Privaatsuspoliitika

[Viimati uuendatud 24.01.2024.a.]

1. Üldsätted

1.1. Käesolev Veebipoe Belectric (veebilehe aadressiga www.belectric.ee; edaspidi Veebipood) privaatsuspoliitika (edaspidi: Privaatsuspoliitika) kehtestab Veebipoe kasutajate isikuandmete töötlemise (sh kogumise ja säilitamise) põhimõtted. Isikuandmeid töötleb isikuandmete vastutav töötleja B Electric OÜ (registrikood 16242975, asukohaga Mere pst 4, 10111, Tallinn, Harju maakond, Eesti) (edaspidi: Andmetöötleja).

1.2. Andmesubjekt Privaatsuspoliitika tähenduses on Veebipoe kasutaja – klient või muu füüsiline isik, kelle isikuandmeid Andmetöötleja töötleb.

1.3. Klient Privaatsuspoliitika tähenduses on igaüks, kes ostab Veebipoest kaupu või teenuseid.

1.4. Andmetöötleja järgib õigusaktides sätestatud andmete töötlemise põhimõtteid, muuhulgas töötleb Andmetöötleja isikuandmeid seaduslikult, õiglaselt, piisavalt, eesmärgikohaselt ja turvaliselt. Andmetöötleja on vajadusel võimeline tõendama, et ta töötleb isikuandmeid vastavalt õigusaktides sätestatule.

1.5. Veebipoest kauba tellimise eeldusena kohustub ostja enne tellimuse kinnitamist kinnitama, et ta on nõus Veebipoe müügitingimuste ning Privaatsuspoliitikaga. Esimest Veebipoe veebilehte külastades palume kliendil nõustuda küpsiste kasutamisega ja teha vastavad valikud.

2. Isikuandmete töötlemine

2.1. Andmetöötleja kogub töödeldavaid isikuandmeid elektrooniliselt, peamiselt Veebipoe kodulehe ja e-posti vahendusel.

2.2. Oma isikuandmete Andmetöötlejale jagamisega annab andmesubjekt Andmetöötlejale õiguse töödelda, sealhulgas koguda, korraldada, kasutada ja hallata Privaatsuspoliitikas määratletud eesmärkidel isikuandmeid, mida andmesubjekt otse või kaudselt Veebipoes kaupu või teenuseid ostes Andmetöötlejale jagab.

2.3. Andmesubjekt vastutab selle eest, et tema poolt esitatud isikuandmed oleksid täpsed, õiged ja terviklikud. Teadlikult valeandmete esitamist peetakse Privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud Andmetöötlejat viivitamatult teavitama esitatud andmete muutumisest.

2.4. Andmetöötleja ei vastuta andmesubjekti poolt valeandmete esitamisest põhjustatud kahju eest andmesubjektile või kolmandatele osapooltele.

2.5. Andmesubjekti isikuandmete töötlemisel ja säilitamisel rakendab Andmetöötleja organisatoorseid ja tehnilisi meetmeid, mis tagavad isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja mis tahes muu ebaseadusliku töötlemise eest.

3. Töödeldavad isikuandmed, töötlemise eesmärk ja andmete säilitamise tähtajad

3.1. Andmetöötlejal on õigus töödelda järgnevaid andmesubjekti isikuandmeid:

3.1.1. Ees- ja perekonnanimi;

3.1.2. Isikukood (sh sünnikuupäev);

3.1.3. Telefoninumber;

3.1.4. E-posti aadress;

3.1.5. Kauba kohaletoimetamise aadress;

Punktides 3.1.1.-3.1.5. nimetatud andmete töötlemise eesmärk: Veebipoest kauba või teenuse ostmiseks sõlmitud lepingu täitmine, sh vajadusel ühenduse võtmine ja aitamine tellimuse vormistamisel, tellimuse täitmine ja kauba tarnimine, samuti tellimuse täitmisega seotud teavituste saatmine (e-kirja või mobiilsõnumi teel).

3.1.6. Arvelduskonto number;

3.1.7. Maksekaardi detailid;

Punktides 3.1.6.-3.1.7. nimetatud andmete töötlemise eesmärk: Veebipoest kauba või teenuse ostmiseks sõlmitud lepingu täitmiseks raha vastuvõtmine; lepingust taganemise või lepingu lõpetamise korral tagasimaksete tegemine; pettuste ärahoidmine ja avastamine. Andmetöötlejal (Müüjal) puudub ligipääs kliendi panga- ja maksekaardi andmetele (tasumine toimub väljaspool Veebipoodi turvalises keskkonnas – pangalingiga tasumisel vastava panga turvalises keskkonnas ja maksekaardiga tasumisel Maksekeskus AS turvalises keskkonnas). Kliendi arvelduskonto andmed on vajalik Andmetöötlejale esitada üksnes kliendile tagasimaksete tegemiseks.

