Käesolev privaatsuspoliitika reguleerib GraceTea OÜ veebipoe klientide isikuandmete töötlemist.

GraceTea OÜ töötleb klientide isikuandmeid vastavalt Eesti Vabariigi ja Euroopa Liidu õigusaktide nõuetele, sealhulgas isikuandmete kaitse üldmäärusele (GDPR).

Milliseid andmeid töödeldakse

GraceTea OÜ võib töödelda järgmisi kliendi andmeid:

• ees- ja perekonnanimi;
• telefoninumber;
• e-posti aadress;
• tarneaadress;
• pangarekvisiidid;
• tellimuste ajalugu;
• veebipoe kasutamisega seotud andmed;
• muud kliendi poolt vabatahtlikult esitatud andmed.

Isikuandmete töötlemise eesmärgid

GraceTea OÜ töötleb isikuandmeid järgmistel eesmärkidel:

Lepingu täitmine

Isikuandmeid kasutatakse:

• tellimuste töötlemiseks ja kohaletoimetamiseks;
• kliendiga suhtlemiseks;
• maksete ja tagasimaksete teostamiseks;
• klienditoe pakkumiseks.

Töötlemise õiguslik alus on lepingu täitmine või kliendi soovil lepingu sõlmimisele eelnevate toimingute tegemine.

Juriidiliste kohustuste täitmine

GraceTea OÜ töötleb andmeid seadusest tulenevate kohustuste täitmiseks, sealhulgas:

• raamatupidamine;
• makseteabe säilitamine;
• riigiasutuste nõuete täitmine.

Turundus ja teenuste parendamine

Kliendi nõusolekul võib GraceTea OÜ:

• saata teavitusi ja reklaampakkumisi;
• edastada infot allahindluste ja uute toodete kohta;
• viia läbi kliendirahulolu küsitlusi;
• analüüsida veebipoe kasutust teenuse kvaliteedi parandamiseks.

Kliendil on igal ajal õigus turundussõnumite saamisest loobuda.

Õigustatud huvide kaitse

GraceTea OÜ võib töödelda andmeid:

• pettuste ennetamiseks;
• oma õiguste kaitsmiseks;
• vaidluste lahendamiseks;
• veebipoe turvalisuse tagamiseks.

Isikuandmete edastamine kolmandatele isikutele

GraceTea OÜ ei edasta isikuandmeid kolmandatele isikutele ilma seadusliku aluseta või kliendi nõusolekuta, välja arvatud seaduses ette nähtud juhtudel.

Isikuandmeid võidakse edastada:

• makseteenuse pakkujatele;
• tarneteenuse osutajatele;
• IT- ja majutusteenuse pakkujatele;
• raamatupidamis- ja õigusnõustajatele;
• riigiasutustele seaduses sätestatud juhtudel.

Kõik partnerid, kes isikuandmeid töötlevad, on kohustatud järgima konfidentsiaalsust ja GDPR nõudeid.

Profileerimine ja personaalsed pakkumised

GraceTea OÜ võib kasutada automatiseeritud andmeanalüüsi:

• pakkumiste personaliseerimiseks;
• kasutajakogemuse parandamiseks;
• veebipoe sisu kohandamiseks.

Selline analüüs põhineb kas GraceTea OÜ õigustatud huvil või kliendi nõusolekul. Kliendil on õigus loobuda andmete kasutamisest otseturunduse eesmärgil.

Kliendi õigused

Kliendil on õigus:

• saada teavet oma isikuandmete töötlemise kohta;
• pääseda ligi oma andmetele;
• nõuda ebaõigete andmete parandamist;
• nõuda andmete kustutamist seaduses sätestatud juhtudel;
• ограничить обработку данных;
• esitada vastuväiteid õigustatud huvi alusel töötlemisele;
• võtta tagasi varem antud nõusolek;
• saada oma andmed masinloetavas vormingus (andmete ülekandmise õigus);
• esitada kaebus Andmekaitse Inspektsioonile.

Eesti Andmekaitse Inspektsioon:
AKI – Andmekaitse Inspektsioon

Andmete muutmine ja kustutamine

Isikuandmete vaatamiseks, muutmiseks, kustutamiseks või töötlemise piiramiseks saab klient ühendust võtta GraceTea OÜ-ga e-posti teel: info@gracetea.ee

GraceTea OÜ vastab kliendi päringutele seaduses sätestatud tähtaegade jooksul.

Andmete säilitamise aeg

Isikuandmeid säilitatakse mitte kauem, kui on vajalik töötlemise eesmärkide täitmiseks või seadusest tulenevate kohustuste täitmiseks.

Näiteks:

• raamatupidamisdokumente säilitatakse seadusega ettenähtud tähtaegade jooksul;
• tellimustega seotud andmeid võidakse säilitada võimalike vaidluste lahendamiseks ja garantiikohustuste täitmiseks.

Küpsised (cookies)

GraceTea OÜ veebipood võib kasutada küpsiseid:

• veebilehe korrektse toimimise tagamiseks;
• kasutajaeelistuste salvestamiseks;
• külastatavuse analüüsimiseks;
• kasutajakogemuse parandamiseks.

Kliendil on võimalik küpsiste kasutamist piirata või keelata oma brauseri seadetes.