Isikuandmete kaitse põhimõtted

Need isikuandmete kaitse põhimõtted kehtivad kõigi isikuandmete kohta, mida kogume ja töötleme teie külastuse või meie veebisaidi kasutamise, tellimuse loomise, meie ettevõttega ühenduse võtmise või suhtlemise käigus sotsiaalmeedia või muude suhtluskanalite kaudu. Mõisted „isikuandmed“ tähendavad kõiki andmeid, mille alusel saame teid tuvastada, nagu on allpool üksikasjalikult kirjeldatud.

Kes me oleme

Sme Elvi Ehted („Elvi Ehted“, „meie“, „meie“ või „meie“), ehtebränd, mille peakorter asub Eestis. Ettevõte Elvi Ehted on isikuandmete töötleja, kes vastutab teie isikuandmete töötlemise eest vastavalt Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679 füüsiliste isikute isikuandmete töötlemise kaitse kohta („GDPR“) ja seaduse nr 18/2018, isikuandmete kaitse seadus.

Ettevõtte andmed:

Elvi Ehted
Laurinská 11
811 01 Bratislava
Eesti
E-post: info@annaehted.com

Isikuandmed, mida me kogume

Me võime koguda järgmisi isikuandmete kategooriaid:

• Kontaktandmed: ees- ja perekonnanimi, arveldusaadress, kohaletoimetamise aadress, telefoninumber ja e-posti aadress.
• Konto ja tehnilised andmed: sisselogimisandmed, IP-aadress, interneti brauseri tüüp, seadme identifikaatorid, ligikaudne geograafiline asukoht, külastatud lehed ja sessiooni kestus.
• Ostuteave: tellitud tooted, tellimuste ajalugu, kohaletoimetamise aadress, makseviis ja makse staatus. Teie maksekaardi täielikke andmeid me kunagi ei kogu ega salvesta – need töötlevad otse meie makseteenuse pakkujad.
• Kommunikatsiooniteave: teated, mille meile saadate e-posti, sotsiaalmeedia või klienditoe kaudu, sealhulgas kauba tagastamise ja kaebuste taotlused.
• Turunduse eelistused: teie nõusolek ja seaded seoses uudiskirjade, äriteadete ja reklaamipakkumiste vastuvõtmisega.
• Tegevus sotsiaalmeedias: teie suhtlemine meie sisuga sotsiaalsetes platvormides.
• Küpsised ja jälgimistehnoloogiad: rohkem teavet leiate jaotisest Küpsised allpool.

Isikuandmete töötlemise eesmärk ja õiguslik alus

Účel	Juriidiline alus
Tellimuste täitmine, maksete töötlemine, saatmine, kauba tagastamine ja klienditugi	Lepingu täitmine (art. 6 lõige 1 punkt b) GDPR)
Turunduslike teadete saatmine (e-post, SMS)	Nõusolek (art. 6 lõige 1 punkt a) GDPR)
Veebisaidi külastatavuse analüüs ja meie toodete ja teenuste parandamine	Õigustatud huvi (art. 6 lõige 1 punkt f) GDPR)
Petuste ennetamine ja turvalisuse jälgimine	Õigustatud huvi (art. 6 lõige 1 punkt f) GDPR)
Õiguslike, raamatupidamislike ja maksukohustuste täitmine	Juriidiline kohustus (art. 6 lõige 1 punkt c) GDPR)

Meie õigustatud huvid sealhulgas teie kliendikogemuse parandamine, meie veebipoe turvalisuse tagamine ja meie veebilehe toimimise analüüsimine. Need huvid on hoolikalt tasakaalustatud teie privaatsuse kaitse õigusega.

Turunduskommunikatsioon

Turundusteated meie poolt saate ainult juhul, kui olete andnud selleks oma selgesõnalise nõusoleku. Nõusoleku saate igal ajal tagasi võtta, klõpsates igas turundus-e-kirjas allosas olevale loobumise lingile või ühendust võttes aadressil info@annaehted.com. Nõusoleku tagasivõtmine ei mõjuta isikuandmete töötlemise seaduslikkust, mis toimus enne selle tagasivõtmist.

Küpsised

Meie veebileht kasutab küpsiseid ja sarnaseid tehnoloogiaid, et tagada veebilehe põhifunktsioonid, analüüsida külastatavust ja kohandada sisu. Valikulised küpsised (nt analüütilised ja reklaamiküpsised) salvestatakse kuni olete andnud oma nõusoleku meie küpsiste bänneri kaudu.

Teie küpsiste seadeid saate igal ajal muuta või oma nõusoleku tagasi võtta meie veebilehe küpsiste seadete kaudu või oma veebibrauseri seadetes.

