1. Üldsätted

Käesolev privaatsuspoliitika selgitab, kuidas GlowlyDaily OÜ kogub, kasutab, säilitab ja edastab isikuandmeid veebilehe glowly.ee külastamisel, kliendikonto loomisel, tellimuse esitamisel või meiega ühenduse võtmisel.

Isikuandmete vastutav töötleja on:

GlowlyDaily OÜ
Registrikood: 17545614
Aadress: Oja tn 14, Saku alevik, Saku vald, Harju maakond, 75501, Eesti
E-post: info@glowly.ee
Veebileht: glowly.ee

Käesolevas privaatsuspoliitikas tähendavad „Glowly“, „meie“ ja „me“ GlowlyDaily OÜ-d.

Töötleme isikuandmeid kooskõlas isikuandmete kaitse üldmääruse ehk GDPR-i ja teiste kohaldatavate Eesti ning Euroopa Liidu õigusaktidega.

2. Milliseid isikuandmeid me kogume?

2.1. Tellimuse esitamisel

Tellimuse töötlemiseks võime koguda järgmisi andmeid:

• ees- ja perekonnanimi;
• e-posti aadress;
• telefoninumber;
• arveldus- ja tarneaadress;
• valitud pakiautomaat või muu tarneviis;
• tellitud tooted, kogused ja tellimuse maksumus;
• tellimuse ja makse staatus;
• tellimusega seotud märkused;
• ettevõtte nimi ja registrikood, kui tellimus esitatakse ettevõtte nimel.

2.2. Kliendikonto loomisel

Kui klient loob kasutajakonto, töötleme:

• nime;
• e-posti aadressi;
• parooli krüpteeritud kujul;
• konto aadressiandmeid;
• tellimuste ajalugu;
• konto loomise ja kasutamisega seotud tehnilisi andmeid.

Me ei näe ega säilita kliendi parooli loetaval kujul.

2.3. Maksete tegemisel

Makseid töödeldakse Montonio kaudu.

Glowly võib saada teavet:

• valitud makseviisi kohta;
• makse staatuse kohta;
• tehingu viitenumbri kohta;
• makstud summa ja makse aja kohta;
• makse teostamiseks vajalike piiratud arveldusandmete kohta.

Pangalingi, maksekaardi või muu maksevahendi täielikke turvaandmeid töötleb makseteenuse pakkuja. Glowly ei säilita täielikke maksekaardi numbreid, kaardi turvakoode ega internetipanga kasutajatunnuseid.

2.4. Veebilehe kasutamisel

Veebilehe kasutamisel võivad server ja vajalikud veebitehnoloogiad automaatselt töödelda järgmisi andmeid:

• IP-aadress;
• brauseri ja seadme tüüp;
• operatsioonisüsteem;
• külastuse kuupäev ja kellaaeg;
• külastatud lehed;
• suunav veebileht;
• ostukorvi ja sisselogimisega seotud tehnilised identifikaatorid;
• valitud keel;
• veebilehe tööks vajalikud küpsised.

Glowly ei kasuta praegu Google Analyticsit, Meta Pixelit ega muid reklaamipiksleid või külastajate turunduslikuks profileerimiseks mõeldud analüütikavahendeid.

2.5. Klienditoega suhtlemisel

Kui võtate meiega ühendust, võime töödelda:

• nime ja kontaktandmeid;
• kirjavahetuse sisu;
• tellimuse numbrit;
• pretensiooni, tagastuse või muu küsimusega seotud andmeid;
• kliendi vabatahtlikult esitatud dokumente ja fotosid.

Palume mitte saata meile terviseandmeid ega muid tundlikke isikuandmeid, kui see ei ole küsimuse lahendamiseks vältimatult vajalik.

3. Isikuandmete töötlemise eesmärgid ja õiguslikud alused

3.1. Tellimuse vastuvõtmine ja täitmine

Töötleme isikuandmeid selleks, et:

• võtta tellimus vastu;
• kinnitada tellimus;
• töödelda makset;
• komplekteerida ja saata kaup;
• edastada kliendile tellimuse ja tarne teateid;
• hallata tagastusi, tagasimakseid ja pretensioone.

Õiguslik alus: lepingu täitmine või kliendi taotlusel lepingu sõlmimisele eelnevate meetmete võtmine.

3.2. Kliendikonto haldamine

Kliendikonto andmeid kasutatakse konto loomiseks, sisselogimise võimaldamiseks, aadresside salvestamiseks ja tellimuste ajaloo kuvamiseks.

Õiguslik alus: lepingu täitmine ja kliendi soovitud teenuse osutamine.

3.3. Raamatupidamine ja õigusaktidest tulenevate kohustuste täitmine

Tellimuste, arvete ja maksetega seotud andmeid töödeldakse raamatupidamis-, maksu- ja muude seadusest tulenevate kohustuste täitmiseks.

Õiguslik alus: juriidilise kohustuse täitmine.

3.4. Klienditeenindus

Andmeid kasutatakse küsimustele vastamiseks, probleemide lahendamiseks, tagastuste ja pretensioonide menetlemiseks ning kliendisuhtluse dokumenteerimiseks.

