UAB KOMODA PRIVAATSUSPOLIITIKA

1. Andmetöötleja

UAB KOMODA, ettevõtte registrikood 302411633, aadress Mainų g. 6-13, Klaipėda, Leedu, on teie isikuandmete vastutav töötleja, kui kasutate veebilehte www.komoda.lt, esitate tellimuse, loote konto, sooritate ostu külalisena, tellite uudiskirja või võtate meiega ühendust.

Isikuandmete töötlemise, privaatsuse või turvalisusega seotud küsimuste korral võite meiega ühendust võtta e-posti aadressil: info@komoda.lt.

Käesolev privaatsuspoliitika on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (GDPR), Leedu Vabariigi isikuandmete õigusliku kaitse seadusega, Leedu Vabariigi elektroonilise side seaduse küpsiseid käsitlevate sätetega ning Leedu Vabariigi küberturvalisuse seaduse ja võrgu- ja infosüsteemide turvalisuse direktiivi (NIS2) nõuetega, kui need on ettevõttele kohaldatavad.

2. Milliseid isikuandmeid me töötleme

Sõltuvalt sellest, kuidas te meie veebilehte ja teenuseid kasutate, võime töödelda järgmisi isikuandmete kategooriaid:

• Tuvastusandmed: eesnimi, perekonnanimi.

• Kontaktandmed: e-posti aadress, telefoninumber.

• Tarneandmed: tarneaadress, postiindeks, linn, riik.

• Tellimuse andmed: tellitud tooted, tellimuse number, tellimuse staatus, makse staatus, tarneviis, tagastuste ja pretensioonidega seotud teave.

• Konto andmed: konto sisselogimisandmed, konto seaded, ostuajalugu, soovinimekirja andmed.

• Tehnilised andmed: IP-aadress, seadme ja brauseri andmed, operatsioonisüsteem, sisselogimis- ja turvasündmuste teave, küpsiste identifikaatorid.

• Turundusandmed: uudiskirja tellimuse staatus, nõusoleku teave, turundussõnumite avamise ja klõpsamise andmed, kui selliseid andmeid kogutakse kasutatavate tööriistade kaudu.

• Suhtlusandmed: teie päringud, kirjavahetus, kaebused, tagastustaotlused või garantiiga seotud teave.

Me ei kogu isikuandmete eriliike, näiteks terviseandmeid, poliitilisi vaateid, usulisi veendumusi ega muid tundlikke andmeid, välja arvatud juhul, kui isik esitab sellise teabe vabatahtlikult suhtluse käigus. Sellistel juhtudel palume mitte esitada ülemäärast teavet.

3. Isikuandmete töötlemise eesmärgid ja õiguslikud alused

Töötleme isikuandmeid ainult siis, kui selleks on seaduslik alus. Allpool selgitame lihtsas keeles peamisi andmetöötluse eesmärke ja vastavat GDPR-i õiguslikku alust. Kui viitame GDPR-i artikli 6 lõike 1 punktile b, tähendab see e-poe kontekstis, et töötleme andmeid teie tellimuse vastuvõtmiseks ja täitmiseks, toodete tarnimiseks, maksete, tagastuste või muude ostuga seotud küsimuste haldamiseks. Eraldi kirjalikku lepingut ei ole vaja – e-poes tellimust esitades sõlmitakse kaugmüügileping.

• Tellimuste vastuvõtmine ja täitmine. Töötleme teie nime, kontaktandmeid, tarneandmeid, tellimuse teavet ja makse staatust, et tellimus vastu võtta, kinnitada, täita ja tarnida. Õiguslik alus – GDPR artikli 6 lõike 1 punkt b.

• Ost külalisena. Kui teete ostu ilma kontot loomata, töötleme ainult neid andmeid, mis on vajalikud tellimuse täitmiseks, raamatupidamiseks, tagastuste, garantiiküsimuste ja klienditeeninduse jaoks. Õiguslik alus – GDPR artikli 6 lõike 1 punktid b ja c.

