Privaatsuspoliitika
PRIVAATSUSPOLIITIKA
1. Üldsätted
1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid kogub, töötleb ja säilitab isikuandmete vastutav töötleja Lifebite OÜ, registrikood 17132361, aadress Paavli 5/1, 10412 Tallinn, Eesti, edaspidi „andmetöötleja“.
1.2. Andmesubjekt privaatsuspoliitika tähenduses on klient, veebilehe külastaja või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.
1.3. Klient privaatsuspoliitika tähenduses on iga füüsiline isik, kes ostab või soovib osta andmetöötleja veebilehelt www.lifebite.ee kaupu või teenuseid.
1.4. Andmetöötleja järgib õigusaktides sätestatud isikuandmete töötlemise põhimõtteid. Muuhulgas töötleb andmetöötleja isikuandmeid seaduslikult, õiglaselt, läbipaistvalt ja turvaliselt.
1.5. Andmetöötleja rakendab asjakohaseid tehnilisi ja organisatsioonilisi meetmeid ning on võimeline kinnitama, et isikuandmeid töödeldakse kooskõlas kehtivate õigusaktidega.
2. Isikuandmete kogumine, töötlemine ja säilitamine
2.1. Isikuandmed, mida andmetöötleja kogub, töötleb ja säilitab, kogutakse peamiselt elektrooniliselt veebilehe, e-poe, e-posti, kontaktivormi ja muude elektrooniliste suhtluskanalite vahendusel.
2.2. Isikuandmete töötlemine toimub üksnes juhul, kui selleks on kehtiv õiguslik alus.
2.3. Andmesubjekti poolt vabatahtlikult esitatud isikuandmeid kasutatakse privaatsuspoliitikas kirjeldatud eesmärkidel, näiteks tellimuste täitmiseks, kaupade kohaletoimetamiseks, klienditeeninduseks ja nõusoleku korral turundusteadete saatmiseks.
2.4. Andmesubjekt vastutab selle eest, et tema esitatud andmed oleksid täpsed, õiged, ajakohased ja terviklikud.
2.5. Andmesubjekt on kohustatud andmetöötlejat võimalikult kiiresti teavitama esitatud andmete muutumisest või ebaõigsusest.
2.6. Andmetöötleja ei vastuta andmesubjekti esitatud ebaõigetest, aegunud või puudulikest andmetest põhjustatud kahju eest.
3. Klientide isikuandmete töötlemine
3.1. Töödeldavad isikuandmed
3.1. Andmetöötleja võib sõltuvalt andmesubjekti tegevusest töödelda järgmisi isikuandmeid:
3.1.1. ees- ja perekonnanimi;
3.1.2. telefoninumber;
3.1.3. e-posti aadress;
3.1.4. arveldus- ja kohaletoimetamise aadress;
3.1.5. valitud pakiautomaadi või muu kohaletoimetamise koha andmed;
3.1.6. tellimuse andmed, sealhulgas tellitud tooted, kogused, hinnad, tellimuse kuupäev ja tellimuse number;
3.1.7. makseviisi, makse staatuse ja tehinguga seotud andmed;
3.1.8. arvelduskonto number, kui see on vajalik tagasimakse tegemiseks;
3.1.9. klienditeeninduse, kirjavahetuse, tagastuste ja pretensioonidega seotud andmed;
3.1.10. ettevõtte nimi ja registrikood, kui tellimus esitatakse juriidilise isiku nimel;
3.1.11. veebilehe kasutamise tehnilised andmed, sealhulgas IP-aadress, veebibrauseri tüüp, seadme tüüp ja veebilehe kasutamise andmed;
3.1.12. uudiskirja või turunduspakkumiste saamiseks antud nõusolekuga seotud andmed;
3.1.13. küpsiste ja muude sarnaste tehnoloogiate abil kogutud andmed.
3.2. Andmetöötleja ei kogu ega säilita kliendi täielikke maksekaardiandmeid. Maksekaardi- ja pangamakseid töödeldakse makseteenuse osutaja turvalises maksekeskkonnas.
