Privaatsuspoliitika

1. Vastutav töötleja

Isikuandmete vastutav töötleja on:

Privaatsuspoliitika kehtib ka äriklientide töötajate, esindajate ja kontaktisikute isikuandmete töötlemisele.

2. Milliseid isikuandmeid töödeldakse?

Brightlux Group OÜ võib töödelda järgmisi andmeid:

• nimi;
• telefoni- ja e-posti aadress;
• arveldus- ja tarneaadress;
• ettevõte, ametikoht, registrikood ja KMKR number;
• tellimuste, arvete, maksete ja tagastuste andmed;
• ostetud tooted, kogused ja ostuajalugu;
• kliendikonto andmed;
• klienditeeninduse kirjavahetus ja pretensioonid;
• turundusnõusolekud ja eelistused;
• IP-aadress, seadme- ja brauseriandmed;
• veebilehe kasutamise ja küpsiste andmed;
• pettuse ennetamiseks ja süsteemi turvalisuse tagamiseks vajalikud andmed;
• muud andmed, mille klient vabatahtlikult edastab.

Brightlux Group OÜ ei kogu teadlikult andmeid, mis ei ole e-poe toimimiseks, kliendisuhteks või õigusliku kohustuse täitmiseks vajalikud.

3. Andmete allikad

Isikuandmeid saadakse:

• kliendilt tellimuse, päringu või kliendikonto loomise käigus;
• veebilehe kasutamisel automaatselt;
• makse- ja logistikateenuse osutajatelt;
• ärikliendi tööandjalt või esindajalt;
• avalikest äriregistritest ja muudest õiguspärastest avalikest allikatest;
• kliendi antud nõusoleku alusel turundusplatvormidelt.

4. Töötlemise eesmärgid ja õiguslikud alused

4.1. Tellimuste täitmine

Andmeid töödeldakse tellimuse vastuvõtmiseks, makse töötlemiseks, kauba komplekteerimiseks, kohaletoimetamiseks, tagastamiseks ja kliendiga suhtlemiseks.

Õiguslik alus on lepingu täitmine või lepingu sõlmimisele eelnevate meetmete võtmine.

4.2. Raamatupidamine ja muud õiguslikud kohustused

Arveid, makseandmeid ja muid vajalikke dokumente töödeldakse raamatupidamis-, maksu- ja muude seadusest tulenevate kohustuste täitmiseks.

Õiguslik alus on juriidilise kohustuse täitmine.

4.3. Klienditeenindus, pretensioonid ja vaidlused

Andmeid töödeldakse küsimustele vastamiseks, pretensioonide lahendamiseks, garantii korraldamiseks ning õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.

Õiguslik alus võib olla lepingu täitmine, juriidiline kohustus või Brightlux Group OÜ õigustatud huvi.

4.4. Pettuste ennetamine ja turvalisus

Andmeid võidakse töödelda pettuse, maksekuritarvituse, küberrünnete ja muude turvaintsidentide tuvastamiseks ning ennetamiseks.

Õiguslik alus on Brightlux Group OÜ õigustatud huvi kaitsta oma kliente, vara ja infosüsteeme.

4.5. Otseturundus

Uudiskirju ja muid turundusteateid saadetakse füüsilisele isikule tema nõusoleku alusel või olemasolevale kliendile seadusega lubatud sarnaste toodete pakkumiseks.

Ärikliendi ametialasele kontaktile võib saata tema tööülesannetega mõistlikult seotud pakkumisi Brightlux Group OÜ õigustatud huvi alusel, kui see on õigusaktidega lubatud.

Igas turunduskirjas on võimalus edasistest teadetest loobuda.

4.6. Analüütika ja reklaam

Mittevajalikke analüütika- ja turundusküpsiseid kasutatakse ainult kliendi nõusolekul.

Analüütikaks kasutame Google Analytics 4 teenust, mille pakkuja on Google Ireland Limited. Nõusoleku korral kogutakse andmeid selle kohta, milliseid lehti külastatakse, kust külastaja saabus ja millist seadet ta kasutab. Google võib neid andmeid töödelda ka väljaspool Euroopa Majanduspiirkonda, sealhulgas Ameerika Ühendriikides.

Ilma nõusolekuta Google Analyticsi skripti ei laadita ja Google'ile ei saadeta ühtegi päringut.

Nõusoleku saab igal ajal küpsisesätetes tagasi võtta või muuta.

5. Kas andmete esitamine on kohustuslik?

Tellimuse täitmiseks vajalikud andmed tuleb esitada. Ilma vajalike kontakt-, makse- või tarneandmeteta ei ole tellimust võimalik täita.

Turundusnõusoleku andmine ja mittevajalike küpsiste lubamine on vabatahtlik ega ole ostu sooritamise eeltingimus.

Kliendikonto loomine ei ole ostu tegemiseks kohustuslik, kui veebipoe tehnilises lahenduses ei ole mõjuval ja õiguspärasel põhjusel märgitud teisiti.

6. Andmete vastuvõtjad

Isikuandmeid võidakse vajalikus ulatuses edastada:

• e-poe platvormi ja veebimajutuse pakkujale;
• IT-, pilve- ja küberturvalisuse teenusepakkujatele;
• pankadele ja makseteenuse osutajatele;
• kulleritele, pakiautomaatide operaatoritele ja logistikapartneritele;
• raamatupidamis- ja auditeerimisteenuse osutajatele;
• e-posti-, kliendihalduse ja turundusteenuse pakkujatele;
• analüütika- ja reklaamiplatvormidele, kui klient on andnud vastava nõusoleku;
• õigusnõustajatele, võlgade sissenõudjatele ja kindlustusandjatele;
• tootjale või hoolduspartnerile, kui see on vajalik garantii või pretensiooni lahendamiseks;
• riigiasutustele, kui andmete avaldamise kohustus tuleneb seadusest.

