Privaatsuspoliitika

Käesolev privaatsuspoliitika kirjeldab, kuidas ApprovedByRiver OÜ (edaspidi Müüja) kogub, kasutab, säilitab, edastab ja kaitseb veebipoe Approved by River külastajate ning klientide (edaspidi Klient) isikuandmeid.

Privaatsuspoliitika kehtib veebipoes www.approvedbyriver.com ning veebipoega seotud teenuste kasutamisel.

1. Vastutav töötleja

Isikuandmete vastutav töötleja on:

ApprovedByRiver OÜ

Registrikood: 17569402

KMKR nr: EE103015057

Aadress: Keemia 4, 10616 Tallinn, Eesti

E-post: info@approvedbyriver.ee

Telefon: +372 53843383

Isikuandmete töötlemisega seotud küsimuste ja taotluste korral saab Müüjaga ühendust võtta ülaltoodud kontaktandmetel.

Teatud Shopify teenuste puhul võib Shopify tegutseda iseseisva vastutava töötlejana vastavalt oma privaatsustingimustele.

2. Milliseid isikuandmeid me töötleme?

Sõltuvalt sellest, kuidas Klient veebipoodi kasutab, võime töödelda järgmisi isikuandmeid:

  • nimi;

  • e-posti aadress;

  • telefoninumber;

  • tarne- ja arveldusaadress;

  • pakiautomaadi või muu tarnepunkti andmed;

  • tellimuse andmed, sealhulgas ostetud tooted, hinnad ja tellimuste ajalugu;

  • maksega seotud teave, näiteks makse staatus, summa ja tehingu viitenumber;

  • tagastuste, tühistamiste ja pretensioonidega seotud andmed;

  • kliendikonto andmed, kui Klient kasutab veebipoe kliendikontot;

  • klienditeenindusega peetud kirjavahetus;

  • veebipoe kasutamisega seotud tehnilised andmed, sealhulgas IP-aadress, seadme ja brauseri andmed, küpsiste identifikaatorid ning veebipoe kasutamise teave;

  • küpsiste ja muude jälgimistehnoloogiate nõusolekuvalikud;

  • turundusnõusoleku andmed, kui Klient on andnud nõusoleku turundusteadete saamiseks.

Müüja ei säilita Kliendi pangakaardi täielikke andmeid ega internetipanga sisselogimisandmeid.

Veebipoe maksete töötlemiseks kasutatakse makseteenuse pakkujaid, sealhulgas Maksekeskus AS-i (MakeCommerce). Makseteenuse pakkujale edastatakse makse tegemiseks vajalikud andmed, näiteks tellimuse number, makse summa ja muu makse töötlemiseks vajalik teave.

Makseteenuse pakkujad töötlevad neile edastatud andmeid vastavalt oma privaatsustingimustele ja kohaldatavatele õigusaktidele.

3. Isikuandmete töötlemise eesmärgid ja õiguslikud alused

3.1. Tellimuste vormistamine ja täitmine

Töötleme Kliendi andmeid tellimuste vastuvõtmiseks, maksete korraldamiseks, kauba komplekteerimiseks ja tarnimiseks, tagastuste ja tühistamiste haldamiseks ning Kliendiga tellimuse teemal suhtlemiseks.

Õiguslik alus: isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punkt b – lepingu täitmine või lepingu sõlmimisele eelnevate meetmete rakendamine.

3.2. Raamatupidamine ja seadusest tulenevate kohustuste täitmine

Tellimuste, arvete ja maksetega seotud andmeid töödeldakse raamatupidamis-, maksu- ja muude seadusest tulenevate kohustuste täitmiseks.

Õiguslik alus: GDPR artikli 6 lõike 1 punkt c – seadusest tuleneva kohustuse täitmine.

3.3. Klienditeenindus, pretensioonid ja vaidluste lahendamine

Isikuandmeid töödeldakse Kliendi päringutele vastamiseks, tagastuste ja pretensioonide lahendamiseks, õiguste kaitsmiseks ning võimalike vaidluste lahendamiseks.

Õiguslik alus: sõltuvalt töötlemise eesmärgist GDPR artikli 6 lõike 1 punkt b (lepingu täitmine), punkt c (seadusest tulenev kohustus) või punkt f (õigustatud huvi).

