Privaatsuspoliitika

Selles privaatsuspoliitikas kirjeldatud isikuandmeid töötleb MB „Smagi dovana“, registrikood 308163148, registrijärgne aadress V. Nagevičiaus g. 3, LT-08237 Vilnius, Leedu (edaspidi „Meie“), veebilehe jouluvanakirjad.ee haldaja.

Isikuandmete töötlemise küsimustes pöörduge e-postiga info@jouluvanakirjad.ee.

See poliitika kehtib kõigile, kes ostavad veebilehelt, võtavad meiega ühendust või külastavad meie sotsiaalmeediakontosid. See ei kehti teiste isikute veebilehtedele, millele meie veebilehel või kontodel võib viidata – soovitame tutvuda nende privaatsuspoliitikatega eraldi.

Kirja tellides esitate Teie (lapsevanem või seaduslik eestkostja) ise lapse andmed: nimi, vanus, huvid ja muud kirjale vajalikud pisiasjad. Neid andmeid töötleme ainult selleks, et valmistada ette ja tarnida personaalne kiri – neid ei kasutata kunagi turunduseesmärkidel ilma Teie eraldi nõusolekuta.

Alla 16-aastased isikud ei tohi ise (iseseisvalt) esitada oma isikuandmeid meie veebilehel ega sotsiaalmeediakontodel – need esitavad alati vanemad või eestkostjad, nagu eespool kirjeldatud.

• Tellimuse täitmine (nimi, perekonnanimi, aadress, e-post, telefoninumber, lapse andmed, maksete teave makse partneri kaudu): eesmärk – Teie tellimuse ettevalmistamine, tasumine ja tarne; alus – Teiega sõlmitud lepingu täitmine (isikuandmete kaitse üldmääruse (GDPR) art 6 lg 1 punkt b).
• Meeldetuletus pooleli jäänud makse kohta: kui alustasite tellimust ja jõudsite maksmiseni, kuid makse jäi lõpetamata, võime saata ühe e-kirja lingiga tellimuse lõpetamiseks; alus – õigustatud huvi aidata lõpetada Teie alustatud tellimus (GDPR art 6 lg 1 punkt f). Meeldetuletusest saate loobuda, vajutades kirja allosas olevale lingile.
• Pooleli jäänud tellimuse salvestamine: kui täidate kontaktandmete sammu, salvestame Teie nime, perekonnanime, e-posti, telefoninumbri, saaja andmed ja sisestatud kirja vastused oma serveris, et saaksite tellimust jätkata ja et saaksime aidata, kui tekib probleeme. Neid andmeid näeb ainult poe administraator. Alus – toimingud Teie taotlusel enne lepingu sõlmimist (GDPR art 6 lg 1 punkt b). Andmed kantakse tellimusse üle, kui selle esitate, ja lõpetamata mustandid kustutatakse 30 päeva möödudes viimasest muudatusest.
• Pooleli jäänud tellimuse meeldetuletus: kui te tellimust ei lõpeta, võime saata ühe meeldetuletuse (ebaõnnestunud makse korral kuni kaks). Alus – õigustatud huvi (GDPR art 6 lg 1 punkt f). Loobuda saab ühe klõpsuga kirja allosas.
• Kingiaken: jõuluvana kingiaknasse sisestatud e-posti salvestame ja kasutame ainult selleks, et saaksime meelde tuletada Teie enda pooleli jäänud kirja või ostukorvi. Alus – õigustatud huvi (GDPR art 6 lg 1 punkt f). Turunduseks seda aadressi ei kasuta, välja arvatud juhul, kui märkisite uudiskirja ruudu. Kui lubasite küpsiste aknas analüütika, seome selle brauseri külastused (kuupäevad ja kellaajad, vaadatud lehed ja tellimuse sammud, kui kaua viibisite, kust tulite: reklaamilingid, utm-märgised, fbclid, gclid) selle e-posti aadressiga, et mõista tellimuse kulgu ja osata aidata. Nõusoleku saate tagasi võtta küpsiste seadetes või paluda andmed kustutada aadressil info@jouluvanakirjad.ee.
• Raamatupidamine (arved, tellimuste kirjed): eesmärk – raamatupidamis- ja maksukohustused; alus – õiguslik kohustus (GDPR art 6 lg 1 punkt c).
• Turundus e-posti teel (ainult eraldi nõusoleku korral, nt uudiskirja tellimisel veebilehel või järgmise hooaja meeldetuletuse registreerimisel): alus – Teie nõusolek (GDPR art 6 lg 1 punkt a); nõusoleku võite igal ajal tagasi võtta.
• Uudised ostjatele (tellimuse tasunutele): alus – õigustatud huvi (GDPR art 6 lg 1 punkt f) ja Leedu elektroonilise side seaduse art 69 lg 2; loobuda saab igas kirjas (vt „Uudiskirjad ostjatele“).
• Veebilehe analüütika ja reklaam (Google Analytics, Google Ads, Meta, TikTok pikslid): alus – Teie nõusolek, antud küpsiste bännerist tehtud valikuga (vt allpool jaotist Küpsised); ilma nõusolekuta need tööriistad ei tööta.
• Kontaktivormi sõnumid: eesmärk – vastata Teie küsimusele; alus – õigustatud huvi vastata saadud päringule või lepingu sõlmimise eelne etapp (GDPR art 6 lg 1 punkt b või f).

