Privaatsuspoliitika

Privaatsuspoliitika

Me võtame sinu privaatsust väga tõsiselt ja oleme kindlad, et sina teed sama. Palun võta hetk, et lugeda see poliitika hoolikalt läbi.

Käesolev privaatsuspoliitika kirjeldab, kuidas me kogume, kasutame, säilitame ja kaitseme sinu isikuandmeid vastavalt Euroopa Liidu Andmekaitse üldmäärusele (GDPR) ja Eesti isikuandmete kaitse õigusaktidele.

Me mõistame, et see dokument on põhjalik, seega oleme peamised punktid allpool kokku võtnud:

  • Kogume sinu isikuandmeid, et pakkuda Lushi veebisaidi funktsioone ja teenuseid.

  • Kui annad nõusoleku, saadame sulle Lushi uudiseid.

  • Jagame andmeid ainult usaldusväärsete partneritega, mitte kunagi avalikult ega müügiks.

  • Kui seadus nõuab, võime edastada andmeid ametiasutustele.

  • Sinu andmeid võidakse töödelda väljaspool Eestit, kuid alati turvaliselt vastavalt GDPR-ile.

  • Küpsised aitavad meil sind meeles pidada ja kogemust parandada (sa võid neist loobuda).

  • Me ei müü kunagi sinu isikuandmeid.

1. Kes me oleme

Käesoleva privaatsuspoliitika kohaselt on vastutav töötleja:
Eetiline Kosmeetika OÜ (Lush Estonia)
Registrikood: [lisada]
Aadress: Ülemiste Keskus, