Privaatsuspoliitika

Isikuandmete vastutav töötleja on:

NPC Print OÜ

Registrikood: 14545312

KMKR nr: EE102090882

Aadress: Marja tn 7, Kristiine linnaosa, 10617 Tallinn, Harju maakond, Eesti

Telefon: +372 5580 077

E-post: info@ero24.ee

Andmekaitsega seotud küsimustes või oma õiguste kasutamiseks palume kirjutada aadressil info@ero24.ee.

Sõltuvalt sellest, kuidas klient Veebipoodi kasutab, võime töödelda järgmisi andmeid:

Kontakt- ja isikuandmed

• ees- ja perekonnanimi;
• e-posti aadress;
• telefoninumber;
• tarneaadress ja arveldusandmed.

Tellimuste andmed

• tellimuse number;
• tellitud tooted, kogused ja hinnad;
• tellimuse kuupäev ja staatus;
• valitud tarneviis ja tarneandmed;
• valitud makseviis ja makse staatus;
• tagastuste, taganemisavalduste ja pretensioonidega seotud teave.

Tellimuste sisu käsitleme konfidentsiaalse teabena ning sellele võimaldatakse juurdepääs ainult ulatuses, mis on vajalik tellimuse täitmiseks, klienditeeninduseks, õigusaktidest tulenevate kohustuste täitmiseks või Veebipoe õigustatud huvide kaitseks.

Kliendikonto andmed

Kui klient loob Veebipoes kasutajakonto, võime töödelda konto identifikaatorit, kontaktandmeid, tellimuste ajalugu, konto seadeid ja autentimiseks vajalikke andmeid.

Veebipood ei säilita kasutaja parooli loetaval kujul.

Makseandmed

Veebipood võib töödelda maksega seotud teavet, näiteks makseviisi, makse staatust, makse identifikaatorit, summat ja makse aega.

Elektrooniliste maksete töötlemiseks kasutatakse makseteenuse pakkujaid.

Veebipood ei salvesta kliendi täielikke maksekaardi andmeid oma süsteemis.

Tehnilised ja veebikasutuse andmed

Veebipoe kasutamisel võidakse töödelda näiteks:

• IP-aadressi;
• seadme ja brauseri tehnilisi andmeid;
• külastuse aega;
• külastatud lehti ja veebilehel tehtud toiminguid;
• veebilehe kasutamisega seotud tehnilisi logisid;
• küpsiste ja sarnaste tehnoloogiate identifikaatoreid;
• keele- ja piirkonnaeelistusi;
• reklaamikampaaniate ja konversioonidega seotud tehnilisi andmeid.

Klienditeeninduse andmed

Kui klient võtab meiega ühendust, võime säilitada kliendi kontaktandmeid, pöördumise sisu ning selle lahendamiseks vajalikku kirjavahetust.

Töötleme isikuandmeid eelkõige järgmistel eesmärkidel:

• tellimuste vastuvõtmine ja täitmine;
• maksete töötlemine;
• kaupade kohaletoimetamine;
• kliendiga suhtlemine;
• tellimuste ja tarnete kohta teadete saatmine;
• tagastuste ja lepingust taganemise menetlemine;
• pretensioonide lahendamine;
• kliendikonto haldamine;
• raamatupidamis- ja maksukohustuste täitmine;
• pettuste ja kuritarvituste ennetamine;
• Veebipoe ning infosüsteemide turvalisuse tagamine;
• Veebipoe kasutamise analüüsimine ja parandamine;
• reklaamikampaaniate tulemuslikkuse mõõtmine;
• kliendi nõusolekul reklaami ja turunduse kohandamine.

Me ei kasuta tellimuse sisu kliendi kohta tarbetute järelduste tegemiseks.

Isikuandmeid töödeldakse sõltuvalt eesmärgist järgmistel õiguslikel alustel.

