1. Üldsätted

1.1. Käesolev andmekaitsepoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist käsitlevaid põhimõtteid. Isikuandmeid kogub, töötleb ja säilitab isikuandmete vastutav töötleja BK ruum OÜ (registrikood 12738774, edaspidi andmetöötleja).

1.2. Andmesubjekt käesoleva poliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.

1.3. Klient käesoleva poliitika tähenduses on igaüks, kes ostab andmetöötleja veebilehelt kaupu või teenuseid.

1.4. Andmetöötleja järgib õigusaktides sätestatud andmete töötlemise põhimõtteid, muuhulgas töötleb andmetöötleja isikuandmeid seaduslikult, õiglaselt ja turvaliselt.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Isikuandmed, mida andmetöötleja kogub, töötleb ja säilitab, on kogutud elektrooniliselt, peamiselt veebilehe ja e-posti vahendusel.

2.2. Oma isikuandmete jagamisega annab andmesubjekt andmetöötlejale õiguse koguda, korraldada, kasutada ja hallata käesolevas poliitikas määratletud eesmärgil isikuandmeid, mida andmesubjekt otse või kaudselt veebilehel kaupu või teenuseid ostes andmetöötlejale jagab.

2.3. Andmesubjekt vastutab selle eest, et tema poolt esitatud andmed oleksid täpsed, õiged ja terviklikud. Andmesubjekt on kohustatud andmetöötlejat viivitamata teavitama esitatud andmete muutumisest.

2.4. Andmetöötleja ei vastuta andmesubjekti poolt valeandmete esitamisest põhjustatud kahju eest.

3. Klientide isikuandmete töötlemine

Kogutavad andmed

3.1. Andmetöötleja võib töödelda järgnevaid andmesubjekti isikuandmeid:

• Ees- ja perekonnanimi
• E-posti aadress
• Telefoninumber
• Kohaletoimetamise aadress (füüüsiliste toodete puhul)
• Maksekaardi detailid (töödeldakse üksnes Maksekeskus AS kaudu — andmetöötlejal puudub ligipääs maksekaardi andmetele)
• Tellimuse ajalugu

Õiguslik alus

3.2. Isikuandmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse artikkel 6 lg 1:

• p a) andmesubjekt on andnud nõusoleku töödelda oma isikuandmeid (nt turunduskirjad, analüütikaküpsised).
• p b) isikuandmete töötlemine on vajalik lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks (nt tellimuse töötlemine).
• p c) isikuandmete töötlemine on vajalik juriidilise kohustuse täitmiseks (nt raamatupidamine).
• p f) isikuandmete töötlemine on vajalik vastutava töötleja õigustatud huvi korral (nt turvalisuse tagamine).

Töötlemise eesmärgid ja säilitustähtajad

3.3. Isikuandmete töötlemine vastavalt eesmärgile:

 

Töötlemise eesmärk	Isikuandmete säilitamise maksimaalne aeg
Julgeolek ja turvalisus	Vastavalt seaduses nimetatud tähtaegadele
Tellimuse töötlemine	3 aastat
E-poe teenuste toimimine	1 aasta
Kliendihaldus	3 aastat
Finantstegevus, raamatupidamine	7 aastat (vastavalt raamatupidamisseadusele)
Turundus (ainult nõusolekul)	Kuni nõusoleku tagasivõtmiseni, maksimaalselt 3 aastat

 

Kolmandatele osapooltele edastamine

3.4. Andmetöötlejal on õigus klientide isikuandmeid jagada järgmiste kolmandate osapooltega:

• Maksekeskus AS (volitatud töötleja) — andmetöötleja edastab maksete teostamiseks vajalikud isikuandmed volitatud töötleja Maksekeskus AS-ile.
• Transpordi- ja kullerettevõtted (füüsiliste toodete puhul) — nimi ja tarneaadress kauba kohaletoimetamise eesmärgil.
• Google LLC (analüütika) — anonüümne veebilehe külastusstatistika Google Analyticsi kaudu, ainult nõusolekul.
• Raamatupidamisteenuse pakkuja — finantskohustuste täitmiseks vajalikud andmed.

Turvalisus

3.5. Andmetöötleja rakendab organisatoorseid ja tehnilisi meetmeid, mis tagavad isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja mis tahes muu ebaseadusliku töötlemise eest.

4. Andmesubjekti õigused

4.1. Andmesubjektil on õigus saada ligipääs oma isikuandmetele ning nendega tutvuda.

4.2. Andmesubjektil on õigus saada informatsiooni tema isikuandmete töötlemise kohta.

4.3. Andmesubjektil on õigus täiendada või parandada ebatäpseid andmeid.

4.4. Andmesubjektil on õigus nõuda isikuandmete kustutamist, kui selleks puudub õiguslik alus nende edasistöötlemiseks.

4.5. Kui andmetöötleja töötleb andmesubjekti isikuandmeid andmesubjekti nõusoleku alusel, siis on andmesubjektil õigus igal ajal nõusolek tagasi võtta.

