Privaatsuspoliitika
1. Vastutav töötleja
Isikuandmete vastutav töötleja on Mento e-poe pidaja Kevin Kodasma, aadress Vahenurme keskus 8-9, Vahenurme küla, Põhja-Pärnumaa vald, 87101 Pärnu maakond, e-post info@mentoolikristallid.ee, telefon +372 5630 4339.
2. Milliseid andmeid kogume
- nimi, telefoninumber ja e-posti aadress;
- valitud vedaja ja pakiautomaat;
- tellimuse andmed (tooted, kogused, summad, makseviis, tellimuse number);
- makse andmed, mis on näha Müüja pangakonto väljavõttel (maksja nimi, summa, selgitus);
- kirjavahetus Kliendiga.
Pangalingi ja kaardimaksete andmeid töötleb AS LHV Pank. Müüjal puudub ligipääs Kliendi panga- ja kaardiandmetele.
3. Töötlemise eesmärk ja õiguslik alus
- Tellimuse täitmine (lepingu täitmine, IKÜM art 6 lg 1 p b): tellimuse vastuvõtmine, tellimuse kinnituse saatmine, makse seostamine tellimusega ja paki väljasaatmine.
- Seadusest tulenevad kohustused (IKÜM art 6 lg 1 p c): müügi andmete säilitamine maksuarvestuse ja tarbija õiguste (taganemine, pretensioonid) jaoks.
- Kliendi küsimustele vastamine (õigustatud huvi, IKÜM art 6 lg 1 p f).
Me ei saada reklaamkirju ega kasuta andmeid profileerimiseks.
4. Kellele andmeid edastame
Edastame isikuandmeid üksnes ulatuses, mis on vajalik tellimuse täitmiseks:
- pakiautomaatide vedajad (DPD, SmartPosti, Omniva): nimi, telefon, e-post ja valitud pakiautomaat paki kohaletoimetamiseks;
- AS LHV Pank: pangalingi ja kaardimaksete töötlemiseks;
- e-kirjade saatmise teenus Resend (Resend, Inc., USA): tellimuse kinnituse saatmiseks;
- veebimajutuse pakkuja Cloudflare (Cloudflare, Inc., USA): veebilehe ja tellimusvormi tehniliseks toimimiseks ning tellimusvormi robotikontrolliks (Cloudflare Turnstile);
- Google Fonts (Google LLC, USA): lehe kirjatüüpide laadimiseks. Lehe avamisel saab Google külastaja IP-aadressi.
Resend, Cloudflare ja Google võivad andmeid töödelda väljaspool Euroopa Majanduspiirkonda. Sellisel juhul toimub edastamine EL–USA andmekaitseraamistiku või Euroopa Komisjoni standardlepingutingimuste alusel. Andmeid ei kasutata automatiseeritud otsuste tegemiseks.
5. Kui kaua andmeid säilitame
- tellimuse andmed ja kirjavahetus: 3 aastat tellimuse esitamisest;
- tühistatud (tasumata) tellimuse andmed: 6 kuud.
6. Küpsised ja kohalik salvestus
E-pood ei kasuta jälgimis- ega turundusküpsiseid. Ostukorvi sisu hoitakse Kliendi enda seadmes brauseri kohalikus salvestuses (localStorage) ja seda ei edastata Müüjale enne tellimuse esitamist. Veebimajutuse pakkuja võib lehe turvalisuse tagamiseks töödelda tehnilisi andmeid, näiteks IP-aadressi. Tellimusvormi avamisel kontrollib Cloudflare Turnstile brauseri tehniliste andmete (nt IP-aadress ja brauseri tunnused) põhjal, et tellija on inimene, mitte robot (õigustatud huvi kaitsta e-poodi kuritarvitamise eest). Turnstile ei kasuta küpsiseid. Kirjatüübid laaditakse Google Fontsist, mis saab seejuures külastaja IP-aadressi.
7. Sinu õigused
Kliendil on õigus:
- tutvuda enda kohta kogutud andmetega ja saada neist koopia;
- nõuda ebaõigete andmete parandamist;
- nõuda andmete kustutamist, kui nende säilitamiseks puudub õiguslik alus;
- piirata töötlemist ja esitada töötlemisele vastuväiteid;
- saada oma andmed masinloetaval kujul (andmete ülekandmine).
Õiguste kasutamiseks kirjuta Müüja e-posti aadressil (vt punkt 1). Vastame hiljemalt 30 päeva jooksul.
8. Kaebuse esitamine
Kui leiad, et andmete töötlemisel on rikutud sinu õigusi, on sul õigus pöörduda Andmekaitse Inspektsiooni poole (aki.ee, info@aki.ee) või kohtusse.