Privaatsuspoliitika

Käesolevas dokumendis (edaspidi privaatsuspoliitika) selgitab OÜ Ebavere Graanul (edaspidi Graanul Pellets või meie), kuidas me töötleme oma klientide (teie) isikuandmeid, kui kasutate meie veebilehte www.pellet.ee (edaspidi veebileht) ja ostate meie pakutavaid tooteid ning võtate meiega ühendust. 
Palun tutvuge hoolikalt käesoleva privaatsuspoliitikaga ja küsimuste korral võtke meiega ühendust. Privaatsuspoliitika on pidevalt muutuv dokument ning me täiustame, muudame ja ajakohastame seda. Me teavitame Teid kõigist olulistest muudatustest, kuid soovitame Teil aeg-ajalt käesolev privaatsuspoliitika üle vaadata.
 
1. MILLINE ON TEIE ISIKUANDMETE TÖÖTLEMISE ÕIGUSLIK ALUS?

Töötleme käesolevas privaatsuspoliitikas väljatoodud isikuandmeid järgmistel õiguslikel alustel:

• ostulepingu sõlmimiseks, täitmiseks, muutmiseks ja haldamiseks (GDPR artikli 6 lg 1 p b);
• juriidiliste kohustuste ja meie suhtes kohaldatavate õigusaktide nõuete täitmiseks (GDPR artikli 6 lõike 1 punkt c);
• meie ja kolmandate isikute õigustatud huvide järgimiseks (GDPR artikli 6 lg 1 p f);
• vastavalt Teie nõusolekule (GDPR artikli 6 lg 1 p a).

Kohaldatava õiguse raames ja ulatuses võib ühtede ja samade isikuandmete töötlemise suhtes kehtida üks või mitu eespool nimetatud õiguslikku alust.
 
2. MILLISEID ISIKUANDMEID ME KOGUME JA MIS EESMÄRGIL ME NEID KASUTAME?
2.1. Kliendiga ostulepingu sõlmimine ja täitmine
 
Kui kasutate meie veebilehte meie pakutavate kaupade ostmiseks, kogume ja töötleme Teie isikuandmeid, mis on vajalikud Teiega ostulepingu sõlmimiseks ja sõlmitud ostulepingu täitmiseks.
 

Kliendiga ostulepingu sõlmimine ja täitmine
Andmete kategooriad	Ostulepingu sõlmimisel ja täitmisel töötleme Teie kohta järgmisi isikuandmeid: Kontaktandmed (ees- ja perekonnanimi, e-posti aadress ja/või telefoninumber); Kliendi staatus (eraisik või ettevõte); Teave tellitud kaupade kohta (liik, kogus, ostusumma, tellimuse esitamise aeg); Tasumise andmed (makse tüüp, kuupäev ja kellaaeg, makse üksikasjad); Suhtlusega seotud andmed, sealhulgas andmed, mis on seotud hinnapakkumisega (Teiega ühenduse võtmine ja suhtlemine tellimuse ja selle täitmisega seotud küsimustes, hinnapakkumise edastamine ja sellega seotud edasine suhtlus, Teie tagasiside ja hinnangud, muu suhtlussisu); Tarneandmed (tarneaadress, -kuupäev, -kellaaeg, tarne staatus, tarnet tõendav foto, saaja allkiri, märkused tellimuse kohta, tarnija);  Muu asjakohane lisateave, mille olete meile tellimuse esitamisel edastanud.
Isikuandmete töötlemise õiguslik alus	ostulepingu sõlmimine, täitmine, muutmine ja haldamine (GDPR artikli 6 lg 1 p b);    juriidilised kohustused ja õigusaktide nõuded (GDPR artikli 6 lg 1 p c) alljärgnevates valdkondades (kuivõrd kohaldatav): raamatupidamine, maksud; tarbijakaitse.
Andmete töötlemise kestus	Ostulepingu kehtivuse ajal ja kuni 5 aastat pärast selle lõppemist.    Me säilitame raamatupidamiseks vajalikud andmeid privaatsuspoliitika punktis 2.7 nimetatud ajavahemiku jooksul.    Privaatsuspoliitika punktis 5 on sätestatud juhtumid ja tingimused, mille korral on lubatud nimetatud isikuandmete  säilitamine või muul viisil töötlemine pikema aja jooksul.

