Privaatsustingimused

1. Vastutav töötleja ja kontaktandmed

Isikuandmete vastutav töötleja on Tiimiriided OÜ (edaspidi meie), registrikood 14563362, aadress Aida 7, 80010 Pärnu, Eesti. Andmekaitseküsimustes ja oma õiguste kasutamiseks saate meiega ühendust võtta e-posti aadressil info@tiimiriided.ee, telefonil +372 5660 8532 või kirjalikult nimetatud aadressil.

Töötleme isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (EL) 2016/679 (edaspidi GDPR), Eesti isikuandmete kaitse seaduse ja muude kohaldatavate õigusaktidega.

2. Milliseid andmeid saame ja kust need pärinevad

2.1. Saame andmeid eelkõige Teilt endalt, kui täidate kontaktivormi või tootepäringu, saadate e-kirja või esitate tellimuse. Töödeldavate andmete ulatus sõltub kasutatavast teenusest:

• päringute ja pakkumiste puhul nimi, e-posti aadress, Teie esitatud telefoninumber, ettevõtte või organisatsiooni nimi ja esindusroll ning päringu sisu, tootevalikud, kogused ja lisatud failid;
• ostukorvi kaudu tehtud või pakkumise alusel kinnitatud tellimuse puhul tellija ja vajaduse korral saaja kontaktandmed, tellitud tooted, suurused, kogused, kujundusvalikud, tootele lisatav tekst, tarneviis ning tarneks ja arveldamiseks vajalikud andmed;
• makse ja tagasimakse puhul makse summa, aeg, olek, tehingu või tellimuse tunnus ning vajaduse korral maksja nimi ja arvelduskonto number;
• kliendisuhtluse puhul kirjavahetus, tellimuse kinnitused, pretensioonid ja nende lahendamiseks vajalikud tõendid;
• uudiste ja pakkumiste saatmisel e-posti aadress, olemasolu korral nimi, esindatav organisatsioon ja tööalane roll, pakkumise asjakohasuse hindamiseks vajalik tegevusvaldkond või varasem ost ning kontaktandmete allikas, saatmise alus, teavitamise, nõusoleku ja loobumise andmed;
• veebilehe kasutamisel IP-aadress, päringu aeg, brauseri ja seadme tehnilised andmed, veateated ning küpsiste ja nõusolekuvalikutega seotud andmed punktis 6 kirjeldatud ulatuses.

2.2. Maksete oleku ja tehinguandmed saame ka makseteenuse osutajalt ning saadetise liikumise andmed tarnepartnerilt. Ettevõtte või organisatsiooni kontaktisiku andmed võivad pärineda tema esindatavalt organisatsioonilt. Ettevõtetele ja organisatsioonidele asjakohaste pakkumiste tegemiseks võime kasutada ka avalikes allikates avaldatud tööalaseid kontaktandmeid, näiteks organisatsiooni veebilehelt, avalikust äriregistrist või erialakataloogist. Kasutame üksnes pöördumise eesmärgi jaoks vajalikke andmeid punktis 3.5 kirjeldatud tingimustel.

Kui saame isikuandmed mujalt kui Teilt endalt, anname teavet ka nende allika ja töödeldavate andmeliikide kohta. Esitame GDPR-i artiklis 14 nõutud teabe mõistliku aja jooksul, hiljemalt ühe kuu möödumisel andmete saamisest; kui võtame Teiega varem ühendust või avaldame andmeid varem teisele saajale, anname teabe hiljemalt selle toimingu ajal. Arvestame artiklis 14 ette nähtud erandeid, näiteks juhul, kui Teil on vastav teave juba olemas.

2.3. Vormis kohustuslikuks märgitud välju vajame vastava päringu lahendamiseks või tellimuse täitmiseks. Kui need andmed puuduvad, ei pruugi meil olla võimalik vastata, koostada pakkumist või täita tellimust. Vabatahtlike väljade täitmata jätmine ei takista teenuse kasutamist, kui vajalikud andmed on olemas. Palume edastada üksnes päringu või tellimuse jaoks vajalikku teavet.

3. Eesmärgid ja õiguslikud alused

3.1. Päringud, pakkumised ja tellimused

Kasutame andmeid Teile vastamiseks, pakkumise koostamiseks, kujunduse kooskõlastamiseks, tellimuse tootmisse andmiseks, makse korraldamiseks ja kauba kohaletoimetamiseks. Kui olete lepingu sõlmiv füüsiline isik, on alus lepingu sõlmimisele eelnevate meetmete võtmine Teie taotlusel või lepingu täitmine (GDPR-i artikli 6 lõike 1 punkt b).

