01Kes vastutab sinu andmete eest?
Sinu isikuandmete vastutav töötleja on ÄGE e-poe pidaja:
- Vastutav töötleja
- Äärmiselt Geniaalne Ettevõtmine
- Registrikood
- —
- Asukoht
- Tallinn, Eesti
- E-post
- aarmiselt@gmail.com
Töötleme isikuandmeid kooskõlas isikuandmete kaitse üldmäärusega (GDPR) ja Eesti isikuandmete kaitse seadusega.
02Milliseid andmeid kogume?
Kui teed tellimuse
- nimi, e-posti aadress ja telefoninumber;
- valitud vedaja ja pakiautomaat;
- tellitud tooted, summa, kasutatud sooduskood ja tellimuse aeg;
- kinnitus, et nõustusid müügitingimustega ja (MIDA V!!!U puhul) oled vähemalt 18-aastane;
- makse olek ja Stripe'i viited (makse ja makselehe tunnused, mitte kaardiandmed) ning paki täitmise olek ja jälgimiskood.
Tellimuse kinnituskirjas on salajase tunnusega link tellimuse kinnituslehele (/aitah?t=…). Lehel näed tellimuse olekut, tooteid, summat ja pakiautomaati; isikuandmetest näidatakse seal ainult sinu eesnime ja osaliselt peidetud e-posti aadressi. Ära jaga seda linki teistega.
Kui esitad taganemisavalduse
- nimi, e-posti aadress, tellimuse number, kauba kättesaamise kuupäev, tagastatavad tooted ja sinu lisatud selgitus;
- avalduse saamise aeg ja viitenumber (nt TAG-XXXXXX).
Kui liitud uudiskirjaga (−15% soodushüpik)
- e-posti aadress, leht, mille kaudu liitusid, ja liitumise aeg.
Makseandmed
Makseid töötleb Stripe. Pangakaardi andmed sisestad otse Stripe'i turvalisel makselehel — meie sinu kaardiandmeid ei näe ega säilita. Stripe annab meile teada vaid selle, kas makse õnnestus.
Kui kirjutad meile
Sinu e-posti aadress, nimi ja kirja sisu, et saaksime sulle vastata.
Tehnilised andmed
Meie veebimajutuse pakkuja võib turvalisuse ja tõrgete tuvastamise eesmärgil logida tehnilisi andmeid, nagu IP-aadress, brauseri tüüp ja külastuse aeg.
03Miks ja mis alusel andmeid töötleme?
| Eesmärk | Andmed | Õiguslik alus |
|---|---|---|
| Tellimuse vastuvõtmine, maksmine ja tarne | tellimuse ja kontaktandmed | lepingu täitmine (GDPR art 6 lg 1 p b) |
| Tellimuse kinnituse ja olekuteadete saatmine e-postiga | nimi, e-post, tellimuse andmed | lepingu täitmine (art 6 lg 1 p b) |
| Taganemisavalduse menetlemine ja raha tagastamine | avalduse andmed, tellimuse ja makse andmed | juriidiline kohustus ja lepingu täitmine (art 6 lg 1 p c ja b) |
| Klienditeenindus ja pretensioonid | kontaktandmed, kirjavahetus | lepingu täitmine ja õigustatud huvi (art 6 lg 1 p b ja f) |
| Raamatupidamine | tellimuse ja makse andmed | juriidiline kohustus (art 6 lg 1 p c) |
| Uudiskiri ja sooduspakkumised | e-posti aadress | sinu nõusolek (art 6 lg 1 p a) |
| Veebilehe turvalisus | tehnilised andmed | õigustatud huvi (art 6 lg 1 p f) |
Me ei tee sinu andmete põhjal automatiseeritud otsuseid ega profiilianalüüsi ning me ei müü sinu andmeid kellelegi.
04Kellele andmeid edastame?
Jagame andmeid ainult nendega, kes aitavad meil sinu tellimust täita, ja ainult nii palju, kui on vaja. Volitatud töötlejad töötlevad andmeid ainult meie juhiste järgi ja lepingu alusel:
- Stripe — maksete töötlemine ja pettuste ennetamine; Stripe näeb tellimuse summat, tooteid, sinu e-posti ja makseandmeid;
- Netlify — veebilehe ja serverifunktsioonide majutus ning uudiskirjaga liitumise vormi andmete hoidmine;
- Netlify DB / Neon — tellimuste ja taganemisavalduste andmebaas (Postgres): tellimuse, kontakt-, tarne- ja makse olekuandmed;
- Resend — tehingukirjade saatmine: tellimuse kinnitus, taganemisavalduse kättesaamise kinnitus ja teavitused poe omanikule;
- pakiautomaatide operaatorid (Omniva, SmartPosti, DPD) — nimi, telefoninumber ja e-post paki kohaletoimetamiseks; automaatide nimekirja laadimisel me sinu andmeid neile ei saada;
- vajadusel raamatupidaja ja riigiasutused, kui seadus seda nõuab.
