Privaatsuspoliitika

Käesolev poliitika kirjeldab, kuidas Shopiza Demo Shop („vastutav töötleja", „meie") töötleb Northlight („Kauplus") külastajate ja klientide isikuandmeid. Dokument on koostatud, et täita EL isikuandmete kaitse üldmääruse 2016/679 („GDPR") artiklite 13 ja 14 teavitusnõudeid ning Teie liikmesriigi e-privaatsuse direktiivi 2002/58/EÜ ülevõtmist.

1. Vastutav töötleja

Shopiza Demo Shop
Demo Street 1.
12345 Demo City
Demo Country
E-post: [email protected]

Kui meie andmetöötluseks on vaja andmekaitseametnikku (DPO) GDPR artikli 37 alusel, on temaga võimalik ühendust võtta ülaltoodud aadressil; muudel andmekaitse päringute puhul kasutage palun ülaltoodud kontakte.

2. Töödeldavate isikuandmete kategooriad

Kontoandmed: nimi, e-posti aadress, parooli räsi, keele seade, turundusnõusoleku staatus.
Tellimusandmed: tarne- ja arveldusaadress, telefon, tellitud tooted, tellimuse kuupäev, summa, makseviis. EI salvesta täielikke kaardinumbreid — vt jaotis 4.
Sideandmed: Teie saadetud e-kirjade, kontaktivormi sõnumite või vestluste sisu koos ajamärgisega.
Tehnilised / seadme andmed: IP-aadress, brauseri user-agent, seadme tüüp, vaadatud lehed, viitaja, ajamärgised. Kogutakse veebiserveri standardse päringulogiga.
Küpsiseandmed: vt jaotis 6 ja meie küpsiste bännerit esimesel külastusel.

3. Eesmärgid, õiguslikud alused ja säilitamine

Teie Tellimuse täitmine (makse, tarne, arveldus) — GDPR artikkel 6 lõige 1 punkt b (lepingu täitmine). Säilitatakse lepingu kestel; kaubandus- / maksudokumendid vastavalt jaotisele 7.
Konto haldamine — artikkel 6 lõige 1 punkt b. Säilitatakse kuni konto kustutamiseni; varukoopiad kuni 90 päeva.
Vastamine Teie sõnumitele — artikkel 6 lõige 1 punkt f (klienditeeninduse õigustatud huvi). Säilitatakse 3 aastat viimasest kontaktist.
Pettuste ennetamine ja IT-turvalisus — artikkel 6 lõige 1 punkt f. IP-ga seotud serverilogid: kuni 30 päeva.
Turunduslikud e-kirjad — artikkel 6 lõige 1 punkt a (Teie nõusolek), igal ajal tagasi võetav iga turundussõnumi all oleva tellimuse tühistamise lingi kaudu. Säilitatakse kuni tellimuse tühistamiseni.
Analüütika / turunduse küpsised — artikkel 6 lõige 1 punkt a (nõusolek bänneris). Küpsise eluiga nagu bänneris märgitud.
Maksu- ja raamatupidamisdokumendid — artikkel 6 lõige 1 punkt c (õiguslik kohustus). Säilitatakse riikliku õiguse poolt nõutud aja jooksul (tavaliselt 6–10 aastat).

4. Maksed

Me ei töötle ega salvesta täielikke maksekaardiandmeid oma süsteemides. Makseid töötlevad sõltumatud makseteenuste pakkujad (näiteks Stripe, PayPal või maksevoos kuvatavad). Iga on iseseisev vastutav töötleja seoses tema poolt töödeldavate maksete andmetega; sellele töötlemisele kohaldub tema enda privaatsuspoliitika. Saame ainult minimaalse vajaliku (makse õnnestumise/ebaõnnestumise staatuse ja tokeniseeritud viite).

5. Isikuandmete vastuvõtjad

Jagame Teie isikuandmeid ainult hoolikalt valitud volitatud töötlejatega, kes on vajalikud Kaupluse käitamiseks, kõik seotud andmetöötluslepinguga vastavalt GDPR artiklile 28:

Majutus / infrastruktuur — käitab Kauplust ja salvestab selle andmeid.
Makseteenuste pakkujad — töötlevad Teie makset turvaliselt.
Vedajad — saaja aadress ja telefon, mis on vajalikud füüsiliste kaupade tarnimiseks.
E-posti teenusepakkujad — tehinguliste ja — Teie nõusolekul — turundussõnumite saatmine.
Analüütika / turunduse teenusepakkujad (ainult Teie nõusolekul) — kasutamise ja kampaania tõhususe mõõtmine.

