PRIVAATSUSPOLIITIKA
- Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist käsitlevaid põhimõtteid. Isikuandmete töötlemisel lähtutakse Euroopa Liidu isikuandmete kaitse üldmäärusest (EL) 2016/679 (GDPR), isikuandmete kaitse seadusest ning muudest kohaldatavatest õigusaktidest.
- Isikuandmeid kogub töötleb ja säilitab isikuandmete vastutav töötleja KODANO S.A., aadress: ul. Samozwaniec 39, 31-711 Kraków, Poola, registrikood – KRS: 0000382726, maksuidentifitseerimisnumber: PL6783068677, e-posti aadress: [email protected].
- Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb (sh klient, E-poe kasutaja, uudiskirja tellija või muu isik, kes võtab Vastutava töötlejaga ühendust).
- Klient käesoleva privaatsuspoliitika tähenduses on füüsiline isik, kes ostab kaupu või teenuseid veebilehelt www.kodano.ee või kasutab E-poes pakutavaid tasuta elektroonilisi teenuseid, sh kasutajakonto loomine ja haldamine ning uudiskirja tellimine.
- Andmetöötleja järgib õigusaktides sätestatud andmete töötlemise põhimõtteid, muuhulgas töötleb andmetöötleja isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Andmetöötleja on võimeline kinnitama, et isikuandmeid on töödeldud vastavalt õigusaktides sätestatule.
- Isikuandmete esitamine on vabatahtlik, kuid teatud isikuandmete esitamine (nt kontaktandmed) on vajalik andmetöötlejaga lepingu sõlmimiseks ja selle täitmiseks. Isikuandmete esitamata jätmisel võib osutuda võimatuks teenuse osutamine või lepingu täitmine.
- Isikuandmed on andmesubjektiga otseselt või kaudselt seostatavad andmed, mida andmetöötleja kogub ja töötleb isikuga sõlmitud lepingu täitmiseks või temaga ühenduse võtmiseks ning seadustest tulenevate kohustuste täitmiseks.
- Isikuandmed, mida andmetöötleja kogub, töötleb ja säilitab, on kogutud elektrooniliselt, peamiselt kodulehe ja e-posti vahendusel.
- Kõik andmetöötleja e-poe külastamise ja ostude sooritamise käigus teatavaks saanud isikuandmeid käsitletakse kui konfidentsiaalset infot.
- Oma isikuandmete jagamisega annab andmesubjekt andmetöötlejale õiguse koguda, korraldada, kasutada ja hallata privaatsuspoliitikas määratletud eesmärgil isikuandmeid, mida andmesubjekt otse või kaudselt kodulehel kaupu või teenuseid ostes andmetöötlejale jagab.
- Andmesubjekt vastutab selle eest, et tema poolt esitatud andmed oleksid täpsed, õiged ja terviklikud. Teadlikult valeandmete esitamist peetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud andmetöötlejat viivitamatult teavitama esitatud andmete muutumisest.
- Vastutav töötleja ei vastuta kahju eest, mis on tekkinud andmesubjekti poolt ebaõigete või puudulike andmete esitamise tõttu, ulatuses, mis on kohaldatavate õigusaktide järgi lubatud.
- Andmetöötleja võib töödelda järgnevaid andmesubjekti isikuandmeid:
- kontaktandmed (nimi, telefoninumber, e-posti aadress, aadress);
- ostuajalugu;
- IP-aadress ja küpsiste info;
- veebilehe külastamise ja kasutamise tulemusena tekkivad isikuandmed, näiteks veebilehe kasutamisel kliendi kontoinfost või küpsiste (cookies) kaudu lubatud andmed;
- muud andmed, mis on vajalikud tellimuste täitmiseks ja klienditeeninduseks.
- Lisaks võib Vastutav töötleja koguda andmeid avalikest registritest eelkõige juhul, kui Ostjaks on juriidiline isik, näiteks ettevõtte nime, registrikoodi ja esindusõigust puudutavaid andmeid, eesmärgiga kontrollida lepingu sõlmimiseks vajalikke andmeid ning täita õigusaktidest tulenevaid kohustusi.
