Privaatsuspoliitika

1. Vastutav töötleja ja kontaktandmed

Isikuandmete vastutav töötleja isikuandmete kaitse üldmääruse (EL) 2016/679 (edaspidi GDPR) tähenduses on:

• Fruit Lab OÜ, registrikood 17443799, KMKR nr EE102957705
• Aadress: Graniidi 1, Rae küla, Rae vald, Harjumaa, Eesti
• E-post: info@fruitlab.ee
• Telefon: +372 5272316

Käesolev privaatsuspoliitika kirjeldab, kuidas Fruit Lab OÜ töötleb isikuandmeid veebilehel fruitlab.ee ja tellimuste täitmisel. Kõigis isikuandmetega seotud küsimustes võite pöörduda meie poole ülaltoodud kontaktidel.

2. Milliseid andmeid me kogume ja milleks

2.1. Tellimuse vormistamine

Tellimuse vormistamisel veebilehel küsime järgmisi andmeid: ees- ja perekonnanimi, telefoninumber, e-posti aadress, tarneaadress (tänav, linn, sihtnumber), soovitud tarnekuupäev ja kellaaja vahemik, valitud makseviis ning vabatahtlik kommentaar tellimuse juurde.

Oluline tehniline eripära: meie veebileht ei salvesta tellimuse andmeid serveri andmebaasi. Tellimuse vormistamisel koostatakse tellimuse kokkuvõte, mille saadate meile ise oma WhatsApp-i rakenduse kaudu (või alternatiivina e-postiga). Tellimuse andmed jõuavad meieni WhatsApp-i sõnumi või e-kirja kujul ning neid töödeldakse tellimuse täitmiseks, kohaletoimetamiseks ja arve koostamiseks.

2.2. Suhtlus WhatsApp-i, e-posti ja telefoni teel

Kui võtate meiega ühendust WhatsApp-i, e-posti või telefoni teel (sh tellimuse esitamiseks, veo („Reis“) teavituste tellimiseks või küsimuste esitamiseks), töötleme teie nime, telefoninumbrit, WhatsApp-i kontot ja sõnumi sisu vastamiseks ning tellimuse täitmiseks. Veoteavituste tellimisel saadame teile WhatsApp-i kaudu teateid järgmiste vedude kohta, kuni te teavitustest loobute.

2.3. Veebilehe kasutamine

Ostukorvi sisu, lemmiktooted, keelevalik ja küpsisenõusoleku valik salvestatakse ainult teie enda brauserisse (localStorage) ega edastata meie serverisse. Analüütika- ja turundustööriistad (vt punkt 6) koguvad andmeid ainult teie eelneval nõusolekul.

2.4. Maksmine

Pangaülekandega tasumisel töötleb makseandmeid teie pank ja meie pank. Meie näeme ainult laekumist (maksja nimi, summa, selgitus) — me ei kogu ega salvesta kaardiandmeid ega internetipanga andmeid.

3. Töötlemise õiguslikud alused

• Lepingu täitmine — GDPR art 6(1)(b): tellimuse vastuvõtmine, täitmine, kohaletoimetamine ja sellega seotud suhtlus.
• Juriidiline kohustus — GDPR art 6(1)(c): raamatupidamisdokumentide (arved, tellimuse alusdokumendid) säilitamine raamatupidamise seaduse alusel 7 aastat.
• Õigustatud huvi — GDPR art 6(1)(f): klientide päringutele vastamine, ärikliendisuhete (B2B) kontaktandmete töötlemine, õigusnõuete koostamine ja kaitse, veebilehe turvalisuse tagamine.
• Nõusolek — GDPR art 6(1)(a): analüütika- ja turundusküpsised (Google Analytics 4, Meta Pixel) ning veoteavitused WhatsApp-i kaudu. Nõusoleku võite igal ajal tagasi võtta (vt punktid 6 ja 7).

Me ei tee automatiseeritud otsuseid ega profiilianalüüsi, millel oleks teile õiguslikke tagajärgi (GDPR art 22).

4. Andmete säilitamise tähtajad

• Tellimuste ja arvetega seotud andmed: 7 aastat majandusaasta lõpust (raamatupidamise seaduse § 12).
• Suhtlus, mis ei ole seotud tellimusega: kuni 1 aasta päringu lahendamisest.
• Veoteavituste kontaktandmed (WhatsApp): kuni nõusoleku tagasivõtmiseni (loobumiseks piisab sõnumist „STOP“ või vabas vormis teatest).
• Analüütika- ja turundusandmed: kuni nõusoleku tagasivõtmiseni; küpsiste kehtivusajad on toodud punktis 6.
• B2B-kontaktandmed: aktiivse ärisuhte ajal ja kuni 3 aastat pärast selle lõppemist; vastuväite korral kustutame varem.

