1.1. Käesolev privaatsuspoliitika reguleerib veebipoe www.beautyspot.ee (edaspidi Veebipood) külastajate ja klientide (edaspidi Kliendid) isikuandmete kogumist, töötlemist ja säilitamist.
1.2. Isikuandmete vastutav töötleja on Tomas Gilys, kes tegutseb füüsilisest isikust ettevõtjana (edaspidi Müüja).
1.3. Isikuandmete töötlemisel järgime Euroopa Liidu isikuandmete kaitse üldmäärust (EL) 2016/679 (IKÜM / GDPR) ning muid kohaldatavaid õigusakte.
1.4. Käesoleva privaatsuspoliitika eesmärk on anda Kliendile selge ja arusaadav ülevaade sellest, milliseid isikuandmeid töödeldakse, miks neid töödeldakse, millisel õiguslikul alusel seda tehakse, kui kaua andmeid säilitatakse ning millised on Kliendi õigused.
2.1. Veebipoes võidakse töödelda järgmisi Kliendi isikuandmeid:
ees- ja perekonnanimi;
tarne- ja kontaktandmed;
telefoninumber;
e-posti aadress;
tellimuste ja ostude ajalugu;
maksega seotud andmed ulatuses, mis on vajalik makse tuvastamiseks ja tellimuse täitmiseks. Müüja ei säilita pangakaardi täielikke andmeid, kui makse töötlemine toimub makseteenuse pakkuja kaudu.
2.2. Isikuandmeid kogutakse ja töödeldakse üksnes ulatuses, mis on vajalik konkreetse töötlemise eesmärgi saavutamiseks.
3.1. Kliendi isikuandmeid töödeldakse järgmiste eesmärkidel:
tellimuste vastuvõtmiseks ja täitmiseks;
müügilepingu täitmiseks ja klienditeeninduseks;
arvete väljastamiseks ja raamatupidamise korraldamiseks;
kaupade kohaletoimetamiseks;
Kliendiga suhtlemiseks ning tellimuse staatuse ja tarnega seotud teabe edastamiseks;
seadusest tulenevate kohustuste täitmiseks;
otsepostituseks ja turundusteabe saatmiseks juhul, kui selleks on olemas nõuetekohane õiguslik alus, sealhulgas Kliendi nõusolek, kui see on vajalik.
3.2. Lepingu täitmiseks vajalike andmete esitamine on tellimuse täitmise eelduseks. Kui Kliendil on kohustuslikud andmed esitamata, ei pruugi Müüjal olla võimalik tellimust täita.
4.1. Kliendi isikuandmeid võidakse edastada kolmandatele isikutele üksnes ulatuses, mis on vajalik tellimuse täitmiseks või Müüja seadusest tulenevate kohustuste täitmiseks.
Sellisteks vastuvõtjateks võivad olla:
pakiautomaatide ja kullerteenuste osutajad;
makseteenuse pakkujad;
raamatupidamis- ja maksuarvestuse teenuse osutajad;
e-poe tehnilise toimimise ja majutusteenuse pakkujad;
muud teenusepakkujad, kelle kaasamine on vajalik tellimuse täitmiseks või e-poe toimimiseks.
4.2. Isikuandmeid võidakse edastada ametiasutustele juhul, kui selline kohustus tuleneb õigusaktidest või pädeva ametiasutuse seaduslikust nõudest.
5.1. Isikuandmeid säilitatakse üksnes nii kaua, kui see on vajalik andmete kogumise eesmärgi täitmiseks või kui andmete säilitamine on nõutav õigusaktidest tuleneva kohustuse tõttu.
Tellimuste ja müügilepingutega seotud andmeid säilitatakse lepingu täitmise ja võimalike nõuete menetlemise vajaduse tõttu ning seaduses sätestatud tähtaja jooksul.
Raamatupidamise algdokumente säilitatakse vastavalt kohaldatavatele õigusaktidele, sealhulgas üldjuhul 7 aastat.
Otseturunduse eesmärgil töödeldavaid andmeid säilitatakse kuni nõusoleku tagasivõtmiseni või kuni muu töötlemise õigusliku aluse lõppemiseni.
5.2. Säilitustähtaja möödumisel kustutatakse või anonüümistatakse isikuandmed, välja arvatud juhul, kui nende edasiseks säilitamiseks esineb seadusest tulenev alus.
Kliendil on õigus:
saada teavet selle kohta, milliseid tema isikuandmeid töödeldakse ja mis eesmärgil;
taotleda ebaõigete või puudulike isikuandmete parandamist;
taotleda isikuandmete kustutamist, kui selleks on seaduses sätestatud alus;
taotleda isikuandmete töötlemise piiramist;
esitada vastuväite isikuandmete töötlemisele, sealhulgas otseturunduse eesmärgil;
taotleda enda esitatud isikuandmete ülekandmist teisele vastutavale töötlejale, kui selleks on IKÜM-i kohaselt õiguslik alus ja töötlemine toimub automatiseeritult;
võtta tagasi antud nõusolek igal ajal, kui töötlemine põhineb nõusolekul.
Andmete kustutamise õigus ei ole absoluutne. Näiteks ei pea Müüja kustutama andmeid, mille säilitamine on vajalik seadusest tuleneva kohustuse täitmiseks või õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.
Oma õiguste kasutamiseks võib Klient pöörduda e-posti teel aadressil info@beautyspot.ee.
7.1. Müüja rakendab asjakohaseid tehnilisi ja korralduslikke turvameetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävimise, kaotsimineku, muutmise, volitamata avalikustamise või juurdepääsu eest.
7.2. Juurdepääs Kliendi isikuandmetele on piiratud isikutega, kellel on seda vaja oma tööülesannete täitmiseks või teenuse osutamiseks.
8.1. BeautySpot.ee kasutab küpsiseid (cookies), et tagada veebipoe tehniline toimimine, parandada kasutajakogemust ning juhul, kui Kliendi nõusolek on vajalik ja antud, koguda statistilist või muud analüütilist teavet.
8.2. Küpsised võivad olla vajalikud näiteks ostukorvi, kasutaja seansi, veebipoe funktsioonide ja turvalisuse tagamiseks.
8.3. Analüütilisi, turunduslikke või muid mittevajalikke küpsiseid kasutatakse vastavalt kohaldatavatele nõuetele ja vajaduse korral Kliendi nõusoleku alusel.
8.4. Kliendil on võimalik oma küpsiste eelistusi muuta ning küpsiseid oma veebilehitseja seadete kaudu kustutada või blokeerida. Küpsiste blokeerimine võib mõjutada mõningate veebipoe funktsioonide toimimist.
9.1. Kui Klient leiab, et tema isikuandmete töötlemisel on rikutud tema õigusi, on tal õigus pöörduda esmalt Müüja poole aadressil info@beautyspot.ee.
9.2. Kliendil on õigus esitada kaebus Eesti Andmekaitse Inspektsioonile (Andmekaitse Inspektsioon) või pöörduda oma õiguste kaitseks kohtusse.
10.1. Müüjal on õigus käesolevat privaatsuspoliitikat muuta juhul, kui seda tingivad muudatused õigusaktides, e-poe toimimises või isikuandmete töötlemise põhimõtetes.
10.2. Uuendatud privaatsuspoliitika avaldatakse veebilehel www.beautyspot.ee.