Privaatsuspoliitika

Vastutav töötleja

Sinu isikuandmete vastutav töötleja on lehe lõpus nimetatud kaupleja. Andmekaitseküsimused saada sellele aadressile: vastame 30 päeva jooksul.

Mida me kogume

• Tellimuse andmed: nimi, tarneaadress, e-post, telefon, tellimuse sisu ja summad. Sisestad need kassas.
• Konto andmed: e-post, nimi ja parooli räsi, kui otsustad konto luua. Paroolid räsitakse bcryptiga ega ole kunagi loetaval kujul.
• Makseandmed: töötleb täielikult Stripe. Meieni jõuab makseviide, summa, tulemus ja kaardi neli viimast numbrit. Me ei näe ega salvesta kaardinumbreid.
• Uudiskirja andmed: e-posti aadress, keel, nõusoleku märge, ajatempel ja räsitud IP-aadress nõusoleku tõendina.
• Tehnilised andmed: sessiooniküpsis, ostukorviküpsis, keeleküpsis ja nõusolekuküpsis. Analüütika identifikaatorid luuakse alles pärast sinu nõusolekut.

Miks me neid töötleme

• Lepingu täitmiseks, mille sõlmisid tellimust esitades (art 6 lg 1 p b): makse, tootmine, tarne ja tagastuste käsitlemine.
• Juriidiliste kohustuste täitmiseks (art 6 lg 1 p c): raamatupidamine ja maksuarvestus.
• Sinu nõusolekul (art 6 lg 1 p a): uudiskiri, analüütika- ja turundusküpsised. Nõusoleku saab igal ajal tagasi võtta.
• Õigustatud huvi alusel (art 6 lg 1 p f): pettuste ennetamine, poe turvamine ja klienditoe päringutele vastamine.

Kellega me neid jagame

Andmeid jagatakse ainult poe toimimiseks vajalike volitatud töötlejatega, andmetöötluslepingute alusel. Andmeid ei müüda kunagi.

• Stripe Payments Europe: maksete töötlemine.
• Printful: tootmine ja väljastamine. Saab sinu nime, tarneaadressi ja tellitud esemed.
• Sinu pakile määratud vedaja: nimi, aadress ja kontaktandmed kohaletoimetamiseks.
• Meie e-posti teenusepakkuja: tellimuskirjad ja nõusolekul Field Notes.
• Meie majutusteenuse pakkuja: lehe ja andmebaasi majutamine.

Rahvusvahelised edastused

Osa volitatud töötlejaid tegutseb väljaspool Euroopa Majanduspiirkonda. Sellisel juhul tuginevad edastused Euroopa Komisjoni tüüptingimustele või kaitse piisavuse otsusele.

Kui kaua me neid säilitame

• Tellimuse ja arve andmed: 7 aastat, nagu raamatupidamisseadus nõuab.
• Konto andmed: kuni konto kustutamiseni.
• Uudiskirja andmed: kuni loobumiseni, pluss lühike kanne loobumise kohta.
• Nõusoleku kirjed: kuni 6 kuud valikust, seejärel küsib bänner uuesti.

Sinu õigused

• Juurdepääs: koopia sinu kohta hoitavatest isikuandmetest.
• Parandamine: ebatäpse teabe parandamine.
• Kustutamine: kui puudub seadusest tulenev säilitamiskohustus.
• Piiramine ja vastuväide: sealhulgas õigustatud huvil põhinevale töötlemisele.
• Ülekantavus: sinu andmed masinloetavas vormingus.
• Nõusoleku tagasivõtmine: igal ajal, mõjutamata juba tehtud töötlemist.
• Kaebus. Andmekaitse Inspektsioonile või oma asukohariigi järelevalveasutusele.

Turvalisus

Pood töötab HTTPS-i ja HSTS-i peal, range sisuturbepoliitika ja kaasaegsete turvapäistega. Administraatori ligipääs on rollipõhine ja kontrollitakse iga päringu juures uuesti. Kaardiandmed ei jõua kunagi meie serveritesse.