PRIVAATSUSPOLIITIKA

1. Üldsätted

Käesolev privaatsuspoliitika selgitab, kuidas Mantica veebipood aadressil mantica.ee kogub, kasutab, säilitab ja kaitseb klientide ning veebilehe külastajate isikuandmeid.

Isikuandmete vastutav töötleja on:

Mantiline OÜ
Registrikood: 17600520
Aadress: Harju maakond, Tallinn, Mustamäe linnaosa, A. H. Tammsaare tee 101-7
E-post: info@mantica.ee

Edaspidi nimetatud Veebipood või Mantica.

Mantica töötleb isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmääruse (IKÜM/GDPR), Eesti Vabariigi õigusaktide ning käesoleva privaatsuspoliitikaga.

2. Milliseid isikuandmeid Mantica töötleb

Sõltuvalt sellest, kuidas klient või veebilehe külastaja Mantica teenuseid kasutab, võib Mantica töödelda järgmisi isikuandmeid:

• • nimi;
  • e-posti aadress;
  • telefoninumber;
  • arveldus- ja tarneaadress;
  • tellimuse number ja tellimuse sisu;
  • ostuajalugu;
  • valitud tarne- ja makseviis;
  • maksega seotud teave, välja arvatud täielikud maksekaardiandmed juhul, kui neid töötleb eraldiseisev makseteenuse pakkuja;
  • kasutajakonto andmed;
  • klienditeeninduse, tagastuste, pretensioonide ja muu suhtluse käigus edastatud andmed;
  • veebilehe kasutamisega seotud tehnilised andmed, näiteks IP-aadress, brauseri tüüp, seadme teave, ligikaudne asukoht IP-aadressi alusel ning logiandmed;
  • küpsiste ja muude sarnaste tehnoloogiate kaudu kogutud andmed vastavalt kliendi antud valikutele ja nõusolekutele;
  • muud andmed, mille klient ise Manticaga suhtlemisel vabatahtlikult edastab.
• Mantica tootevalik võib sisaldada intiimtooteid. Selliste toodete tellimuse sisu võib olla kliendi jaoks eriti privaatne teave. Mantica käsitleb tellimuste sisu konfidentsiaalselt ega kasuta ostuajalugu kliendi seksuaalelu, seksuaalse sättumuse või muude tundlike isikuomaduste järeldamiseks ega nende alusel profiilide koostamiseks.

3. Isikuandmete töötlemise eesmärgid ja õiguslikud alused

Mantica töötleb isikuandmeid üksnes kindlaksmääratud eesmärkidel ja sobiva õigusliku aluse olemasolul.

3.1 Tellimuse vastuvõtmine ja täitmine

Mantica kasutab kliendi nime, kontaktandmeid, tarneaadressi, tellimuse sisu ja muid vajalikke andmeid tellimuse vormistamiseks, makse korraldamiseks, kauba saatmiseks ning kliendiga tellimuse küsimustes suhtlemiseks.

Õiguslik alus: lepingu sõlmimine ja täitmine.

3.2 Kliendikonto haldamine

Kui klient loob Mantica veebipoes kasutajakonto, kasutatakse kontoandmeid konto loomiseks, sisselogimise võimaldamiseks, tellimuste kuvamiseks ning konto funktsioonide pakkumiseks.

Õiguslik alus: lepingu täitmine või kliendi taotlusel lepingueelsete meetmete võtmine.

3.3 Tagastused, pretensioonid ja klienditeenindus

Mantica töötleb kliendi andmeid küsimustele vastamiseks, taganemisavalduste, tagastuste, garantiijuhtumite ja pretensioonide lahendamiseks ning vajadusel õiguste kaitsmiseks.

Õiguslik alus: lepingu täitmine, seadusest tulenevate kohustuste täitmine ning vajaduse korral Mantica õigustatud huvi kaitsta ja tõendada oma õiguslikke nõudeid.

3.4 Raamatupidamine ja muud seadusest tulenevad kohustused

Tellimuste ja maksetega seotud andmeid töödeldakse raamatupidamis-, maksu- ja muude seadusest tulenevate kohustuste täitmiseks.

