Privaatsuspoliitika
Vali peatükk
Sellist märksõna ei leitud
Proovi lühemat sõna, näiteks tarne, puudus või makse.
01
Vastutav töötleja ja kohaldamisala
Vastutava töötleja nimi ja kontaktandmed, kasutatavad mõisted ja privaatsuspoliitika muutmine
Käesolevas privaatsuspoliitikas kasutatakse mõisteid Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 (isikuandmete kaitse üldmäärus, edaspidi: IKÜM) tähenduses. Isikuandmete vastutav töötleja on Ruumist Ruumi OÜ, registrikood 17073931, aadress Teguri 37, Tartu 50107 (edaspidi: vastutav töötleja).
Vastutava töötleja kontaktandmed:
- Aadress
- Teguri 37, Tartu 50107
- E-post
- info@ruumistruumi.ee
- Telefon
- +372 5550 2220
Isikuandmete töötlemist puudutavad küsimused ja 8. peatükis nimetatud taotlused esitatakse punktis 1.2 märgitud e-posti aadressile.
Privaatsuspoliitikat kohaldatakse isikuandmete töötlemisele vastutava töötleja e-poes (edaspidi: e-pood) ja seal esitatud tellimuste täitmisel. Ostja on füüsiline või juriidiline isik, kes esitab e-poes tellimuse. Andmesubjekt on e-poe külastaja, ostja, kliendikonto omanik või uudiskirja tellija, kelle isikuandmeid vastutav töötleja töötleb. Müügilepingu tingimused on sätestatud müügitingimustes.
Vastutav töötleja võib privaatsuspoliitikat muuta, eelkõige isikuandmete töötlemise eesmärkide, isikuandmete vastuvõtjate või õigusaktide muutumise korral. Privaatsuspoliitika kehtiv redaktsioon on avaldatud e-poes ning selle viimase muutmise kuupäev on märgitud privaatsuspoliitika pealkirja juures.
Õigusviited
EL 2016/679 art 4 p 7, art 12 lg 1, art 13 lg 1 p a; InfoTS § 4 lg 1
02
Töödeldavad isikuandmed
Andmeliigid, maksekaardi andmed ja isikuandmete allikad
Vastutav töötleja töötleb üksnes isikuandmeid, mis on vajalikud 3. peatükis nimetatud eesmärkide täitmiseks.
Vastutav töötleja töötleb järgmisi isikuandmeid:
- kontaktandmed: ees- ja perekonnanimi, e-posti aadress ja telefoninumber;
- tellimuse andmed: arve- ja tarneaadress, tellitud kaup, hind, tellimuse kuupäev, tarneviis, makseviis ja makse olek ning ostja märkused tellimuse kohta;
- ettevõtte andmed, kui ostja esitab tellimuse ettevõtte nimel: ettevõtte nimi, registrikood, käibemaksukohustuslasena registreerimise number ja kontaktisiku andmed;
- kliendikonto andmed, kui andmesubjekt on kliendikonto loonud: sisselogimisandmed, tellimuste ajalugu ning salvestatud arve- ja tarneaadressid;
- lojaalsusprogrammi andmed: punktide saldo ning kogutud ja kasutatud punktid, sealhulgas tootearvustuse eest antud punktid;
- suhtlusandmed: andmesubjekti päringud, taganemisavaldused, kaebused ja nende vastused;
- e-poe vormi kaudu esitatud andmed: nimi, e-posti aadress, päringu sisu ja telefoninumber, kui see on esitatud;
- uudiskirja tellija andmed: e-posti aadress, keel, nõusoleku andmise ja tagasivõtmise aeg ja viis ning nõusoleku tõendamiseks IP-aadressi räsi ja brauseri andmed;
- kassas esitatud keeldumine pakkumiste ja meeldetuletuste saamisest e-kirjaga;
- saadetud e-kirjad: milline e-kiri saadeti millisele e-posti aadressile, millise tellimuse kohta, millal ja kas see jõudis kohale;
- kuupäev, millal e-posti aadressilt viimati avati uudiskiri või tellijale saadetud pakkumine;
- laoteavituse soov: e-posti aadress ja kaup, mille laoseisu taastumisest andmesubjekt soovib teadet;
- tootearvustuse andmed: arvustaja nimi ja e-posti aadress, hinnang, arvustuse tekst ja teave selle kohta, kas arvustaja on kauba e-poest ostnud;
- tootearvustusele lisatud fotod;
- tehnilised andmed: IP-aadress, brauseri ja seadme andmed, seansi- ja ostukorvi andmed ning andmesubjekti küpsiste valik;
- andmesubjekti nõusolekul statistikaküpsiste abil kogutavad andmed: külastuse allikas, viitav veebileht, reklaamikampaania tunnused, seadme tüüp ja e-poe kasutamise andmed;
- andmesubjekti nõusolekul reklaami mõõtmiseks kogutavad andmed: reklaamiklõpsu tunnus, brauseri tunnus ja tellimuse esitamisel räsitud kontaktandmed.