3.3. Lisaks eeltoodule võib andmetöötleja seadusega lubatud juhtudel koguda kliendi kohta andmeid, mis on kättesaadavad avalikes registrites või muudest õiguspärastest avalikest allikatest.
3.2. Isikuandmete töötlemise õiguslikud alused
3.4. Isikuandmete töötlemise õiguslikud alused tulenevad Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 ehk isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktidest a, b, c ja f:
a) andmesubjekt on andnud nõusoleku töödelda oma isikuandmeid ühel või mitmel konkreetsel eesmärgil;
b) isikuandmete töötlemine on vajalik andmesubjektiga sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele;
c) isikuandmete töötlemine on vajalik andmetöötleja juriidilise kohustuse täitmiseks;
f) isikuandmete töötlemine on vajalik andmetöötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused.
3.3. Isikuandmete töötlemise eesmärgid ja säilitamine
3.5. Isikuandmeid töödeldakse ja säilitatakse vastavalt töötlemise eesmärgile järgmiselt.
3.5.1. Töötlemise eesmärk – tellimuse vastuvõtmine, vormistamine ja täitmine.
Isikuandmeid säilitatakse üldjuhul kuni kolm aastat pärast tellimuse täitmist, välja arvatud juhul, kui andmeid tuleb säilitada kauem seadusest tuleneva kohustuse või võimaliku õigusnõude tõttu.
3.5.2. Töötlemise eesmärk – kaupade komplekteerimine ja kohaletoimetamine.
Isikuandmeid säilitatakse tellimuse täitmiseks vajaliku aja jooksul ning pärast tellimuse täitmist ulatuses, mis on vajalik klienditeeninduseks ja võimalike nõuete lahendamiseks.
3.5.3. Töötlemise eesmärk – maksete töötlemine ja tagasimaksete tegemine.
Isikuandmeid säilitatakse makse töötlemiseks ja raamatupidamiskohustuste täitmiseks vajaliku aja jooksul.
3.5.4. Töötlemise eesmärk – e-poe teenuste toimimise, julgeoleku ja turvalisuse tagamine.
Isikuandmeid säilitatakse vastavalt andmete kogumise eesmärgile, tehnilise lahenduse seadistustele ja seaduses sätestatud tähtaegadele.
3.5.5. Töötlemise eesmärk – kliendihaldus, päringutele vastamine ning tagastuste ja pretensioonide lahendamine.
Kliendisuhtluse andmeid säilitatakse üldjuhul kuni kolm aastat pärast vastava juhtumi või suhtluse lõppemist.
3.5.6. Töötlemise eesmärk – finantstegevus, raamatupidamine ja maksuarvestus.
Raamatupidamise algdokumente ja nendes sisalduvaid isikuandmeid säilitatakse vastavalt seaduses sätestatud tähtaegadele.
3.5.7. Töötlemise eesmärk – andmetöötleja õigusnõuete koostamine, esitamine või kaitsmine.
Andmeid säilitatakse kuni vastava nõude aegumistähtaja lõppemiseni või vaidluse lõpliku lahendamiseni.
3.5.8. Töötlemise eesmärk – uudiskirjade, pakkumiste ja muu turundusliku teabe saatmine.
Isikuandmeid säilitatakse kuni andmesubjekti nõusoleku tagasivõtmiseni või uudiskirjast loobumiseni.
3.5.9. Töötlemise eesmärk – veebilehe külastatavuse ja kasutamise analüüsimine.
Andmeid säilitatakse vastavalt kasutatavate analüütika- ja küpsiselahenduste seadistustele ning andmesubjekti tehtud küpsisevalikutele.
3.6. Andmetöötleja säilitab isikuandmeid ainult nii kaua, kui see on vajalik andmete töötlemise eesmärgi täitmiseks või seadusest tuleneva kohustuse täitmiseks.
3.7. Kui isikuandmete säilitamise eesmärk on lõppenud ja andmete edasiseks säilitamiseks puudub õiguslik alus, kustutab või anonüümib andmetöötleja andmed.