Kellele me edastame teie isikuandmed

Me ei müü teie isikuandmeid. Võime neid jagada usaldusväärsete kolmandate isikutega järgmistel juhtudel:

• Teenuse pakkujad – majutusteenuse pakkujad, analüüsiteenused, e-kirjade ja SMS-ide saatmine ning klienditugi.
• Makse- ja logistika partnerid – maksete töötlemiseks, teie tellimuse kohaletoimetamiseks ja kauba tagastamise korraldamiseks.
• Turundus- ja reklaamipartnerid – ainult juhul, kui olete selleks oma nõusoleku andnud.
• Avaliku võimu organid – kui me oleme kohustatud andmeid esitama kehtivate seaduste alusel.
• Platvormiteenuse pakkujad – näiteks Shopify, meie makseteenuse pakkujad ja e-posti turunduse platvorm, ulatuses, mis on vajalik meie veebipoe toimimiseks.

Kõik kolmandad osalised, kes töötlevad isikuandmeid meie nimel, teevad seda isikuandmete töötlemise lepingu (DPA) alusel, mis tagab teie andmete töötlemise vastavalt GDPR-i määrusele.

Rahvusvaheline andmete edastamine

Mõned meie teenusepakkujad asuvad Euroopa Majanduspiirkonnast (EMP) väljaspool, sealhulgas Ameerika Ühendriikides. Sellistel juhtudel kaitseme teie andmeid Euroopa Komisjonis heakskiidetud standardsete lepingutingimuste (SCC), sobivuse otsuste või muude kaitsemeetmete kaudu, mis on lubatud GDPR-i V peatüki kohaselt.

Andmete turvalisus

Teie andmete kaitsmiseks võtame kasutusele asjakohased tehnilised ja korralduslikud meetmed, sealhulgas:

• SSL/TLS krüpteerimine kogu poes;
• juurdepääsu kontroll ja töötajate kontode identiteedi kinnitamine;
• makseväravate kasutamine, mis vastavad PCI-DSS standardile;
• regulaarsed kontrollid meie süsteemide ja teenusepakkujate üle;
• andmete salvestamise ohutud praktikad.

Andmete säilitamise aeg

Kogume teie isikuandmeid ainult nii kaua, kui see on vajalik ülaltoodud eesmärkide saavutamiseks või meie seaduslike kohustuste täitmiseks:

• Tellimused, arved ja raamatupidamisdokumendid: 10 aastat, nagu nõuavad Eesti seadused (seadus nr 431/2002 ja seadus nr 222/2004 käibemaksu kohta).
• Kliendi konto andmed: ajavahemik, mil teie konto on aktiivne, ja maksimaalselt 2 aastat alates teie viimase suhtluse toimumisest meiega.
• Turundusnõusolek: kuni tellimusest loobumiseni või nõusoleku tühistamiseni.
• Suhtlemine klienditoega: kuni 2 aastat pärast viimast kontakti.
• Analüütilised andmed ja küpsised: ajavahemik, mis on määratud küpsiste seadetes.

Teie õigused vastavalt GDPR-ile

Seoses teie isikuandmetega on teil järgmised õigused:

• Õigus juurdepääsule — saada koopia isikuandmetest, mida meie teie kohta töötleme.
• Õigus parandusele — parandada vale või puudulikke andmeid.
• Õigus kustutamisele — taotleda oma andmete kustutamist, kui nende säilitamine ei ole meile seaduslik kohustus.
• Õigus töötlemise piiramisele — piirata viisi, kuidas me teie andmeid kasutame.
• Õigus andmete ülekantavusele — saada oma andmed struktureeritud, tavaliselt kasutatavas formaadis.
• Õigus vastuväidete esitamiseks — vaielda töötlemise vastu, mis põhineb õigustatud huvil või otsese turunduse vastu.
• Õigus nõusoleku tagasivõtmiseks — igal ajal, mis puudutab turundust või mis tahes vabatahtlikku andmete esitamisega seotud küsimusi.

Kui soovite kasutada mõnda neist õigustest, võtke meiega ühendust aadressil info@annaehted.com. Vastame teile ühe kuu jooksul, nagu nõuab GDPR-i määrus.

Teil on ka õigus esitada kaebus Eesti järelevalveasutusele:

Isikuandmete kaitse amet Eesti Vabariigis
Hraničná 12, 820 07 Bratislava 27, Slovakk
Veebileht: dataprotection.gov.ee

Laste privaatsuse kaitse

Meie pood ei ole mõeldud alla 16-aastastele lastele. Me ei kogu teadlikult laste isikuandmeid. Kui arvate, et laps on meile oma isikuandmeid edastanud, võtke meiega ühendust ja me kustutame need.

Nende põhimõtete muudatused

Me võime neid isikuandmete kaitse põhimõtteid pidevalt uuendada. Kõigist olulistest muudatustest teavitame teid meie veebisaidi kaudu. Seetõttu kontrollige seda lehte regulaarselt.

Viimati uuendatud: 29.07.2026