1. Vastutav töötleja
1.1. E-poe www.dritella.ee isikuandmete vastutav töötleja on Dritella OÜ (registrikood 16322444), aadress Männi tn 15, Kambja alevik, Kambja vald, Tartu maakond, e-post info@dritella.ee, telefon +372 5331 7354 (edaspidi Dritella või meie).
1.2. Privaatsuspoliitika kirjeldab, milliseid isikuandmeid me kogume, miks ja kui kaua me neid töötleme, kellele neid edastame ning millised õigused on andmesubjektil. Andmesubjekt on klient või muu füüsiline isik, kelle andmeid töötleme.
1.3. Töötleme isikuandmeid kooskõlas isikuandmete kaitse üldmääruse (EL) 2016/679, isikuandmete kaitse seaduse ning teiste Eesti ja Euroopa Liidu õigusaktidega.
2. Milliseid andmeid töötleme
- Kontaktandmed: ees- ja perekonnanimi, e-posti aadress, telefoninumber.
- Kohaletoimetamise andmed: valitud pakiautomaat või kulleri puhul aadress.
- Ettevõtte andmed arve korral: ettevõtte nimi, registrikood, käibemaksukohustuslase number.
- Tellimuse andmed: tooted, kogused, hinnad, tellimuse ja tarne aeg, soovitud kohaletoimetamise kuupäev ning tellimuste ajalugu.
- Personaliseerimise andmed: tellimusse sisestatud tekstid (näiteks nimed, kuupäevad ja tervitused) ning üles laaditud pildid.
- Makseandmed: makse summa, aeg, makseviis ja makse olek. Kaardi- ega pangaandmeid me ei näe ega säilita.
- Kliendikonto andmed, kui klient loob konto.
- Suhtlus kliendiga: e-kirjad, pretensioonid ja hinnapäringud.
- Uudiskirja tellija e-posti aadress.
- Tehnilised andmed: IP-aadress, brauseri ja seadme andmed ning küpsiste kaudu kogutud andmed veebilehe kasutamise kohta.
3. Eesmärgid, õiguslikud alused ja säilitamine
3.1. Tellimuse täitmine ja kohaletoimetamine
Töötleme kontakt-, kohaletoimetamis-, tellimuse- ja makseandmeid, et tellimus vastu võtta, valmistada, saata ja kliendiga tellimuse asjus suhelda. Õiguslik alus on lepingu täitmine (isikuandmete kaitse üldmääruse art 6 lg 1 p b). Ilma kliendikontota tehtud tellimuste andmeid säilitame kolm aastat tellimusest, kui raamatupidamise või vaidluste tõttu ei ole vaja neid kauem hoida.
3.2. Personaliseerimine
Tellimusse sisestatud tekste ja üles laaditud pilte kasutame ainult tellitud toote valmistamiseks. Õiguslik alus on lepingu täitmine. Üles laaditud pildid, millega tellimust ei vormistatud, kustutatakse automaatselt 7 päeva jooksul. Tellimuse juurde kuuluvad pildid kustutatakse automaatselt 180 päeva pärast tellimuse täitmist. Tekste säilitame koos tellimuse andmetega.
3.3. Raamatupidamine
Arvete ja tehingute andmeid säilitame raamatupidamise seaduse alusel seitse aastat. Õiguslik alus on juriidilise kohustuse täitmine (art 6 lg 1 p c).
3.4. Klienditugi, pretensioonid ja vaidlused
Kliendiga peetud suhtlust töötleme küsimustele vastamiseks ning pretensioonide ja vaidluste lahendamiseks. Õiguslik alus on lepingu täitmine ja meie õigustatud huvi kaitsta oma õigusi (art 6 lg 1 p f). Andmeid säilitame kuni nõuete aegumiseni või vaidluse lõpliku lahendamiseni.
3.5. Kliendikonto
Kliendikonto andmeid töötleme konto pidamiseks ja tellimuste ajaloo kuvamiseks. Õiguslik alus on lepingu täitmine. Andmed kustutatakse konto sulgemisel, välja arvatud andmed, mida peame säilitama raamatupidamise või vaidluste tõttu.
3.6. Hinnapäringud ettevõtetelt
Hinnapäringu andmeid töötleme pakkumise koostamiseks. Õiguslik alus on lepingu sõlmimisele eelnevate meetmete võtmine. Kui lepingut ei sõlmita, kustutame andmed hiljemalt ühe aasta möödudes.
3.7. Uudiskiri
Uudiskirja saadame ainult nendele, kes on selleks nõusoleku andnud (art 6 lg 1 p a). Uudiskirjast saab igal ajal loobuda iga kirja jaluses oleva lingi kaudu või kirjutades aadressile info@dritella.ee. Pärast loobumist uudiskirju enam ei saadeta.
3.8. Veebilehe toimimine ja turvalisus
Tehnilisi andmeid ja vajalikke küpsiseid kasutame veebilehe ja ostukorvi toimimiseks, turvalisuse tagamiseks ning väärkasutuse ennetamiseks. Õiguslik alus on meie õigustatud huvi. Turvalogisid säilitatakse lühiajaliselt.
