1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist käsitlevaid põhimõtteid. Isikuandmeid kogub töötleb ja säilitab isikuandmete vastutav töötleja Itilab OÜ (edaspidi andmetöötleja).

1.2. Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.

1.3. Klient privaatsuspoliitika tähenduses on igaüks, kes ostab andmetöötleja kodulehelt kaupu või teenuseid.

1.4. Andmetöötleja järgib õigusaktides sätestatud andmete töötlemise põhimõtteid, muuhulgas töötleb andmetöötleja isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Andmetöötleja on võimeline kinnitama, et isikuandmeid on töödeldud vastavalt õigusaktides sätestatule.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Isikuandmed, mida andmetöötleja kogub, töötleb ja säilitab, on kogutud elektrooniliselt, peamiselt kodulehe ja e-posti vahendusel. 

2.2. Oma isikuandmete jagamisega annab andmesubjekt andmetöötlejale õiguse koguda, korraldada, kasutada ja hallata privaatsuspoliitikas määratletud eesmärgil isikuandmeid, mida andmesubjekt otse või kaudselt kodulehel kaupu või teenuseid ostes andmetöötlejale jagab.

2.3. Andmesubjekt vastutab selle eest, et tema poolt esitatud andmed oleksid täpsed, õiged ja terviklikud. Teadlikult valeandmete esitamist peetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud andmetöötlejat viivitamatult teavitama esitatud andmete muutumisest.

2.4. Andmetöötleja ei vastuta andmesubjekti poolt valeandmete esitamisest põhjustatud kahju eest andmesubjektile või kolmandatele osapooltele.

2.5 Isikuandmeid hoiustatakse Zone Media OÜ serverites.

3. Klientide isikuandmete töötlemine

3.1. Andmetöötleja võib töödelda järgnevaid andmesubjekti isikuandmeid seoses veebilehel www.pillepalu.ee müüdavate teenuste ja toodete tellimuste täitmisega:

3.1.1. Ees- ja perekonnanimi;

3.1.2. Telefoninumber;

3.1.3. E-posti aadress;

3.1.4. Kohaletoimetamise aadress;

3.1.5. Arvelduskonto number;

3.1.6. Maksekaardi detailid;

3.1.7. Teenuse/toote hind ja maksetega seotud andmed (ostu ajalugu)

3.1.8. Õpianalüütika ja statistika (Google analytics ja hotjar)

3.2. Lisaks eeltoodule on andmetöötlejal õigus koguda kliendi kohta andmeid, mis on kättesaadavad avalikes registrites.

3.3. Isikuandmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse paragrahv 6 lg 1 p-d a), b), c) ja f):

1. a) andmesubjekt on andnud nõusoleku töödelda oma isikuandmeid ühel või mitmel konkreetsel eesmärgil;
2. b) isikuandmete töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele;
3. c) isikuandmete töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks;
4. f) isikuandmete töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb kaitsta isikuandmeid, eriti juhul kui andmesubjekt on laps.

3.4. Isikuandmete töötlemine vastavalt töötlemise eesmärgile:

3.4.1. Töötlemise eesmärk – julgeolek ja turvalisus
Isikuandmete säilitamise maksimaalne aeg – vastavalt seaduses nimetatud tähtaegadele

3.4.2. Töötlemise eesmärk – tellimuse töötlemine
Isikuandmete säilitamise maksimaalne aeg – 12 kuud, seoses kaebuste ja tarbjakaitse teemadega tegelemiseks

3.4.3. Töötlemise eesmärk – e-poe teenuste toimimise tagamine
Isikuandmete säilitamise maksimaalne aeg – 12 kuud, seoses kaebuste ja tarbjakaitse teemadega tegelemiseks

3.4.4. Töötlemise eesmärk – finantstegevus, raamatupidamine
Isikuandmete säilitamise maksimaalne aeg – vastavalt seaduses nimetatud tähtaegadele

3.4.5. Töötlemise eesmärk – turundus

Isikuandmete säilitamise maksimaalne aeg – uudiskirja jaoks kogutud e-maili listis hoiustame kliendi nõusolekul tema e-maili aadressi seni kuni ta on teinud vastava sisulise pöördumise, et andmed listist eemaldada või on enda e-maili ise listist eemaldanud

3.4.5. Automaatselt kogutud andmed ja nende töötlemise eesmärk – analüütika, statistika ja kasutuskogemuse parandamine.

www.pillepalu.ee veebileht kogub üldjuhul isikuandmeid otse andmesubjektidelt ja nende nõusolekul. Lisaks sellele kasutame me automaatseid andmekogumisvahendeid, sealhulgas küpsiseid ja muid jälgimisvahendeid, et optimeerida meie kodulehe kasutajakogemust ja pakkuda klientidele parimaid teenuseid.

