Privaatsustingimused

1. Üldpõhimõtted

• 1.1. Käesolevad tingimused sätestavad isikuandmete töötlemise korra veebikeskkonnas lulupesa.store.
• 1.2. Isikuandmete vastutavaks töötlejaks on e-poe lulupesa.store operaator.
• 1.3. Järgime oma tegevuses Euroopa Liidu isikuandmete kaitse üldmäärust (GDPR) ning teisi kehtivaid Eesti Vabariigi andmekaitseseadusi.

2. Isikuandmete kogumine ja säilitamine

• 2.1. Kogume isikuandmeid vahetult teilt – näiteks siis, kui vormistate e-poes tellimuse, loote konto või liitute meie uudiskirjaga.
• 2.2. Kasutaja vastutab esitatud andmete täpsuse eest. Valeandmete teadlik esitamine ei ole lubatud.
• 2.3. Automatiseeritud otsused: Me ei tee andmesubjekti suhtes automatiseeritud otsuseid ega teosta profiilianalüüsi, millel oleksid õiguslikud või muud märkimisväärsed tagajärjed.

3. Töödeldavad andmed ja töötlemise eesmärgid

3.1. Võime oma tegevuses töödelda järgmisi andmeid:

• Isikuandmed: ees- ja perekonnanimi.
• Kontaktandmed: telefoninumber, e-posti aadress, kauba kättetoimetamise aadress.
• Finantsandmed: maksekorralduse teave (maksete turvalise töötlemise tagab makseteenuse pakkuja).
• Tehnilised andmed: IP-aadress, veebilehitseja teave, küpsiste andmed.

3.2. Andmete säilitamise tähtajad:

• Tellimuste täitmine ja haldus: isiku-, kontakt- ja makseandmed kuni 2 aastat (võimalike pretensioonide lahendamiseks); raamatupidamisdokumentides 7 aastat.
• Konto haldamine: kasutajakonto andmed kuni konto sulgemiseni või 2 aastat pärast viimast sisselogimist.
• Klienditeenindus: suhtlus- ja päringute ajalugu kuni 2 aastat.
• Otseturundus: e-posti aadress kuni nõusoleku tagasivõtmiseni (uudiskirjast loobumiseni).

4. Andmete edastamine kolmandatele isikutele

4.1. Edastame isikuandmeid kolmandatele osapooltele vaid määral, mis on vajalik teenuse osutamiseks. Meie volitatud töötlejateks võivad olla:

• Makselahenduste pakkujad (Montonio Finance UAB, Maksekeskus AS, Stripe)
• Logistika- ja kullerettevõtted (DPD, Itella, Omniva, Hertwill)
• IT- ja analüütikateenused (veebimajutuse pakkujad, Google Analytics, meiliturunduse platvormid)
• Raamatupidamisteenuse pakkujad

4.2. Andmete edastamine väljapoole EL-i: Kui edastame andmeid väljapoole Euroopa Majanduspiirkonda (nt USA-s asuvatele teenusepakkujatele nagu Google või Stripe), rakendame Euroopa Komisjoni heakskiidetud standardseid lepingutingimusi (SCC) või muid GDPR-ile vastavaid kaitsemeetmeid.

5. Teie õigused oma andmete suhtes

Vastavalt üldmäärusele (GDPR) on teil järgmised õigused:

• Tutvumisõigus
• Parandamisõigus
• Kustutamisõigus
• Töötlemise piiramise õigus
• Andmete ülekandmise õigus
• Vastuväite esitamise õigus
• Nõusoleku tagasivõtmine

Päringutele vastamine: Vastame päringutele hiljemalt ühe kuu jooksul. Keerukamate taotluste puhul võib tähtaeg pikeneda kuni kahe kuu võrra.

Järelevalveasutus: Kui leiate, et teie andmete töötlemisel on rikutud seadust, on teil õigus pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee).

6. Küpsiste (cookies) kasutamine

• 6.1. Kasutame veebilehel küpsiseid, et tagada e-poe sujuv toimimine ja parem kasutajakogemus (hädavajalikud ning analüütilised/turundusküpsised).
• 6.2. Teil on võimalik küpsiste seadistusi muuta või neid oma veebilehitsejas blokeerida.

7. Andmeturvalisus

7.1. Rakendame asjakohaseid tehnilisi ja organisatsioonilisi turvameetmeid (sh SSL-krüpteering, piiratud juurdepääsuõigused ja turvalised serverid).

8. Alla 16-aastaste isikute andmed

• 8.1. Meie veebipood ja teenused ei ole mõeldud alla 16-aastastele isikutele.
• 8.2. Me ei kogu teadlikult alla 16-aastaste laste isikuandmeid ilma vanema või eestkostja nõusolekuta.

9. Viited teistele veebilehtedele

Meie leht võib sisaldada linke kolmandate osapoolte veebisaitidele. Me ei vastuta nende lehtede sisu ega privaatsustingimuste eest.

10. Tingimuste muutmine

Jätame endale õiguse privaatsustingimusi igal ajal uuendada. Kehtiv versioon on alati kättesaadav veebilehel.

11. Kontakt

Privaatsustingimustega seotud küsimuste või oma õiguste teostamiseks palume võtta meiega ühendust veebilehe lulupesa.store kontaktivormi kaudu.