1. Üldine teave

Käesolevas privaatsuspoliitikas selgitatakse, kuidas GlowlyDaily OÜ kogub, kasutab, säilitab ja avalikustab isikuandmeid, kui külastate veebisaiti glowly.ee, loote kliendikonto, esitate tellimuse või võtate meiega ühendust.

Teie isikuandmete töötlemise eest vastutav vastutav töötleja on:

GlowlyDaily OÜ
Registrikood: 17545614
Registreeritud aadress: Oja tn 14, Saku alevik, Saku vald, Harju maakond, 75501, Eesti
E-post: info@glowly.ee
Veebisait: glowly.ee

Käesolevas privaatsuspoliitikas viitavad mõisted „Glowly”, „me”, „meid” ja „meie” ettevõttele GlowlyDaily OÜ.

Töötleme isikuandmeid kooskõlas isikuandmete kaitse üldmäärusega, kehtivate Eesti õigusaktidega ja muude asjakohaste Euroopa Liidu õigusaktidega.

2. Isikuandmed, mida me kogume

2.1. Tellimuse esitamisel kogutav teave

Võime koguda järgmisi andmeid:

• ees- ja perekonnanimi;
• e-posti aadress;
• telefoninumber;
• arve- ja tarneaadress;
• valitud pakiterminal või muu kättetoimetamisviis;
• tellitud tooted, kogused ja tellimuse väärtus;
• makse ja tellimuse staatus;
• tellimusega seotud märkused;
• ettevõtte nimi ja registrikood, kui tellimus esitatakse ettevõtte nimel.

2.2. Kliendikontod

Kui klient loob konto, võime töödelda järgmisi andmeid:

• nimi;
• e-posti aadress;
• parool krüpteeritud kujul;
• salvestatud aadressiandmed;
• tellimuste ajalugu;
• kontoga seotud tehniline teave selle loomise ja kasutamise kohta.

Me ei saa kliendi parooli lugeda ega salvestada loetavas vormis.

2.3. Maksed

Makseid töödeldakse Montonio kaudu.

Glowly võib saada:

• valitud makseviis;
• makse staatus;
• tehingu viitenumber;
• makse summa ja maksekuupäev;
• makse tuvastamiseks ja haldamiseks vajalikud piiratud arveldusandmed.

Panga sisselogimisandmed, maksekaardi täielikud numbrid ja kaardi turvakoodid töödeldakse asjaomase makseteenuse pakkuja poolt ning Glowly neid ei säilita.

2.4. Veebisaidi kasutamise andmed

Kui kasutate veebisaiti, võivad server ja veebisaidi olulised tehnoloogiad automaatselt töödelda järgmisi andmeid:

• IP-aadress;
• brauseri ja seadme tüüp;
• operatsioonisüsteem;
• külastuse kuupäev ja kellaaeg;
• külastatud leheküljed;
• viitav veebisait;
• ostukorvi ja sisselogimissessiooniga seotud tehnilised identifikaatorid;
• valitud keel;
• veebisaidi toimimiseks vajalikud küpsised.

Glowly ei kasuta praegu Google Analyticsit, Meta Pixelit ega muid reklaamipiksleid või analüütikavahendeid, mille eesmärk on külastajate profiilide koostamine turunduseesmärkidel.

2.5. Klienditeenindusega seotud suhtlus

Kui võtate meiega ühendust, võime töödelda järgmisi andmeid:

• teie nimi ja kontaktandmed;
• kirjavahetuse sisu;
• teie tellimuse number;
• tagastamise, kaebuse või küsimusega seotud teave;
• dokumendid ja fotod, mille te vabatahtlikult esitate.

Palun ärge saatke terviseandmeid ega muid tundlikke isikuandmeid, välja arvatud juhul, kui see on teie päringu lahendamiseks hädavajalik.

3. Töötlemise eesmärgid ja õiguslikud alused

3.1. Tellimuste töötlemine ja täitmine

Me töötleme isikuandmeid järgmistel eesmärkidel:

• tellimuste vastuvõtmine ja kinnitamine;
• makseid töödelda;
• toodete ettevalmistamine ja väljasaatmine;
• saata tellimuse ja tarne teateid;
• käsitleda tagastamisi, tagasimakseid ja kaebusi.

Õiguslik alus: lepingu täitmine või kliendi taotlusel meetmete võtmine enne lepingu sõlmimist.

3.2. Kliendikontode haldamine

Kontoandmeid kasutatakse konto loomiseks ja haldamiseks, sisselogimise võimaldamiseks, aadresside salvestamiseks ja tellimuste ajaloo kuvamiseks.

Õiguslik alus: lepingu täitmine ja kliendi poolt tellitud teenuse osutamine.

3.3. Raamatupidamis- ja õiguslikud kohustused

Tellimuste, arvete ja maksete andmeid töödeldakse raamatupidamis-, maksustamis- ja muude õiguslike kohustuste täitmiseks.

Õiguslik alus: õigusliku kohustuse täitmine.

