1) TEAVE ISIKUANDMETE KOGUMISE KOHTA JA VASTUTAVA ISIKU KONTAKTANDMED

1.1 Meil on hea meel, et külastate meie veebilehte Liisi Valik, ja täname teid huvi eest.

Alljärgnevalt anname teile üksikasjaliku teabe selle kohta, kuidas me käsitleme teie isikuandmeid meie veebilehe kasutamisel. Isikuandmed on kõik andmed, mille alusel saab teid isiklikult tuvastada või tuvastamisele kaasa aidata (nt nimi, aadress, e-posti aadress, telefoninumber, tellimuse andmed, makseinfo, IP-aadress, seadmeidentifikaatorid või kasutajakonto andmed).

1.2 Vastutav isik (andmetöötlemise eest vastutav) Isikuandmete töötlemise eest vastutav isik Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR) tähenduses on:

• Ettevõte: Liisi Valik

• E-post: support@liisivalik.com

Isikuandmete töötlemise eest vastutav isik on füüsiline või juriidiline isik, kes üksi või koos teistega otsustab isikuandmete töötlemise eesmärgid ja vahendid.

1.3 Krüpteerimine / turvalisus See veebileht kasutab turvalisuse tagamiseks ja konfidentsiaalsete andmete (nt tellimused, päringud ja makseprotsessid) kaitsmiseks SSL- või TLS-krüpteerimist. Krüpteeritud ühenduse tunnete ära „https://“ ja brauseri aadressireal kuvatava lukusümboli järgi.

2) ANDMETE KOGUMINE MEIE VEEBILEHE KÜLASTAMISEL (SERVERI LOGIFAILID)

Kui kasutate meie veebilehte üksnes informatiivsel eesmärgil, st ei registreeru, ei tee tellimust ega edasta meile muul viisil teavet, kogume ainult neid andmeid, mida teie brauser meie serverile automaatselt edastab (nn „serveri logifailid“).

Veebilehe külastamisel võime koguda järgmisi andmeid, mis on tehniliselt vajalikud veebilehe korrektseks kuvamiseks ja töökindluse tagamiseks:

• Külastatud veebilehe alamleht / URL

• Külastuse kuupäev ja kellaaeg

• Edastatud andmete maht baitides

• Viiteallikas / referrer (leht, millelt te meie veebilehele jõudsite)

• Kasutatav brauser, brauseri versioon ja keeleseaded

• Kasutatav operatsioonisüsteem

• IP-aadress (vajadusel lühendatud või anonümiseeritud kujul)

• Ligikaudsed tehnilised seadmeandmed (nt ekraani eraldusvõime), kui need on serveri logides nähtavad

Töötlemise eesmärgid:

• Veebilehe tehniline toimimine ja stabiilsus

• Turvalisuse tagamine (nt ründe- või väärkasutuse tuvastamine)

• Tõrgete analüüs ja veaotsing

• Teenuse kuritarvitamise ennetamine ja tõendamine

Õiguslik alus: GDPR art 6 lõige 1 punkt f (õigustatud huvi) – meie õigustatud huvi on tagada veebilehe turvalisus, töökindlus ja funktsionaalsus.

Andmete edastamine: Üldjuhul logiandmeid ei edastata kolmandatele isikutele, välja arvatud juhul, kui see on vajalik:

• Õigusnõuete esitamiseks, teostamiseks või kaitsmiseks, või

• Ründe, pettuse või muu ebaseadusliku tegevuse uurimiseks, või

• Kui meil on seadusest tulenev kohustus neid edastada.

Säilitamisaeg: Serveri logifailid säilitatakse üldjuhul piiratud ajaperioodi, mis on vajalik turva- ja tõrkeanalüüsiks, ning kustutatakse või anonümiseeritakse seejärel, kui seadus ei nõua pikemat säilitamist.

3) KÜPSISED (COOKIES) JA SARNASED TEHNOLOOGIAD

3.1 Üldine teave küpsiste kohta Meie veebileht kasutab küpsiseid ja sarnaseid tehnoloogiaid, et muuta veebilehe külastus kasutajasõbralikumaks, võimaldada põhifunktsioone (nt ostukorv, kassaprotsess), salvestada teatud seadeid ja hindade kuvamist ning turundussisu pakkumist. Küpsis on väike tekstifail, mis salvestatakse teie lõppseadmesse (arvuti, nutitelefon, tahvelarvuti) ja mille teie brauser talletab.

