1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid töötleb ja säilitab epsorin.eu, kes on isikuandmete vastutav töötleja (edaspidi vastutav töötleja).
1.2. Käesoleva privaatsuspoliitika tähenduses on andmesubjekt klient või muu füüsiline isik, kelle isikuandmeid vastutav töötleja töötleb.
1.3. Käesoleva privaatsuspoliitika tähenduses on klient igaüks, kes ostab vastutava töötleja veebilehelt kaupu või teenuseid.
1.4. Vastutav töötleja järgib õigusaktidega sätestatud isikuandmete töötlemise põhimõtteid ning töötleb isikuandmeid muu hulgas seaduslikult, õiglaselt ja turvaliselt. Vastutav töötleja suudab tõendada, et isikuandmeid on töödeldud kooskõlas õigusaktide sätetega.
2.1. Vastutava töötleja kogutud, töödeldud ja säilitatud isikuandmed on kogutud elektrooniliselt, peamiselt veebilehe ja e-posti kaudu.
2.2. Oma isikuandmeid jagades annab andmesubjekt vastutavale töötlejale õiguse koguda, korrastada, kasutada ja hallata privaatsuspoliitikas määratletud eesmärgil isikuandmeid, mida andmesubjekt veebilehelt kaupu või teenuseid ostes vastutavale töötlejale otseselt või kaudselt edastab.
2.3. Andmesubjekt vastutab tema esitatud andmete täpsuse, õigsuse ja terviklikkuse eest. Teadlikult valeandmete esitamist käsitatakse privaatsuspoliitika rikkumisena. Andmesubjekt on kohustatud esitatud andmete muutumisest vastutavat töötlejat viivitamata teavitama.
2.4. Vastutav töötleja ei vastuta andmesubjektile ega kolmandale isikule tekitatud kahju eest, mis on tingitud andmesubjekti esitatud valeandmetest.
3.1. Vastutav töötleja võib töödelda järgmisi andmesubjekti isikuandmeid:
3.1.1. ees- ja perekonnanimi;
3.1.2. sünniaeg;
3.1.3. telefoninumber;
3.1.4. e-posti aadress;
3.1.5. tarneaadress;
3.1.6. pangakonto number;
3.1.7. maksekaardi andmed;
3.2. Lisaks eeltoodule on vastutaval töötlejal õigus koguda kliendi kohta andmeid, mis on kättesaadavad avalikest registritest.
3.3. Isikuandmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktid a, b, c ja f:
(a) andmesubjekt on andnud nõusoleku töödelda oma isikuandmeid ühel või mitmel konkreetsel eesmärgil;
(b) isikuandmete töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele;
(c) isikuandmete töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks;
(f) isikuandmete töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb kaitsta isikuandmeid, eriti juhul, kui andmesubjekt on laps.
3.4. Isikuandmete töötlemine vastavalt töötlemise eesmärgile:
3.4.1. Töötlemise eesmärk – turvalisus ja ohutus
Isikuandmete maksimaalne säilitamisaeg – vastavalt seaduses sätestatud tähtaegadele
3.4.2. Töötlemise eesmärk – tellimuste töötlemine
3.4.3. Töötlemise eesmärk – e-poe teenuste toimimise tagamine
3.4.4. Töötlemise eesmärk – kliendihaldus
3.4.5. Töötlemise eesmärk – finantstegevus, raamatupidamine
Isikuandmete maksimaalne säilitamisaeg – vastavalt seaduses sätestatud tähtaegadele
3.4.6. Töötlemise eesmärk – turundus.
3.5. Teie ees võetud kohustuste täitmiseks on vastutaval töötlejal õigus edastada teie isikuandmeid koostööpartneritele, volitatud töötlejatele, kes teevad meie nimel vajalikku andmetöötlust, näiteks raamatupidajatele, kullerteenustele jne. Volitatud töötleja on isikuandmete vastutav töötleja. Maksete töötlemist pakub makseplatvorm makecommerce.lv, mistõttu edastab meie ettevõte maksete teostamiseks vajalikud isikuandmed platvormi omanikule Maksekeskus AS.
Taotluse korral võime edastada teie isikuandmeid riigi- ja õiguskaitseasutustele, et kaitsta oma õiguslikke huve, vajaduse korral õigusnõuete koostamise, esitamise ja kaitsmise teel.
3.6. Vastutav töötleja töötleb ja säilitab andmesubjekti isikuandmeid, rakendades korralduslikke ja tehnilisi meetmeid, et tagada isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja mis tahes muu ebaseadusliku töötlemise eest.
3.7. Vastutav töötleja säilitab andmesubjektide andmeid sõltuvalt töötlemise eesmärgist.
4.1. Andmesubjektil on õigus saada juurdepääs oma isikuandmetele ja nendega tutvuda.
4.2. Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta.
4.3. Andmesubjektil on õigus ebatäpseid andmeid muuta või parandada.
4.4. Kui vastutav töötleja töötleb andmesubjekti isikuandmeid viimase antud nõusoleku alusel, on andmesubjektil õigus oma nõusolek igal ajal tagasi võtta.
4.5. Oma õiguste kasutamiseks võib andmesubjekt pöörduda e-poe klienditoe poole aadressil info@epsorin.eu.
4.6. Oma õiguste kaitseks võib andmesubjekt esitada kaebuse Andmekaitse Inspektsioonile.
5.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega.
5.2. Vastutaval töötlejal on õigus andmekaitsetingimusi osaliselt või täielikult muuta, teavitades andmesubjekte muudatustest epsorin.eu kaudu.