1. General provisions
1.1. This privacy policy governs the principles governing the collection, processing and storage of personal data. Personal data is collected, processed and stored by the personal data controller AKVATOR OÜ (hereinafter data controller). 1.2. For the purposes of the privacy policy, a data subject is a customer or other natural person whose personal data is processed by the data controller. 1.3. For the purposes of the privacy policy, a customer is anyone who purchases goods or services from the data controller’s website. 1.4. The data controller follows the principles of data processing provided by legislation, among other things, the data controller processes personal data legally, fairly and securely. The data controller is able to confirm that personal data have been processed in accordance with the legislation.
2. Collection, processing and storage of personal data
2.1. The personal data collected, processed and stored by the data controller are collected electronically, mainly via the website and e-mail. 2.2. By sharing their personal data, the data subject gives the data controller the right to collect, organise, use and manage personal data for the purposes defined in the privacy policy, which the data subject shares directly or indirectly with the data controller when purchasing goods or services on the website. 2.3. The data subject is responsible for ensuring that the data provided by them is accurate, correct and complete. Submitting false information intentionally is considered a violation of the privacy policy. The data subject is immediately obliged to inform the data controller of any changes in the submitted data. 2.4. The data controller shall not be liable for any damage caused to the data subject or third parties caused by the submission of false data by the data subject.
3. Processing of customers’ personal data
3.1. Andmetöötleja võib töödelda järgnevaid andmesubjekti isikuandmeid:
3.1.1. Ees- ja perekonnanimi;
3.1.2. Sünnikuupäev;
3.1.3. Telefoninumber;
3.1.4. E-posti aadress;
3.1.5. Kohaletoimetamise aadress;
3.1.6. Arvelduskonto number;
3.1.7. Maksekaardi detailid;
3.2. Lisaks eeltoodule on andmetöötlejal õigus koguda kliendi kohta andmeid, mis on kättesaadavad avalikes registrites.
3.3. Isikuandmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse paragrahv 6 lg 1 p-d a), b), c) ja f):
a) andmesubjekt on andnud nõusoleku töödelda oma isikuandmeid ühel või mitmel konkreetsel eesmärgil;
b) isikuandmete töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele;
c) isikuandmete töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks;
f) isikuandmete töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb kaitsta isikuandmeid, eriti juhul kui andmesubjekt on laps.
3.4. Isikuandmete töötlemine vastavalt töötlemise eesmärgile:
3.4.1. Töötlemise eesmärk – julgeolek ja turvalisus
Isikuandmete säilitamise maksimaalne aeg – vastavalt seaduses nimetatud tähtaegadele
3.4.2. Töötlemise eesmärk – tellimuse töötlemine
Isikuandmete säilitamise maksimaalne aeg – 1 aasta
3.4.3. Töötlemise eesmärk – e-poe teenuste toimimise tagamine
Isikuandmete säilitamise maksimaalne aeg – 2 aastat
3.4.4. Töötlemise eesmärk – kliendihaldus
Isikuandmete säilitamise maksimaalne aeg – 2 aastat
3.4.5. Töötlemise eesmärk – finantstegevus, raamatupidamine
Isikuandmete säilitamise maksimaalne aeg – vastavalt seaduses nimetatud tähtaegadele
3.4.6. Töötlemise eesmärk – turundus
Isikuandmete säilitamise maksimaalne aeg – 2 aastat
3.5. Andmetöötlejal on õigus klientide isikuandmeid jagada kolmandate isikutega, kelleks on näiteks volitatud andmetöötlejad, raamatupidajad, transpordi- ja kullerettevõtted, ülekandeteenuseid pakkuvad ettevõtted Andmetöötleja on isikuandmete vastutav töötleja. Andmetöötleja edastab maksete teostamiseks vajalikud isikuandmed volitatud töötleja Montonio Finance, UAB-le.
3.6. Andmesubjekti isikuandmete töötlemisel ja säilitamisel rakendab andmetöötleja organisatoorseid ja tehnilisi meetmeid, mis tagavad isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja mis tahes muu ebaseadusliku töötlemise eest.
3.7. Andmetöötleja säilitab andmesubjektide andmeid sõltuvalt töötlemise eesmärgist, kuid mitte kauem kui 3 aastat.
4. Rights of the data subject
4.1. The data subject has the right to access and inspect their personal data. 4.2. The data subject has the right to receive information about the processing of their personal data. 4.3. The data subject has the right to supplement or correct inaccurate data. 4.4. If the data controller processes the personal data of the data subject on the basis of the data subject’s consent, the data subject has the right to withdraw the consent at any time. 4.5. The data subject can contact the online store customer support at info@akvator.ee to exercise their rights. 4.6. In order to protect their rights, the data subject has the opportunity to submit a complaint to the Data Protection Inspectorate.
5. Final provisions
5.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) nr 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46 / EÜ kehtetuks tunnistamise kohta / EÜ (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega.
5.2. Andmetöötlejal on õigus andmekaitsetingimusi osaliselt või täielikult muuta, teavitades andmesubjekte muudatustest kodulehe www.akvator.ee kaudu.
