Privaatsuspoliitika

Käesolev privaatsuspoliitika selgitab, kuidas Olea Vitalis OÜ töötleb teie isikuandmeid, kui kasutate Olea Vitalise veebipoodi aadressil https://www.oleavitalis.com, ning millised õigused teil on. Töötleme isikuandmeid kooskõlas EL-i isikuandmete kaitse üldmäärusega (GDPR) ja kohaldatava Eesti õigusega.

Vastutav töötleja

Olea Vitalise veebipoe vastutav töötleja on:

Olea Vitalis OÜ ("kaupmees", "meie") Registrikood: 14586481 Aadress: Kopli tn 27, 10412 Tallinn, Eesti Telefon: +372 5618 4769 E-post: info@oleavitalis.com

Kõigi käesolevat poliitikat või teie andmete töötlemist puudutavate küsimuste korral või oma õiguste kasutamiseks võtke meiega ühendust aadressil info@oleavitalis.com.

Milliseid isikuandmeid töödeldakse

Võime töödelda järgmisi isikuandmete kategooriaid:

Nimi
Kontaktandmed (telefoninumber, e-posti aadress)
Maksja aadress ja tarneaadress
Pangakonto number
Kaupade ja teenuste kulud ning maksetega seotud andmed (ostuajalugu)
Klienditoe kirjavahetus
Kliendiküsitluste ja/või pakkumistega seotud teave
Tehnilised ja kasutusandmed: IP-aadress ja veebiidentifikaatorid, seadme ja brauseri teave ning küpsiste ja sarnaste tehnoloogiate abil kogutud andmed (vt allpool jaotisi Küpsised ja Analüütika)

Töötlemise eesmärgid ja õiguslikud alused

Töötleme isikuandmeid ainult juhul, kui meil on GDPR-i artikli 6 kohane õiguslik alus. Allolevas tabelis on esitatud meie peamised töötlemise eesmärgid ja vastavad õiguslikud alused.

Eesmärk	Õiguslik alus (GDPR art. 6)
Teie tellimuse, tarne, tagasimaksete ja klienditoe haldamine ja täitmine	Teiega sõlmitud lepingu täitmine (Art. 6(1)(b))
Raamatupidamisarvestuse pidamine ning maksu- ja muude juriidiliste kohustuste täitmine	Juriidilise kohustuse täitmine (Art. 6(1)(c))
Saidi- ja kasutusstatistika, pettuste ennetamine, turvalisus ning meie poe täiustamine	Meie õigustatud huvi turvalise veebipoe käitamisel ja täiustamisel (Art. 6(1)(f))
Tarbijavaidluste lahendamine ning õigusnõuete koostamine, esitamine või kaitsmine	Juriidiline kohustus ja/või meie õigustatud huvi (Art. 6(1)(c) / (f))
Otseturunduse (uudiskirjad, pakkumised) saatmine ja mitteoluliste küpsiste seadmine	Teie nõusolek (Art. 6(1)(a)), mille võite igal ajal tagasi võtta

Kui töötlemine põhineb meie õigustatud huvil, on teil õigus esitada vastuväiteid (vt allpool jaotist Teie õigused). Kui töötlemine põhineb nõusolekul, võite oma nõusoleku igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist teostatud töötlemise õiguspärasust.

Vastuvõtjad ja volitatud töötlejad

Jagame isikuandmeid kolmandate isikutega ainult siis, kui see on ülalnimetatud eesmärkidel vajalik, teie nõusolekul või kui seadus seda nõuab. Meie volitatud töötlejad tegutsevad meie juhiste alusel ja on seotud andmetöötluslepingutega. Kasutame järgmisi vastuvõtjate kategooriaid:

Tarnijad (tellimuse kättetoimetamiseks): DPD, Itella, Omniva, Venipak
Makseteenuse pakkujad: Stripe
E-post (tellimuste kinnitused, tarneteated ja nõusolekul uudiskirjad): Postmark, Brevo
Statistika ja analüütika: Google Analytics, PostHog
Klienditoe vestlus (Olea assistent): Anthropic (vestlussõnumite AI-töötlus)

Võime avaldada andmeid ka avaliku sektori asutustele, kui seadus seda meilt nõuab.

Rahvusvahelised edastused

Isikuandmeid säilitatakse Vercel serverites, mis asuvad EL-is või EMP-s, või riikides, mille Euroopa Komisjon on tunnistanud piisava kaitsetaseme tagavaks. Kui andmed edastatakse volitatud töötlejatele Ameerika Ühendriikides või muudes kolmandates riikides, tugineb edastus asjakohasele kaitsemeetmele, nimelt EL-i-USA andmekaitseraamistikule (sertifitseeritud vastuvõtjate puhul) või Euroopa Komisjoni tüüptingimustele koos kõigi nõutavate täiendavate meetmetega. Nende kaitsemeetmete kohta saate rohkem teavet küsida, võttes meiega ühendust.

