Privaatsuspoliitika

Privaatsuspoliitika (isikuandmete kaitse põhimõtted)

1. artikkel – Isikuandmete kasutamise eesmärk
Kui klient ostab meie veebipoest tooteid, kogume müügitehingu osana kliendi poolt esitatud isikuandmeid, nagu nimi, aadress ja e-posti aadress. Samuti, kui klient külastab meie veebisaiti, saame automaatselt kliendi arvuti IP-aadressi, et paremini mõista kasutaja brauserit ja operatsioonisüsteemi.

E-posti turundus (vajaduse korral): Kui klient on andnud oma nõusoleku, võime saata e-kirju meie poe, uute toodete ja muude uuenduste kohta.

2. artikkel – Nõusolek
Kuidas nõusolek saadakse?
Kui klient esitab oma isikuandmed tehingu lõpuleviimiseks, krediitkaardi kontrollimiseks, tellimuse kinnitamiseks, kohaletoimetamise korraldamiseks või tagasimakse töötlemiseks, käsitleme seda kui kliendi nõusolekut koguda ja kasutada neid andmeid ainult konkreetse eesmärgi täitmiseks. Kui soovime kasutada isikuandmeid muudel eesmärkidel, näiteks turunduseks, küsime kliendilt otsest nõusolekut või anname võimaluse sellest keelduda.

Kuidas nõusolekut tagasi võtta?
Kui klient muudab pärast nõusoleku andmist oma arvamust, võib ta igal ajal võtta tagasi nõusoleku oma andmete kogumiseks, kasutamiseks või avaldamiseks, võttes meiega ühendust e-posti teel aadressil service@willmissyou.com.

3. artikkel – Teabe avaldamine
Võime avaldada kliendi isikuandmeid juhul, kui seda nõuab seadus või kui klient rikub meie kasutustingimusi.

4. artikkel – Shopify kohta
Meie veebipoodi haldab Shopify Inc. Ettevõte pakub meile e-kaubanduse platvormi, mis võimaldab meil müüa klientidele tooteid ja teenuseid. Kliendi andmeid säilitatakse Shopify andmesalvestuses, andmebaasides ja rakendustes, mis asuvad tulemüüriga kaitstud turvalistes serverites.

Makseandmed:
Kui klient valib otsemaksevärava, salvestab Shopify kliendi krediitkaardiandmed. Need andmed krüpteeritakse vastavalt maksekaarditööstuse andmeturbe standardile (PCI-DSS). Ostutehingute andmeid säilitatakse ainult nii kaua, kui on vajalik ostuprotsessi lõpuleviimiseks, ning seejärel kustutatakse.

Kõik otsemakseväravad järgivad PCI-DSS standardeid, mille on kehtestanud PCI Security Standards Council, mida haldavad ühiselt sellised kaubamärgid nagu Visa, Mastercard, American Express ja Discover. PCI-DSS tagab krediitkaardiandmete turvalise käitlemise meie poe ja teenusepakkujate poolt.

Lisateabe saamiseks tutvuge Shopify kasutustingimuste või privaatsuspoliitikaga.

5. artikkel – Kolmandate osapoolte teenused
Üldjuhul koguvad, kasutavad ja avaldavad meie kasutatavad kolmandate osapoolte teenusepakkujad kliendi andmeid ainult ulatuses, mis on vajalik nende poolt meilt tellitud teenuste osutamiseks.

Mõned teenusepakkujad (näiteks makseväravad) võivad siiski kehtestada oma privaatsuspoliitika seoses neile edastatud andmetega. Seetõttu soovitame klientidel tutvuda nende teenusepakkujate privaatsuspoliitikatega, et mõista, kuidas nende isikuandmeid töödeldakse.

Pange tähele, et mõned teenusepakkujad võivad asuda erinevas jurisdiktsioonis (riigis või piirkonnas) kui klient või meie ettevõte. Näiteks kui klient asub Ameerika Ühendriikides ja USA-s asuv maksevärav töötleb tehingut, võivad kliendi isikuandmed kuuluda USA seaduste (sealhulgas Patriot Act'i) alla.

Kui klient lahkub meie veebisaidilt või suunatakse kolmanda osapoole veebisaidile või rakendusse, ei kehti enam käesolev privaatsuspoliitika ega meie kasutustingimused.

Välised lingid:
Meie veebisait võib sisaldada linke teistele veebisaitidele. Me ei vastuta nende veebisaitide privaatsustavade eest ning soovitame klientidel hoolikalt tutvuda vastavate veebisaitide privaatsuspoliitikatega.

6. artikkel – Andmete turvalisus
Kliendi isikuandmete kaitsmiseks rakendame mõistlikke turvameetmeid ning järgime tööstusharu parimaid tavasid, et vältida andmete kadumist, väärkasutust, volitamata juurdepääsu, avalikustamist, muutmist või hävitamist.

Kui klient esitab krediitkaardiandmeid, krüpteeritakse need SSL-tehnoloogia abil ning neid säilitatakse vastavalt AES-256 krüpteerimisstandardile. Kuigi ükski interneti kaudu edastamise meetod ei ole 100% turvaline, järgime kõiki PCI-DSS nõudeid ning kasutame laialdaselt tunnustatud tööstusharu turvastandardeid.

7. artikkel – Küpsised (Cookies)
Meie kasutatavate küpsiste loetelu on järgmine:

• _session_id: unikaalne tunnus, mis kehtib ainult seansi ajal. Shopify kasutab seda seansiandmete (nt viitav leht, külastatud lehed jne) salvestamiseks.
• _shopify_visit: andmeid ei salvestata ning küpsis aegub 30 minuti pärast alates külastusest. Seda kasutatakse külastuste arvu loendamiseks.
• _shopify_uniq: andmeid ei salvestata ning küpsis aegub päeva lõpus. Seda kasutatakse unikaalsete klientide külastuste arvu mõõtmiseks.
• cart: unikaalne tunnus, mis kehtib 2 nädalat. Seda kasutatakse ostukorvi sisu salvestamiseks.
• _secure_session_id: unikaalne tunnus, mis kehtib ainult seansi ajal.
• storefront_digest: aegumatu unikaalne tunnus. Seda kasutatakse juurdepääsu kontrollimiseks juhul, kui poele on määratud parool.

8. artikkel – Nõusoleku vanus
Meie veebisaiti kasutades kinnitab klient, et ta on oma elukohariigis või -piirkonnas täisealine või et ta on seaduslik eestkostja ning annab nõusoleku oma alaealisel ülalpeetaval veebisaiti kasutada.

9. artikkel – Käesoleva privaatsuspoliitika muudatused
Me jätame endale õiguse muuta käesolevat privaatsuspoliitikat igal ajal. Muudatused jõustuvad kohe pärast nende avaldamist veebisaidil.

Oluliste muudatuste tegemisel teavitame kliente sellel lehel, et nad oleksid teadlikud, milliseid andmeid me kogume, kuidas neid kasutame ja millistel juhtudel neid avaldame.

Kui meie pood omandatakse teise ettevõtte poolt või ühineb teise ettevõttega, võidakse kliendi andmed üle anda uuele omanikule, et saaksime jätkata teenuste pakkumist.

Küsimused ja kontaktandmed
Kui klient soovib pääseda ligi oma isikuandmetele, neid parandada, muuta või kustutada, esitada kaebuse või saada lisateavet, võtke meiega ühendust alloleval aadressil.

📧 E-post: privaatsuse eest vastutav isik (Privacy Compliance Officer) – service@willmissyou.com