1. Üldsätted
1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist käsitlevaid põhimõtteid. Isikuandmeid kogub, töötleb ja säilitab isikuandmete vastutav töötleja ALIN OÜ (edaspidi andmetöötleja).
1.2. Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.
1.3. Klient privaatsuspoliitika tähenduses on igaüks, kes ostab andmetöötleja veebilehelt kaupu või teenuseid.
1.4. Andmetöötleja andmed:
- Ettevõtte nimi: ALIN OÜ
- Registrikood: 17101969
- Aadress: Võru maakond, Võru linn, Kubja tee 1-22, 65603
- E-post: info@muusaco.ee
1.5. Andmetöötleja järgib õigusaktides sätestatud andmete töötlemise põhimõtteid ning töötleb isikuandmeid seaduslikult, õiglaselt ja turvaliselt.
2. Isikuandmete kogumine, töötlemine ja säilitamine
2.1. Isikuandmed, mida andmetöötleja kogub, töötleb ja säilitab, on kogutud elektrooniliselt peamiselt veebilehe, e-posti ja tellimuskeskkonna vahendusel.
2.2. Oma isikuandmete jagamisega annab andmesubjekt andmetöötlejale õiguse koguda, korraldada, kasutada ja hallata privaatsuspoliitikas määratletud eesmärkidel isikuandmeid, mida andmesubjekt veebilehte kasutades või tellimusi esitades andmetöötlejale edastab.
2.3. Andmesubjekt vastutab selle eest, et tema poolt esitatud andmed oleksid täpsed, õiged ja täielikud. Teadlikult valeandmete esitamine loetakse privaatsuspoliitika rikkumiseks.
2.4. Andmetöötleja ei vastuta kahju eest, mis on põhjustatud andmesubjekti poolt valeandmete esitamisest.
3. Klientide isikuandmete töötlemine
3.1. Andmetöötleja võib töödelda järgmisi isikuandmeid:
3.1.1. ees- ja perekonnanimi;
3.1.2. telefoninumber;
3.1.3. e-posti aadress;
3.1.4. kohaletoimetamise aadress;
3.1.5. arvelduskonto number;
3.1.6. makseandmed turvaliste makselahenduste kaudu;
3.1.7. IP-aadress;
3.1.8. veebilehe kasutamise ja küpsiste andmed.
3.2. Lisaks eeltoodule võib andmetöötleja koguda kliendi kohta andmeid, mis on kättesaadavad avalikes registrites.
3.3. Isikuandmete töötlemise õiguslik alus on Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR) artikkel 6 lõige 1 punktid a), b), c) ja f):
a) andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks;
b) isikuandmete töötlemine on vajalik lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks;
c) isikuandmete töötlemine on vajalik seadusjärgse kohustuse täitmiseks;
f) isikuandmete töötlemine on vajalik õigustatud huvi korral, näiteks veebipoe arendamiseks ja turvalisuse tagamiseks.
3.4. Isikuandmete töötlemine toimub järgmistel eesmärkidel:
3.4.1. Tellimuste töötlemine
Isikuandmete säilitamise aeg – kuni 3 aastat pärast tellimuse täitmist.
3.4.2. Veebipoe teenuste toimimise tagamine
Isikuandmete säilitamise aeg – kuni 3 aastat.
3.4.3. Kliendisuhtlus ja kliendihaldus
Isikuandmete säilitamise aeg – kuni 3 aastat pärast viimast kontakti.
3.4.4. Finantstegevus ja raamatupidamine
Isikuandmete säilitamise aeg – vastavalt seaduses sätestatud tähtaegadele (üldjuhul 7 aastat).
3.4.5. Turundus ja uudiskirjad
Isikuandmete säilitamise aeg – kuni nõusoleku tagasivõtmiseni.
3.4.6. Turvalisuse tagamine ja veebilehe analüütika
Isikuandmete säilitamise aeg – kuni 2 aastat.
3.5. Andmetöötlejal on õigus jagada klientide isikuandmeid kolmandate osapooltega, kes osutavad teenuseid andmetöötlejale, sealhulgas:
- makseteenuse pakkujad;
- transpordi- ja kullerettevõtted;
- IT- ja veebimajutusteenuse pakkujad;
- raamatupidamisteenuse osutajad.
3.6. Maksete teostamiseks vajalikud isikuandmed edastatakse volitatud töötlejale Maksekeskus AS.
3.7. Andmetöötleja rakendab asjakohaseid tehnilisi ja organisatoorseid turvameetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kadumise, muutmise, avalikustamise või loata juurdepääsu eest.
3.8. Andmetöötleja säilitab isikuandmeid ainult nii kaua, kui see on vajalik töötlemise eesmärgi täitmiseks või õigusaktidest tulenevate kohustuste täitmiseks.
4. Küpsised (Cookies)
4.1. Veebileht kasutab küpsiseid, et tagada veebilehe korrektne toimimine, parandada kasutajakogemust ja analüüsida veebilehe kasutamist.
4.2. Küpsised võivad koguda teavet kasutaja seadme, brauseri, IP-aadressi ja veebikäitumise kohta.
4.3. Kasutajal on võimalik küpsiste kasutamist piirata või keelata oma veebibrauseri seadetes, kuid see võib mõjutada veebilehe funktsionaalsust.
5. Andmesubjekti õigused
5.1. Andmesubjektil on õigus saada ligipääs oma isikuandmetele ning nendega tutvuda.
5.2. Andmesubjektil on õigus nõuda ebatäpsete või puudulike andmete parandamist.
5.3. Andmesubjektil on õigus nõuda oma isikuandmete kustutamist, kui selleks puudub õiguslik alus.
5.4. Andmesubjektil on õigus piirata oma isikuandmete töötlemist.
5.5. Kui isikuandmete töötlemine toimub nõusoleku alusel, on andmesubjektil õigus nõusolek igal ajal tagasi võtta.
5.6. Andmesubjektil on õigus saada informatsiooni oma isikuandmete töötlemise kohta.
5.7. Oma õiguste kasutamiseks saab andmesubjekt pöörduda andmetöötleja poole e-posti aadressil info@muusaco.ee.
5.8. Andmesubjektil on õigus esitada kaebus Andmekaitse Inspektsioon-ile.
6. Lõppsätted
6.1. Käesolev privaatsuspoliitika on koostatud kooskõlas Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR), Eesti Vabariigi isikuandmete kaitse seaduse ning teiste asjakohaste õigusaktidega.
6.2. Andmetöötlejal on õigus privaatsuspoliitikat muuta või täiendada. Muudatused avaldatakse veebilehel MUUSA veebipood.