Privaatsuspoliitika

1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist käsitlevaid põhimõtteid Rocket Speed Shop veebipoes.

1.2. Isikuandmete vastutav töötleja on Rocket Speed Shop OÜ (registrikood 17416667, aadress Vana-Narva mnt 28e, Maardu, Harjumaa, 74114, Eesti, e-post info@raketibaas.com) (edaspidi: andmetöötleja).

1.3. Kuna veebipood kasutab Shopify platvormi, edastatakse ja jagatakse teatud isikuandmeid Shopifiga ning kolmandatest osapooltest rakendustega, et tagada e-poe tehniline toimimine, turvalisus ja analüütika.

1.4. Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb. Klient on igaüks, kes ostab andmetöötleja kodulehelt kaupu või teenuseid. 

1.5. Andmetöötleja järgib õigusaktides sätestatud andmete töötlemise põhimõtteid, muuhulgas töötleb isikuandmeid seaduslikult, õiglaselt, läbipaistvalt ja turvaliselt.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Isikuandmed, mida andmetöötleja kogub, töötleb ja säilitab, on kogutud elektrooniliselt, peamiselt veebilehe (Shopify platvormi), ostuprotsessi ja e-posti vahendusel.

2.2. Oma isikuandmete jagamisega ja e-poe kasutamisega annab andmesubjekt andmetöötlejale õiguse koguda, korraldada, kasutada ja hallata privaatsuspoliitikas määratletud eesmärkidel isikuandmeid.

2.3. Andmesubjekt vastutab selle eest, et tema poolt esitatud andmed oleksid täpsed, õiged ja terviklikud. Teadlikult valeandmete esitamist peetakse privaatsuspoliitika rikkumiseks.

2.4. Autovaruosade spetsiifikast tulenevalt võib andmetöötleja küsida ja töödelda ka sõiduki andmeid (nt VIN-kood, autonumber, mark ja mudel), et tagada tellitavate osade tehniline sobivus ja vältida valetellimusi. Kui need andmed on seotud tuvastatava füüsilise isikuga, käsitletakse neid isikuandmetena.

3. Kliendi isikuandmete koosseis Andmetöötleja töötleb järgmisi andmesubjekti isikuandmeid:

3.1. Identifitseerimisandmed: Ees- ja perekonnanimi.

3.2. Kontaktandmed: Telefoninumber, e-posti aadress, kauba kohaletoimetamise aadress (ja vajadusel arveldusaadress).

3.3. Sõiduki spetsiifilised andmed: Sõiduki registreerimismärk ja/või VIN-kood (kere number), kui klient edastab need varuosade sobivuse kontrollimiseks.

3.4. Finants- ja makseandmed: Arvelduskonto number, teostatud ostude ajalugu, makseviis ja Shopify makselahenduste või pangalinki kaudu edastatavad piiratud makseandmed (andmetöötlejal puudub otsene ligipääs kliendi täielikele krediitkaardiandmetele).

3.5. Tehnilised andmed: IP-aadress, seadme andmed, küpsiste (cookies) kaudu kogutavad andmed veebilehe sirvimisajaloo ja kasutusstatistika kohta.

4. Isikuandmete töötlemise õiguslikud alused ja eesmärgid Isikuandmete töötlemise õiguslik alus on isikuandmete kaitse üldmääruse (IKÜM) artikli 6 lõige 1. Andmeid töödeldakse järgmistel eesmärkidel ja tähtaegadel:

4.1. Tellimuse töötlemine ja lepingu täitmine (IKÜM art 6 lg 1 p b): Andmeid kasutatakse tellimuse vormistamiseks, kliendiga ühenduse võtmiseks, varuosade sobivuse kontrollimiseks ning kauba kohaletoimetamiseks.

Säilitamise aeg: Kuni 3 aastat alates viimasest ostust (kliendikonto aktiivsusperiood ja lepinguliste nõuete aegumistähtaeg).

4.2. Raamatupidamine ja finantstegevus (IKÜM art 6 lg 1 p c): Seadusest tulenevate juriidiliste kohustuste täitmine.

Säilitamise aeg: Vastavalt Eesti Vabariigi raamatupidamisseadusele 7 aastat alates vastava majandusaasta lõpust.

