1. Üldsätted
1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid kogub, töötleb ja säilitab vastutav töötleja PopUp OÜ (edaspidi “vastutav töötleja”).
1.2. “Andmesubjekt” tähendab käesoleva privaatsuspoliitika kontekstis klienti või mis tahes muud isikut, kelle isikuandmeid volitatud töötleja töötleb.
1.3. Klient on käesoleva privaatsuspoliitika kontekstis igaüks, kes ostab kaupu või teenuseid andmetöötleja veebisaidilt.
1.4. Andmetöötleja järgib õigusaktidega kehtestatud andmetöötluse põhimõtteid, sealhulgas isikuandmete seaduslik, õiglane ja turvaline töötlemine. Andmetöötleja saab kinnitada, et isikuandmeid on töödeldud vastavalt kohaldatavatele õigusaktidele.
2. Isikuandmete kogumine, töötlemine ja säilitamine
2.1. Andmete töötleja kogub, töötleb ja säilitab isikuandmeid elektrooniliselt, peamiselt veebilehe ja e-posti teel.
2.2. Oma isikuandmete jagamisega annab andmesubjekt volitatud töötlejale õiguse koguda, korraldada, kasutada ja hallata isikuandmeid käesolevas privaatsuspoliitikas määratletud eesmärkidel, mida andmesubjekt jagab otse või kaudselt, kui ta ostab kaupu või teenuseid volitatud töötleja veebisaidilt.
2.3. Andmesubjekt vastutab selle eest, et tema esitatud andmed oleksid täpsed, õiged ja täielikud. Teadlikult valeandmete esitamist loetakse käesoleva privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud viivitamatult teavitama andmetöötlejat kõigist esitatud andmete muudatustest.
2.4. Andmetöötleja ei vastuta kahju eest, mis on põhjustatud andmesubjektile või kolmandatele isikutele andmesubjekti poolt ebaõigete andmete esitamisest.
3. Klientide isikuandmete töötlemine
3.1. Andmetöötleja võib töödelda järgmisi andmesubjekti isikuandmeid:
3.1.1. Ees- ja perekonnanimi;
3.1.2. Sünniaeg;
3.1.3. Telefoninumber;
3.1.4. E-posti aadress;
3.1.5. Kättetoimetamise aadress;
3.1.6. Pangakonto number;
3.1.7. Maksekaardi andmed;
3.2. Lisaks eespool nimetatule on volitatud töötlejal õigus koguda kliendi kohta andmeid, mis on kättesaadavad avalikes registrites.
3.3. Isikuandmete töötlemise õiguslik alus on sätestatud isikuandmete kaitse üldmääruse artikli 6 lõikes 1, mis sätestab:
a) andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil;
b) isikuandmete töötlemine on vajalik sellise lepingu täitmiseks, milles andmesubjekt on lepinguosaline, või selleks, et võtta andmesubjekti taotlusel meetmeid enne lepingu sõlmimist;
c) isikuandmete töötlemine on vajalik vastutava töötleja suhtes kehtiva õigusliku kohustuse täitmiseks;
f) isikuandmete töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvide kaitseks, välja arvatud juhul, kui sellised huvid on ülimuslikud andmesubjekti huvide või põhiõiguste ja -vabaduste suhtes, eelkõige kui andmesubjekt on laps.
3.4. Isikuandmete töötlemine vastavalt töötlemise eesmärgile:
3.4.1. Töötlemise eesmärk - turvalisus ja ohutus
Isikuandmete maksimaalne säilitamisaeg - vastavalt seadusega kehtestatud tähtaegadele.
3.4.2. Töötlemise eesmärk - tellimuste töötlemine
Isikuandmete maksimaalne säilitamisaeg - 3 aastat.
3.4.3. Töötlemise eesmärk - e-kaubanduse teenuste toimimise tagamine
Isikuandmete maksimaalne säilitamisaeg - 3 aastat.
3.4.4. Töötlemise eesmärk - kliendihaldus
Isikuandmete maksimaalne säilitamisaeg - 3 aastat.
3.4.5. Töötlemise eesmärk - finantstehingud, raamatupidamine
Isikuandmete maksimaalne säilitamisaeg - vastavalt seadusega kehtestatud tähtaegadele.
3.4.6. Töötlemise eesmärk - turustamine
Isikuandmete maksimaalne säilitamisaeg - 3 aastat.
3.5. Andmetöötlejal on õigus jagada klientide isikuandmeid kolmandate isikutega, kelle hulka võivad kuuluda volitatud andmetöötlejad, raamatupidajad, transpordi- ja kullerfirmad ning ülekandeteenuseid osutavad ettevõtted. Andmetöötleja on vastutav töötleja. Andmetöötleja edastab maksete töötlemiseks vajalikud isikuandmed volitatud töötlejale Montonio.
3.6. Andmetöötleja rakendab andmesubjekti isikuandmete töötlemisel ja säilitamisel organisatsioonilisi ja tehnilisi meetmeid, mis tagavad isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja muu ebaseadusliku töötlemise eest.
3.7. Andmete töötleja säilitab andmesubjekti andmeid sõltuvalt töötlemise eesmärgist, kuid mitte kauem kui 3 aastat.
4. Andmesubjekti õigused
4.1. Andmesubjektil on õigus tutvuda oma isikuandmetega ja neid kontrollida.
4.2. Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta.
4.3. Andmesubjektil on õigus parandada või täiendada ebatäpseid andmeid.
4.4. Kui andmetöötleja töötleb andmesubjekti isikuandmeid andmesubjekti nõusoleku alusel, on andmesubjektil õigus see nõusolek igal ajal tagasi võtta.
4.5. Andmesubjekt võib võtta ühendust e-poe klienditoega aadressil info@klap.ee kasutada oma õigusi.
4.6. Samuti on andmesubjektil õigus esitada kaebus Andmekaitse Inspektsioonile oma õiguste kaitseks.
5. Lõppsätted
5.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 üksikisikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ (isikuandmete kaitse üldmäärus) kehtetuks tunnistamise kohta, Eesti isikuandmete kaitse seadusega ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega.
5.2. Andmetöötlejal on õigus muuta osaliselt või täielikult andmekaitse tingimusi, teavitades andmesubjekte muudatustest veebilehe kaudu. www.klap.ee.