Privaatsusteavitus

Käesolev privaatsusteavitus kirjeldab põhimõtteid ja korda, mille alusel aktsiaselts KODUPABER (edaspidi „Aren“ või „meie“) töötleb oma klientide ja veebilehe www.aren.ee külastajate isikuandmeid.

Üldpõhimõtted

Privaatsusteavituse eesmärk on tagada isikuandmete kaitse ja läbipaistev teave selle kohta, kuidas Aren kogub, kasutab ja kaitseb klientide isikuandmeid kooskõlas isikuandmete kaitse üldmääruse (EL) 2016/679 (GDPR) ja Eesti isikuandmete kaitse seadusega. Käesolev poliitika kehtib kõigile Areni klientidele, uudiskirja ja sotsiaalmeedia tellijatele ning veebilehe kasutajatele (edaspidi „klient“).

Vastutav töötleja

Vastutav töötleja: aktsiaselts KODUPABER
Registrikood: 10090317
Aadress: Harju maakond, Tallinn, Mustamäe linnaosa, Karjavälja tn 10, 12918
E-post: info@aren.ee
Telefon: +372 680 6000

Kõik isikuandmete töötlemisega seotud küsimused ja taotlused palume saata e-posti aadressile info@aren.ee.

Töödeldavad isikuandmed

Aren kogub ja töötleb isikuandmeid järgmistest allikatest: kliendi poolt esitatud andmed tellimuse esitamisel või veebilehe kasutamisel, suhtlus klienditeenindusega ning automaatselt kogutud tehnilised andmed.

Töödeldavad isikuandmed võivad sisaldada järgmist:

Ees- ja perekonnanimi, isikukood
Kontaktandmed: e-posti aadress, telefoninumber
Äriklientide esindajate ametikoht
Kaupade ja teenuste maksumus ja maksetega seotud andmed (ostuajalugu)
Tarne info: tarneaadress, arveaadress
Makseandmed: pangakonto number, maksekaardi number (4 viimast numbrit), makseviis
Kliendiuuringute ja/või pakkumistega seotud teave
Tehnilised andmed: e-poe külastamise ja kasutamise tulemusel isikustamata andmed: IP-aadress, seadmeandmed, kasutusseansi ja küpsiste info
Eelpool nimetamata teave, mis on vajalik suhtluseks klienditoega

Isikuandmete töötlemise eesmärk ja õiguslik alus

Lepingu täitmiseks

Töötlemise eesmärk	Töödeldavad isikuandmed
Tellimuste täitmine	Ees- ja perekonnanimi, kontaktandmed, makseandmed
Kauba kohaletoimetamine ja tagastamine	Tarneinfo
Kliendisuhtlus ja -tugi	Ees- ja perekonnanimi, kontaktandmed, ametikoht, tarneinfo, makseandmed, ostuajalugu, kliendiuuringute ja pakkumistega seotud teave

Seadusest tuleneva kohustuse täitmiseks

Töötlemise eesmärk	Töödeldavad isikuandmed
Maksete tagastamine	Ees- ja perekonnanimi, makseandmed
Raamatupidamine	Ees- ja perekonnanimi, makseandmed, ostuajalugu
Tarbijavaidluste lahendamine	Ees- ja perekonnanimi, kontaktandmed, ametikoht, tarneinfo, makseandmed, ostuajalugu, kliendiuuringute ja pakkumistega seotud teave, tehnilised andmed

Nõusoleku alusel

Töötlemise eesmärk	Töödeldavad isikuandmed
Uudiskirjade saatmine	Kontaktandmed
Isikustatud reklaamid	Kontaktandmed, ostuajalugu, tehnilised andmed
Tarbijamängud	Ees- ja perekonnanimi, kontaktandmed

Õigustatud huvi alusel

Töötlemise eesmärk	Töödeldavad isikuandmed
Kliendieelistuste analüüs ja pakkumised	Kontaktandmed, ostuajalugu, kliendiuuringute ja pakkumistega seotud teave, tehnilised andmed
Teenuste parendamine	Tehnilised andmed
Turvalisuse tagamine	Tehnilised andmed

Isikuandmete edastamine kolmandatele isikutele

Me hoiame meile teatavaks saanud kliendi isikuandmeid saladuses ning avaldame need kolmandatele osapooltele üksnes kliendi nõusolekul, välja arvatud juhul kui andmete avaldamise kohustus või õigus tuleneb õigusaktidest.