- Isikuandmete töötlemise õiguslik alus sõltub konkreetsest eesmärgist. Andmetöötleja töötleb isikuandmeid järgmistel eesmärkidel ja õiguslikel alustel:
- Lepingu sõlmimine ja täitmine (nt tellimuse töötlemine, kliendikonto haldamine, tarne korraldamine) – GDPR artikkel 6 lõige 1 punkt b;
- Raamatupidamislikud, maksualased ja muud õiguslikud kohustused (nt arvete säilitamine, andmete esitamine maksuametile) – GDPR artikkel 6 lõige 1 punkt c;
- Turundus, uudiskirjade saatmine ja kasutajakogemuse parendamine – GDPR artikkel 6 lõige 1 punkt a (ainult kui andmesubjekt on andnud nõusoleku);
- Veebilehe haldus, küpsiste kaudu kogutav statistika ja veebilehe turvalisus – GDPR artikkel 6 lõige 1 punkt f (andmetöötleja õigustatud huvi);
- Küpsised ja sarnased tehnoloogiad analüütilistel ja/või turunduslikel eesmärkidel – üldjuhul andmesubjekti nõusolekul (GDPR artikli 6 lõike 1 punkt a), kui kohaldatavad õigusaktid seda nõuavad (täpsemalt küpsiste teabes).
- Müügilepingute täitmise raames kogutud isikuandmeid (sh nimi, kontaktandmed, tarneaadress, ostuajalugu) säilitatakse kuni ostu ja sellega seotud kohustuste (nt garantiid, tagastused, vaidluste lahendamine) ning seejärel vastavalt kohaldatavatele raamatupidamis- ja maksunõuetele, üldjuhul kuni 7 aastat.
- Turundusliku nõusoleku alusel töödeldavaid andmeid säilitatakse seni, kuni andmesubjekt on andnud kehtiva nõusoleku. Kui andmesubjekt võtab nõusoleku tagasi, lõpetatakse andmete töötlemine viivitamata ning andmed kustutatakse või muudetakse anonüümseks mõistliku aja jooksul, välja arvatud juhul, kui nende säilitamine on vajalik muu õigusliku aluse alusel.
- Veebilehe kasutusstatistika (sh IP-aadressid, küpsised jms) säilitatakse pseudonümiseeritud või anonüümseks muudetud kujul seni, kuni see on vajalik statistilisel või analüütilisel eesmärgil. Andmeid säilitatakse tavaliselt kuni 26 kuud, sõltuvalt konkreetse tööriista (nt Google Analytics) seadistustest.
- Kui isikuandmeid ei ole enam vaja algseks eesmärgiks, ega eksisteeri ka muud õiguslikku alust nende säilitamiseks, kustutatakse või tehakse need pöördumatult anonüümseks kooskõlas andmekaitse põhimõtetega.
- Andmetöötleja edastab isikuandmeid kolmandatele isikutele ainult ulatuses, mis on vajalik käesolevas privaatsuspoliitikas nimetatud eesmärkide täitmiseks ning kooskõlas kehtivate andmekaitsealaste õigusaktidega. Kolmandad isikud võivad olla sealhulgas, kuid mitte ainult logistikateenuse osutajad, makseteenuse pakkujad, IT-teenuse ja tehnilise toe osutajad, raamatupidamisteenuse osutajad, õigusabi teenuseosutajad jms.
