Isikuandmete töötlemine
1.Isikuandmete kaitse ja töötlemine
1.1 Veebipoe koreanna.ee isikuandmete vastutav töötleja on Anna Nazarenko FIE, registreerimiskood 16504346, telefon +372 53571921 ja e-post info@koreanna.ee (edaspidi nimetatud Müüja).
2. Ostja isikuandmete töötlemine
2.1. Koreanna.ee kaudu ostu sooritamisel ja selle teostamiseks kogub Müüja Ostja kohta järgmisi andmeid: ees- ja perekonnanimi, aadress (kullerteenuse kasutamisel), telefoninumber, pangakonto number, e-posti aadress.
2.2. Ostja isikuandmeid kogutakse ja töödeldakse järgmistel eesmärkidel:
- ees- ja perekonnanimi – tellimuste kohaletoimetamiseks ja tellimuste haldamiseks;
- aadress – tellimuse kohaletoimetamiseks kullerteenusega;
- telefoninumber – tellimuse kohaletoimetamiseks pakiveoteenuse ja/või kullerteenuse kaudu, samuti otseturundusmaterjalide saatmiseks;
- e-posti aadress – tellimuse haldamiseks ja tellimuse kohaletoimetamiseks pakiveo ja/või kullerteenuse kaudu, samuti otseturundusmaterjalide saatmiseks;
- pangakonto number – tellimuse haldamiseks ja Ostjale maksete tagastamiseks.
- E-poe külastaja IP-aadress või muud veebipõhised identifikaatorid – e-poe teenuste kui infoühiskonna teenuse osutamiseks, samuti saidi külastusstatistika koostamiseks.
2.3. Isikuandmete kogumine ja töötlemine on vajalik Ostja ja Müüja vahelise müügilepingu sõlmimiseks, samuti posti- või kullerteenuse osutamiseks.
2.4. Müüja edastab Ostja isikuandmed kolmandatele isikutele juhul, kui edastamine on vajalik posti- või kullerteenuse pakkumiseks. Posti- või kullerteenuse osutajate ja müüja vahel on sõlmitud leping, mis tagab Ostja isikuandmete turvalisuse ja töötlemise otstarbekuse.
2.5. Müüja võib Ostja isikuandmeid kolmandatele isikutele ilma Ostja eelneva nõusolekuta edastada ainult seadusega kehtestatud juhtudel ja tingimustel.
2.6. Ostjal on igal ajal õigus pöörduda Müüja poole, et tutvuda oma isikuandmetega, uuendada isikuandmeid, lõpetada nende töötlemine, kustutada andmed ja kasutada muid isikuandmete kaitse üldmäärusest tulenevaid õigusi ( GDPR) ja isikuandmete kaitse seadusest.
2.7. Ostjal on õigus oma nõusolek isikuandmete töötlemiseks igal ajal tagasi võtta, kuid see ei mõjuta varasemat isikuandmete töötlemist, mis põhines Ostja nõusolekul.
2.8 Juhul, kui isikuandmete kogumise eesmärk on täidetud, kustutame mittevajalikud isikuandmed järgmiselt:
a.Kliendikaardi andmed pärast 7 aastat andmete kogumisest;
b. E-poe kasutajakonto andmed pärast 7 aastat andmete kogumisest.
c. Kustutame Ostja isikuandmed 7 aastat pärast ostu sooritamist.
3. Isikuandmete töötlemise õiguslik alus
3.1. Ostja isikuandmete töötlemine toimub Ostjaga sõlmitud müügilepingu alusel.
3.2. Isikuandmete töötlemine toimub ettevõtte ja seadusest tulenevate kohustuste täitmiseks (näiteks: raamatupidamine ja tarbijavaidluste lahendamine).
3.3. Andmetöötlus toimub kliendi nõusolekul järgmisteks toiminguteks: otseturundusmaterjalide saatmine, sünnipäevasoodustuse saamine.
4. Isikuandmete töötlemine otseturunduse eesmärgil
4.1. Ostjal on võimalus liituda otseturunduspakkumistega.
4.2. Otseturunduskanalid hõlmavad SMS-sõnumeid, e-kirju ja tavaposti.
4.3. Ostja annab vabatahtlikult nõusoleku oma isikuandmete töötlemiseks otseturunduse eesmärgil.
4.4. Nõusoleku isikuandmete töötlemiseks otseturunduse eesmärgil annab Ostja e-poes kasutajaks registreerumisel vabatahtlikult; e-poes ostu sooritades; e-poe kodulehe külastamisel nõutud väljade täitmisel või kliendikaardi registreerimisankeedil nõutud väljade täitmisel.
4.5. Ostjal on igal ajal õigus otseturunduspakkumiste saamisest loobuda. Isikuandmete töötlemine otseturunduse eesmärgil lõpetatakse Ostja poolt isikuandmete töötlemiseks antud nõusoleku tagasivõtmisega.
4.6. Ostjal on võimalus igal ajal otseturundusmaterjalidest loobuda, järgides otseturundusmaterjalides sisalduvaid vajalikke juhiseid.
4.7. Ostja võib igal ajal taotleda oma otseturunduse eesmärgil kogutud isikuandmete kustutamist, ajakohastamist või töötlemise peatamist. Isikuandmete kustutamiseks, uuendamiseks või töötlemise peatamiseks tuleb Ostjal saata e-kiri e-posti aadressile info@koreanna.ee.
4.8. Koreanna.ee e-pood kasutab põhjendatud huvi alusel infotehnoloogilisi lahendusi, mis võimaldavad saata Ostjale personaalseid pakkumisi.
5. Ostja isikuandmete edastamine
5.1. Müüja edastab Ostja isikuandmeid järgmistele kolmandatele isikutele:
a. Transpordi- või kullerteenuse osutajatega sõlmitud lepingu alusel;
b. Otseturundusteenuse osutajate nõusoleku alusel;
c. Täitma seadusest tulenevaid kohustusi raamatupidamisteenuse osutaja ees;
d. Infotehnoloogiateenuste pakkujatega sõlmitud lepingu alusel;
e. Täitma muid seadusest tulenevaid kohustusi.
6. Integreeritud andmekaitse ja vaikeandmete kaitse
6.1. Ostja isikuandmete kõrge turvalisuse tagamiseks rakendatakse kõiki mõistlikke tehnilisi ja korralduslikke meetmeid isikuandmete turvalisuse tagamiseks.
6.2. Müüja tagab, et kasutatavad infosüsteemid, muud tehnoloogiad ja organisatsioonisisesed töösüsteemid on üles ehitatud vastavalt asjakohastele ja kaasaegsetele turvameetmetele, mis on vajalikud isikuandmete turvaliseks töötlemiseks.
6.3. Kõiki koreanna.ee veebipoe külastamise ja ostude sooritamise käigus kogutud Ostjate isikuandmeid käsitletakse kui konfidentsiaalset infot. Krüpteeritud kanal andmesideks pankadega tagab ostu sooritaja isikuandmete ja pangarekvisiitide turvalisuse.
6.4. Isikuandmete edastamine veebipoe volitatud töötlejatele (näiteks: transporditeenuse pakkuja ja andmemajutus): isikuandmete töötlemine toimub e-poe ja volitatud töötlejatega sõlmitud lepingute alusel. Volitatud töötlejad on kohustatud tagama isikuandmete töötlemisel asjakohased turvameetmed.