3.2 Küpsiste liigid Meie veebilehel võivad esineda muu hulgas:

• (a) Seansiküpsised (Session Cookies): Need kustutatakse automaatselt pärast brauseri sulgemist.

• (b) Püsiküpsised (Persistent Cookies): Need jäävad teie seadmesse teatud ajaks ja võimaldavad brauserit järgmisel külastusel ära tunda.

• (c) Vajalikud küpsised: Need on tehniliselt vajalikud veebilehe toimimiseks (nt ostukorvi funktsioon, turvaline sisselogimine, makseprotsess).

• (d) Statistika / analüütika küpsised: Need aitavad mõista, kuidas külastajad veebilehte kasutavad, et saaksime teenust parandada.

• (e) Turundus / reklaamiküpsised: Need aitavad kuvada asjakohasemaid reklaame ja mõõta reklaamikampaaniate tõhusust (nt remarketing).

3.3 Küpsistega töödeldavad andmed Sõltuvalt küpsise tüübist võib töödelda näiteks brauseriandmeid, seadmeandmeid, IP-aadressi, ligikaudset asukohta, veebilehe kasutusmustreid ning ostukorvi sisu.

3.4 Õiguslik alus küpsiste kasutamiseks

• Kui küpsised on tehniliselt vajalikud: GDPR art 6(1)(b) (lepingu täitmine) ja/või GDPR art 6(1)(f) (õigustatud huvi).

• Kui küpsised ei ole tehniliselt vajalikud (analüütika/turundus): GDPR art 6(1)(a) alusel (nõusolek küpsiste bänneri kaudu).

3.5 Küpsiste haldamine brauseri kaudu Te saate küpsiste seadistusi igal ajal muuta oma brauseris. Palume arvestada, et küpsiste täielikul keelamisel võivad veebilehe mõned funktsioonid (nt ostukorv, kassaprotsess) töötada piiratud kujul või mitte töötada.

4) KONTAKTIVÕTT

Kui võtate meiega ühendust (nt e-posti teel), kogume ja töötleme teie poolt edastatud isikuandmeid. Milliseid andmeid töödeldakse, sõltub teie päringu sisust (nt nimi, e-posti aadress, tellimuse number, probleemikirjeldus).

• Töötlemise eesmärgid: Päringule vastamine, klienditugi, vaidluste lahendamine ja tehniline haldus.

• Õiguslik alus: GDPR art 6(1)(f) (õigustatud huvi kliendisuhtluse haldamiseks). Kui kontakt on suunatud lepingu sõlmimisele või täitmisele: GDPR art 6(1)(b).

• Säilitamisaeg: Kontaktandmeid säilitatakse nii kaua, kui see on vajalik päringu lahendamiseks. Pärast asja lahendamist kustutame andmed, kui edasiseks säilitamiseks või seadusest tulenevalt puudub kohustus.

5) ANDMETE TÖÖTLEMINE KLIENDIKONTO LOOMISEL JA LEPINGU TÄITMISEKS

5.1 Kliendikonto ja tellimuse andmed Kui loote kliendikonto või esitate tellimuse, töötleme andmeid, mis on vajalikud lepingu sõlmimiseks ja täitmiseks. Need hõlmavad:

• Ees- ja perekonnanimi

• Tarne- ja arveaadress

• E-posti aadress ja telefoninumber

• Tellimuse sisu (tooted, kogused, hinnad)

• Makseolek ja makseviis

• Kliendikonto sisselogimisandmed

Õiguslik alus: GDPR art 6(1)(b) (lepingu täitmine ja tellimuse haldamine).

5.2 Konto kustutamine Kliendikonto kustutamine on võimalik igal ajal, saates sellekohase taotluse vastutavale isikule (kontakt: support@liisivalik.com). Konto kustutamisel piirame andmete töötlemist (andmete „lukustamine“) ning säilitame vaid seadusest (nt raamatupidamisnõuded) tulenevad kohustuslikud andmed.

6) TEIE ANDMETE KASUTAMINE OTSETURUNDUSEKS

6.1 Uudiskirja tellimine (E-mail Newsletter) Kui tellite meie e-posti uudiskirja, saadame teile regulaarselt teavet pakkumiste, kampaaniate ja uudiste kohta. Kasutame Double Opt-In (topeltkinnituse) süsteemi.

• Õiguslik alus: GDPR art 6(1)(a) (nõusolek).

• Loobumine: Uudiskirjast saab loobuda igal ajal kirja lõpus oleva lingi kaudu või kirjutades otse meile.