3.4. Isikuandmete edastamine
3.8. Andmetöötlejal on õigus edastada klientide isikuandmeid kolmandatele isikutele, kui see on vajalik tellimuse või teenuse täitmiseks, seadusest tuleneva kohustuse täitmiseks või andmetöötleja õigustatud huvide kaitsmiseks.
3.9. Isikuandmete saajateks võivad olla:
3.9.1. makseteenuse osutajad ja pangad;
3.9.2. transpordi-, kuller- ja pakiautomaaditeenuse osutajad;
3.9.3. raamatupidamis- ja finantsteenuse osutajad;
3.9.4. veebilehe, e-poe, serveri, e-posti ja muude infotehnoloogiliste teenuste osutajad;
3.9.5. analüütika- ja turundusteenuste osutajad, kui andmesubjekt on vastavaks töötlemiseks nõusoleku andnud või töötlemiseks on muu kehtiv õiguslik alus;
3.9.6. õigus- ja nõustamisteenuse osutajad;
3.9.7. pädevad riigi- ja järelevalveasutused, kui andmete edastamine tuleneb õigusaktidest.
3.10. Andmetöötleja on isikuandmete vastutav töötleja.
3.11. Maksete teostamiseks vajalikud isikuandmed edastatakse volitatud töötlejale Maksekeskus AS.
3.12. Kauba kohaletoimetamiseks vajalikud isikuandmed edastatakse kliendi valitud transpordi-, kuller- või pakiautomaaditeenuse osutajale.
3.13. Andmetöötleja edastab teenusepakkujatele ainult neid isikuandmeid, mis on vastava teenuse osutamiseks vajalikud.
3.14. Kui isikuandmeid edastatakse väljapoole Euroopa Liitu või Euroopa Majanduspiirkonda, tagab andmetöötleja, et andmete edastamiseks on olemas nõuetekohane õiguslik alus ja asjakohased kaitsemeetmed.
3.5. Isikuandmete turvalisus
3.15. Andmesubjekti isikuandmete töötlemisel ja säilitamisel rakendab andmetöötleja asjakohaseid organisatsioonilisi ja tehnilisi meetmeid.
3.16. Rakendatavate meetmete eesmärk on kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kadumise, muutmise, avalikustamise, loata juurdepääsu ning muu ebaseadusliku töötlemise eest.
3.17. Isikuandmetele võimaldatakse juurdepääs ainult nendele töötajatele, koostööpartneritele ja teenusepakkujatele, kellel on andmeid vaja oma tööülesannete või lepinguliste kohustuste täitmiseks.
4. Küpsised ja veebilehe kasutamise andmed
4.1. Veebileht www.lifebite.ee võib kasutada küpsiseid ja muid sarnaseid tehnoloogiaid veebilehe ning e-poe toimimise tagamiseks, kasutajakogemuse parandamiseks, veebilehe kasutamise analüüsimiseks ja nõusoleku korral turunduse korraldamiseks.
4.2. Küpsis on väike tekstifail, mis salvestatakse veebilehe külastamisel kasutaja seadmesse.
4.3. Veebilehel võidakse kasutada järgmisi küpsiseid:
4.3.1. hädavajalikud küpsised, mis on vajalikud veebilehe ja e-poe nõuetekohaseks toimimiseks;
4.3.2. funktsionaalsed küpsised, mis aitavad meeles pidada kasutaja tehtud valikuid;
4.3.3. analüütikaküpsised, mille abil analüüsitakse veebilehe külastatavust ja kasutamist;
4.3.4. turundusküpsised, mida kasutatakse reklaamide isikupärastamiseks ja turunduskampaaniate tulemuslikkuse hindamiseks.
4.4. Hädavajalikke küpsiseid kasutatakse veebilehe toimimiseks ilma eraldi nõusolekuta.
4.5. Analüütika- ja turundusküpsiseid kasutatakse ainult juhul, kui veebilehe külastaja on selleks nõusoleku andnud.
4.6. Veebilehe külastaja saab oma küpsiste valikuid muuta veebilehel oleva küpsiste haldamise lahenduse või veebibrauseri seadete kaudu.