 
2.2. Otseturundus, turundus
 
Te saate tellida elektroonilisi uudiskirju, teavet meie uudiste ja kampaaniate kohta, samuti Teie ostu- ja sirvimisajaloo alusel kohandatud individuaalseid pakkumisi. Kui Te ei soovi enam meie uudiskirju saada, võite oma nõusoleku igal ajal tagasi võtta, kasutades meie saadetud e-kirjas pakutud loobumisvõimalust.
 

E-posti teel saadetud teated, pakkumised ja teave
Andmete kategooriad	Seoses teabevahetuse ja pakkumiste edastamisega töötleme Teie kohta järgmisi isikuandmeid: Kontaktandmed (ees- ja perekonnanimi, e-posti aadress ja/või telefoninumber); Kliendi staatus (eraisik või ettevõte); Teave tellimuste ajaloo kohta (kauba liik, kogus, ostusumma, tellimuse esitamise aeg); Nõusolekud ja suhtlus (Teie nõusolek turundus- ja/või muu teabe saamiseks, teave teatesüsteemiga liitumise ja/või sellest loobumise kohta).
Isikuandmete töötlemise   õiguslik alus	Meie õigustatud huvi (GDPR artikli 6 lg 1 punkt f): edastada Teile üldisi ja personaalseid pakkumisi ja teavet.  Teie nõusolek (GDPR artikli 6 lg 1 p a) meie pakkumiste ja teabe saamiseks.
Andmete töötlemise kestus	Me säilitame Teie nõusoleku kinnitusi selle kehtivusaja jooksul ja 5 aastat pärast selle kehtivuse lõppemist.
	Privaatsuspoliitika punktis 5 on sätestatud juhtumid ja tingimused, mille korral on lubatud nimetatud isikuandmete  säilitamine või muul viisil töötlemine pikema aja jooksul.

 
2.3. Lojaalsusprogrammi andmete töötlemine
 
Kui kasutate meie veebilehte meie pakutavate toodete ostmiseks, pakume Teile võimalust luua lojaalsusprogrammi kasutajakonto. Konto loomine võimaldab Teil osta kaupu parema hinnaga. Konto loomisega annate nõusoleku isikuandmete töötlemiseks. 

Lojaalsusprogrammi andmete töötlemine
Andmete kategooriad	Seoses lojaalsusprogrammi kasutajakonto loomisega töötleme Teie kohta järgmisi isikuandmeid: Kontaktandmed (ees- ja perekonnanimi, e-posti aadress ja/või telefoninumber); Kliendi staatus (eraisik või ettevõte); Teave tellitud kaupade kohta (liik, kogus, ostusumma, tellimuse esitamise aeg); Tasumise andmed (makse tüüp, kuupäev ja kellaaeg, makse üksikasjad); Suhtlusega seotud andmed, sealhulgas andmed, mis on seotud hinnapakkumisega (Teiega ühenduse võtmine ja suhtlemine tellimuse ja selle täitmisega seotud küsimustes, hinnapakkumise edastamine ja sellega seotud edasine suhtlus, Teie tagasiside ja hinnangud, muu suhtlussisu); Tarneandmed (tarneaadress, -kuupäev, -kellaaeg, tarne staatus, tarnet tõendav foto, saaja allkiri, märkused tellimuse kohta, tarnija); Muu asjakohane lisateave, mille olete meile lojaalsusprogrammiga liitumisel edastanud.
Isikuandmete   töötlemise õiguslik alus	Isikuandmete töötlemise aluseks on kliendi nõusolek (GDPR artikli 6 lg 1 p a).
Andmete töötlemise  kestus	Andmeid säilitatakse seni, kuni kasutajal on aktiivne lojaalsusprogrammi konto.  Säilitame raamatupidamiseks vajalikke andmeid privaatsuspoliitika punktis 2.7 nimetatud ajavahemiku jooksul.    Privaatsuspoliitika punktis 5 on sätestatud juhtumid ja tingimused, mille korral on lubatud nimetatud isikuandmete   säilitamine või muul viisil töötlemine pikema aja jooksul.

 
2.4. Statistika, analüütika, kliendikäitumise uurimine, veebilehe arendamine
 
Me analüüsime erinevaid statistilisi andmeid, et jälgida, hinnata, analüüsida, parendada ja edendada meie teenuste kvaliteeti, pakkuda uusi kvaliteetseid kaupu ja teenuseid, suurendada teenuste kättesaadavust, parendada kasutajakogemust teenuste kasutamisel ja arendada meie veebilehte.
 

