Privaatsuspoliitika
1. Üldsätted
1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist käsitlevaid põhimõtteid. Isikuandmeid kogub, töötleb ja säilitab GUP-Tuning OÜ (edaspidi “andmetöötleja”).
1.2. Andmesubjekt on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.
1.3. Klient on igaüks, kes ostab andmetöötleja kodulehelt kaupu või teenuseid.
1.4. Andmetöötleja järgib õigusaktides sätestatud andmete töötlemise põhimõtteid, töötleb isikuandmeid seaduslikult, õiglaselt ja turvaliselt ning on võimeline kinnitama, et isikuandmeid töödeldakse vastavalt seadusele.
2. Isikuandmete kogumine, töötlemine ja säilitamine
2.1. Isikuandmed kogutakse ja töödeldakse peamiselt elektrooniliselt, kodulehe ja e-posti vahendusel.
2.2. Oma isikuandmete jagamisega annab andmesubjekt andmetöötlejale õiguse koguda, korraldada, kasutada ja hallata isikuandmeid privaatsuspoliitikas määratletud eesmärkidel.
2.3. Andmesubjekt vastutab selle eest, et tema esitatud andmed on täpsed ja õiged. Valeandmete esitamine loetakse privaatsuspoliitika rikkumiseks. Andmesubjekt peab viivitamatult teavitama andmetöötlejat esitatud andmete muutumisest.
2.4. Andmetöötleja ei vastuta andmesubjekti valeandmete esitamisest põhjustatud kahju eest andmesubjektile või kolmandatele osapooltele.
3. Klientide isikuandmete töötlemine
3.1. Töödeldavad isikuandmed:
- Ees- ja perekonnanimi
- Telefoninumber
- E-posti aadress
- Kohaletoimetamise aadress
- Arvelduskonto number
- Maksekaardi andmed
- Ettevõtte nimi
- Ettevõtte KMKR number
- Ettevõtte aadress
3.2. Lisaks võib andmetöötleja koguda kliendi kohta avalikest registritest kättesaadavaid andmeid.
3.3. Isikuandmete töötlemise õiguslik alus: GDPR paragrahv 6 lg 1 p-d a), b), c) ja f):
- a) andmesubjekt on andnud nõusoleku;
- b) töötlemine on vajalik lepingu täitmiseks;
- c) töötlemine on vajalik seadusest tuleneva kohustuse täitmiseks;
- f) töötlemine on vajalik andmetöötleja või kolmanda isiku õigustatud huvides, välja arvatud juhul, kui sellised huvid kaaluvad üles andmesubjekti põhiõigused.
3.4. Töötlemise eesmärgid ja säilitamise aeg:
- Julgeolek ja turvalisus – seaduses nimetatud tähtaegade kohaselt
- Tellimuse töötlemine – 3 aastat
- E-poe teenuste toimimine – 3 aastat
- Kliendihaldus – 3 aastat
- Finantstegevus, raamatupidamine – seaduses nimetatud tähtaegade kohaselt
- Turundus – 3 aastat
3.5. Andmetöötleja võib isikuandmeid jagada volitatud töötlejate, raamatupidajate, transpordi- ja kullerfirmade ning makseteenuseid pakkuvate ettevõtetega. Maksete teostamiseks edastatakse vajalikud andmed Montonio Finance OÜ-le.
3.6. Andmetöötleja rakendab organisatoorseid ja tehnilisi meetmeid, mis tagavad isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise või avalikustamise eest.
3.7. Andmesubjekti andmeid säilitatakse sõltuvalt töötlemise eesmärgist, kuid mitte kauem kui 3 aastat.
4. Andmesubjekti õigused
4.1. Õigus pääseda oma andmetele ja nendega tutvuda.
4.2. Õigus saada teavet isikuandmete töötlemise kohta.
4.3. Õigus täiendada või parandada ebatäpseid andmeid.
4.4. Õigus igal ajal tagasi võtta nõusolek, kui töötlemine toimub nõusoleku alusel.
4.5. Õiguste teostamiseks saab pöörduda klienditoe poole aadressil info@gup-tuning.ee.
4.6. Kaebuse esitamise õigus Andmekaitse Inspektsioonile.
5. Lõppsätted
5.1. Privaatsuspoliitika on koostatud kooskõlas GDPR (EL 2016/679), Eesti isikuandmete kaitse seaduse ning Eesti ja EL õigusaktidega.
5.2. Andmetöötlejal on õigus privaatsuspoliitikat muuta, teavitades sellest andmesubjekte kodulehe www.gup-tuning.ee kaudu.