Privaatsuspoliitika

1. Üldsätted
1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid kogub, töötleb ja säilitab andmetöötleja TÜ Kulg (edaspidi andmetöötleja).
1.2. Andmesubjekt käesolevate privaatsuspoliitikate tähenduses on klient või muu füüsiline isik, kelle isikuandmeid vastutav töötleja töötleb.
1.3. Käesoleva privaatsuspoliitika tähenduses on klient igaüks, kes ostab kaupu või teenuseid andmetöötleja veebisaidilt.
1.4. Andmetöötleja järgib õigusaktides sätestatud andmetöötluspõhimõtteid, sealhulgas töötleb isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Andmetöötleja on võimeline kinnitama, et isikuandmeid on töödeldud vastavalt õigusaktides sätestatule.

2. Isikuandmete kogumine, töötlemine ja säilitamine
2.1. Isikuandmeid, mida andmetöötleja kogub, töötleb ja säilitab, kogutakse elektrooniliselt, peamiselt veebisaidi ja e-posti teel.
2.2. Oma isikuandmete jagamisega annab andmesubjekt andmetöötlejale õiguse koguda, korraldada, kasutada ja hallata isikuandmeid, mida andmesubjekt otseselt või kaudselt andmetöötlejaga jagab veebisaidilt kaupu või teenuseid ostes, privaatsuspoliitikas määratletud eesmärkidel.
2.3. Andmesubjekt vastutab selle eest, et tema esitatud andmed on täpsed, õiged ja täielikud. Teadlikult valeandmete esitamist loetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud viivitamatult teavitama andmetöötlejat esitatud andmete muudatustest.
2.4. Andmetöötleja ei vastuta kahjude eest, mis on andmesubjektile või kolmandatele isikutele tekitatud andmesubjekti poolt valeandmete esitamise tagajärjel.

3. Klientide isikuandmete töötlemine
3. Klientide isikuandmete töötlemine
3.1.1. Ees- ja perekonnanimi;
3.1.2. Telefoninumber;
3.1.3. E-posti aadress;
3.1.4. Kohaletoimetamise aadress;
3.1.5. Pangakonto number;
3.1.6. Maksekaardi andmed;
3.2. Lisaks eeltoodule on andmetöötlejal õigus koguda kliendi kohta andmeid, mis on kättesaadavad avalikes registrites.
3.3. Isikuandmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punktid a, b, c ja f:
a) andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil;
b) töötlemine on vajalik lepingu täitmiseks, mille pooleks andmesubjekt on, või lepingu sõlmimisele eelnevate meetmete võtmiseks andmesubjekti taotlusel;
c) töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks;
f) töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvide elluviimiseks, välja arvatud juhul, kui andmesubjekti huvid või põhiõigused ja -vabadused, mis nõuavad isikuandmete kaitset, on ebaolulised, eelkõige juhul, kui andmesubjekt on laps.
3.4. Isikuandmete töötlemine vastavalt töötlemise eesmärgile:
3.4.1. Töötlemise eesmärk – tellimuste töötlemine. Isikuandmete maksimaalne säilitusaeg – vastavalt seaduses sätestatud tähtaegadele.
3.4.2. Töötlemise eesmärk – e-poe teenuste toimimise tagamine. Isikuandmete maksimaalne säilitusaeg – vastavalt seaduses sätestatud tähtaegadele.
3.4.3. Töötlemise eesmärk – kliendihaldus. Isikuandmete maksimaalne säilitusaeg – vastavalt seaduses sätestatud tähtaegadele.
3.4.4. Töötlemise eesmärk – finantstegevus, raamatupidamine. Isikuandmete maksimaalne säilitusaeg – vastavalt seaduses sätestatud tähtaegadele.
3.4.5. Töötlemise eesmärk – turundus. Isikuandmete maksimaalne säilitusaeg – vastavalt seaduses sätestatud tähtaegadele.
3.5. Andmetöötlejal on õigus jagada klientide isikuandmeid kolmandate isikutega, näiteks volitatud andmetöötlejatega, raamatupidajatega, transpordi- ja kullerfirmadega ning ülekandeteenuseid pakkuvate ettevõtetega. Andmetöötleja on isikuandmete vastutav töötleja.
3.6. Andmesubjekti isikuandmete töötlemisel ja säilitamisel rakendab andmetöötleja organisatsioonilisi ja tehnilisi meetmeid, mis tagavad isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja mis tahes muu ebaseadusliku töötlemise eest.
3.7. Andmetöötleja säilitab andmesubjektide andmeid sõltuvalt töötlemise eesmärgist, kuid mitte kauem kui 7 aastat.

4. Andmesubjekti õigused
4.1. Andmesubjektil on õigus oma isikuandmetega tutvuda ja nendega tutvuda.
4.2. Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta.
4.3. Andmesubjektil on õigus nõuda ebatäpsete andmete täiendamist või parandamist.
4.4. Kui andmetöötleja töötleb andmesubjekti isikuandmeid andmesubjekti nõusoleku alusel, on andmesubjektil õigus oma nõusolek igal ajal tagasi võtta.
4.5. Oma õiguste teostamiseks saab andmesubjekt võtta ühendust e-poe klienditoega aadressil info@ruckstrap.eu
4.6. Andmesubjektil on õigus oma õiguste kaitsmiseks esitada kaebus Andmekaitse Inspektsioonile.

5. Lõppsätted
5.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega.
5.2. Andmetöötlejal on õigus andmekaitsetingimusi osaliselt või täielikult muuta, teavitades andmesubjekte muudatustest veebisaidi www.ruckstrap.eu kaudu.