• Registreeritud konto haldamine. Töötleme konto andmeid, ostuajalugu, sisselogimisandmeid ja konto seadeid, et saaksite mugavalt kasutada e-poodi, vaadata tellimuste ajalugu ja kasutada konto funktsioone. Õiguslik alus – GDPR artikli 6 lõike 1 punktid b ja f.

• Soovinimekirja funktsioon. Töötleme teavet toodete kohta, mille lisate soovinimekirja, et pakkuda seda veebilehe funktsiooni. Õiguslik alus – GDPR artikli 6 lõike 1 punkt b või f. Kui seda teavet kasutatakse otseturunduseks või personaliseeritud reklaamiks, võidakse nõuda teie nõusolekut vastavalt GDPR artikli 6 lõike 1 punktile a.

• Maksete haldamine. Kasutame maksete töötlemiseks Neopay teenust. Saame maksekinnitusi ja maksetega seotud tehnilist teavet, mis on vajalik tellimuse täitmiseks ja raamatupidamiseks. Õiguslik alus – GDPR artikli 6 lõike 1 punktid b ja c.

• Toodete tarnimine. Edastame tarneandmed valitud tarnepartnerile – Omniva, DPD, LP Express või Venipak –, et tagada toodete kohaletoimetamine. Õiguslik alus – GDPR artikli 6 lõike 1 punkt b.

• Klienditeenindus, tagastused ja vaidluste lahendamine. Töötleme teie esitatud teavet, kirjavahetust, tellimuste andmeid, kaebusi ja tagastusteavet, et vastata päringutele, hallata tagastusi, käsitleda kaebusi ja kaitsta oma õigustatud huve. Õiguslik alus – GDPR artikli 6 lõike 1 punktid b, c ja f.

• Raamatupidamine ja seaduslike kohustuste täitmine. Töötleme andmeid, mis on vajalikud arvete koostamiseks, raamatupidamiseks, maksuhalduseks ja seadusest tulenevate kohustuste täitmiseks. Õiguslik alus – GDPR artikli 6 lõike 1 punkt c.

• Uudiskirjad ja otseturundus. Kui tellite meie uudiskirja või nõustute saama turundusteateid, võime töödelda teie e-posti aadressi, nõusoleku teavet ja turundussõnumitega seotud andmeid, et saata uudiskirju ja pakkumisi. Kasutame Omnisendi platvormi. Õiguslik alus – GDPR artikli 6 lõike 1 punkt a, st teie nõusolek. Teil on õigus nõusolek igal ajal tagasi võtta, kasutades uudiskirjas olevat loobumislinki või võttes meiega ühendust.

• Analüütika ja veebilehe täiustamine. Kasutame Google Analytics 4 (GA4) teenust, et mõista, kuidas külastajad veebilehte kasutavad, ja parandada selle toimivust. Mittevajalikke analüütikaküpsiseid kasutatakse ainult teie nõusolekul, kui seadus seda nõuab.

• Reklaam ja remarketing. Kasutame Google Ads'i ja Meta/Facebook Pixelit reklaami tõhususe mõõtmiseks, asjakohasema reklaami kuvamiseks ja remarketingi tegevuste läbiviimiseks. Neid tehnoloogiaid kasutatakse ainult teie nõusolekul, kui selline nõusolek on nõutav.

• Sisselogimine Google'i või Facebooki kaudu. Kui otsustate sisse logida Google Login või Facebook Login teenuse kaudu, saame vastavalt teenusepakkujalt konto loomiseks või sidumiseks vajalikud andmed, näiteks teie nime, e-posti aadressi ja tehnilise identifikaatori. Õiguslik alus – GDPR artikli 6 lõike 1 punkt b ja teie otsus seda funktsiooni kasutada.

• Veebilehe turvalisus ja pettuste ennetamine. Töötleme tehnilist teavet, IP-aadresse, sisselogimisandmeid ja turvasündmuste andmeid ning kasutame Cloudflare'i ja Google reCAPTCHA teenuseid, et kaitsta veebilehte, kasutajakontosid, tellimusi ja meie süsteeme kuritarvitamise, automatiseeritud rünnakute, rämpsposti ja pettuste eest. Õiguslik alus – GDPR artikli 6 lõike 1 punkt f, st meie õigustatud huvi tagada veebilehe ja teenuste turvalisus.