3.4. Pettuste ja kuritarvituste ennetamine

Müüja võib töödelda isikuandmeid veebipoe, tellimuste ja maksete turvalisuse tagamiseks ning pettuste või muu kuritarvituse tuvastamiseks ja ennetamiseks.

Õiguslik alus: GDPR artikli 6 lõike 1 punkt f – Müüja õigustatud huvi kaitsta veebipoodi, Kliente ja tehinguid.

3.5. Veebipoe toimivuse analüüsimine ja parandamine

Müüja võib kasutada veebipoe kasutamisega seotud andmeid kasutajakogemuse parandamiseks, tehniliste probleemide tuvastamiseks ning veebipoe toimivuse hindamiseks.

Hädavajalik tehniline andmetöötlus toimub veebipoe toimimise ja turvalisuse tagamiseks.

Mittekohustuslike analüütikaküpsiste ja sarnaste jälgimistehnoloogiate kasutamine põhineb Kliendi nõusolekul, kui see on kohaldatava õiguse järgi nõutav.

Õiguslik alus: sõltuvalt töötlemise iseloomust GDPR artikli 6 lõike 1 punkt f (õigustatud huvi) või punkt a (nõusolek).

3.6. Turundus ja reklaam

Müüja võib töödelda isikuandmeid uudiskirjade, pakkumiste ja muude turundusteadete saatmiseks ning reklaamide tulemuslikkuse hindamiseks.

Elektroonilisi turundusteateid saadetakse Kliendi nõusolekul või juhul, kui kohaldatav õigus lubab olemasolevale kliendile sarnaste toodete pakkumisi saata ning kliendile on tagatud nõuetekohane loobumisvõimalus.

Isikupärastatud reklaamide ja mittekohustuslike turundusküpsiste kasutamiseks küsitakse Kliendi nõusolekut, kui see on nõutav.

Klient saab turundusteadetest igal ajal loobuda, kasutades teates olevat loobumislinki või võttes Müüjaga ühendust.

Õiguslik alus: GDPR artikli 6 lõike 1 punkt a (nõusolek) või seadusega lubatud juhtudel punkt f (õigustatud huvi), arvestades elektroonilise otseturunduse erinõudeid.

4. Isikuandmete edastamine teenusepakkujatele

Müüja kasutab veebipoe toimimiseks ja tellimuste täitmiseks erinevaid teenusepakkujaid.

Isikuandmeid võidakse edastada järgmistele teenusepakkujatele:

  • Shopify – veebipoe platvorm, tellimuste haldamine, kliendikontod ja muud veebipoega seotud teenused;

  • Maksekeskus AS (MakeCommerce) – maksete vahendamine ja töötlemine;

  • Omniva ja SmartPosti – kaupade kohaletoimetamine vastavalt Kliendi valitud tarneviisile;

  • raamatupidamisteenuse pakkujad – raamatupidamis- ja maksukohustuste täitmine;

  • IT- ja tehnilise toe teenusepakkujad – veebipoe hooldus, turvalisus ja tehniline toimimine;

  • e-posti ja klienditeenindusteenuste pakkujad – kliendisuhtluse korraldamine;

  • turundus- ja analüütikateenuste pakkujad – juhul, kui nende kasutamiseks on olemas asjakohane õiguslik alus ning vajaduse korral Kliendi nõusolek;

  • pädevad ametiasutused – juhul, kui andmete avaldamise kohustus tuleneb seadusest.

Isikuandmeid edastatakse ulatuses, mis on vajalik vastava teenuse osutamiseks või seadusest tuleneva kohustuse täitmiseks.

Teenusepakkujad võivad sõltuvalt teenuse olemusest tegutseda Müüja volitatud töötlejana või iseseisva vastutava töötlejana.

Volitatud töötlejad töötlevad isikuandmeid vastavalt lepingulistele juhistele ja kohaldatavatele andmekaitsenõuetele. Iseseisvad vastutavad töötlejad vastutavad oma andmetöötluse eest kooskõlas kohaldatava õigusega.

5. Shopify ja Shopify Network Intelligence

Approved by Riveri veebipood töötab Shopify platvormil.

Shopify töötleb veebipoe külastajate ja klientide isikuandmeid, et võimaldada veebipoe toimimist, tellimuste haldamist, maksete ja ostuprotsessi korraldamist, turvalisust ning muid Shopify pakutavaid teenuseid.