Küpsised ja pikslisildid ning nendest vabanemine

Küpsis (cookie) on väikesemahuline tekstifail, mille veebiserver saadab kasutaja veebilehitsejale ja mis salvestatakse kasutaja arvuti kõvakettale ning mis võimaldab meelde jätta kasutaja eelistused nagu kirjasuurus, suhtluskeel, seadme info, külastusstatistika jms.

Kõik veebisirvijad on vaikimisi seatud küpsiseid lubama, kuid veebisirvija seadeid saab üldjuhul muuta selliselt, et veebilehitseja keeldub küpsistest täielikult, blokeerib kolmandate isikute küpsised või teavitab kasutajat igast saadetud küpsisest.

Pikslisildid on väikesed veebisaidi koodi lõigud, mis võimaldavad veebilehtedel küpsiseid lugeda ja paigaldada. Need käivituvad, kui kasutaja avab e-kirja või saabub veebisaidile, misjärel laaditakse alla kolmandate isikute küpsiseid või registreeritakse, et kasutaja on e-kirja avanud.

Itilab oü kasutab pillepalu.ee saidil järgmiseid küpsiseid:

• Seansiküpsised (ajutised küpsised), mille eesmärk on võimaldada teenuse kasutamist.
  
• Püsiküpsised (salvestuvad kasutaja arvutisse pärast veebilehitseja sulgemist), mille eesmärk on pidada meeles kliendi valikuid OÜ Itilab veebilehel www.pillepalu.ee.
  
• Analüütilised küpsised, mis koguvad teavet selle kohta, kuidas veebilehte kasutatakse. Näiteks, milliseid sisu lehti külastatakse kõige enam või mida külastajad veebilehelt otsivad jne. Need küpsised ei kogu teavet, mis võimaldaks veebilehe kasutajat otseselt tuvastada. Siia hulka kuuluvad nt Google Analytics küpsised.

Kasutajal on õigus keelduda küpsiste salvestamiseks arvutisse.

Vastava soovi korral peab kasutaja muutma oma veebilehitseja seadeid.

Juhendid enamkasutatavate veebisirvijate seadistamiseks:

Internet Explorer: http://support.microsoft.com/kb/278835

Crome: https://support.google.com/chrome/answer/95647?hl=en

Firefox: http://support.mozilla.org/en-US/kb/Clear%20Recent%20History

Opera: http://www.opera.com/browser/tutorials/security/privacy

Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac

Küpsiste blokeerimisel peab kasutaja arvestama, et kõik veebilehe funktsioonid ei pruugi enam kasutajale kättesaadavad olla.

Kasutame oma veebilehel Hotjari teenust, et analüüsida külastajate käitumist ja parandada kasutajakogemust. Hotjar kasutab küpsiseid, mis võimaldavad meil jälgida külastajate tegevusi meie veebilehel (nt hiire liikumine, klõpsud ja kerimine). Need andmed aitavad meil mõista, kuidas meie külastajad lehega suhtlevad, et saaksime seda paremaks muuta.

Kogutavad andmed on anonüümsed ja ei sisalda isikut tuvastavat teavet, nagu näiteks nime või e-posti aadressi. Hotjari teenused võivad koguda teavet, nagu küpsiste ja IP-aadresside kaudu saadud külastuste statistika, kuid need andmed ei võimalda kasutaja otsest tuvastamist.

Kui te ei soovi, et Hotjar koguks teavet teie veebikülastuste kohta, saate keelata küpsised, kasutades oma brauseri privaatsusseadeid või küpsiste haldamise tööriistu.

Hotjar teenus vastab kõigile kohalikele privaatsuseeskirjadele, sealhulgas GDPR-i nõuetele.

