Privaatsustingimused ja isikuandmete töötlemise põhimõtted
Käesolevad privaatsustingimused määratlevad Kirjastuse Lugu ja lumm (edaspidi kirjastus) käsutuses olevate isikuandmete töötlemise, töötlemise eesmärgid, andmete koosseisu ning salastatuse. Kirjastus töötleb kliendi isikuandmeid vastavalt isikuandmete kaitse seaduse nõuetele.
Privaatsustingimuste eesmärk on kaitsta klientide privaatsust kooskõlas Eesti Vabariigi seaduste ning Euroopa Liidu õigusaktidega.
Mis on isikuandmed?
Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta ning teave kirjastuse veebilehe lugujalumm.ee külastuste, sotsiaalmeedia kanalite ja kirjastuse teenuste kasutamise kohta.
Milliseid isikuandmeid töödeldakse?
- ees- ja perekonnanimi / äriühingu nimi,
- isikukood / registrikood,
- elukoht / asukoht,
- e-posti aadress,
- telefoninumber,
- arveldusarve,
- sooritatud ostudega seotud andmed.
Mis on isikuandmete töötlemine?
Isikuandmete töötlemine on igasugune isikuandmetega tehtav toiming (sh isikuandmete kogumine, salvestamine, korrastamine, säilitamine, muutmine, avalikustamine, juurdepääsu võimaldamine isikuandmetele, päringute ja väljavõtete tegemine, kasutamine, edastamine, ristkasutamine, ühendamine, sulgemine, kustutamine ja hävitamine).
Kes on isikuandmete töötlejad?
Isikuandmete vastutav töötleja on:
- FIE Inga Tartes (registrikood 14653941; asukoht Ilmatsalu alevik, 61401 Tartu linn, Tartu maakond; telefon +372 51 461 51; e-posti aadress inga.tartes@lugujalumm.ee).
Isikuandmete volitatud töötlejad on:
- Postiteenuse osutajad, selleks et tellitud kaup kliendile kätte toimetada.
- Reklaamiteenuse pakkujad, sh sotsiaalmeedia teenuse osutajad, kellele edastame vaid neid andmeid, mis on vajalikud selleks, et teavitada olemasolevaid ja potentsiaalseid kliente uutest toodetest ja kampaaniatest ning analüüsida nende käitumist kirjastuse veebilehel.
- Makseteenuse pakkuja Maksekeskus AS (maksete töötlemine).
- Lugu ja lumm OÜ (e-poe müügi vahendamine ja tellimuste komplekteerimine).
- Infotehnoloogilist tuge pakkuvad ettevõtted, kui see on vajalik kirjastuse veebilehe funktsionaalsuse või andmemajutuse tagamiseks.
Kuidas isikuandmeid kogutakse?
Isikuandmete kogumine võib toimuda alljärgnevatel viisidel:
- tellimuse vormistamisel kliendi sisestatud andmed kirjastuse e-poes,
- tellimuse sooritamisel ostueelistusi puudutavate andmete talletamisel,
- kirjastuse veebilehe kasutamisel küpsiste (cookies) kaudu.
Mis eesmärgil isikuandmeid töödeldakse?
- Isikuandmeid töödeldakse selleks, et pakkuda olemasolevatele ja potentsiaalsetele klientidele kvaliteetsemat teenust ja informatsiooni.
- Isikuandmeid kasutatakse kliendiga sõlmitud lepingute täitmiseks.
- Ostuajaloo andmeid (ostu kuupäev, kaup, kogus, kliendi andmed) kasutatakse ostetud kaupade ja teenuste ülevaate koostamiseks ning ostueelistuste analüüsimiseks.
- Veebilehe kasutaja IP-aadressi või teisi võrguidentifikaatoreid töödeldakse veebilehe kui infoühiskonna teenuse osutamiseks ning veebikasutusstatistika tegemiseks.
- E-posti aadressi kasutatakse otseturustusteadete saatmiseks, kui klient on andnud vastava nõusoleku, ja kliendi rahulolu küsitluste korraldamiseks. Kui klient ei soovi saada otseturustusteateid, siis on tal võimalik valida e-kirja jaluses vastav viide või võtta ühendust kirjastusega.
Õiguslik alus
- Kliendiandmete töötlemine toimub kliendiga sõlmitud kokkuleppe täitmise eesmärgil.
- Kliendiandmete töötlemine toimub juriidilise kohustuse täitmiseks (nt raamatupidamine ja
tarbijavaidluste lahendamine).
Millistel juhtudel kirjastus avaldab kliendiandmeid?
Kliendiandmed on salajased, neid ei väljastata ja neile ei võimaldata kolmandate isikute ligipääsu ilma kliendi eelneva nõusolekuta, v.a seadustes ettenähtud juhtudel.
Kes on kolmas isik?
Kolmas isik on füüsiline või juriidiline isik, kes ei ole klient ega isikuandmete töötleja.
Kuidas on tagatud isikuandmete turvalisus ja andmetele ligipääs?
- Isikuandmeid hoitakse zone.ee serveris, kus on rakendatud asjakohased füüsilised, organisatsioonilised ja infotehnilised turvameetmed, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata juurdepääsu ja avalikustamise eest.
- Isikuandmete edastamine kirjastuse veebilehe volitatud töötlejatele toimub kirjastuse ja volitatud töötlejatega sõlmitud lepingute alusel. Volitatud töötlejad on kohustatud tagama isikuandmete töötlemisel asjakohased kaitsemeetmed.
- Pankadega suhtlus toimub läbi krüpteeritud andmesidekanali, mis tagab ostu sooritaja andmete ja pangarekvisiitide turvalisuse. Ka kirjastusel puudub neile ligipääs.
Millised on kliendi õigused?
- Kliendil on õigus tutvuda oma isikuandmetega e-posti aadressi inga.tartes@lugujalumm.ee vahendusel.
- Kliendil on õigus taotleda oma isikuandmete parandamist, kui need on ebapiisavad, puudulikud või väärad, saates kirjastusele sellekohase e-kirja aadressil inga.tartes@lugujalumm.ee.
- Kliendil on õigus võtta tagasi oma nõusolek isikuandmete töötlemiseks, teavitades sellest kirjastust e-posti teel.
- Kliendil on õigus taotleda oma isikuandmete kustutamist (kui andmeid töödeldakse kliendi nõusolekul ja klient on nõusoleku tagasi võtnud), teatades sellest e-posti teel. See õigus ei kohaldu, kui kliendiandmeid, mida palutakse kustutada, töödeldakse lisaks ka teistel õiguslikel alustel (näiteks lepingu täitmiseks).
- Kliendil on õigus esitada kaebusi isikuandmete kasutamise kohta Andmekaitse Inspektsioonile (aki.ee), kui klient leiab, et tema isikuandmete töötlemine riivab tema õigusi ja huve.
Kui kaua isikuandmeid säilitatakse?
- Raamatupidamise jaoks vajalikke kliendiandmeid säilitatakse seitse aastat.
- Maksetega ja tarbijavaidlustega seotud vaidluste korral säilitatakse isikuandmed kuni nõude täitmiseni või aegumistähtaja lõpuni.
Kuidas lahendatakse vaidlused?
Isikuandmete töötlemisega seotud vaidluste lahendamine toimub otsesuhtluses või e-posti inga.tartes@lugujalumm.ee teel. Järelevalveasutus on Eesti Andmekaitse Inspektsioon (info@aki.ee).