Privaatsuspoliitika

Wakecup OÜ
Registrikood: 14532686
Aadress: Pärnu maakond, Tori vald, Eametsa küla, Tulika tee 8, 85001, Eesti
E-post: info@smartbuy.ee

Antud dokumendis saad tutvuda lähemalt, kuidas ja milleks Wakecup OÜ isikuandmeid kogub, töötleb ja jagab. Privaatsustingimused reguleerivad isikuandmete töötlemist Wakecup OÜ (edaspidi Smartbuy) hallataval veebiplatvormil; Wakecup OÜ on virtuaalse ostu- ja müügiplatvormi kaudu kogutavate isikuandmete vastutav töötleja.

Smartbuy järgib õigusaktides sätestatud andmete töötlemise põhimõtteid, muuhulgas töötleb isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Kogume ja töötleme teavet kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (GDPR), mis jõustus 25.05.2018.

Isikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta.

Töötlemine – kõik isikuandmetega tehtavad toimingud, sealhulgas kogumine, säilitamine, kasutamine, edastamine ja kustutamine.

Platvorm – aadressil www.smartbuy.ee asuv virtuaalne ostu- ja müügikeskkond.

Kasutaja – SmartBuy platvormil registreeritud füüsiline isik, kes soovib osta-müüa tooteid.

Teenus – Smartbuy platvormi kaudu pakutav konto loomise, halduse, ostu- ja müügitehingute vahendamise ning muud kasutajalepingu tingimustes kirjeldatud teenused.

Isikuandmete töötlemine ei põhine üldjuhul nõusolekul, vaid punktis 5 nimetatud õiguslikel alustel (leping, juriidiline kohustus, õigustatud huvi). Nõusolekut küsime eraldi ainult nendeks toiminguteks, mille juures see on nõutav (näiteks valikulised küpsised). Privaatsuspoliitikaga tutvumise kinnitamine ei muuda töötlemise õiguslikku alust.

Smartbuy töötleb isikuandmeid, mis on vajalikud platvormi haldamiseks, platvormil loodud kasutajate kontode loomiseks ning ostu- ja müügitehingute vahendamiseks.

Kasutaja vastutab selle eest, et tema poolt esitatud andmed oleksid täpsed, õiged ja terviklikud. Teadlikult valeandmete esitamist peetakse privaatsuspoliitika rikkumiseks. Kasutaja on kohustatud andmetöötlejat viivitamatult teavitama esitatud andmete muutumisest. Smartbuy ei vastuta kasutaja poolt valeandmete esitamisest põhjustatud kahju eest teistele kasutajatele või kolmandatele osapooltele.

Me kogume ja töötleme ainult selliseid isikuandmeid, mis on vajalikud meie poolt nimetatud isikuandmete töötlemise eesmärkide saavutamiseks.

Teie isikuandmete töötlemisel:

• täidame kehtivate ja kohaldatavate õigusaktide, sealhulgas GDPRi nõudeid;
• töötleme teie isikuandmeid seaduslikul, õiglasel ja läbipaistval viisil;
• kogume teie isikuandmeid kindlaks määratud, selgelt määratletud ja seaduslikel eesmärkidel ning me ei töötle isikuandmeid viisil, mis on nende eesmärkidega vastuolus, välja arvatud seadusega lubatud ulatuses;
• võtame kasutusele meetmed tagamaks, et kõik isikuandmed, mis on vastavalt nende töötlemise eesmärkidele ebatäpsed või mittetäielikud, parandatakse, täiendatakse, nende töötlemine lõpetatakse või need kustutatakse viivitamata;
• hoiame isikuandmeid kujul, mis võimaldavad teie isikusamasuse tuvastamist ainult nii kaua, kui see on isikuandmete töötlemise eesmärkidel vajalik;
• me ei edasta teie isikuandmeid kolmandatele isikutele ega avalikusta neid muul viisil peale selle, mis on sätestatud privaatsuspoliitikas või kohaldatavates õigusaktides;
• tagame, et teie isikuandmeid töödeldakse turvaliselt.

