Privaatsuspoliitika ja andmekaitsetingimused

1. Vastutav töötleja

Veebipoe ampsu.ee isikuandmete vastutav töötleja on AUS LOOME OÜ, registrikood 17176186, KMKR number EE102912012, asukoht Raadimõisa tn 4, Raadi alev, Tartu vald, Tartu maakond, 60534, Eesti, e-post info@ampsu.ee.

2. Milliseid isikuandmeid töödeldakse

• nimi, telefoninumber ja e-posti aadress;
• kauba kohaletoimetamise aadress (sh pakiautomaadi valik);
• kaupade ja teenuste maksumus ja maksetega seotud andmed (ostuajalugu);
• klienditoe andmed (kirjavahetuse sisu, päringud);
• uudiskirja tellimisel: e-posti aadress;
• tehnilised andmed: IP-aadress, brauseri tüüp, külastuse aeg ja teised veebiserveri logides salvestatud võrguidentifikaatorid.

3. Mis eesmärgil isikuandmeid töödeldakse

Isikuandmeid kasutatakse kliendi tellimuste haldamiseks ja kauba kohaletoimetamiseks.

Ostuajaloo andmeid (ostu kuupäev, kaup, kogus, kliendi andmed) kasutatakse ostetud kaupade ja teenuste ülevaate koostamiseks, kliendieelistuste analüüsimiseks ning muu hulgas tarbijavaidluste lahendamise eesmärgil.

Pangakonto numbrit kasutatakse kliendile maksete tagastamiseks (näiteks tellimusest taganemise korral).

Isikuandmeid nagu e-post, telefoni number ja kliendi nimi töödeldakse selleks, et lahendada kaupade osutamisega seotud küsimusi (klienditugi). E-posti kasutatakse lisaks arvete saatmiseks ning telefoninumbrit kasutatakse pakiautomaati jõudnud kauba teavitamiseks ja tarnepartneri vajadusel kontakti võtmiseks.

Veebipoe kasutaja IP-aadressi või teisi võrguidentifikaatoreid töödeldakse veebipoe kui infoühiskonna teenuse osutamiseks ning veebikasutusstatistika tegemiseks.

4. Õiguslik alus

• Lepingu täitmine — kliendi tellimuste haldamine, kohaletoimetamine, kauba ja maksete tagastamine.
• Seadusjärgse kohustuse täitmine — näiteks raamatupidamise kohustused (RPS) ja tarbijakaitse-õigusest tulenevad kohustused.
• Õigustatud huvi — võimalike tarbijavaidluste lahendamise eesmärgil ostuajaloo andmete säilitamine ning veebipoe turvalisuse tagamine.
• Nõusolek — uudiskirja saatmiseks ning vajaduse korral analüütiliste ja turundusküpsiste kasutamiseks.

5. Vastuvõtjad, kellele isikuandmed edastatakse

Isikuandmeid edastatakse Veebipoe poolt kasutatavatele volitatud töötlejatele ainult ulatuses, mis on vajalik teenuse osutamiseks:

• Makselahendus: Montonio Finance OÜ — makse algatamiseks ja töötlemiseks.
• Transporditeenuste pakkujad: Omniva (Eesti Post AS) — kauba kohaletoimetamiseks edastatakse nimi, telefoninumber, e-post ning pakiautomaadi/aadressi info.
• E-kirja teenusepakkujad: Resend, Inc. — tellimuse kinnituste, klienditoe vastuste ja uudiskirjade saatmiseks.
• Andmemajutus ja IT-teenused: Vercel, Inc. (veebilehe majutus), e-poe platvormi (Medusa.js) majutusteenuse pakkuja — andmete tehniliseks salvestamiseks ja teenuse toimimise tagamiseks.
• Raamatupidamine: Veebipoe raamatupidamise teenusepakkuja — algdokumentide arhiveerimiseks vastavalt RPS-ile.

Isikuandmete edastamine volitatud töötlejatest vastuvõtjatele toimub Veebipoe ja volitatud töötlejatega sõlmitud lepingute alusel. Volitatud töötlejad on kohustatud tagama isikuandmete töötlemisel asjakohased kaitsemeetmed kooskõlas isikuandmete kaitse üldmääruse (GDPR) artikliga 28.

6. Turvalisus ja andmetele ligipääs

Isikuandmeid hoitakse serverites, mis asuvad Euroopa Liidu liikmesriikide või Euroopa majanduspiirkonnaga liitunud riikide territooriumil. Andmeid võidakse edastada riikidesse, mille andmekaitse taset on Euroopa Komisjon hinnanud piisavaks, või kolmanda riigi ettevõttele, mille osas on kohaldatud GDPR artiklis 46 või 47 nimetatud kaitsemeedet (näiteks Euroopa Komisjoni standardseid andmekaitseklausleid).