Vastutav töötleja ei saa maksekaardi andmeid ega säilita neid. Makse tehakse makseteenuse osutaja keskkonnas, kust vastutav töötleja saab üksnes teabe makse oleku kohta.
Isikuandmed saadakse andmesubjektilt. Kauba saaja andmed, kui saaja ei ole ostja, saadakse ostjalt. Makse olekut puudutavad andmed saadakse makseteenuse osutajalt. Kättetoimetamise olekut puudutavad andmed saadakse vedajalt.
Õigusviited
EL 2016/679 art 5 lg 1 p c, art 13 lg 1, art 14 lg 1 p d ja lg 2 p f
03
Isikuandmete töötlemise eesmärgid ja õiguslikud alused
Leping, juriidiline kohustus, õigustatud huvi ja nõusolek; kohustuslikud andmed ja automatiseeritud otsused
Müügilepingu sõlmimiseks ja täitmiseks ning andmesubjekti taotlusel lepingu sõlmimisele eelnevate meetmete võtmiseks (IKÜM artikli 6 lõike 1 punkt b) töödeldakse isikuandmeid järgmistel eesmärkidel:
- tellimuse vastuvõtmine ja täitmine, sealhulgas makse vastuvõtmine, kauba kättetoimetamine ja tellimuse kohta teadete saatmine;
- kliendikonto loomine ja haldamine;
- lojaalsusprogrammi punktide arvestamine ja kasutamine lojaalsusprogrammi tingimuste kohaselt, sealhulgas kinnitatud tootearvustuse eest antavad punktid;
- tellimust, kliendikontot või lepingu sõlmimist puudutavatele päringutele, sealhulgas hinnapäringutele vastamine.
Vastutava töötleja juriidilise kohustuse täitmiseks (IKÜM artikli 6 lõike 1 punkt c) töödeldakse isikuandmeid järgmistel eesmärkidel:
- arvete ja muude raamatupidamise algdokumentide koostamine ja säilitamine raamatupidamise seaduse kohaselt;
- taganemisavalduste, tarbija kaebuste ja lepingutingimustele mittevastavast kaubast tulenevate nõuete menetlemine võlaõigusseaduse ja tarbijakaitseseaduse kohaselt;
- järelevalveasutuste ja muude pädevate asutuste seadusest tulenevatele päringutele vastamine;
- tootearvustuse märgistamine tarbijakaitseseaduse kohaselt, kui arvustaja on saanud arvustuse eest boonuspunkte;
- otseturunduse suhtes esitatud vastuväite järgimine.