Lepingu täitmine – GDPR art 6 lg 1 p b

Sellel alusel töötleme andmeid, mis on vajalikud tellimuse vastuvõtmiseks, maksmiseks, kohaletoimetamiseks, kliendiga suhtlemiseks ning tagastuste ja muude müügilepinguga seotud toimingute tegemiseks.

Õiguslik kohustus – GDPR art 6 lg 1 p c

Sellel alusel töötleme andmeid, mida peame säilitama või kasutama raamatupidamis-, maksu- või muude seadusest tulenevate kohustuste täitmiseks.

Õigustatud huvi – GDPR art 6 lg 1 p f

Õigustatud huvi alusel võime töödelda andmeid näiteks Veebipoe ja infosüsteemide turvalisuse tagamiseks, pettuste ja kuritarvituste ennetamiseks, õigusnõuete koostamiseks, esitamiseks või kaitsmiseks ning Veebipoe põhifunktsioonide parandamiseks.

Nõusolek – GDPR art 6 lg 1 p a

Nõusolekut kasutame juhul, kui see on töötlemiseks vajalik, sealhulgas analüütika- ja reklaamitehnoloogiate kasutamisel.

Klient võib nõusoleku igal ajal tagasi võtta Veebipoe küpsiste seadete kaudu.

Veebipoe toimimiseks võime edastada isikuandmeid vajalikus ulatuses teenusepakkujatele.

Montonio

Elektrooniliste maksete vahendamiseks kasutatakse Montonio Finance OÜ teenuseid.

Makseteenuse pakkujale edastatakse makse töötlemiseks vajalikud andmed.

Logistika- ja tarnepartnerid

Tellimuse kohaletoimetamiseks edastatakse valitud logistikapartnerile kohaletoimetamiseks vajalikud andmed, näiteks kliendi nimi, telefoninumber, e-posti aadress, tarneaadress või valitud pakiautomaat.

Logistikapartnerile ei edastata rohkem teavet tellitud toodete sisu kohta, kui see ei ole teenuse osutamiseks või õigusaktidest tulenevalt vajalik.

Google Analytics

Veebilehel kasutatakse kliendi nõusolekul Google Analyticsi veebilehe kasutamise analüüsimiseks.

Google Analyticsi abil võidakse töödelda teavet näiteks veebilehe külastuste, kasutatud seadme, brauseri, ligikaudse asukoha, veebilehel tehtud toimingute ja muude veebikasutusega seotud sündmuste kohta.

Google Ads

Veebilehel võidakse kliendi nõusolekul kasutada Google Ads reklaami- ja konversioonimõõtmise tehnoloogiaid.

Google Ads võib aidata mõõta reklaamikampaaniate tulemuslikkust ning kliendi vastava nõusoleku korral kasutada andmeid reklaami kohandamiseks ja uuesti turundamiseks.

Google Analyticsi ja Google Adsiga seotud tehnoloogiate käitumist juhitakse vastavalt kliendi nõusolekuvalikutele.

IT- ja majutusteenuste pakkujad

Veebipoe tehniliseks toimimiseks võidakse kasutada serveri-, majutus-, e-posti, andmebaasi-, turva-, varundus- ja muid IT-teenuse pakkujaid.

Muud teenusepakkujad

Vajaduse korral võidakse andmeid vajalikus ulatuses edastada raamatupidamis-, õigus- või teistele professionaalsetele teenusepakkujatele.

Veebipood ei müü klientide isikuandmeid kolmandatele isikutele.

ero24.ee kasutab küpsiseid ja sarnaseid tehnoloogiaid Veebipoe toimimiseks ning kliendi nõusolekul analüütika ja reklaami eesmärgil.

Küpsiste nõusolekut haldab ERO24 enda lahendus. Valik salvestatakse 180 päevaks küpsisesse ero24_consent. Analüütika ja reklaami mõõtmine on vaikimisi välja lülitatud. Valikut saab muuta või nõusoleku tagasi võtta lehe all vasakul olevast nupust „Nõusolekueelistused”.