Smartbuy võimaldab registreerida ennast kasutajaks kasutades ainult Smart-ID või Mobiil-ID isikutuvastust ning sealt saadud infot kasutatakse sinu Smartbuy konto seadistamiseks. Sinu isikuandmed on vajalikud selleks, et sinuga kasutajaleping luua, ning ilma nendeta ei saa lepingut sõlmida ega täita. Kogume ja kasutame sinu isikuandmeid, et saaksid kasutada Smartbuy platvormi ja teenust, täita sinuga sõlmitud lepingut ning teha platvormi kaudu ostu-müügitehinguid, kasutada elektroonilist maksesüsteemi ja suhelda teiste kasutajatega.

Kogume järgmisi andmeid:

• ees- ja perekonnanimi;
• isikukood;
• e-posti aadress;
• telefoninumber;
• tarneandmed (nimi, telefon, pakiautomaat või tarneaadress);
• pangakonto number (IBAN) väljamaksete tegemiseks.

Töötlemistoimingud, andmekategooriad, eesmärgid ja õiguslikud alused:

Kui müüja sisestab tehingu jagamiseks ostja e-posti aadressi või telefoninumbri, saame need andmed müüjalt. Sellisel juhul teavitame ostjat esimeses kirjas, et tema kontaktandmed edastas tehingu teine pool, ja lisame viite käesolevale privaatsuspoliitikale.

Teil on õigus keelduda või võtta igal ajal tagasi oma nõusolek teid puudutavate isikuandmete töötlemiseks, kui isikuandmeid töödeldakse teie nõusoleku alusel.

Platvormiteenusest taganemise avalduse puhul töötleme avaldaja nime, lepingu tuvastamise andmeid, kinnituse e-posti aadressi, avalduse sisu, edastamise aega ja menetlusandmeid. Eesmärk on avalduse menetlemine ja kättesaamise tõendamine; õiguslik alus on lepinguga seotud toimingud ja seadusest tuleneva kohustuse täitmine.

Tingimustes kirjeldatud kontrolliperioodi lõppemine ilma pretensioonita käivitab tehingu automaatse lõpetamise ja müüja väljamakse menetluse. Süsteem kasutab selleks tehingu olekut, tarneinfot ja kontrollitähtaega. Vaidluse sisulise makseotsuse teeb administraator. Küsimuse, vastuväite või inimese sekkumise taotluse saab esitada aadressil info@smartbuy.ee; tähtaja pikendamise korda kirjeldavad kasutustingimused.

SmartBuy ei paku praegu uudiskirja ega muude turunduskirjade („otseturundus“) tellimist ning ei kasuta kasutajate kontaktandmeid otseturunduseks. Kui selline võimalus tulevikus lisandub, küsime enne eraldi nõusolekut ning nõusoleku saab igal ajal tagasi võtta.

Teatud juhtudel peame töötlema isikuandmeid õigusaktidest tulenevate kohustuste täitmiseks. See hõlmab näiteks:

• raamatupidamisalaseid kohustusi (aruandlus ja dokumentide säilitamine);
• ametiasutuste õiguspärastele päringutele vastamist;
• järelevalveasutuste teavitamist potentsiaalsetest ja fikseeritud rikkumistest;
• kui õigusaktid (näiteks platvormide maksualase teabevahetuse reeglid, DAC7) seda nõuavad — tehingu- ja müüjaandmete edastamist Maksu- ja Tolliametile.

Sellistes olukordades on isikuandmete töötlemise õiguslikuks aluseks meil lasuv juriidiline kohustus.

Smartbuy jagab kasutajate isikuandmeid kolmandate isikutega, kelleks on näiteks volitatud andmetöötlejad, raamatupidajad, transpordi- ja kullerettevõtted ning makseteenuseid pakkuvad ettevõtted, et ettevõte saaks toimida. Smartbuy on isikuandmete vastutav töötleja.

Võime edastada isikuandmeid järgmistele partneritele:

Mõni meie teenusepakkuja võib töödelda andmeid väljaspool Euroopa Majanduspiirkonda. Selliseks ettevõtteks on eelkõige Stripe Inc. (USA). Edastuse aluseks on ELi–USA andmekaitseraamistik (Data Privacy Framework, Euroopa Komisjoni rakendusotsus (EL) 2023/1795); selle kõrval võivad kaitsemeetmena olla kasutusel Euroopa Komisjoni kinnitatud lepingu tüüptingimused (SCC-d).