- Isikuandmete töötlemisel võib andmetöötleja kasutada töövahendeid, mille teenusepakkujad asuvad kolmandates riikides (sh Ameerika Ühendriigid). Sellisteks partneriteks on näiteks Google (Google Analytics, Google Ads), Meta (Facebook, Instagram, Meta Pixel), TikTok ning YouTube. Nimetatud teenusepakkujad võivad edastada andmeid oma kontsernisisestele üksustele väljapoole Euroopa Majanduspiirkonda. Andmeedastust kolmandatesse riikidesse teostatakse kooskõlas GDPR artiklitega 44–49, kasutades eelkõige Euroopa Komisjoni standardandmekaitseklausleid. Teenusepakkujate privaatsuspoliitikad:
- Andmetöötleja veebilehe toimimise, turvalisuse ja töökindluse tagamiseks kasutab teenusepakkuja Cloudflare Germany GmbH teenuseid (c/o Design Offices München Atlas, Rosenheimer Straße 143C – 8th floor, 81671 München, Saksamaa), registreeritud Amtsgericht München juures registrinumbriga HRB 242623. Teenuse osutamise raames võib Cloudflare Germany GmbH töödelda tehnilisi andmeid (näiteks serverilogisid, IPaadresse) üksnes ulatuses, mis on vajalik veebilehe toimimise, turvalisuse ja töökindluse tagamiseks.
- Cloudflare kontserni üksusena tegutseb Cloudflare Germany GmbH koostöös ettevõttega Cloudflare, Inc. (Attn: Legal Department, 101 Townsend St, San Francisco, CA 94107, USA), kes võib osaleda teenuste osutamises ja sellega seotud tehniliste andmete töötlemises. Teenusepakkujad tegutsevad kooskõlas Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR) ning muu kohaldatava andmekaitsealase õigusega. Täiendav teave on kättesaadav Cloudflare’i privaatsuspoliitikas.
- Vastutav töötleja kasutab veebilehel küpsiseid ja muid sarnaseid tehnoloogiaid, et tagada veebilehe korrektne toimimine, parandada kasutajakogemust ning (andmesubjekti nõusolekul) analüüsida veebilehe kasutust ja kuvada asjakohast turundussisu. Küpsiste ja sarnaste tehnoloogiate kaudu võidakse koguda näiteks IP-aadressi, seadme- ja brauseriinfot, kasutusandmeid ning muid tehnilisi identifikaatoreid; asukohateavet töödeldakse üksnes juhul, kui see on konkreetse teenuse osutamiseks vajalik ja andmesubjekt on selleks andnud nõusoleku.
- Kasutatavad küpsised jagunevad kahte kategooriasse:
- Vajalikud küpsised – need tagavad veebilehe tehnilise toimimise ning neid ei saa välja lülitada.
- Valikulised küpsised – neid kasutatakse näiteks statistika, reklaamide või sotsiaalmeedia funktsioonide jaoks. Valikuliste küpsiste kasutamiseks küsitakse andmesubjekti eelnevat nõusolekut.
- Ülevaade peamistest küpsistest ja tööriistadest, mida kasutame (ET)
- Allpool on esitatud ülevaade peamistest küpsistest ja tööriistadest, mida kasutame:
- Google Analytics: Kasutame Google Analyticsit, et mõista, kuidas külastajad meie veebilehte kasutavad. See võib hõlmata andmete kogumist Teie (anonüümistatud) IP-aadressi, külastatud lehtede, külastuse kestuse ning selle kohta, kuidas Te meie veebilehele jõudsite. See teave aitab meil veebilehte optimeerida ja kasutajakogemust parandada. Täpsem teave teenusepakkuja privaatsuspoliitikas: https://policies.google.com/privacy.
- Google Ads: Neid küpsiseid kasutatakse meie reklaamide tõhususe mõõtmiseks Google’i platvormidel ja Teile asjakohasemate reklaamide kuvamiseks, lähtudes Teie tegevusest meie veebilehel. See võimaldab meil jälgida konversioone (nt ostud pärast reklaamil klõpsamist). Täpsem teave teenusepakkuja privaatsuspoliitikas: https://policies.google.com/privacy.