Uudiskirjas saadame infot oma toodete kohta: uued kirjad ja lisad, hooajapakkumised, soodustused ja olulised kuupäevad (nt mis ajaks jõuame kirja enne jõule tarnida). Kirju saadame vähe, enamasti hooaja ajal.

Uudiseid saadame neile, kes on ise veebilehel uudiskirja tellinud ja tellimuse e-kirjas kinnitanud (alus – Teie nõusolek, GDPR art 6 lg 1 punkt a), ning ostjatele, kes on esitanud tasutud tellimuse (vt allpool „Uudiskirjad ostjatele“).

Igas uudiskirjas on link „Loobu“: sellele ühe korra vajutades me uudiseid enam ei saada. Loobuda saate ka meile kirjutades e-postiga info@jouluvanakirjad.ee. Loobumine on tasuta ja ei mõjuta Teie tellimusi.

Uudiskirja andmeid säilitame seni, kuni uudistest loobute, kuid mitte kauem kui 3 aastat Teie viimasest aktiivsusest. Pärast uudistest loobumist jätame e-posti aadressi ainult loobumisnimekirja, et kogemata kirju uuesti ei saadaks.

Kui esitasite tasutud tellimuse, kasutame Teie e-posti aadressi, et saata uudiseid ja pakkumisi MB „Smagi dovana“ sarnaste kaupade ja teenuste kohta. Selliseid kirju saadame Leedu elektroonilise side seaduse art 69 lg 2 alusel ja andmeid töötleme õigustatud huvi alusel teha oma kaupade otseturundust (GDPR art 6 lg 1 p f). Säilitame e-posti aadressi, tellimuse numbri ja lisamise aja. Andmeid töötleme seni, kuni uudistest loobute, kuid mitte kauem kui 3 aastat viimasest tellimusest.

Teil on õigus igal ajal tasuta esitada vastuväide andmete kasutamisele otseturunduseks (GDPR art 21): vajutage loobumislingile mis tahes kirjas või kirjutage info@jouluvanakirjad.ee. Pärast loobumist hoiame Teie aadressi ainult keeluloendis, et rohkem kirju ei saadetaks. Uudiseid saadame ainult ostja e-posti aadressile – kirja saaja või lapse andmeid turunduseks ei kasuta.

Tellimuse lõpetamata jätnutele uudiseid ei saada – neile saadame ainult meeldetuletuse pooleli jäänud tellimuse kohta (vt eespool).

Jõuluvana kõne: laps vestleb tehisintellekti häälega, mitte inimesega. Jõuluvana ei saa tellimusest ega ankeedist mingeid lapse andmeid – nime ja soovid küsitakse lapselt vestluse ajal; Jõuluvana eelmisi vestlusi ei mäleta; vestluse salvestust ja teksti säilitame 30 päeva ja kustutame automaatselt. Andmeid töötlevad hääle- ja tehisintellekti keelemudeli teenusepakkujad, kes ei kasuta neid õpetamiseks. Tasuta numbri jaoks kogume vanemate e-posti, telefoni ja seadme tunnuse (üks tasuta vestlus, pettuse ennetamine). Nõusoleku võite tagasi võtta ja paluda andmed varem kustutada: info@jouluvanakirjad.ee.