SmartBuy ei kasuta praegu Google'i ega Meta analüütika- või turundusteenuseid. Kui selline tööriist tulevikus kasutusele võetakse, uuendame enne käesolevat poliitikat ja küpsiste registrit ning küsime vajalikud nõusolekud.

Kui seadus seda nõuab, edastame nõutud andmed Maksu- ja Tolliametile (vt punkt 7). Tehingu teine osapool näeb tehingu täitmiseks vajalikku nime, kontakt- ja tarneinfot ning tehingu sõnumite sisu.

Resend töötleb tehingukirjade sisu ja saatmisandmeid Ameerika Ühendriikides. Edastusele kohalduvad Resendi andmetöötluslepingu Euroopa Komisjoni lepingu tüüptingimused (SCC-d); täiendav mehhanism on ELi–USA andmekaitseraamistik (Data Privacy Framework). Teavet andmeedastuse kaitsemeetmete kohta ja nende koopiat saab küsida aadressil info@smartbuy.ee.

Kasutajate isikuandmeid säilitatakse turvaliselt kogu konto olemasolu jooksul. Andmeid säilitatakse ainult nii kaua, kui see on vajalik töötlemise eesmärkide täitmiseks.

Isikuandmete säilitamine vastavalt eesmärgile:

• raamatupidamise alusdokumendid – 7 aastat majandusaasta lõpust (raamatupidamise seadus);
• kasutajakonto põhiandmed – konto sulgemiseni; pärast sulgemist anonüümitakse kontaktandmed ulatuses, mida pooleliolevad tehingud, vaidlused, pettuste ennetamine või seadusest tulenevad kohustused ei takista;
• tehingu- ja vaidlusdokumentatsioon (sh tehingu sõnumid ja vaidluse tõendid) – õigusnõuete esitamise ja kaitsmise tähtaegade piires; konto sulgemine neid ei kustuta, kuid neid ei seostata enam anonüümitud kontoga uue tuvastava teabe kaudu;
• sisselogimissessioonid – kuni 30 päeva, kasutamisel pikeneva kehtivusega; aegunud sessioonikirjed eemaldatakse 90 päeva pärast sessiooni aegumist järgmise korralise koristuskäigu käigus;
• küpsised ja sarnased salvestised – vastavalt küpsiste poliitikas toodud registrile.

Smartbuy rakendab kõiki mõistlikke meetmeid töödeldavate isikuandmete kaitseks. Juurdepääs isikuandmete muutmiseks ja töötlemiseks on ainult selleks volitatud isikutel ning kõikide kasutajate isikuandmeid käsitletakse kui konfidentsiaalset informatsiooni.

SmartBuy rakendab tehnilisi ja organisatsioonilisi meetmeid isikuandmete kaitsmiseks, sealhulgas:

• krüpteeritud ühendused (TLS/HTTPS);
• ligipääsupiirangud ja rollipõhised õigused;
• HttpOnly sessiooniküpsised;
• tehingu- ja administraatoritoimingute logimine;
• regulaarsed krüpteeritud serverivälised varukoopiad ning varukoopiate tervikluse ja taastatavuse kontroll.

Kaardiandmeid sisestatakse makseteenuse pakkuja (Stripe) turvalistesse komponentidesse; SmartBuy ei salvesta kaardi täisnumbrit ega turvakoodi.

Teenuse taastamiseks loome krüpteeritud varukoopiaid, mis hõlmavad ka andmebaasis olevaid isikuandmeid ja mida hoiame rakenduse serverist eraldi piiratud ligipääsuga. Säilitame viimase 48 tunni koopiad ning viimase 30 varunduspäeva päevakoopiad; katkestuse korral võivad päevakoopiad olla vanemad kui 30 kalendripäeva. Põhisüsteemist kustutatud andmed võivad koopiates säilida kuni vastavate koopiate eemaldamiseni. Taastamisel rakendame enne teenuse tavakasutuse jätkamist uuesti teadaolevad kustutus- ja piiramistaotlused.

