Andmekaitsereeglid on avaldatud lisana TTQ Group OÜ (edaspidi vastutav töötleja) privaatsuspoliitikale.
Isikuandmete töötlemine vastavalt töötlemise eesmärgile:
Töötlemise eesmärk – turvalisus
Isikuandmete maksimaalne säilitusaeg – seaduses sätestatud tingimuste kohaselt.
Töötlemise eesmärk – tellimuste töötlemine
Isikuandmete maksimaalne säilitusaeg – (Soovitatav säilitusaeg: Tellimused: 7 aastat. Ostukorvid/sooviloendid: kuni kliendi poolt kustutamiseni või pärast 12 kuud tegevusetust. Õiguslik alus / põhjus: raamatupidamisnõuded ja klienditeenindus.)
Töötlemise eesmärk – veebipoe teenuste toimimise tagamine
Isikuandmete maksimaalne säilitusaeg – (Isikuandmeid säilitatakse nii kaua, kui on vajalik veebipoe teenuste osutamiseks. Kliendikonto andmed kustutatakse või anonüümitakse pärast konto kustutamist kliendi poolt või pärast 3 aastat tegevusetust, välja arvatud juhul, kui seadus nõuab pikemat säilitusaega (nt raamatupidamiskohustused seoses täidetud tellimustega).)
Töötlemise eesmärk – kliendihaldus
Isikuandmete maksimaalne säilitusaeg – (Soovitatav säilitusaeg: kuni klient kustutab konto või pärast 3 aastat tegevusetust, välja arvatud juhul, kui õiguslikud kohustused nõuavad pikemat säilitusaega. Õiguslik alus / põhjus: lepingu täitmine ja õigustatud huvi.)
Töötlemise eesmärk – finantstegevus, raamatupidamine
Soovitatav säilitusaeg: Pangakaardi andmed: me neid ei säilita. Tehingu/makseandmed: 7 aastat. Õiguslik alus / põhjus: Raamatupidamis- ja maksuseadusandlus. Me kasutame makseteenuse pakkujaid nagu Maksekeskus, Shopify Payments. Me ei salvesta klientide täielikke krediit- või deebetkaardi numbreid oma süsteemides. Makseteenuse pakkuja salvestab ja töötleb seda teavet turvaliselt, samal ajal kui meie veebipood tavaliselt säilitab ainult piiratud tehinguandmeid (nt tehingu ID, makse staatus, summa ja makseviis).
Töötlemise eesmärk – turundus
Isikuandmete maksimaalne säilitusaeg – Turundusnõusolekute andmed: säilitatakse 3 aastat pärast nõusoleku tagasivõtmist, et vajadusel tõestada GDPR-i vastavust. Uudiskirja tellijad: säilitatakse seni, kuni isik tellimusest loobub või nõusoleku tagasi võtab. Kustutatud kliendikontod: anonüümitud või kustutatud isikuandmed, välja arvatud juhul, kui peame osa neist säilitama (nt arved ja tellimuste andmed).
Vastutaval töötlejal on õigus jagada klientide isikuandmeid kolmandate osapooltega, nagu töötlejad, raamatupidajad, transpordi-, kullerfirmad, tellimuste kättesaamiskohad, teenuseid pakkuvad ettevõtted. Vastutav töötleja vastutab isikuandmete töötlemise eest. Vastutav töötleja edastab maksete tegemiseks vajalikud isikuandmed töötlejale, Maksekeskus AS-ile, Shopify Payments-ile.
Vastutav töötleja töötleb ja säilitab andmesubjekti isikuandmeid, rakendades organisatsioonilisi ja tehnilisi meetmeid, et tagada isikuandmete kaitse igasuguse juhusliku või ebaseadusliku hävitamise, muutmise, avaldamise ja muu ebaseadusliku töötlemise eest.
Vastutav töötleja säilitab andmesubjektide andmeid olenevalt töötlemise eesmärgist, kuid mitte kauem kui 7 aastat.
Andmesubjekti (meie veebipoe klientide) õigused
Andmesubjektil on õigus oma isikuandmetele ligi pääseda ja neid üle vaadata.
Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta.
Andmesubjektil on õigus ebatäpseid andmeid muuta või parandada.
Kui vastutav töötleja töötleb andmesubjekti isikuandmeid viimase antud nõusoleku alusel, on andmesubjektil õigus oma nõusolek igal ajal tagasi võtta.
Oma õiguste teostamiseks saab andmesubjekt võtta ühendust veebipoe klienditoega aadressil helloeatinghabits@gmail.com
Oma õiguste kaitsmiseks saab andmesubjekt esitada kaebuse Andmekaitse Inspektsioonile.
Lõppsätted
Need andmekaitse tingimused on koostatud kooskõlas Euroopa Parlamendi ja Nõukogu määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta ning millega tunnistatakse kehtetuks direktiiv 95/46/EÜ (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seaduse ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega.
Vastutaval töötlejal on õigus andmekaitsetingimusi osaliselt või täielikult muuta, teatades muudatustest andmesubjektidele veebilehe (www.eatinghabits.ee) kaudu.