Teie andmeid me ei müü ega edasta turundusotstarbel kolmandatele isikutele ilma eraldi nõusolekuta. Et saaksime tellimuse täita ja veebilehte hallata, jagame andmeid järgmiste volitatud töötlejatega:

• tarnepartnerid: LP Express / Unisend, Omniva – nimi, aadress, telefoninumber tarnimiseks;
• maksete teenusepakkujad (pangamaksed, maksekaardid) – makse tegemiseks;
• veebilehe majutuse (hostingu) ja e-kirjade saatmise teenusepakkujad – veebilehe ja kirjade toimimiseks;
• Google Analytics, Google Ads, Meta (Facebook), TikTok – ainult Teie nõusolekul küpsiste bänneri kaudu, veebilehe statistika ja reklaami mõõtmiseks.

Mõned neist töötlejatest võivad andmeid töödelda väljaspool Euroopa Majanduspiirkonda (EMP) – sellistel juhtudel tagame, et andmete edastamine vastab GDPR-i nõuetele (nt Euroopa Komisjoni tüüplepingutingimuste alusel).

Lülitame need tööriistad sisse ainult siis, kui vajutate küpsiste aknas „Nõustun“ (või märgite seadetes vastava kategooria). Seni ei laadita nende koodi veebilehele ning Google'ile ega Metale ei saadeta mingeid andmeid. Kasutame Google'i nõusolekurežiimi (Consent Mode v2), mis edastab Google'ile Teie valiku.

• Google Analytics 4 (Google Ireland Limited): milliseid lehti vaatate, kui kaua veebilehel viibite, kust tulite, seadme ja brauseri tüüp, ligikaudne asukoht (IP-aadressi järgi, mida Google Analytics ei salvesta), anonüümne külastaja tunnus (küpsis _ga). Eesmärk – veebilehe külastatavuse statistika ja täiustamine.
• Google Ads (Google Ireland Limited) ja Meta piksel (Meta Platforms Ireland Ltd., Facebook ja Instagram): mida vaatasite, kas lisasite kirja ostukorvi, alustasite maksmist ja tasusite tellimuse (summa, tellimuse number, tellitud kaubad), brauseri tunnused (küpsised _gcl_*, _fbp, _fbc), IP-aadress ja brauseri teave. Eesmärk – mõõta, kas meie reklaam toimib, ning näidata reklaami inimestele, kes on meie veebilehe vastu juba huvi tundnud.
• Tellimuse kinnitus meie serverist: kui olete küpsistega nõustunud, teatab meie server pärast tellimuse tasumist ostust otse Metale (Conversions API) ja Google Analyticsile (Measurement Protocol), et ost arvestataks ka siis, kui brauser sündmust ei saatnud. Edastame: tellimuse summa, numbri ja kaubad, küpsiste tunnused, IP-aadressi, brauseri teabe ning Metale ka krüpteeritud (SHA-256 räsi, „hash“) e-posti aadressi, telefoninumbri, eesnime, perekonnanime, linna, sihtnumbri ja riigi. Google Adsile võidakse edastada krüpteeritud e-posti aadress (täiustatud konversioonid). Krüpteeritud andmetest Meta ja Google Teie andmeid tagasi ei loo – neid vaid võrreldakse nende juba olemasoleva kontoteabega. Need tunnused salvestatakse tellimuse juurde ainult teate saatmiseni ja kustutatakse kohe pärast seda.
• Microsoft Clarity (Microsoft Ireland Operations Ltd.; ainult analüütika nõusolekul): kuidas veebilehte kasutate – klõpsud, kerimine, hiireliigutused, milliseid lehti ja kui kaua vaatate (soojuskaardid ja anonüümsed seansisalvestused), seadme ja brauseri teave, küpsised _clck, _clsk, CLID, MUID. Kogu ekraanil olev tekst ja vormidesse sisestatud andmed (nimed, e-post, telefon, aadress, vastused lapse kohta) maskeeritakse salvestistes ning neid ei edastata Microsoftile; konto ja tellimuse kinnituse lehti ei salvestata üldse. Eesmärk – mõista, mis veebilehel ebamugav on, ning seda parandada. Lähemalt: https://privacy.microsoft.com/privacystatement.
• Lapse andmeid (nime, vanust, kirja sisu jm) neile tööriistadele kunagi ei edastata.
• Anonüümne tellimissammude statistika (ilma nõusolekuta, sest ei tuvasta isikut): et mõista, millises kirja tellimise sammus külastajad peatuvad, salvestame ainult sammu nime, seadme tüübi (telefon, tahvelarvuti või arvuti ekraani laiuse järgi) ja juhusliku numbri, mida hoitakse ainult avatud brauseri vahelehel ning mis kaob selle sulgemisel. Küpsiseid, IP-aadressi, e-posti ega tellimuse andmeid selle statistika jaoks ei salvestata; kirjed kustutatakse 400 päeva pärast.