Vastutava töötleja õigustatud huvi alusel (IKÜM artikli 6 lõike 1 punkt f) töödeldakse isikuandmeid järgmistel eesmärkidel:
- e-poe ja selle infosüsteemi turvalisuse tagamine ning pahatahtlike registreerimiste ja päringute tõkestamine; õigustatud huvi on e-poe, selle kasutajate ja nende andmete kaitse;
- õigusnõuete koostamine, esitamine ja kaitsmine; õigustatud huvi on vastutava töötleja õiguste kaitse;
- e-poe vormi kaudu esitatud päringule vastamine, kui päring ei puuduta tellimust ega lepingu sõlmimist; õigustatud huvi on vastutavale töötlejale esitatud päringutele vastamine;
- ärikliendi kontaktisiku andmete töötlemine; õigustatud huvi on ärikliendiga sõlmitud lepingu täitmine;
- e-poe tellimuste alusel kontrollimine, kas tootearvustuse esitaja on kauba ostnud, sest kaupa saab arvustada üksnes selle ostnud ostja; õigustatud huvi on arvustuste usaldusväärsus;
- ostjale ostetud kaubaga sarnaste toodete pakkumine ja kordusostu meeldetuletuste saatmine e-kirjaga (elektroonilise side seaduse § 103¹ lõige 3); õigustatud huvi on vastutava töötleja kaupade müük olemasolevatele ostjatele;
- nende e-kirjade valimine ja ajastamine ostja ostuajaloo põhjal (profiilianalüüs); õigustatud huvi on ostjale asjakohased pakkumised;
- ostjale tellitud kauba arvustamise palve saatmine pärast tellimuse täitmist; õigustatud huvi on tagasiside saamine vastutava töötleja kaupade ja teeninduse kohta;
- saadetud e-kirjade logi pidamine, et vastata andmesubjekti küsimustele nende kohta; õigustatud huvi on klienditeenindus;
- saadetud e-kirjade võrdlemine tellimustega, mis on esitatud sama e-posti aadressi või kliendikontoga viie päeva jooksul pärast e-kirja, ja iga e-kirjale järgnenud tellimuste loendamine; õigustatud huvi on teada saada, millised e-kirjad on ostjatele kasulikud, ja saata vähem neid, mis ei ole;
- e-kirja avamise kindlakstegemine uudiskirjas ja tellijatele saadetud pakkumistes oleva pildi abil; iga e-posti aadressi kohta säilitatakse ainult viimase avamise kuupäev ja iga e-kirja avamisi loetakse kedagi tuvastamata; õigustatud huvi on saata vähem e-kirju või üldse mitte neile aadressidele, kus e-kirju enam ei avata.
Andmesubjekti nõusoleku alusel (IKÜM artikli 6 lõike 1 punkt a) töödeldakse isikuandmeid järgmistel eesmärkidel:
- uudiskirja saatmine;
- laoteavituse saatmine andmesubjekti soovil;
- tootearvustuse avaldamine e-poes koos arvustaja nime ja lisatud fotodega;
- e-poe kasutamise statistika kogumine ning tellimuse päritolu (külastuse allika ja reklaamikampaania) salvestamine tellimuse juurde statistikaküpsiste abil;
- e-poe kasutamise analüüsimine Google Analyticsi abil;
- reklaamide tulemuslikkuse mõõtmine ja reklaamide näitamine turundusküpsiste abil;
- tootevideo esitamine, kui andmesubjekt vajutab video esitusnupule.
Andmesubjekt võib nõusoleku igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust.
Kassas kohustuslikuna märgitud isikuandmete esitamine on müügilepingu sõlmimiseks vajalik. Nende isikuandmete esitamata jätmise korral ei ole võimalik tellimust esitada ega müügilepingut täita. Muude isikuandmete esitamine on vabatahtlik.
Vastutav töötleja ei tee otsuseid, mis põhinevad üksnes automatiseeritud töötlusel (sealhulgas profiilianalüüsil) ja toovad andmesubjektile kaasa õiguslikke tagajärgi või avaldavad talle märkimisväärset mõju.
E-kirjades esitatavate tootesoovituste koostamiseks kasutatakse tehisintellekti teenust, millele edastatakse üksnes tooteandmed. Andmesubjekti nime ega kontaktandmeid sellele teenusele ei edastata.
