• Turvapoliitika

Turvapoliitika

Privaatsuspoliitika

1. Üldsätted

1.1. Käesolev Privaatsuspoliitika kirjeldab, kuidas ettevõte Kongress SIA, registrikood 50003887151, juriidiline aadress: Dammes 32, büroo 10, Riia, LV-1069 (edaspidi ka „isikuandmete vastutav töötleja”), kogub, töötleb ja säilitab isikuandmeid, mida ettevõte saab veebipoe alvibalt.eu klientidelt ja veebilehe külastajatelt (edaspidi „andmesubjekt” või „Teie”).

1.2. Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. Töötlemine on igasugune toiming isikuandmetega, näiteks kogumine, salvestamine, muutmine, kasutamine, vaatamine, kustutamine või hävitamine.

1.3. Isikuandmete vastutav töötleja järgib andmekaitsealastes õigusaktides sätestatud põhimõtteid ning kinnitab, et isikuandmete töötlemine toimub kooskõlas kehtivate õigusaktidega.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Vastutav töötleja kogub, töötleb ja säilitab isikuandmeid peamiselt veebipoe veebilehe ja e-posti teel.

2.2. Veebilehte külastades ja selle teenuseid kasutades nõustute, et esitatud teavet kasutatakse käesolevas privaatsuspoliitikas sätestatud eesmärkidel.

2.3. Andmesubjekt vastutab esitatud andmete õigsuse, täpsuse ja täielikkuse eest. Tahtlikult valeandmete esitamine loetakse privaatsuspoliitika rikkumiseks. Andmesubjekt peab viivitamatult teavitama vastutavat töötlejat andmete muutumisest.

2.4. Vastutav töötleja ei vastuta kahju eest, mis tuleneb ebaõigete andmete esitamisest.

3. Klientide isikuandmete töötlemine

3.1. Vastutav töötleja võib töödelda järgmisi isikuandmeid:

3.1.1. ees- ja perekonnanimi;
3.1.2. sünnikuupäev;
3.1.3. kontaktandmed (e-posti aadress ja/või telefoninumber);
3.1.4. tehinguandmed (ostetud kaubad, tarneaadress, hind, makseandmed jne);
3.1.5. muu teave, mida esitate ostu sooritamisel või meiega ühendust võttes.

3.2. Lisaks on vastutaval töötlejal õigus kontrollida esitatud andmete õigsust avalike registrite kaudu.

3.3. Isikuandmete töötlemise õiguslik alus on GDPR-i (üldine andmekaitsemäärus) artikli 6 lõike 1 punktid a), b), c) ja f):

a) andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil;
b) töötlemine on vajalik lepingu täitmiseks;
c) töötlemine on vajalik õigusliku kohustuse täitmiseks;
d) töötlemine on vajalik vastutava töötleja õigustatud huvi korral.

3.4. Isikuandmeid säilitatakse seni, kuni esineb vähemalt üks järgmistest alustest:

3.4.1. andmed on vajalikud eesmärkidel, milleks need koguti;
3.4.2. vastutav töötleja või andmesubjekt saab kasutada oma õigustatud huve;
3.4.3. on olemas seadusest tulenev säilitamiskohustus;
3.4.4. kehtib andmesubjekti nõusolek.

Pärast nimetatud aluste lõppemist andmed kustutatakse või anonümiseeritakse pöördumatult.

3.5. Andmeid võidakse edastada koostööpartneritele ja volitatud töötlejatele (nt raamatupidajad, kullerteenused jne).

Makseid töötleb platvorm makecommerce.lv, seetõttu edastatakse vajalikud andmed Maksekeskus AS-ile.

Vajaduse korral võidakse andmeid edastada riigiasutustele või õiguskaitseorganitele.

3.6. Vastutav töötleja rakendab organisatsioonilisi ja tehnilisi turvameetmeid isikuandmete kaitsmiseks.

4. Andmesubjekti õigused

4.1. Vastavalt GDPR-ile ja Eesti Vabariigi õigusaktidele on Teil õigus:

4.1.1. pääseda ligi oma andmetele ja saada neist koopia;
4.1.2. nõuda ebaõigete andmete parandamist;
4.1.3. nõuda andmete kustutamist („õigus olla unustatud”);
4.1.4. võtta tagasi oma nõusolek;
4.1.5. piirata andmete töötlemist;
4.1.6. esitada kaebus Andmekaitse Inspektsioonile.

Taotlusi saab esitada aadressil Dammes 32, büroo 10, Riia või e-posti teel: [email protected].

5. Lõppsätted

5.1. Käesolev privaatsuspoliitika on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (GDPR) ning kehtivate Eesti ja Euroopa Liidu õigusaktidega.

5.2. Vastutaval töötlejal on õigus privaatsuspoliitikat igal ajal muuta või täiendada. Muudatused jõustuvad nende avaldamisel veebilehel: https://alvibalt.eu/