Privaatsuspoliitika

1. Üldsätted

Käesolev privaatsuspoliitika kirjeldab, kuidas Alfamarket OÜ (edaspidi „meie”, „Ettevõte”) kogub, kasutab, säilitab ja kaitseb veebipoe alfatruck.ee kasutajate ja klientide isikuandmeid vastavalt isikuandmete kaitse üldmäärusele (GDPR, määrus (EL) 2016/679) ja Eesti Vabariigi õigusaktidele.

2. Milliseid andmeid me kogume

• Ees- ja perekonnanimi

• Kontakt-e-post ja telefoninumber

• Tarneaadress ja arve aadress

• Ettevõtte andmed (juriidilistele isikutele): ettevõtte nimi, registrikood, KMKR-number

• Tellimuste andmed ja ostuajalugu

• Maksete andmed — töötleb meie maksepartner Stripe Payments Europe, Ltd. ja/või pank; me ei säilita pangakaardi andmeid

• Tehnilised andmed: IP-aadress, seadme tüüp, küpsised, veebisaidi külastuste analüütika

3. Andmetöötluse eesmärgid

• Tellimuste vormistamine ja täitmine, kauba kohaletoimetamine

• Arvete koostamine ja raamatupidamine

• Suhtlemine kliendiga tellimuse teemal

• Veebisaidi ja klienditeeninduse parendamine

• Külastaja riigi tuvastamine IP-aadressi järgi — tarneriigile vastavate hindade ja käibemaksumäärade kuvamiseks

• Uudiskirjade ja pakkumiste saatmine — ainult kasutaja nõusolekul

• Õigusaktide nõuete täitmine (maksu- ja raamatupidamisarvestus)

4. Töötlemise õiguslikud alused

• Müügilepingu täitmine (GDPR art 6(1)(b))

• Juriidiliste kohustuste täitmine (maksu- ja raamatupidamisõigus, art 6(1)(c))

• Ettevõtte õigustatud huvi (pettuste ennetamine, teenuse parendamine, art 6(1)(f))

• Kasutaja nõusolek (turundusteated, art 6(1)(a))

5. Kellel on andmetele juurdepääs

• Stripe Payments Europe, Ltd. — maksete töötlemine ning tarne-/maksemeetodite pakkumine

• Logistikapartnerid: Omniva, DPD, Unisend, SmartPosti ja teised tellimuse tarnimisega seotud vedajad

• Serveriteenuse pakkuja (server asub ELis, Hetzner, Helsingi, Soome)

• Raamatupidaja või raamatupidamistarkvara (vajaduse korral)

• Riigiasutused — seaduses ettenähtud juhtudel

Me ei müü ega jaga isikuandmeid kolmandatele isikutele turunduse eesmärgil ilma kasutaja nõusolekuta.

6. Andmete säilitamise tähtaeg

Tellimuste andmeid ja nendega seotud dokumente säilitatakse Eesti õigusaktidega raamatupidamisdokumentidele ettenähtud aja jooksul (üldjuhul 7 aastat). Nõusoleku alusel töödeldavaid andmeid säilitatakse kuni nõusoleku tagasivõtmiseni.

7. Kasutaja õigused

GDPR-i kohaselt on kasutajal õigus:

• taotleda juurdepääsu oma isikuandmetele;

• nõuda ebatäpsete andmete parandamist;

• nõuda andmete kustutamist („õigus olla unustatud”), kui see ei ole vastuolus õigusaktide nõuetega;

• piirata andmete töötlemist;

• esitada vastuväide andmete töötlemisele turunduse eesmärgil;

• nõusolek igal ajal tagasi võtta;

• esitada kaebus Eesti Andmekaitse Inspektsioonile (www.aki.ee).

8. Küpsised

Veebisait kasutab küpsiseid ostukorvi, sisselogimise ja külastusanalüütika toimimiseks ning kasutaja nõusolekul reklaami isikupärastamiseks. Täpsem info on veebisaidi eraldi küpsiseteatises.

9. Andmeturve

Ettevõte rakendab tehnilisi ja korralduslikke meetmeid isikuandmete kaitsmiseks loata juurdepääsu, kaotsimineku või avalikustamise eest (HTTPS-ühenduse krüpteerimine, piiratud juurdepääs serverile ja andmebaasile).

10. Poliitika muudatused

Me võime seda privaatsuspoliitikat aeg-ajalt uuendada. Kehtiv versioon on alati kättesaadav veebisaidil alfatruck.ee.