Teenuselepingu nõusolekuid, muutumatuid lepingukinnitusi ja taganemisavaldusi säilitame lepingu täitmise, seadusest tulenevate kohustuste ning õigusnõuete esitamise ja kaitsmise jaoks vajalikus ulatuses. Edukalt saadetud tehingukirjade saatmisjärjekorra koopiad eemaldatakse 90 päeva pärast saatmist; eraldi lepingukinnituse tõend järgib lepingudokumentatsiooni säilitusreegleid.

Kasutajatel on järgmised andmekaitsealased õigused:

• õigus tutvuda töödeldavate isikuandmetega – saada teavet selle kohta, milliseid andmeid SmartBuy töötleb ja mille alusel;
• õigus isikuandmeid parandada – nõuda ebatäpsete, aegunud või puudulike andmete parandamist;
• õigus isikuandmete kustutamisele – nõuda isikuandmete kustutamist seaduses ette nähtud tingimustel; see õigus ei kõrvalda muul õiguslikul alusel säilitamise kohustust;
• õigus isikuandmete töötlemist piirata – saab nõuda juhul, kui vaidlustad isikuandmete õigsuse; esitad õigustatud huvi alusel toimuva isikuandmete töötlemise osas vastuväite; ilmneb, et isikuandmete töötlemiseks puudub õiguslik alus, kuid sa ei soovi isikuandmete kustutamist; vajad isikuandmeid õigusnõude koostamiseks, esitamiseks või kaitsmiseks;
• õigus isikuandmete ülekandmisele – saada enda esitatud isikuandmed struktureeritud kujul ja üldkasutatavas vormingus, kui töötlemine põhineb lepingul või nõusolekul;
• õigus vastuväidete esitamisele – esitada vastuväiteid õigustatud huvi alusel toimuvale töötlemisele;
• õigus nõusoleku tagasivõtmisele – kasutajal on õigus oma nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta eelneva, kehtiva nõusoleku alusel toimunud andmetöötluse õiguspärasust.

Kasutaja saab õiguste teostamiseks pöörduda klienditoe poole e-posti aadressil info@smartbuy.ee. Enne vastamist võime kontrollida pöörduja isikusamasust. Vastame taotlusele põhjendamatu viivituseta, hiljemalt ühe kuu jooksul; keeruka või mahuka taotluse korral võib GDPR lubada tähtaega pikendada, millest ja mille põhjusest teavitame esimese kuu jooksul. Kui kasutaja leiab, et tema õigusi on isikuandmete töötlemisel rikutud, on tal oma õiguste kaitseks võimalik pöörduda Andmekaitse Inspektsiooni poole.

SmartBuy kasutab veebilehe toimimiseks ja turvalisuse tagamiseks vajalikke küpsiseid ja sarnaseid salvestisi. Analüütika- või turundusküpsiseid kasutame ainult kasutaja eelneval nõusolekul; praegu selliseid tööriistu kasutusel ei ole.

Täpsem teave ja kasutatavate küpsiste register on toodud SmartBuy küpsiste poliitikas.

Kui kasutajal tekib küsimusi või kaebusi seoses isikuandmete töötlemisega, palume ühendust võtta e-posti aadressil info@smartbuy.ee.

Juhul kui kasutaja ei nõustu meilt saadud vastusega, on tal õigus esitada kaebus Andmekaitse Inspektsioonile (aadress: Tatari 39, Tallinn 10134; e-post: info@aki.ee; kontaktid: aki.ee/meist/kontaktid/kontaktid).

Smartbuy võib käesolevat privaatsuspoliitikat aeg-ajalt muuta vastavalt vajadusele kas osaliselt või täielikult, teavitades kõiki kasutajaid uuendustest meile esitatud kontaktandmete kaudu või platvormi vahendusel. Privaatsuspoliitika uusim versioon on alati kättesaadav SmartBuy veebilehel.

Kui muudatused on olulised, küsime platvormil uue versiooni kinnitust. Pelgalt veebilehe edasist kasutamist ei loeta muudatustega nõustumiseks.

Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega.