1. MÕISTED
   1. Administraator – Määrustes loetletud isik;
   2. Isikuandmed – kogu teave füüsilise isiku kohta, kes on tuvastatud või tuvastatav ühe või mitme konkreetse füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse identiteedi määrava teguriga, sealhulgas seadme IP, asukohaandmed, võrguidentifikaator ning küpsiste ja muu sarnase tehnoloogia abil kogutud teave;
   3. Poliitika – käesolev Privaatsuspoliitika;
   4. GDPR – Euroopa Parlamendi ja Nõukogu 27. aprilli 2016 määrus (EL) 2016/679 üksikisikute kaitse isikuandmete töötlemise ja selliste andmete vaba liikumise kohta ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta;
   5. Kasutaja – Veebilehte täisealine füüsiline isik, kes on täies teovõimes ja seadusjärgse esindaja nõusolekul, alaealine või teovõimetu isik;
2. ANDMETÖÖTLEMISE EESMÄRGID
   1. Andmeid, sealhulgas Kasutajate isikuandmeid, kogutakse ja töödeldakse selleks, et:
      1. kasutada Veebilehte;
      2. Tellimuse esitamiseks ja täitmiseks;
      3. turundustegevuste läbiviimiseks, sh kontekstuaalseks ja käitumuslikuks reklaamiks;
      4. otseturunduseks, kui Kasutaja on sellega nõustunud.
   2. Kõigi Veebilehte kasutavate isikute isikuandmeid (sh IP-aadressi ja küpsiste või muude sarnaste tehnoloogiate kaudu kogutud teavet) töötleb Haldaja:
      1. Veebilehel elektrooniliste teenuste pakkumiseks (art. 6 säte säte 1 punkt b);
      2. Veebilehel tehtud tellimuste käsitlemiseks, sealhulgas Müüjale üleandmiseks (art. 6 säte säte 1 punkt b);
      3. Müüja kaebuse käsitlemiseks (GDPR 6 säte säte 1 punkt b);
      4. analüütilistel ja statistilistel eesmärkidel (art. 6 säte säte 1 punkt f);
      5. kontekstuaalse turunduse läbiviimiseks (GDPR 6 säte säte 1 punkt f);
      6. tehnilistel eesmärkidel (GDPR 6 säte säte 1 punkt f);
   3. Veebilehe kasutaja poolt tellimuse esitamine tähendab tema isikuandmete töötlemist. Kohustuslikuks märgitud andmete esitamine on vajalik tellimuse vastuvõtmiseks ja töötlemiseks. Kasutaja poolt tellimuse esitamine toob kaasa selle, et tellimuse täitmiseks vajalikud Kasutaja isikuandmed tehakse lepingu täitmiseks müüjale kättesaadavaks. Isikuandmeid töödeldakse:
      1. esitatud Tellimuse täitmiseks (art. 6 säte 1 lit. b GDPR);
      2. Administraatori ja Müüja seadusest tulenevate kohustuste täitmiseks (art. 6 säte 1 lit. c GDPR);
      3. analüütilistel ja statistilistel eesmärkidel (art. 6 säte 1 lit. f GDPR);
      4. nõuete esitamiseks (art. 6 säte 1 lit. f GDPR);
      5. rahulolu-uuringu eesmärgil (art. 6 säte 1 lit. f GDPR).
   4. Haldaja töötleb Kasutajate isikuandmeid turundustegevuse läbiviimiseks, mis võib hõlmata järgmist:
      1. Kasutajale turundussisu kuvamine ei ole kohandatud tema eelistustele (art. 6 säte 1 lit. f GDPR);
      2. pakkumiste või sisu kohta e-kirjade või SMS-teadete saatmine, mis mõnel juhul sisaldavad ärialast teavet, antud nõusoleku piires (art. 6 säte 1 lit. f GDPR).
3. KÜPSISED
   1. Küpsised on väikesed tekstifailid, mis on installitud Veebilehte sirviva Kasutaja seadmesse. Küpsised koguvad teavet, mis hõlbustab Veebilehe kasutamist – nt jätab meelde Kasutaja Veebilehe külastused ja tema toimingud.
