Privaatsuspoliitika

1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist käsitlevaid põhimõtteid. Isikuandmete vastutav töötleja on OÜ Flaka (registrikood 12508614, aadress Ojakalda, Muru küla, 44218 Rakvere vald, Lääne-Viru maakond) (edaspidi andmetöötleja).

1.2. Andmesubjekt on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.

1.3. Klient on isik, kes ostab e-poest www.nordrc.ee kaupu või teenuseid.

1.4. Andmetöötleja töötleb isikuandmeid kooskõlas kehtivate õigusaktidega, sealhulgas isikuandmete kaitse üldmäärusega (GDPR).

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Isikuandmeid kogutakse e-poe (www.nordrc.ee), e-posti (info@nordrc.ee) ja kliendisuhtluse kaudu.

2.2. Isikuandmete esitamisega annab andmesubjekt nõusoleku nende töötlemiseks käesolevas privaatsuspoliitikas toodud eesmärkidel.

2.3. Andmesubjekt vastutab esitatud andmete õigsuse eest.

2.4. Andmetöötleja ei vastuta ebaõigete andmete esitamisest tuleneva kahju eest.

3. Isikuandmete töötlemine

3.1. Töödeldavad andmed

ees- ja perekonnanimi
telefoninumber
e-posti aadress
tarne- ja arveldusaadress
makseandmed (ei salvestata andmetöötleja poolt, vaid töödeldakse makseteenuse pakkuja kaudu)
ostuajalugu
IP-aadress ja küpsiste andmed

3.2. Andmete allikad

Andmeid kogutakse kliendilt otse ning vajadusel avalikest registritest.

3.3. Õiguslik alus

Isikuandmete töötlemine toimub järgmistel alustel:

lepingu täitmine
juriidilise kohustuse täitmine
nõusolek
õigustatud huvi

3.4. Töötlemise eesmärgid ja säilitamine

Tellimuste töötlemine – kuni 3 aastat
Kliendihaldus – kuni 3 aastat viimasest ostust
E-poe toimimine (Shopify platvorm) – kuni konto kustutamiseni
Raamatupidamine – 7 aastat
Turundus – kuni nõusoleku tagasivõtmiseni
Turvalisus ja pettuste ennetamine – kuni 2 aastat

3.5. Andmete edastamine

Isikuandmeid edastatakse järgmistele partneritele:

Makseteenuse pakkuja:
Montonio Finance UAB (registrikood 305205122, Leedu)
Kullerteenused:
Omniva
DPD
IT-teenuse pakkujad ja majutus
Raamatupidamisteenuse pakkuja

3.6. Shopify platvorm

E-pood töötab Shopify platvormil (Shopify Inc., Shopify International Ltd või Shopify Europe Ltd).

Shopify töötleb isikuandmeid andmetöötlejana, et tagada e-poe toimimine, majutus ja tellimuste haldamine.

Shopify serverid võivad asuda väljaspool Euroopa Majanduspiirkonda. Andmete edastamisel kasutatakse Euroopa Komisjoni standardseid lepingutingimusi (SCC), et tagada piisav andmekaitse.

3.7. Andmete turvalisus

Andmete kaitseks kasutatakse:

turvalist ühendust (HTTPS)
ligipääsu piiranguid
tehnilisi ja organisatoorseid turvameetmeid

3.8. Küpsised

Veebileht www.nordrc.ee kasutab küpsiseid.

Küpsised võimaldavad:

e-poe korrektset toimimist
kasutajakogemuse parandamist
statistika kogumist
turundustegevust

Kasutajal on õigus küpsised oma brauseris keelata või kustutada.

3.9. Andmete säilitamine

Isikuandmeid säilitatakse kuni 7 aastat, välja arvatud juhul, kui seadus näeb ette pikema säilitustähtaja.

4. Andmesubjekti õigused

Andmesubjektil on õigus:

pääseda ligi oma andmetele
andmeid parandada
nõuda kustutamist
piirata töötlemist
esitada vastuväiteid
võtta tagasi nõusolek

Õiguste kasutamiseks palume pöörduda e-posti aadressil: info@nordrc.ee

Andmesubjektil on õigus pöörduda Andmekaitse Inspektsiooni poole.

5. Lõppsätted

5.1. Privaatsuspoliitika on koostatud vastavalt GDPR-ile ja Eesti seadustele.

5.2. Andmetöötlejal on õigus tingimusi muuta. Muudatustest teavitatakse veebilehel www.nordrc.ee