- Google Marketing Platform: See on integreeritud platvorm, mis koondab erinevaid Google’i turundus- ja analüütikatööriistu (nt Google Analytics 360, Display & Video 360, Search Ads 360). See võimaldab teha põhjalikumaid analüüse, hallata reklaamikampaaniaid ja optimeerida nende toimivust, sh kombineerida andmeid erinevatest allikatest. Täpsem teave teenusepakkuja privaatsuspoliitikas: https://policies.google.com/privacy.
- Meta Pixel (endine Facebook Pixel): Meta Pixel aitab meil mõõta reklaamide tõhusust Facebooki ja Instagrami platvormidel. See kogub andmeid Teie suhtluse kohta meie veebilehega (nt külastatud lehed ja sooritatud ostud), et luua sihtrühmi ja kuvada suunatud reklaame. Täpsem teave teenusepakkuja privaatsuspoliitikas: https://www.facebook.com/privacy/policy/.
- YouTube: Kui integreerime (manustame) YouTube’i videoid meie veebilehele, võib YouTube salvestada küpsiseid. Need küpsised võivad koguda teavet Teie vaatamisharjumuste, eelistuste ja video(de)ga suhtlemise kohta, mida YouTube võib kasutada soovituste ja reklaamide personaliseerimiseks. Täpsem teave teenusepakkuja privaatsuspoliitikas: https://www.youtube.com/howyoutubeworks/privacy/.
- CrazyEgg: Kasutame CrazyEgg’i anonüümsete kuumakaartide (heatmaps) ja seansside salvestuste loomiseks Teie tegevuse kohta meie veebilehel. See aitab meil mõista, kus kasutajad klõpsavad, kui palju nad lehte kerivad ja kuidas nad lehel liiguvad, et optimeerida kujundust ja sisu. Täpsem teave teenusepakkuja privaatsuspoliitikas: https://www.crazyegg.com/privacy.
- Microsoft Advertising (endine Bing Ads) / Bing UET tag: Neid küpsiseid kasutatakse reklaamikampaaniate tõhususe mõõtmiseks Microsofti ja Bingi võrgustikes. Universal Event Tracking (UET) tag võimaldab jälgida kasutajate tegevusi meie veebilehel ning kasutada neid andmeid kordusturunduseks ja reklaamide optimeerimiseks. Täpsem teave teenusepakkuja privaatsuspoliitikas: https://www.microsoft.com/en-us/privacy/privacystatement.
- Märkus Google Tag Manageri (GTM) kohta: Google Tag Manager on siltide (tagide) haldussüsteem, mis iseenesest ei sea küpsiseid ega kogu isikuandmeid. GTM-i kasutatakse eelpool nimetatud jälgimiskoodide ja muude skriptide rakendamiseks ja haldamiseks ilma veebilehe lähtekoodi muutmata. Tegelik andmete kogumine toimub tagide kaudu, mis aktiveeritakse GTM-i abil. Täpsem teave teenusepakkuja privaatsuspoliitikas: https://policies.google.com/privacy.
- Märkus e-posti turunduse kohta (Messageflow – Vercom S.A.): Meie e-posti turunduseks kasutame Messageflow platvormi (Vercom S.A.). Kuigi tegemist on eelkõige e-posti platvormiga, võivad e-kirjad sisaldada jälgimispiksleid, mis annavad meile teavet selle kohta, kas e-kiri avati ja kas linkidel tehti klikke. See võimaldab hinnata kommunikatsiooni tõhusust ja kohandada sisu. See töötlemine puudutab Teie suhtlust ekirjadega ega ole otseselt seotud meie veebilehe küpsistega. Täpsem teave teenusepakkuja privaatsuspoliitikas: https://messageflow.com/privacy-policy/.
- Andmesubjektil on õigus saada ligipääs oma isikuandmetele ning nendega tutvuda.
- Andmesubjektil on õigus saada informatsiooni tema isikuandmete töötlemise eesmärkide, töötlemise õigusliku aluse, isikuandmete liikide, andmete vastuvõtjate, andmete säilitamise ajavahemiku ning oma õiguste kohta.