   2. Administraator kasutab nn teenuseküpsiseid eelkõige selleks, et pakkuda Kasutajale elektrooniliselt pakutavaid teenuseid ja parandada nende teenuste kvaliteeti. Seetõttu kasutavad Administraator ja teised talle analüütilisi ja statistilisi teenuseid pakkuvad üksused küpsiseid, teabe salvestamiseks või juurdepääsu saamiseks teabele, mis on juba salvestatud Kasutaja telekommunikatsiooni lõppseadmesse (arvuti, telefon, tahvelarvuti jne). Sel eesmärgil kasutatavad küpsised hõlmavad järgmist:
      1. küpsised Kasutaja sisestatud andmetega (seansi ID) seansi ajaks (ang. user input cookies);
      2. autentimisküpsised, mida kasutatakse teenuste jaoks, mis nõuavad autentimist seansi kestel (ang. authentication cookies);
      3. turvalisuse tagamiseks kasutatavad küpsised, nt kuritegevuse tuvastamiseks autentimise valdkonnas (ang. user centric security cookies);
      4. multimeediapleierite seansiküpsised (nt. flash-mängija küpsised), seansi ajaks(ang. multimedia player session cookies);
      5. küpsised, mida kasutatakse Veebilehe liikluse jälgimiseks.
   3. Administraator kasutab küpsiseid ka turunduslikel eesmärkidel, selleks salvestab Administraator teavet või pääseb ligi juba Kasutaja telekommunikatsiooni lõppseadmes (arvuti, telefon, tahvelarvuti jne) salvestatud teabele. Küpsiste ja nende kaudu kogutud isikuandmete kasutamine turunduslikel eesmärkidel, eelkõige kolmandate isikute teenuste ja kaupade reklaamimise valdkonnas, nõuab Kasutaja nõusolekut. Seda nõusolekut saab väljendada brauseri sobiva konfiguratsiooni kaudu ja selle saab igal ajal tagasi võtta, eelkõige kustutades küpsiste ajaloo ja keelates küpsised brauseri seadetes.
4. ANDMETE TÖÖTLEMISE PERIOOD
   1. Andmeid töödeldakse teenuse osutamise või tellimuse täitmise kestel, kuni nõusoleku tagasivõtmiseni või andmete töötlemisele tegeliku vastuväite esitamiseni juhtudel, kui andmete töötlemise õiguslikuks aluseks on põhjendatu Administraatori huvi.
   2. Andmete töötlemise tähtaega võib pikendada, kui töötlemine on vajalik nõuete esitamiseks või nende vastu kaitsmiseks ning pärast seda ainult seadusega nõutud juhtudel ja ulatuses. Pärast töötlemisperioodi lõppu andmed kustutatakse jäädavalt või muudetakse anonüümseks.
5. KASUTAJA LUBA
   1. Õigus saada teavet isikuandmete töötlemise kohta – selle alusel annab sellise taotluse esitanud isik, Administraator teavet isikuandmete töötlemise kohta, sealhulgas eelkõige töötlemise eesmärkide ja õiguslike aluste, säilitatavate andmete ulatuse, üksuste, kellele isikuandmeid avaldatakse ja nende eemaldamise kavandatud kuupäev.
   2. Õigus saada andmetest koopia – selle alusel annab Administraator päringu esitaja kohta koopia töödeldud andmetest.
   3. Õigus parandada – selle alusel eemaldab Administraator kõik töödeldud isikuandmetega seotud ebakõlad või vead ning täiendab või ajakohastab neid, kui need on puudulikud või muutunud.
   4. Õigus andmete kustutamisele – selle alusel saate taotleda andmete kustutamist, mille töötlemine ei ole enam vajalik ühegi eesmärgi saavutamiseks, milleks need koguti.