Õiguslik alus: seadusest tuleneva kohustuse täitmine.

3.5. Veebilehe turvalisus ja väärkasutuse ennetamine

Mantica võib töödelda tehnilisi andmeid, logisid ja muid vajalikke andmeid veebilehe, kliendikontode ja tellimissüsteemi turvalisuse tagamiseks, pettuste ja väärkasutuse ennetamiseks ning tehniliste probleemide tuvastamiseks.

Õiguslik alus: Mantica õigustatud huvi tagada oma veebipoe ja klientide andmete turvalisus.

3.6 Turundus

Mantica saadab uudiskirju, pakkumisi või muud otseturundust e-posti või muu elektroonilise kanali kaudu üksnes juhul, kui selleks on olemas kehtiv õiguslik alus.

Kui turundus põhineb kliendi nõusolekul, võib klient nõusoleku igal ajal tagasi võtta, kasutades kirjas olevat loobumisvõimalust või võttes ühendust aadressil [E-POST].

Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust.

3.7 Analüütika ja mittevajalikud küpsised

Analüütilisi, reklaami- või muid veebipoe põhifunktsioonide jaoks mittevajalikke küpsiseid ja sarnaseid tehnoloogiaid kasutatakse üksnes juhul, kui külastaja on nende kasutamiseks andnud nõusoleku, kui õigusaktidest ei tulene teisiti.

Külastaja saab oma nõusolekut muuta või tagasi võtta sama lihtsalt kui selle andis.

4. Kust isikuandmed pärinevad

Mantica saab isikuandmeid eelkõige:

• • kliendilt endalt tellimuse, kasutajakonto, kontaktivormi, e-kirja või muu suhtluse kaudu;
  • veebilehe ja e-poe kasutamisel automaatselt tekkivatest tehnilistest andmetest;
  • makseteenuse pakkujalt makse staatuse ja tellimuse täitmiseks vajaliku makseteabe osas;
  • tarne- või logistikapartnerilt tellimuse kohaletoimetamise staatuse osas;
  • muust õiguspärasest allikast juhul, kui see on vajalik kliendi taotluse või tellimuse täitmiseks.

Kui isikuandmeid saadakse muust allikast kui kliendilt endalt, teavitatakse klienti sellest isikuandmete kaitse õigusaktides nõutud ulatuses.

5. Isikuandmete edastamine ja teenusepakkujad

Mantica ei müü klientide isikuandmeid.

Tellimuse täitmiseks ja veebipoe toimimiseks võib Mantica edastada isikuandmeid üksnes vajalikus ulatuses järgmistele vastuvõtjatele või vastuvõtjate kategooriatele:

• • makseteenuse pakkujatele;
  • panga- ja finantsteenuste pakkujatele;
  • veo-, posti-, pakiautomaadi- ja kullerteenuse pakkujatele;
  • Mantica partnerladudele, tarnijatele ja dropshipping’u partneritele, kui see on vajalik kauba kliendile saatmiseks või tagastuse korraldamiseks;
  • veebimajutuse, serveri-, e-poe-, IT-, turva- ja tehnilise toe teenusepakkujatele;
  • e-posti ja kliendisuhtluse teenusepakkujatele;
  • raamatupidamis- ja finantsteenuse pakkujatele;
  • õigusnõustajatele, audiitoritele või muudele professionaalsetele nõustajatele, kui see on vajalik;
  • riigi- ja järelevalveasutustele, kui andmete edastamise kohustus tuleneb seadusest.

Teenusepakkujatele edastatakse ainult need andmed, mis on vastava teenuse osutamiseks vajalikud.

Mantica kasutatavad konkreetsed teenusepakkujad võivad aja jooksul muutuda. Vajaduse korral täiendatakse käesolevat privaatsuspoliitikat.

6. Dropshipping ja partnerlaod

Mantica võib kasutada dropshipping’u mudelit, mille puhul kaup saadetakse kliendile otse tarnija või partnerlao kaudu.