Punktides 3.1.1.-3.1.7. nimetatud andmete säilitamise tähtaeg: Andmeid, mille klient esitab Andmetöötlejale (Müüjale) Veebipoest kaupa või teenust ostes (nt eesnimi, perekonnanimi, telefoninumber, kohaletoimetamise aadress, maksekaardi andmed), samuti konkreetset tellimust ning sellega seotud andmeid ja dokumente säilitatakse 3 (kolm) aastat pärast tellimuse täitmist.

3.1.8. Andmesubjekti ja Andmetöötleja vahelise suhtlemise ja ostude ajalugu.

Andmete töötlemise eesmärk: Kaupade ja teenuste müümine, klienditeeninduse ja -toe pakkumine ning toodete tagastamine. Ostude ajalugu kasutatakse sõlmitud lepingu täitmiseks.

Andmete säilitamise tähtaeg: Kliendi taotluse või muu taotluse töötlemisega seotud andmeid säilitab Andmetöötleja veel 3 (kolm) aastat pärast taotluse lahendamist. Kliendi ostude ajalugu säilitatakse 3 (kolm) aastat pärast viimase tellimuse täitmist.

3.1.9. Teave Veebipoe veebilehe sirvimise kohta (andmed, mida klient jagab Andmetöötlejaga Veebipoodi külastades automaatselt olenevalt küpsiste valiku seadetest, sealhulgas kliendi IP-aadress ja seadme tüüp, kasutatud brauser, kuvari eraldusvõime ning kliendi asukoha andmed ning teave selle kohta, kuidas klient Veebipoe veebilehte kasutab).

Andmete töötlemise eesmärk: Kliendile parema ostukogemuse pakkumine, sh Veebipoe veebilehe parendamine ning Veebipoe kasutajale vaikevalikute seadmine. Kliendi sirvimisandmeid kogutakse ja töödeldakse ainult sisu isikupärastamiseks. Need andmed ei võimalda kliendi isikulist tuvastamist.

Andmete säilitamise tähtaeg: Sellel eesmärgil kogutud andmeid ei kustutata, kuna nimetatud andmed ei ole seostatavad konkreetse isikuga.

3.2. Lisaks eeltoodule on Andmetöötlejal õigus koguda kliendi kohta andmeid, mis on avalikult kättesaadavad, sh kättesaadavad avalikest registritest.

3.3. Isikuandmeid võidakse privaatsuspoliitikas sätestatust kauem säilitada vaid juhul, kui:

3.3.1. on alust kahtlustada, et klient on toime pannud rikkumise ning on andmed on vajalikud võimaliku rikkumise uurimiseks;

3.3.2. andmed on vajalikud asjaolude tõendamiseks vaidluse või kaebuse lahendamisel – näiteks kui klienti taotluse, nõude või muu päringu tulemusena algatatakse või võib tekkida kohtuvaidlus, võib Andmetöötleja andmeid säilitada kauem, kuni kaebuse või hagi esitamise aegumistähtaeg lõpeb ja/või jõustub lõplik otsus;

3.3.3. andmed on vajalikud Veebipoe veebilehe turvalisuse tagamiseks, nt kahtlaste tegevuste märkamine ja sellele reageerimine;

3.3.4. muude õigusaktides sätestatud põhjuste, tingimuste või juhtumite korral.

4. Isikuandmete jagamine kolmandate isikutega

4.1. Andmetöötlejal on õigus edastada kliendi isikuandmeid teistele teenusepakkujatele, kes osutavad Andmetöötlejale Veebipoe pidamiseks vajalikke teenuseid – näiteks veebimajutusteenuse pakkujad, posti- ja kullerteenuste pakkujad, serverite ja nende hooldusteenuste pakkujad, e-postiteenuste pakkujad, uudiskirjade saatmise teenuste pakkujad, samuti kindlustusandjad, õigus-, finants- ja muude valdkondade nõustajad, raamatupidajad ja ülekandeteenuseid pakkuvad ettevõtted.

4.2. Andmetöötleja edastab maksete teostamiseks vajalikud isikuandmed volitatud töötleja Maksekeskus AS-ile.

4.3. Andmetöötleja edastab isikuandmeid ainult sellistele teenuseosutajatele, kes kohustuvad rakendama asjakohaseid meetmeid, mis tagavad andmetöötluse isikuandmete kaitse üldmääruse nõuetele.

4.4. Andmetöötlejal on samuti õigus edastada klientide isikuandmeid kõigile Andmetöötlejaga samasse kontserni kuuluvatele äriühingutele.

4.5. Lisaks nimetatud juhtudel võib Andmetöötlejal klientide isikuandmeid edastada kolmandatele isikutele ka juhul, kui see on vajalik Andmetöötleja juriidiliste kohustuste täitmiseks, samuti kliendi või kolmandate isikute huvide kaitsmiseks.

4.6. Eespool nimetatud isikuandmete saajad võivad asuda ka väljaspool Eesti Vabariiki, Euroopa Liitu või Euroopa Majanduspiirkonda. Teie isikuandmed edastame üksnes sellistele kolmandatele isikutele, kes järgivad isikuandmete kaitse üldmääruses sätestatud nõudeid.