6.2 Uudiskirja saatmine olemasolevatele klientidele Kui olete meilt ostnud ja esitanud ostu käigus e-posti aadressi, võime saata teile pakkumisi sarnaste toodete kohta õigustatud huvi alusel (GDPR art 6(1)(f)). Teil on õigus igal ajal sellest tasuta loobuda.

7) ANDMETE TÖÖTLEMINE TELLIMUSE TÄITMISEL (TARNE JA MAKSED)

7.1 Tarneettevõtted ja logistika Tellimuse kohaletoimetamiseks edastame tarnepartneritele (nt Omniva, DPD, DHL) vajalikud andmed: nimi, tarneaadress, telefoninumber ja e-post teavituste jaoks. Õiguslik alus: GDPR art 6(1)(b) (lepingu täitmine).

7.2 Makseteenused Maksete töötlemiseks edastatakse vajalikud andmed valitud makseteenuse pakkujale pettuste ennetamise ja makse teostamise ulatuses.

8) ANDMETE EDASTAMINE KOLMANDATELE ISIKUTELE JA ALLTÖÖTLEJAD

Me kasutame vajaduse korral volitatud teenusepakkujaid (alltöötlejad), kes töötlevad andmeid meie nimel vastavalt GDPR art 28 nõuetele:

• Veebimajutus ja serveriteenused (Shopify)

• E-posti teenused ja turundustööriistad

• Tarnepartnerid ja logistikafirmad

9) SOTSIAALMEEDIA LINGID JA VÄLISED PLATVORMID

Meie veebileht sisaldada linke sotsiaalmeedia platvormidele (Facebook, Instagram). Kui klõpsate lingil, lahkute meie lehelt ja teie andmete töötlemisele rakenduvad vastava platvormi privaatsustingimused.

10) ONLINE-TURUNDUS JA REKLAAMITEENUSED

Meie veebileht võib kasutada turundusteenuseid nagu Google Ads ja Meta Ads, et mõõta kampaaniate tulemuslikkust ja kuvada asjakohaseid reklaame. Mittetehniliste küpsiste puhul toimub töötlemine alati teie nõusoleku alusel (GDPR art 6(1)(a)).

11) VEEBIANALÜÜS (ANALYTICS)

Kasutame tööriistu nagu Google Analytics 4 (GA4) veebilehe kasutuse analüüsimiseks ja funktsionaalsuse optimeerimiseks. IP-aadressid anonümiseeritakse automaatselt enne töötlemist. Õiguslik alus: GDPR art 6(1)(a) (nõusolek küpsisebänneri kaudu).

12) RETARGETING / REMARKETING / SOOVITUSREKLAAM

Teie nõusolekul kasutame Meta Pixel (Facebook/Instagram) tehnoloogiat, et mõõta reklaamide tulemuslikkust, luua kohandatud sihtrühmi ja optimeerida tulevasi turunduskampaaniaid. Õiguslik alus: GDPR art 6(1)(a) (nõusolek).

13) ANDMESUBJEKTI ÕIGUSED

Kehtiv andmekaitseõigus (GDPR) tagab teile järgmised õigused:

• Õigus saada teavet (Art 15): Teada, milliseid andmeid me töötleme.

• Õigus parandamisele (Art 16): Nõuda ebaõigete andmete korrigeerimist.

• Õigus kustutamisele (Art 17): Nõuda andmete kustutamist ("õigus olla unustatud").

• Õigus töötlemise piiramisele (Art 18) ja andmete ülekandmisele (Art 20).

• Õigus nõusolek tagasi võtta (Art 7(3)): Võtta oma antud nõusolek igal ajal tagasi.

Kaebuste esitamine: Kui leiate, et teie andmete töötlemine rikub andmekaitseõigust, on teil õigus esitada kaebus järelevalveasutusele:

• Andmekaitse Inspektsioon (AKI): Tatari 39, 10134 Tallinn | info@aki.ee

13.2 VASTUVÄITE ÕIGUS

Kui töötleme teie isikuandmeid õigustatud huvi alusel (GDPR art 6(1)(f)), on teil õigus igal ajal esitada vastuväide teie konkreetsest olukorrast tulenevalt. Otseturunduse puhul on teil õigus esitada vastuväide igal ajal ja me lõpetame andmete töötlemise turunduseks koheselt.

14) ANDMETE SÄILITAMISE KESTUS

Isikuandmeid säilitatakse rangelt nii kaua, kui see on vajalik töötlemise eesmärgi täitmiseks, lepinguliste kohustuste tagamiseks või seadusest (nt raamatupidamis- ja maksuseadused) tulenevate tähtaegade lõppemiseni.