Sellisel juhul võib tellimuse täitmiseks olla vajalik edastada partnerile näiteks:

• • kliendi nimi;
  • tarneaadress;
  • telefoninumber või e-posti aadress, kui see on vajalik kohaletoimetamiseks;
  • tellitud toote andmed;
  • tellimuse või saadetise viitenumber.

Partnerile ei edastata rohkem isikuandmeid, kui on tellimuse täitmiseks vajalik.

Ka juhul, kui tellimuse saadab kliendile partnerladu, jääb kliendisuhtluse ja Mantica enda andmetöötluse eest vastutavaks Mantica ulatuses, milles Mantica määrab töötlemise eesmärgid ja vahendid.

7. Isikuandmete edastamine väljapoole Euroopa Majanduspiirkonda

Mõni Mantica teenusepakkuja, tarnija või partner võib asuda väljaspool Euroopa Majanduspiirkonda või töödelda andmeid väljaspool Euroopa Majanduspiirkonda.

Sellisel juhul tagab Mantica, et isikuandmete edastamiseks on olemas isikuandmete kaitse õigusaktidega lubatud alus ja vajalikud kaitsemeetmed.

Sõltuvalt olukorrast võib andmete edastamine põhineda näiteks Euroopa Komisjoni piisavusotsusel, Euroopa Komisjoni standardsetel andmekaitseklauslitel või muul IKÜM-is lubatud edastusmehhanismil.

Teavet konkreetse rahvusvahelise andmeedastuse ja selle kaitsemeetmete kohta saab küsida aadressil [E-POST].

8. Isikuandmete säilitamine

Mantica säilitab isikuandmeid ainult nii kaua, kui see on vajalik nende kogumise eesmärgi täitmiseks või seadusest tuleneva säilitamiskohustuse täitmiseks.

Tellimuste ja raamatupidamisega seotud dokumente ning neis sisalduvaid isikuandmeid säilitatakse üldjuhul seitse aastat alates vastava majandusaasta lõpust ulatuses, milles see tuleneb raamatupidamis- või muudest õigusaktidest.

Kliendikonto andmeid säilitatakse konto kasutamise ajal ning pärast konto sulgemist üksnes ulatuses ja aja jooksul, mis on vajalik seadusest tulenevate kohustuste täitmiseks, võimalike nõuete lahendamiseks või õiguste kaitsmiseks.

Klienditeeninduse, tagastuste ja pretensioonidega seotud kirjavahetust säilitatakse nii kaua, kui see on vajalik vastava küsimuse lahendamiseks ning võimalike nõuete esitamise või kaitsmise tähtaja jooksul.

Turundusandmeid säilitatakse kuni klient võtab nõusoleku tagasi, esitab vastuväite või kuni andmete töötlemiseks puudub muu kehtiv õiguslik alus.

Tehnilisi logisid ja turvaandmeid säilitatakse mõistliku aja jooksul vastavalt turvalisuse tagamise vajadusele.

Küpsiste säilitamisajad sõltuvad konkreetsest küpsisest ja on kirjeldatud Mantica küpsiste seadetes või küpsiste loetelus.

9. Küpsised ja sarnased tehnoloogiad

Mantica veebileht võib kasutada küpsiseid ja muid sarnaseid tehnoloogiaid.

Hädavajalikud küpsised

Hädavajalikud küpsised võimaldavad veebilehe ja e-poe põhifunktsioone, näiteks ostukorvi, kasutajasessiooni, turvalisust, keele- või privaatsuseelistuste salvestamist. Neid kasutatakse ulatuses, milles need on teenuse toimimiseks vajalikud.

Täiendavad küpsised

Analüütilised, reklaami-, personaliseerimis- ja muud põhifunktsioonide jaoks mittevajalikud küpsised aktiveeritakse üksnes pärast külastaja eelnevat nõusolekut, kui õigusaktidest ei tulene teisiti.

Külastajal peab enne nõusoleku andmist olema võimalik saada teavet vähemalt kasutatavate küpsiste eesmärgi, kestuse ning võimalike kolmandate isikute kohta.

