Vastutav töötleja ja kontakt
Poe BT Beauty kaudu töödeldavate isikuandmete vastutav töötleja on Baldin Trade OÜ, registrikood 17633956, Allika tn 1, 76610 Keila, Eesti. Andmekaitsega seotud taotluste korral kirjuta aadressil info@btbeauty.eu. See teave on esitatud määruse (EL) 2016/679 (isikuandmete kaitse üldmäärus) ja isikuandmete kaitse seaduse alusel.
Töödeldavad andmed
• Kontaktandmed: nimi, e-posti aadress ja telefoninumber. • Tellimuse andmed: kaubad, hinnad, tarneaadress, tarne- ja maksestaatus, tellimuste ja arvete ajalugu. • Konto andmed, kui lood konto: profiil, sisselogimisandmed või sotsiaalse sisselogimise tunnus, salvestatud aadressid, ostukorv ja soovinimekiri. • Tagastuste ja pretensioonide andmed: avaldused, kirjeldused, fotod ja kirjavahetus. • Tehnilised andmed: sisselogimisseansside ja turvakirjete IP-aadress ja brauseri andmed.
Me ei saa ega säilita sinu kaardiandmeid ega internetipanga sisselogimisandmeid; sisestad need makseteenuse pakkuja lehel.
Eesmärgid ja õiguslikud alused
• Lepingu täitmine ja sellele eelnevad toimingud (üldmääruse artikli 6 lg 1 punkt b): tellimused, maksed, tarne, tagastused, pretensioonid ja sinu konto. • Juriidilised kohustused (artikli 6 lg 1 punkt c): raamatupidamis- ja maksuandmed, tarbijaõigusest tulenevad kohustused ning ametiasutuste päringud. • Õigustatud huvi (artikli 6 lg 1 punkt f): poe ja kontode turvalisus, pettuste ja tagastuste kuritarvitamise ennetamine ning õigusnõuete koostamine, esitamine ja kaitsmine. Sellele töötlemisele võid esitada vastuväite. • Nõusolek (artikli 6 lg 1 punkt a): ainult siis, kui küsime seda eraldi, näiteks valikuliste küpsiste jaoks. Võid nõusoleku igal ajal tagasi võtta.
Me ei saada reklaamkirju. Saadame ainult tellimuse ja kontoga seotud vajalikke sõnumeid, näiteks tellimuse kinnitusi, tellimuse dokumente ja sisselogimiskirju.
Andmete saajad
Meie volitatud töötlejad, kellega on sõlmitud üldmääruse artikli 28 kohased lepingud: • netcup GmbH, Saksamaa: serverite majutus; • Zoho Corporation B.V., Holland: e-kirjade edastamine.
Iseseisvad vastutavad töötlejad, kes vastutavad oma töötlemise eest: • Paysera LT, UAB, Leedu: maksete töötlemine; • meie tarnijad ja vedajad ELis, näiteks DPD: kauba väljasaatmine ja kättetoimetamine, saades ainult selleks vajalikud andmed; • Google või Meta, ainult siis, kui valid nende kaudu sisselogimise; • ametiasutused, kohtud ja nõustajad, kui see on seadusega nõutud või vajalik nõuete kaitsmiseks.
Me ei müü isikuandmeid.
Töötlemise asukoht
Säilitame ja töötleme sinu andmeid EList/EMPs. Kui valid Google’i või Facebooki kaudu sisselogimise, võivad need teenusepakkujad edastada andmeid Ameerika Ühendriikidesse ELi–USA andmekaitseraamistiku kohta tehtud kaitse piisavuse otsuse alusel (üldmääruse artikkel 45).
Andmete säilitamise tähtajad
• Tellimused, arved, maksed ja raamatupidamisdokumendid: 7 aastat majandusaasta lõpust (raamatupidamise seaduse § 12). • Tagastuste, taganemiste ja pretensioonide andmed: koos vastava tellimuse andmetega, raamatupidamise ja nõuete 3-aastase aegumistähtaja tõendina (TsÜS § 146). • Klienditeeninduse kirjavahetus: 3 aastat pärast küsimuse lahendamist. • Konto, salvestatud aadressid, ostukorv ja soovinimekiri: kuni konto kustutamiseni. • Sisselogimisseansid koos IP-aadressi ja brauseri andmetega: kuni seansi lõppemiseni, kõige rohkem 7 päeva. • Turvalisuse päringupiirangu kirjed: kuni 1 päev, pseudonüümitud kujul. • Serveri turvalogid: kuni 30 päeva. • Küpsiste valikud: sinu brauseris kuni 180 päeva.
Pärast neid tähtaegu andmed kustutatakse või muudetakse anonüümseks. Konto kustutamisel eemaldatakse konto juurdepääs ja profiiliandmed; seadusega nõutud dokumente säilitatakse eespool nimetatud tähtaja jooksul.
Sinu andmekaitseõigused
Võid taotleda juurdepääsu, parandamist, kustutamist, töötlemise piiramist ja asjakohasel juhul andmete ülekandmist. Õigustatud huvil põhinevale töötlemisele saad esitada vastuväite ning nõusoleku saad igal ajal tagasi võtta. Kirjuta selle poe e-posti aadressile; vajaduse korral kontrollime sinu isikusamasust. Üldjuhul vastame ühe kuu jooksul. Lubatud tähtaja pikendamisest tuleb teatada sama kuu jooksul. Kaebusega võid pöörduda Andmekaitse Inspektsiooni (aki.ee) või muu pädeva järelevalveasutuse poole. Vaata üldmääruse artikleid 12–22 ja 77 ning Andmekaitse Inspektsiooni juhiseid. Õigusi võib piirata seaduslik säilitamiskohustus või muu kohalduv erand.
Küpsised ja brauseri salvestusruum
Küpsiste tingimused selgitavad keele, sisselogimise ja ostuvalikute meeldejätmist. Brauseri salvestusruumi tühjendamine võib kustutada külalise ostukorvi või soovinimekirja. Vabatahtlik nõusolek ei tohi olla kauba ostmise tingimus. Loe ja AKI küpsiste juhist.
Turvalisus ja vajalikud andmed
Piirame juurdepääsu tööülesannete järgi, kaitseme kontoseansse ning rakendame töötlemisriskile vastavat ühenduse kaitset ja turvalogimist (üldmääruse art 32). Kontakt- ja tarneandmed on ostu täitmiseks vajalikud; nendeta ei saa tellimust kohale toimetada. Vabatahtlikud väljad on kogumisel märgitud. Me ei tee sinu seaduslike tagastusõiguste kohta üksnes automaatseid õiguslikke või sama oluliselt mõjutavaid otsuseid.