1. Üldsätted
Käesolev privaatsuspoliitika selgitab, kuidas Candlewide (edaspidi meie) kogub, kasutab ja kaitseb isikuandmeid seoses veebilehe www.candlewide.com (edaspidi veebileht) kasutamisega ning e-poest ostmisega.
Isikuandmete töötlemisel lähtume Euroopa Liidu isikuandmete kaitse üldmäärusest (GDPR) ning Eesti Vabariigi kehtivatest õigusaktidest.
Andmesubjektiks (edaspidi teie) on iga füüsiline isik, kes:
- külastab veebilehte
- teeb ostu
- loob kasutajakonto
- suhtleb meiega e-posti teel
Isikuandmete vastutav töötleja
Candlewide
Candlewide OÜ
Registrikood: 17126745
Aadress: Viljandi maakond, Viljandi linn, Carl Robert Jakobsoni tn 52, 71004
E-post: info@candlewide.com
3. Töödeldavad isikuandmed
Töötleme järgmisi isikuandmeid:
3.1 Tellimuse ja kliendisuhtluse andmed
- ees- ja perekonnanimi
- e-posti aadress
- telefoninumber
- tarne- ja arveldusaadress
3.2 Kasutajakonto andmed
- sisselogimise info
- tellimuste ajalugu
3.3 Makseandmed
Maksetega seotud andmeid töödeldakse makseteenuse pakkujate kaudu.
Candlewide ei salvesta krediitkaardi andmeid.
3.4 Suhtlusandmed
- e-kirjade sisu
- kontaktandmed
3.5 Veebikülastuse andmed
- IP-aadress
- seadme ja brauseri info
- küpsiste kaudu kogutavad andmed
4. Isikuandmete töötlemise eesmärgid ja õiguslik alus
Töötleme isikuandmeid järgmistel eesmärkidel:
4.1 Lepingu täitmine
- tellimuste töötlemine
- maksete haldamine
- kaupade tarnimine
4.2 Õiguslik kohustus
- raamatupidamine
- seadusest tulenevad kohustused
4.3 Õigustatud huvi
- klienditeenindus
- pettuste ennetamine
- veebilehe toimivuse tagamine
4.4 Nõusolek
- turundusteavituste saatmine (Smaily kaudu)
- veebianalüütika (Google Analytics)
- reklaam (nt Meta Pixel, kui kasutatakse)
Teil on õigus nõusolek igal ajal tagasi võtta.
4.5 Toote saadavuse teavitus
Kui sisestate oma e-posti aadressi, et saada teavitust toote uuesti saadavale tulekust, kasutame teie e-posti aadressi üksnes selle teavituse edastamiseks.
Andmete töötlemise õiguslik alus on teie taotlusel võetavad lepingueelsed meetmed.
E-posti aadressi ei kasutata turunduslikel eesmärkidel, välja arvatud juhul, kui olete andnud selleks eraldi nõusoleku.
Andmeid säilitatakse maksimaalselt 12 kuud alates sisestamisest, kui teavitust ei ole saadetud.
5. Isikuandmete edastamine
Võime edastada isikuandmeid järgmistele teenusepakkujatele:
5.1 Makseteenused
- EveryPay AS
- PayPal
Makseteenuse pakkujad töötlevad makseandmeid iseseisvate vastutavate töötlejatena vastavalt oma privaatsustingimustele.
5.2 Tarnepartnerid
- Smartpost Itella
- FedEx
5.3 IT ja teenusepakkujad
- Smaily (e-posti turundus)
- Google LLC (analüütika)
- Meta Platforms Inc. (reklaam, kui kasutatakse)
- veebimajutus ja arendusteenused
6. Andmete edastamine väljapoole Euroopa Liitu
Mõned teenusepakkujad (nt Google, Meta, PayPal) võivad töödelda andmeid väljaspool Euroopa Liitu.
Sellisel juhul rakendatakse asjakohaseid kaitsemeetmeid, sh Euroopa Komisjoni standardlepinguid (Standard Contractual Clauses).
7. Isikuandmete säilitamine
Säilitame isikuandmeid ainult nii kaua, kui see on vajalik:
- raamatupidamisandmed: kuni 7 aastat
- kasutajakonto andmed: kuni konto kustutamiseni
- turundusandmed: kuni nõusoleku tagasivõtmiseni
- analüütika andmed: kuni 26 kuud
Küpsised
Kasutame küpsiseid veebilehe toimimiseks, analüütikaks ja turunduseks.
Hädavajalikud küpsised on vajalikud veebilehe toimimiseks.
Analüütilisi ja turundusküpsiseid kasutame ainult teie nõusolekul.
Täiendav info on kättesaadav küpsiste poliitikas.
9. Andmesubjekti õigused
Teil on õigus:
- saada teavet oma andmete töötlemise kohta
- tutvuda oma isikuandmetega
- nõuda andmete parandamist
- nõuda andmete kustutamist
- piirata töötlemist
- esitada vastuväiteid
- saada andmed masinloetaval kujul
- võtta tagasi nõusolek
10. Kaebuse esitamine
Kui leiate, et teie õigusi on rikutud, on teil õigus pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee) või kohtu poole.
11. Turvameetmed
Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas:
- HTTPS krüpteerimine
- ligipääsupiirangud
- turvaline serverimajutus
12. Privaatsuspoliitika muutmine
Võime käesolevat privaatsuspoliitikat ajakohastada.
Muudatused avaldatakse veebilehel.