Privaatsuspoliitika
1. Vastutav töötleja
FORTUNATO LAB. OÜ, registrikood 16143836, Ussilaka tee 6, 11912 Tallinn, Eesti on siin kirjeldatud töötlemise vastutav töötleja. Privaatsuskontakt: info@fortunatolab.com, +372 5534911.
2. Töödeldavad andmed
Sõltuvalt Poe kasutamisest töötleme identifitseerimis- ja kontaktandmeid; konto- ja autentimisandmeid; tellimuste, makse staatuse, arvete, tarne ja tagastuste andmeid; klienditeeninduse suhtlust; nõusolekuid ja turunduseelistusi; seadme-, logi-, turva-, küpsiste- ja analüütikaandmeid; ning vormides vabatahtlikult esitatud teavet. Pangakaardi andmed kogub üldjuhul makseteenuse pakkuja otse ning Fortunato neid ei säilita.
Ärge sisestage terviseandmeid tavalistesse kontakt-, arvustuse- või kassaväljadesse.
3. Eesmärgid ja õiguslikud alused
Töötleme andmeid müügilepingu sõlmimiseks ja täitmiseks; seaduslike kohustuste täitmiseks, sealhulgas raamatupidamine, maksud, tooteohutus, tagasikutsumised ja tarbijanõuded; õigustatud huvides, sealhulgas Poe turvalisus, pettuste ennetamine, teenuse haldamine ja õigusnõuete kaitsmine, tasakaalustades neid isiku õigustega; ning nõusoleku alusel seal, kus see on nõutav, näiteks mittehädavajalikud küpsised, analüütika, sihitud reklaam ja e-posti turundus. Nõusoleku võib igal ajal tulevikku suunatult tagasi võtta.
4. Andmeallikad
Andmed pärinevad kliendilt, kliendi seadmest, Shopifylt ja Poe installitud tööriistadest, makse- ja tarneteenuse pakkujatelt ning seaduslikult kasutatavatelt pettuseennetuse või tehniliste teenuste pakkujatelt.
5. Saajad ja volitatud töötlejad
Sõltuvalt kasutatavast teenusest võivad asjakohaseid andmeid töödelda Shopify Poe, kassa ja kliendikontode jaoks; Shopify Payments või PayPal maksete jaoks; teie tellimusele valitud vedaja ja tarne korraldamiseks kasutatav liidestus; Zone ettevõtte e-posti jaoks; Judge.me arvustuste jaoks; ning Google Analytics analüütika jaoks, kui nõutav nõusolek on antud. Vajaduse korral võidakse andmeid jagada ka volitatud tehnilise toe pakkujate, professionaalsete nõustajate ja ametiasutustega seadusega lubatud või nõutud ulatuses. Teenusepakkujad võivad tegutseda meie juhiste alusel volitatud töötlejatena või oma teenuste puhul iseseisvate vastutavate töötlejatena vastavalt oma privaatsusteatistele. Me ei müü teie isikuandmeid.
6. Rahvusvahelised edastused
Mõned teenusepakkujad võivad andmeid töödelda väljaspool EMPd. Kui piisava kaitse otsust ei kohaldata, kasutame seaduslikku edastusmehhanismi, näiteks Euroopa Komisjoni tüüptingimusi (SCC), vajaduse korral koos täiendavate kaitsemeetmetega.
7. Säilitamine
Tellimuse-, arve- ja raamatupidamisandmeid säilitatakse Eesti maksu- ja raamatupidamisõigusega nõutud aja, üldjuhul seitse aastat vastava majandusaasta lõpust, kui see on kohaldatav. Klienditeeninduse ja õigusnõuete andmeid säilitatakse asjakohase aegumistähtaja jooksul ning nõuete esitamiseks või kaitsmiseks vajaliku aja. Kontoandmeid säilitatakse konto aktiivsuse ajal ja piiratud aja pärast seda. Turundusandmeid säilitatakse kuni nõusoleku tagasivõtmiseni või vastuväite esitamiseni, säilitades minimaalse loobumisregistri. Küpsiste ja analüütika säilitamine järgib Küpsiste poliitikat ja nõusolekutööriista. Turvalogisid säilitatakse ainult proportsionaalse aja. Tegelik kustutamine toimub dokumenteeritud säilituskava alusel. Google Analytics on seadistatud säilitama sündmuseandmeid 2 kuud ja kasutajaandmeid 14 kuud, kus uus tegevus uuendab kasutajaandmete säilitustähtaega. Need seaded ei kohaldu samal viisil enamikule koondandmeid sisaldavatele standardaruannetele.
8. Andmesubjekti õigused
Seaduses sätestatud tingimustel võib isik taotleda juurdepääsu, parandamist, kustutamist, töötlemise piiramist, andmete ülekandmist ning esitada vastuväite õigustatud huvil või otseturundusel põhinevale töötlemisele. Nõusoleku võib igal ajal tagasi võtta. Kaebuse võib esitada Andmekaitse Inspektsioonile või oma ELi elukohariigi, töökoha või väidetava rikkumise asukohariigi järelevalveasutusele.
9. Automatiseeritud otsused
Makse- ja pettuseennetuse teenusepakkujad võivad oma privaatsusteatiste alusel kasutada automatiseeritud tehingu-, autentimis- ja riskikontrolle. Pood võib saada nende kontrollide tulemusel makse staatuse ja riskinäitajaid. Võite kirjutada aadressile info@fortunatolab.com, et küsida teie tellimust mõjutava otsuse kohta, esitada oma seisukoht ja taotleda vajaduse korral inimese ülevaatust. See ei piira teie seaduslikke õigusi meie ega iseseisva vastutava töötlejana tegutseva teenusepakkuja suhtes.
10. Turvalisus
Kasutame proportsionaalseid organisatsioonilisi ja tehnilisi kaitsemeetmeid, juurdepääsukontrolli ning tarnijate haldust. Ükski internetisüsteem ei ole täielikult turvaline. Klient peab kaitsma kontoandmeid ja teavitama meid väärkasutuse kahtlusest.
11. Lapsed
Pood ei ole suunatud lastele. Me ei kogu teadlikult laste isikuandmeid selleks, et nad teeksid iseseisvalt oste.
12. Küpsised ja turundus
Vt Küpsiste poliitika. Nõusoleku valikut saab muuta Poe privaatsus- või küpsisesätetes. Igas turunduskirjas on loobumisvõimalus; loobumine ei mõjuta tellimuse täitmiseks vajalikke tehingusõnumeid.
13. Muudatused ja kontakt
Olulistest uuendustest teatatakse seal, kus seadus seda nõuab. Kehtiv versioon ja jõustumiskuupäev kuvatakse lehel. Taotlused võib saata info@fortunatolab.com. Võime isikuandmete kaitseks nõuda proportsionaalset isikusamasuse kontrolli.