Privaatsuspoliitika

1. Isikuandmete töötlemise tingimused on koostatud vastavalt E-Kaubanduse Liidu veebilehel avaldatud näidisele ning arvestades Grillfest Shop OÜ müügitingimusi.
2. Veebipoe omanik ja isikuandmete vastutav töötleja on Grillfest Shop OÜ (registrikood 12851499, asukoht Peterburi tee 2, Tallinn, Harjumaa, 11415‎; telefon ‎+372580 44444; e-post info@grillfest.shop), kelle veebipood asub veebilehel https://grillfest.shop (edaspidi veebipood). Veebipoood edastab maksete teostamiseks vajalikud isikuandmed volitatud töötleja Maksekeskus AS-le.
3. Andmekaitsespetsialisti ülesandeid täidab juhatuse liige, kelle e-post on info@grillfest.shop ja telefoni number on ‎+372 580 44444.

Isikuandmete töötlemise eesmärk ja ulatus

4. Veebipood töötleb isikuandmeid lepingu sõlmimise, lepingu täitmise ja lepingust tuleneva õigusvaidluse lahendamise eesmärgil (isikuandmete kaitse üldmääruse artikkel 6 lg 1 p f).   Veebipoes Kasutaja registreerimiseks ja autentimiseks, Veebipoe vahendusel ostude tegemiseks ning kaupade tarneks.
5. Andmesubjekti nõusolekul töötleb veebipood isikuandmeid otseturunduse eesmärgil ning toodete arendamise ja uute toodete väljatöötamise eesmärgil (isikuandmete kaitse üldmääruse artikkel 6 lõige 1 punkt a). Andmesubjekti võib enda nõusoleku isikuandmete töötlemiseks sellel eesmärgil igal ajal tagasi võtta.
6. Veebipood töötleb järgmisi isikuandmeid:
a) ostja nimi, telefoninumber ja e-posti aadress;
b) kauba kohaletoimetamise aadress; 
c) maksja pangakonto omaniku nimi ja number; 
d) kaupade ja teenuste maksumus, järelmaksu ja maksetega seotud andmed (ostuajalugu); 
e) klienditoesse pöördumise andmed;
f) kasutaja vaikimisi keelevalik;
g) kasutaja veebipoe külastamisel kasutatavad seadmed ja tarkvara ning külastamise ajalugu;
h) ostusoovide nimekiri;
i) ostusoovituste teavituse kohaletoimetamise e-posti aadress.
7. Isikuandmeid kasutatakse kliendi tellimuste haldamiseks, kauba kohaletoimetamiseks, ostusoovide haldamiseks, ostusoovituste tegemiseks ja üldise sisendina veebipoe edasiarendamiseks.
8. Ostuajaloo andmeid (ostu kuupäev, kaup, kogus, kliendi andmed) kasutatakse ostetud kaupade ja teenuste ülevaate koostamiseks ning kliendieelistuste analüüsimiseks.
9. Pangakonto omaniku nime ja numbrit kasutatakse kliendile maksete tagastamiseks.
10. Isikuandmeid nagu e-post, telefoni number, kliendi nimi, töödeldakse selleks, et lahendada kaupade ja teenuste osutamise seonduvaid küsimusi (klienditugi).
11. Veebipoe kasutaja IP-aadressi või teisi võrguidentifikaatoreid töödeldakse veebipoe kui infoühiskonna teenuse osutamiseks ning veebikasutusstatistika tegemiseks.
12. Isikuandmeid võib kasutada kliendi profiilianalüüsi tegemiseks üksnes andmesubjekti eelneval nõusolekul.

Isikuandmete avaldamine ja avalikustamine

13. Lisaks punktis 6 nimetatud juhtudele edastatakse (avaldatakse) isikuandmeid veebipoe klienditoele ostude ja ostuajaloo haldamiseks ja kliendiprobleemide lahendamiseks. Veebipood edastab maksete teostamiseks vajalikud isikuandmed volitatud töötleja Maksekeskus AS-le maksete tegemiseks.
14. Kliendi nime, telefoninumbri  ja e-posti aadress edastatakse kliendi poolt valitud transporditeenuse pakkujale. Kui tegemist on kulleriga kohale toimetatava kaubaga, siis edastatakse lisaks kontaktandmetele ka kliendi aadress ning kliendi esitatud andmed kauba kättetoimetajale.
15. Kliendi andmed edastatakse raamatupidamisteenust osutavale ettevõtjale raamatupidamise dokumendite koostamiseks, raamatupidamise arvestuse pidamiseks ning raamatupidamisega seotud juriidliste kohustuste täitmiseks.
16. Veebipood võib edastada kliendi isikuandmeid infotehnoloogia teenuste pakkujatele, kui see on vajalik veebipoe funktsionaalsuse või andmemajutuse tagamiseks.