Veebipoes on aktiveeritud Shopify Network Intelligence.

See võimaldab Shopifyl kasutada veebipoega seotud kliendiandmeid koos Shopify ja teiste kaupmeeste teenustega seotud andmetega, et arendada ja täiustada oma teenuseid ning pakkuda täiendavaid funktsioone, sealhulgas personaliseerimist, reklaamide sihtimise parandamist ja ostukogemuse täiustamist.

Need teenused võivad põhineda Kliendi tegevusel Approved by Riveri veebipoes, teistes Shopify platvormil tegutsevates poodides ja Shopify teenustes.

Shopify võib töödelda andmeid vastavalt oma tingimustele ka iseseisva vastutava töötlejana.

Shopify Network Intelligence'i kasutamisel arvestatakse Shopify nõusolekuhalduse kaudu tehtud privaatsusvalikutega. Kui Klient ei nõustu mittekohustuslike küpsiste või muude jälgimistehnoloogiate kasutamisega, piiratakse vastavate seadmeandmete kasutamist Shopify Network Intelligence'i mittekohustuslikel eesmärkidel, sealhulgas reklaamimiseks.

Shopify võib teenuste osutamisel kasutada seotud ettevõtteid ja teisi teenusepakkujaid, sealhulgas väljaspool Euroopa Majanduspiirkonda asuvaid osapooli.

Lisateavet Shopify andmetöötluse kohta saab lugeda:

Shopify tarbijate privaatsuspoliitika:

https://www.shopify.com/legal/privacy/consumers

Shopify privaatsusportaal:

https://privacy.shopify.com/en/

Shopify privaatsusportaalis saab Klient tutvuda oma õigustega ning esitada Shopifyle taotlusi, sealhulgas andmetele juurdepääsu, andmete kustutamise või reklaamieesmärgil kasutamise piiramise kohta.

Shopifyga seotud privaatsusvalikuid saab Klient hallata ka vastavalt Shopify pakutavatele võimalustele.

6. Isikuandmete edastamine väljapoole Euroopa Majanduspiirkonda

Mõned Müüja kasutatavad teenusepakkujad, sealhulgas Shopify ja selle seotud ettevõtted või alltöötlejad, võivad töödelda isikuandmeid väljaspool Euroopa Majanduspiirkonda.

Sellisel juhul peab andmete edastamiseks olema kohaldatava õiguse kohane alus ja vajalikud kaitsemeetmed.

Kaitsemeetmeteks võivad olla näiteks Euroopa Komisjoni piisavusotsus, Euroopa Komisjoni standardsed andmekaitseklauslid või muud GDPR-is lubatud edastamismehhanismid.

Shopify Euroopa klientide andmetöötlusega on seotud Shopify International Limited Iirimaal. Shopify võib teenuste osutamisel kasutada ka teistes riikides asuvaid seotud ettevõtteid ja teenusepakkujaid.

Lisateavet Shopify andmete töötlemise ja rahvusvahelise edastamise kohta leiab Shopify privaatsustingimustest.

7. Isikuandmete säilitamine

Müüja säilitab isikuandmeid ainult nii kaua, kui see on vajalik nende kogumise eesmärgi täitmiseks või seadusest tulenevate kohustuste täitmiseks.

Tellimused ja raamatupidamisandmed

Raamatupidamise algdokumente ja muid seadusega ettenähtud raamatupidamisandmeid säilitatakse üldjuhul 7 aastat alates vastava majandusaasta lõpust, kui õigusaktidest ei tulene teisiti.

Klienditeenindus ja pretensioonid

Klienditeeninduse, tagastuste ja pretensioonidega seotud andmeid säilitatakse asja lahendamise ajal ning vajaduse korral kuni 3 aastat pärast asja lõplikku lahendamist võimalike õigusnõuete esitamiseks või kaitsmiseks, kui seadusest või konkreetsetest asjaoludest ei tulene teistsugust tähtaega.

Turundusandmed

Nõusolekul põhinevaid turundusandmeid töödeldakse kuni nõusoleku tagasivõtmiseni või töötlemise eesmärgi äralangemiseni, välja arvatud juhul, kui teatud andmete säilitamiseks on muu õiguslik alus.