3.9. Analüütika ja reklaam
Kasutame nõusoleku alusel Google Analyticsit veebilehe kasutamise analüüsimiseks ning Meta pikslit ja Google Adsi reklaamide mõõtmiseks ja kuvamiseks, sealhulgas varem veebilehte külastanud isikutele. Reklaamide sihtimiseks võidakse kasutajaid huvide alusel rühmitada (profileerimine). Profileerimisel ei tehta isiku suhtes õiguslikke tagajärgi kaasa toovaid automaatseid otsuseid. Nõusoleku saab igal ajal tagasi võtta küpsiste seadetes. Andmeid säilitatakse vastavalt küpsiste kehtivusajale, kuid mitte kauem kui kaks aastat.
4. Kolmandate isikute andmed
Kui klient sisestab tellimusse teise inimese andmeid (näiteks kingisaaja nime, kuupäeva või pildi), kinnitab ta, et tal on õigus neid andmeid jagada. Kasutame neid andmeid ainult tellitud toote valmistamiseks ja kohaletoimetamiseks.
5. Andmete edastamine
5.1. Edastame isikuandmeid ainult ulatuses, mis on vajalik konkreetse eesmärgi täitmiseks. Isikuandmeid ei müüda.
5.2. Andmete vastuvõtjad ja volitatud töötlejad on:
- EveryPay AS – maksete vahendamine;
- AS Eesti Post (Omniva) ja DPD Eesti AS – kauba kohaletoimetamine. Vedajale edastame nime, telefoninumbri, e-posti aadressi ning kulleri puhul aadressi;
- Zone Media OÜ – veebimajutus. Andmed asuvad Euroopa Liidus;
- Sendsmaily OÜ (Smaily) – uudiskirja saatmine;
- raamatupidamisteenuse ja raamatupidamistarkvara pakkujad;
- Google Ireland Limited – Google Analytics ja Google Ads;
- Meta Platforms Ireland Limited – Meta piksel;
- IT-teenuste pakkujad, kui see on vajalik e-poe toimimiseks.
5.3. Lisaks võime andmeid edastada riigiasutustele, kui see on seadusest tulenev kohustus.
5.4. Google ja Meta võivad andmeid töödelda ka väljaspool Euroopa Majanduspiirkonda, sealhulgas Ameerika Ühendriikides. Sellisel juhul toimub edastamine Euroopa Komisjoni piisavusotsuse (EL–USA andmekaitseraamistik) või Euroopa Komisjoni kinnitatud lepingu tüüptingimuste alusel.
6. Küpsised
6.1. Küpsised on väikesed tekstifailid, mis salvestatakse kasutaja seadmesse.
6.2. Kasutame järgmisi küpsiseid:
- Vajalikud küpsised tagavad ostukorvi, kassa ja kliendikonto toimimise. Neid ei saa välja lülitada.
- Analüütikaküpsised (Google Analytics) näitavad, kuidas veebilehte kasutatakse.
- Turundusküpsised (Meta piksel, Google Ads) võimaldavad reklaamide mõõtmist ja kuvamist.
6.3. Analüütika- ja turundusküpsiseid kasutame ainult kasutaja nõusolekul. Valikut saab igal ajal muuta veebilehe küpsiste seadetes. Küpsiseid saab kustutada ka brauseri seadetes.
7. Turvalisus
Rakendame asjakohaseid organisatsioonilisi ja tehnilisi meetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja loata juurdepääsu eest. Üles laaditud pildid hoitakse avalikust veebist eraldi ning neile on ligipääs ainult tellimusi töötlevatel isikutel. Volitatud töötlejatega on sõlmitud lepingud, mis kohustavad neid andmeid kaitsma.
8. Andmesubjekti õigused
8.1. Andmesubjektil on õigus:
- tutvuda oma isikuandmetega ja saada teavet nende töötlemise kohta;
- nõuda ebatäpsete andmete parandamist;
- nõuda andmete kustutamist, kui nende töötlemiseks puudub alus;
- nõuda andmete töötlemise piiramist;
- saada enda esitatud andmed masinloetaval kujul ja nõuda nende edastamist teisele vastutavale töötlejale;
- esitada vastuväiteid õigustatud huvi alusel toimuvale töötlemisele, sealhulgas igal ajal otseturundusele ja sellega seotud profileerimisele;
- võtta igal ajal tagasi antud nõusolek. See ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
8.2. Õiguste kasutamiseks kirjuta aadressile info@dritella.ee. Kliendikonto omanik saab osa andmetest vaadata ja parandada ka oma kontol. Vastame hiljemalt ühe kuu jooksul. Enne andmete väljastamist või kustutamist tuvastame taotleja isiku.
8.3. Kui leiad, et sinu isikuandmeid töödeldakse õigusvastaselt, võid esitada kaebuse Andmekaitse Inspektsioonile (www.aki.ee, info@aki.ee).
9. Muudatused
Meil on õigus privaatsuspoliitikat muuta. Kehtiv versioon on alati avaldatud sellel lehel.
Privaatsuspoliitika kehtib alates 3. oktoobrist 2026.