Turvalisus ja andmetele ligipääs

17. Isikuandmeid hoitakse teenusepakkujate, kes asuvad Euroopa Liidu liikmesriigi või Euroopa Liidu majanduspiirkonnaga liitunud riikide territooriumil, serverites. Andmeid võidakse edastada riikidesse, mille andmekaitse taset on Euroopa Komisjon hinnanud piisavaks ning USA ettevõtetele, kes on liitund andmekaitse kilbi (Privacy Shield) raamistikuga.
18. Juurdepääs isikuandmetele on veebipoe töötajatel, kes saavad isikuandmetega tutvuda selleks, et lahendada veebipoe kasutamisega seonduvaid tehnilisi küsimusi ning osutada klienditoe teenust.
19. Veebipood rakendab asjakohaseid füüsilisi, organisatsioonilisi ja infotehnilisi turvameetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata juurdepääsu ja avalikustamise eest. Kõigi isikutega, kellel on juurdepääs isikuandmetele, sõlmitakse konfidentsiaalsusleping.
20. Isikuandmete edastamine veebipoe volitatud töötlejatele (nt transporditeenuse pakkuja ja andmemajutus) toimub veebipoe ja volitatud töötlejatega sõlmitud lepingute alusel. Volitatud töötlejaid on kohustatud tagama isikuandmete töötlemisel asjakohased kaitsemeetmed.

Isikuandmetega tutvumine ja parandamine

21. Isikuandmetega saab tutvuda ja teha parandusi veebipoe kasutajaprofiilis. Õigusinfosüsteemi sisestab kasutajate isikuandmed kliendi kontaktisik, kuid kõigil kasutajatel on võimalik näha enda isikuandmeid ja neid muuta või täiendada.
22. Kui ost on sooritatud ilma kasutajakontota, siis saab tutvuda isikuandmetega klinditoe vahendusel. Sellisel juhul töödeldakse üksnes ostja enda poolt ostu sooritamisel esitatud isikuandmeid ja ostetud toodete andmeid.

Nõusoleku tagasivõtmine

23. Kui isikundmete töötlemine toimub kliendi nõusoleku alusel, siis on kliendil õigus nõusolek tagasi võtta teavitades sellest kliendituge e-posti teel.

Isikuandmete säilitamine

24. Veebipoe kliendikonto sulgemisel kustutatakse isikuandmed, v.a juhul kui selliseid andmeid on vaja säilitada raamatupidamise jaoks, riikliku statistika jaoks või tarbijavaidluste lahendamiseks.
25. Kui veebipoes on ost sooritatud ilma kliendikontota, siis säilitatakse ostuajalugu kolm aastat.
26. Maksetega ja tarbijavaidlustega seotud vaidluste korral säilitatakse isikuandmed kuni nõude täitmiseni või aegumistähtaja lõpuni.
27. Raamatupidamise jaoks vajalikud isikuandmed säilitatakse seitse aastat.

Kustutamine ja ülekandmine

28. Isikuandmete kustutamiseks tuleb võtta ühendust klienditoega e-posti teel. Kustutamistaotlusele vastatakse mitte hiljem kui kuu aja jooksul ning täpsustakse andmete kustutamise perioodi.
29. E-posti teel esitatud isikuandmete ülekandmise taotlusele vastatakse hiljemalt kuu aja jooksul. Klienditugi tuvastab isikusamasuse ja teavitab isikuandmetest, mis kuuluvad ülekandmisele.

Otseturustusteated

30. E-kirja aadressi ja telefoninumbrit kasutatakse otseturundusteadete saatmiseks, kui klient on andnud vastava nõusoleku. Kui klient ei soovi saada otseturustusteateid, siis tuleb valida e-kirja jaluses vastav viide või võtta ühendust klienditoega.
31. Kui isikuandmeid töödeldakse otseturunduse eesmärgil (profileerimine), on kliendil õigus oma isikuandmete nii algse kui ka edasise töötlemise, sealhulgas otseturundusega seotud profiilianalüüsi tegemise suhtes igal ajal vastuväiteid esitada teavitades sellest kliendituge e-posti teel (vastav teave tuleb esitada selgelt ja eraldi igasugusest muust teabest).

Vaidluste lahendamine

32. Isikuandmete töötlemisega seotud pretensioonid ja küsimused võib saata veebipoe aadressile info@grillfest.shop
33. Isikuandmete töötlemisega seotud vaidluste lahendamiseks võib andmesubjekt pöörduda Andmekaitse Inspektsiooni (Tatari 39, 10134 Tallinn; +372 627 4135; info@aki.ee; www.aki.ee) poole või kohtusse.