1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist Awero OÜ (registrikood 16456392), asukoht: Valga maakond, Otepää vald, Sihva küla, Vokipoe, 67301 (edaspidi andmetöötleja) poolt.

1.2. Andmesubjekt on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.

1.3. Klient on igaüks, kes ostab andmetöötleja veebipoest kaupu või teenuseid.

1.4. Andmetöötleja järgib isikuandmete töötlemisel kehtivaid õigusakte ning töötleb andmeid seaduslikult, õiglaselt ja turvaliselt. Andmetöötleja on võimeline tõendama isikuandmete töötlemise vastavust kehtivatele õigusaktidele.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Isikuandmeid kogutakse elektrooniliselt veebilehe, e-posti ja vajadusel paberkandjal.

2.2. Andmesubjekti poolt andmete esitamisel annab ta andmetöötlejale õiguse töödelda neid isikuandmeid privaatsuspoliitikas määratletud eesmärkidel.

2.3. Andmesubjekt vastutab oma esitatud andmete täpsuse eest ning kohustub teavitama andmetöötlejat andmete muutumisest.

2.4. Andmetöötleja ei vastuta valeandmete esitamisest tingitud kahju eest.

3. Klientide isikuandmete töötlemine

3.1. Töödeldavad isikuandmed:

• Ees- ja perekonnanimi
• Sünnikuupäev (vajadusel)
• Telefoninumber
• E-posti aadress
• Kohaletoimetamise aadress
• Pangakonto number
• Makseandmed (ostuajalugu)
• IP-aadress
• Klienditoe suhtlusandmed

3.2. Andmetöötleja võib koguda ka andmeid, mis on kättesaadavad avalikes registrites.

3.3. Isikuandmete töötlemise õiguslik alus on:

• GDPR art 6(1)(a) – andmesubjekti nõusolek
• GDPR art 6(1)(b) – lepingu täitmine
• GDPR art 6(1)(c) – juriidilise kohustuse täitmine
• GDPR art 6(1)(f) – õigustatud huvi

3.4. Töötlemise eesmärgid ja säilitustähtajad:

3.5. Isikuandmete edastamine:

Isikuandmeid võidakse jagada järgmiste osapooltega:

• Maksekeskus AS – maksete töötlemiseks
• Transpordi- ja kullerettevõtted – kauba kohaletoimetamiseks
• Raamatupidamisteenuse osutajad – seadusest tulenevate kohustuste täitmiseks
• IT-teenuse pakkujad – veebikeskkonna funktsionaalsuse ja andmemajutuse tagamiseks

Kõik volitatud töötlejad on kohustatud tagama andmete kaitse vastavalt GDPR artiklile 28.

3.6. Turvalisus ja tehnilised meetmed:

Andmetöötleja rakendab järgmisi turvameetmeid:

• Andmevahetus e-poega toimub krüpteeritud TSL-ühenduse kaudu
• Paroolid hoitakse krüpteerituna (räsitud kujul)
• E-kirjade saatmisel kasutatakse standardset krüpteerimist
• Serverid on kaitstud tulemüüri ja viirusetõrjega
• Tehakse regulaarseid varukoopiaid, mida hoitakse serverist eraldi

3.7. Säilitamisaeg:

Isikuandmeid säilitatakse eesmärgipäraselt, kuid mitte kauem kui 7 aastat või kuni õigusliku aluse (nt nõusoleku) kehtivuseni.

4. Andmesubjekti õigused

4.1. Õigus tutvuda oma isikuandmetega

4.2. Õigus saada teavet isikuandmete töötlemise kohta

4.3. Õigus andmete parandamiseks ja täiendamiseks

4.4. Õigus nõusoleku tagasivõtmiseks

4.5. Õiguste teostamiseks saab pöörduda e-posti aadressil info@awero.ee

4.6. Õigus esitada kaebus Andmekaitse Inspektsioonile: info@aki.ee

5. Täiendavad sätted

5.1. Konto sulgemine ja andmete kustutamine

• Konto sulgemisel kustutatakse isikuandmed, välja arvatud seadusega säilitamiseks nõutavad andmed (nt ostuajalugu).
• Kustutamistaotlusele vastatakse kuni 30 päeva jooksul.

5.2. Andmete ülekandmine

• Taotlusele vastatakse hiljemalt 30 päeva jooksul
• Isikusamasus tuvastatakse enne andmete väljastamist

5.3. Töötlemise piiramine ja vastuväited

• Kliendil on õigus taotleda töötlemise piiramist või esitada vastuväiteid, kui töötlemiseks puudub seaduslik alus

6. Lõppsätted

6.1. Privaatsuspoliitika on koostatud kooskõlas isikuandmete kaitse üldmäärusega (EL) 2016/679 ja Eesti Vabariigi isikuandmete kaitse seadusega.

6.2. Andmetöötlejal on õigus privaatsuspoliitikat muuta. Muudatustest teavitatakse veebilehel https://awero.ee.