Privaatsuspoliitika

1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid veebipoes aroma-shop.ee.
Isikuandmete vastutav töötleja on FS ESTONIA OÜ (registrikood 14102796), edaspidi andmetöötleja.

1.2. Andmesubjekt käesoleva privaatsuspoliitika tähenduses on füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.

1.3. Klient on isik, kes ostab andmetöötleja veebilehe kaudu kaupu või teenuseid.

1.4. Andmetöötleja töötleb isikuandmeid kooskõlas kehtivate õigusaktidega, seaduslikult, õiglaselt ja turvaliselt ning suudab tõendada andmete töötlemise vastavust õigusnõuetele.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Isikuandmeid kogutakse elektrooniliselt, peamiselt veebilehe ja e-posti vahendusel.

2.2. Andmesubjekt edastab oma isikuandmed vabatahtlikult (nt tellimust vormistades või päringut saates) ning annab sellega andmetöötlejale õiguse neid andmeid töödelda privaatsuspoliitikas määratud eesmärkidel.

2.3. Andmesubjekt vastutab esitatud andmete õigsuse ja ajakohasuse eest ning on kohustatud teavitama andmetöötlejat andmete muutumisest.

2.4. Andmetöötleja ei vastuta kahju eest, mis tuleneb andmesubjekti poolt vale või ebatäpse teabe esitamisest.

3. Klientide isikuandmete töötlemine

3.1. Andmetöötleja võib töödelda järgmisi isikuandmeid:

• ees- ja perekonnanimi

• telefoninumber

• e-posti aadress

• tarne- ja/või arveldusaadress

• tellimuse ja maksega seotud andmed (ilma kaardiandmeid salvestamata)

Märkus: maksekaardi andmeid andmetöötleja ei kogu ega säilita – maksed toimuvad makseteenuse pakkuja turvalises keskkonnas.

3.2. Lisaks võib andmetöötleja töödelda andmeid, mis on avalikult kättesaadavad (nt äriregistris), kui see on vajalik lepingu täitmiseks või seadusest tulenevate kohustuste täitmiseks.

3.3. Isikuandmete töötlemise õiguslik alus tuleneb Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punktidest:

• a) andmesubjekti nõusolek

• b) lepingu täitmine või lepingu sõlmimisele eelnevad toimingud

• c) juriidilise kohustuse täitmine

• f) andmetöötleja õigustatud huvi, kui see ei kaalu üles andmesubjekti õigusi ja vabadusi

3.4. Isikuandmeid töödeldakse järgmistel eesmärkidel ja säilitatakse maksimaalselt:

• Tellimuse töötlemine ja kliendisuhtlus – kuni 7 aastat

• E-poe teenuste toimimise tagamine – kuni 7 aastat

• Kliendihaldus – kuni 7 aastat

• Raamatupidamine ja finantstegevus – vastavalt seaduses sätestatud tähtaegadele

• Turundus (uudiskirjad, pakkumised) – kuni nõusoleku tagasivõtmiseni või max 7 aastat

3.5. Andmetöötlejal on õigus edastada isikuandmeid volitatud töötlejatele (nt raamatupidamine, transpordi- ja kullerteenused, IT-teenuste pakkujad), üksnes teenuse osutamiseks vajalikus ulatuses.
Makseandmeid vahendab Montonio Finance OÜ.

3.6. Andmetöötleja rakendab asjakohaseid tehnilisi ja organisatoorseid turvameetmeid, et kaitsta isikuandmeid volitamata töötlemise, muutmise, avalikustamise või hävimise eest.

3.7. Isikuandmeid ei säilitata kauem, kui see on töötlemise eesmärgi täitmiseks vajalik, kuid üldjuhul mitte kauem kui 7 aastat.

4. Andmesubjekti õigused

4.1. Andmesubjektil on õigus tutvuda enda isikuandmetega.

4.2. Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta.

4.3. Andmesubjektil on õigus nõuda ebatäpsete andmete parandamist või täiendamist.

4.4. Kui andmete töötlemine toimub nõusoleku alusel, on andmesubjektil õigus nõusolek igal ajal tagasi võtta.

4.5. Õiguste teostamiseks saab andmesubjekt pöörduda klienditoe poole aadressil hello@aroma-shop.ee.

4.6. Andmesubjektil on õigus esitada kaebus Andmekaitse Inspektsioonile, kui ta leiab, et tema õigusi on rikutud.

5. Lõppsätted

5.1. Käesolev privaatsuspoliitika on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (GDPR), Eesti Vabariigi isikuandmete kaitse seaduse ning muude kohaldatavate õigusaktidega.

5.2. Andmetöötlejal on õigus privaatsuspoliitikat muuta, avaldades ajakohastatud versiooni veebilehel www.aroma-shop.ee.