Hädavajalikud küpsised

Hädavajalikud küpsised on vajalikud Veebipoe põhifunktsioonide toimimiseks, näiteks:

• ostukorv;
• seansi haldamine;
• turvalisus;
• tellimuse vormistamine;
• vajalike kasutajaeelistuste säilitamine.

Nende kasutamiseks ei küsita nõusolekut, kui küpsis või muu tehnoloogia on teenuse osutamiseks hädavajalik.

Analüütikaküpsised

Kliendi vastava nõusoleku korral kasutatakse analüütikatehnoloogiaid, sealhulgas Google Analyticsit, Veebipoe kasutamise ja toimivuse analüüsimiseks.

Reklaamiküpsised

Kliendi vastava nõusoleku korral võidakse kasutada Google Adsiga seotud reklaamitehnoloogiaid reklaamide tulemuslikkuse mõõtmiseks, konversioonide jälgimiseks ning lubatud juhtudel reklaamide kohandamiseks.

Google Consent Mode

Google Analyticsi ja Google Adsiga seotud nõusolekusignaale hallatakse koos ERO24 nõusolekulahendusega.

Google’i teenustele edastatav nõusoleku olek sõltub kliendi ERO24 kaudu tehtud valikutest.

Klient saab oma küpsiste eelistusi hiljem muuta või nõusoleku tagasi võtta Veebipoe küpsiste seadete kaudu.

Täpne nimekiri Veebipoes kasutatavatest küpsistest, nende teenusepakkujatest, eesmärkidest ja säilitusaegadest kuvatakse ERO24 küpsiste seadetes.

Mõned kasutatavad teenusepakkujad, sealhulgas rahvusvahelised tehnoloogia- ja analüütikateenuste pakkujad, võivad töödelda isikuandmeid väljaspool Euroopa Majanduspiirkonda.

Kui isikuandmeid edastatakse väljapoole Euroopa Majanduspiirkonda, kasutatakse kohaldatavate andmekaitsenõuetega ette nähtud edastamise alust ja kaitsemeetmeid, näiteks Euroopa Komisjoni piisavusotsust või standardseid andmekaitseklausleid.

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik nende kogumise eesmärgi täitmiseks või õigusaktidest tulenevate kohustuste täitmiseks.

Raamatupidamisega seotud dokumendid ja andmed säilitatakse seaduses nõutud tähtaja jooksul, üldjuhul seitse aastat alates selle majandusaasta lõpust, mil tehing raamatupidamises kajastati.

Tellimustega seotud andmeid säilitatakse ulatuses ja tähtaja jooksul, mis on vajalik müügilepingu täitmiseks, raamatupidamis- ja maksukohustuste täitmiseks ning võimalike õigusnõuete lahendamiseks.

Kliendikonto andmeid säilitatakse üldjuhul konto olemasolu ajal ning pärast konto sulgemist ainult ulatuses, milles andmete edasine säilitamine on vajalik seadusest tuleneva kohustuse või muu kehtiva õigusliku aluse tõttu.

Klienditeeninduse kirjavahetust säilitatakse nii kaua, kui see on vajalik pöördumise lahendamiseks ja võimalike õigusnõuete käsitlemiseks.

Turundusnõusolekuga seotud andmeid säilitatakse nõusoleku kehtivuse ajal ning vajalikus ulatuses ka pärast nõusoleku tagasivõtmist, et tõendada nõusoleku andmist või tagasivõtmist.

Küpsiste ja analüütikaga seotud andmete säilitamise tähtajad sõltuvad konkreetsest küpsisest või teenusest. Täpsem teave kuvatakse ERO24 küpsiste seadetes.

Pärast säilitamisvajaduse lõppemist andmed kustutatakse või anonüümitakse, välja arvatud juhul, kui edasiseks säilitamiseks on muu õiguslik alus.

Rakendame isikuandmete kaitsmiseks riski ja andmete olemusega sobivaid tehnilisi ja korralduslikke turvameetmeid.