Juurdepääs isikuandmetele on Veebipoe töötajatel, kes saavad isikuandmetega tutvuda selleks, et lahendada Veebipoe kasutamisega seotud tehnilisi küsimusi ning osutada klienditoe teenust.

Veebipood rakendab asjakohaseid füüsilisi, organisatsioonilisi ja infotehnilisi turvameetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata juurdepääsu ja avalikustamise eest:

• andmevahetus Veebipoega toimub krüpteeritud HTTPS-ühenduse kaudu (TLS);
• maksed töödeldakse Montonio turvalises makselahenduses — Veebipood ei näe ega salvesta makseandmeid (kaardiandmeid, panga sisselogimisi);
• e-kirjade saatmisel on kasutusel standardne krüpteerimine (SPF, DKIM, DMARC);
• regulaarsed varukoopiad andmebaasist;
• juurdepääs administraatoriliidesele toimub turvalise autentimise kaudu.

7. Isikuandmetega tutvumine ja parandamine

Isikuandmetega saab tutvuda ja teha parandusi klienditoe vahendusel, kirjutades aadressile info@ampsu.ee. Kui isikuandmetega tutvumise taotlus on esitatud elektrooniliselt, esitatakse ka teave üldkasutatavate elektrooniliste vahendite kaudu.

8. Säilitamine

Veebipoe kliendikonto sulgemisel kustutatakse isikuandmed, välja arvatud isikuandmed (ostuajaloo andmed), mida on vaja säilitada raamatupidamise jaoks või tarbijavaidluste lahendamiseks.

Maksetega ja tarbijavaidlustega seotud vaidluste korral säilitatakse isikuandmed kuni nõude täitmiseni või aegumistähtaja lõpuni.

Raamatupidamise algdokumentides sisalduvaid isikuandmeid säilitatakse seitse (7) aastat vastavalt raamatupidamise seadusele.

Uudiskirja tellimusega seotud andmeid säilitatakse seni, kuni klient on nõusoleku tagasi võtnud (uudiskirjast loobunud).

9. Kliendi õigused

• Tutvumisõigus — saada teavet, milliseid isikuandmeid Veebipood teie kohta töötleb, ning saada nende koopia.
• Parandamine — paluda ebaõigete või puudulike andmete parandamist.
• Piiramine — taotleda andmete töötlemise piiramist, kui andmed on ebaõiged või pole täielikud või kui isikuandmeid töödeldakse ebaseaduslikult.
• Vastuväited — esitada vastuväiteid seoses isikuandmete töötlemisega, kui on alust arvata, et töötlemiseks puudub seaduslik alus.
• Kustutamine — paluda andmete kustutamist (kohaldub piirangutega — ei kustutata neid andmeid, mille säilitamiseks on Veebipoel seaduslik alus).
• Ülekandmine — paluda Veebipoele esitatud andmete ülekandmist struktureeritud kujul.
• Nõusoleku tagasivõtmine — kui andmete töötlemine toimub nõusoleku alusel (nt uudiskiri), on õigus nõusolek igal ajal tagasi võtta.
• Kaebuse esitamine — esitada kaebus järelevalveasutusele, milleks on Eesti Andmekaitse Inspektsioon (info@aki.ee).

Kustutamis- või ülekandmistaotlustele vastatakse hiljemalt ühe (1) kuu jooksul. Kustutamise vastuses tuuakse välja ka need isikuandmed, mida ei kustutata, ning millisel õiguslikul alusel ja põhjusel.

10. Otseturustusteated

E-kirja aadressi kasutatakse otseturundusteadete (uudiskirja) saatmiseks, kui klient on andnud vastava nõusoleku (näiteks uudiskirja vidina või popup'i kaudu).

Kui klient ei soovi enam otseturustusteateid saada, saab uudiskirjast loobuda igal ajal — kasutades igas saadetud uudiskirjas oleva loobumislingi (unsubscribe) või võttes ühendust klienditoega aadressil info@ampsu.ee.

Veebipood ei tee automatiseeritud otsuseid ega profileerimist üksikute klientide kohta otseturunduse eesmärgil.

11. Küpsised

Veebipood kasutab teenuse toimimiseks vajalikke küpsiseid (sh kasutajakogemuse meeldejätmine, ostukorvi olek, autentimine). Vajalikud küpsised ei nõua eraldi nõusolekut.

Analüütika- ja turundusküpsiseid kasutame ainult kehtiva õigusraamistiku ja vajaduse korral kliendi nõusoleku alusel. Küpsiste seadeid saab muuta brauseri seadetes.

12. Vaidluste lahendamine

Isikuandmete töötlemisega seotud vaidluste lahendamine toimub klienditoe vahendusel aadressil info@ampsu.ee.

Järelevalveasutus on Eesti Andmekaitse Inspektsioon (info@aki.ee).