Kui olete nõustunud analüütikaküpsistega ja tulite meie kirjast, võidakse sammude statistika siduda selle kirja saajaga, et näha, kas kiri ajendas tellima.

Turundus- ja meeldetuletuskirjadesse lisame nähtamatu 1x1 pildi ja märgendiga lingid, et teaksime, kas kiri avati ja kas linki klõpsati (seda mõõdab ka Teie e-posti programm; „Apple Mail“ võib kirja automaatselt avada). Kui nõustute veebilehel analüütikaküpsistega, seome meie kirjast tulnud külastuse selle kirjaga: mitu korda külastasite, milliseid lehti vaatasite, kui kaua viibisite ja kui kaugele kirja koostajas jõudsite (küpsis sl_rcpt, 30 p). Ilma nõusolekuta näeme ainult kirja avamist ja klõpsu. Kirjadest loobuda saate, vajutades mis tahes kirjas „Loobu uudistest“.

Alus – Teie nõusolek (GDPR art 6 lg 1 punkt a ja Leedu elektroonilise side seaduse art 61). Nõusoleku saate igal ajal tagasi võtta, vajutades lehe allosas „Küpsiste seaded“ ja valides „Ei nõustu“: siitpeale andmeid enam ei saadeta (juba saadetud andmeid see ei mõjuta).

Veebilehel Meta pikslitega andmete kogumise ja Metale edastamise osas oleme Meta Platforms Ireland Ltd.-ga ühised vastutavad töötlejad (Euroopa Kohtu kohtuasi C-40/17); edasist andmetöötlust teeb Meta iseseisva vastutava töötlejana – lähemalt: https://www.facebook.com/privacy/policy. Kuidas Google andmeid töötleb: https://policies.google.com/privacy ja https://policies.google.com/technologies/partner-sites. Meta, Google ja Microsoft võivad andmeid edastada USA-sse; selline edastamine põhineb ELi ja USA andmekaitseraamistikul (EU–US Data Privacy Framework) ning Euroopa Komisjoni tüüplepingutingimustel.

Reklaami näitamist saate piirata ka oma Google'i (https://adssettings.google.com) ja Meta (Facebooki / Instagrami reklaamieelistused) konto seadetes.

• Tellimuse- ja raamatupidamisandmed (arved, tellimuste kirjed): säilitatakse õigusaktidega ette nähtud raamatupidamisdokumentide säilitustähtaja jooksul (tavaliselt 10 aastat finantsaasta lõpust).
• Lapse isikupärastamise andmed kirjas (nimi, vanus, huvid jm): säilitatakse seni, kuni on vaja tellimuse täitmiseks ja võimalike pretensioonide menetlemiseks, seejärel kustutatakse või anonüümistatakse – mitte kauem kui 24 kuud tellimuse täitmisest.
• Turunduse nõusolekul põhinevad andmed (nt meeldetuletuse e-post): säilitatakse nõusoleku tagasivõtmiseni või kuni 3 aastat Teie viimasest aktiivsusest.
• Kontaktivormi sõnumid: säilitatakse kuni 12 kuud päringule vastamisest.
• Lõpetamata tellimused (mustandid): kuni tellimuse esitamiseni, kuid mitte kauem kui 30 päeva viimasest muudatusest.
• Kingiaknasse sisestatud e-post ja sellega seotud külastused: säilitatakse hooaja lõpuni, seejärel kustutatakse.