4.3. E-poe toimimine, turvalisus ja kliendihaldus (IKÜM art 6 lg 1 p f): Õigustatud huvi e-poe tehnilise stabiilsuse tagamiseks, pettuste ennetamiseks (sh robotite ja pahatahtlike AI-agentide tuvastamine) ning kliendipäringutele vastamiseks.

Säilitamise aeg: Logifaile ja tehnilisi andmeid säilitatakse üldjuhul kuni 1 aasta.

4.4. Turundus ja uudiskirjad (IKÜM art 6 lg 1 p a): Uudiskirjade ja pakkumiste saatmine kliendi e-posti aadressile, kui klient on selleks andnud oma selge nõusoleku.

Säilitamise aeg: Kuni hetkeni, mil klient võtab oma nõusoleku tagasi (loobub uudiskirjast).

5. Andmete edastamine kolmandatele isikutele (Volitatud töötlejad) Andmetöötleja on isikuandmete vastutav töötleja, kuid e-poe teenuste osutamiseks edastatakse andmeid usaldusväärsetele volitatud töötlejatele järgmiselt:

5.1. Platvormi pakkuja: Shopify Inc. (andmete majutus, turvalisus ja ostukorvi funktsionaalsus). Kuna Shopify on rahvusvaheline ettevõte, võivad andmed liikuda ja olla salvestatud serverites väljaspool kliendi elukohariiki (sh EL-st väljaspool), tagades sealjuures vajaliku andmekaitse taseme läbi standardsete andmekaitseklauslite.

5.2. Logistika- ja kullerettevõtted: DPD, Itella Smartpost, Omniva ja teised transpordipartnerid, kellele edastatakse kliendi nimi, aadress, telefoninumber ja e-post kauba kohaletoimetamiseks.

5.3. Makseteenuse pakkujad: Maksete teostamiseks vajalikud isikuandmed (summa, tellimuse info, kliendi nimi) edastatakse volitatud töötlejatena tegutsevatele ametlikele maksekeskustele või pankadele.

5.4. Tugi- ja raamatupidamisteenused: Raamatupidamistarkvara ja -büroo õigusaktidest tulenevate kohustuste täitmiseks.

6. Andmesubjekti õigused Andmesubjektil on oma isikuandmete osas järgmised õigused:

6.1. Õigus andmetega tutvuda: Saada teavet ja ligipääs oma isikuandmetele, mida Rocket Speed Shop OÜ Teie kohta töötleb.

6.2. Õigus andmete parandamisele: Nõuda ebatäpsete või puudulike isikuandmete viivitamatut korrigeerimist.

6.3. Õigus andmete kustutamisele ("õigus olla unustatud"): Nõuda oma isikuandmete kustutamist, kui andmete töötlemiseks puudub seaduslik alus või õiguslik kohustus (nt raamatupidamisseadus).

6.4. Õigus nõusoleku tagasivõtmisele: Kui töötlemine põhineb nõusolekul (nt turundus), on kliendil õigus nõusolek igal ajal tagasi võtta, klikkides uudiskirja jaluses olevale lingile või kirjutades klienditoele.

6.5. Õiguste teostamine: Kõikide õiguste teostamiseks või andmetöötlust puudutavate küsimuste korral saab pöörduda e-poe klienditoe poole aadressil info@raketibaas.com.

6.6. Õigus esitada kaebus: Kui andmesubjekt leiab, et tema isikuandmete töötlemine rikub isikuandmete kaitse üldmäärust, on tal õigus pöörduda Andmekaitse Inspektsiooni poole (veebileht: www.aki.ee).

7. Lõppsätted

7.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) nr 2016/679 (isikuandmete kaitse üldmäärus ehk GDPR), Eesti Vabariigi isikuandmete kaitse seadusega ning muude kohalduvate õigusaktidega.

7.2. Andmetöötlejal on õigus privaatsuspoliitika tingimusi aeg-ajalt ühepoolselt muuta või täiendada, et tagada vastavus seadusemuudatustele või e-poe tehnoloogilistele uuendustele. Muudatustest teavitatakse kliente Rocket Speed Shop veebilehe kaudu.