1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid töötleb ja säilitab Tuletorn Brewing oü , kes on isikuandmete vastutav töötleja (edaspidi vastutav töötleja).

1.2. Käesolevate privaatsuspoliitikate tähenduses on andmesubjekt klient või muu füüsiline isik, kelle isikuandmeid vastutav töötleja töötleb.

1.3. Käesolevate privaatsuspoliitikate tähenduses on klient iga isik, kes ostab kaupu või teenuseid vastutava töötleja veebisaidilt.

1.4. Vastutav töötleja järgib õigusaktides sätestatud isikuandmete töötlemise põhimõtteid ning töötleb isikuandmeid muuhulgas seaduslikul, õiglasel ja turvalisel viisil. Vastutav töötleja saab kinnitada, et isikuandmeid on töödeldud vastavalt õigusaktides sätestatule.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Vastutava töötleja kogutud, töödeldud ja säilitatud isikuandmeid on kogutud elektrooniliselt, peamiselt veebisaidi ja e-posti teel.

2.2. Oma isikuandmete jagamisega annab andmesubjekt vastutavale töötlejale õiguse privaatsuspoliitikas määratletud eesmärgil koguda, korrastada, kasutada ja hallata isikuandmeid, mida andmesubjekt jagab vastutava töötlejaga kas otse või kaudselt veebisaidilt kaupu või teenuseid ostes.

2.3. Andmesubjekt vastutab tema poolt esitatud andmete täpsuse, õigsuse ja terviklikkuse eest. Teadlikult valeandmete esitamist loetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud viivitamatult teavitama vastutavat töötlejat esitatud andmete muudatustest.

2.4. Vastutav töötleja ei vastuta andmesubjektile või kolmandale isikule tekitatud kahju või kaotuse eest, mis on tekkinud andmesubjekti poolt valeandmete esitamise tagajärjel.

3. Klientide isikuandmete töötlemine

3.1. Vastutav töötleja võib töödelda andmesubjekti järgmisi isikuandmeid:

3.1.1. Eesnimi ja perekonnanimi;

3.1.2. Sünnikuupäev;

3.1.3. Telefoninumber;

3.1.4. E-posti aadress;

3.1.5. Kohaletoimetamise aadress;

3.1.6. Pangakonto number;

3.1.7. Maksekaardi andmed;

3.2. Lisaks eelnevale on vastutaval töötlejal õigus koguda kliendi kohta andmeid, mis on kättesaadavad avalikes registrites.

3.3. Isikuandmete töötlemise õiguslik alus vastavalt isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktidele a, b, c ja f:

a) andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil;

(b) töötlemine on vajalik lepingu täitmiseks, mille üheks pooleks on andmesubjekt, või lepingu sõlmimisele eelnevate meetmete võtmiseks andmesubjekti taotlusel;

(c) töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks;

f) töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvide elluviimiseks, välja arvatud juhul, kui andmesubjekti huvid või põhiõigused ja -vabadused, mis nõuavad isikuandmete kaitset, on kaalukamad kui sellised huvid, eelkõige juhul, kui andmesubjekt on laps.

3.4. Isikuandmete töötlemine vastavalt töötlemise eesmärgile:

3.4.1. Töötlemise eesmärk – turvalisus ja ohutus
Isikuandmete maksimaalne säilitamisaeg – vastavalt seaduses sätestatud tingimustele

3.4.2. Töötlemise eesmärk – tellimuste töötlemine
Isikuandmete maksimaalne säilitamisaeg – 5 aastat alates kogumisest

3.4.3. Töötlemise eesmärk – veebipoe teenuste toimimise tagamine
Isikuandmete maksimaalne säilitamisaeg – 5 aastat alates kogumisest

3.4.4. Töötlemise eesmärk – kliendihaldus
Isikuandmete maksimaalne säilitamisaeg – 5 aastat alates kogumisest

3.4.5. Töötlemise eesmärk – finantstegevus, raamatupidamine
Isikuandmete maksimaalne säilitamisaeg – vastavalt seaduses sätestatud tingimustele

3.4.6. Töötlemise eesmärk – turundus. Isikuandmete säilitamise maksimaalne periood – 5 aastat alates kogumisest.

3.5. Vastutaval töötlejal on õigus jagada klientide isikuandmeid kolmandate isikutega, näiteks volitatud töötlejate, raamatupidajate, transpordi- ja kullerfirmade, ülekandeteenuseid pakkuvate ettevõtetega. Vastutav töötleja on isikuandmete töötleja. Vastutav töötleja edastab maksete tegemiseks vajalikud isikuandmed volitatud töötlejale Maksekeskus AS.

3.6. Vastutav töötleja töötleb ja säilitab andmesubjekti isikuandmeid, rakendades organisatsioonilisi ja tehnilisi meetmeid, et tagada isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja muu ebaseadusliku töötlemise eest.

3.7. Vastutav töötleja säilitab andmesubjektide andmeid sõltuvalt töötlemise eesmärgist, kuid mitte kauem kui 5 aastat.

4. Andmesubjekti õigused

4.1. Andmesubjektil on õigus oma isikuandmetega tutvuda ja nendega tutvuda.

4.2. Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta.

4.3. Andmesubjektil on õigus ebatäpseid andmeid muuta või parandada.

4.4. Kui vastutav töötleja töötleb andmesubjekti isikuandmeid viimase antud nõusoleku alusel, on andmesubjektil õigus oma nõusolek igal ajal tagasi võtta.

4.5. Oma õiguste teostamiseks saab andmesubjekt võtta ühendust veebipoe klienditoega aadressil info@tuletorn.beer

4.6. Andmesubjektil on õigus oma õiguste kaitsmiseks esitada kaebus Andmekaitse Inspektsioonile.

5. Lõppsätted

5.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega.

5.2. Vastutaval töötlejal on õigus andmekaitsetingimusi osaliselt või täielikult muuta, teavitades andmesubjekte muudatustest aadressil https://tuletorn.beer.

Lisamärkused:

Meie ettevõte edastab maksete teostamiseks vajalikud isikuandmed volitatud töötlejale Maksekeskus AS