4. Kellega võime teie andmeid jagada

Teie andmeid jagatakse ainult ulatuses, mis on vajalik konkreetse teenuse osutamiseks, tellimuse täitmiseks, seadusliku kohustuse täitmiseks või meie süsteemide turvalisuse tagamiseks.

• Makseteenuse pakkuja: Neopay.

• Tarnepartnerid: Omniva, DPD, LP Express, Venipak.

• E-kaubanduse ja tehnilise infrastruktuuri teenusepakkujad: Prestashopi lahenduste, moodulite, hostingu, tehnilise hoolduse ja IT-turvateenuste pakkujad.

• Analüütika- ja reklaamipartnerid: Google Analytics 4, Google Ads, Meta/Facebook Pixel.

• Turundusplatvorm: Omnisend.

• Turvalisuse ja kättesaadavuse teenusepakkujad: Cloudflare, Google reCAPTCHA.

• Sisselogimisteenuste pakkujad: Google Login ja Facebook Login, kui otsustate neid sisselogimisviise kasutada.

• Riigiasutused, kohtud, järelevalveasutused või õiguskaitseorganid, kui seda nõuab seadus või kui see on vajalik meie õiguste kaitsmiseks.

• Evertink.lt: Pärast ostu sooritamist võime kutsuda teid hindama meie tooteid või ostukogemust. Selleks võime edastada piiratud hulga andmeid arvustuste haldamise teenusepakkujale evertink.lt, näiteks e-posti aadressi, tellimuse numbri, ostukuupäeva ja teabe ostetud toodete kohta ulatuses, mis on vajalik kutse saatmiseks ja arvustuse haldamiseks. Selline andmetöötlus põhineb meie õigustatud huvil hinnata ja parandada teenuse kvaliteeti, välja arvatud juhul, kui kohaldatav õigus nõuab teie nõusolekut.

Kui teenusepakkujad tegutsevad andmetöötlejatena, sõlmime nendega või kohaldame asjakohaseid andmetöötlustingimusi ning nõuame, et nad tagaksid isikuandmete turvalisuse.

5. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Mõned meie kasutatavad teenusepakkujad, näiteks Google, Meta, Cloudflare või Omnisend, võivad töödelda andmeid väljaspool Euroopa Majanduspiirkonda. Sellistel juhtudel kontrollime, millist õiguslikku alust teenusepakkuja rahvusvahelisteks andmeedastusteks kasutab, ning kasutame selliseid teenuseid ainult siis, kui rakendatud on GDPR-is nõutud andmeedastusmehhanismid, näiteks Euroopa Komisjoni piisavuse otsused, standardsed lepingutingimused või muud seaduslikud kaitsemeetmed.

6. Küpsised ja sarnased tehnoloogiad

Meie veebileht kasutab vajalikke, analüütilisi, funktsionaalseid, turvalisuse, turunduse, reklaami- ja remarketingiküpsiseid.

Vajalikke küpsiseid kasutatakse veebilehe toimimiseks, ostukorvi kasutamiseks, tellimuse vormistamiseks, turvalisuse tagamiseks ja seansi haldamiseks. Neid võib kasutada ilma eraldi nõusolekuta, kuna ilma nendeta ei saaks veebileht korrektselt toimida.

Analüütilisi küpsiseid, näiteks Google Analytics 4 küpsiseid, kasutatakse ainult teie nõusolekul.

Turunduse, reklaami, remarketingi ja jälgimise tehnoloogiaid, nagu Google Ads, Meta/Facebook Pixel ja Omnisend, kasutatakse ainult teie nõusolekul.

Turvatehnoloogiad, näiteks Cloudflare ja Google reCAPTCHA, aitavad kaitsta veebilehte automatiseeritud rünnakute, rämpsposti ja kuritarvitamise eest.

