Privaatsuspoliitika

Privaatsuspoliitika

Käesolev privaatsuspoliitika selgitab, kuidas MyEmmi e-poes kogutakse, kasutatakse, säilitatakse ja kaitstakse isikuandmeid. Privaatsuspoliitika kehtib MyEmmi e-poe klientidele, veebilehe külastajatele, klienditoe poole pöördujatele ja uudiskirjaga liitujatele.

MyEmmi töötleb isikuandmeid üksnes selges eesmärgis, vajalikus ulatuses ning kooskõlas kehtivate andmekaitsenõuetega.

1. Vastutav töötleja

Isikuandmete vastutav töötleja on MyEmmi OÜ, registrikood 14675635, aadress Harju maakond, Jõelähtme vald, Haapse küla, Lutteri tee 17, 74216.

Andmekaitse ja privaatsuspoliitika küsimustes saab MyEmmiga ühendust e-posti aadressil info@myemmi.ee või telefonil +372 513 7524.

2. Milliseid isikuandmeid MyEmmi töötleb?

MyEmmi töötleb peamiselt andmeid, mille klient või veebilehe külastaja ise e-poes tellimust tehes, kontakti võttes või uudiskirjaga liitudes esitab.

• ees- ja perekonnanimi;
• e-posti aadress ja telefoninumber;
• tarneaadress, pakiautomaadi valik või muu tarneks vajalik info;
• arve- ja tellimusandmed, sh tellimuse number, ostetud tooted, hinnad, makse staatus ja tarneviis;
• kliendikonto andmed, kui klient loob e-poes konto;
• klienditoe ja pretensioonidega seotud kirjavahetus, fotod ja muu kliendi saadetud info;
• uudiskirja nõusoleku andmed, kui klient liitub uudiskirjaga;
• veebilehe tehnilised andmed, näiteks IP-aadress, seadme ja brauseri info, küpsised, logid ning veebistatistika andmed.

MyEmmi ei küsi kliendilt eriliiki isikuandmeid, näiteks terviseandmeid. Kui klient saadab selliseid andmeid omal algatusel klienditoe päringus, töötleb MyEmmi neid ainult päringu lahendamiseks vajalikus ulatuses.

MyEmmi ei salvesta kliendi pangakaardi täisandmeid ega internetipanga ligipääsuandmeid.

3. Töötlemise eesmärgid ja õiguslikud alused

MyEmmi töötleb isikuandmeid eelkõige tellimuse vastuvõtmiseks ja täitmiseks, makse korraldamiseks, kauba kohaletoimetamiseks, klienditoe ja pretensioonide lahendamiseks, raamatupidamise kohustuste täitmiseks, e-poe turvaliseks toimimiseks, veebistatistika tegemiseks ning uudiskirja saatmiseks.

Tellimuse, makse ja tarnega seotud andmeid töödeldakse lepingu täitmiseks või lepingu sõlmimisele eelnevate sammude tegemiseks. Raamatupidamise ja aruandlusega seotud andmeid töödeldakse seadusest tuleneva kohustuse täitmiseks. E-poe turvalisuse, tehniliste logide ja õiguste kaitsega seotud andmeid töödeldakse MyEmmi õigustatud huvi alusel. Uudiskirju ja pakkumisi saadetakse kliendi nõusoleku alusel.

Veebistatistikat töödeldakse MyEmmi õigustatud huvi alusel juhul, kui statistika on privaatsust säästev ega loo külastajast isikustatud profiili. Kui MyEmmi kasutab tulevikus jälgimistehnoloogiaid, mis vajavad nõusolekut, küsitakse kasutajalt vastav nõusolek.

4. Maksete töötlemine

MyEmmi e-poes saab tellimuse eest tasuda Maksekeskus AS vahendusel e-poes kuvatud pangalinkide ja kaardimakse võimalustega.

Makse tegemisel suunatakse klient Maksekeskuse või valitud makseviisi turvalisse keskkonda. MyEmmi edastab makse teostamiseks vajalikud andmed, näiteks tellimuse numbri, maksesumma ja makse kinnitamiseks vajalikud kontaktandmed.

