PRIVAATSUSPOLIITIKA

1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid. Isikuandmeid kogub, töötleb ja säilitab OÜ Seljakool (registrikood 16608376) (edaspidi andmetöötleja).

1.2. Andmesubjekt käesoleva privaatsuspoliitika tähenduses on füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.

1.3. Klient privaatsuspoliitika tähenduses on isik, kes ostab andmetöötleja veebilehe kaudu kaupu või teenuseid.

1.4. Andmetöötleja töötleb isikuandmeid vastavalt Euroopa Parlamendi ja nõukogu määrusele (EL) 2016/679 (GDPR) ning Eesti Vabariigi õigusaktidele. Isikuandmeid töödeldakse seaduslikult, õiglaselt ja turvaliselt.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Isikuandmed kogutakse elektrooniliselt, peamiselt veebilehe ja e-posti vahendusel.

2.2. Oma isikuandmete jagamisega annab andmesubjekt andmetöötlejale õiguse koguda, hallata ja kasutada tema isikuandmeid privaatsuspoliitikas sätestatud eesmärkidel.

2.3. Andmesubjekt vastutab esitatud andmete täpsuse, õigsuse ja terviklikkuse eest. Valeandmete esitamise korral ei vastuta andmetöötleja võimalike kahjude eest.

2.4. Andmetöötleja säilitab isikuandmeid ainult nii kaua, kui see on vajalik privaatsuspoliitikas määratletud eesmärkidel või seadusega kehtestatud tähtaja jooksul.

3. Klientide isikuandmete töötlemine

3.1. Andmetöötleja töötleb järgmisi andmeid:

Ees- ja perekonnanimi;
E-posti aadress;
Telefoninumber;
Arvelduskonto number (vajadusel);
Kohaletoimetamise aadress (kui kohaldub).

3.2. Isikuandmete töötlemise õiguslik alus:

Nõusolek: andmesubjekt on andnud selgesõnalise nõusoleku;
Lepingu täitmine: andmeid on vaja lepingu sõlmimiseks või täitmiseks;
Juriidiline kohustus: andmed on vajalikud seadusest tulenevate kohustuste täitmiseks;
Õigustatud huvi: näiteks veebipoe turvalisuse tagamiseks või pettuste vältimiseks.

3.3. Töötlemise eesmärgid ja säilitamise aeg:

Tellimuse töötlemine ja edastamine: kuni 3 aastat pärast lepingu lõppemist.
Raamatupidamine ja finantstegevus: vastavalt raamatupidamisseaduses sätestatud tähtaegadele.
Turundus: kuni andmesubjekt avaldab soovi andmed kustutada.

3.4. Andmetöötleja võib isikuandmeid jagada järgnevate osapooltega:

Raamatupidamisteenuse osutajad;
Transpordi- ja kullerettevõtted;
Maksete töötlemise teenuseosutajad (nt Maksekeskus AS).

4. Andmesubjekti õigused

4.1. Ligipääs andmetele: andmesubjektil on õigus saada teavet, milliseid andmeid andmetöötleja tema kohta töötleb.

4.2. Andmete parandamine: andmesubjektil on õigus nõuda ebatäpsete või puudulike andmete parandamist.

4.3. Andmete kustutamine: andmesubjektil on õigus nõuda oma andmete kustutamist, välja arvatud juhul, kui nende töötlemine on vajalik seadusest tulenevalt.

4.4. Nõusoleku tagasivõtmine: andmesubjektil on õigus igal ajal tagasi võtta oma nõusolek andmete töötlemiseks.

4.5. Kaebuse esitamine: andmesubjektil on õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee) oma õiguste rikkumise korral.

5. Lõppsätted

5.1. Andmetöötleja rakendab tehnilisi ja organisatoorseid meetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, muutmise või avalikustamise eest.

5.2. Käesolev privaatsuspoliitika on avaldatud veebilehel www.seljakool.ee.

5.3. Andmetöötlejal on õigus muuta privaatsuspoliitikat, teavitades andmesubjekte muudatustest veebilehe kaudu.