Privaatsus
1. Üldsätted
1.1. See privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid kogub, töötleb ja säilitab vastutav töötleja (ROUEN OÜ) (edaspidi vastutav töötleja).
1.2. Andmesubjekt on käesoleva privaatsuspoliitika kontekstis klient või muu füüsiline isik, kelle isikuandmeid vastutav töötleja töötleb.
1.3. Klient selle privaatsuspoliitika tähenduses on igaüks, kes ostab kaupu või teenuseid vastutava töötleja veebisaidilt.
1.4. Vastutav andmetöötleja järgib seadusega kehtestatud andmetöötluse põhimõtteid, sealhulgas isikuandmete seaduslikku, ausat ja turvalist töötlemist. Vastutav töötleja saab kinnitada, et isikuandmeid töödeldakse kooskõlas kehtivate õigusnormidega.
2.Isikuandmete kogumine, töötlemine ja säilitamine
2.1. Vastutava töötleja kogutud, töödeldud ja salvestatud isikuandmeid kogutakse elektrooniliselt, peamiselt veebisaidi ja e-posti kaudu.
2.2. Andmesubjekt annab oma isikuandmete jagamisega andmesubjektile õiguse koguda, korraldada, kasutada ja hallata isikuandmeid, mille andmesubjekt on veebisaidi kaudu kaupade või teenuste ostmisel otseselt või kaudselt esitanud käesolevas dokumendis määratletud eesmärkidel. privaatsuspoliitika.
2.3. Andmesubjekt vastutab selle eest, et tema esitatud andmed oleksid täpsed, õiged ja täielikud. Teadlikult valeandmete esitamist loetakse käesoleva privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud viivitamatult teavitama vastutavat töötlejat esitatud teabe muutumisest.
2.4. Vastutav töötleja ei vastuta andmesubjektile või kolmandatele isikutele andmesubjekti poolt ebaõigete andmete esitamise tõttu tekitatud kahjude eest.
3. Klientide isikuandmete töötlemine
3.1. Vastutav töötleja võib töödelda järgmisi andmesubjekti isikuandmeid:
- 3.1.1. Eesnimi ja Perekonnanimi;
- 3.1.2. Telefoninumber;
- 3.1.3. Emaili aadress;
- 3.1.4. Tarne aadress;
- 3.1.4. Pangakontonumber;
- 3.1.5. Maksekaardi andmed;
3.2.Lisaks eeltoodule on vastutaval töötlejal õigus koguda kliendi kohta teavet avalikest registritest.
3.3. Isikuandmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punktid a, b, c ja f:
a) andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil;
b) Töötlemine on vajalik lepingu täitmiseks, mille pooleks andmesubjekt on, või selleks, et andmesubjekti nõudmisel enne lepingu sõlmimist samme astuda;
c) Töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks;
f) Töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvide saavutamiseks, välja arvatud juhul, kui andmesubjekti huvid või põhiõigused ja -vabadused on ülimuslikud, mis nõuavad isikuandmete kaitset, eriti kui andmesubjekt on laps.
3.4. Isikuandmete töötlemine vastavalt eesmärgile:
- 3.4.1. Töötlemise eesmärk: Turvalisus ja ohutus
Isikuandmete maksimaalne säilitusaeg: vastavalt seaduses sätestatud tähtaegadele.
- 3.4.2. Töötlemise eesmärk: Tellimuse töötlemine
Isikuandmete maksimaalne säilitusaeg: 1 aasta
- 3.4.3.Töötlemise eesmärk: E-poe teenuste toimimise tagamine
Isikuandmete maksimaalne säilitusaeg: 1 aasta
- 3.4.4. Töötlemise eesmärk: Kliendihaldus
Isikuandmete maksimaalne säilitusaeg: 1 aasta
- 3.4.5.Töötlemise eesmärk: Finantstoimingud, raamatupidamine
Isikuandmete maksimaalne säilitusaeg: vastavalt seaduses sätestatud tähtaegadele.
- 3.4.6. Töötlemise eesmärk: Turundus
Isikuandmete maksimaalne säilitusaeg: 1 aasta3.5. Vastutaval töötlejal on õigus jagada klientide isikuandmeid kolmandate isikutega, nagu volitatud andmetöötlejad, raamatupidajad, transpordi- ja kullerfirmad ning makseteenuse pakkujad. Vastutav töötleja on isikuandmete vastutav töötleja. Vastutav töötleja edastab maksete teostamiseks vajalikud isikuandmed volitatud töötlejale Maksekeskus AS-le.
3.6. Andmesubjekti isikuandmete töötlemisel ja säilitamisel rakendab vastutav töötleja organisatsioonilisi ja tehnilisi meetmeid, et tagada isikuandmete kaitse juhusliku või ebaseadusliku hävimise, muutmise, avalikustamise või muu ebaseadusliku töötlemise eest.
3.7.Vastutav töötleja säilitab andmesubjekti isikuandmeid vastavalt töötlemise eesmärgile, kuid mitte kauem kui 1 aasta.
4. Andmesubjekti õigused
4.1. Andmesubjektil on õigus tutvuda oma isikuandmetega ja nendega tutvuda.
4.2.Andmesubjektil on õigus saada teavet oma isikuandmete töötlemise kohta.
4.3. Andmesubjektil on õigus ebatäpseid andmeid täiendada või parandada.
4.4.Kui vastutav töötleja töötleb andmesubjekti isikuandmeid nõusoleku alusel, on andmesubjektil õigus antud nõusolek igal ajal tagasi võtta.
4.5.Oma õiguste teostamiseks saab andmesubjekt võtta ühendust e-poe klienditoega aadressil info@rouen.ee.
4.6. Samuti on andmesubjektil õigus esitada oma õiguste kaitseks kaebus Andmekaitse Inspektsioonile.
5. Lõppsätted
5.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta ning millega tunnistatakse kehtetuks direktiiv 95/46/EÜ ( isikuandmete kaitse üldmäärus), Eesti isikuandmete kaitse seadus ning teised kehtivad Eesti ja Euroopa Liidu õigusaktid.
5.2.Vastutaval töötlejal on õigus käesolevaid andmekaitsetingimusi osaliselt või täielikult muuta, teavitades sellest andmesubjekte veebilehe rouen.ee kaudu.