Õiguslik alus: lepingu täitmine või Glowly õigustatud huvi pakkuda klienditeenindust ja kaitsta oma õigusi.

3.5. Veebilehe turvalisus ja toimimine

Tehnilisi andmeid võidakse töödelda:

• veebilehe ja ostukorvi toimimise tagamiseks;
• sisselogimise ja kasutajakontode kaitsmiseks;
• pettuste ja väärkasutuse ennetamiseks;
• tehniliste vigade tuvastamiseks;
• turvaintsidentide uurimiseks.

Õiguslik alus: Glowly õigustatud huvi tagada e-poe turvaline ja töökindel toimimine ning vajaduse korral juriidilise kohustuse täitmine.

3.6. Turundus

Glowly ei saada praegu uudiskirju ega kasuta hüljatud ostukorvi turunduskirju.

Kui tulevikus võetakse kasutusele uudiskiri või muu otseturundus, küsime vajaduse korral eelneva nõusoleku ning ajakohastame käesolevat privaatsuspoliitikat.

4. Küpsised

Glowly.ee kasutab veebilehe ja e-poe toimimiseks vajalikke küpsiseid ning sarnaseid tehnoloogiaid.

Vajalikud küpsised võivad olla seotud:

• ostukorvi säilitamisega;
• kassaprotsessiga;
• kliendikontole sisselogimisega;
• turvalisusega;
• keelevalikuga;
• küpsiste eelistuste salvestamisega.

Küpsiste nõusoleku haldamiseks kasutatakse Elementori küpsiste nõusoleku lahendust.

Praegu ei kasutata veebilehel turundus- ega reklaamiküpsiseid ega analüütikaküpsiseid, mille eesmärk oleks külastajate käitumise profileerimine.

Kui sellised tehnoloogiad tulevikus kasutusele võetakse, küsitakse enne nende aktiveerimist nõusolekut, kui õigusaktid seda nõuavad.

Külastaja saab oma küpsiste valikuid muuta veebilehel oleva küpsiste halduse kaudu.

5. Isikuandmete vastuvõtjad

Edastame isikuandmeid ainult ulatuses, mis on vajalik teenuse osutamiseks või seadusest tuleneva kohustuse täitmiseks.

5.1. Montonio

Montoniole võidakse edastada makse ja tarne korraldamiseks vajalikud andmed, sealhulgas:

• kliendi nimi;
• kontaktandmed;
• tellimuse summa;
• tellimuse viide;
• valitud makseviis;
• valitud tarneviis ja pakiautomaat;
• tarneks vajalik aadress.

5.2. Tarnepartnerid

Tellimuse kohaletoimetamiseks võidakse vajalikud andmed edastada järgmistele partneritele:

• Omniva
• SmartPosti
• DPD

Tarnepartnerile edastatavad andmed võivad hõlmata kliendi nime, telefoninumbrit, e-posti aadressi, tarneaadressi või pakiautomaadi valikut ning saadetisega seotud teavet.

5.3. Veebimajutus

Veebilehte majutab Veebimajutus.ee. Veebimajutuse teenuse osutamisel võivad veebiserverites ja varukoopiates paikneda tellimuste, kontode, kirjavahetuse ning veebilehe kasutamisega seotud andmed.

5.4. WordPress ja WooCommerce

Glowly.ee kasutab veebilehe ja e-poe haldamiseks WordPressi ning WooCommerce’i tarkvara. Nende kaudu töödeldakse veebilehe, ostukorvi, kliendikontode ja tellimustega seotud andmeid.

5.5. Weglot

Veebilehe tõlgete kuvamiseks kasutatakse Weglotit. Tõlgitud lehe avamisel võidakse Wegloti süsteemi kaudu töödelda veebilehe sisu ja päringuga seotud tehnilist teavet.

5.6. Muud vastuvõtjad

Vajaduse korral võime andmeid edastada:

• raamatupidajale;
• IT- ja turvateenuste pakkujatele;
• õigusnõustajatele;
• audiitoritele;
• pankadele ja makseteenuse osutajatele;
• riigiasutustele, kui andmete esitamine on seadusega nõutud.

Teenuseosutajad tohivad isikuandmeid töödelda ainult kokkulepitud eesmärkidel ja kohaldatavate andmekaitsenõuete kohaselt.

6. Andmete säilitamine

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik andmete kogumise eesmärgi täitmiseks või õigusaktidest tuleneva kohustuse täitmiseks.

Üldised säilitamisajad on järgmised:

• pooleliolevad tellimused: kuni 30 päeva;
• ebaõnnestunud tellimused: kuni 90 päeva;
• tühistatud tellimused: kuni 12 kuud;
• kliendikonto andmed: konto kasutamise ajal ja kuni 24 kuud pärast viimast aktiivsust;
• klienditeeninduse kirjavahetus: kuni 2 aastat pärast küsimuse või juhtumi lahendamist;
• tagastuste ja pretensioonidega seotud andmed: kuni 3 aastat pärast juhtumi lahendamist;
• tehnilised ja turvalogid: üldjuhul kuni 6 kuud;
• veebilehe varukoopiad: üldjuhul kuni 90 päeva;
• küpsiste nõusoleku andmed: kuni 2 aastat;
• tellimuste, arvete ja raamatupidamisega seotud dokumendid: 7 aastat vastava majandusaasta lõpust.

