Vastutav töötleja
Veebipoe omastehooldusest.epikoda.ee isikuandmete vastutav töötleja on MTÜ Eesti Puuetega Inimeste Koda (registrikood 80014660), asukohaga Toompuiestee 10, 10137 Tallinn, telefon +372 661 6629, e-post epikoda@epikoda.ee. Andmekaitsespetsialist: Tauno Asuja, tauno.asuja@epikoda.ee.
Milliseid isikuandmeid töödeldakse
- nimi, telefoninumber ja e-posti aadress;
- kauba kohaletoimetamise aadress;
- kaupade maksumus ja maksetega seotud andmed (ostuajalugu);
- pangakonto number (tagasimaksete tegemiseks);
- klienditoe andmed;
- IP-aadress.
Mis eesmärgil isikuandmeid töödeldakse
Isikuandmeid kasutatakse kliendi tellimuste haldamiseks ja kauba kohaletoimetamiseks.
Ostuajaloo andmeid (ostu kuupäev, kaup, kogus, kliendi andmed) kasutatakse ostetud kaupade ülevaate koostamiseks ning tarbijavaidluste lahendamiseks.
Nime, telefoninumbrit ja e-posti aadressi töödeldakse kaupade müügiga seotud küsimuste lahendamiseks (klienditugi). E-posti kasutatakse lisaks arvete saatmiseks ja telefoninumbrit kauba kättesaamisest teavitamiseks.
Veebipoe kasutaja IP-aadressi töötleb veebiserver oma logides veebipoe kui infoühiskonna teenuse osutamiseks ja turvalisuse tagamiseks. Veebikasutusstatistikat tehakse WordPressi lisamooduliga Independent Analytics, mis ei kasuta küpsiseid, ei edasta andmeid kolmandatele osapooltele ja hoiab andmeid veebipoe enda serveris.
Õiguslik alus
- Kliendiga sõlmitud lepingu täitmine (tellimuste haldamine, kohaletoimetamine, kauba ja maksete tagastamine).
- Seadusest tulenev kohustus (nt raamatupidamine).
- Õigustatud huvi: ostuajaloo andmete kogumine võimalike tarbijavaidluste lahendamiseks. Õigustatud huvi analüüsiga tutvumiseks saada e-kiri aadressile epikoda@epikoda.ee.
- Õigustatud huvi: veebikasutusstatistika tegemine veebipoe parendamiseks. Statistikat tehakse küpsisteta ning see ei tuvasta üksikut külastajat.
Vastuvõtjad, kellele isikuandmeid edastatakse
- Nimi, telefoninumber ja e-posti aadress edastatakse kliendi valitud transporditeenuse pakkujale (Omniva, DPD, SmartPost, Unisend või Venipak). Kulleriga kohale toimetatava kauba puhul edastatakse ka aadress.
- Makse sooritamiseks edastatakse andmed makseteenuse osutajale (Maksekeskus AS).
- Andmeid võidakse edastada IT-teenuse pakkujatele, kui see on vajalik veebipoe toimimiseks või andmemajutuseks.
Turvalisus ja andmetele ligipääs
Isikuandmeid hoitakse Zone Media OÜ serverites Eestis. Andmeid ei edastata väljaspool Euroopa Majanduspiirkonda.
Ligipääs isikuandmetele on ainult töötajatel, kes vajavad seda tehniliste küsimuste lahendamiseks ja klienditoe osutamiseks.
Rakendame asjakohaseid füüsilisi, korralduslikke ja infotehnilisi turvameetmeid andmete kaitseks juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise ning loata juurdepääsu eest. Veebipoega ühendutakse krüpteeritud ühenduse (HTTPS) kaudu, serverit kaitseb tulemüür ja andmetest tehakse regulaarselt varukoopiaid.
Andmete edastamine volitatud töötlejatele toimub nendega sõlmitud lepingute alusel, mis tagavad isikuandmete kaitse üldmääruse artikli 28 kohased kaitsemeetmed.
Sinu õigused
Tutvumine ja parandamine. Oma andmetega saad tutvuda ja neid parandada, kirjutades klienditoele aadressil epikoda@epikoda.ee. Veebipoes ei ole kliendikontosid, kõik ostud tehakse külalisena.
Nõusoleku tagasivõtmine. Kui töötlemine toimub nõusoleku alusel, saad selle tagasi võtta e-kirjaga klienditoele.
Piiramine. Võid nõuda andmete töötlemise piiramist, kui andmed on ebaõiged või puudulikud või kui neid töödeldakse ebaseaduslikult.
Vastuväited. Võid esitada vastuväiteid, kui sul on alust arvata, et töötlemiseks puudub seaduslik alus.
Kustutamine. Kustutamiseks võta ühendust klienditoega e-posti teel. Vastame kuu aja jooksul ning märgime, millised andmed jäävad alles ning mis õiguslikul alusel.
Ülekandmine. E-posti teel esitatud ülekandmise taotlusele vastame hiljemalt kuu aja jooksul pärast isiku tuvastamist.
Säilitamine
Isikuandmed kustutatakse, kui neid ei ole enam vaja. Säilitatakse ainult need andmed (ostuajaloo andmed), mida on vaja raamatupidamiseks või tarbijavaidluste lahendamiseks. Maksete ja tarbijavaidlustega seotud vaidluste korral säilitatakse andmeid kuni nõude täitmiseni või aegumistähtaja lõpuni. Raamatupidamise algdokumentides sisalduvaid isikuandmeid säilitatakse seitse aastat.
Küpsised
Veebipood kasutab ainult hädavajalikke küpsiseid, mis on vajalikud ostukorvi ja kassa toimimiseks (woocommerce_items_in_cart, woocommerce_cart_hash ja wp_woocommerce_session). Need seatakse alles siis, kui lisad toote ostukorvi. Esimesed kaks kehtivad kuni brauseri sulgemiseni ja sessiooniküpsis kuni kaks päeva. Nende kasutamiseks ei ole nõusolekut vaja.
Veebipood ei kasuta turundus- ega jälgimisküpsiseid ning kolmandate osapoolte küpsiseid. Statistika tehakse küpsisteta.
Ligipääsetavuse tööriistariba jätab sinu valitud seaded (nt tekstisuuruse) meelde ainult sinu enda brauseris. Need ei lahku sinu seadmest.
Vaidluste lahendamine
Isikuandmete töötlemisega seotud vaidlusi lahendatakse klienditoe kaudu (epikoda@epikoda.ee, +372 661 6629). Järelevalveasutus on Andmekaitse Inspektsioon (info@aki.ee, aki.ee).