Statistika, analüütika, kliendikäitumise uurimine, veebilehe arendamine
Andmete kategooriad	Sirvimisandmed (sirvitud lehed, vaadatud tooted, vaatamise kuupäev ja kellaaeg, sirvimise kestus, ostukorvi ja/või soovinimekirja lisatud tooted, lisamise kuupäev ja kellaaeg, reklaamibännerite klikid, muud klikid ja huvi sisu vastu, teave selle kohta, kust kasutajad veebilehele sattuvad); Tehnilised andmed: IP-aadress, seansi ID, kasutatud brauser, seadme tüüp, resolutsioon.
Isikuandmete töötlemise õiguslik alus	Meie õigustatud huvi analüüsida andmeid, paigaldada ja kasutada andmete analüüsi- ja töötlusmooduleid ning -meetodeid, et luua ja suurendada meie kaupade ja teenuste väärtust nii Teie kui kliendi kui ka meie ettevõtte jaoks (GDPR artikli 6 lg 1 p f).
Andmete töötlemise kestus	Vt meie küpsiste poliitikat.
	Privaatsuspoliitika punktis 5 on sätestatud juhtumid ja tingimused, mille korral on lubatud nimetatud isikuandmete säilitamine või muul viisil töötlemine pikema aja jooksul.

 
2.5. Klienditeenindus - päringud, küsimused, kaebused
 
Kui võtate meiega ühendust abi saamiseks, esitate meile küsimusi, taotlusi, tagasisidet, kaebusi jne, edastate tavaliselt ka oma isikuandmed.
 
Me kasutame Teie isikuandmeid selleks, et saaksime Teie päringut või muud taotlust nõuetekohaselt ja erapooletult läbi vaadata, anda Teile vajalikku teavet, vastata Teie küsimustele ja lahendada Teie nõudeid või taotlusi.
 
Me võime kasutada Teie esitatud avalduses, taotluses ja päringus sisalduvaid andmeid ka oma õiguste ja õigustatud huvide kaitsmiseks, kui Teie avalduse, taotluse või muu päringuga seoses algatatakse kohtuvaidlus või esineb sellise vaidluse võimalus (vt p 2.6).
 

Klienditeenindus - päringud, küsimused, kaebused
Andmete kategooriad	Kontaktandmed (ees- ja perekonnanimi, e-posti aadress ja/või telefoninumber); Kliendi staatus (eraisik või ettevõte); Kliendi poolt kirjalikult või suuliselt esitatud teave (kaebus, taotlus, taotluse tekst, kaebuse või muu päringu asjaolude kirjeldus, kaebust, taotlust, päringut tõendavad dokumendid, muu meile esitatud teave).
Isikuandmete töötlemise õiguslik alus	ostulepingu sõlmimine, täitmine, muutmine ja haldamine (GDPR artikli 6 lg 1 p b);   Meie ja kolmandate isikute õigustatud huvi Teie tagasiside saamiseks ja küsimuste või probleemide lahendamiseks (GDPR artikli 6 lg 1 p f).
Andmete töötlemise kestus	Teenuslepingu täitmisega seotud ja/või võimalike vaidlustega seotud kaebusi, nõudeid ja kirjalikke taotlusi säilitatakse teenuslepingu kehtivusaja jooksul, kuid mitte kauem kui 5 aastat pärast selle lõppemist, välja arvatud juhul, kui kohaldatakse pikemat andmete säilitamisperioodi.
	Privaatsuspoliitika punktis 5 on sätestatud juhtumid ja tingimused, mille korral on lubatud nimetatud isikuandmete säilitamine või muul viisil töötlemine pikema aja jooksul.

 
2.6. Pettuste ennetamine, seaduste nõuete täitmine, võlgade ja kahjude haldamine
 
Me töötleme Teie isikuandmeid, et täita juriidilisi kohustusi ja järgida õigustatud huve (sealhulgas pettuste ennetamine), kaitsta meie ja meie äripartnerite vara ja huve, koguda tõendeid rikkumiste kohta ja ennetada veebilehe ning meie ja meie klientide ning teiste isikute huvide kuritarvitamist ning hallata, administreerida ja sisse nõuda võlgu ning meile ja meie varale tekitatud kahju. 
 

