1. Vastutav töötleja

7r.ee kaudu töödeldavate isikuandmete vastutav töötleja on IDEORO OÜ, registrikood [REG_NR], registreeritud aadress [ADDRESS], Eesti, e-post info@7r.ee („meie“). Käesolev poliitika selgitab, kuidas töötleme isikuandmeid määruse (EL) 2016/679 (GDPR) ja isikuandmete kaitse seaduse alusel.

2. Milliseid andmeid töötleme ja miks

2.1 Konto- ja tellimusandmed

Registreerumisel või tellimuse esitamisel töötleme äri kontaktandmeid (kontaktisiku nimi, ettevõtte nimi, registri- ja KMKR-number, aadress, e-post, telefon), sisselogimisandmeid, tellimuste ajalugu ning arveldus- ja makseandmeid.

• Eesmärk: teie konto loomine ja haldamine, tellimuste töötlemine ja tarnimine, arveldamine, klienditugi ja arvestuse pidamine.
• Õiguslik alus: lepingu täitmine (art 6 lg 1 p b); juriidiliste kohustuste täitmine, näiteks raamatupidamis- ja maksuõigus (art 6 lg 1 p c).

2.2 Uudiskiri ja turundus

Kui annate nõusoleku, töötleme teie e-posti aadressi ja seonduvaid eelistusi uudiskirjade ning toodete ja pakkumiste teabe saatmiseks.

• Õiguslik alus: teie nõusolek (art 6 lg 1 p a). Võite nõusoleku igal ajal tagasi võtta tellimuse tühistamise lingi kaudu või meile kirjutades. Elektroonilise side seaduse kohaselt eeldab otsene elektrooniline turundus eelnevat nõusolekut.

2.3 Analüütika ja veebilehe kasutus

Teie nõusolekul kasutame analüütikat (näiteks Google Analytics või sarnane tööriist), et mõista, kuidas Veebilehte kasutatakse. See võib hõlmata küpsiseid ja identifikaatoreid; üksikasjad on küpsisepoliitikas.

• Õiguslik alus: teie nõusolek (art 6 lg 1 p a) mitteoluliseks analüütikaks; meie õigustatud huvi (art 6 lg 1 p f) Veebilehe turvamiseks ja toimimiseks rangelt vajaliku töötlemise puhul.

2.4 Päringud

Kui võtate meiega ühendust, töötleme teie esitatud teavet vastamiseks, tuginedes meie õigustatud huvile päringute käsitlemisel (art 6 lg 1 p f).

3. Vastuvõtjad ja volitatud töötlejad

Jagame isikuandmeid ainult vajaduse korral, vastuvõtjate kategooriatesse kuuluvad: hostimise ja IT-teenuse pakkujad; makseteenuse pakkujad (näiteks Montonio või Stripe, kui kasutusel); logistika- ja kullerettevõtted tarnimiseks; e-posti ja uudiskirja pakkuja; analüütikapakkujad; ning raamatupidamis-, auditi- ja õigusnõustajad. Need tegutsevad meie volitatud töötlejatena kirjalike lepingute alusel või sõltumatute vastutavate töötlejatena, kui nad määravad oma eesmärgid (näiteks makseteenuse pakkujad).

4. Rahvusvahelised edastused

Eelistame teenusepakkujaid EL-is ja EMP-s. Kui teenusepakkuja töötleb andmeid väljaspool EMP-d, tagame GDPR-i kohase asjakohase kaitsemeetme, näiteks kaitse piisavuse otsuse või tüüptingimused. Üksikasjad on saadaval päringu korral.

5. Säilitamine

• Kontoandmed: konto kehtivuse ajal ja mõistliku perioodi vältel pärast seda.
• Tellimus-, arveldus- ja raamatupidamisandmed: Eesti raamatupidamis- ja maksuõiguse nõutud perioodiks (üldjuhul 7 aastat).
• Turundusandmed: kuni nõusoleku tagasivõtmise või vastuväiteni.
• Päringud: nii kaua, kui on vaja nende käsitlemiseks, ja mõistliku perioodi vältel pärast seda.

6. Teie õigused

GDPR-i tingimustel on teil õigus tutvuda oma andmetega; nõuda parandamist; kustutamist; töötlemise piiramist; andmete ülekandmist; esitada vastuväide õigustatud huvil põhinevale töötlemisele; ning võtta nõusolek igal ajal tagasi, mõjutamata varasemat töötlemist. Õiguste kasutamiseks võtke ühendust info@7r.ee. Vastame ühe kuu jooksul.

Teil on õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee) või oma EL-i elukohariigi järelevalveasutusele.

7. Turvalisus

Rakendame GDPR-i art 32 kohaseid asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas krüpteerimist edastamisel (TLS), juurdepääsukontrolli, regulaarseid uuendusi ja varundust, et kaitsta isikuandmeid loata juurdepääsu, kaotsimineku või avalikustamise eest.

8. Küpsised

Veebileht kasutab küpsiseid ja sarnaseid tehnoloogiaid, nagu on kirjeldatud küpsisepoliitikas. Mitteolulisi küpsiseid kasutatakse ainult teie nõusolekul. Kokkuvõte küpsisepoliitikast:

• Rangelt vajalikud küpsised (sessioon, ostukorv, sisselogimine, turvalisus, nõusoleku olek) seatakse automaatselt, kuna Veebileht ei saa ilma nendeta toimida.
• Kõik muud küpsised (funktsionaalsed ja eelistused, analüütika, turundus) seatakse alles pärast teie eelnevat ja teadlikku nõusolekut küpsiseribal.
• Saate oma valikut igal ajal muuta või tagasi võtta Veebilehe lingi „Küpsiste seaded“ kaudu ning küpsiseid kustutada või blokeerida oma brauseri seadetes.
• Näited kasutatavatest küpsistest: wordpress_* ja woocommerce_* (rangelt vajalik: sessioon, ostukorv ja sisselogimine); cookie_consent (rangelt vajalik: nõusolekuvalik, kuni 12 kuud); _ga ja _gid (analüütika, Google: külastajastatistika, vajab nõusolekut).

Täielik küpsisepoliitika avaldatakse eraldi lehel [KÜPSISEPOLIITIKA_URL].

9. Muudatused

Võime seda poliitikat ajakohastada. Kehtiv versioon koos jõustumiskuupäevaga avaldatakse aadressil 7r.ee. Olulistest muudatustest teavitame asjakohasel viisil.