5. Isikuandmete töötlemine otseturunduse eesmärgil

5.1. Andmetöötlejal on õigus saata kliendile uudiskirju ning pakkumisi kliendi e-maili aadressile ainult juhul, kui klient on selleks avaldanud soovi sisestades Veebipoe veebilehele oma e-kirja aadressi ning andnud teada oma soovist otsepostituse teadete saamiseks.

5.2. Kliendi nõusolekul ja otseturunduse eesmärgil võib Andmetöötleja isikuandmeid edastada oma partneritele, kes pakuvad meile turundusteenuseid.

5.3. Ostjal on igal ajal võimalik loobuda e-postile saadetavatest pakkumistest ja uudiskirjadest andes oma soovist Andmetöötlejale teada e-kirja teel (info(at)belectric.ee) või järgides pakkumisi sisaldavas e-kirjas toodud juhiseid.

6. Andmesubjekti õigused

6.1. Andmesubjektil on õigus saada ligipääs oma isikuandmetele ning nendega tutvuda.

6.2. Andmesubjektil on õigus saada informatsiooni tema isikuandmete töötlemise kohta.

6.3. Andmesubjektil on õigus täiendada või parandada ebatäpseid andmeid.

6.4. Kui Andmetöötleja töötleb andmesubjekti isikuandmeid andmesubjekti nõusoleku alusel, siis on andmesubjektil õigus igal ajal nõusolek tagasi võtta.

6.5. Andmesubjekt saab õiguste teostamiseks, sh andmete töötlemise nõusoleku tagasivõtmiseks, pöörduda e-poe klienditoe poole aadressil info(at)belectric.ee.

6.6. Andmesubjektil on oma õiguste kaitseks võimalik esitada kaebus Andmekaitse Inspektsioonile.

7. Küpsiste kasutamine

7.1. Veebipoe veebilehel kasutatakse „küpsiseid“. Küpsised on väiksemahulised andmefailid, mis salvestatakse kliendi arvutisse ja mis aitavad Andmetöötlejal pakkuda kliendile kiiremat ja turvalisemat veebilehitsemise kogemust. Külastades või kasutades Veebipoe veebilehte või vahetades Andmetöötlejaga sõnumeid, võivad Andmetöötleja ja tema poolt volitatud teenusepakkujad kasutada küpsiseid parema, kiirema ja turvalisema kasutajakogemuse pakkumise ning reklaami eesmärgil.

7.2. Üldjuhul ei sisalda küpsised Veebipoe kasutaja isiku tuvastamist võimaldavat teavet, kuid töödeldavad isikuandmed võivad olla seostatud kliendi arvutikasutusega või muu seadme kasutusega, sealhulgas ka veebilehtede külastamisega ja muu küpsistega kogutud ja salvestatava teabega.

7.3. Küpsised liigitatakse kategooriatesse vastavalt nende olemusele ja eesmärgile: funktsionaalsed, analüütilised ja suunatud ehk turundusküpsised.

7.4. Seaduse järgimiseks küsime enne analüütiliste ja sihtivate (äriliste) küpsiste kasutamist kliendi nõusolekut. Igal ajal on kliendil võimalus analüütiliste ja sihtivate (äriliste) küpsistega nõustuda või neist keelduda, muutes küpsiste seadeid kliendi veebilehitseja (brauseri) vastavas alajaotuses. Muude kategooriate küpsised rakendatakse vastavalt seadusele või Andmetöötleja õigustatud huvide alusel, seega ei ole kliendi nõusolek vajalik.

7.5. AndmeAAAndmetöötleja võib teha koostööd kolmandate isikutega („teenusepakkujad“), kes võivad Andmetöötleja loal lisada veebilehtedele või Andmetöötleja teenuste pakkumise kohtadesse, rakendustesse ja tööriistadesse kolmandate isikute küpsiseid. Need teenusepakkujad aitavad Andmetöötlejal pakkuda klientidele paremat, kiiremat ja turvalisemat kasutajakogemust.

7.6. Andmetöötleja juhib tähelepanu, et kolmandate isikute küpsistele kehtivad vastavate kolmandate isikute privaatsuspoliitikad, mille eest ei võta Andmetöötleja endale mis tahes vastutust.

8. Lõppsätted

8.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) nr 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46 / EÜ kehtetuks tunnistamise kohta / EÜ (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega.

8.2. Isikuandmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse paragrahv 6 lg 1 p-d a), b), c) ja f):

a) andmesubjekt on andnud nõusoleku töödelda oma isikuandmeid ühel või mitmel konkreetsel eesmärgil;
b) isikuandmete töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele;
c) isikuandmete töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks;
f) isikuandmete töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb kaitsta isikuandmeid, eriti juhul kui andmesubjekt on laps.

8.3. Andmetöötlejal on õigus Privaatsuspoliitikat osaliselt või täielikult muuta, avaldades klientide teavitamiseks vastava teate Veebipoe veebilehel www.belectric.ee, samuti teavitades klienti sellest e-kirja teel, kui klient on andnud nõusoleku saada Andmetöötlejalt (Müüjalt) e-kirja teel teavitusi.