Pärast nende tähtaegade möödumist kustutame või anonüümistame andmed, välja arvatud juhul, kui õigusaktid nõuavad pikemat säilitamist.

Kaitseme Teie andmeid tehniliste ja korralduslike turvameetmetega (krüpteeritud ühendus, juurdepääsupiirangud). Juurdepääs andmetele on ainult volitatud isikutel, kellele see on tööülesannete täitmiseks vajalik.

Andmeid töödeldakse Euroopa Liidu / Euroopa Majanduspiirkonna piires ja väljapoole edastamisel – ainult sobivate kaitsemeetmetega (vt jaotist „Kellele andmeid edastame“).

Isikuandmete kaitse üldmääruse (GDPR) alusel on Teil õigus:

• tutvuda enda (ja oma lapse, tema esindajana) töödeldavate isikuandmetega;
• nõuda ebatäpsete andmete parandamist;
• nõuda andmete kustutamist („õigus olla unustatud“), välja arvatud õigusaktides ette nähtud erandid (nt raamatupidamisdokumendid);
• piirata andmete töötlemist teatud asjaoludel;
• saada oma andmed struktureeritud, üldkasutatavas vormingus või paluda need edastada teisele vastutavale töötlejale (andmete ülekantavus);
• esitada vastuväide andmete töötlemisele, kui see põhineb õigustatud huvil, või alati esitada vastuväide otseturundusele;
• võtta antud nõusolek igal ajal tagasi, mõjutamata enne tagasivõtmist tehtud töötlemise õiguspärasust;
• esitada kaebus Leedu Riiklikule Andmekaitseinspektsioonile (VDAI), L. Sapiegos g. 17, 10312 Vilnius, e-post ada@ada.lt, veebileht www.ada.lt, või Eesti Andmekaitse Inspektsioonile (AKI), Tatari 39, 10134 Tallinn, e-post info@aki.ee, veebileht www.aki.ee, kui arvate, et Teie andmeid töödeldakse ebaseaduslikult.

Nende õiguste kasutamiseks kirjutage meile e-postiga info@jouluvanakirjad.ee – vastame taotlusele õigusaktidega ette nähtud tähtaja jooksul (tavaliselt 1 kuu jooksul).

Küpsised on väikesed failid, mille meie veebileht Teie brauserisse salvestab, et see töötaks korralikult ja et saaksime aru, kuidas seda kasutate. Esmakordsel külastusel kuvatakse küpsiste valiku aken – „Nõustun“ või „Ei nõustu“ (siis kasutatakse ainult vajalikke küpsiseid); valikut saate igal ajal muuta lehe allosas oleva lingiga „Küpsiste seaded“.

• Vajalikud küpsised (alati aktiivsed, nõusolekut pole vaja): ostukorvi sisu, seansi ja küpsiste valiku meelespidamise jaoks (sl_consent). Kehtivad seansi lõpuni või kuni 12 kuud.
• Analüütikaküpsised (ainult nõusolekul): Google Analytics (_ga, _ga_*), Microsoft Clarity (_clck, _clsk, CLID, MUID), külastuste mõõtmine meie kirjadest (sl_rcpt – 30 p; sl_eng_sid – brauseri vahelehe juhuslik number, kaob selle sulgemisel) – külastajate liikluse ja veebilehe kasutamise statistika jaoks. Kehtivad kuni 24 kuud.
• Turundusküpsised (ainult nõusolekul): Google Ads (_gcl_au, _gcl_aw), Meta (Facebook) piksel (_fbp, _fbc), TikTok piksel – reklaami tõhususe mõõtmiseks ja uuesti turunduseks. Kehtivad kuni 3 kuud (Meta) ja kuni 12 kuud (Google). Lähemalt – jaotises „Reklaami- ja analüütikatööriistad“.

Enamikus brauserites saate küpsiseid brauseri seadetes kustutada või blokeerida, kuid see võib mõjutada mõningaid veebilehe funktsioone (nt ostukorvi toimimist).

Võime seda poliitikat perioodiliselt uuendada. Kehtiv versioon on alati avaldatud sellel lehel koos viimase uuendamise kuupäevaga.