Privaatsuspoliitika

1. Üldinfo

HR Electronics OÜ (registrikood: 14412321) peab oluliseks teie privaatsuse kaitsmist. Käesolev privaatsuspoliitika kirjeldab, kuidas me kogume, kasutame ja kaitseme teie isikuandmeid veebilehe taimelamp.ee kasutamisel.

Vastutav töötleja:

• Ettevõte: HR Electronics OÜ
• Registrikood: 14412321
• Aadress: Asuvere tee 7-4, Tihemetsa alevik, Saarde vald, Pärnu maakond 86201
• E-post: [email protected]

2. Millised andmeid kogume

Tellimise käigus kogutavad andmed:

• Nimi ja perekonnanimi
• E-posti aadress
• Telefoni number
• Tarneaadress
• Arveldusaadress
• Makseandmed (krediitkaardi andmed töödeldakse makseteenuse pakkuja kaudu)

Automaatselt kogutavad andmed:

• IP-aadress
• Brauseri tüüp ja versioon
• Operatsioonisüsteem
• Külastatud leheküljed ja külastusaeg
• Viitav veebileht

Küpsised (Cookies):

• Tehnilised küpsised (vajalikud toimimiseks)
• Analüütika küpsised (Google Analytics)
• Turunduse küpsised (Facebook Pixel, kui kasutatakse)
• Maksekeskkonna küpsised (PayPal jt)

3. Andmete kasutamise eesmärgid

Tellimuste töötlemiseks:

• Tellimuse kinnitamine ja täitmine
• Makseoperatsioonide läbiviimine
• Toodete tarnearvestus ja jälgimine
• Klienditeenindus ja tagasiside
• Arved ja raamatupidamine

Veebilehe toimimiseks:

• Kasutajakogemuse parandamine
• Tehniliste probleemide lahendamine
• Turvalisuse tagamine
• Külastatavuse statistika

Turunduseks (ainult nõusolekuga):

• Uudiskirjad
• Sooduspakkumised
• Uute toodete tutvustus
• Isikupärastatud reklaamid

4. Õiguslik alus andmete töötlemiseks

GDPR artikkel 6 alusel:

• Lepingu täitmine (art 6.1.b): Tellimuste töötlemine
• Seaduslik kohustus (art 6.1.c): Raamatupidamise nõuded
• Õigustatud huvi (art 6.1.f): Veebilehe analüütika
• Nõusolek (art 6.1.a): Turundus ja mittehädavajalikud küpsised

5. Andmete jagamine kolmandatele isikutele

Jagame andmeid ainult:

• Makseteenuse pakkujatele: PayPal, Stripe jt (makse töötlemiseks)
• Kulleriteenustele: DPD, Omniva jt (tarneks)
• Partneritele: Mars Hydro, Spider Farmer (tellimuste edastamiseks)
• IT-teenuse pakkujatele: Hosting, analüütika
• Raamatupidaja: Seaduslike kohustuste täitmiseks

Tingimused:

• Andmeid jagatakse ainult vajalikus ulatuses
• Kõik partnerid on GDPR-ga kooskõlas
• Sõlmitud on andmetöötluslepingud

6. Andmete säilitamine

Säilitamise tähtajad:

• Tellimuseandmed: 7 aastat (raamatupidamiseseadus)
• Kliendikonto: Kuni konto kustutamiseni
• Turunduse nõusolekud: Kuni nõusoleku tühistamiseni
• Veebilehe logid: 12 kuud
• Google Analytics: 26 kuud

Pärast säilitamistähtaja möödumist andmed kustutatakse või anonümiseeritakse.

7. Andmete turvalisus

Turvameetmed:

• SSL-krüpteering (HTTPS)
• Turvalised andmebaasid
• Regulaarsed varundused
• Juurdepääsu piiramine
• Töötajate koolitamine
• Partneri auditid

Maksete turvalisus:

• Krediitkaardi andmeid me ei salvesta
• Maksed töödeldakse PCI DSS sertifitseeritud partneri kaudu
• PayPal, Stripe - täielikult turvalised keskonnad

8. Teie õigused (GDPR)

Teil on järgmised õigused:

• Juurdepääsuõigus (art 15): Teada saada, milliseid andmeid töödeldakse
• Parandamisõigus (art 16): Nõuda vigaste andmete parandamist
• Kustutamisõigus (art 17): "Õigus olla unustatud"
• Töötluse piiramise õigus (art 18): Ajutiselt peatada andmetöötlus
• Teisaldatavuse õigus (art 20): Saada andmed masinloetavas vormis
• Vastuväite õigus (art 21): Keelata turundus
• Nõusoleku tagasivõtmine (art 7.3): Tühistada antud nõusolekud

Kuidas õigusi kasutada:

Saatke taotlus e-posti aadressile [email protected]. Vastame 1 kuu jooksul.

9. Küpsised (Cookies)

Kasutame järgmisi küpsiseid:

• Hädavajalikud küpsised: Ostukorv, sisselogimine (ei vaja nõusolekut)
• Funktsionaalsed küpsised: Keelevalik, eelistused
• Analüütika küpsised: Google Analytics (nõuab nõusolekut)
• Turunduse küpsised: Isikupärastatud reklaamid (nõuab nõusolekut)

Küpsiste haldamine:

• Saate küpsised keelata brauseri seadetes
• Küpsiste banner võimaldab valida kategooriad
• Nõusoleku saate alati muuta

10. Kolmandate osapoolte teenused

Kasutame järgmisi teenuseid:

• Google Analytics: Külastajate statistika
• PayPal: Maksed
• Stripe: Krediitkaardi maksed
• Hostinger/CloudFlare: Veebimajutus ja turvalisus

Kõik teenused on GDPR nõuetega kooskõlas ja asuvad EL/EMP piirkonnas või tagavad adekvaatse andmekaitse taseme.

11. Alaealised

• Meie teenused on mõeldud täisealistele (18+)
• Alla 18-aastaste andmeid me teadlikult ei kogu
• Kui avastame alaealise andmed, kustutame need viivitamatult
• Vanematel on õigus nõuda lapse andmete kustutamist

12. Rahvusvaheline andmeedastus

• Püüame andmeid hoida EL/EMP piirkonnas
• Mõned teenused (nt maksed) võivad toimuda väljaspool EL-i
• Kasutame ainult adekvaatse kaitse tasemega riike
• Vajadusel rakendame lisagarantiisid (SCCs)

13. Muudatused privaatsuspoliitikas

• Jätame õiguse poliitikat muuta
• Olulisematest muudatustest teavitame e-postiga
• Uuendatud versioon avaldatakse veebilehel
• Kehtivad alati viimased tingimused

14. Kaebuste esitamine

Kui arvate, et teie andmeid on töödeldud ebaseaduslikult, saate:

• Pöörduda meie poole: [email protected]
• Esitada kaebus Andmekaitse Inspektsioonile (aki.ee)
• Pöörduda kohtu poole

15. Kontaktandmed

Andmekaitseküsimuste korral:

• E-post: [email protected]
• Teema: "Andmekaitse päring"
• Aadress: HR Electronics OÜ, Asuvere tee 7-4, Tihemetsa alevik, Saarde vald, Pärnu maakond 86201