1. ÜLDSÄTTED
1.1.
Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid kogub, töötleb ja säilitab isikuandmete vastutav töötleja Housing OÜ (edaspidi andmetöötleja).
1.2.
Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.
1.3.
Klient privaatsuspoliitika tähenduses on isik, kes ostab andmetöötleja veebilehe kaudu kaupu või teenuseid.
1.4.
Andmetöötleja järgib isikuandmete töötlemisel kehtivatest õigusaktidest tulenevaid põhimõtteid ning töötleb isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Andmetöötleja on võimeline kinnitama, et isikuandmeid on töödeldud vastavalt kehtivatele õigusaktidele.
2. ISIKUANDMETE KOGUMINE, TÖÖTLEMINE JA SÄILITAMINE
2.1.
Isikuandmeid kogub, töötleb ja säilitab andmetöötleja elektrooniliselt, peamiselt veebilehe ja e-posti vahendusel.
2.2.
Isikuandmete jagamisega annab andmesubjekt andmetöötlejale õiguse koguda, korraldada, kasutada ja muul viisil hallata isikuandmeid privaatsuspoliitikas määratud eesmärkidel, mida andmesubjekt on andmetöötlejale kaudselt või otseselt edastanud veebilehe kaudu kaupu või teenuseid ostes.
2.3.
Andmesubjekt vastutab esitatud andmete õigsuse, täpsuse ja täielikkuse eest. Teadlikult valeandmete esitamine loetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud teavitama andmetöötlejat viivitamata andmete muutumisest.
2.4.
Andmetöötleja ei vastuta kahju eest, mis on tekkinud andmesubjektile või kolmandatele isikutele andmesubjekti poolt valeandmete esitamise tõttu.
3. KLIENTIDE ISIKUANDMETE TÖÖTLEMINE
3.1.
Andmetöötleja võib töödelda järgmisi andmesubjekti isikuandmeid:
- ees- ja perekonnanimi
- sünniaeg
- telefoninumber
- e-posti aadress
- tarneaadress
- arvelduskonto number
- maksekaardi andmed
3.2.
Lisaks eeltoodule on andmetöötlejal õigus koguda kliendi kohta avalikes registrites kättesaadavaid andmeid.
3.3.
Isikuandmete töötlemise õiguslik alus tuleneb isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punktidest a, b, c ja f, sealhulgas:
- andmesubjekt on andnud nõusoleku isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil;
- töötlemine on vajalik andmesubjektiga sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete rakendamiseks;
- töötlemine on vajalik andmetöötleja juriidilise kohustuse täitmiseks;
- töötlemine on vajalik andmetöötleja või kolmanda isiku õigustatud huvi korral, kui see ei kaalu üles andmesubjekti õigusi ja vabadusi.
3.4. ISIKUANDMETE TÖÖTLEMISE EESMÄRGID JA SÄILITAMINE
3.4.1.
Töötlemise eesmärk: turvalisuse ja ohutuse tagamine
Isikuandmete säilitamise tähtaeg: vastavalt seaduses sätestatud tähtaegadele.
3.4.2.
Töötlemise eesmärk: tellimuste töötlemine
Isikuandmete säilitamise tähtaeg: 2 aastat.
3.4.3.
Töötlemise eesmärk: e-poe teenuste toimimise tagamine
Isikuandmete säilitamise tähtaeg: 2 aastat.
3.4.4.
Töötlemise eesmärk: kliendihaldus
Isikuandmete säilitamise tähtaeg: 2 aastat.
3.4.5.
Töötlemise eesmärk: finantstegevus ja raamatupidamine
Isikuandmete säilitamise tähtaeg: vastavalt seaduses sätestatud tähtaegadele.
3.4.6.
Töötlemise eesmärk: turundus
Isikuandmete säilitamise tähtaeg: 2 aastat.
3.5. ANDMETE EDASTAMINE JA TURVALISUS
3.5.1.
Andmetöötlejal on õigus edastada klientide isikuandmeid kolmandatele isikutele, sealhulgas volitatud andmetöötlejatele, raamatupidajatele, transpordi- ja kullerettevõtetele ning makseteenuseid osutavatele ettevõtetele.
3.5.2.
Andmetöötleja on isikuandmete vastutav töötleja ning edastab maksete teostamiseks vajalikud isikuandmed volitatud töötlejale Maksekeskus AS.
3.5.3.
Andmetöötleja rakendab asjakohaseid organisatsioonilisi ja tehnilisi meetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise või muu ebaseadusliku töötlemise eest.
3.5.4.
Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik töötlemise eesmärkide täitmiseks, kuid mitte kauem kui 2 aastat, kui õigusaktid ei näe ette pikemat tähtaega.
4. ANDMESUBJEKTI ÕIGUSED
4.1.
Andmesubjektil on õigus tutvuda enda isikuandmetega.
4.2.
Andmesubjektil on õigus saada teavet enda isikuandmete töötlemise kohta.
4.3.
Andmesubjektil on õigus nõuda ebatäpsete isikuandmete parandamist või täiendamist.
4.4.
Kui isikuandmeid töödeldakse andmesubjekti nõusoleku alusel, on andmesubjektil õigus nõusolek igal ajal tagasi võtta.
4.5.
Oma õiguste teostamiseks võib andmesubjekt pöörduda e-poe klienditoe poole aadressil info@grovegz.com.
4.6.
Andmesubjektil on õigus esitada kaebus Andmekaitse Inspektsioonile oma õiguste kaitseks.
5. LÕPPSÄTTED
5.1.
Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (GDPR), Eesti Vabariigi isikuandmete kaitse seaduse ning muude Euroopa Liidu ja Eesti Vabariigi õigusaktidega.
5.2.
Andmetöötlejal on õigus muuta andmekaitsetingimusi osaliselt või täielikult, teavitades sellest andmesubjekte veebilehe www.grovegz.com kaudu.