Küpsiste haldamise aknas saate valida „Nõustu kõigega“, „Lükka tagasi mittevajalikud küpsised“ või hallata küpsiseid kategooriate kaupa. Tegelik küpsiste loetelu, nende pakkujad, eesmärgid ja säilitamisajad on toodud allpool.

7. Kui kaua me teie andmeid säilitame

Säilitame isikuandmeid mitte kauem, kui see on vajalik nende kogumise eesmärkide täitmiseks või kui seda nõuavad kohaldatavad õigusaktid.

• Tellimuste, maksete, arvete ja raamatupidamisega seotud andmeid säilitatakse kuni 10 aastat ulatuses, mis on vajalik raamatupidamise, maksustamise ja õiguslike kohustuste täitmiseks.

• Kui teete ostu külalisena, ei kasutata teie andmeid konto haldamiseks, kuid tellimuse täitmiseks, kohaletoimetamiseks, maksete töötlemiseks, raamatupidamiseks, tagastuste, garantiinõuete ja võimalike vaidluste lahendamiseks vajalikke andmeid säilitatakse käesolevas poliitikas sätestatud tähtaegade jooksul.

• Üldisi päringuid, mis ei ole seotud konkreetse tellimusega, säilitatakse kuni 12 kuud alates viimase suhtluse kuupäevast.

• Tellimuste, tarnete, tagastuste, kaebuste või garantiiküsimustega seotud suhtlust säilitatakse kuni 3 aastat pärast asja lõplikku lahendamist, välja arvatud juhul, kui pikem säilitamine on vajalik vaidluse, uurimise või õigusnõude lahendamiseks.

• Registreeritud konto andmeid säilitatakse seni, kuni konto on aktiivne. Konto kustutamisel eemaldatakse andmed, mida ei ole enam konto haldamiseks vaja, kuid tellimuste täitmiseks, raamatupidamiseks ja seadusest tulenevate kohustuste täitmiseks vajalikud andmed säilitatakse käesolevas jaotises toodud tähtaegade jooksul.

• Uudiskirjade ja otseturunduse nõusolekuid säilitatakse seni, kuni nõusolek kehtib, ning mõistliku aja jooksul pärast selle tagasivõtmist, et saaksime tõendada, millal nõusolek anti või tagasi võeti.

• Küpsiste ja sarnaste tehnoloogiate kaudu kogutud andmeid säilitatakse vastavalt konkreetsete küpsiste säilitamistähtaegadele, mis on märgitud küpsiste seadetes või küpsiste poliitikas.

• Turvalogisid, tehnilisi kirjeid ja intsidentide haldamise teavet säilitatakse nii kaua, kui see on vajalik veebilehe turvalisuse tagamiseks, intsidentide uurimiseks, kuritarvitamise ennetamiseks ja seaduslike kohustuste täitmiseks.

Pärast kohaldatava säilitamistähtaja möödumist andmed kustutatakse, anonüümitakse või hävitatakse turvaliselt, välja arvatud juhul, kui õigusaktid lubavad või nõuavad pikemat säilitamist.

8. Teie õigused

Teil on õigus:

• saada teavet oma isikuandmete töötlemise kohta;

• tutvuda töödeldavate isikuandmetega;

• nõuda ebatäpsete andmete parandamist või puudulike andmete täiendamist;

• nõuda andmete kustutamist, kui selleks on õiguslik alus;

• nõuda isikuandmete töötlemise piiramist;

• esitada vastuväiteid andmete töötlemisele, kui töötlemine põhineb õigustatud huvil;

• võtta tagasi oma nõusolek, kui töötlemine põhineb nõusolekul;

• saada oma andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus, kui andmete ülekandmise õigus on kohaldatav;

• esitada kaebus Andmekaitse Inspektsioonile.

Oma õigustega seotud taotlused võite saata e-posti aadressile info@komoda.lt. Enne taotluse täitmist võime paluda teil oma isikut tõendada, et kaitsta teie andmeid volitamata avaldamise eest.

9. Andmete turvalisus

Rakendame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, et kaitsta isikuandmeid volitamata juurdepääsu, kadumise, muutmise, avaldamise või hävitamise eest. Need meetmed valitakse, arvestades töödeldavate andmete olemust, kaasnevaid riske, tehnoloogilisi võimalusi ja kohaldatavaid õigusnõudeid.

