PRIVAATSUSPOLIITIKA

1. Sissejuhatus

Käesolev privaatsuspoliitika (edaspidi „Poliitika“) teavitab veebipoe (edaspidi „Pood“) kasutajaid ja kliente sellest, kuidas kogutakse ja töödeldakse nende isikuandmeid, kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 („isikuandmete kaitse üldmäärus“ ehk „GDPR“) ning isikuandmete kaitse seadusega.

Poodi kasutades kinnitab kasutaja, et on käesoleva Poliitikaga tutvunud.

2. Vastutav töötleja

Poe kaudu kogutavate isikuandmete vastutav töötleja on:

●       NIZIO Sp. z o.o. — Poola õiguse alusel asutatud osaühing (spółka z ograniczoną odpowiedzialnością)

●       Registreeritud KRS-is (Poola äriregister) registrikoodiga 0001248872

●       NIP (Poola maksukohustuslase number): 9182194114 — REGON: 545042746 — ELi käibemaksukohustuslase number: PL9182194114

●       Registrijärgne asukoht: ul. Krzeszowska 47, 23-400 Biłgoraj, Poola

●       Seaduslik esindaja: Jan Nizio, Prezes Zarządu

●       E-post: office@niziohome.com

●       Telefon: +48 531 631 535

Kuna äriühing on asutatud Poolas, Euroopa Liidu liikmesriigis, ei ole vaja määrata esindajat GDPR artikli 27 kohaselt. Andmekaitseametniku (DPO) määramine on GDPR artikli 37 kohaselt kohustuslik ainult juhul, kui Müüja teostab andmesubjektide korrapärast ja süstemaatilist jälgimist ulatuslikult või töötleb ulatuslikult isikuandmete eriliike, mida tavapärase veebipõhise mööblimüügi puhul ei esine; seetõttu ei ole DPO-d tänaseni määratud.

3. Kogutavad andmed

Sõltuvalt Poe kasutamise viisist võidakse koguda järgmisi andmekategooriaid:

●       tuvastamisandmed: nimi;

●       kontaktandmed: e-posti aadress, telefoninumber, postiaadress, tarneaadress;

●       äriandmed: käibemaksukohustuslase number ettevõtja tehtud ostude korral;

●       tellimusega seotud andmed: ostetud tooted, tellimuste ajalugu, eelistused;

●       maksega seotud andmed: töödeldakse otse makseteenuse pakkujate poolt (vt punkt 5); Müüja ei säilita ega töötle maksekaardi täielikke andmeid;

●       ühendus- ja sirvimisandmed: IP-aadress, brauseri tüüp, külastatud lehed, küpsiste ja sarnaste tehnoloogiate abil kogutud andmed (vt punkt 9).

Tellimuse esitamisel või konto loomisel kohustuslikuna märgitud andmete esitamine on vajalik müügilepingu täitmiseks; ilma nendeta ei ole tellimuse töötlemine võimalik. Muud andmed (näiteks liitumine uudiskirjaga) esitatakse vabatahtlikult.

4. Töötlemise eesmärgid ja õiguslikud alused

●       Tellimuste, arvete ja tarnimise haldamine — lepingu täitmine (GDPR art 6(1)(b));

●       Kliendikonto loomine ja haldamine — lepingu täitmine / nõusolek (GDPR art 6(1)(b) ja (a));

●       Maksete töötlemine — lepingu täitmine (GDPR art 6(1)(b));

●       Klienditugi, kaebuste ja garantiitaotluste menetlemine — lepingu täitmine ja õigustatud huvi (GDPR art 6(1)(b) ja (f));

●       Seadusest ja raamatupidamisest tulenevate kohustuste täitmine (arvete koostamine, raamatupidamisdokumentide säilitamine) — juriidiline kohustus (GDPR art 6(1)(c));

●       Uudiskirja ja turundusteadete saatmine — eelnev ja tagasivõetav nõusolek (GDPR art 6(1)(a));

●       Külastatavuse mõõtmine, Poe täiustamine, pettuste ennetamine ja IT-turvalisus — õigustatud huvi (GDPR art 6(1)(f)) või nõusolek, sõltuvalt konkreetsest vahendist (vt punkt 9);

●       Kliendiarvustuste ja ostujärgse rahulolu-uuringu haldamine — õigustatud huvi / nõusolek, olenevalt olukorrast.

