nõuetekohased, õiged ja täielikud. Valeteabe teadlikku esitamist peetakse meie privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud vastutavat töötlejat esitatud isikuandmete muutumisest viivitamatult teavitama.

2.4. Vastutav töötleja ei vastuta andmesubjektile või kolmandatele isikutele tekitatud kahju eest, kui see tekkis ebaõigelt esitatud isikuandmete tõttu.

Klientide isikuandmete töötlemine

3.1. Vastutav töötleja võib töödelda järgmisi isikuandmeid:

3.1.1. Nimi, perekonnanimi
3.1.2. Sünnikuupäev
3.1.3. Kontaktandmed (e-posti aadress ja/või telefoninumber)
3.1.4. Tehingu andmed (ostetud kaubad, kohaletoimetamisaadress, hind, makseteave jne)
3.1.5. Mis tahes muu teave, mis on meile esitatud veebilehe pakutavate teenuste ja kaupade ostmisel või meiega ühenduse võtmisel.

3.2. Lisaks eeltoodule on vastutaval töötlejal õigus kontrollida esitatud andmete õigsust avalikult kättesaadavate registrite kaudu.

3.3. Isikuandmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktid a, b, c ja f:

  1. a) andmesubjekt on andnud nõusoleku töödelda oma isikuandmeid ühel või mitmel konkreetsel eesmärgil;
  2. b) isikuandmete töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele;
  3. c) isikuandmete töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks;
  4. f) isikuandmete töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb kaitsta isikuandmeid, eriti juhul kui andmesubjekt on laps.

3.4. Vastutav töötleja säilitab ja töötleb andmesubjekti isikuandmeid seni, kuni on täidetud vähemalt üks järgmistest kriteeriumidest:

3.4.1. isikuandmed on vajalikud neil eesmärkidel, milleks need saadi;
3.4.2. vastutav töötleja ja/või andmesubjekt võivad välistes õigusaktides sätestatud korras kasutada oma õigustatud huve, näiteks esitada vastuväiteid või esitada hagi kohtusse või algatada kohtus kohtumenetlus;
3.4.3. seni, kuni kui kehtib andmete säilitamise juriidiline kohustus, näiteks vastavalt raamatupidamisseadusele;
3.4.4. seni, kuni kehtib isikuandmete vastavaks töötlemiseks antud andmesubjekti nõusolek, välja arvatud juhul, kui isikuandmete töötlemiseks on muu õiguslik alus.

Käesolevas punktis osutatud asjaolude lõppemisel lõpeb ka andmesubjekti isikuandmete säilitamise aeg ning kõik asjakohased isikuandmed kustutatakse jäädavalt arvutisüsteemidest ning asjakohaseid isikuandmeid sisaldavatest elektroonilistest ja/või paberdokumentidest või nimetatud dokumendid muudetakse anonüümseks.

3.5. Teiega seonduvate kohustuste täitmiseks on vastutaval töötlejal õigus edastada teie isikuandmeid koostööpartneritele ja volitatud töötlejatele (nt raamatupidajad, kullerteenused), kes teevad vajalikku andmetöötlust meie ülesandel. Andmete töötleja on isikuandmete vastutav töötleja.
Nõudmisel võime teie isikuandmed edastada riigi- ja õiguskaitseasutustele, et õigusnõuete koostamisel, esitamisel ja kaitsmisel vajaduse korral oma juriidilisi huve kaitsta.

3.6. Isikuandmete töötlemisel ja säilitamisel võtab vastutav töötleja korralduslikke ja tehnilisi meetmeid, et tagada isikuandmete kaitse juhusliku hävimise või ebaseadusliku hävitamise, muutmise, avalikustamise ja mis tahes muu ebaseadusliku töötlemise eest.

Andmesubjekti õigused

4.1. Vastavalt isikuandmete kaitse üldmäärusele ja Eesti Vabariigi õigusaktidele on teil järgmised õigused:
4.1.1. õigus tutvuda oma isikuandmetega, saada teavet nende töötlemise kohta, samuti nõuda oma isikuandmete elektroonilist koopiat ja õigus edastada need andmed teisele vastutavale töötlejale (andmete ülekantavus);
4.1.2. õigus nõuda väärate, ebaõigete või mittetäielike isikuandmete parandamist;
4.1.3. õigus andmete kustutamisele („õigus olla unustatud“), välja arvatud juhul, kui andmete säilitamine on seaduse kohaselt nõutav;
4.1.4. õigus võtta isikuandmete töötlemiseks varem antud nõusolek tagasi;
4.1.5. õigus isikuandmete töötlemise piiramisele – õigus nõuda, et lõpetaksime ajutiselt kõigi teie isikuandmete töötlemise;
4.1.6. õigus pöörduda andmekaitse inspektsiooni poole
Oma õiguste kasutamise taotluse võite esitada, saates selle elektrooniliselt klienditoele aadressil info@ergostock.ee.

Lõppsätted

5.1. Käesolev privaatsuspoliitika koostati kooskõlas Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrusega (EL) 2016/679 (füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus)) ning samuti Eesti Vabariigis ja Euroopa Liidus kehtivate seadustega.

5.2. Vastutaval töötlejal on õigus privaatsuspoliitikas mis tahes ajal ja ette teatamata muudatusi või täiendusi teha. Muudatused jõustuvad pärast nende avaldamist veebisaidil www.ergostock.ee. ERGOSTOCK SIA, Läti Vabariigis registreeritud juriidiline isik, ühtne registreerimisnumber 40203505420.