Me ei müü ega rendi isikuandmeid.

6. Küpsised ja sarnased tehnoloogiad

Kasutame küpsiseid, mis on Kaupluse toimimiseks rangelt vajalikud (ostukorv, seanss, CSRF-i kaitse). Nendele ei ole vaja Teie nõusolekut vastavalt e-privaatsuse direktiivi artikli 5 lõikele 3. Muid küpsiseid — analüütika, turundus, sisseehitatud sisu — seadistame ainult siis, kui Te nõustute esimesel külastusel kuvatavas küpsiste bänneris. Saate oma nõusoleku igal ajal tagasi võtta alumises jaluses oleva küpsiste seadete lingi kaudu.

7. Rahvusvahelised andmeedastused

Kui volitatud töötleja töötleb isikuandmeid väljaspool Euroopa Majanduspiirkonda, tagame piisava kaitsetaseme kas (i) Euroopa Komisjoni piisavusotsuse, (ii) EL standardsete lepingutingimuste (komisjoni rakendusotsus (EL) 2021/914) või (iii) GDPR V peatüki kohase muu tagatise kaudu. Vastava tagatise koopia on kättesaadav taotluse alusel aadressil [email protected].

8. Teie õigused

GDPR artiklite 15–22 alusel — GDPR-is sätestatud asjaolude ja tingimuste alusel — on Teil õigus:

Juurdepääsule Teie kohta hoitavate isikuandmete koopiale (artikkel 15);
Parandamisele ebatäpsete või puudulike andmete parandamiseks (artikkel 16);
Kustutamisele („õigus olla unustatud") teatavatel asjaoludel (artikkel 17);
Piiramisele meie andmetöötluse piiramiseks teatavatel asjaoludel (artikkel 18);
Andmete ülekantavusele — saada oma andmed struktureeritud, masinaloetavas vormis (artikkel 20);
Vastuväite esitamisele õigustatud huvil põhinevale töötlemisele, sealhulgas otseturundusele (artikkel 21);
Nõusoleku tagasivõtmisele igal ajal, mõjutamata enne tagasivõtmist toimunud töötlemise seaduslikkust (artikkel 7 lõige 3);
Kaebuse esitamisele järelevalveasutusele Teie elukoha, töökoha või väidetava rikkumise koha EL liikmesriigis (artikkel 77).

Mistahes õiguse kasutamiseks võtke meiega ühendust aadressil [email protected]. Vastame ühe kuu jooksul, mida võib keerukamatel juhtudel pikendada veel kahe kuu võrra (GDPR artikkel 12 lõige 3).

9. Automatiseeritud otsuste tegemine

Me ei tee Teie kohta otsuseid, mis põhinevad üksnes automatiseeritud töötlemisel — sealhulgas profiilianalüüsil — millel on Teile õiguslikud tagajärjed või mis Teid sarnasel viisil märkimisväärselt mõjutavad. Maksete pettuste sõelumine võib kasutada meie makseteenuste pakkujate automatiseeritud kontrolle; mistahes blokeeringu korral võite taotluse alusel paluda inimese poolset läbivaatamist.

10. Lapsed

Kauplus ei ole suunatud lastele. Kui te ei ole jõudnud vanuseni, mil laps võib oma riigi õiguse alusel kehtivalt nõusoleku anda (GDPR artikli 8 alusel vahemikus 13 kuni 16 aastat, sõltuvalt EL liikmesriigist), peate enne isikuandmete esitamist saama vanema või eestkostja nõusoleku.

11. Käesoleva poliitika muudatused

Võime käesolevat poliitikat aeg-ajalt uuendada, et kajastada muudatusi seaduses või meie tavades. Kehtiv versioon avaldatakse sellel lehel; olulised muudatused tõstetakse Kaupluses esile või teatatakse Teile e-posti teel, kui meil on Teie kohta aktiivne turundusnõusoleku kirje.

Viimati uuendatud: 2026-07-22