5. Andmete vastuvõtjad

Isikuandmed edastatakse vastutavale töötlejale ja, eespool kirjeldatud eesmärkide saavutamiseks vältimatult vajalikus ulatuses, järgmistele vastuvõtjate kategooriatele:

●       veebipõhiste makseteenuste pakkujad (näiteks Stripe, PayPal või muud Poega liidestatud pakkujad);

●       tellimuste kohaletoimetamise eest vastutavad vedajad ja logistikapartnerid;

●       Poe tehnilise lahenduse ja majutusteenuse pakkuja: Shopify International Limited, Iiri õiguse alusel asutatud äriühing (registrikood 560279), 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Iirimaa, ning Shopify kontserni tehnilised alltöötlejad;

●       raamatupidamisteenuse pakkuja ja vajaduse korral raamatupidaja;

●       turundusmeilide saatmise vahendite ning külastatavuse analüüsi või reklaamivahendite pakkujad (vt punkt 9);

●       haldus- või kohtuasutused, nende taotlusel ja seadusega lubatud ulatuses.

Müüja ei müü ega anna oma klientide isikuandmeid kolmandatele isikutele ärilistel eesmärkidel.

6. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Mõned punktis 5 nimetatud teenusepakkujad (eelkõige majutus-, makse-, külastatavuse analüüsi või reklaamivahendid) võivad asuda või töödelda andmeid väljaspool Euroopa Majanduspiirkonda, eelkõige Ameerika Ühendriikides. Sellisel juhul tagab vastutav töötleja, et selliste edastamiste suhtes kohaldatakse GDPR artiklites 44 jj sätestatud asjakohaseid kaitsemeetmeid, näiteks Euroopa Komisjoni standardsete lepingutingimuste kasutamist, kaitse piisavuse otsust või vastuvõtja osalemist ELi-USA andmekaitseraamistikus (EU-U.S. Data Privacy Framework).

7. Andmete säilitamise tähtaeg

●       Kliendikonto andmed: kogu konto kehtivusaja jooksul, seejärel 3 aastat viimasest aktiivsest kontaktist turunduseesmärkidel, kui ei ole taotletud varasemat kustutamist;

●       Tellimuste ja arvete andmed: 10 aastat vastava raamatupidamisperioodi lõpust, kooskõlas äri- ja raamatupidamisdokumentide säilitamise seadusjärgsete nõuetega;

●       Maksevahenditega seotud andmed: säilitavad ainult makseteenuse pakkujad, vastavalt nende endi säilitustähtaegadele;

●       Turunduseesmärgil kogutud andmed (uudiskiri): 3 aastat viimasest aktiivsest kontaktist või kuni nõusoleku tagasivõtmiseni;

●       Küpsised ja sarnased tehnoloogiad: kuni 13 kuud alates paigaldamisest (vt punkt 9).

8. Teie õigused

Vastavalt GDPR artiklitele 15–22 on igal andmesubjektil järgmised õigused oma isikuandmete suhtes:

●       õigus tutvuda andmetega (art 15): saada kinnitus selle kohta, kas andmeid töödeldakse, ja vajaduse korral neile juurde pääseda;

●       õigus andmete parandamisele (art 16): taotleda ebaõigete või puudulike andmete parandamist;

●       õigus andmete kustutamisele / „õigus olla unustatud“ (art 17) GDPR-is sätestatud juhtudel;

●       õigus töötlemise piiramisele (art 18) GDPR-is sätestatud juhtudel;

●       õigus andmete ülekantavusele (art 20), kui töötlemine põhineb nõusolekul või lepingu täitmisel ja toimub automatiseeritult;

●       õigus esitada vastuväiteid (art 21), eelkõige igal ajal ja põhjust esitamata otseturunduse suhtes;

●       õigus nõusolek igal ajal tagasi võtta, kui töötlemine põhineb nõusolekul, ilma et see mõjutaks enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust;

●       õigus esitada kaebus Andmekaitse Inspektsioonile — Tatari 39, 10134 Tallinn — www.aki.ee.

Neid õigusi saab kasutada, saates e-kirja aadressile office@niziohome.com või posti teel punktis 2 nimetatud vastutava töötleja aadressile, lisades vajaduse korral isikut tõendava dokumendi koopia, kui taotleja isiku suhtes on põhjendatud kahtlus. Vastutav töötleja kohustub vastama ühe kuu jooksul, mida võib keerulise taotluse korral pikendada kahe kuu võrra, vastavalt GDPR artiklile 12.

9. Küpsised ja sarnased tehnoloogiad

Pood kasutab küpsiseid ja muid jälgimistehnoloogiaid kooskõlas elektroonilise side seaduse §-ga 1031 ning Andmekaitse Inspektsiooni juhistega küpsiste kasutamise kohta.