Õigusviited
EL 2016/679 art 6 lg 1, art 7 lg 3, art 13 lg 1 p c ja d, art 13 lg 2 p c, e ja f, art 21 lg 2, art 22 lg 1; ESS § 103¹ lg 1 ja 3; RPS § 12; VÕS § 56 ja § 56⁴; TKS § 16, § 17 lg 4, § 24
04
Isikuandmete vastuvõtjad
Vastuvõtjate kategooriad ja teenuseosutajad
Vastutav töötleja edastab isikuandmeid vastuvõtjatele üksnes ulatuses, mis on vajalik 3. peatükis nimetatud eesmärkide täitmiseks.
Volitatud töötleja töötleb isikuandmeid üksnes vastutava töötleja nimel ja vastutava töötleja juhiste alusel.
Isikuandmete vastuvõtjad on:
- veebimajutuse ja e-posti teenuse osutaja, kes majutab e-poe andmeid ja edastab e-poe e-kirju;
- e-poe tehnilise hoolduse ja arenduse teenuse osutaja;
- raamatupidamistarkvara või raamatupidamisteenuse osutaja, kellele edastatakse arvete ja maksete andmed;
- makseteenuse osutajad, kellele edastatakse makse tegemiseks vajalikud andmed;
- krediidiandjad, kui ostja valib järelmaksu või hiljem maksmise; krediidiandja hindab ostja krediidivõimelisust iseseisva vastutava töötlejana oma tingimuste alusel;
- vastutava töötleja arveldusarvet teenindav krediidiasutus, kui ostja tasub pangaülekandega;
- vedajad, kellele edastatakse kauba kättetoimetamiseks kauba saaja nimi, telefoninumber, e-posti aadress ja tarneaadress või valitud pakipunkt;
- veebianalüütika teenuse osutajad Google Ireland Limited (Iirimaa) ja Google LLC (Ameerika Ühendriigid) andmesubjekti nõusolekul;
- reklaamiteenuse osutaja Meta Platforms Ireland Limited (Iirimaa) reklaamide mõõtmiseks ja näitamiseks andmesubjekti nõusolekul;
- videoteenuse osutaja Google Ireland Limited (YouTube) või Vimeo.com, Inc. (Ameerika Ühendriigid), kui andmesubjekt käivitab tootevideo;
- kohtud, järelevalveasutused ja muud pädevad asutused seadusest tuleneva kohustuse korral.
Isikuandmeid ei müüda.
Meta ärivahendite (Meta Pixel ja Conversions API) abil andmete kogumisel ja edastamisel on Meta Platforms Ireland Limited vastutava töötlejaga kaasvastutav töötleja. Edastatud andmete edasisel töötlemisel on Meta Platforms Ireland Limited iseseisev vastutav töötleja. Kaasvastutavate töötlejate kokkuleppe põhiosa on avaldatud Meta veebilehel Meta ärivahendite tingimuste lisana „Controller Addendum“.
Õigusviited
EL 2016/679 art 4 p 9, art 13 lg 1 p e, art 26, art 28
05
Isikuandmete edastamine väljapoole Euroopa Majanduspiirkonda
Edastamise alus ja kaitsemeetmete koopia
Vastutav töötleja edastab isikuandmeid väljapoole Euroopa Majanduspiirkonda üksnes IKÜM-i V peatükis sätestatud tingimustel. Edastamise aluseks on Euroopa Komisjoni otsus vastuvõtja riigi isikuandmete kaitse piisavuse kohta või Euroopa Komisjoni vastu võetud standardsed andmekaitseklauslid.
Kaitsemeetmete koopia saamiseks esitab andmesubjekt taotluse punktis 1.2 märgitud e-posti aadressile.