4.7. Teatud küpsiste keelamine võib mõjutada veebilehe või e-poe mõne funktsiooni toimimist.
5. Andmesubjekti õigused
5.1. Andmesubjektil on õigus saada teavet selle kohta, kas ja milliseid tema isikuandmeid andmetöötleja töötleb.
5.2. Andmesubjektil on õigus saada ligipääs oma isikuandmetele ja nendega tutvuda.
5.3. Andmesubjektil on õigus nõuda ebatäpsete või puudulike isikuandmete parandamist või täiendamist.
5.4. Andmesubjektil on õigus nõuda isikuandmete kustutamist, kui andmete töötlemiseks puudub jätkuvalt õiguslik alus.
5.5. Andmesubjektil on õigus nõuda isikuandmete töötlemise piiramist õigusaktides sätestatud juhtudel.
5.6. Andmesubjektil on õigus esitada vastuväiteid õigustatud huvi alusel toimuvale isikuandmete töötlemisele.
5.7. Andmesubjektil võib olla õigus saada enda esitatud isikuandmeid struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need teisele vastutavale töötlejale.
5.8. Kui andmetöötleja töötleb andmesubjekti isikuandmeid nõusoleku alusel, on andmesubjektil õigus nõusolek igal ajal tagasi võtta.
5.9. Nõusoleku tagasivõtmine ei mõjuta enne nõusoleku tagasivõtmist toimunud isikuandmete töötlemise seaduslikkust.
5.10. Isikuandmete kustutamist ei ole võimalik nõuda ulatuses, milles andmetöötleja peab andmeid säilitama seadusest tuleneva kohustuse täitmiseks või õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.
5.11. Andmesubjekt saab oma õiguste teostamiseks pöörduda andmetöötleja poole e-posti aadressil sven@lifebite.ee.
5.12. Andmetöötlejal on õigus küsida enne taotluse täitmist täiendavat teavet taotleja isikusamasuse kontrollimiseks.
5.13. Andmetöötleja vastab andmesubjekti taotlusele üldjuhul ühe kuu jooksul alates taotluse kättesaamisest.
5.14. Andmesubjektil on oma õiguste kaitseks õigus esitada kaebus Andmekaitse Inspektsioonile.
6. Otseturustus
6.1. Andmetöötleja saadab andmesubjektile uudiskirju, pakkumisi ja muid turunduslikke teateid juhul, kui andmesubjekt on selleks andnud nõusoleku või turundusteadete saatmiseks on muu õigusaktidega lubatud alus.
6.2. Uudiskirjaga liitunud isiku e-posti aadressi võidakse kasutada LifeBite’i toodete, pakkumiste, kampaaniate, retseptide, uudiste ja muu turundusliku teabe saatmiseks.
6.3. Andmesubjektil on õigus igal ajal turundusteadetest loobuda, kasutades e-kirjas olevat loobumislinki või saates vastava soovi e-posti aadressile sven@lifebite.ee.
6.4. Turundusteadetest loobumine ei mõjuta tellimuse täitmiseks vajalike teadete, näiteks tellimuse kinnituse või kohaletoimetamise info saatmist.
7. Lõppsätted
7.1. Käesolev privaatsuspoliitika on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) nr 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta ehk isikuandmete kaitse üldmäärusega, Eesti Vabariigi isikuandmete kaitse seadusega ning muude Eesti Vabariigi ja Euroopa Liidu õigusaktidega.
7.2. Andmetöötlejal on õigus privaatsuspoliitikat osaliselt või täielikult muuta, kui muutuvad andmete töötlemise viisid, ettevõtte teenused või kohaldatavad õigusaktid.
7.3. Privaatsuspoliitika ajakohane versioon avaldatakse veebilehel www.lifebite.ee.
7.4. Privaatsuspoliitika muudatused jõustuvad nende avaldamisel veebilehel, kui muudatustes ei ole märgitud teisiti.
8. Andmetöötleja kontaktandmed
Lifebite OÜ
Registrikood: 17132361
Aadress: Paavli 5/1, 10412 Tallinn, Eesti
E-post: sven@lifebite.ee
Telefon: +372 5697 9111
Veebileht: www.lifebite.ee