Isikuandmete töötlemine
Milliseid isikuandmeid töödeldakse?
Nimi, telefoninumber ja e-posti aadress;
kauba kohaletoimetamise aadress;
pangakonto number;
kaupade ja teenuste maksumus ja maksetega seotud andmed (ostuajalugu);
klienditoe andmed.
Mis eesmargil isikuandmeid töödeldakse?
Isikuandmeid kasutatakse kliendi tellimuste haldamiseks ja kauba kohaletoimetamiseks.
Ostuajaloo andmeid (ostu kuupäev, kaup, kogus, kliendi andmed) kasutatakse ostetud kaupade ja teenuste ülevaate koostamiseks ning kliendieelistuste analüüsimiseks.
Pangakonto numbrit kasutatakse kliendile maksete tagastamiseks.
Isikuandmeid nagu e-post, telefoni nr, kliendi nimi, töödeldakse selleks, et lahendada kaupade ja teenuste osutamise seonduvaid kusimusi (klienditugi).
Veebipoe kasutaja IP-aadressi voi teisi vorguidentifikaatoreid toodeldakse veebipoe kui infoühiskonna teenuse osutamiseks ning veebikasutusstatistika tegemiseks.
Õiguslik alus
Isikuandmete töötlemine toimub kliendiga sõlmitud lepingu täitmise eesmärgil.
Isikuandmete töötlemine toimub jüriidilise kohustuse taitmiseks (nt raamatupidamine ja tarbijavaidluste lahendamine).
Vastuvõtjad, kellele isikuandmed edastatakse
Isikuandmed edastatakse veebipoe klienditoele ostude ja ostuajaloo haldamiseks ja kliendiprobleemide lahendamiseks.
Nimi, telefoninumber ja e-posti aadress edastatakse kliendi poolt valitud transporditeenuse pakkujale. Kui tegemist on kulleriga kohale toimetatava kaubaga, siis edastatakse lisaks kontaktandmetele ka kliendi aadress.
Kui veebipoe raamatupidamine toimub teenusepakkuja poolt, siis edastatakse isikuandmed teenusepakkujale raamatupidamistoimingute tegemiseks.
Isikuandmeid võidakse edastada infotehnoloogia teenuste pakkujatele, kui see on vajalik veebipoe funktsionaalsuse voi andmemajutuse tagamiseks.
HC PRO AS on isikuandmete vastutav töötleja. HC PRO AS edastab maksete teostamiseks vajalikud isikuandmed volitatud töötleja ESTO AS-le.
Turvalisus ja andmetele ligipaas
Isikuandmeid hoitakse HC PRO AS serverites, mis asuvad Euroopa Liidu liikmesriigi voi Euroopa Liidu majanduspiirkonnaga liitunud riikide territooriumil. Andmeid voidakse edastada riikidesse, mille andmekaitse taset on Euroopa Komisjon hinnanud piisavaks ning USA ettevotetele, kes on liitund andmekaitse kilbi (Privacy Shield) raamistikuga.
Juurdepääs isikuandmetele on veebipoe tootajatel, kes saavad isikuandmetega tutvuda selleks, et lahendada veebipoe kasutamisega seonduvaid tehnilisi küsimusi ning osutada klienditoe teenust.
Veebipood rakendab asjakohaseid füüsilisi, organisatsioonilisi ja infotehnilisi turvameetmeid, et kaitsta isikuandmeid juhusliku voi ebaseadusliku hävitamise, kaotsimineku, muutmise voi loata juurdepääsu ja avalikustamise eest.
Isikuandmete edastamine veebipoe volitatud tootlejatele (nt transporditeenuse pakkuja ja andmemajutus) toimub veebipoe ja volitatud tootlejatega solmitud lepingute alusel. Volitatud töötlejaid on kohustatud tagama isikuandmete töötlemisel asjakohased kaitsemeetmed.
Isikuandmetega tutvumine ja parandamine
Isikuandmetega saab tutvuda ja teha parandusi veebipoe kasutajaprofiilis. Kui ost on sooritatud ilma kasutajakontota, siis saab tutvuda isikuandmetega klinditoe vahendusel.
Nõusoleku tagasivõtmine
Kui isikundmete tootlemine toimub kliendi nõusoleku alusel, siis on kliendil on õigus nõusolek tagasi võtta teavitades sellest kliendituge e-posti teel.
Säilitamine
Veebipoe kliendikonto sulgemisel kustutatakse isikuandmed, va juhul kui selliseid andmeid on vaja säilitada raamatupidamise jaoks voi tarbijavaidluste lahendamiseks.
Kui veebipoes on ost sooritatud ilma kliendikontota, siis säilitatakse ostuajalugu kolm aastat.
Maksetega ja tarbijavaidlustega seotud vaidluste korral säilitatakse isikuandmed kuni nõude taitmiseni voi aegumistähtaja lõpuni.
Raamatupidamise jaoks vajalikud isikuandmed säilitatakse seitse aastat.
Kustutamine
Isikuandmete kustutamiseks tuleb võtta ühendust klienditoega e-posti teel. Kustutamistaotlusele vastatakse mitte hiljem kui kuu aja jooksul ning täpsustakse andmete kustutamise perioodi.
Ulekandmine
E-posti teel esitatud isikuandmete ülekandmise taotlusele vastatakse hiljemalt kuu aja jooksul. Klienditugi tuvastab isikusamasuse ja teavitab isikuandmetest, mis kuuluvad ulekandmisele.
Otseturustusteated
E-kirja aadressi ja telefoninumbrit kasutatakse otseturundusteadete saatmiseks, kui klient on andnud vastava nõusoleku. Kui klient ei soovi saada otseturustusteateid, siis tuleb valida e-kirja jaluses vastav viide voi võtta uhendust klienditoega.
Kui isikuandmeid töödeldakse otseturunduse eesmärgil (profileerimine), on kliendil õigus oma isikuandmete nii algse kui ka edasise töötlemise, sealhulgas otseturundusega seotud profiilianaluusi tegemise suhtes igal ajal vastuvaiteid esitada teavitades sellest kliendituge e-posti teel
Vaidluste lahendamine
Isikuandmete töötlemisega on seotud vaidluste lahendamine toimub klienditoe vahendusel ([email protected]). Järelevalveasutus on Eesti Andmekaitse Inspektsioon ([email protected]).