5. Kellele me andmeid edastame

Edastame isikuandmeid ainult ulatuses, mis on vajalik teenuse osutamiseks:

• Kohaletoimetamine: kuller saab tellimuse täitmiseks teie nime, telefoninumbri ja tarneaadressi.
• WhatsApp (Meta Platforms Ireland Ltd): tellimused ja suhtlus WhatsApp-i kaudu toimuvad WhatsApp-i platvormil, mille suhtes kehtivad ka WhatsApp-i enda privaatsustingimused (whatsapp.com/legal/privacy-policy-eea). Sõnumite sisu on otspunktkrüpteeritud, kuid metaandmed (kes, millal, kellele) on Metale nähtavad. Andmeid võidakse edastada väljapoole Euroopa Majanduspiirkonda (EMP) Euroopa Komisjoni lepingu tüüptingimuste (SCC) ja EL–USA andmekaitseraamistiku alusel. Kui te ei soovi WhatsApp-i kasutada, saate tellimuse esitada e-posti (info@fruitlab.ee) või telefoni teel.
• Veebimajutus (Vercel Inc., USA): veebileht majutatakse Vercel-i platvormil; serveripäringutega seotud tehnilisi andmeid (nt IP-aadress) võidakse töödelda väljaspool EMP-d SCC alusel.
• Google (Google Ireland Ltd) ja Meta (Meta Platforms Ireland Ltd): ainult juhul, kui olete andnud nõusoleku analüütika- ja turundusküpsisteks (vt punkt 6); võimalik edastus väljapoole EMP-d SCC ja andmekaitseraamistiku alusel.
• Pangad: pangaülekandega tasumisel töötlevad makseandmeid pangad iseseisvate vastutavate töötlejatena.
• Raamatupidaja ja riigiasutused: seadusest tuleneva kohustuse täitmiseks (nt Maksu- ja Tolliamet).

Me ei müü ega rendi isikuandmeid kolmandatele isikutele.

6. Küpsised ja sarnased tehnoloogiad

Kasutame küpsiseid ja brauseri kohalikku salvestust (localStorage) kahes kategoorias: vajalikud (veebilehe toimimiseks, nõusolekut ei nõuta) ja analüütika/turundus (Google Analytics 4 ja Meta Pixel — laaditakse ainult pärast teie nõusolekut küpsisebänneris).

Oma valikut saate igal ajal muuta või nõusoleku tagasi võtta, klõpsates veebilehe jaluses lingil „Küpsiste seaded“. Nõusoleku tagasivõtmisel lõpetatakse analüütika- ja turundusskriptide laadimine kohe. Küpsiseid saate kustutada ka oma brauseri seadetes.

7. Teie õigused

Teil on GDPR-i alusel õigus:

• tutvuda oma isikuandmetega, mida me töötleme (art 15);
• nõuda ebaõigete andmete parandamist (art 16);
• nõuda andmete kustutamist („õigus olla unustatud“, art 17), välja arvatud andmed, mida peame seaduse alusel säilitama;
• nõuda töötlemise piiramist (art 18);
• saada andmed masinloetaval kujul ja need üle kanda (andmete ülekantavus, art 20);
• esitada vastuväide õigustatud huvil põhinevale töötlemisele, sh otseturundusele (art 21);
• võtta nõusolek igal ajal tagasi (art 7(3)) — see ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust.

Õiguste teostamiseks kirjutage aadressile info@fruitlab.ee. Vastame hiljemalt 30 päeva jooksul.

8. Õigus esitada kaebus

Kui leiate, et teie isikuandmete töötlemisel rikutakse teie õigusi, on teil õigus esitada kaebus Andmekaitse Inspektsioonile (Tatari 39, 10134 Tallinn, e-post info@aki.ee, veebileht aki.ee) või pöörduda kohtusse.

9. Andmete turvalisus

Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid: veebileht töötab krüpteeritud HTTPS-ühenduse kaudu, tellimuse andmeid ei salvestata avalikku andmebaasi, juurdepääs kliendiandmetele (WhatsApp, e-post, raamatupidamine) on ainult selleks volitatud isikutel ning analüütikatööriistad laaditakse üksnes nõusoleku alusel.

10. Privaatsuspoliitika muutmine

Võime privaatsuspoliitikat aeg-ajalt ajakohastada (nt uute teenuste, näiteks kaardimaksete lisandumisel). Kehtiv versioon koos kuupäevaga on alati avaldatud sellel lehel. Olulistest muudatustest teavitame veebilehel nähtavalt.