3.2. Ettevõtete esindajad ja muu suhtlus

Ettevõtte või organisatsiooni kontaktisiku andmeid töötleme õigustatud huvi alusel korraldada kliendisuhtlust ning sõlmida ja täita esindatava isikuga lepingut. Sama alus kehtib üldistele pöördumistele vastamisel, kui pöördumine ei puuduta Teiega sõlmitavat lepingut (GDPR-i artikli 6 lõike 1 punkt f).

3.3. Raamatupidamine ja seadusest tulenevad kohustused

Arveid, makseandmeid ja muid nõutud dokumente töötleme raamatupidamis- ja maksukohustuste täitmiseks. Alus on juriidilise kohustuse täitmine (GDPR-i artikli 6 lõike 1 punkt c).

3.4. Pretensioonid ja õiguste kaitse

Pretensioonide lahendamisel lähtume lepingu täitmisest ja kohaldatavast seaduslikust kohustusest. Nõuete esitamiseks, nendele vastamiseks ning kokkulepete ja tellimuse nõuetekohase täitmise tõendamiseks säilitame vajalikke andmeid õigustatud huvi alusel (GDPR-i artikli 6 lõike 1 punkt f).

3.5. Uudised, pakkumised ja koostöövõimalused

Võime saata e-posti teel teavet Tiimiriiete toodete, teenuste ja koostöövõimaluste kohta, lähtudes Teie valikutest, varasemast kliendisuhtest või Teie esindatava organisatsiooni tegevusega seotud põhjendatud huvist. Järgime seejuures alljärgnevaid aluseid ning elektroonilise side seaduse §-s 103¹ sätestatud nõudeid.

Nõusoleku alusel saadetavad pakkumised. Kui annate nõusoleku uudiste või pakkumiste saamiseks, kasutame Teie andmeid selle nõusoleku ulatuses (GDPR-i artikli 6 lõike 1 punkt a). Päringu või tellimuse esitamine ei tähenda iseenesest turundusnõusoleku andmist.

Pakkumised senistele klientidele. Võime kasutada toote või teenuse müügi käigus saadud e-posti aadressi oma samasuguste toodete või teenuste pakkumiseks, kui andsime Teile aadressi kogumisel selge võimaluse sellest tasuta ja lihtsalt keelduda ning Te ei ole keeldunud. Loobumisvõimalus on ka igas järgnevas kirjas. Isikuandmete töötlemisel tugineme oma õigustatud huvile hoida kliendisuhet ja tutvustada kliendile asjakohaseid tooteid või teenuseid (GDPR-i artikli 6 lõike 1 punkt f), olles eelnevalt hinnanud töötlemise vajalikkust ja mõju Teie õigustele.

Ettevõtetele ja organisatsioonidele suunatud pakkumised. Võime saata juriidilise isiku kontaktandmetele tema tegevusega seotud toote- ja koostööpakkumisi eelneva nõusolekuta, sealhulgas kasutades avalikest allikatest saadud kontakte. Igas kirjas on saatja tuvastatav ning pakkumistest saab tasuta ja lihtsalt loobuda. Kui kasutatavad andmed võimaldavad tuvastada kontaktisikut, töötleme neid oma õigustatud huvi alusel luua ja arendada ärisuhteid ning tutvustada organisatsiooni vajadustega seotud lahendusi (GDPR-i artikli 6 lõike 1 punkt f). Hindame eelnevalt kontakti tööalast seost pakkumisega, andmekasutuse vajalikkust ning kontaktisiku õigusi ja mõistlikke ootusi. Isikliku e-posti aadressi kasutamiseks vajame eelnevat nõusolekut, välja arvatud eespool kirjeldatud senise kliendi erandi korral.

Pakkumistest loobumine. Teil on igal ajal õigus pakkumistest tasuta loobuda ja keelata oma andmete kasutamine otseturustuseks. Selleks kasutage kirjas olevat loobumislinki või saatke loobumissoov aadressile info@tiimiriided.ee. Loobumise järel lõpetame vastavate andmete kasutamise turunduseks. Nõusoleku tagasivõtmine ei mõjuta varem toimunud töötlemise õiguspärasust. Tellimuse täitmiseks vajalikud teated edastame jätkuvalt lepingu täitmise alusel.