MyEmmil puudub ligipääs kliendi internetipanga kasutajatunnustele, paroolidele ja pangakaardi täisandmetele.

5. Tarne ja koostööpartnerid

Tellimuse kohaletoimetamiseks edastab MyEmmi tarnepakkujale üksnes tarneks vajalikud andmed, näiteks kliendi nime, telefoninumbri, e-posti aadressi, pakiautomaadi valiku või tarneaadressi ning paki saatmiseks vajaliku tellimusinfo.

Go-live hetkeks lisatakse või kontrollitakse privaatsuspoliitikas konkreetsete tarnepakkujate nimed, kui Odoo checkout'is kasutatakse kindlaid pakiautomaadi- või kullerteenuseid.

6. Kellele isikuandmeid edastatakse?

MyEmmi ei müü ega rendi klientide isikuandmeid kolmandatele isikutele. Isikuandmeid edastatakse üksnes siis, kui see on vajalik e-poe teenuse osutamiseks, seadusest tuleneva kohustuse täitmiseks või MyEmmi õiguste kaitsmiseks.

• makseteenuse pakkuja, sh Maksekeskus AS;
• tarnepakkujad ja pakiautomaadi teenuse pakkujad;
• Odoo e-poe, majutuse, tehnilise toe ja arenduse teenusepakkujad;
• raamatupidamis- ja finantsteenuse pakkujad;
• e-posti, kliendisuhtluse ja uudiskirja teenusepakkujad, kui neid kasutatakse;
• õigusnõustajad, audiitorid, inkasso- või vaidluste lahendamise teenusepakkujad, kui see on vajalik MyEmmi õiguste kaitseks;
• riigiasutused ja järelevalveasutused, kui andmete edastamise kohustus tuleneb seadusest.

MyEmmi eeldab, et koostööpartnerid töötlevad isikuandmeid üksnes MyEmmi juhiste, lepingu ja õigusaktide alusel.

7. Andmete säilitamine

MyEmmi säilitab isikuandmeid nii kaua, kui see on vajalik töötlemise eesmärgi täitmiseks, seadusest tuleneva kohustuse täitmiseks või MyEmmi õiguste kaitsmiseks.

• Tellimuse ja kliendisuhte andmeid säilitatakse kuni tellimuse täitmise, tagastuse, pretensiooni või kliendisuhtega seotud vajaduse lõppemiseni ning seejärel ulatuses, mis on vajalik võimalike nõuete kaitseks.
• Raamatupidamise algdokumente ja arveid säilitatakse üldjuhul seitse aastat alates selle majandusaasta lõpust, mil majandustehing raamatupidamises kirjendati.
• Klienditoe päringuid ja pretensioone säilitatakse kuni päringu või pretensiooni lahendamiseni ning vajadusel kuni võimaliku nõude esitamise või kaitsmise tähtaja lõpuni.
• Kliendikonto andmeid säilitatakse kuni konto kustutamiseni või kuni andmeid on vaja tellimuste, raamatupidamise või õiguste kaitse eesmärgil.
• Uudiskirja nõusolekut säilitatakse kuni nõusoleku tagasivõtmiseni. Nõusoleku andmise ja tagasivõtmise tõendit võib säilitada õiguste kaitseks vajalikus ulatuses.
• Tehnilisi logisid ja turvaandmeid säilitatakse üldjuhul kuni 12 kuud, välja arvatud juhul, kui turvaintsidendi, väärkasutuse või nõude lahendamine eeldab pikemat säilitamist.
• Veebistatistikat säilitatakse koondatud kujul nii kaua, kui see on vajalik veebilehe kasutuse analüüsimiseks ja parendamiseks.

Kui isikuandmeid ei ole enam vaja, kustutab MyEmmi need või muudab need kujule, mis ei võimalda isikut tuvastada, kui seadus ei nõua pikemat säilitamist.