Google Analytics

Meie veebisait kasutab Google Analyticsi, mis on Google Inc. (“Google”) veebianalüüsi teenus. Google Analytics kasutab küpsiseid, mis on teie arvutisse paigutatud tekstifailid, et aidata veebisaidil analüüsida, kuidas kasutajad saiti kasutavad. Küpsiste poolt genereeritud teave teie veebisaidi kasutamise kohta edastatakse ja salvestatakse Google’i serverites, mis võivad asuda väljaspool teie elukohariiki.

Google kasutab seda teavet meie nimel teie veebisaidi kasutamise hindamiseks, veebisaidi tegevuse kohta aruannete koostamiseks ja muude teenuste osutamiseks veebisaidi tegevusega ja interneti kasutamisega seotud teenuste osutamiseks. Google võib seda teavet edastada ka kolmandatele isikutele, kui seda nõuab seadus või kui sellised kolmandad isikud töötlevad teavet Google’i nimel.

Te võite keelduda küpsiste kasutamisest, valides oma brauseri seadetes sobivad seaded, kuid palun arvestage, et kui te seda teete, ei pruugi teil olla võimalik kasutada selle veebisaidi kõiki funktsioone. Samuti võite takistada Google’il küpsise poolt genereeritud ja teie veebisaidi kasutamisega seotud andmete (sealhulgas teie IP-aadressi) kogumist ja töötlemist, laadides alla ja installides brauseri pistikprogrammi, mis on saadaval järgmisel lingil:

[Google Analytics Opt-out Browser Add-on](https://tools.google.com/dlpage/gaoptout?hl=en).

Lisainformatsiooni saamiseks Google’i privaatsustavade kohta külastage Google’i privaatsuspoliitikat aadressil:

https://policies.google.com/privacy

Meta Pixel ja küpsiste kasutamine

Me kasutame oma veebilehel Meta Pixelit, et jälgida külastajate tegevusi ja optimeerida meie reklaamikampaaniaid. Meta Pixel kogub teavet teie külastuste kohta meie veebilehel, et aidata meil pakkuda asjakohaseid reklaame ja täiustada meie teenuseid.

Lisaks kogume küpsiseid, mis aitavad meil jälgida veebilehe kasutamist ning pakkuda paremat kasutajakogemust. Küpsiste kasutamiseks küsime teie nõusolekut, mille saate meie küpsiste bännerilt anda või keelduda.

3.5. Andmetöötlejal on õigus klientide isikuandmeid jagada kolmandate isikutega, kelleks on näiteks volitatud andmetöötlejad, raamatupidajad, transpordi- ja kullerettevõtted, ülekandeteenuseid pakkuvad ettevõtted Andmetöötleja on isikuandmete vastutav töötleja. Andmetöötleja edastab maksete teostamiseks vajalikud isikuandmed volitatud töötleja

Montonio Finance OÜ-le.

3.6. Andmesubjekti isikuandmete töötlemisel ja säilitamisel rakendab andmetöötleja organisatoorseid ja tehnilisi meetmeid, mis tagavad isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja mis tahes muu ebaseadusliku töötlemise eest. Kuid pane tähele, et andmete lekkeid võib toimuda ka turvalistes IT süsteemides nt krüpteerimata meili vestluse tõttu. 

3.7. Andmetöötleja säilitab andmesubjektide andmeid sõltuvalt töötlemise eesmärgist, kuid mitte kauem kui 3 aastat.

4. Andmesubjekti õigused

4.1. Andmesubjektil on õigus saada ligipääs oma isikuandmetele ning nendega tutvuda.

4.2. Andmesubjektil on õigus saada informatsiooni tema isikuandmete töötlemise kohta.

4.3. Andmesubjektil on õigus täiendada või parandada ebatäpseid andmeid.

4.4. Kui andmetöötleja töötleb andmesubjekti isikuandmeid andmesubjekti nõusoleku alusel, siis on andmesubjektil õigus igal ajal nõusolek tagasi võtta.

4.5. Andmesubjekt saab õiguste teostamiseks pöörduda e-poe klienditoe poole aadressil info@pillepalu.ee

4.6. Andmesubjektil on oma õiguste kaitseks võimalik esitada kaebus Andmekaitse Inspektsioonile.

5. Lõppsätted

5.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) nr 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46 / EÜ kehtetuks tunnistamise kohta / EÜ (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega.

5.2. Andmetöötlejal on õigus andmekaitsetingimusi osaliselt või täielikult muuta, teavitades andmesubjekte muudatustest kodulehe www.pillepalu.ee kaudu.