1. Üldsätted

1.1. Käesolev privaatsuspoliitika määrab kindlaks isikuandmete kogumise, töötlemise ja säilitamise korra. Isikuandmeid kogub, töötleb ja säilitab andmeoperaator – Lavatera OÜ (edaspidi andmeoperaator).

1.2. Andmesubjekt on klient või mis tahes muu füüsiline isik, kelle isikuandmeid andmeoperaator töötleb.

1.3. Kliendiks on iga isik, kes ostab andmeoperaatori veebisaidilt kaupu või teenuseid.

1.4. Andmeoperaator järgib seadusega kehtestatud isikuandmete töötlemise põhimõtteid: andmeid töödeldakse seaduslikult, õiglaselt ja turvaliselt. Operaator kinnitab, et isikuandmeid töödeldakse vastavalt seaduse nõuetele.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Isikuandmeid kogub, töötleb ja säilitab andmeoperaator peamiselt elektrooniliselt – veebisaidi ja e-posti kaudu.

2.2. Oma andmeid esitades annab andmesubjekt operaatorile õiguse koguda, süstematiseerida, kasutada ja hallata isikuandmeid käesolevas poliitikas nimetatud eesmärkidel, mida andmesubjekt otse või kaudselt kaupade või teenuste ostmisel esitab.

2.3. Andmesubjekt vastutab esitatavate andmete täpsuse ja täielikkuse eest. Tahtlikult ebaõiged andmed loetakse käesoleva poliitika rikkumiseks. Andmesubjekt on kohustatud esitatud teabe muudatustest õigeaegselt teatama.

2.4. Andmeoperaator ei vastuta kahju eest, mis on tekkinud andmesubjektile või kolmandatele isikutele andmesubjekti esitatud vale või mittetäieliku teabe tõttu.

3. Klientide isikuandmete töötlemine

3.1. Andmeoperaator võib töödelda järgmisi andmesubjekti isikuandmeid:

• Ees- ja perekonnanimi;

• Sünnikuupäev;

• Telefoninumber;

• E-posti aadress;

• Tarneaadress;

• Pangakonto number;

• Maksekaardi andmed.

3.2. Andmeoperaatoril on õigus koguda ka avalikult kättesaadavat teavet kliendi kohta avatud registritest.

3.3. Isikuandmete töötlemise õiguslik alus on GDPR-i artikli 6 lõike 1 punktid (a), (b), (c) ja (f):

• (a) andmesubjekt on andnud nõusoleku oma andmete töötlemiseks;

• (b) töötlemine on vajalik lepingu täitmiseks või meetmete võtmiseks enne selle sõlmimist;

• (c) töötlemine on vajalik operaatori juriidiliste kohustuste täitmiseks;

• (f) töötlemine on vajalik andmeoperaatori õigustatud huvide jaoks, kui need ei ole vastuolus andmesubjekti õigustega.

3.4. Isikuandmete töötlemine eesmärkide kaupa:

• 3.4.1. Turvalisuse tagamine – säilitamistähtaeg vastavalt seadusandlusele.

• 3.4.2. Tellimuse töötlemine – säilitamistähtaeg 7 aastat.

• 3.4.3. E-poe toimimise tagamine – säilitamistähtaeg 7 aastat.

• 3.4.4. Kliendihaldus – säilitamistähtaeg 7 aastat.

• 3.4.5. Finantstegevus ja raamatupidamine – säilitamistähtaeg vastavalt seadusele.

• 3.4.6. Turundus – säilitamistähtaeg 7 aastat.

3.5. Andmeoperaatoril on õigus edastada isikuandmeid kolmandatele isikutele:
volitatud töötlejatele, raamatupidajatele, transpordi- ja kullerfirmadele, makseteenuste pakkujatele.
Maksetoiminguteks vajalikud andmed edastatakse volitatud töötlejale Maksekeskus AS.

3.6. Andmete töötlemisel rakendab operaator tehnilisi ja organisatsioonilisi meetmeid, et kaitsta andmeid kaotsimineku, muutmise, ebaseadusliku juurdepääsu ja muude riskide eest.

3.7. Andmeid säilitatakse mitte kauem, kui see on töötlemise eesmärgi jaoks vajalik, kuid mitte üle 7 aasta, kui seadusega ei ole sätestatud teisiti.

4. Andmesubjekti õigused

4.1. Õigus tutvuda oma isikuandmetega.

4.2. Õigus saada teavet oma andmete töötlemise kohta.

4.3. Õigus ebatäpseid andmeid parandada või täiendada.

4.4. Kui andmeid töödeldakse nõusoleku alusel, on andmesubjektil õigus nõusolek igal ajal tagasi võtta.

4.5. Oma õiguste teostamiseks võib andmesubjekt pöörduda e-posti teel: info@lavatera.ee.

4.6. Õigus esitada kaebus Eesti Andmekaitse Inspektsioonile.

5. Lõppsätted

5.1. Käesolev poliitika on koostatud vastavalt:
Euroopa Parlamendi ja Nõukogu määrusele (EL) 2016/679 (GDPR), Eesti Vabariigi isikuandmete kaitse seadusele ja muudele EL-i ja Eesti õigusaktidele.

5.2. Andmeoperaatoril on õigus privaatsuspoliitikat muuta, avaldades uuendused veebisaidil:
www.lavatera.ee