3.4. Klienditeenindus

Kasutame isikuandmeid küsimustele vastamiseks, probleemide lahendamiseks, tagastuste ja kaebuste menetlemiseks ning klientidega peetava suhtluse dokumenteerimiseks.

Õiguslik alus: lepingu täitmine või meie õigustatud huvi klienditeeninduse osutamisel ja oma õiguste kaitsmisel.

3.5. Veebisaidi toimimine ja turvalisus

Tehnilisi andmeid võib töödelda järgmistel eesmärkidel:

• veebilehe ja ostukorvi haldamine;
• kaitsta klientide kontosid ja sisselogimisfunktsioone;
• vältida pettusi ja kuritarvitamist;
• tehniliste vigade avastamine;
• uurida turvalisusjuhtumeid.

Õiguslik alus: meie õigustatud huvi tagada turvaline ja usaldusväärne veebipood ning vajaduse korral õigusliku kohustuse täitmine.

3.6. Turundus

Glowly ei saada hetkel uudiskirju ega turundusmeileid seoses hüljatud ostukorvidega.

Kui tulevikus hakatakse kasutama uudiskirju või muid otseturundusteenuseid, küsime vajaduse korral eelnevat nõusolekut ja ajakohastame käesolevat privaatsuspoliitikat.

4. Küpsised

Glowly.ee kasutab küpsiseid ja sarnaseid tehnoloogiaid, mis on vajalikud veebisaidi ja veebipoe toimimiseks.

Vajalikke küpsiseid võidakse kasutada järgmistel eesmärkidel:

• ostukorvi haldamine;
• makseprotsess;
• kliendikonto sisselogimine;
• turvalisus;
• keele valik;
• küpsiste eelistuste salvestamine.

Küpsiste valikute haldamiseks kasutatakse Elementori küpsiste nõusoleku lahendust.

Veebisait ei kasuta praegu reklaami-, turundus- ega analüütilisi küpsiseid, mille eesmärk on külastajate profiilide koostamine.

Kui sellised tehnoloogiad tulevikus kasutusele võetakse, küsitakse enne nende aktiveerimist nõusolekut, kui see on seadusega nõutud.

Külastajad saavad muuta oma küpsiste eelistusi veebisaidil kättesaadavate küpsiste seadete kaudu.

5. Isikuandmete vastuvõtjad

Me avalikustame isikuandmeid ainult juhul, kui see on vajalik meie teenuste osutamiseks või seadusest tulenevate kohustuste täitmiseks.

5.1. Montonio

Maksete töötlemiseks ja tarnete korraldamiseks vajalik teave võib edastada Montoniole, sealhulgas:

• kliendi nimi;
• kontaktandmed;
• tellimuse summa;
• tellimuse viitenumber;
• valitud makseviis;
• valitud kättetoimetamisviis või pakiterminal;
• kohaletoimetamise aadress.

5.2. Tarnepartnerid

Tellimuse täitmiseks vajalik teave võidakse edastada järgmistele isikutele:

• Omniva
• SmartPosti
• DPD

See teave võib hõlmata kliendi nime, telefoninumbrit, e-posti aadressi, tarneaadressi või pakiterminali valikut ning saadetise andmeid.

5.3. Veebisaidi majutamine

Veebisaiti haldab Veebimajutus.ee. Tellimuste, kontode, kirjavahetuse ja veebisaidi tehnilised andmed võivad olla salvestatud veebimajutuse pakkuja serverites ja varukoopiatesse.

5.4. WordPress ja WooCommerce

Glowly.ee kasutab veebisaidi ja veebipoe haldamiseks WordPressi ja WooCommerce’i. Neid süsteeme kasutatakse veebisaidi toimimisega, kliendikontodega, ostukorvidega ja tellimustega seotud andmete töötlemiseks.

5.5. Weglot

Weglotit kasutatakse veebisaidi tõlgitud versioonide pakkumiseks. Kui kasutaja avab tõlgitud lehekülje, võidakse veebisaidi sisu ja tehnilist teavet päringu kohta töödelda Wegloti süsteemide kaudu.

5.6. Muud vastuvõtjad

Vajaduse korral võidakse isikuandmeid avaldada ka järgmistele isikutele:

• raamatupidajad;
• IT- ja küberturvalisuse teenusepakkujad;
• õigusnõustajad;
• audiitorid;
• pangad ja makseteenuse pakkujad;
• riigiasutused, kui avalikustamine on seadusega ette nähtud.

Teenusepakkujad võivad isikuandmeid töödelda ainult kokkulepitud eesmärkidel ja kooskõlas kehtivate andmekaitsealaste kohustustega.

6. Andmete säilitamine

Me säilitame isikuandmeid ainult nii kaua, kui see on vajalik nende kogumise eesmärgi täitmiseks või seadusega ette nähtud.

