Privaatsuspoliitika

1. Üldinfo

Mervantis OÜ (registrikood: 14412321) peab oluliseks teie privaatsuse kaitsmist. Käesolev privaatsuspoliitika kirjeldab, kuidas me kogume, kasutame ja kaitseme teie isikuandmeid veebilehe taimelamp.ee kasutamisel.

Vastutav töötleja:

• Ettevõte: Mervantis OÜ
• Registrikood: 14412321
• Aadress: Asuvere tee 7-4, Tihemetsa alevik, Saarde vald, Pärnu maakond 86201
• E-post: [email protected]

2. Millised andmeid kogume

Tellimise käigus kogutavad andmed:

• Nimi ja perekonnanimi
• E-posti aadress
• Telefoni number
• Tarneaadress
• Arveldusaadress
• Makseandmed (krediitkaardi andmed töödeldakse makseteenuse pakkuja kaudu)

Laoseisu teavituse vormil kogutavad andmed:

• E-posti aadress (ainult siis, kui jätate selle ise otsas oleva toote lehel)
• Toode, mille kohta teavitust soovite, ja soovi esitamise aeg

Automaatselt kogutavad andmed:

• IP-aadress
• Brauseri tüüp ja versioon
• Operatsioonisüsteem
• Külastatud leheküljed ja külastusaeg
• Viitav veebileht

Küpsised (Cookies):

• Tehnilised küpsised (vajalikud toimimiseks)
• Analüütika küpsised (Google Analytics)
• Turunduse küpsised (Facebook Pixel, kui kasutatakse)
• Maksekeskkonna küpsised (PayPal jt)

3. Andmete kasutamise eesmärgid

Tellimuste töötlemiseks:

• Tellimuse kinnitamine ja täitmine
• Makseoperatsioonide läbiviimine
• Toodete tarnearvestus ja jälgimine
• Klienditeenindus ja tagasiside
• Arved ja raamatupidamine

Veebilehe toimimiseks:

• Kasutajakogemuse parandamine
• Tehniliste probleemide lahendamine
• Turvalisuse tagamine
• Külastatavuse statistika

Ostujärgne tagasiside (olemasolevatele klientidele):

• Palve hinnata toodet, mille olete meilt ostnud
• Info meie sarnaste toodete kohta

Neid kirju saadame oma õigustatud huvi alusel ainult inimestele, kes on meilt juba ostnud. Igast sellisest kirjast saab ühe klikiga loobuda — vt jaotist „5. Otseturustus ja arvustuste küsimine“.

Laoseisu teavitus (ainult teie enda soovil):

Kui toode on hetkel otsas, saate tootelehel jätta oma e-posti aadressi ja anname teada, kui see uuesti lattu jõuab. Kasutame aadressi ainult selle ühe teavituse saatmiseks. Me ei lisa seda turundusnimekirja ega saada sellele uudiskirju, kampaaniaid ega muid pakkumisi.

Õiguslik alus: teie enda taotlus, st nõusolek (GDPR art 6 lg 1 p a). Saate soovi igal ajal tühistada, kirjutades [email protected]. Aadressi kustutame ka ise: hiljemalt 30 päeva pärast teavituse saatmist, ning kui toode ei jõua aasta jooksul lattu tagasi, kustutame soovi teavitust saatmata.

Uudiskiri ja kampaaniad (ainult nõusolekuga):

• Uudiskirjad
• Sooduspakkumised
• Uute toodete tutvustus
• Isikupärastatud reklaamid

4. Õiguslik alus andmete töötlemiseks

GDPR artikkel 6 alusel:

• Lepingu täitmine (art 6.1.b): Tellimuste töötlemine
• Seaduslik kohustus (art 6.1.c): Raamatupidamise nõuded
• Õigustatud huvi (art 6.1.f): Veebilehe analüütika ja turvalisus; ostujärgne arvustuse küsimine ning info sarnaste toodete kohta olemasolevatele klientidele (lubatud ka elektroonilise side seaduse § 103¹ alusel)
• Nõusolek (art 6.1.a): Uudiskiri, kampaaniad ja mittehädavajalikud küpsised

5. Otseturustus ja arvustuste küsimine

Kui olete meie e-poest ostnud, võime saata teile e-kirja palvega hinnata just seda toodet, mille ostsite, ning aeg-ajalt infot meie sarnaste toodete kohta. Kasutame selleks e-posti aadressi, mille andsite tellimuse vormistamisel.

