Privacy policy

Privaatsustingimused ja küpsised

1. Üldsätted

1.1. Käesolevad privaatsustingimused kirjeldavad isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid veebipoes www.penner.ee (edaspidi Veebipood). Isikuandmete vastutav töötleja on Penner OÜ (registrikood 10912771, Võru 77, Tartu 50112, Eesti; e-post info@penner.ee, telefon +372 5866 4944), edaspidi Penner OÜ või meie.

1.2. Andmesubjekt on klient või muu füüsiline isik, kelle isikuandmeid Penner OÜ töötleb.

1.3. Klient on iga isik, kes ostab Veebipoest kaupu.

1.4. Penner OÜ järgib isikuandmete töötlemisel õiguspärasuse, õigluse, läbipaistvuse ja turvalisuse põhimõtteid ning suudab nende järgimist tõendada.

2. Isikuandmete kogumine

2.1. Isikuandmeid kogume peamiselt elektrooniliselt Veebipoe (tellimused, kliendikonto, kontakti- ja tagastusvormid, uudiskirjaga liitumine) ja e-posti kaudu.

2.2. Andmesubjekt kohustub esitama õiged ja täielikud andmed ning teavitama meid nende muutumisest. Penner OÜ ei vastuta kahju eest, mis tuleneb andmesubjekti esitatud ebaõigetest andmetest.

3. Milliseid andmeid töötleme

3.1. Võime töödelda järgmisi isikuandmeid:

ees- ja perekonnanimi;
e-posti aadress ja telefoninumber;
tarne- ja arveldusaadress, valitud pakiautomaat;
tellimuste ja ostude ajalugu, tagastused ja kirjavahetus;
ärikliendi puhul ettevõtte nimi, registrikood ja käibemaksukohustuslase number;
makse andmed (makseviis, summa, makse kinnitus). Panga- ja kaardiandmeid (nt kaardinumbrit) Penner OÜ ei näe ega säilita – need sisestatakse makseteenuse pakkuja turvalises keskkonnas;
Veebipoe kasutamise andmed (nt IP-aadress, seade, brauser, külastatud lehed) küpsiste kaudu vastavalt Sinu nõusolekule (vt punkt 7).

3.2. Isikuandmete töötlemise õiguslikud alused (isikuandmete kaitse üldmääruse art 6 lg 1):

leping (punkt b) – tellimuse vormistamine, maksmine, kohaletoimetamine, tagastused ja pretensioonid;
seadusest tulenev kohustus (punkt c) – raamatupidamine ja maksuarvestus;
nõusolek (punkt a) – uudiskirjad ja turunduspakkumised, analüütika- ja turundusküpsised;
õigustatud huvi (punkt f) – Veebipoe turvalisus, pettuste ennetamine, klienditeenindus, teenuse parendamine ning asjakohasemate reklaamide näitamine (vt punkt 5.2).

4. Töötlemise eesmärgid ja säilitamise tähtajad

Tellimuste töötlemine ja kohaletoimetamine – kuni tellimuse täitmiseni ja nõuete aegumiseni (3 aastat).
Raamatupidamine (arved, maksed) – 7 aastat, nagu nõuab raamatupidamise seadus.
Kliendikonto – kuni konto kustutamiseni.
Klienditeenindus ja pretensioonid – kuni 3 aastat pöördumise lahendamisest.
Uudiskirjad ja turundus – kuni nõusoleku tagasivõtmiseni.
Reklaami sihtrühmad – kuni vastuväite esitamiseni või kuni kliendisuhe lõppeb.
Veebipoe turvalisus – seaduses ja teenusepakkujate tingimustes ettenähtud aja jooksul.

Isikuandmeid säilitatakse ainult nii kaua, kui see on eesmärgi saavutamiseks või seadusest tuleneva kohustuse täitmiseks vajalik.

5. Isikuandmete edastamine

5.1. Edastame isikuandmeid ainult ulatuses, mis on vajalik konkreetse eesmärgi täitmiseks, järgmistele volitatud töötlejatele ja koostööpartneritele:

makseteenuse pakkujad – maksete sooritamiseks edastame vajalikud andmed Maksekeskus AS-ile (pangamaksed) ja Shopify Paymentsile (kaardimaksed, Apple Pay, Google Pay), kes tegutsevad volitatud töötlejana;
veoteenuse pakkujad – Smartposti ja DPD kauba kohaletoimetamiseks;
e-poe platvorm – Shopify, mille keskkonnas Veebipood töötab;
äritarkvara – Erply (tellimuste, laoseisu ja arvete haldus);
raamatupidamisteenuse osutaja – raamatupidamise ja maksuarvestuse jaoks;
uudiskirja saatmise teenus – ainult nõusoleku andnud klientide puhul;
analüütika- ja reklaamiteenused – Google (Google Analytics, Google Ads) ja Meta (Facebook, Instagram) ainult Sinu küpsistenõusoleku alusel.