Areni kliendid nõustuvad sellega, et Arenil on õigus kliendile teenuse osutamiseks töödelda tema andmeid, sh edastada kliendi isikuandmeid Areni poolt volitatud töötlejatele.

Aren kasutab volitatud töötlejaid järgmiste teenuste jaoks:

Infotehnoloogia teenus
Majandustarkvara teenus
Maksevahendus
Tarne
Turundus ja statistika

Andmete turvalisus

Aren hoiab isikuandmeid serverites, mis asuvad Euroopa Liidu liikmesriigi või Euroopa Liidu majanduspiirkonnaga liitunud riikide territooriumil. Andmeid võidakse edastada riikidesse, mille andmekaitse taset on Euroopa Komisjon hinnanud piisavaks ning USA ettevõtetele, kes on liitund andmekaitse programmiga (Data Privacy Framework).

Aren rakendab sobivaid tehnilisi ja organisatsioonilisi turvameetmeid isikuandmete kaitseks loata juurdepääsu ja avalikustamise, juhusliku ja ebaseadusliku muutmise, kaotsimineku ja hävitamise eest.

Juurdepääs isikuandmetele on meie töötajatel, kes saavad isikuandmetega tutvuda selleks, et lahendada lepingu täitmisega seonduvaid tehnilisi küsimusi ning osutada klienditoe teenust. Ligipääs isikuandmetele on lubatud ainult volitatud töötajatele, kes vajavad andmeid teenuse osutamiseks nendega sõlmitud lepingute alusel. Volitatud töötlejad on kohustatud tagama isikuandmete töötlemisel asjakohased kaitsemeetmed.

Isikuandmete säilitamine

Isikuandmeid säilitatakse üksnes seni, kuni see on vajalik nende kogumise eesmärgi täitmiseks või seadusest tulenevate kohustuste täitmiseks:

E-poe kliendikonto andmeid säilitatakse kuni konto sulgemiseni või kliendi poolt andmete kustutamiseni taotluseni, va juhul kui selliseid andmeid on vaja säilitada raamatupidamise jaoks või tarbijavaidluste lahendamiseks.
E-poes külalisena sooritatud ostude andmeid (ilma kasutajakontota) säilitatakse 3 aastat.
Maksete ja tarbijavaidluste andmed säilitatakse kuni nõude täitmiseni või 3 aastat.
Turundusandmeid säilitatakse kuni nõusoleku tagasivõtmiseni.
Raamatupidamise algdokumente säilitatakse 7 aastat.

Andmesubjekti õigused

Kliendil on oma isikuandmetega seoses:

õigus nõuda isikuandmetega tutvumist;
õigus isikuandmete parandamisele;
võtta tagasi nõusolek isikuandmete töötlemiseks;
õigus andmete kustutamisele;
isikuandmete ülekandmise õigus;
õigus esitada vastuväited isikuandmete töötlemisele.

Meil on seadusest tulenev kohustus veenduda, et kõikide isikuandmetega seotud toimingute tegemist soovib inimene, kellel on selleks õigus. Sellel põhjusel võib klienditugi nõuda kliendi isikusamasuse tuvastamist või muul viisil isikuandmetega seotud toimingute tegemise õiguse tõendamist.

Andmesubjekti õiguste teostamiseks saada digiallkirjastatud päring aadressile info@aren.ee. Me vastame kõikidele isikuandmetega seotud päringutele ja taotlustele vähemalt kuu aja jooksul.

Isikuandmetega tutvumine ja parandamine

Kliendil on igal ajal õigus saada teavet oma isikuandmete töötlemise kohta, piirata andmete töötlemist ning esitada vastuväiteid andmete töötlemisele selliselt, et see ei välista Areni poolt kliendile teenuse osutamist.

E-poes salvestatud isikuandmetega saab tutvuda ja teha parandusi logides e-poodi sisse oma kasutajakontoga.

Kui ost on sooritatud külalisena (ilma kasutajakontota), siis saab isikuandmete kohta päringu esitada saates vastavasisulise e-kirja info@aren.ee.

