PRIVAATSUSPOLIITIKA

1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist käsitlevaid põhimõtteid.

1.2. Isikuandmete vastutav töötleja on Haak Capital OÜ (registrikood: 14449956), edaspidi andmetöötleja, kes tegutseb kaubamärgi Ostrera all veebilehe www.ostrera.ee kaudu.

1.3. Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.

1.4. Klient privaatsuspoliitika tähenduses on igaüks, kes ostab andmetöötleja e-poest kaupu või teenuseid.

1.5. Andmetöötleja järgib isikuandmete kaitse üldmääruses (GDPR) ja Eesti Vabariigi õigusaktides sätestatud põhimõtteid ning töötleb isikuandmeid seaduslikult, õiglaselt ja turvaliselt.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Isikuandmeid kogutakse peamiselt e-poe, e-posti ja tellimuste esitamise kaudu, samuti veebilehe külastamisel küpsiste kaudu (vt punkt 7).

2.2. Isikuandmete jagamisega annab andmesubjekt andmetöötlejale õiguse koguda, korraldada ja kasutada andmeid käesolevas privaatsuspoliitikas määratud eesmärkidel.

2.3. Andmesubjekt vastutab esitatud andmete õigsuse eest. Andmetöötleja ei vastuta valeandmete esitamisest tuleneva kahju eest. Andmesubjekt on kohustatud andmetöötlejat viivitamatult teavitama esitatud andmete muutumisest.

3. Isikuandmete töötlemine

3.1. Andmetöötleja võib töödelda järgmisi isikuandmeid:

• Ees- ja perekonnanimi
• Telefoninumber
• E-posti aadress
• Tarneaadress
• Makseandmed läbi makseteenuse pakkuja Maksekeskus AS
• Tellimuste ajalugu ja ostukäitumine
• Veebilehe kasutamise andmed (IP-aadress, seadme info, küpsiste andmed)

3.2. Andmete kogumine võib toimuda ka avalikest registritest, kui see on vajalik kliendisuhte täitmiseks (nt maksehäirete kontroll).

3.3. Isikuandmete töötlemise õiguslikud alused on isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punktide a, b, c ja f kohaselt:

• punkt a – andmesubjekti nõusolek (nt turunduskirjad, mittevajalikud küpsised)
• punkt b – lepingu täitmine (nt tellimuse töötlemine ja kohaletoimetamine)
• punkt c – juriidilise kohustuse täitmine (nt raamatupidamisdokumentide säilitamine)
• punkt f – õigustatud huvi (nt pettuste ennetamine, e-poe turvalisuse tagamine), välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused

3.4. Isikuandmete töötlemise eesmärgid ja säilitamistähtajad:

4. Isikuandmete jagamine

Andmetöötleja jagab isikuandmeid järgmiste volitatud töötlejatega, ulatuses, mis on vajalik teenuse osutamiseks:

• Maksekeskus AS – maksete töötlemiseks
• Veose- ja transpordipartnerid – kauba kohaletoimetamiseks
• Raamatupidamisteenuse pakkuja – seadusest tulenevate kohustuste täitmiseks
• Shopify Inc. – e-poe platvormi teenuse osutamiseks
• Meta (Facebook/Instagram) ja TikTok – reklaamide sihtimiseks ja tulemuslikkuse mõõtmiseks
• E-posti turunduse platvorm (võetakse kasutusele edaspidi) – uudiskirjade ja pakkumiste saatmiseks

Andmete edastamine väljapoole Euroopa Liitu

Osa eelpool nimetatud teenusepakkujatest (nt Shopify Inc., Meta, TikTok) võivad isikuandmeid töödelda või neile ligi pääseda väljaspool Euroopa Liitu/Euroopa Majanduspiirkonda. Sellisel juhul tagab andmetöötleja, et andmete edastamine toimub kooskõlas GDPR-iga, kasutades Euroopa Komisjoni poolt heaks kiidetud standardseid lepingutingimusi (Standard Contractual Clauses) või muid seaduses ette nähtud kaitsemeetmeid.

5. Andmete kaitse

Andmete kaitseks rakendatakse asjakohaseid tehnilisi ja organisatoorseid turvameetmeid (nt andmeedastuse krüpteerimine, ligipääsupiirangud), et kaitsta isikuandmeid loata juurdepääsu, kaotsimineku või väärkasutuse eest.

6. Andmesubjekti õigused

Andmesubjektil on õigus:

• pääseda ligi oma isikuandmetele ja saada nende kohta koopia;
• nõuda ebaõigete andmete parandamist;
• nõuda andmete kustutamist, kui selleks ei ole seaduslikku alust andmete säilitamiseks;
• nõuda töötlemise piiramist seaduses ette nähtud juhtudel;
• esitada vastuväide oma andmete töötlemisele, eriti otseturunduse eesmärgil;
• saada oma andmed struktureeritud, üldkasutatavas vormingus (andmete ülekantavus);
• võtta igal ajal tagasi antud nõusolek, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust;
• esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee), kui andmesubjekt leiab, et tema õigusi on rikutud.

Õiguste teostamiseks palume võtta ühendust e-posti aadressil info@ostrera.ee.

7. Küpsised (cookies)

7.1. Veebileht kasutab küpsiseid, et tagada lehe toimimine, analüüsida külastatavust ning pakkuda personaliseeritud reklaame.

7.2. Küpsised jagunevad:

• Vältimatult vajalikud küpsised – vajalikud veebilehe põhifunktsioonide toimimiseks (nt ostukorv), ei vaja nõusolekut;
• Analüütilised küpsised (nt Google Analytics) – aitavad mõista veebilehe kasutamist;
• Turunduse/reklaami küpsised (nt Meta Pixel, TikTok Pixel) – kasutatakse reklaamide sihtimiseks ja tulemuslikkuse mõõtmiseks väljaspool veebilehte.

7.3. Analüütiliste ja turunduse küpsiste kasutamiseks küsitakse külastaja nõusolekut veebilehel kuvatava küpsiste bänneri kaudu. Nõusoleku võib igal ajal tagasi võtta brauseri seadete või veebilehe küpsiste seadete kaudu.

8. Lõppsätted

8.1. Privaatsuspoliitika on koostatud kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (GDPR) ja Eesti Vabariigi õigusaktidega.

8.2. Andmetöötlejal on õigus privaatsuspoliitikat muuta. Olulistest muudatustest teavitatakse veebilehel ja/või e-posti teel.

8.3. Käesolev privaatsuspoliitika kehtib alates 01.10.2026.

Veebileht: www.ostrera.ee