Pettuste ennetamine, seaduste nõuete täitmine, võlgade ja kahjude haldamine
Andmete kategooriad	Teave Teie kohustuste kohta meie ees (sealhulgas võlgnevuse summa, kuupäev, ajalugu, ostulepingu täitmise üksikasjad ja muu asjakohane teave); Teave ametiasutuste (nt politsei, kohtutäituri) tõendite, päringute, teabe jms kohta.
Isikuandmete töötlemise õiguslik alus	Meie õigustatud huvi (GDPR artikli 6 lg 1 p f): meie, meie koostööpartnerite ning teiste isikute omandiõiguse ja varaliste huvide kaitsmiseks; müüdud kaupade eest tasu kogumiseks, võlgade haldamiseks, kahju hüvitamise haldamiseks; pettuste ja muude kuritarvituste ennetamiseks; võlgade ning meile ja meie varale tekitatud kahju haldamiseks, administreerimiseks ja sisse nõudmiseks; meie õiguste ja õigustatud huvide tagamiseks. ostulepingu sõlmimine, täitmine, muutmine ja haldamine (GDPR artikli 6 lg 1 p b);
Andmete töötlemise kestus	Üldjuhul säilitatakse andmeid ostulepingu kehtivuse ajal ja kuni 5 aastat pärast selle lõppemist. Teatud olukordades võib andmeid siiski säilitada kauem, kuni on saavutatud konkreetse töötlemise eesmärk, olenevalt tegelikust olukorrast.
	Privaatsuspoliitika punktis 5 on sätestatud juhtumid ja tingimused, mille korral on lubatud nimetatud isikuandmete säilitamine või muul viisil töötlemine pikema aja jooksul.

 
2.7. Maksu-, raamatupidamis- ja muude seadusega ettenähtud kohustuste täitmine 
 
Selleks, et tagada maksu-, raamatupidamis- ja muude seadusjärgsete kohustuste nõuetekohane täitmine (nt raamatupidamisdokumentide nõuetekohane esitamine riigiasutustele jne), töötleme Teie kohta järgmisi isikuandmeid: 
 

Maksu-, raamatupidamis- ja muude seadusega ettenähtud kohustuste täitmine
Andmete kategooriad	Ees- ja perekonnanimi, isikukood, käibemaksukohustuslasena registreerimise korral KMKR number, ostu andmed (kaup, hind/tasutud summa), väljastatud raamatupidamisdokumendid ja nende andmed, muud raamatupidamis- ja maksuandmed, mida me peame koguma, töötlema ja säilitama vastavalt seadustele ja muudele õigusaktidele.
Isikuandmete töötlemise õiguslik alus	Juriidiline kohustus ja õigusaktide nõuded (GDPR artikli 6 lg 1 p c): raamatupidamine, maksustamine, muud avalik-õiguslikud kohustused. Meie õigustatud huvi raamatupidamisandmete ja registrite säilitamiseks (GDPR artikli 6 lg 1 p f).
Andmete töötlemise kestus	Kuni 10 aastat alates raamatupidamisdokumendi, arve jne kuupäevast.
	Ettevõtte dokumentide säilitamis-, arhiveerimis- ja haldamistähtaegu kohaldatakse ja määratakse vastavalt kohaldatavatele õigusaktidele, Eesti Rahvusarhiivi poolt heakskiidetud dokumentide säilitustähtaegade üldnimekirja nõuetele ja muudele dokumentidele ja/või juhistele.
	Privaatsuspoliitika punktis 5 on sätestatud juhtumid ja tingimused, mille korral on lubatud nimetatud isikuandmete säilitamine või muul viisil töötlemine pikema aja jooksul.

 
3. MILLISTEST ALLIKATEST ME TEIE ANDMEID SAAME?

Kogume Teie andmeid, kui küsite meie veebilehel hinnapakkumist, esitate tellimuse, tasute tellimuse eest, võtate meiega ühendust (või meie võtame Teiega ühendust) Teie tellimuse ja selle täitmisega seotud küsimustes, kui võtate meiega ühendust seoses kauba tagastamisega jne.
Lisaks loome andmeid tellimuse täitmise käigus või saadame neid meie äripartneritelt, kes aitavad meil tellimusi täita (näiteks teave meie makseteenuse pakkujatelt selle kohta, kas tellimus eest on makstud).
 
4. KAS ME EDASTAME TEIE ANDMEID TEISTELE?

Me võime edastada Teie isikuandmeid kolmandatele isikutele, et pakkuda Teile soovitud kaupu või teenuseid. Sellisel juhul edastame ainult selliseid Teie isikuandmeid, mis on vajalikud Teie tellimuse nõuetekohaseks täitmiseks ja/või vastava teenuse osutamiseks. Lisaks võime edastada Teie isikuandmeid meie kontserni kuuluvatele ettevõtetele ja asjaomastele asutustele, et kaitsta oma seaduslikke õigusi. 
Isikuandmete vastuvõtjad võivad olla järgmised:

• meie kontserni ettevõtted;
• mis tahes isikud, kes on seotud lepingu sõlmimise, muutmise ja täitmisega (krediidiasutused, makseteenuse pakkujad);
• kohtud, inkassofirmad, kohtutäiturid, juristid;
• uus võlausaldaja kliendi vastu suunatud nõuete loovutamise ja/või üleandmise korral;
• muud kolmandad isikud, kelle suhtes meil võib olla õigustatud huvi Teie isikuandmete edastamiseks.