Õiguslik alus: meie õigustatud huvi (GDPR art 6.1.f) koguda klienditagasisidet ja tutvustada oma tooteid olemasolevatele klientidele. Elektroonilise side seaduse § 103¹ lubab müüjal saata olemasolevale kliendile teavet oma sarnaste toodete kohta ilma eelneva nõusolekuta, kui kliendil on igal ajal võimalik sellest lihtsalt ja tasuta keelduda.

Pooleli jäänud ostukorvi meeldetuletus:

Kui lisate tooteid ostukorvi ja sisestate kassas oma e-posti aadressi, kuid jätate tellimuse lõpetamata, võime saata teile ühe meeldetuletuse koos lingiga, mis taastab ostukorvi sisu. Saadame selle umbes tund aega hiljem ja ainult ühe korra sama ostukorvi kohta — sama e-posti aadressi kohta mitte sagedamini kui korra 30 päeva jooksul. Meeldetuletus ei sisalda sooduskoodi ega allahindlust.

Õiguslik alus: saadame selle kirja ainult siis, kui olete kassas märkinud, et soovite meilt turunduskirju saada (nõusolek, GDPR art 6.1.a), või kui olete juba meie klient ja ostukorvis on meie enda sarnased tooted (õigustatud huvi, GDPR art 6.1.f koos elektroonilise side seaduse § 103¹-ga). Kui kumbki neist ei kehti, me teile meeldetuletust ei saada.

Ostukorvi taastamise link sisaldab ainult ostukorvi sisu — see ei täida eelnevalt teie nime, aadressi ega e-posti aadressi, nii et edasi saadetud kiri ei avalda teie kontaktandmeid. Pooleli jäänud ostukorvi andmed kustutame hiljemalt 90 päeva pärast.

Tellimusega seotud kirjad (tellimuse kinnitus, arve, tarneinfo, tagastusinfo) saadame ka pärast loobumist, sest need on lepingu täitmiseks vajalikud ega ole turundus.

Me ei müü, rendi ega vaheta teie e-posti aadressi kolmandatele isikutele turunduse eesmärgil.

6. Andmete jagamine kolmandatele isikutele

Jagame andmeid ainult:

• Makseteenuse pakkujatele: PayPal, Stripe jt (makse töötlemiseks)
• Kulleriteenustele: DPD, Omniva jt (tarneks)
• Partneritele: Mars Hydro, Spider Farmer (tellimuste edastamiseks)
• E-posti teenuse pakkujale: Brevo (Sendinblue, Prantsusmaa) — tellimuskirjade, uudiskirjade, arvustuspalvete, ostukorvi meeldetuletuste ja laoseisu teavituste saatmine ning kontaktide haldus
• IT-teenuse pakkujatele: Hosting, analüütika, turvalisus
• Raamatupidaja: Seaduslike kohustuste täitmiseks

Tingimused:

• Andmeid jagatakse ainult vajalikus ulatuses
• Kõik partnerid on GDPR-ga kooskõlas
• Sõlmitud on andmetöötluslepingud

7. Andmete säilitamine

Säilitamise tähtajad:

• Tellimuseandmed: 7 aastat (raamatupidamiseseadus)
• Kliendikonto: Kuni konto kustutamiseni
• Turunduse nõusolekud: Kuni nõusoleku tühistamiseni
• Kontakt otseturustuse ja arvustuspalvete nimekirjas: Kuni loobumiseni, kõige kauem 3 aastat viimasest ostust
• Pooleli jäänud ostukorvi andmed: 90 päeva
• Laoseisu teavituse soovid: 30 päeva pärast teavituse saatmist; teavitamata soovid kuni 12 kuud
• Veebilehe logid: 12 kuud
• Google Analytics: 26 kuud

Pärast säilitamistähtaja möödumist andmed kustutatakse või anonümiseeritakse.

