1. Üldsätted
1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid töötleb ja säilitab Survo OÜ (registrikood 16807696, aadress: Suur-Patarei 20/3-10, Tallinn, 10415, Eesti; e-post: info(at)mypostpartum.ee; telefon: +372 566 888 46), kes on andmete vastutav töötleja (edaspidi vastutav töötleja).
1.2. Privaatsuspoliitika tähenduses on andmesubjekt klient või muu füüsiline isik, kelle isikuandmeid vastutav töötleja töötleb.
1.3. Klient on käesoleva privaatsuspoliitika tähenduses isik, kes ostab kaupu või teenuseid vastutava töötleja veebisaidilt.
1.4. Vastutav töötleja järgib isikuandmete töötlemisel seadusandlusega kehtestatud põhimõtteid ning töötleb andmeid õiglaselt, seaduslikult ja turvaliselt.
2. Isikuandmete kogumine, töötlemine ja säilitamine
2.1. Isikuandmed kogutakse elektrooniliselt läbi veebisaidi www.mypostpartum.ee või e-posti teel.
2.2. Isikuandmete edastamisega annab andmesubjekt vastutavale töötlejale õiguse koguda, hallata, kasutada ja säilitada andmeid käesolevas privaatsuspoliitikas sätestatud eesmärkidel.
2.3. Andmesubjekt vastutab esitatud andmete täpsuse ja õigsuse eest ning kohustub muudatustest viivitamata teavitama.
2.4. Vastutav töötleja ei vastuta kahjude eest, mis on tekkinud valede andmete esitamise tõttu.
3. Klientide isikuandmete töötlemine
3.1. Töödeldavad andmed:
- Ees- ja perekonnanimi
- Telefoninumber
- E-posti aadress
- Tarneaadress
- Makseandmed (pangalingi või kaardimakse viide)
3.2. Vajadusel võib koguda kliendi kohta avalikke andmeid registritest.
3.3. Töötlemise õiguslikud alused:
- (a) Andmesubjekti nõusolek
- (b) Leping täitmine
- (c) Õigusaktidest tulenev kohustus
- (f) Vastutava töötleja õigustatud huvi
3.4. Eesmärgid ja säilitustähtajad:
- Turvalisus: seadusega määratud aeg
- Tellimuste töötlemine: 3 aastat
- Veebipoe toimimine: 3 aastat
- Kliendihaldus: 3 aastat
- Raamatupidamine: 7 aastat
- Turundus: 2 aastat või kuni nõusoleku tühistamiseni
3.5. Isikuandmeid võidakse edastada kolmandatele isikutele (nt makseteenuse pakkujad, raamatupidajad, logistikaettevõtted). Makseandmed edastatakse Maksekeskus AS-ile.
3.6. Isikuandmete kaitsmiseks rakendab vastutav töötleja tehnilisi ja korralduslikke turvameetmeid.
3.7. Isikuandmeid säilitatakse eesmärgist lähtuvalt, maksimaalselt 7 aastat.
4. Andmesubjekti õigused
4.1. Õigus tutvuda oma andmetega.
4.2. Õigus saada infot isikuandmete töötlemise kohta.
4.3. Õigus parandada ebatäpseid andmeid.
4.4. Kui andmeid töödeldakse nõusoleku alusel, on õigus nõusolek igal ajal tagasi võtta.
4.5. Õiguste teostamiseks kirjutage: info(at)mypostpartum.ee
4.6. Kaebused saab esitada Andmekaitse Inspektsioonile.
5. Lõppsätted
5.1. Privaatsuspoliitika koostamisel on lähtutud GDPR-ist (EL määrus 2016/679), Eesti isikuandmete kaitse seadusest ning muudest asjakohastest õigusaktidest.
5.2. Vastutaval töötlejal on õigus teha muudatusi. Muudatused avaldatakse veebilehel www.mypostpartum.ee.