Privaatsuspoliitika

PRIVAATSUSPOLIITIKA

1. Üldsätted
1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist HND OÜ poolt (edaspidi andmetöötleja).
1.2. Isikuandmete vastutav töötleja on:
HND OÜ
Registrikood: 11352653
Aadress: Männisalu, Koidu küla, Saue vald, Harjumaa, 76418
E-post: info@hnd.ee
Telefon: 51 00658
1.3. Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.
1.4. Klient privaatsuspoliitika tähenduses on isik, kes ostab andmetöötleja veebilehelt kaupu või teenuseid.
1.5. Andmetöötleja töötleb isikuandmeid kooskõlas kehtivate õigusaktidega ning tagab isikuandmete seadusliku, õiglase ja turvalise töötlemise.

2. Isikuandmete kogumine, töötlemine ja säilitamine
2.1. Isikuandmeid kogutakse elektrooniliselt, peamiselt veebilehe www.hnd.ee ja e-posti vahendusel.
2.2. Andmesubjekt annab oma isikuandmete jagamisega andmetöötlejale õiguse koguda, korraldada, kasutada ja hallata isikuandmeid käesolevas privaatsuspoliitikas sätestatud eesmärkidel.
2.3. Andmesubjekt vastutab esitatud andmete õigsuse ja ajakohasuse eest ning on kohustatud teavitama andmetöötlejat andmete muutumisest.
2.4. Andmetöötleja ei vastuta andmesubjekti poolt valeandmete esitamisest tuleneva kahju eest.

3. Isikuandmete liigid ja töötlemise õiguslik alus
3.1. Andmetöötleja võib töödelda järgnevaid isikuandmeid:
ees- ja perekonnanimi
telefoninumber
e-posti aadress
kohaletoimetamise aadress
maksetega seotud andmed (nt arvelduskonto number)
3.2. Isikuandmete töötlemise õiguslik alus on Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 (GDPR) artikkel 6 lõige 1 punktid:
a) andmesubjekti nõusolek
b) lepingu täitmine
c) juriidilise kohustuse täitmine
f) õigustatud huvi

4. Isikuandmete töötlemise eesmärgid ja säilitamine
4.1. Isikuandmeid töödeldakse järgmistel eesmärkidel:
4.1.1. Tellimuse töötlemine ja kauba kohaletoimetamine
Isikuandmete säilitamise aeg: 1 aasta
4.1.2. Kliendisuhtlus ja klienditugi
Isikuandmete säilitamise aeg: 2 aastat
4.1.3. Raamatupidamine ja finantstegevus
Isikuandmete säilitamise aeg: vastavalt seaduses sätestatud tähtaegadele
4.1.4. Turundus (uudiskirjad ja pakkumised)
Isikuandmete säilitamise aeg: kuni nõusolek kehtib.

5. Isikuandmete edastamine kolmandatele isikutele
5.1. Andmetöötleja võib edastada isikuandmeid kolmandatele isikutele, kes osutavad teenuseid, mis on vajalikud veebipoe toimimiseks.
5.2. Maksete teostamiseks edastatakse vajalikud isikuandmed volitatud makseteenuse pakkujale Maksekeskus AS (kasutatav vastavalt valitud makselahendusele), kes töötleb andmeid maksete vahendamiseks ja turvalisuse tagamiseks.
5.3. Kauba kohaletoimetamiseks edastatakse vajalikud isikuandmed veoteenust pakkuvale ettevõttele.
5.4. Andmetöötleja ei edasta isikuandmeid väljapoole Euroopa Liitu ega Euroopa Majanduspiirkonda, välja arvatud juhul, kui see on seadusega lubatud ja vajalik teenuse osutamiseks.

6. Andmesubjekti õigused
6.1. Andmesubjektil on õigus:
saada ligipääs oma isikuandmetele
saada teavet isikuandmete töötlemise kohta
parandada või täiendada ebatäpseid andmeid
nõuda isikuandmete kustutamist, kui see ei ole vastuolus seadusest tuleneva kohustusega
võtta tagasi nõusolek isikuandmete töötlemiseks
6.2. Oma õiguste teostamiseks võib andmesubjekt pöörduda e-posti aadressil info@hnd.ee.
6.3. Andmesubjektil on õigus esitada kaebus Andmekaitse Inspektsioonile.

7. Turvalisus
7.1. Andmetöötleja rakendab organisatoorseid ja tehnilisi turvameetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise või muu ebaseadusliku töötlemise eest.
7.2. Maksete teostamisel kasutatakse krüpteeritud andmesidet ning andmetöötlejal puudub ligipääs andmesubjekti pangatunnustele.

8. Lõppsätted
8.1. Käesolev privaatsuspoliitika on koostatud kooskõlas Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR) ning Eesti Vabariigi kehtivate õigusaktidega.
8.2. Andmetöötlejal on õigus privaatsuspoliitikat muuta, avaldades muudetud versiooni veebilehel www.hnd.ee.