ISIKUANDMETE TÖÖTLEMINE JA PRIVAATSUSPOLIITIKA
1. Üldsätted
1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist käsitlevaid põhimõtteid. Veebipoe www.chevron.ee isikuandmete vastutav töötleja on Osaühing CHEVRON PLUSS, registrikood 12741019, aadress Kiisa 8-10, Tallinni 11313, Harjumaa, telefon +372 56919281 ja e-mail info@chevron.ee (edaspidi «müüja»).
1.2. Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.
1.3. Klient privaatsuspoliitika tähenduses on igaüks, kes ostab andmetöötleja kodulehelt kaupu või teenuseid.
1.4. Andmetöötleja järgib õigusaktides sätestatud andmete töötlemise põhimõtteid, muuhulgas töötleb andmetöötleja isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Andmetöötleja on võimeline kinnitama, et isikuandmeid on töödeldud vastavalt õigusaktides sätestatule.
2. Isikuandmete kogumine, töötlemine ja säilitamine
2.1. Isikuandmed, mida andmetöötleja kogub, töötleb ja säilitab, on kogutud elektrooniliselt, peamiselt kodulehe ja e-posti vahendusel.
2.2. Oma isikuandmete jagamisega annab andmesubjekt andmetöötlejale õiguse koguda, korraldada, kasutada ja hallata privaatsuspoliitikas määratletud eesmärgil isikuandmeid, mida andmesubjekt otse või kaudselt kodulehel kaupu või teenuseid ostes andmetöötlejale jagab.
2.3. Andmesubjekt vastutab selle eest, et tema poolt esitatud andmed oleksid täpsed, õiged ja terviklikud. Teadlikult valeandmete esitamist peetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud andmetöötlejat viivitamatult teavitama esitatud andmete muutumisest.
2.4. Andmetöötleja ei vastuta andmesubjekti poolt valeandmete esitamisest põhjustatud kahju eest andmesubjektile või kolmandatele osapooltele.
3 Isikuandmete töötlemine
3.1 Chevron töötleb järgmiseid isikuandmeid:
• nimi;
• kontaktinfo, nagu telefoninumber ja e-posti aadress;
• maksja ja kohaletoimetamise aadress;
• pangakonto number;
• kaupade ja teenuste maksumus ja maksetega seotud andmed (ostuajalugu);
• klienditoe andmed;
• muu kliendiuuringute ja/või pakkumistega seotud teave.
3.2. Lisaks eeltoodule on andmetöötlejal õigus koguda kliendi kohta andmeid, mis on kättesaadavad avalikes registrites.
3.3. Isikuandmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse paragrahv 6 lg 1 p-d a), b), c) ja f):
a) andmesubjekt on andnud nõusoleku töödelda oma isikuandmeid ühel või mitmel konkreetsel eesmärgil;
b) isikuandmete töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele;
c) isikuandmete töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks;
f) isikuandmete töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb kaitsta isikuandmeid, eriti juhul kui andmesubjekt on laps.
3.4 Isikuandmete töötlemine vastavalt töötlemise eesmärgile
3.4.1 Isikuandmete töötlemine toimub kliendiga sõlmitud lepingu täitmise eesmärgil. Isikuandmete töötlemine toimub juriidilise kohustuse täitmiseks (nt raamatupidamine ja tarbijavaidluste lahendamine, julgeolek).
3.4.2 Isikuandmeid kasutatakse kliendi tellimuste haldamiseks ja kauba kohaletoimetamiseks.
3.4.3 Ostuajaloo andmeid (ostu kuupäev, kaup, kogus, kliendi andmed) kasutatakse ostetud kaupade ja teenuste ülevaate koostamiseks ning kliendieelistuste analüüsimiseks.
3.4.5 Pangakonto numbrit kasutatakse kliendile maksete tagastamiseks.
3.4.6 Isikuandmeid nagu e-posti aadress, telefoninumber, kliendi nimi, töödeldakse selleks, et lahendada kaupade ja teenuste osutamise seonduvaid küsimusi (klienditugi).
3.4.7 Veebipoe kasutaja IP-aadressi või teisi võrguidentifikaatoreid töödeldakse veebipoe kui infoühiskonna teenuse osutamiseks ning veebikasutusstatistika tegemiseks.
3.4.8 Veebipoe kliendikonto sulgemisel kustutatakse isikuandmed, va juhul kui selliseid andmeid on vaja säilitada raamatupidamise jaoks või tarbijavaidluste lahendamiseks.
3.4.9 Kui veebipoes on ost sooritatud külalisena (ilma kasutajakontota), siis säilitatakse isikustatud ostuajalugu kolm aastat.
3.4.10 Maksetega ja tarbijavaidlustega seotud vaidluste korral säilitatakse isikuandmed kuni nõude täitmiseni või aegumistähtaja lõpuni (kolm aastat).
3.4.11 Raamatupidamise jaoks vajalikud isikuandmed säilitatakse seitse aastat.
3.5 Isikuandmed edastamine volitatud töötlejatele
3.5.1 Müüja hoiab kliendi isikuandmeid, mis on talle teatavaks saanud kasutajakonto registreerimise ja kasutamise käigus, saladuses ning avaldab neid kolmandatele osapooltele üksnes kliendi nõusolekul, v.a. kui andmete avaldamise kohustus või õigus tuleneb õigusaktidest.