Turvalisus ja juurdepääs andmetele

Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid isikuandmete kaitsmiseks volitamata juurdepääsu, kaotsimineku, muutmise ja avaldamise eest. Juurdepääs isikuandmetele on piiratud nendega, kes vajavad seda oma ülesannete täitmiseks. Andmeid säilitatakse EL-is või EMP-s asuvates serverites, nagu eespool kirjeldatud.

Säilitamine

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik eesmärkidel, milleks need koguti, või nagu seadus nõuab:

Kliendikonto: andmed kustutatakse konto sulgemisel, välja arvatud juhul, kui säilitamine on nõutav raamatupidamise või vaidluste lahendamise tõttu.
Külastaja ostuajalugu: 1 aasta.
Klienditoe vestlused: 90 päeva.
Vaidlusandmed: 3 aastat.
Raamatupidamisandmed: 7 aastat (nagu nõuab Eesti raamatupidamisseadus).

Säilitamistähtaja lõppedes kustutame või anonümiseerime andmed.

Küpsised

Meie veebisait kasutab küpsiseid ja sarnaseid tehnoloogiaid. Olulised küpsised on vajalikud poe toimimiseks; mitteolulised küpsised (sealhulgas analüütika ja turundus) seatakse ainult teie nõusolekul, mille annate meie küpsiseriba kaudu (kasutades Google Consent Mode v2) ja mida saate igal ajal muuta. Täpsemat teavet leiate meie küpsisepoliitikast.

Analüütika- ja reklaamivahendid

PostHog - EL-is majutatud tooteanalüütika (eu.i.posthog.com), mis kasutab anonümiseeritud sündmusi.
Google Analytics 4 - pakub Google LLC; mõõdab seansse, liiklust ja konversioone. See kasutab Google Consent Mode v2 ja laadib alles pärast seda, kui olete küpsiseriba kaudu nõustunud.
Google Ads remarketingi silt - kasutatakse konversioonide mõõtmiseks ja remarketinguks; see laadib ainult siis, kui turunduse küpsiste kategooria on aktsepteeritud.

Teie õigused

GDPR-i alusel on teil oma isikuandmete suhtes järgmised õigused:

Juurdepääs - saada kinnitus selle kohta, kas me töötleme teie andmeid, ja nende koopia.
Parandamine - lasta parandada ebatäpseid või mittetäielikke andmeid.
Kustutamine - lasta oma andmed kustutada ("õigus olla unustatud"), kui tingimused on täidetud.
Piiramine - piirata töötlemist teatud asjaoludel.
Andmete ülekandmine - saada teie esitatud andmed struktureeritud, üldkasutatavas, masinloetavas vormingus ja lasta need edastada teisele vastutavale töötlejale.
Vastuväide - esitada vastuväiteid meie õigustatud huvidel põhinevale töötlemisele ning esitada igal ajal vastuväiteid otseturundusele ja sellega seotud profiilianalüüsile.
Nõusoleku tagasivõtmine - võtta oma nõusolek igal ajal tagasi, kui töötlemine põhineb nõusolekul, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise õiguspärasust.
Kaebuse esitamine - esitada kaebus järelevalveasutusele (vt allpool).

Nende õiguste kasutamiseks võtke meiega ühendust aadressil info@oleavitalis.com. Samuti saate teatud andmeid vaadata ja muuta oma konto haldamise lehe kaudu. Vastame taotlustele põhjendamatu viivituseta ja GDPR-is sätestatud tähtaegade jooksul.

Otseturundus

Teie nõusolekul saadame otseturundussõnumeid, näiteks uudiskirju ja pakkumisi. Võite igal ajal loobuda iga sõnumi tellimusest loobumise lingi kaudu või klienditoega ühendust võttes. Samuti võite esitada vastuväiteid otseturundusele ja sellega seotud profiilianalüüsile, saates e-kirja aadressile info@oleavitalis.com.

Lapsed

Veebipood ei ole suunatud lastele. Me ei kogu teadlikult isikuandmeid alla 16-aastastelt lastelt. Kui arvate, et laps on meile isikuandmeid esitanud, võtke meiega ühendust ja me kustutame need.

Järelevalveasutus ja vaidlused

Kui leiate, et meie isikuandmete töötlemine rikub GDPR-i, on teil õigus esitada kaebus järelevalveasutusele:

Andmekaitse Inspektsioon E-post: info@aki.ee

Me siiski hindaksime võimalust teie muredega esmalt tegeleda, seega palun kaaluge meiega ühendust võtmist aadressil info@oleavitalis.com enne seda.

Käesoleva privaatsuspoliitika muudatused

Võime aeg-ajalt käesolevat privaatsuspoliitikat uuendada, et kajastada muudatusi meie töötlemises või õiguses. Kehtiv versioon on alati saadaval veebipoes. Palun vaadake see perioodiliselt üle.