Eesti raamatupidamise seaduse järgi tuleb raamatupidamise algdokumente ja tehingu mõistmiseks vajalikke dokumente üldjuhul säilitada seitse aastat alates vastava majandusaasta lõpust.

Kui klient kustutab oma konto või taotleb andmete kustutamist, võime jätkata selliste tellimuse- ja raamatupidamisandmete säilitamist, mida peame seadusest tulenevalt alles hoidma. Mittevajalikud kontoandmed kustutatakse või anonüümitakse.

Andmeid võidakse säilitada kauem, kui see on vajalik pettuse uurimiseks, vaidluse lahendamiseks või õigusnõude koostamiseks, esitamiseks või kaitsmiseks.

7. Isikuandmete edastamine väljapoole Euroopa Majanduspiirkonda

Mõne tehnilise teenuse osutamisel võib isikuandmeid töödelda väljaspool Euroopa Majanduspiirkonda.

Sellisel juhul tagame, et andmete edastamiseks on olemas seaduslik alus ja sobivad kaitsemeetmed, näiteks:

• Euroopa Komisjoni kaitse piisavuse otsus;
• Euroopa Komisjoni standardsed andmekaitseklauslid;
• muu GDPR-i kohaselt lubatud edastusmehhanism.

8. Andmesubjekti õigused

Kohaldatavate tingimuste ja piirangute ulatuses on kliendil õigus:

• saada teada, kas ja milliseid tema isikuandmeid töödeldakse;
• taotleda juurdepääsu oma isikuandmetele;
• taotleda ebaõigete või puudulike andmete parandamist;
• taotleda isikuandmete kustutamist;
• taotleda andmete töötlemise piiramist;
• esitada vastuväiteid õigustatud huvi alusel toimuvale töötlemisele;
• võtta nõusolek igal ajal tagasi;
• saada teatud andmed struktureeritud ja masinloetavas vormingus;
• esitada kaebus järelevalveasutusele.

Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.

GDPR näeb andmesubjektidele ette muu hulgas juurdepääsu-, parandamise, kustutamise, piiramise, vastuväite esitamise ja andmete ülekandmise õigused.

Õiguste kasutamiseks saatke taotlus aadressile:

info@glowly.ee

Enne taotluse täitmist võime paluda esitada isikusamasuse kontrollimiseks vajalikku teavet.

Vastame taotlusele üldjuhul ühe kuu jooksul. Keeruka või mahuka taotluse korral võib vastamise tähtaega seaduses lubatud ulatuses pikendada.

9. Kaebuse esitamine

Kui klient leiab, et tema isikuandmeid on töödeldud õigusvastaselt, võib ta pöörduda Glowly poole aadressil info@glowly.ee.

Samuti on kliendil õigus esitada kaebus Eesti järelevalveasutusele:

Andmekaitse Inspektsioon
Tatari 39
10134 Tallinn
Eesti

10. Andmete turvalisus

Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid:

• loata juurdepääsu;
• juhusliku kaotsimineku;
• muutmise;
• avalikustamise;
• hävitamise;
• muu õigusvastase töötlemise eest.

Vaatamata rakendatud meetmetele ei saa ühegi interneti kaudu toimuva andmeedastuse või infosüsteemi täielikku turvalisust absoluutselt tagada.

11. Laste andmed

Glowly.ee ei ole suunatud lastele ning me ei kogu teadlikult lastelt turunduslikel eesmärkidel isikuandmeid.

Tellimuse peab esitama isik, kellel on õigus sõlmida ostuleping, või vajaduse korral tema vanem või seaduslik esindaja.

12. Tervise- ja heaoluteave

Glowly veebilehel avaldatav tervise-, ilu- ja heaoluteave on üldise informatiivse iseloomuga ega asenda tervishoiutöötaja nõuandeid, diagnoosi ega ravi.

Glowly ei kogu praegu terviseküsimustike, sümptomitestide ega personaalse terviseprofiili kaudu terviseandmeid.

13. Privaatsuspoliitika muutmine

Võime käesolevat privaatsuspoliitikat muuta, kui:

• meie teenused või veebilehe funktsioonid muutuvad;
• võtame kasutusele uusi teenuseosutajaid;
• muutuvad isikuandmete töötlemise eesmärgid;
• muutuvad õigusaktid või järelevalvepraktika.

Kehtiv versioon avaldatakse alati veebilehel glowly.ee koos viimase uuendamise kuupäevaga.

14. Kontakt

Privaatsuspoliitika või isikuandmete töötlemisega seotud küsimuste korral võtke meiega ühendust:

GlowlyDaily OÜ
Registrikood: 17545614
Aadress: Oja tn 14, Saku alevik, Saku vald, Harju maakond, 75501, Eesti
E-post: info@glowly.ee
Veebileht: glowly.ee

Uuendatud 19/08/2026