Osa teenusepakkujaid (nt Stripe, Netlify, Neon ja Resend) võib andmeid töödelda ka väljaspool Euroopa Majanduspiirkonda. Sellisel juhul kasutatakse isikuandmete kaitse üldmäärusele vastavaid kaitsemeetmeid, näiteks Euroopa Komisjoni lepingu tüüptingimusi või EL-i ja USA andmekaitseraamistikku.
05Kui kaua andmeid säilitame?
- Tellimuse ja raamatupidamisega seotud andmeid (tellimused tellimuste andmebaasis, makse olekud ja tellimuse kinnitused) säilitame 7 aastat alates majandusaasta lõpust, nagu nõuab raamatupidamise seadus.
- Taganemisavaldusi ja nendega seotud kirjavahetust säilitame tellimuse andmetega sama kaua (raha tagastamine on raamatupidamislik toiming), kuid mitte kauem, kui on vajalik võimalike nõuete lahendamiseks.
- Saadetud e-kirjade tehnilisi logisid hoiab Resend oma tingimuste järgi piiratud aja.
- Uudiskirja e-posti aadressi säilitame kuni loobud uudiskirjast või võtad nõusoleku tagasi.
- Kirjavahetust säilitame seni, kuni see on vajalik sinu küsimuse lahendamiseks ja võimalike nõuete aegumiseni.
06Sinu õigused
Sul on õigus:
- saada teavet ja koopia enda kohta käivatest andmetest;
- nõuda ebaõigete andmete parandamist;
- nõuda andmete kustutamist, kui meil pole seadusest tulenevat kohustust neid säilitada;
- nõuda töötlemise piiramist ja esitada töötlemise kohta vastuväiteid;
- saada oma andmed masinloetaval kujul (andmete ülekandmine);
- võtta nõusolek tagasi igal ajal — näiteks uudiskirjast loobumiseks kirjuta meile või kasuta kirja lõpus olevat loobumislinki.
Oma õiguste kasutamiseks kirjuta aadressil aarmiselt@gmail.com. Vastame hiljemalt ühe kuu jooksul.
07Küpsised ja brauseri mälu
Me ei kasuta reklaami- ega jälgimisküpsiseid ega analüütikatööriistu, mis sind veebis jälitaksid.
Lehe toimimiseks salvestame sinu brauseri mällu mõned väikesed andmed. Need jäävad sinu seadmesse ega jõua meieni:
age_cart_v1— ostukorvi sisu;age_discount_v1— sisestatud sooduskood;age_agegate_ok— märge, et kinnitasid oma vanust (18+);age_promo_seenjaage_promo_email— soodushüpiku olek ja e-post, millega liitusid (et me ei näitaks hüpikut asjata uuesti ja saaksime e-posti kassas eeltäita);- kassa vormi mustand, viimati laaditud pakiautomaatide nimekiri ja viimase tellimuse number koos kinnituslehe tunnusega (et saaksid pooleli jäänud makset jätkata) — hoitakse ainult selle vahelehe mälus ja need kustuvad vahelehe sulgemisel;
age_orders_done_v1— märge, et makstud tellimuse järel on ostukorv juba tühjendatud (tellimuse tunnuse lühike algus), et korvi ei tühjendataks uuesti.
Need andmed saad igal ajal kustutada, tühjendades oma brauseris selle saidi andmed.
Kolmandate osapoolte teenused
- Google Fonts — lehe fondid laaditakse Google'i serveritest, mistõttu näeb Google sinu IP-aadressi.
- Stripe — makselehel võib Stripe kasutada pettuste ennetamiseks vajalikke küpsiseid.
- Pacdora — kui avad MIDA V!!!U karbi 3D-vaate, laaditakse see Pacdora serverist ja Pacdora võib kasutada oma küpsiseid.
08Kuidas andmeid kaitseme?
Kogu suhtlus veebilehega toimub krüpteeritud HTTPS-ühenduse kaudu. Kogume ainult hädavajalikke andmeid ja anname neile ligipääsu ainult neile, kes neid oma töös tõesti vajavad.
09Kaebuse esitamine
Kui leiad, et rikume sinu andmete töötlemisel sinu õigusi, kirjuta palun kõigepealt meile — lahendame mure kiiresti. Sul on alati õigus pöörduda ka Andmekaitse Inspektsiooni poole (aki.ee) või kohtusse.
10Muudatused ja kontakt
Võime privaatsuspoliitikat aeg-ajalt uuendada, näiteks uute teenuste lisandumisel. Kehtiv versioon on alati sellel lehel ja selle kuupäev on näha lehe ülaosas.
Küsimuste korral kirjuta meile: aarmiselt@gmail.com. Vaata ka müügitingimusi.