Privaatsuspoliitika

Veebipoes hifimarket.ee isikuandmete töötlemise eest vastutav töötleja on Audio Sommelier OÜ (registrikood 16891515), aadress: Kallaste 7, Tabasalu, 76901, Eesti, telefon: (+372) 5027696, e-post: info@hifimarket.ee.

Milliseid isikuandmeid me töötleme?

– nimi, telefoninumber ja e-posti aadress;
– tarneaadress;
– pangakonto number;
– kaupade ja teenuste maksumus ning maksetega seotud andmed, sealhulgas ostuajalugu.

Mis eesmärgil me isikuandmeid töötleme?

Isikuandmeid kasutatakse klientide tellimuste haldamiseks ja kaupade kohaletoimetamiseks.

Ostuajaloo andmeid (ostukuupäev, kaup, kogus ja kliendi andmed) kasutatakse ostetud kaupade ja teenuste ülevaate koostamiseks, kliendieelistuste analüüsimiseks ning muu hulgas tarbijavaidluste lahendamiseks.

Pangakonto numbrit kasutatakse kliendile maksete tagastamiseks.

Kliendi nime, e-posti aadressi ja telefoninumbrit töödeldakse kaupade ja teenustega seotud küsimuste lahendamiseks ning klienditoe osutamiseks. E-posti aadressi kasutatakse ka arvete saatmiseks ning telefoninumbrit võidakse kasutada kliendi teavitamiseks kauba saabumisest pakiautomaati.

Õiguslik alus

Isikuandmeid töödeldakse kliendiga sõlmitud lepingu täitmiseks, sealhulgas tellimuste haldamiseks, kaupade kohaletoimetamiseks, tagastuste ja tagasimaksete korraldamiseks.

Isikuandmeid töödeldakse ka seadusest tulenevate kohustuste täitmiseks, näiteks raamatupidamisnõuete järgimiseks.

Ostuajaloo andmeid võidakse töödelda ka võimalike tarbijavaidluste lahendamiseks vastutava töötleja õigustatud huvi alusel.

Isikuandmete vastuvõtjad

Kliendi nimi, telefoninumber ja e-posti aadress edastatakse kliendi valitud transporditeenuse osutajale. Kui kaup tarnitakse kulleriga, edastatakse kullerile ka kliendi tarneaadress.

Isikuandmeid võidakse edastada IT-teenuste pakkujatele, kui see on vajalik veebipoe toimimiseks või andmete majutamiseks.

Turvalisus ja juurdepääs andmetele

Isikuandmeid hoitakse veebimajutus.ee hallatavates serverites, mis asuvad Euroopa Liidus või Euroopa Majanduspiirkonnas.

Isikuandmeid võidakse edastada riikidesse, mille andmekaitsetaseme on Euroopa Komisjon tunnistanud piisavaks, või kolmandates riikides asuvatele vastuvõtjatele, kui kohaldatakse isikuandmete kaitse üldmääruse (GDPR) artiklites 46 või 47 sätestatud asjakohaseid kaitsemeetmeid või artikli 49 lõikes 1 sätestatud erandit.

Veebipoe töötajatel on juurdepääs isikuandmetele ulatuses, mis on vajalik veebipoe kasutamisega seotud tehniliste probleemide lahendamiseks või klienditoe osutamiseks.

Veebipood rakendab asjakohaseid füüsilisi, korralduslikke ja tehnilisi turvameetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, loata juurdepääsu või avalikustamise eest. Veebipoega toimuv andmevahetus edastatakse krüpteeritud ühenduse (TLS) kaudu. Kliendi paroole hoitakse räsitud kujul. Veebipoe süsteemide kaitsmiseks kasutatakse muu hulgas tulemüüri, pahavaratõrjet ja regulaarseid varukoopiaid, mida hoitakse veebipoe serverist eraldi.

Isikuandmeid edastatakse volitatud töötlejatele, nagu transporditeenuse osutajad ja majutusteenuse pakkujad, nendega sõlmitud lepingute alusel. Volitatud töötlejad peavad isikuandmete töötlemisel rakendama GDPR-i artikli 28 kohaseid asjakohaseid kaitsemeetmeid.

Isikuandmetega tutvumine ja nende parandamine

Kliendid saavad oma isikuandmetega tutvuda ja neid parandada veebipoe kasutajakonto kaudu või võttes ühendust klienditoega.

Kui ost sooritati kasutajakontot loomata, saab isikuandmetega tutvuda klienditoe kaudu.

Kui isikuandmetega tutvumise taotlus esitatakse elektrooniliselt, esitatakse teave samuti üldkasutatavas elektroonilises vormingus.

Nõusoleku tagasivõtmine

Kui isikuandmeid töödeldakse kliendi nõusoleku alusel, on kliendil õigus nõusolek tagasi võtta kliendikonto seadetes või võttes klienditoega ühendust e-posti teel.

Säilitamine

Kui klient sulgeb oma veebipoe konto, kustutatakse isikuandmed, välja arvatud juhul, kui neid tuleb säilitada raamatupidamise, tarbijavaidluste lahendamise või muu õigusliku kohustuse täitmise eesmärgil.

Maksete või tarbijavaidluste korral säilitatakse isikuandmeid kuni nõude lahendamiseni või kohaldatava aegumistähtaja möödumiseni.

Raamatupidamise algdokumentides sisalduvaid isikuandmeid säilitatakse seitse aastat.

Töötlemise piiramine

Kliendil on õigus taotleda oma isikuandmete töötlemise piiramist, kui andmed on ebatäpsed või mittetäielikud või kui töötlemine on ebaseaduslik.

Vastuväited

Kliendil on õigus esitada vastuväiteid oma isikuandmete töötlemisele, kui tal on alust arvata, et selliseks töötlemiseks puudub õiguslik alus.

Kustutamine

Isikuandmete kustutamiseks tuleb võtta klienditoega ühendust e-posti teel.

Kustutamistaotlusele vastatakse ühe kuu jooksul. Vastuses märgitakse eeldatav kustutamise tähtaeg ning tuuakse välja isikuandmed, mida ei saa kustutada, koos nende säilitamise õigusliku aluse ja põhjusega.

Andmete ülekantavus

E-posti teel esitatud isikuandmete ülekandmise taotlustele vastatakse ühe kuu jooksul. Klienditugi kontrollib taotleja isikusamasust ja annab teavet isikuandmete kohta, mille suhtes kehtib andmete ülekandmise õigus.