Nende hulka võivad kuuluda:

• krüpteeritud HTTPS/TLS ühendus;
• juurdepääsu piiramine vastavalt tööülesannetele;
• autentimine ja juurdepääsukontroll;
• paroolide turvaline töötlemine;
• tarkvara ja süsteemide turvauuendused;
• varundamine ja muud asjakohased tehnilised kaitsemeetmed.

Arvestades Veebipoes müüdavate toodete olemust, käsitleme tellimuste sisu konfidentsiaalselt ning piirame sellele juurdepääsu vastavalt tööülesannetele ja vajadusele.

Kliendil on GDPR-is sätestatud tingimustel õigus:

• saada teavet oma isikuandmete töötlemise kohta;
• taotleda juurdepääsu oma isikuandmetele;
• nõuda ebaõigete või puudulike andmete parandamist;
• nõuda isikuandmete kustutamist, kui puudub nende edasiseks töötlemiseks õiguslik alus;
• nõuda andmete töötlemise piiramist;
• esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele;
• esitada igal ajal vastuväide otseturundusele;
• kasutada kohaldatavatel juhtudel andmete ülekandmise õigust;
• võtta nõusolek igal ajal tagasi.

Nõusoleku tagasivõtmine ei mõjuta enne selle tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust.

Isikuandmete kustutamise õigus ei ole absoluutne. Näiteks ei saa Veebipood kustutada andmeid, mida tuleb jätkuvalt säilitada seadusest tuleneva kohustuse tõttu.

Oma õiguste kasutamiseks kirjutage:

info@ero24.ee

Vastame taotlusele põhjendamatu viivituseta ja üldjuhul ühe kuu jooksul vastavalt GDPR-is sätestatud tingimustele.

Vajaduse korral võime enne taotluse täitmist küsida täiendavat teavet taotleja isikusamasuse kontrollimiseks.

Turundussõnumeid saadetakse kliendile juhul, kui selleks on olemas kohaldatava õiguse kohane alus.

Kui turundus põhineb nõusolekul, võib klient nõusoleku igal ajal tagasi võtta.

E-posti turundussõnumitest saab loobuda sõnumis oleva loobumislingi kaudu või kirjutades aadressile info@ero24.ee.

Turundusest loobumine ei mõjuta tellimuse täitmiseks vajalike teadete saatmist, näiteks tellimuse kinnitusi, makseteateid, tarneinfot ning tagastuse või pretensiooni menetlemise teateid.

Veebipood ei tee kliendi suhtes üksnes automatiseeritud töötlemisel põhinevaid otsuseid, millel oleks kliendile õiguslikud või samaväärselt olulised tagajärjed, välja arvatud juhul, kui selleks on olemas kohaldatav õiguslik alus ja nõutud kaitsemeetmed.

Kliendi nõusolekul võidakse Google Analyticsi ja Google Adsi abil töödelda veebikasutusega seotud tehnilisi andmeid analüütika, reklaami mõõtmise või reklaami kohandamise eesmärgil.

Kui klient leiab, et tema isikuandmete töötlemisel on rikutud tema õigusi, võib ta võtta meiega ühendust:

NPC Print OÜ

E-post: info@ero24.ee

Telefon: +372 5580 077

Kliendil on õigus esitada kaebus ka pädevale andmekaitse järelevalveasutusele.

Eestis on järelevalveasutus:

Andmekaitse Inspektsioon

Tatari 39

10134 Tallinn

E-post: info@aki.ee

Veebileht: aki.ee

Veebipood võib käesolevat privaatsuspoliitikat muuta, kui muutuvad isikuandmete töötlemise viisid, kasutatavad teenused, õigusaktid või muud olulised asjaolud.

Privaatsuspoliitika ajakohane versioon avaldatakse veebilehel ero24.ee.

Olulistest muudatustest teavitame vajaduse korral kliente sobival viisil.