Privaatsustingimused

Privaatsuspoliitika – Baumart OÜ Veebipood Heaasi.ee

1. Üldtingimused

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid kogub, töötleb ja säilitab vastutav töötleja Baumart OÜ (edaspidi “andmetöötleja”).

1.2. Privaatsuspoliitika tähenduses on andmesubjekt kliendid või muud füüsilised isikud, kelle isikuandmeid andmetöötleja töötleb.

1.3. Kliendid on isikud, kes ostavad Baumart OÜ veebipoe Heaasi.ee kaudu kaupu või teenuseid.

1.4. Andmetöötleja järgib kehtivate õigusaktide alusel isikuandmete töötlemise põhimõtteid, sh töötleb isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Andmetöötleja kinnitab, et isikuandmete töötlemine toimub vastavalt kehtivatele õigusaktidele.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Isikuandmeid kogutakse, töödeldakse ja säilitatakse elektrooniliselt, peamiselt veebilehe ja e-posti vahendusel.

2.2. Oma isikuandmete jagamisega annab andmesubjekt andmetöötlejale õiguse koguda, korraldada, kasutada ja hallata isikuandmeid vastavalt privaatsuspoliitikas sätestatud eesmärkidele.

2.3. Andmesubjekt vastutab selle eest, et esitatud andmed on täpsed, õiged ja terviklikud. Teadlikult valeandmete esitamine loetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud teavitama andmetöötlejat esitatud andmete muutumisest viivitamata.

2.4. Andmetöötleja ei vastuta valeandmete esitamisest tuleneva kahju eest andmesubjektile või kolmandatele osapooltele.

3. Klientide isikuandmete töötlemine

3.1. Andmetöötleja võib töödelda järgnevaid isikuandmeid:

3.1.1. Ees- ja perekonnanimi;

3.1.2. E-posti aadress;

3.1.3. Telefoninumber;

3.1.4. Kohaletoimetamise aadress;

3.1.5. Arvelduskonto number.

3.2. Lisaks võib andmetöötleja koguda andmeid, mis on kättesaadavad avalikes registrites.

3.3. Isikuandmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse (GDPR) artikkel 6 lg 1 p-d a), b), c) ja f):

a) Andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil;

b) Töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks;

c) Töötlemine on vajalik andmetöötleja juriidilise kohustuse täitmiseks;

f) Töötlemine on vajalik andmetöötleja õigustatud huvi korral, välja arvatud juhul, kui sellised huvid kaaluvad üles andmesubjekti õigused.

3.4. Isikuandmete töötlemise eesmärgid ja säilitamise ajad:

3.4.1. Julgeolek ja turvalisus – säilitamine vastavalt seaduses sätestatud tähtaegadele;

3.4.2. Tellimuse töötlemine – säilitamise aeg: kuni 3 aastat;

3.4.3. E-poe teenuste toimimise tagamine – säilitamise aeg: kuni 3 aastat;

3.4.4. Kliendihaldus – säilitamise aeg: kuni 3 aastat;

3.4.5. Finantstegevus ja raamatupidamine – säilitamine vastavalt seaduses sätestatud tähtaegadele;

3.4.6. Turundus – säilitamise aeg: kuni 2 aastat või kuni nõusoleku tagasivõtmiseni.

3.5. Andmetöötlejal on õigus jagada kliendi isikuandmeid kolmandate isikutega, nagu volitatud andmetöötlejad, raamatupidajad, transpordi- ja kullerettevõtted ning ülekandeteenuseid pakkuvad ettevõtted. Maksete teostamiseks edastatakse vajalikud isikuandmed volitatud töötleja Maksekeskus AS-ile.

3.6. Andmesubjekti isikuandmete töötlemisel ja säilitamisel rakendatakse meetmeid, mis tagavad andmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise või muu ebaseadusliku töötlemise eest.

3.7. Andmesubjekti andmeid säilitatakse vastavalt töötlemise eesmärgile, kuid mitte kauem kui 3 aastat.

4. Andmesubjekti õigused

4.1. Andmesubjektil on õigus tutvuda oma isikuandmetega ja neid korrigeerida.

4.2. Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta.

4.3. Andmesubjektil on õigus täiendada või parandada ebatäpseid andmeid.

4.4. Kui töötlemine toimub andmesubjekti nõusoleku alusel, on andmesubjektil õigus nõusolek igal ajal tagasi võtta.

4.5. Õiguste teostamiseks võib andmesubjekt pöörduda klienditoe poole aadressil info@heaasi.ee.

4.6. Andmesubjektil on õigus esitada kaebus Andmekaitse Inspektsioonile, kui ta leiab, et tema õigusi on rikutud.

5. Lõppsätted

5.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (GDPR), Eesti Vabariigi isikuandmete kaitse seadusega ning teiste kehtivate õigusaktidega.

5.2. Andmetöötlejal on õigus muuta privaatsustingimusi, teavitades andmesubjekte muudatustest veebilehe kaudu aadressil www.heaasi.ee.