4.6. Andmesubjekt saab õiguste teostamiseks pöörduda e-poe klienditoe poole aadressil britta@brittakodres.ee.

4.7. Andmesubjektil on oma õiguste kaitseks võimalik esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee).

5. Küpsised

Mis on küpsised?

5.1. Küpsised on väikesed tekstifailid, mis salvestatakse teie seadmesse veebilehe külastamisel. Need tagavad veebilehe korrektse toimimise ning võimaldavad analüüsida külastajate käitumist veebilehel eesmärgiga parandada kasutajakogemust. Küpsised ei ohusta teie seadet ega sisalda pahavara.

Milliseid küpsiseid kasutatakse?

5.2. Britta Kodres Interiorsi veebilehel kasutatakse kahte liiki küpsiseid: tehniliselt vajalikke küpsiseid, mis on vajalikud e-poe toimimiseks, ning analüütikaküpsiseid Google Analyticsi kaudu, mis eeldavad teie eraldi nõusolekut.

 

Küpsis	Kehtivus	Liik	Eesmärk
Tehniliselt vajalikud küpsised (nõusolek ei ole vajalik)
woocommerce_cart_hash	Seanss	Tehniline	Tuvastab ostukorvi muutusi.
woocommerce_items_in_cart	Seanss	Tehniline	Hoiab meeles, kas ostukorvis on tooteid.
wp_woocommerce_session_*	2 päeva	Tehniline	Seob ostukorvi andmed kasutaja seansiga.
woocommerce_recently_viewed	Seanss	Funktsionaalne	Jätab meelde hiljuti vaadatud tooted.
wordpress_test_cookie	Seanss	Tehniline	Kontrollib, kas brauser toetab küpsiseid.
Analüütikaküpsised (nõusolek on vajalik)
_ga	2 aastat	Analüütika	Google Analytics: eristab kasutajaid annonüümselt.
_ga_*	2 aastat	Analüütika	Google Analytics: säilitab seansi oleku.
_gid	24 tundi	Analüütika	Google Analytics: eristab kasutajaid 24h jooksul.
_gat / _gat_*	1 minut	Analüütika	Google Analytics: piirab päringute sagedust.

 

Õiguslik alus ja nõusolek

Tehniliselt vajalikud küpsised: nende kasutamiseks ei ole vaja eraldi nõusolekut (GDPR art 6 lg 1 p f; ePrivacy direktiiv).

Analüütikaküpsised (Google Analytics): nende kasutamiseks küsitakse teie nõusolekut küpsistebänneri kaudu enne küpsiste laadimist. Nõusolekuta Google Analyticsi küpsiseid ei laadita. Nõusoleku saab igal ajal tagasi võtta küpsistebänneri kaudu veebilehel.

Google Analytics

5.3. Kasutame Google Analyticsit veebilehe külastusstatistika kogumiseks. Google Analytics kogub anonüümset teavet külastatud lehtede, seansi kestuse ja ligikaudse asukoha (riigi täpsusega) kohta. IP-aadressid on anonüümitud.

Kogutud andmeid töötleb Google LLC oma privaatsustingimuste alusel: https://policies.google.com/privacy. Google on sertifitseeritud EL-USA andmekaitseraamistiku (Data Privacy Framework) alusel.

Andmete säilitamine: Google Analyticsi andmete säilitusperiood on seadistatud 14 kuule.

Kuidas küpsiseid hallata?

5.4. Küpsiseid saab hallata kahel viisil:

• Küpsistebänner: külastades veebilehte esimest korda, saate valida, milliseid küpsiseid lubate. Oma valikut saate hiljem muuta küpsistebänneri kaudu veebilehel.
• Brauseri seaded: Chrome: Seaded → Privaatsus; Firefox: Seaded → Privaatsus; Safari: Seaded → Privaatsus; Edge: Seaded → Privaatsus.

Tehniliselt vajalike küpsiste blokeerimine võib takistada e-poe toimimist, eelkõige ostukorvi ja tellimuse vormistamist.

6. Lõppsätted

6.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning Euroopa Liidu õigusaktidega.

6.2. Andmetöötlejal on õigus andmekaitsetingimusi osaliselt või täielikult muuta, teavitades andmesubjekte muudatustest veebilehe brittakodres.ee kaudu.

7. Kontakt

Küsimuste korral andmekaitsetingimuste kohta võtke meiega ühendust:

• E-post: britta@brittakodres.ee
• Ettevõte: BK ruum OÜ (registrikood 12738774)