1. Vastutav töötleja
Isikuandmete vastutav töötleja on Housing OÜ, registrikood 11712597, aadress Aavoja tee 7, Vikipalu, 74313 Harjumaa. Privaatsusküsimuste ja andmesubjekti taotluste kontakt on info@grovegz.com, telefon +372 53 568 834.
2. Töödeldavad andmed
Sõltuvalt kasutatavast teenusest töötleme nime, kontaktandmeid, tarne- ja arveldusaadressi, tellimuse ja tagastuse andmeid, makse olekut, kliendisuhtlust, kontoandmeid, nõusolekuid ning tehnilisi andmeid, nagu IP-aadress, seadme- ja brauseriinfo, turvalogid ning küpsisetunnused. Housing OÜ ei saa ligipääsu täielikele pangakonto autentimis- ega kaardiandmetele; neid töötleb makseteenuse pakkuja oma turvalises keskkonnas.
3. Eesmärgid ja õiguslikud alused
- Lepingu sõlmimine ja täitmine: ostukorv, tellimus, makse olek, tarne, kliendikonto, tagastus ja klienditugi (GDPR art 6 lg 1 p b).
- Juriidilised kohustused: raamatupidamine, maksud, tarbijaõigused ja nõuete lahendamine (art 6 lg 1 p c).
- Õigustatud huvi: pettuste, ründe ja väärkasutuse ennetamine, teenuse töökindlus ning õigusnõuete kaitse (art 6 lg 1 p f). Mõju ja huve kaalutakse enne sellist töötlemist.
- Nõusolek: valikulised analüütika- ja turundusküpsised ning nõusolekupõhine otseturundus (art 6 lg 1 p a). Nõusoleku saab igal ajal sama lihtsalt tagasi võtta.
4. Teenusepakkujad ja andmete saajad
Vajaduse alusel võivad andmeid töödelda Zone Media veebimajutuse ja e-posti pakkujana; WooCommerce/Automattic e-poe ja Jetpacki teenuste pakkujana; ESTO AS ja PayPal makseteenuse pakkujatena; DPD, Omniva, SmartPosti/Itella ja Venipak vedajatena; Smaily uudiskirja- ja kliendisuhtluse teenusena; Google (Analytics, Ads ja Merchant/Listing teenused) ning Meta (Meta Pixel) ainult vastava nõusoleku korral; samuti raamatupidamis-, IT- ja õigusnõustajad lepingulise konfidentsiaalsuskohustuse alusel.
Teenusepakkujale edastatakse ainult eesmärgi täitmiseks vajalikud andmed. Volitatud töötlejatega kasutatakse GDPR-i artikli 28 nõuetele vastavaid tingimusi.
5. Rahvusvahelised edastused
Google’i, Meta, Automatticu või PayPali kasutamisel võidakse andmeid töödelda väljaspool Euroopa Majanduspiirkonda. Sellisel juhul tuginetakse kohaldatavale piisavusotsusele, EL-i tüüptingimustele või muule GDPR-i V peatükis lubatud kaitsemeetmele. Kaitsemeetmete kohta saab teavet aadressilt info@grovegz.com.
6. Säilitustähtajad
- tellimuse, lepingu ja pretensioonide andmed: üldjuhul kuni 3 aastat pärast lepingu lõppu, vaidluse korral nõude aegumiseni;
- raamatupidamise algdokumendid: 7 aastat seadusest tuleneva kohustuse tõttu;
- kliendikonto: konto kasutamise ajal ja kuni 2 aastat pärast viimast aktiivsust, kui pikem säilitamine pole nõude tõttu vajalik;
- kliendisuhtlus ja taganemisavaldused: üldjuhul kuni 3 aastat;
- turbe- ja vealogid: tavaliselt kuni 90 päeva, välja arvatud uurimist vajava intsidendi korral;
- turundusnõusolek: tagasivõtmiseni ning nõusoleku tõend minimaalselt nõude aegumiseni;
- analüütika- ja reklaamitunnused: vastavalt küpsise seadetele, kuid meie seadistuses mitte üle 24 kuu.
7. Küpsised ja sarnased tehnoloogiad
Vajalikud küpsised võimaldavad ostukorvi, sisselogimist, turvalisust ja nõusolekuvaliku salvestamist ning neid kasutatakse teenuse osutamiseks. Analüütika (näiteks Google Analytics ja Jetpack Stats) ja turundus (Google Ads ja Meta Pixel) on vaikimisi välja lülitatud ning aktiveeritakse alles pärast vastava nõusoleku andmist. Nõusolekut saab igal ajal muuta lehe jaluses oleva „Küpsiste seaded“ nupu kaudu.
Brauseri või küpsise blokeerimine võib mõjutada ostukorvi ja sisselogimise tööd. Nõusoleku tagasivõtmisel peatame edasise valikulise töötlemise; teenusepakkujate juures juba kogutud andmed kustutatakse nende reeglite ja kohaldatava õiguse alusel.
8. Andmesubjekti õigused
Sul on õigus saada teavet ja koopia oma andmetest, nõuda parandamist või kustutamist, piirata töötlemist, esitada õigustatud huvil põhinevale töötlemisele vastuväide, saada enda esitatud andmed masinloetaval kujul ning nõusolek tagasi võtta. Taotlusele vastatakse üldjuhul ühe kuu jooksul. Isikusamasuse kaitsmiseks võime küsida vajalikku lisateavet.
Kui leiad, et andmeid töödeldakse õigusvastaselt, võid esitada kaebuse Andmekaitse Inspektsioonile.
9. Turvalisus ja muudatused
Rakendame ligipääsupiiranguid, krüpteeritud ühendusi, varundamist, logimist ja muid tehnilisi ning korralduslikke meetmeid. Privaatsuspoliitikat uuendatakse, kui töötlemine või õigusaktid muutuvad; oluline muudatus tehakse veebilehel selgelt teatavaks.
Viimati uuendatud 1. septembril 2026.