Nõusoleku andmise või tagasivõtmise tõendamiseks vajalikke andmeid võidakse säilitada ulatuses, mis on vajalik seadusest tulenevate kohustuste täitmiseks või õigusnõuete kaitsmiseks.

Kliendikonto andmed

Kliendikonto andmeid säilitatakse konto kasutamise ajal ning pärast konto sulgemist üksnes ulatuses, milles säilitamiseks on olemas muu õiguslik alus.

Küpsistega seotud andmed

Küpsiste säilitamise tähtajad sõltuvad küpsise liigist ja eesmärgist. Täpsemat teavet küpsiste kohta esitatakse veebipoe küpsistepoliitikas ja küpsiste seadistamise võimaluses.

Kui isikuandmete säilitamise eesmärk ja õiguslik alus langevad ära, andmed kustutatakse või anonüümitakse, välja arvatud juhul, kui nende edasiseks säilitamiseks on seaduslik alus.

8. Küpsised ja muud jälgimistehnoloogiad

Approved by Riveri veebipood kasutab küpsiseid ja muid sarnaseid tehnoloogiaid veebipoe toimimise tagamiseks, kasutajakogemuse parandamiseks ning Kliendi nõusolekul analüütika, personaliseerimise ja turunduse eesmärkidel.

Veebipoes kasutatakse järgmisi küpsiste kategooriaid.

8.1. Hädavajalikud küpsised (Required)

Need küpsised on vajalikud veebipoe tehniliseks toimimiseks, ostukorvi kasutamiseks, turvalisuse tagamiseks, kliendikonto toimimiseks ja tellimuste vormistamiseks.

Hädavajalikke küpsiseid kasutatakse ilma eraldi küpsisenõusolekuta ulatuses, milles see on kohaldatava õigusega lubatud.

8.2. Personaliseerimisküpsised (Personalization)

Need küpsised aitavad salvestada teavet Kliendi tegevuse ja eelistuste kohta, et pakkuda järgmistel külastustel isikupärasemat kasutuskogemust.

Neid kasutatakse Kliendi nõusolekul, kui nõusolek on nõutav.

8.3. Turundusküpsised (Marketing)

Turundusküpsiseid kasutatakse reklaamide tulemuslikkuse hindamiseks, turundustegevuse optimeerimiseks ja Kliendile asjakohasemate reklaamide kuvamiseks, sealhulgas teistel veebilehtedel.

Neid võivad kasutada Müüja ja tema koostööpartnerid, sealhulgas Shopify.

Turundusküpsiseid kasutatakse Kliendi nõusolekul.

8.4. Analüütikaküpsised (Analytics)

Analüütikaküpsised aitavad mõista, kuidas külastajad veebipoodi kasutavad, milliseid lehti külastavad ja kuidas veebipoe kasutuskogemust parandada.

Mittekohustuslikke analüütikaküpsiseid kasutatakse Kliendi nõusolekul.

8.5. Küpsiste nõusoleku haldamine

Veebipoe külastamisel kuvatakse asjaomastes piirkondades küpsiste nõusolekubänner, mille kaudu saab Klient:

  • nõustuda kõigi valikuliste küpsistega;

  • keelduda kõigist valikulistest küpsistest;

  • valida eraldi lubatud küpsiste kategooriad;

  • salvestada oma eelistused.

Klient saab oma küpsiste eelistusi hiljem muuta veebipoe jaluses asuva lingi Cookie preferences kaudu.

Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust.

Täpsem teave kasutatavate küpsiste, nende eesmärkide ja säilitamise kohta avaldatakse veebipoe küpsistepoliitikas.

9. Kliendi õigused

Kliendil on kohaldatava õiguse alusel muu hulgas õigus:

  • saada teavet oma isikuandmete töötlemise kohta;

  • taotleda juurdepääsu oma isikuandmetele;

  • nõuda ebaõigete või puudulike isikuandmete parandamist;

  • nõuda teatud juhtudel isikuandmete kustutamist;

  • nõuda teatud juhtudel isikuandmete töötlemise piiramist;

  • esitada vastuväiteid õigustatud huvi alusel toimuvale töötlemisele;

  • saada teatud juhtudel enda esitatud isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need teisele vastutavale töötlejale;

  • võtta nõusolek igal ajal tagasi, kui töötlemine põhineb nõusolekul;

  • esitada kaebus pädevale andmekaitse järelevalveasutusele.