   5. Õigus piirata töötlemist – selle alusel lõpetab Administraator isikuandmetega toimingute tegemise, välja arvatud toimingud, millele Kasutaja on nõusoleku andnud, ja nende säilitamine, vastavalt vastuvõetud säilitamisreeglitele või kuni andmetöötluse piiramise põhjuste äralangemiseni (nt väljastatakse järelevalveasutuse otsus, mis lubab edasist andmetöötlust).
   6. Õigus andmete edastamisele – selle alusel väljastab Administraator selles ulatuses, milles andmeid töödeldakse seoses sõlmitud lepingu või nõusolekuga, isiku poolt, kellega need on seotud, edastatud andmed vormingus, mis võimaldab neid lugeda arvuti. Samuti on võimalik taotleda nende andmete saatmist mõnele teisele isikule – eeldusel, et selleks on tehnilised võimalused nii Administraatoril kui ka teisel üksusel.
   7. Õigus esitada vastuväiteid andmete töötlemisele turunduseesmärkidel – Kasutaja võib igal ajal esitada vastuväiteid isikuandmete töötlemisele turunduseesmärkidel.
   8. Õigus esitada vastuväiteid andmete töötlemisele rahuloluküsitlusega seotud eesmärkidel – Kasutaja võib igal ajal esitada vastuväiteid isikuandmete töötlemisele rahuloluküsitlusega seotud eesmärkidel.
   9. Õigus esitada vastuväiteid muude andmetöötluse eesmärkide suhtes – Kasutaja võib igal ajal esitada vastuväiteid isikuandmete töötlemisele Administraatori poolse õigustatud huvi alusel (nt. analüütilistel või statistilistel eesmärkidel või omandi kaitsega seotud põhjustel). Sellekohane vastuväide peaks sisaldama põhjendust ja seda hindab Administraator.
   10. Õigus nõusolek tagasi võtta – kui andmeid töödeldakse nõusoleku alusel, on Kasutajal õigus see igal ajal tagasi võtta, mis aga ei mõjuta enne käesoleva nõusoleku tagasivõtmist teostatud töötlemise seaduslikkust.
   11. Kaebuse esitamise õigus – kui leitakse, et isikuandmete töötlemisel rikutakse GDPR-i või muid isikuandmete kaitset puudutavaid sätteid, võib Kasutaja esitada kaebuse pädevale riiklikule asutusele.
   12. Avaldus õiguste teostamise kohta tuleb esitada Määrustes märgitud Administraatori aadressil.
6. ANDMEEDASTUS JA TURVALISUS
   1. Ülalkirjeldatud eesmärkidel võidakse isikuandmeid avaldada välistele isikutele, sealhulgas eelkõige tarnijatele, üksustele nagu pangad ja makseoperaatorid, raamatupidamis-, õigus-, transpordi- ja turundusteenuseid osutavatele üksustele ning Administraatoriga seotud üksustele. Tellimuse vormistamise korral avaldatakse Kasutaja andmed Müüjale müügilepingu sõlmimiseks ja selle täitmiseks.
   2. Kasutajate isikuandmeid väljadspoole EMP-d ei edastata.
   3. Administraator viib jooksvalt läbi riskianalüüsi, et tagada isikuandmete turvaline töötlemine tema poolt – tagades eelkõige selle, et andmetele pääsevad ligi ainult selleks volitatud isikud ja ainult niivõrd, kuivõrd see on nende poolt täidetavate ülesannete tõttu vajalik. Administraator tagab, et kõik isikuandmetega tehtavad toimingud registreeritakse ja neid teeksid ainult selleks volitatud töötajad ja kaastöötajad.
   4. Administraator teeb kõik vajalikud toimingud tagamaks, et ka tema alltöövõtjad ja teised koostööd tegevad isikud tagavad asjakohaste turvameetmete kohaldamise alati, kui nad Administraatori nõudmisel isikuandmeid töötlevad.
7. LÕPPSÄTTED
   1. Administraator jätab endale õiguse seda Poliitikat muuta.
   2. Arvestades üldkohalduvaid seadusesätteid, on käesolevale Poliitikale kohaldatav õigus Haldaja registrijärgse asukoha seadus.