Ameerika Ühendriikides asuvatele vastuvõtjatele, kes on sertifitseeritud ELi-USA andmekaitseraamistiku alusel, edastatakse isikuandmeid Euroopa Komisjoni kaitse piisavuse otsuse (rakendusotsus (EL) 2023/1795) alusel. Need vastuvõtjad on:
- Google LLC;
- Meta Platforms, Inc.;
- Vimeo.com, Inc.
Õigusviited
EL 2016/679 art 13 lg 1 p f, art 44-46; komisjoni rakendusotsus (EL) 2023/1795; komisjoni rakendusotsus (EL) 2021/914
06
Isikuandmete säilitamise tähtajad
Raamatupidamise dokumendid, tellimuse andmed, kliendikonto ja muud andmeliigid
Vastutav töötleja säilitab isikuandmeid üksnes seni, kuni see on vajalik töötlemise eesmärgi täitmiseks või seadusest tuleneva kohustuse täitmiseks.
Isikuandmete säilitamise tähtajad on järgmised:
- arveid ja muid raamatupidamise algdokumente säilitatakse seitse aastat selle majandusaasta lõpust, mil majandustehing raamatupidamises kirjendati;
- tellimuse muid andmeid, taganemisavaldusi, kaebusi ja tellimust puudutavat kirjavahetust säilitatakse 8 aastat tellimuse täitmisest;
- kui tellimusest tulenev nõue on esitatud, säilitatakse selle nõudega seotud andmeid kuni nõude lahendamiseni;
- kliendikonto andmeid säilitatakse kuni kliendikonto kustutamiseni;
- lojaalsusprogrammi andmeid säilitatakse kliendikonto olemasolu ajal;
- e-poe vormi kaudu esitatud päringu isikuandmed kustutatakse 365 päeva möödumisel päringu esitamisest;
- uudiskirja tellija andmeid säilitatakse kuni nõusoleku tagasivõtmiseni;
- pärast nõusoleku tagasivõtmist säilitatakse e-posti aadressi ning nõusoleku andmise ja tagasivõtmise andmeid, et uudiskirja enam ei saadetaks ja nõusolek oleks tõendatav;
- kui uudiskirja tellija taotleb oma isikuandmete kustutamist, asendatakse e-posti aadress anonüümse tähisega ning nõusoleku andmise ja tagasivõtmise jälg (kuupäevad ja viis, ilma e-posti aadressita) säilitatakse nõusoleku tõendina kolm aastat, mis on nõuete üldine aegumistähtaeg, ning seejärel kustutatakse;
- saadetud e-kirjade logi säilitatakse 13 kuud;
- e-kirja viimase avamise kuupäev asendub järgmisega ja kustutatakse 13 kuu möödudes;
- otseturundusest keeldumise andmeid säilitatakse seni, kuni vastutav töötleja saadab ostjatele otseturunduslikke e-kirju;
- laoteavituse kinnitamata soovi andmed kustutatakse 30 päeva möödumisel soovi esitamisest ning täidetud või tühistatud soovi andmed 90 päeva möödumisel soovi täitmisest või tühistamisest;
- tootearvustust säilitatakse ja avaldatakse, kuni arvustus kustutatakse arvustaja taotlusel või vastutava töötleja otsusel;
- Google Analyticsis säilitatakse kasutaja- ja sündmusetasandi andmeid 2 kuud;
- küpsiste kasutamise tähtajad on sätestatud 7. peatükis.
Säilitamise tähtaja möödumisel isikuandmed kustutatakse või muudetakse anonüümseks.
Õigusviited
EL 2016/679 art 5 lg 1 p c ja e, art 13 lg 2 p a; RPS § 12 lg 1 ja 2; TsÜS § 146 lg 1
07
Küpsised
Küpsiste liigid, kasutamise tähtajad ja nõusoleku muutmine
Vastutav töötleja kasutab e-poes küpsiseid ja muid tehnoloogiaid, mis salvestavad teavet andmesubjekti seadmesse või loevad sealt teavet (edaspidi: küpsised).