3.6. Veebilehe turvalisus ja nõusolekute haldamine

Piiratud tehnilisi logisid töötleme õigustatud huvi alusel tagada veebilehe töökindlus, tuvastada väärkasutust ja lahendada tõrkeid (GDPR-i artikli 6 lõike 1 punkt f). Nõusoleku andmise ja tagasivõtmise tõendeid töötleme GDPR-i artiklitest 5 ja 7 tuleneva tõendamiskohustuse täitmiseks (artikli 6 lõike 1 punkt c). Vabatahtlikku analüütikat ja reklaamijälgimist käsitleb punkt 6.

3.7. Tagasiside ja tehtud tööde tutvustamine

Kui soovime avaldada Teie nimega tagasisidet või fotot, millel olete tuvastatav, küsime selleks eraldi nõusoleku ning selgitame avaldamise sisu ja kanaleid. Nõusoleku andmine on vabatahtlik ja selle saab igal ajal tagasi võtta.

4. Andmete saajad ja edastamine

4.1. Edastame isikuandmeid üksnes ulatuses, mida vastav teenuseosutaja oma ülesande täitmiseks vajab. Andmete saajate hulka võivad vastavalt kasutatavale teenusele kuuluda veebimajutuse ja veebihoolduse, e-posti, failihalduse, tellimuste haldamise, raamatupidamise, pakkumiskirjade ja nõusolekuhalduse teenuse osutajad. Meie nimel andmeid töötlevate teenuseosutajatega korraldame töötlemise GDPR-i artikli 28 nõuetele vastava kokkuleppe alusel.

4.2. Montonio makselahenduse kasutamisel edastame makse tegemiseks vajalikud tellimuse ja makseandmed Montoniole. Montonio Finance UAB (registrikood 305205122, Leedu) on makse algatamise ja kaardimakseteenuse osutamisel eraldiseisev vastutav töötleja. Montonio Finance OÜ võib tellimuste ja saadetiste haldamise lisateenuste osutamisel tegutseda meie volitatud töötlejana. Montonio andmetöötluse kohta saate teavet tema privaatsustingimustest.

Montonio privaatsustingimused

4.3. Kauba kohaletoimetamiseks edastame tellimuses valitud vedajale või pakiautomaaditeenuse osutajale saaja nime, vajalikud kontaktandmed, tarnekoha ja saadetise andmed. Tarnepartnerid on vastavalt valitud tarneviisile DPD, Omniva ja Smartpost. Pakkumise alusel kokku lepitud muu tarne korral teavitame kasutatavast tarneviisist enne andmete edastamist.

4.4. Kui toote kujundamine või valmistamine eeldab isikuandmete kasutamist, edastame kujundajale või tootjale ainult selleks vajaliku tellimuse sisu, näiteks tootele lisatava teksti ja vastava tootevaliku. Kujundus- ja tootmispartnerid võivad asuda ka teistes Euroopa Majanduspiirkonna riikides, sealhulgas Poolas.

4.5. Seadusest tuleneva kohustuse korral edastame vajalikud andmed pädevale ametiasutusele. Õiguste kaitseks võime anda asjakohaseid andmeid õigusnõustajale või vaidlust lahendavale organile.

4.6. Kui kasutatav teenus hõlmab andmete edastamist või neile juurdepääsu väljaspool Euroopa Majanduspiirkonda, peab edastamine põhinema GDPR-i V peatükis lubatud alusel. Kasutame kohaldatavat Euroopa Komisjoni kaitse piisavuse otsust või asjakohaseid kaitsemeetmeid, näiteks Euroopa Komisjoni lepingu tüüptingimusi koos vajaduse korral täiendavate meetmetega. Konkreetse veebiteenuse saaja, töötlemisriigid ja edastamise alus on esitatud küpsisteseadetes enne nõusoleku küsimist. Muude teenuste kaudu toimuva kolmanda riigi edastamise kohta anname teabe enne vastava töötlemise alustamist. Kohaldatavate kaitsemeetmete kohta saate lisateavet ja nende koopia küsida aadressilt info@tiimiriided.ee.

