1. Üldsätted

1.1 Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist. Isikuandmeid kogub, töötleb ja säilitab vastutav töötleja HERBALIST OÜ (Registrikood: 16925740, Aadress: Neeme 10, 11711 Tallinn, E-post: herbalistkopli@gmail.com
).

1.2 Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.

1.3 Klient privaatsuspoliitika tähenduses on igaüks, kes ostab andmetöötleja kodulehelt kaupu või teenuseid.

1.4 Andmetöötleja järgib seaduslikke andmete töötlemise põhimõtteid ja tagab, et isikuandmeid töödeldakse seaduslikult, õiglaselt ja turvaliselt. Andmetöötleja kinnitab, et isikuandmeid töödeldakse kooskõlas kehtivate õigusaktidega.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1 Isikuandmed kogutakse peamiselt elektrooniliselt kodulehe ja e-posti kaudu.

2.2 Oma isikuandmete jagamisega annab andmesubjekt andmetöötlejale õiguse koguda, korraldada, kasutada ja hallata isikuandmeid käesolevas poliitikas määratletud eesmärkidel.

2.3 Andmesubjekt vastutab selle eest, et tema poolt esitatud andmed oleksid täpsed, õiged ja terviklikud. Teadlikult valeandmete esitamist peetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud andmetöötlejat viivitamatult teavitama esitatud andmete muutumisest.

2.4 Andmetöötleja ei vastuta andmesubjekti poolt valeandmete esitamisest põhjustatud kahju eest.

3. Klientide isikuandmete töötlemine

3.1 Andmetöötleja võib töödelda järgmisi isikuandmeid:

Ees- ja perekonnanimi

E-posti aadress

Telefoninumber

Kohaletoimetamise aadress

3.2 Lisaks eeltoodule võib andmetöötleja koguda kliendi kohta andmeid, mis on kättesaadavad avalikes registrites.

3.3 Isikuandmete töötlemise õiguslik alus on GDPR artikli 6 lg 1 p a), b), c) ja f):
a) Andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil;
b) Töötlemine on vajalik lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele;
c) Töötlemine on vajalik andmetöötleja juriidilise kohustuse täitmiseks;
f) Töötlemine on vajalik andmetöötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui see huvi kaalub üles andmesubjekti õigused ja vabadused.

3.4 Töötlemise eesmärgid ja andmete säilitamise aeg:

Tellimuse töötlemine: isikuandmeid säilitatakse nii kaua, kui on vajalik tellimuste ja klientide seose hoidmiseks.

Klienditugi ja e-poe toimimine: andmeid säilitatakse nii kaua, kui on vajalik teenuste ja toe pakkumiseks.

Turundus (uudiskiri, kampaaniad): andmeid säilitatakse kuni andmesubjekt tühistab tellimuse.

Finants- ja raamatupidamistegevus: andmeid säilitatakse vastavalt seaduses ettenähtud tähtaegadele.

Turvalisus: andmeid säilitatakse vastavalt seaduses nimetatud tähtaegadele.

3.5 Andmetöötlejal on õigus jagada klientide isikuandmeid kolmandate isikutega, sealhulgas volitatud töötlejate, raamatupidajate, transpordi- ja kullerettevõtete ning makseteenuse pakkujatega. HERBALIST OÜ on andmete vastutav töötleja. Maksete töötlemiseks jagatakse vajalikud isikuandmed volitatud töötlejaga Maksekeskus AS.

3.6 Andmetöötleja rakendab organisatoorseid ja tehnilisi meetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise või muu ebaseadusliku töötlemise eest.

4. Andmesubjekti õigused

4.1 Andmesubjektil on õigus pääseda ligi oma isikuandmetele ja nendega tutvuda.

4.2 Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta.

4.3 Andmesubjektil on õigus täiendada või parandada ebatäpseid andmeid.

4.4 Kui isikuandmeid töödeldakse andmesubjekti nõusoleku alusel, on tal õigus igal ajal nõusolek tagasi võtta.

4.5 Õiguste teostamiseks võib andmesubjekt pöörduda e-poe klienditoe poole aadressil: herbalistkopli@gmail.com

4.6 Andmesubjekt võib oma õiguste kaitseks esitada kaebuse ka Andmekaitse Inspektsioonile.

5. Lõppsätted

5.1 Käesolev privaatsuspoliitika on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) nr 2016/679 (GDPR), Eesti isikuandmete kaitse seaduse ning teiste Eesti ja EL õigusaktidega.

5.2 Andmetöötlejal on õigus privaatsuspoliitikat osaliselt või täielikult muuta ning teavitada andmesubjekte muudatustest kodulehe kaudu.