Hädavajalikke küpsiseid kasutatakse e-poe toimimiseks, eelkõige ostukorvi ja küpsiste valiku meelespidamiseks, sisselogimiseks ja turvalisuse tagamiseks. Hädavajalike küpsiste kasutamiseks nõusolekut ei küsita.
Statistika- ja turundusküpsiseid kasutatakse üksnes andmesubjekti nõusolekul, mille andmesubjekt annab küpsiste teavitusribal. Nõusoleku andmata jätmine ei piira e-poe kasutamist.
Andmesubjekt võib küpsiste valikut igal ajal muuta ja antud nõusoleku tagasi võtta e-poe jaluses oleva lingi „Küpsiste seaded“ kaudu. Küpsiste valikut säilitatakse 180 päeva, mille möödumisel küsitakse andmesubjektilt valikut uuesti.
E-poes kasutatavad küpsised ja nende kasutamise tähtajad on:
- ostukorvi ja seansi küpsised (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_): hädavajalikud, kuni kaks päeva;
- sisselogimise küpsised (wordpress_logged_in_, wordpress_sec_): hädavajalikud, kuni brauseri sulgemiseni või püsiva sisselogimise valimise korral 14 päeva;
- küpsiste valiku küpsis (bpv3_consent): hädavajalik, 180 päeva;
- brauseri kohalikus salvestusruumis hoitavad seaded (keel, hele või tume kujundus, ostukorvi vahemälu, suletud teated ja pakkumised): hädavajalikud, kuni andmesubjekt need kustutab;
- WooCommerce'i tellimuse päritolu küpsised (sbjs_): statistika, kuni brauseri sulgemiseni; küpsised salvestavad külastuse allika, viitava veebilehe, reklaamikampaania tunnused, seadme tüübi ja vaadatud lehtede arvu; need andmed salvestatakse tellimuse juurde üksnes tellimuse esitamisel;
- külastusstatistika küpsised (bpv3_vid, bpv3_sid): statistika; bpv3_vid 365 päeva, bpv3_sid 30 minutit pärast viimast lehevaatamist; küpsised hoiavad külastaja ja külastuse juhuslikku koodi, mille abil e-pood loeb unikaalseid ja korduvaid külastajaid, külastusi ning lehtedel veedetud aega; nende abil kogutud andmeid säilitatakse 395 päeva ja kolmandatel isikutel puudub neile juurdepääs;
- Google Analyticsi küpsised (_ga, _ga_*): statistika, kaks aastat; neile küpsistele pääseb juurde Google;
- Meta Pixeli küpsised (_fbp, _fbc): turundus, 90 päeva; neile küpsistele pääseb juurde Meta;
- videoteenuse küpsised (YouTube või Vimeo): teenuseosutaja määratud tähtaeg; teenuseosutaja võib need salvestada üksnes pärast seda, kui andmesubjekt vajutab tootevideo esitusnupule.
Hädavajalikele küpsistele ja WooCommerce'i tellimuse päritolu küpsistele kolmandad isikud juurde ei pääse.
Ilma küpsisteta ja kedagi tuvastamata loeb vastutav töötleja kõigi külastajate kohta päevaste kogusummadena lehevaatamisi, viitavaid veebilehti, reklaamikampaaniate tähiseid, seadme tüüpi ja tegevusi e-poes. Kui e-poe leht kuvatakse, saadab brauser vastutavale töötlejale ühe lühikese teate lehe aadressi, viitava veebilehe ja lingi kampaaniatähistega. IP-aadressi ja brauseri andmeid kasutatakse ainult lehe või teate edastamise ajal ja neid ei salvestata. Kogusummade põhjal ei ole võimalik ühtegi isikut tuvastada.
Uudiskirjas ja tellijatele saadetud pakkumistes on väike pilt, mille e-postiprogramm laadib e-kirja avamisel e-poest. Sellest saab vastutav töötleja teada ainult seda, et e-kiri avati. Vastutav töötleja säilitab viimase avamise kuupäeva ja loeb iga e-kirja avamisi kedagi tuvastamata. Tellimuse-, arve- ja paroolikirjades sellist pilti ei ole. E-kirjade linkidel on kõigil saajatel samad kampaaniatähised ja need ei tuvasta lingile vajutanud isikut.