Nõusoleku tagasivõtmine

Kui isikundmete töötlemine toimub kliendi nõusoleku alusel, siis on kliendil õigus nõusolek tagasi võtta logides e-poodi sisse oma kasutajakontoga ning külalisena (ilma kasutajakontota) saab nõusoleku tagasi võtta saates vastavasisulise e-kirja info@aren.ee.

Uudiskirjade saatmiseks nõusoleku tagasivõtmise kohta vaata punkt 9.

Kustutamine („õigus olla unustatud“)

Kliendil on õigus nõuda oma isikuandmete kustutamist. Pidage meeles, et me ei saa kustutada andmeid, mida töötleme lepinguliste või seadusest tuleneva kohustuste täitmiseks.

Isikuandmete kustutamise kohta saate päringu saates vastavasisulise e-kirja info@aren.ee.

Ülekandmine

Isikuandmete ülekandmise kohta saate päringu esitada e-kirja teel info@aren.ee. Isikuandmete ülekandmiseks peab klienditugi tuvastama kliendi isikusamasuse ja teavitama ülekandmisele kohalduvatest isikuandmetest.

Kaebuse esitamine

Isikuandmete töötlemisega seotud vaidluste lahendamine toimub meie klienditoe vahendusel.

Kliendil on õigus tema privaatsus- ja andmekaitseõiguste rikkumise kohta esitada kaebus Andmekaitse Inspektsioonile (Tatari 39, 10134 Tallinn, +372 627 4135, info@aki.ee).

Uudiskirjad ja isikustatud reklaamid

Uudiskirjade saatmiseks kasutame kliendi e-posti aadressi. Uudiskirjade põhjal anonüümse statistika kogumiseks kasutame standardseid jälgimispiksleid. Uudiskirjadest loobumiseks peab klient kasutama e-kirja jaluses loobumislinki või võtma ühendust meie klienditoega.

Kui isikuandmeid töödeldakse isikustatud reklaamide tegemiseks, on kliendil õigus oma isikuandmete nii algse kui ka edasise töötlemise kohta igal ajal vastuväiteid esitada ja nõusolek tagasi võtta saates vastavasisulise e-kirja info@aren.ee.

Sotsiaalmeedia

Kliendid saavad jälgida või laikida meie Facebooki, Instagrami, LinkedIni ja TikToki lehte. Sellisel juhul näeme teie nime ja sellele nimele klõpsates näeme ka kliendi avaliku profiili teavet.

Sotsiaalmeedia puhul peavad kliendid meeles pidama, et:

meie lehed on avalikud ja kõigile nähtavad;
igaüks võib meie sotsiaalmeedia lehtedel avaldada postitusi ja viidata meie sotsiaalmeedia lehtedele ja nende avalikule sisule;
võimaluse korral lubame postituste automaatset tõlkimist;
rakendame sotsiaalmeedias automaatset sisu filtreerimist, mis takistab automaatselt solvavaid väljendeid sisaldavate postituste avaldamise;
kliendid võivad meiega sotsiaalmeedias privaatselt ühendust võtta.

Aren kogub oma sotsiaalmeedia lehtede statistilisi kasutusandmeid, sh meeldimiste, saidi külastuste arv jne. Need isikustamata kujul andmed koostavad ja edastavad meile turunduse ja statistika teenusepakkujad.

Küpsiste kasutamine

Aren kasutab veebilehel ja e-poes teenuse osutamiseks küpsiseid, mille eesmärk on tagada veebilehe turvaline toimimine, funktsionaalsuse ja kasutajakogemuse parendamine ning anonüümse statistika kogumine.

Klient saab küpsiseid oma veebilehitseja seadetes hallata või kustutada. Küpsiste keelamisel ei pruugi kõik veebilehe funktsioonid toimida.

Lisateavet küpsiste kohta leiate veebilehelt küpsiste alajaotises.

Automatiseeritud otsused

Automatiseeritud otsuste tegemine toimub siis, kui elektrooniline süsteem kasutab isikuandmeid otsuse tegemiseks ilma inimese sekkumiseta. Aren ei tee automatiseeritud otsuseid meie kogutud isikuandmete põhjal.