- Andmesubjektil on õigus täiendada või parandada ebatäpseid andmeid.
- Andmesubjektil on õigus nõuda oma isikuandmete kustutamist või isikuandmete töötlemise piiramist ning esitada vastuväide selliste isikuandmete töötlemisele, samuti teavet isikuandmete ülekandmise õiguse kohta.
- Andmesubjektil on õigus saada teavet oma õiguse kohta esitada kaebus järelevalveasutusele.
- Andmesubjektil on õigus olla teavitatud andmete edastamisest kolmandale riigile või rahvusvahelisele organisatsioonile ning artikli 46 kohaselt kehtestatavatest asjakohastest kaitsemeetmetest.
- Andmesubjektil on õigus saada teavet automatiseeritud otsuste tegemise, sealhulgas profiilianalüüsi olemasolu kohta, samuti asjakohast teavet kasutatava loogika kohta ning selle töötlemise tähtsuse ja võimalike tagajärgede kohta andmesubjekti jaoks. Kui selline töötlemine toimub, on andmesubjektil õigus nõuda inimsekkumist, väljendada oma seisukohta ja vaidlustada otsus.
- Andmesubjektil on igal ajal õigus esitada vastuväide oma isikuandmete töötlemisele, kui töötlemise aluseks on õigustatud huvi (sh profiilianalüüs sellisel alusel). Eriti kehtib see juhul, kui andmeid töödeldakse otseturunduse eesmärgil – andmesubjektil on õigus igal ajal esitada vastuväide oma isikuandmete töötlemisele otseturunduse eesmärgil, sealhulgas sellega seotud profiilianalüüsile.
- Kui andmetöötleja töötleb andmesubjekti isikuandmeid andmesubjekti nõusoleku alusel, siis on andmesubjektil õigus igal ajal nõusolek tagasi võtta.
- Kui isikuandmeid ei ole kogutud otse andmesubjektilt, on andmesubjektil õigus saada teavet isikuandmete allika kohta, sealhulgas selle kohta, kas andmed pärinevad avalikest allikatest või muudest kolmandatest isikutest, samuti teavet töödeldavate andmete kategooriate kohta.
- Andmesubjektil on õigus saada teda puudutavaid isikuandmeid, mida ta on andmetöötlejale esitanud, struktureeritud, üldkasutatavas vormingus ning masinloetaval kujul ning tal on õigus edastada need andmed teisele vastutavale töötlejale või nõuda nende edastamist otse teisele vastutavale töötlejale, kui see on tehniliselt teostatav. See kehtib ainult andmete puhul, mida töödeldakse nõusoleku või lepingu alusel ning automatiseeritult.
- Andmesubjekt saab õiguste teostamiseks pöörduda e-poe klienditoe poole eposti aadressil [email protected].
- Andmesubjektil on oma õiguste kaitseks võimalik esitada kaebus Andmekaitse Inspektsioonile, aadress Tatari 39, 10134 Tallinn, e-post [email protected], telefon 627 4135.
- Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) nr 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46 / EÜ kehtetuks tunnistamise kohta / EÜ (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega.
- Andmetöötlejal on õigus käesolevat privaatsuspoliitikat ajakohastada ja muuta, et tagada selle vastavus kehtivatele õigusaktidele või andmetöötluse praktikale. Privaatsuspoliitika uus versioon avaldatakse andmetöötleja veebilehel ning see jõustub avaldamise hetkest, kui ei ole sätestatud teisiti. Olulistest muudatustest teavitatakse Kasutajat mõistlikul viisil, sealhulgas veebilehe teavitussüsteemi ja/või e-posti teel, kui see on asjakohane.
- Kui privaatsuspoliitika mõni säte osutub kehtetuks või tühiseks, ei mõjuta see teiste sätete kehtivust. Kehtetu säte asendatakse sättega, mis vastab võimalikult täpselt selle algsele sisule ja eesmärgile.
- Privaatsuspoliitika jõustub 20.03.2026.