Külastaja saab küpsiste eelistusi muuta ja antud nõusoleku tagasi võtta veebilehel oleva küpsiste seadistamise võimaluse kaudu.

[KÜPSISTE SEADETE VÕI KÜPSISTE LOETELU LINK]

10. Andmesubjekti õigused

Kliendil ja veebilehe külastajal on õigusaktides sätestatud tingimustel õigus:

• • saada teavet oma isikuandmete töötlemise kohta;
  • taotleda juurdepääsu enda isikuandmetele;
  • nõuda ebaõigete või mittetäielike andmete parandamist;
  • nõuda isikuandmete kustutamist, kui nende edasiseks töötlemiseks puudub õiguslik alus;
  • nõuda isikuandmete töötlemise piiramist;
  • saada enda esitatud isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning seaduses sätestatud juhtudel edastada need teisele vastutavale töötlejale;
  • esitada vastuväiteid isikuandmete töötlemisele, kui töötlemine põhineb õigustatud huvil;
  • võtta igal ajal tagasi isikuandmete töötlemiseks antud nõusolek;
  • esitada kaebus Andmekaitse Inspektsioonile;
  • pöörduda oma õiguste kaitseks kohtusse.

Õiguste kasutamiseks palume võtta ühendust aadressil [E-POST].

Mantica võib enne taotluse täitmist paluda taotlejal oma isikut tõendada, kui see on vajalik selleks, et vältida isikuandmete väljastamist kõrvalisele isikule.

Mantica vastab andmesubjekti taotlusele õigusaktides sätestatud tähtaja jooksul.

11. Õigus esitada kaebus

Kui klient leiab, et Mantica töötleb tema isikuandmeid õigusvastaselt või tema õigusi on rikutud, palume võimaluse korral esmalt võtta ühendust Manticaga aadressil [E-POST].

Kliendil on igal ajal õigus esitada kaebus Eesti järelevalveasutusele:

Andmekaitse Inspektsioon
Veebileht: www.aki.ee

Samuti on kliendil õigus pöörduda oma õiguste kaitseks kohtusse.

12. Automatiseeritud otsused ja profileerimine

Mantica ei tee kliendi suhtes üksnes automatiseeritud töötlemisel põhinevaid otsuseid, millel oleks kliendile õiguslik mõju või muu samaväärselt oluline mõju, välja arvatud juhul, kui klienti on sellest eraldi teavitatud ja selliseks töötlemiseks on olemas seaduslik alus.

Mantica ei koosta kliendi intiimtoodete ostuajaloo põhjal profiile seksuaalelu, seksuaalse sättumuse või muude tundlike isikuomaduste järeldamiseks.

13. Isikuandmete turvalisus ja konfidentsiaalsus

Mantica rakendab isikuandmete kaitsmiseks asjakohaseid tehnilisi ja korralduslikke turvameetmeid, arvestades töödeldavate andmete laadi, töötlemise ulatust ja võimalikke riske.

Juurdepääs isikuandmetele antakse ainult isikutele ja teenusepakkujatele, kellel on selleks tööülesannetest või teenuse osutamisest tulenev vajadus.

Mantica rakendab mõistlikke meetmeid, et kaitsta isikuandmeid loata juurdepääsu, avaldamise, muutmise, kadumise või hävimise eest.

Intiimtoodete tellimuste puhul pöörab Mantica erilist tähelepanu kliendi privaatsusele ja tellimuse sisu konfidentsiaalsusele.

14. Privaatsuspoliitika muutmine

Mantical on õigus käesolevat privaatsuspoliitikat muuta, kui muutuvad isikuandmete töötlemise viisid, kasutatavad teenusepakkujad, veebipoe funktsioonid või kohalduvad õigusaktid.

Olulistest muudatustest teavitatakse kliente vajaduse korral sobival viisil.

Privaatsuspoliitika ajakohane versioon on alati kättesaadav Mantica veebilehel.

Viimati uuendatud: [KUUPÄEV]