3.5.2 Veebipoe kasutaja nõustub sellega, et müüjal on õigus kliendile sobivate teenuste osutamiseks töödelda tema andmeid, sh edastada kliendi andmeid isikutele, kes on seotud müüja poolt kliendile teenuse osutamisega.
3.5.3 Nimekiri volitatud töötlejatest:
Infotehnoloogia teenuste pakkujad — Isikuandmeid edastakse infotehnoloogia teenuste pakkujatele, sest see on vajalik e-poe funktsionaalsuse ja andmemajutuse tagamiseks
Majandustarkvara — raamatupidamistoimingute tegemiseks
Tarnijad — tellimuste edastamiseks kliendini:
1. DPD
2. Itella
3. Omniva
Maksevahendajad — tellimuste eest tasumiseks
1. Swedbank
2. SEB
3. Danske
4. Luminor
5. LHV
6. Coop
7. Pocopay
Chevron on isikuandmete vastutav töötleja, Chevron edastab maksete teostamiseks vajalikud isikuandmed volitatud töötleja Maksekeskus AS-ile.
3.6 Turvalisus ja andmetele ligipääs
3.6.1 Isikuandmeid hoitakse Microsoft serverites, mis asuvad Euroopa Liidu liikmesriigi või Euroopa Liidu majanduspiirkonnaga liitunud riikide territooriumil. Andmeid võidakse edastada riikidesse, mille andmekaitse taset on Euroopa Komisjon hinnanud piisavaks ning USA ettevõtetele, kes on liitund andmekaitse kilbi (Privacy Shield) raamistikuga.
3.6.2 Veebipood Chevron rakendab asjakohaseid füüsilisi, organisatsioonilisi ja infotehnilisi turvameetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata juurdepääsu ja avalikustamise eest.
3.6.3 Isikuandmete edastamine veebipoe volitatud töötlejatele — isikuandmete töötlemine toimub veebipoe ja volitatud töötlejatega sõlmitud lepingute alusel. Volitatud töötlejad on kohustatud tagama isikuandmete töötlemisel asjakohased kaitsemeetmed.
4. Andmesubjekti õigused
4.1. Andmesubjektil on õigus saada ligipääs oma isikuandmetele ning nendega tutvuda.
4.2. Andmesubjektil on õigus saada informatsiooni tema isikuandmete töötlemise kohta.
4.3. Andmesubjektil on õigus täiendada või parandada ebatäpseid andmeid.
4.4. Kui andmetöötleja töötleb andmesubjekti isikuandmeid andmesubjekti nõusoleku alusel, siis on andmesubjektil õigus igal ajal nõusolek tagasi võtta.
4.5. Andmesubjekt saab õiguste teostamiseks pöörduda e-poe klienditoe poole aadressil info@chevron.ee
4.6. Andmesubjektil on oma õiguste kaitseks võimalik esitada kaebus Andmekaitse Inspektsioonile.
5. Kustutamine
5.1 Veebipoodi salvestatud isikuandmed koos kasutajakontoga saab kustutada veebipoe kontohalduses.
5.2 Muude isikuandmete kustutamise kohta saate päringu esitada andmete päringu vormilt. Andmete kustutamise taotlusele vastatakse mitte hiljem kui kuu aja jooksul ning vajadusel täpsustakse andmete kustutamise perioodi.
6. Ülekandmine
6.1 Veebipoe salvestatud isikuandmete elektroonilise väljavõtte saate alla laadida e-poe kontohalduses.
6.2 Muude isikuandmete ülekandmise kohta saate päringu esitada andmete päringu vormilt. Andmete ülekandmise taotlusele vastatakse mitte hiljem kui kuu aja jooksul, kus klienditugi tuvastab isikusamasuse ja teavitab ülekandmisele kohalduvatest isikuandmetest.
7. Otseturustusteated
7.1 Veebipoe aadressi ja telefoninumbrit kasutatakse otseturundusteadete saatmiseks, kui klient on andnud vastava nõusoleku. Kui klient ei soovi saada otseturustusteateid, siis tuleb valida e-kirja päises vastav viide või võtta ühendust klienditoega.
7.2 Kui isikuandmeid töödeldakse otseturunduse eesmärgil (profileerimine), on kliendil õigus oma isikuandmete nii algse kui ka edasise töötlemise kohta, sealhulgas otseturundusega seotud profiilianalüüsi tegemise suhtes, igal ajal vastuväiteid esitada teavitades sellest kliendituge e-posti teel.
8. Vaidluste lahendamine
Isikuandmete töötlemisega seotud vaidluste lahendamine toimub klienditoe vahendusel. Järelevalveasutus on Eesti Andmekaitse Inspektsioon (info@aki.ee). Tarbijakaitse komisjon ja ODR platvorm
9. Lõppsätted
9.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) nr 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46 / EÜ kehtetuks tunnistamise kohta / EÜ (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega.
9.2. Andmetöötlejal on õigus andmekaitsetingimusi osaliselt või täielikult muuta, teavitades andmesubjekte muudatustest kodulehe https://chevron.ee kaudu .