Kasutusel on või võidakse kasutada järgmisi turvameetmeid:

• SSL/TLS krüpteerimine;

• juurdepääsu kontroll ja kasutajaõiguste haldamine;

• administraatorikontode kaitse ja vajaduse korral mitmefaktoriline autentimine;

• serverite, e-poe ja paigaldatud moodulite uuendamine;

• Cloudflare'i kaitse pahatahtliku liikluse ja automatiseeritud rünnakute vastu;

• Google reCAPTCHA kaitse rämpsposti ja automatiseeritud kuritarvitamise vastu;

• varundamise ja andmete taastamise meetmed;

• tehniliste logide ja turvasündmuste jälgimine;

• töötajate ja teenusepakkujate juurdepääsu piiramine vastavalt teadmisvajaduse põhimõttele;

• tarnijate ja tehniliste partnerite turvanõuete hindamine.

10. Küberturvalisus, NIS2 ja küberturvalisuse seaduse nõuded

Meie e-poe ja seotud teenuste infosüsteemide haldamisel järgime Leedu Vabariigi küberturvalisuse seaduse, NIS2 direktiivi ning nende rakendusaktide kohaldatavaid nõudeid.

Kui toimub teatamiskohustusega küberturbeintsident, esitame teated Riiklikule Küberturvalisuse Keskusele ja vajaduse korral teistele pädevatele asutustele vastavalt õigusaktide nõuetele. Olulise küberturbeintsidendi korral esitatakse esmane teade üldjuhul seaduses sätestatud lühikeste tähtaegade jooksul ning täiendav teave ja lõpparuanne esitatakse pädevate asutuste kehtestatud intsidentide haldamise korra kohaselt.

Selle jaotise eesmärk on selgitada klientidele, kuidas tagame oma e-poe ja teenuste turvalisuse, töökindluse ja kübervastupidavuse. Üksikasjalikud sisemised küberturbeprotseduurid, riskihinnangud, reageerimiskavad, tarnijate hindamised ja tehnilised kontrollimeetmed on sätestatud ettevõtte sisemises dokumentatsioonis ega ole turvakaalutlustel avalikud.

11. Isikuandmete rikkumised

Isikuandmete rikkumine võib hõlmata näiteks volitamata juurdepääsu kliendiandmetele, andmete kadumist, volitamata avaldamist, muutmist või hävitamist.

Kui kahtlustame või tuvastame sellise rikkumise, hindame selle olemust, ulatust, võimalikke tagajärgi ning riske füüsiliste isikute õigustele ja vabadustele. Kui GDPR seda nõuab, teavitame Andmekaitse Inspektsiooni hiljemalt 72 tunni jooksul pärast rikkumisest teada saamist. Kui rikkumine võib põhjustada kõrget riski füüsiliste isikute õigustele ja vabadustele, teavitame ka mõjutatud isikuid.

12. Laste andmed

Meie e-pood ei ole suunatud lastele. Kui selgub, et alaealine on esitanud isikuandmeid ilma seadusliku esindaja nõusolekuta, võtame mõistlikud meetmed selliste andmete kustutamiseks või muu seadusliku aluse tagamiseks nende töötlemiseks.

13. Muudatused käesolevas poliitikas

Võime käesolevat privaatsuspoliitikat ajakohastada, kui muutuvad meie teenused, kasutatavad tööriistad, andmetöötlustavad või õigusaktide nõuded. Privaatsuspoliitika uusim versioon avaldatakse alati veebilehel www.komoda.lt.

14. Kontaktandmed

Kui teil on küsimusi käesoleva privaatsuspoliitika, küpsiste, isikuandmete töötlemise või turvalisuse kohta või soovite kasutada oma õigusi, võtke meiega ühendust:

UAB KOMODA

Ettevõtte registrikood: 302411633

Aadress: Mainų g. 6-13, Klaipėda, Leedu

E-post: info@komoda.lt