8. Andmete turvalisus

Turvameetmed:

• SSL-krüpteering (HTTPS)
• Turvalised andmebaasid
• Regulaarsed varundused
• Juurdepääsu piiramine
• Töötajate koolitamine
• Partneri auditid

Maksete turvalisus:

• Krediitkaardi andmeid me ei salvesta
• Maksed töödeldakse PCI DSS sertifitseeritud partneri kaudu
• PayPal, Stripe - täielikult turvalised keskonnad

9. Teie õigused (GDPR)

Teil on järgmised õigused:

• Juurdepääsuõigus (art 15): Teada saada, milliseid andmeid töödeldakse
• Parandamisõigus (art 16): Nõuda vigaste andmete parandamist
• Kustutamisõigus (art 17): "Õigus olla unustatud"
• Töötluse piiramise õigus (art 18): Ajutiselt peatada andmetöötlus
• Teisaldatavuse õigus (art 20): Saada andmed masinloetavas vormis
• Vastuväite õigus (art 21 lg 2): Keelata otseturustus, sh arvustuspalved. See õigus on tingimusteta — täidame selle kohe ja ilma põhjendust küsimata
• Nõusoleku tagasivõtmine (art 7.3): Tühistada antud nõusolekud

Kuidas õigusi kasutada:

Saatke taotlus e-posti aadressile [email protected]. Vastame 1 kuu jooksul.

10. Küpsised (Cookies)

Kasutame järgmisi küpsiseid:

• Hädavajalikud küpsised: Ostukorv, sisselogimine (ei vaja nõusolekut)
• Funktsionaalsed küpsised: Keelevalik, eelistused
• Analüütika küpsised: Google Analytics ja külastusstatistika (nõuab nõusolekut)
• Tellimuse allika küpsised: WooCommerce'i sbjs_* küpsised, mis jätavad meelde, milliselt lehelt või kampaaniast sa meie poodi jõudsid, et teaksime, milline turundus tegelikult töötab. Need on seansiküpsised ja aeguvad brauseri sulgemisel (nõuab nõusolekut)
• Turunduse küpsised: Isikupärastatud reklaamid (nõuab nõusolekut)

Nõusolekut vajavaid küpsiseid ei salvestata enne, kui oled küpsiste teates valikut teinud. Kui valid „Ainult vajalikud", jäävad need salvestamata.

Küpsiste haldamine:

• Küpsiste teade võimaldab valida, kas lubad statistika- ja turundusküpsised või ainult hädavajalikud
• Nõusoleku saad igal ajal tagasi võtta jaluses oleva lingi „Küpsiste seaded" kaudu — nõusoleku tagasivõtmisel kustutatakse ka juba salvestatud statistika- ja turundusküpsised
• Sinu valikut hoiame küpsises tl_consent 6 kuud, seejärel küsime uuesti
• Küpsised saad keelata ka brauseri seadetes

11. Kolmandate osapoolte teenused

Kasutame järgmisi teenuseid:

• Google Analytics: Külastajate statistika
• PayPal: Maksed
• Stripe: Krediitkaardi maksed
• Brevo (Sendinblue): E-kirjade saatmine ja kontaktide haldus (Prantsusmaa, EL)
• ESTO, Hoovi: Järelmaks ja maksed (Eesti)
• Cloudflare: Veebiliikluse vahendamine ja turvalisus

Kõik teenused on GDPR nõuetega kooskõlas ja asuvad EL/EMP piirkonnas või tagavad adekvaatse andmekaitse taseme.

12. Alaealised

• Meie teenused on mõeldud täisealistele (18+)
• Alla 18-aastaste andmeid me teadlikult ei kogu
• Kui avastame alaealise andmed, kustutame need viivitamatult
• Vanematel on õigus nõuda lapse andmete kustutamist

13. Rahvusvaheline andmeedastus

• Püüame andmeid hoida EL/EMP piirkonnas
• Mõned teenused (nt maksed) võivad toimuda väljaspool EL-i
• Kasutame ainult adekvaatse kaitse tasemega riike
• Vajadusel rakendame lisagarantiisid (SCCs)

14. Muudatused privaatsuspoliitikas

• Jätame õiguse poliitikat muuta
• Olulisematest muudatustest teavitame e-postiga
• Uuendatud versioon avaldatakse veebilehel
• Kehtivad alati viimased tingimused

15. Kaebuste esitamine

Kui arvate, et teie andmeid on töödeldud ebaseaduslikult, saate:

• Pöörduda meie poole: [email protected]
• Esitada kaebus Andmekaitse Inspektsioonile (aki.ee)
• Pöörduda kohtu poole

16. Kontaktandmed

Andmekaitseküsimuste korral:

• E-post: [email protected]
• Teema: "Andmekaitse päring"
• Aadress: Mervantis OÜ, Asuvere tee 7-4, Tihemetsa alevik, Saarde vald, Pärnu maakond 86201