9.1 Nõusoleku saamine

Esimesel külastusel võimaldab teabepäis kasutajal nõustuda, keelduda või kohandada Poe toimimiseks mittevältimatute küpsiste paigaldamist küpsise või kategooria kaupa. Keeldumine on pakutud sama lihtsalt kui nõustumine (nupp „Keeldu kõigist“ on sama nähtav ja kättesaadav kui nupp „Nõustu kõigiga“) ning ükski märkeruut ei ole eelnevalt valitud. Kasutaja saab oma valikuid igal ajal muuta Poe jaluses oleva lingi „Küpsiste seaded“ kaudu.

9.2 Kasutatavate küpsiste kategooriad

Pood eristab kaht liiki küpsiseid, sõltuvalt nende kehtivusajast: „seansiküpsised“, mis on ajutised failid ja mis säilivad kasutaja seadmes kuni väljalogimiseni, Poest lahkumiseni või brauseri sulgemiseni; ning „püsiküpsised“, mis säilivad seadmes nende endi parameetritega määratud aja jooksul või kuni kasutaja need kustutab. Pood kasutab oma tehnilisse platvormi (Shopify Customer Privacy) integreeritud nõusoleku haldamise tööriista, mis jaotab küpsised ja sarnased tehnoloogiad järgmisse neljasse universaalsesse kategooriasse:

Kategooria	Eesmärk	Kas nõusolek on vajalik?	Max säilitusaeg
Vajalikud / tehnilised	Vajalikud Poe toimimiseks ja selle põhifunktsioonideks: ostukorv, tellimuse seanss, kliendikontole sisselogimine, turvalisus, keele ja valuuta meelespidamine	Ei (lepingu täitmine / õigustatud huvi) — ei saa välja lülitada	Seansi kestus või kuni 13 kuud püsivate vajalike küpsiste puhul
Analüütilised (statistilised)	Arusaamine, kuidas külastajad Poodi kasutavad (külastatud lehed, sirvimistee, vead), et parandada selle toimimist ja jõudlust	Jah	Kuni 13 kuud
Turundus- / reklaamiküpsised	Sirvimiskäitumise jälgimine, et kuvada isikupärastatud reklaame ja teateid Poes ning kolmandate isikute veebisaitidel, ning kampaaniate tulemuslikkuse mõõtmine	Jah	Kuni 13 kuud
Eelistus- / funktsionaalsusküpsised	Kasutaja valikute (kuvamine, hiljuti vaadatud tooted, soovinimekiri) meelespidamine, et isikupärastada sirvimiskogemust	Jah, välja arvatud juhul, kui need on vältimatult vajalikud sõnaselgelt taotletud funktsiooni jaoks	Kuni 13 kuud

 

9.3 Seaded brauseris

Kasutaja saab oma internetibrauserit seadistada ka nii, et see keelduks küpsiste vastuvõtmisest, kuid see võib takistada juurdepääsu teatud Poe funktsioonidele (näiteks ostukorv või kliendikonto).

10. Uudiskiri ja turundus

Poe uudiskirjaga liitumine eeldab kasutaja eelnevat nõusolekut (eelnevalt märkimata märkeruut, vajaduse korral kahekordne nõusolekukinnitus), kooskõlas elektroonilise side seaduse §-ga 103. Iga teade sisaldab tellimusest loobumise linki, mis võimaldab igal ajal ja tasuta loobuda, ilma et oleks vaja põhjendust esitada või kliendikontot kustutada.

11. Andmeturve

Vastutav töötleja rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada riskiga vastavuses olev turvalisuse tase, eelkõige andmeedastuse krüpteerimine (TLS/SSL protokoll), andmetele juurdepääsu piiramine volitatud töötajatega ning varundusprotseduurid. Vaatamata nendele meetmetele ei saa vastutav töötleja tagada absoluutset turvalisust, arvestades interneti kui avatud võrgu olemuslikke riske.

Sisu, mille kasutajad vabatahtlikult avaldavad Poe avalikes osades (tootearvustused, kommentaarid), on nähtav kõigile Poe külastajatele; selle avaldamine toimub selle autori ainuvastutusel.

12. Alaealised

Pood ei ole suunatud alaealistele. Tellimusi ja kontosid peaks looma täisealine isik või alaealine oma seadusliku esindaja nõusolekul.

13. Käesoleva Poliitika muudatused

Käesolevat Poliitikat võidakse igal ajal ajakohastada, eelkõige õiguslike, regulatiivsete, toimetuslike või tehniliste arengute kajastamiseks. Kohaldatakse Poes külastuse ajal avaldatud versiooni. Olulistest muudatustest teavitatakse kontoga kasutajaid e-posti teel.

14. Kontakt

Kui teil on küsimusi käesoleva Poliitika või oma isikuandmete töötlemise kohta, võite võtta vastutava töötlejaga ühendust aadressil office@niziohome.com.

Viimati uuendatud: 17. september 2026