Privaatsuspoliitika

Platvormi Epoeplatvorm (epoeplatvorm.ee) haldab [Operaatori nimi — täita], registrikood [Registrikood — täita], KMKR [KMKR number — täita], aadress [Aadress — täita]. Kontakt privaatsusküsimustes: [E-posti aadress — täita].

See poliitika käsitleb isikuandmeid, mida operaator töötleb platvormi veebisaidil, kaupmeeste kontodega seoses ja poodide klientide andmete volitatud töötlejana. Konkreetse e-poe enda privaatsuspoliitika leiate selle poe veebilehelt.

Vastutav töötleja (GDPR artikkel 4 punkt 7) on operaator andmete osas, mida ta töötleb enda eesmärkidel: kaupmeeste kontod, arveldus, teenuse turvalisus, klienditugi ja veebisait.

Volitatud töötleja (GDPR artikkel 28) on operaator andmete osas, mida kaupmeeste poodide kliendid poes sisestavad (tellimused, kliendikontod, kontaktvormid, ostukorvid, arvustused, vestlusbotiga vestlused jm). Nende andmete vastutav töötleja on vastav kaupmees ja operaator töötleb neid ainult kaupmehe dokumenteeritud juhiste alusel. Töötlemise tingimused on kirjas andmetöötlusleppes.

Kui olete konkreetse e-poe klient ja soovite oma andmete kohta teavet või õiguste teostamist, pöörduge esmalt selle poe kaupmehe poole.

Kaupmehe konto: nimi, e-posti aadress, parool (räsina), kaheastmelise autentimise andmed, poe nimi, ettevõtte andmed (registrikood, KMKR, aadress, IBAN), paketi ja arvelduse andmed.

Kasutus- ja tehnilised andmed: IP-aadress, seadme- ja brauseriandmed, sisselogimise ja tegevuste logi (auditilogi), vigade ja jõudluse andmed.

Suhtlus: klienditoele saadetud sõnumid ja e-kirjad.

Volitatud töötlejana: poe klientide nimi, kontakt- ja tarneandmed, tellimuste ja maksete andmed (mitte kaardiandmed), kliendikonto andmed, ostukorvi ja vaatamisandmed ning vestlusbotiga vahetatud sõnumid.

Me ei kogu teadlikult eriliiki isikuandmeid. Ärge sisestage neid platvormile, kui see ei ole hädavajalik.

• Konto loomine, teenuse osutamine ja kasutajatugi. Alus: leping (GDPR artikkel 6 lõige 1 punkt b).
• Arveldus ja raamatupidamine. Alus: seadusest tulenev kohustus (punkt c), nt raamatupidamise seadus.
• Turvalisus, pettuste ja kuritarvituste ennetamine, veatuvastus, teenuse parendamine. Alus: õigustatud huvi (punkt f).
• Teenusega seotud teavitused (nt turvateated, hinnamuudatused). Alus: leping ja õigustatud huvi.
• Turunduslikud teavitused. Alus: nõusolek (punkt a), mille saate igal ajal tagasi võtta.
• Poe klientide andmed: töötleme ainult kaupmehe juhiste alusel; õigusliku aluse määrab kaupmees.

• Kaupmehe konto andmed: konto kehtivuse ajal ja pärast konto sulgemist kuni 90 päeva, kui seadus ei nõua pikemat säilitamist.
• Arveldus- ja raamatupidamisdokumendid: 7 aastat (raamatupidamise seadus).
• Turvalogid: kuni 12 kuud.
• Poe klientide andmed: kaupmehe poe kehtivuse ajal ja kaupmehe juhiste järgi; pärast lepingu lõppu kustutatakse need vastavalt andmetöötlusleppele.
• Varukoopiad aegruvad teenusepakkuja tavapärase tsükli jooksul.

Andmeid edastame ainult vajaduse korral ja ainult teenusepakkujatele, kellega on sõlmitud andmetöötlusleping. Praegused alltöötlejad on:

• Supabase (andmebaas, autentimine ja failihoidla). Andmete asukoht: täpsustamisel.
• Vercel (majutus ja edge-võrk). Andmete asukoht: täpsustamisel.
• Upstash (vahemälu ja päringupiirangud). Andmete asukoht: täpsustamisel.
• Resend (tehinguliste e-kirjade saatmine). Andmete asukoht: täpsustamisel.
• Montonio (makse- ja tarnelahendus). Teenusepakkuja asukoht: täpsustamisel.
• Maksekeskus (makselahendus). Teenusepakkuja asukoht: täpsustamisel.
• OpenRouter ja selle kaudu ühendatud tehisintellekti mudelipakkujad (ainult tehisintellekti funktsioonide kasutamisel). Andmete asukoht: täpsustamisel.

Lisaks võime andmeid avaldada ametiasutustele, kui seadus seda nõuab. Andmeid ei müüda. Alltöötlejate ajakohane loetelu on andmetöötluslepingu lisas.

Osa alltöötlejaid võib töödelda andmeid väljaspool Euroopa Majanduspiirkonda (nt USA-s). Sellisel juhul tagame kaitse Euroopa Komisjoni tüüptingimuste või Euroopa Komisjoni piisavusotsuse (nt ELi ja USA andmekaitseraamistik) alusel ning vajaduse korral täiendavate meetmetega. Soovi korral saadame teile asjakohaste tagatiste koopia.

Platvormi veebisait kasutab ainult hädavajalikke küpsiseid ja sarnaseid tehnoloogiaid: keelevaliku küpsis (NEXT_LOCALE), sisselogimise seansiküpsised ja turvaküpsised. Need on vajalikud teenuse toimimiseks ja nende kasutamiseks ei ole nõusolek vajalik (elektroonilise side seaduse § 102¹).

Praegu ei kasuta platvormi veebisait analüütika- ega turunduseküpsiseid. Kui need lisatakse, küsime enne nõusolekut. Poodides kasutatavate küpsiste eest vastutab vastav kaupmees ja need on kirjeldatud poe enda privaatsuspoliitikas.

Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid, sh ühenduste krüpteerimine (TLS), kaupmeeste makseteenuse võtmete ja kaheastmelise autentimise saladuste krüpteeritud hoidmine, juurdepääsu piiramine ridataseme õigustega, päringupiirangud, auditilogi ja töötajate kaheastmeline autentimine. Isikuandmetega seotud rikkumisest teavitame Andmekaitse Inspektsiooni ja vajaduse korral kaupmehi ning andmesubjekte seaduses ette nähtud tähtaegadel.

Teil on õigus: tutvuda oma andmetega, neid parandada, kustutada (kui kustutamisele ei ole seaduslikku takistust), piirata töötlemist, esitada vastuväiteid õigustatud huvil põhinevale töötlemisele, saada andmed ülekantaval kujul ning võtta nõusolek igal ajal tagasi.

Õiguste teostamiseks kirjutage aadressile [E-posti aadress — täita]. Vastame ühe kuu jooksul. Õiguste teostamiseks võime paluda isiku tuvastamist.

Kui leiate, et andmete töötlemisel on teie õigusi rikutud, võite pöörduda Andmekaitse Inspektsiooni (AKI) poole: Tatari 39, 10134 Tallinn, e-post info@aki.ee, veebileht https://www.aki.ee. Soovitame kõigepealt pöörduda meie poole, et saaksime probleemi lahendada.

Võime seda poliitikat uuendada. Olulistest muudatustest teavitame kaupmehi e-posti teel või platvormis. Kehtiv versioon on alati sellel lehel.