5.2. Reklaami sihtrühmad. Võime kasutada klientide ja uudiskirjaga liitunute kontaktandmeid (e-posti aadress, telefoninumber) reklaamiplatvormides (nt Meta – Facebook ja Instagram, Google, YouTube), et näidata asjakohaseid reklaame neile endile või neile sarnaste huvidega inimestele (kohandatud ja sarnased sihtrühmad). Andmed edastatakse krüpteeritud (räsitud) kujul ning reklaamiplatvorm kasutab neid ainult sihtrühma koostamiseks. Sul on õigus selle vastu igal ajal vastuväide esitada, kirjutades aadressil info@penner.ee – seejärel jätame Sinu andmed sihtrühmadest välja.

5.3. Mõned teenusepakkujad (nt Shopify, Google, Meta) võivad andmeid töödelda väljaspool Euroopa Majanduspiirkonda. Sel juhul tagatakse andmete kaitse Euroopa Komisjoni kaitse piisavuse otsuse (nt EL–USA andmekaitseraamistik) või lepingu tüüptingimuste alusel.

5.4. Penner OÜ jääb vastutavaks töötlejaks ka andmete edastamisel volitatud töötlejatele.

5.5. Rakendame isikuandmete kaitseks organisatsioonilisi ja tehnilisi meetmeid juhusliku või ebaseadusliku hävimise, muutmise, avalikuks tuleku ja muu ebaseadusliku töötlemise vastu.

6. Andmesubjekti õigused

Sul on õigus:

tutvuda oma isikuandmetega ja saada neist koopia;
saada teavet oma isikuandmete töötlemise kohta;
nõuda ebaõigete andmete parandamist või täiendamist;
nõuda andmete kustutamist, kui nende säilitamiseks puudub seadusest tulenev kohustus;
nõuda töötlemise piiramist ja esitada töötlemise kohta vastuväiteid;
saada oma andmed masinloetaval kujul (andmete ülekandmine);
võtta nõusolek igal ajal tagasi (nt uudiskirjast loobuda kirja lõpus oleva lingi kaudu);
pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee), kui leiad, et Sinu õigusi on rikutud.

Taotlused ja küsimused saada aadressil info@penner.ee.

7. Küpsised

Küpsised (cookies) on väikesed tekstifailid, mis salvestatakse veebilehe külastamisel Sinu seadmesse. Veebipoe esmakordsel külastamisel saad küpsiste bänneril valida, milliseid küpsiseid lubad. Oma valikut saad igal ajal muuta Veebipoe jaluses oleva lingi „Küpsiste eelistused“ kaudu.

Vajalikud küpsised – vajalikud Veebipoe toimimiseks (ostukorv, kassa, keelevalik, sisselogimine, küpsiste valiku meelespidamine). Neid ei saa välja lülitada.
Analüütilised küpsised – Google Analytics, mis aitab meil mõista, kuidas Veebipoodi kasutatakse (nt külastajate arv, populaarsed lehed). Ainult Sinu nõusolekul.
Turundusküpsised – Google Ads ja Meta (Facebook, Instagram), mis aitavad näidata asjakohasemaid reklaame ja mõõta reklaamide tõhusust. Ainult Sinu nõusolekul.

Kolmandate osapoolte küpsiste kasutamisel kehtivad ka nende pakkujate privaatsustingimused. Küpsiseid saad kustutada ka oma brauseri seadetes; vajalike küpsiste blokeerimine võib häirida Veebipoe toimimist.

8. Lõppsätted

8.1. Isikuandmete töötlemisel lähtume isikuandmete kaitse üldmäärusest (GDPR), isikuandmete kaitse seadusest ning teistest Eesti ja Euroopa Liidu õigusaktidest.

8.2. Penner OÜ võib privaatsustingimusi muuta. Muudatustest teavitame, avaldades uued tingimused Veebipoes www.penner.ee.