Õigusviited
direktiiv 2002/58/EÜ art 5 lg 3; EL 2016/679 art 4 p 11, art 6 lg 1 p a, art 7 lg 3
08
Andmesubjekti õigused
Õiguste loetelu, vastuväide otseturundusele, taotluse esitamine ja kaebus
Andmesubjektil on õigus:
- tutvuda enda kohta töödeldavate isikuandmetega ja saada neist koopia;
- nõuda ebaõigete isikuandmete parandamist ja mittetäielike isikuandmete täiendamist;
- nõuda isikuandmete kustutamist, välja arvatud isikuandmed, mille säilitamise kohustus tuleneb seadusest;
- nõuda isikuandmete töötlemise piiramist;
- esitada vastuväiteid isikuandmete töötlemise suhtes, mis põhineb õigustatud huvil;
- saada enda esitatud isikuandmed, mida töödeldakse nõusoleku või lepingu alusel automatiseeritult, struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need teisele vastutavale töötlejale;
- võtta nõusolek igal ajal tagasi.
Vastuväide otseturundusele
Andmesubjektil on õigus esitada igal ajal vastuväiteid isikuandmete töötlemise suhtes otseturunduse eesmärgil, sealhulgas otseturundusega seotud profiilianalüüsi suhtes. Pärast vastuväite esitamist ei töödelda isikuandmeid otseturunduse eesmärgil. Vastuväite saab esitada iga otseturundusliku e-kirja lõpus oleva loobumislingi kaudu või punktis 1.2 märgitud e-posti aadressile. Ostja võib otseturundusest keelduda ka tellimuse esitamisel kassas.
Taotluse esitamine
Taotlus esitatakse punktis 1.2 märgitud e-posti aadressile. Kliendikonto omanik võib isikuandmete koopia saamise ja isikuandmete kustutamise taotluse esitada ka kliendikonto jaotises „Konto andmed“; selline taotlus kinnitatakse andmesubjekti e-posti aadressile saadetud lingi kaudu.
Kliendikonto kustutamiseks esitab kliendikonto omanik kustutamise taotluse punktis 8.3 sätestatud viisil. Taotluse täitmisel kustutatakse kliendikonto ja sellega seotud isikuandmed, välja arvatud isikuandmed, mille säilitamise kohustus tuleneb seadusest.
Kui vastutaval töötlejal on põhjendatud kahtlus taotluse esitaja isikusamasuses, võib vastutav töötleja nõuda andmesubjekti isiku tuvastamiseks vajalikku täiendavat teavet.
Vastutav töötleja vastab taotlusele tarbetu viivituseta, kuid mitte hiljem kui ühe kuu jooksul taotluse saamisest. Taotluse keerukust ja taotluste hulka arvestades võib seda tähtaega pikendada kahe kuu võrra. Vastutav töötleja teavitab andmesubjekti tähtaja pikendamisest ja viivituse põhjustest ühe kuu jooksul taotluse saamisest.
Taotlusele vastamine ja isikuandmete koopia väljastamine on andmesubjektile tasuta. Selgelt põhjendamatu või ülemäärase taotluse korral võib vastutav töötleja küsida mõistlikku tasu või keelduda taotluse täitmisest.
Andmesubjektil, kes on seisukohal, et teda puudutavate isikuandmete töötlemine rikub IKÜM-i, on õigus esitada kaebus Andmekaitse Inspektsioonile või oma alalise elukoha või töökoha liikmesriigi järelevalveasutusele. Samuti on andmesubjektil õigus pöörduda oma õiguste kaitseks kohtusse.
Õigusviited
EL 2016/679 art 12 lg 3, 5 ja 6, art 13 lg 2 p b-d, art 15-18, art 20, art 21, art 77, art 79