5. Andmete säilitamine

5.1. Lähtume järgmistest säilitamistähtaegadest. Tähtaja lõppemisel kustutame andmed või muudame need selliseks, et inimest ei ole enam võimalik tuvastada:

• tellimuseni mitte viinud päringud ja pakkumised koos vajaliku kirjavahetusega: kuni 12 kuud viimasest sisulisest suhtlusest;
• tellimuse täitmist ja kokkuleppeid tõendavad andmed, kinnitatud kujundused ning vajalik kirjavahetus: üldjuhul kuni 3 aastat tellimuse täitmisest; isikuandmeid sisaldavad ajutised tööfailid kustutame varem, kui nende eesmärk on täidetud;
• raamatupidamise algdokumendid: 7 aastat selle majandusaasta lõpust, mil tehing nende alusel raamatupidamises kirjendati; muude raamatupidamisdokumentide puhul järgime neile seaduses sätestatud tähtaega;
• nõusoleku alusel uudiste ja pakkumiste saajate andmed: nõusoleku tagasivõtmiseni või vastava teavitamise lõpetamiseni; vaatame nimekirja vähemalt kord aastas üle ja eemaldame mittevajalikud või kehtetud kontaktid;
• seniste klientide ja organisatsioonide kontaktandmed pakkumiste saatmiseks õigustatud huvi alusel: kuni pakkumiste tegemiseks säilib põhjendatud vajadus ja kontakt on asjakohane või kuni pakkumistest loobumiseni. Hindame vähemalt kord aastas kliendisuhte kestust, viimasest ostust või sisulisest suhtlusest möödunud aega ning kontaktisiku tööalase rolli ja pakkumiste jätkuvat sobivust. Vajaduse või sobivuse lõppemisel eemaldame andmed turundusnimekirjast;
• nõusoleku, kontaktandmete päritolu, teavitamise ja saatmise aluse tõendamiseks vajalik minimaalne teave: vastava töötlemise ajal ning vajaduse korral kuni 3 aastat selle lõppemisest. Nõusoleku tõendeid säilitame tõendamiskohustuse täitmiseks; muid tõendeid vajalikus ulatuses õigustatud huvi alusel oma tegevuse õiguspärasuse tõendamiseks. Turundusest loobumise minimaalset märget säilitame seadusest tuleneva keelu järgimiseks seni, kuni on vaja välistada soovimatu uuesti kontakteerumine;
• veebilehe turbe- ja vealogid: üldjuhul kuni 90 päeva; konkreetse turvaintsidendi tõendamiseks vajalikku osa kuni juhtumi lahendamiseni ja asjakohase nõude aegumiseni;
• küpsised ja nendega seotud andmed: küpsisteseadetes vastava teenuse juures näidatud tähtajani või nõusoleku varasema tagasivõtmiseni, kui edasiseks töötlemiseks puudub muu õiguslik alus;
• nõusolekul avaldatud tagasiside ja fotod: kuni nõusoleku tagasivõtmise või avaldamise eesmärgi lõppemiseni; avaldamise vajadust hindame vähemalt kord aastas.

5.2. Kui konkreetsete andmete pikem säilitamine on vajalik poolelioleva vaidluse, nõude või seadusest tuleneva kohustuse tõttu, säilitame ainult selleks vajalikud andmed kuni vastava põhjuse äralangemiseni. Varukoopiates säilinud andmed kustuvad varukoopiate tavapärase ülekirjutamise käigus; nende kasutamine on piiratud süsteemi taastamise vajadusega. Taastamisel rakendame varem tehtud kustutused uuesti.

6. Küpsised ja User Metricsi nõusolekuhaldus

6.1. Küpsised on seadmesse salvestatavad väikesed andmefailid. Veebileht võib kasutada ka muid sarnase eesmärgiga tehnoloogiaid. Küpsiste ja nendega seotud andmetöötluse valikuid haldame User Metricsi lahenduse kaudu.

6.2. Hädavajalikke küpsiseid kasutame Teie soovitud teenuse osutamiseks, näiteks ostukorvi toimimiseks, turvalise seansi hoidmiseks ja küpsisevalikute meeldejätmiseks. Nende kasutamiseks ei küsita nõusolekut, kui need vastavad seaduses sätestatud hädavajalikkuse tingimustele. Kaasneva isikuandmete töötlemise alus on vastavalt eesmärgile lepingu täitmine, turvalisuse tagamise õigustatud huvi või nõusoleku tõendamise seaduslik kohustus.

6.3. Analüütika-, reklaami- ja muid vabatahtlikke küpsiseid ning nendega seotud isikuandmete töötlemist kasutame ainult Teie eelneva nõusoleku alusel. Analüütika eesmärk on mõista veebilehe kasutamist ja parandada selle toimimist. Reklaamitehnoloogiate eesmärk on hinnata reklaami tulemuslikkust ja näidata huvidele vastavaid pakkumisi. Täpseid teenuseid ja andmekasutust kirjeldatakse enne valiku tegemist küpsisteseadetes.