Teenusepakkujatele edastatakse ainult eesmärgi täitmiseks vajalikud andmed.

7. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Mõned IT-, analüütika- või turundusteenuse pakkujad võivad töödelda andmeid väljaspool Euroopa Majanduspiirkonda.

Sellisel juhul kasutatakse GDPR-is lubatud kaitsemehhanismi, näiteks:

• Euroopa Komisjoni piisavusotsust;
• Euroopa Komisjoni lepingu tüüptingimusi;
• muid õigusaktidega lubatud kaitsemeetmeid.

Täpsemat teavet konkreetse teenusepakkuja ja kaitsemeetme kohta saab küsida aadressilt info@brightlux.eu.

8. Säilitustähtajad

Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik töötlemise eesmärgi täitmiseks.

Üldised tähtajad on:

• tellimuste, arvete ja raamatupidamisandmed: seitse aastat vastava majandusaasta lõpust;
• klienditeeninduse ja tavapäraste päringute kirjavahetus: kuni kolm aastat pärast päringu sulgemist;
• pretensiooni, garantii või vaidlusega seotud andmed: kuni nõude lõpliku lahendamise ja kohaldatava aegumistähtaja möödumiseni;
• kliendikonto: kuni konto kustutamiseni või üldjuhul kolm aastat pärast viimast aktiivsust, kui andmete pikem säilitamine ei ole vajalik;
• turundusandmed: kuni nõusoleku tagasivõtmiseni, vastuväiteni või kuni kolm aastat pärast viimast aktiivset kliendisuhet;
• veebiserveri ja turvalogid: üldjuhul kuni 12 kuud;
• küpsiste andmed: küpsisesätetes või küpsisepoliitikas märgitud tähtaja jooksul, üldjuhul mitte kauem kui 24 kuud.

Kui andmeid on vaja õigusnõude lahendamiseks või seadusest tuleneva kohustuse täitmiseks, võidakse neid säilitada kauem.

9. Kliendi õigused

Andmesubjektil on seaduses sätestatud tingimustel õigus:

• saada teavet oma isikuandmete töötlemise kohta;
• tutvuda oma isikuandmetega;
• nõuda ebaõigete andmete parandamist;
• nõuda andmete kustutamist;
• nõuda töötlemise piiramist;
• esitada vastuväide õigustatud huvil põhinevale töötlemisele;
• esitada igal ajal vastuväide otseturundusele;
• võtta nõusolek igal ajal tagasi;
• saada enda esitatud andmed masinloetavas vormis ja edastada need teisele teenusepakkujale;
• esitada kaebus järelevalveasutusele.

Nõusoleku tagasivõtmine ei muuda enne tagasivõtmist toimunud töötlemist ebaseaduslikuks.

Taotluse saab esitada aadressil info@brightlux.eu. Brightlux Group OÜ-l on õigus enne andmete väljastamist taotleja isikusamasust kontrollida.

10. Automatiseeritud otsused ja profileerimine

Brightlux Group OÜ ei tee üldjuhul üksnes automatiseeritud töötlemisel põhinevaid otsuseid, millel oleks kliendile õiguslik või muu samaväärselt oluline mõju.

Kliendi nõusolekul võidakse ostu- ja veebikasutuse andmeid kasutada reklaamide või tootepakkumiste asjakohasemaks muutmiseks.

11. Küpsised

Veebipoed kasutavad:

• veebilehe toimimiseks hädavajalikke küpsiseid;
• kasutaja valikute ja ostukorvi säilitamise küpsiseid;
• nõusolekul analüütikaküpsiseid;
• nõusolekul turundus- ja reklaamiküpsiseid.

Hädavajalikke küpsiseid võidakse kasutada ilma nõusolekuta. Analüütika- ja turundusküpsised aktiveeritakse alles pärast vastava nõusoleku saamist.

Nõusoleku korral seab Google Analytics küpsised _ga ja _ga_<mõõtmistunnus>, mille kestus on kuni kaks aastat. Nõusoleku tagasivõtmisel need kustutatakse.

Kasutaja saab oma valikuid igal ajal küpsisesätetes muuta.

12. Andmete turvalisus

Brightlux Group OÜ rakendab isikuandmete kaitseks asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas ligipääsupiiranguid, turvalisi ühendusi, varundamist, kasutajaõiguste haldamist ja teenusepakkujate kontrolli.

Täielikku turvalisust ei ole võimalik garanteerida, kuid avastatud intsidendile reageeritakse viivitamata ning vajaduse korral teavitatakse järelevalveasutust ja mõjutatud isikuid.

13. Alaealised

Veebipood ei ole suunatud iseseisvalt oste tegevatele alaealistele. Kui alaealine ei saa seaduse järgi tehingut iseseisvalt teha, peab ostu kinnitama tema seaduslik esindaja.

14. Kaebused

Andmekaitseküsimustega palume esmalt pöörduda Brightlux Group OÜ poole aadressil info@brightlux.eu.

Samuti on isikul õigus esitada kaebus:

• Eesti Andmekaitse Inspektsioonile;
• oma tavapärase elukoha või töökoha liikmesriigi andmekaitseasutusele;
• väidetava rikkumise toimumiskoha andmekaitseasutusele.

15. Privaatsuspoliitika muutmine

Brightlux Group OÜ võib privaatsuspoliitikat muuta, kui muutuvad andmetöötlusprotsessid, teenusepakkujad või õigusaktid.

Kehtiv versioon avaldatakse veebipoes koos viimase muutmise kuupäevaga.