Meie üldised säilitustähtajad on järgmised:

• ootel olevad tellimused: kuni 30 päeva;
• täitmata tellimused: kuni 90 päeva;
• tühistatud tellimused: kuni 12 kuud;
• kliendi kontoandmed: seni, kuni konto on aktiivne, ning kuni 24 kuud pärast viimast tegevust;
• klienditeeninduse kirjavahetus: kuni kaks aastat pärast taotluse või juhtumi lahendamist;
• tagastamised ja kaebused: kuni kolm aastat pärast lahendamist;
• tehnilised ja turvalogid: üldjuhul kuni kuus kuud;
• veebisaidi varukoopiad: üldjuhul kuni 90 päeva;
• küpsiste nõusoleku andmed: kuni kaks aastat;
• tellimused, arved ja raamatupidamisdokumendid: seitse aastat alates asjaomase majandusaasta lõpust.

Kui klient kustutab oma konto või taotleb andmete kustutamist, võime jätkata tellimuste ja raamatupidamisandmete säilitamist, kui see on seadusega nõutud. Andmed, mis ei ole enam vajalikud, kustutatakse või muudetakse anonüümseks.

Andmeid võib säilitada kauem, kui see on vajalik pettuse uurimiseks, vaidluse lahendamiseks või õigusnõude esitamiseks, teostamiseks või kaitsmiseks.

7. Andmete edastamine välismaale

Mõned tehnilised teenusepakkujad võivad isikuandmeid töödelda väljaspool Euroopa Majanduspiirkonda.

Kui isikuandmeid edastatakse väljapoole Euroopa Majanduspiirkonda (EMP), kasutame selleks asjakohast ja seaduslikku edastamismehhanismi, näiteks:

• Euroopa Komisjoni poolt vastu võetud piisavuse otsus;
• Euroopa Komisjoni standardlepingutingimused;
• veel üks GDPR-i alusel lubatud kaitsemeede.

8. Teie andmekaitseõigused

Kehtivate tingimuste ja piirangute kohaselt võib teil olla õigus:

• saada teavet oma isikuandmete töötlemise kohta;
• taotleda juurdepääsu oma isikuandmetele;
• taotleda ebatäpsete või puudulike andmete parandamist;
• taotleda isikuandmete kustutamist;
• taotleda andmete töötlemise piiramist;
• esitada vastuväide andmete töötlemisele õigustatud huvide alusel;
• nõusolekut igal ajal tagasi võtta;
• saada teatud isikuandmeid struktureeritud ja masinloetavas vormingus;
• esitada kaebus järelevalveasutusele.

Nõusoleku tagasivõtmine ei mõjuta enne nõusoleku tagasivõtmist toimunud andmetöötluse õiguspärasust.

Oma õiguste kasutamiseks võtke ühendust:

info@glowly.ee

Enne taotluse täitmist võime küsida teavet, mis on vajalik teie isiku tuvastamiseks.

Tavaliselt vastame ühe kuu jooksul. Kui seadus seda lubab, võib seda tähtaega keerukate või arvukate taotluste puhul pikendada.

9. Kaebused

Palun võtke meiega ühendust aadressil info@glowly.ee , kui arvate, et teie isikuandmeid on töödeldud ebaseaduslikult.

Teil on ka õigus esitada kaebus järgmistele asutustele:

Eesti Andmekaitseinspektsioon
Tatari 39
10134 Tallinn
Eesti

10. Andmete turvalisus

Kasutame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, mille eesmärk on kaitsta isikuandmeid järgmiste ohtude eest:

• loata juurdepääs;
• juhuslik kaotus;
• muudatus;
• avalikustamine;
• hävitamine;
• muu ebaseaduslik töötlemine.

Siiski ei saa ühegi internetiülekande ega infosüsteemi puhul tagada täielikku turvalisust.

11. Laste eraelu puutumatus

Glowly.ee ei ole suunatud lastele ning me ei kogu teadlikult turunduseesmärkidel isikuandmeid otse lastelt.

Tellimuse peaks esitama isik, kellel on õigusvõime ostulepingu sõlmimiseks, või vajaduse korral lapsevanem või seaduslik hooldaja või nende kaasabil.

12. Tervise- ja heaoluteave

Veebisaidil Glowly.ee avaldatud tervise-, ilu- ja heaoluteave on mõeldud üldise teavitamise eesmärgil ega asenda professionaalset meditsiinilist nõuannet, diagnoosi ega ravi.

Glowly ei kogu praegu terviseandmeid sümptomite küsimustike, tervisetestide ega isikupärastatud terviseprofiilide kaudu.

13. Käesoleva privaatsuspoliitika muudatused

Me võime käesolevat privaatsuspoliitikat ajakohastada järgmistel juhtudel:

• meie teenused või veebisaidi funktsioonid muutuvad;
• tutvustatakse uusi teenusepakkujaid;
• meie andmetöötluse eesmärgid muutuvad;
• kohaldatava õiguse või regulatiivsete suuniste muudatused.

Praegune versioon avaldatakse alati veebilehel glowly.ee koos viimase uuendamise kuupäevaga.

14. Kontakt

Kui teil on küsimusi käesoleva privaatsuspoliitika või teie isikuandmete töötlemise kohta, võtke ühendust:

GlowlyDaily OÜ
Registrikood: 17545614
Aadress: Oja tn 14, Saku alevik, Saku vald, Harju maakond, 75501, Eesti
E-post: info@glowly.ee
Veebisait: glowly.ee