Kui isikuandmeid töödeldakse otseturunduse eesmärgil, on Kliendil õigus sellisele töötlemisele igal ajal vastuväiteid esitada.

Nõusoleku tagasivõtmine ei mõjuta enne selle tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust.

Oma õiguste kasutamiseks saab Klient võtta Müüjaga ühendust:

info@approvedbyriver.ee

Müüja vastab isikuandmetega seotud taotlustele GDPR-is ettenähtud tähtaegadel.

Kui taotlus puudutab andmeid, mida Shopify töötleb iseseisva vastutava töötlejana, saab Klient kasutada ka Shopify privaatsusportaali:

https://privacy.shopify.com/en/

10. Kaebuse esitamine

Kui Klient leiab, et tema isikuandmete töötlemisel on rikutud tema õigusi, võib ta pöörduda Müüja poole selgituste saamiseks või probleemi lahendamiseks.

Kliendil on õigus esitada kaebus pädevale andmekaitse järelevalveasutusele.

Eestis on järelevalveasutuseks:

Andmekaitse Inspektsioon

Veebileht: https://www.aki.ee

E-post: info@aki.ee

Kliendil võib olla õigus pöörduda ka oma tavapärase elukoha, töökoha või väidetava rikkumise asukoha liikmesriigi järelevalveasutuse poole.

11. Isikuandmete turvalisus

Müüja rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid isikuandmete kaitsmiseks loata juurdepääsu, avaldamise, muutmise, kadumise või hävimise eest.

Juurdepääs isikuandmetele antakse ainult isikutele ja teenusepakkujatele, kellel on seda vaja oma ülesannete täitmiseks või teenuse osutamiseks.

Veebipoe tehnilise turvalisuse tagamisel kasutatakse muu hulgas Shopify platvormi pakutavaid turvameetmeid.

Müüja hindab vajaduse korral kasutatavate teenuste ja andmetöötluse turvalisust ning rakendab asjakohaseid lisameetmeid.

12. Andmete esitamise kohustus ja automatiseeritud otsustamine

Tellimuse vormistamiseks vajalikud isikuandmed tuleb Kliendil esitada ulatuses, mis on vajalik müügilepingu sõlmimiseks ja täitmiseks, makse töötlemiseks, kauba kohaletoimetamiseks ning seadusest tulenevate kohustuste täitmiseks.

Kui Klient ei esita tellimuse täitmiseks vajalikke andmeid, ei pruugi Müüjal olla võimalik tellimust vastu võtta või täita.

Müüja ei kasuta enda otsustusprotsessides üksnes automatiseeritud isikuandmete töötlemisel põhinevaid otsuseid, mis tooksid Kliendile kaasa õiguslikke või samaväärselt olulisi tagajärgi.

Veebipoes võidakse kasutada automatiseeritud tehnilisi lahendusi näiteks maksete töötlemiseks, tellimuste haldamiseks, turvalisuse tagamiseks, pettuste ennetamiseks, analüütikaks ja turunduse toimivuse hindamiseks.

Kolmandate isikute, sealhulgas Shopify ja makseteenuse pakkujate automatiseeritud andmetöötlusele võivad kehtida nende teenusepakkujate privaatsustingimused.

13. Privaatsuspoliitika muutmine

Müüjal on õigus privaatsuspoliitikat ajakohastada, kui see on vajalik seoses õigusaktide, veebipoe töökorralduse, andmetöötluse eesmärkide või kasutatavate teenuste muutumisega.

Privaatsuspoliitika kehtiv versioon avaldatakse veebipoes www.approvedbyriver.com.

Oluliste muudatuste korral teavitatakse Kliente sobival viisil, kui see on kohaldatava õiguse järgi vajalik.

14. Kohaldatav õigus

Isikuandmete töötlemisel lähtutakse Euroopa Parlamendi ja nõukogu määrusest (EL) 2016/679 (isikuandmete kaitse üldmäärus ehk GDPR), Eesti Vabariigi isikuandmete kaitse seadusest, elektroonilise side seadusest ning muudest kohaldatavatest õigusaktidest.

Vastutav töötleja: ApprovedByRiver OÜ

Veebipood: www.approvedbyriver.com

Kontakt: info@approvedbyriver.ee