Privaatsuspoliitika

Kehtiv alates 27.07.2026. Privaatsuspoliitika selgitab, kuidas cosmetics.ee e-poes isikuandmeid töödeldakse.

1. Vastutav töötleja

Isikuandmete vastutav töötleja on FIE Ruth Rosimannus, registrikood 12134094, aadress Pilli tn 11-3, 80013 Pärnu, Eesti.

2. Töödeldavad isikuandmed

Sõltuvalt kliendi tegevusest võime töödelda järgmisi andmeid:

  • ees- ja perekonnanimi;
  • e-posti aadress ja telefoninumber;
  • arveldus- ja tarneaadress ning valitud pakiautomaat või kättesaamisviis;
  • tellimuse andmed, ostuajalugu, tagastused ja kliendisuhtlus;
  • makse staatus ja maksega seotud viited; Veebipood ei saa kliendi täielikke panga- ega kaardiandmeid;
  • konto andmed, kui klient loob kasutajakonto;
  • tehnilised andmed, näiteks IP-aadress, brauseri ja seadme teave ning vajalikud küpsised.

3. Töötlemise eesmärgid ja õiguslikud alused

  • Lepingu täitmine: tellimuse vastuvõtmine, makse korraldamine, kauba tarnimine, tagastused ja klienditugi.
  • Juriidilise kohustuse täitmine: raamatupidamine, maksuarvestus ja tarbijakaebuste menetlemine.
  • Õigustatud huvi: e-poe turvalisus, pettuste ennetamine, teenuse toimimise tagamine ning õigusnõuete kaitsmine.
  • Nõusolek: valikulised analüüsi- või turundusküpsised ja turundusteated, kui need võetakse kasutusele. Nõusoleku saab igal ajal tagasi võtta.

4. Andmete saajad ja volitatud töötlejad

Edastame isikuandmeid ainult ulatuses, mis on vajalik konkreetse teenuse osutamiseks:

  • Maksekeskus AS – maksete teostamiseks vajalikud andmed. Maksekeskus AS on selles osas volitatud töötleja;
  • valitud transpordi- ja pakiautomaaditeenuse osutaja – saadetise kohaletoimetamiseks vajalikud andmed;
  • veebimajutuse, e-poe tarkvara ja IT-hoolduse teenuse osutajad – teenuse toimimiseks ja turvalisuseks;
  • raamatupidamis- ja muud professionaalsed teenuseosutajad – seadusest tulenevate kohustuste täitmiseks.

Isikuandmeid ei müüda. Kui tulevikus kasutatakse teenusepakkujat, kes töötleb andmeid väljaspool Euroopa Majanduspiirkonda, rakendatakse isikuandmete kaitse üldmääruses nõutud kaitsemeetmeid ja privaatsuspoliitikat täiendatakse.

5. Säilitamine

  • raamatupidamise algdokumente ja nendega seotud tellimusandmeid säilitatakse üldjuhul 7 aastat;
  • lepingu täitmise ja võimalike nõuete kaitseks vajalikke andmeid säilitatakse üldjuhul kuni 3 aastat pärast tehingu lõppu, kui pikem tähtaeg ei tulene seadusest või pooleliolevast vaidlusest;
  • kliendikonto andmeid säilitatakse konto kasutamise ajal ning pärast kustutamistaotlust ainult ulatuses, mida peab säilitama seaduse või õigusnõuete tõttu;
  • tehnilisi turvalogisid säilitatakse ainult nii kaua, kui see on turvalisuse ja veaotsingu jaoks põhjendatult vajalik;
  • nõusolekul põhinevaid andmeid säilitatakse nõusoleku tagasivõtmiseni või kuni eesmärgi lõppemiseni.

6. Küpsised

E-pood kasutab vajalikke küpsiseid ostukorvi, sisselogimise, turvalisuse ja muude põhifunktsioonide tagamiseks. Vajalikud küpsised ei eelda nõusolekut.

Kliendi nõusolekul kasutame Google Analytics 4 teenust veebilehe kasutuse ja e-poe ostuteekonna mõõtmiseks, sealhulgas toote vaatamise, ostukorvi lisamise, kassasse liikumise ja ostu sündmuste analüüsimiseks. Google Analytics võib töödelda tehnilisi tunnuseid, brauseri ja seadme teavet ning sündmuse, toote ja tellimuse väärtuse andmeid. Google ei saa selle kaudu täielikke panga- ega kaardiandmeid. Lisateave: Google’i privaatsuspoliitika.

Analüüsiküpsised on vaikimisi keelatud ja aktiveeritakse ainult pärast valiku „Nõustun” tegemist. Valikut saab igal ajal muuta lehe allosas oleva lingi „Küpsiste seaded” kaudu. Nõusoleku valikut salvestav esimese osapoole küpsis cosmetics_analytics_consent säilib 180 päeva. Turundusküpsiseid praegu ei kasutata.

7. Google Analytics

Veebileht kasutab külastaja nõusolekul Google Analytics 4 teenust, mille pakkuja on Google Ireland Limited. Teenus aitab koguda koondatud ja pseudonüümitud statistikat veebilehe kasutamise ning e-poe ostuteekonna kohta. Töödeldavad andmed võivad hõlmata seadme ja brauseri teavet, ligikaudset asukohta, lehevaatamisi ning toote vaatamise, ostukorvi lisamise, kassasse liikumise ja ostu sündmusi. Täielikke panga- ega kaardiandmeid Google Analyticsile ei edastata.

Google Analytics aktiveeritakse ainult pärast analüütikaküpsistega nõustumist. Nõusolekut saab igal ajal muuta või tagasi võtta lehe allosas oleva valiku „Küpsiste seaded” kaudu. Google Analyticsi sündmuste andmete säilitamise aeg on 14 kuud. Google võib töödelda andmeid väljaspool Euroopa Majanduspiirkonda, rakendades selleks asjakohaseid andmekaitsemeetmeid. Lisateavet leiab Google’i privaatsuspoliitikast.

8. Andmesubjekti õigused

Kliendil on õigus küsida juurdepääsu oma andmetele, nõuda ebaõigete andmete parandamist, andmete kustutamist või töötlemise piiramist, esitada vastuväiteid õigustatud huvil põhinevale töötlemisele, saada enda esitatud andmed masinloetaval kujul, võtta nõusolek tagasi ning esitada kaebus Andmekaitse Inspektsioonile.

Õiguste kasutamiseks kirjutage aadressile ruth@cosmetics.ee. Vastame üldjuhul ühe kuu jooksul. Isikusamasuse kaitseks võime küsida täiendavat teavet.

Andmekaitse Inspektsioon: aki.ee, e-post info@aki.ee.

9. Turvalisus ja muudatused

Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid isikuandmete kaitsmiseks juhusliku või ebaseadusliku hävimise, kaotsimineku, muutmise, avalikustamise ja juurdepääsu eest.

Privaatsuspoliitikat ajakohastatakse, kui muutuvad andmetöötluse eesmärgid, teenusepakkujad või õigusaktid. Kehtiv versioon avaldatakse veebilehel.