6.4. Saate nõustuda kõigi vabatahtlike küpsistega, neist keelduda või valida eesmärgid eraldi. Vabatahtlikud valikud on vaikimisi välja lülitatud. Veebilehe kasutamise jätkamist ega teate sulgemist ei käsitleta nõusolekuna. Keeldumine ei takista päringu saatmist ega ostmist.

6.5. Valikute muutmiseks ja nõusoleku tagasivõtmiseks avage veebilehe jaluses link „Küpsiste seaded“. Nõusoleku tagasivõtmine ei mõjuta enne selle tagasivõtmist toimunud töötlemise õiguspärasust.

6.6. Küpsisteseadetes on esitatud iga kasutatava teenuse osutaja, eesmärk, töödeldavad andmed, küpsiste või muude salvestusvahendite nimetused ja kestus, andmete säilitamise teave, saajad ning vajaduse korral andmete edastamine väljapoole Euroopa Majanduspiirkonda ja selle alus. See teave täiendab käesolevaid tingimusi. Nõusolekuhalduse käigus salvestame valiku, selle tegemise aja ja versiooni ning valiku rakendamiseks ja tõendamiseks vajaliku tehnilise tunnuse.

7. Teie õigused

7.1. Teil on õigus saada teavet oma isikuandmete töötlemise kohta ja koopia töödeldavatest andmetest, nõuda ebatäpsete andmete parandamist ning GDPR-is sätestatud tingimustel andmete kustutamist või töötlemise piiramist.

7.2. Kui töötleme Teie esitatud andmeid automatiseeritult nõusoleku või lepingu alusel, on Teil õigus saada need struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada teisele vastutavale töötlejale. Tehnilise võimaluse korral saate taotleda andmete otse edastamist.

7.3. Teil on õigus esitada oma konkreetsest olukorrast lähtudes vastuväide õigustatud huvil põhinevale töötlemisele. Sellisel juhul lõpetame vastava töötlemise, välja arvatud juhul, kui tõendame ülekaaluka õiguspärase põhjuse või töötlemine on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks. Otseturustuseks töötlemise vastuväite korral lõpetame andmete kasutamise selleks eesmärgiks.

7.4. Nõusoleku saate igal ajal tagasi võtta. Tagasivõtmine ei mõjuta eelnenud töötlemise õiguspärasust. Kustutamisõigus ei hõlma andmeid, mida peame jätkuvalt säilitama seadusest tuleneva kohustuse täitmiseks või muul GDPR-is lubatud põhjusel.

7.5. Õiguste kasutamiseks pöörduge aadressil info@tiimiriided.ee. Vastame põhjendamatu viivituseta ja hiljemalt ühe kuu jooksul taotluse saamisest. Taotluste keerukust ja hulka arvestades võime tähtaega pikendada kuni kahe kuu võrra, teavitades Teid pikendamisest ja selle põhjustest esimese kuu jooksul. Põhjendatud kahtluse korral võime küsida isikusamasuse kontrollimiseks vajalikku lisateavet. Taotluste lahendamine on üldjuhul tasuta; tasu küsimine või taotluse täitmisest keeldumine on võimalik üksnes GDPR-is sätestatud alustel.

7.6. Kui leiate, et Teie isikuandmeid töödeldakse õigusvastaselt, on Teil õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee, info@aki.ee, Tatari 39, 10134 Tallinn) või muule pädevale andmekaitse järelevalveasutusele ning pöörduda kohtusse. Meie poole pöördumine ei ole kaebuse esitamise eeltingimus.

8. Andmete kaitse ja automatiseeritud otsused

8.1. Rakendame töötlemise riskile vastavaid tehnilisi ja korralduslikke kaitsemeetmeid. Piirame juurdepääsu isikutele, kes vajavad andmeid tööülesannete täitmiseks, ning kasutame juurdepääsude haldust ja andmete kaitseks sobivaid turvameetmeid.

8.2. Me ei tee Teie suhtes üksnes automatiseeritud töötlemisel põhinevaid otsuseid, mis toovad kaasa õiguslikke tagajärgi või mõjutavad Teid sarnaselt olulisel määral. Nõusolekupõhise reklaami isikupärastamine võib hõlmata huvide hindamist; vastava teenuse toimimist kirjeldatakse küpsisteseadetes.

9. Tingimuste muutmine

Uuendame privaatsustingimusi, kui muutub andmetöötlus või kohaldatav õigus. Avaldame veebilehel ajakohase teksti koos viimase uuendamise kuupäevaga. Olulisest muudatusest teavitame sobival viisil enne selle rakendamist. Kui uus töötlemise eesmärk vajab nõusolekut, küsime selle eraldi.