8. Küpsised ja veebistatistika

MyEmmi e-pood kasutab tehnilisi küpsiseid ja sarnaseid tehnoloogiaid, mis on vajalikud veebilehe toimimiseks, ostukorvi säilitamiseks, sisselogimiseks, tellimuse vormistamiseks, turvalisuse tagamiseks ja kasutaja eelistuste hoidmiseks.

MyEmmi kasutab veebistatistika jaoks Plausible lahendust. Plausible abil hinnatakse näiteks külastuste arvu, vaadatud lehti ja veebilehe kasutamise üldist mustrit. MyEmmi eesmärk on kasutada statistikat privaatsust säästval kujul, ilma külastajast isikustatud turundusprofiili loomata.

Kui MyEmmi lisab tulevikus analüütika-, reklaami-, sotsiaalmeedia- või muid küpsiseid, mis ei ole veebilehe toimimiseks hädavajalikud, küsitakse selleks vajadusel kasutaja nõusolekut ning küpsiste kirjeldust uuendatakse.

9. Uudiskirjad ja otseturustus

MyEmmi saadab uudiskirju ja pakkumisi ainult juhul, kui inimene on selleks eraldi nõusoleku andnud.

Uudiskirjast saab igal ajal loobuda uudiskirjas oleva loobumislingi kaudu või kirjutades aadressile info@myemmi.ee. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust.

10. Andmesubjekti õigused

Inimesel, kelle isikuandmeid MyEmmi töötleb, on õigus:

• küsida kinnitust, kas MyEmmi töötleb tema isikuandmeid;
• saada ligipääs enda isikuandmetele ja teave nende töötlemise kohta;
• paluda ebatäpsete või puudulike andmete parandamist;
• paluda andmete kustutamist, kui säilitamiseks puudub õiguslik alus;
• paluda töötlemise piiramist;
• esitada vastuväide töötlemisele, kui töötlemine põhineb õigustatud huvil;
• saada enda esitatud andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus, kui see on kohaldatav;
• võtta tagasi nõusolek, kui töötlemine põhineb nõusolekul;
• esitada kaebus Andmekaitse Inspektsioonile.

Õiguste kasutamiseks palume kirjutada aadressile info@myemmi.ee. MyEmmi võib enne andmete väljastamist või muutmist paluda isiku tuvastamiseks vajalikku lisainfot, et kaitsta isikuandmeid volitamata ligipääsu eest.

11. Kaebuse esitamine

Kui inimene leiab, et MyEmmi on tema isikuandmeid töödelnud õigusvastaselt või tema õigusi rikkunud, palume kõigepealt võtta ühendust MyEmmiga aadressil info@myemmi.ee.

Inimesel on õigus pöörduda ka Andmekaitse Inspektsiooni poole. Andmekaitse Inspektsiooni kontaktid ja juhised on avaldatud veebilehel www.aki.ee.

12. Turvalisus

MyEmmi rakendab mõistlikke tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid volitamata ligipääsu, muutmise, avalikustamise, kaotsimineku ja hävimise eest.

Ligipääs isikuandmetele on ainult nendel isikutel ja teenusepakkujatel, kellel on seda vaja tööülesannete täitmiseks või teenuse osutamiseks.

13. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

MyEmmi eesmärk on töödelda e-poe klientide isikuandmeid Euroopa Majanduspiirkonnas. Kui mõni teenusepakkuja töötleb andmeid väljaspool Euroopa Majanduspiirkonda, kasutatakse õigusaktides ette nähtud kaitsemeetmeid, näiteks Euroopa Komisjoni lepingu tüüptingimusi või muud kehtivat edastusmehhanismi.

14. Automatiseeritud otsused

MyEmmi ei tee kliendi suhtes otsuseid, mis põhinevad üksnes automatiseeritud töötlemisel ja millel oleks kliendile õiguslik või samaväärselt oluline mõju.

15. Privaatsuspoliitika muutmine

MyEmmi võib privaatsuspoliitikat muuta, kui muutuvad e-poe tööprotsessid, teenusepakkujad, õigusaktid või andmetöötluse viisid. Kehtiv privaatsuspoliitika avaldatakse MyEmmi e-poes.