Teie isikuandmeid ei edastata väljaspool Euroopa Majanduspiirkonda (EMP) asuvatesse riikidesse.
 
5. KUI KAUA ME TEIE ISIKUANDMEID SÄILITAME?

Teie isikuandmeid säilitatakse nii kaua, kui see on vajalik, et tagada Teie isikuandmete töötlemise eesmärkide täitmine. Andmete säilitamisajad vastavalt andmete töötlemise eesmärkidele on üksikasjalikult kirjeldatud käesoleva privaatsuspoliitika punktis 2.
Privaatsuspoliitikas sätestatust pikem säilitamisaeg on võimalik ainult juhul, kui:

• on põhjendatud alus kahtlustada ebaseaduslikku tegevust, mille osas on alustatud uurimine;
• Teie andmed on vajalikud vaidluse või kaebuse nõuetekohaseks lahendamiseks;
• Teie andmed on vajalikud meie veebisaidi turvalisuse tagamiseks, näiteks kahtlase tegevuse korral;
• esinevad muud seaduses sätestatud alused, tingimused või juhtumid.

6. MILLISED ON TEIE ÕIGUSED?

Andmesubjektina on teil GDPRi kohaselt järgmised õigused:

• taotleda juurdepääsu oma isikuandmetele ja saada nende koopiaid;
• nõuda ebatäpsete või ebatäielike isikuandmete parandamist või piiramist;
• nõuda ülemääraste või ebaseaduslikult töödeldud isikuandmete kustutamist või piiramist;
• esitada vastuväiteid oma isikuandmete töötlemisele; 
• nõuda oma isikuandmete ülekandmist struktureeritud, masinloetavas vormis;
• võtta oma nõusolek igal ajal tagasi, kui isikuandmete töötlemine põhineb andmesubjekti nõusolekul. Andmesubjekti nõusoleku tagasivõtmine ei mõjuta nõusoleku tagasivõtmisele eelnenud töötlemise seaduslikkust;
• Esitada kaebus Eesti Andmekaitse Inspektsioonile (Tatari 39, 10134 Tallinn, Eesti, e-post: info@aki.ee), kuid soovitame kõigepealt võtta ühendust meiega, et saaksime teie murega tegeleda.

7. KUIDAS TAGAME TEIE ISIKUANDMETE TURVALISUSE?

Me kasutame asjakohaseid korralduslikke ja tehnilisi meetmeid isikuandmete kaitsmiseks, sealhulgas kaitseme neid loata või ebaseadusliku töötlemise ning juhusliku kaotsimineku, hävimise või kahjustamise eest. Nimetatud meetmed on valitud, võttes arvesse Teie kui andmesubjekti õigusi ja vabadusi ähvardavaid riske.
 
Me jälgime oma süsteeme regulaarselt võimalike rikkumiste või rünnakute suhtes, kuid kahjuks on võimatu tagada internetis edastatava teabe täielikku turvalisust. Seda silmas pidades edastate meile teavet internetiühenduse kaudu omal äranägemisel ja omal vastutusel.
 
8. VÕTKE MEIEGA ÜHENDUST:

Käesolevas privaatsuspoliitikas nimetatud Teie isikuandmete vastutav töötleja on:
 

• OÜ EBAVERE GRAANUL , registrikood 12068782, aadress: Tehase tn 1, Ebavere küla, 46209 Väike-Maarja vald, Lääne-Viru maakond

Kui Teil on küsimusi käesoleva privaatsuspoliitika või isikuandmete töötlemise kohta SIA Graanul Pellets poolt, saate meiega ühendust võtta:
e-posti teel: info@pellet.ee
 
9. PRIVAATSUSPOLIITIKA KEHTIVUS JA MUUTMINE

Käesoleva privaatsuspoliitika muutmise korral avaldame selle uuendatud versiooni oma veebilehel ja rakenduses. Viimased muudatused privaatsuspoliitikas on tehtud ja jõustuvad alates 1. novembrist 2024.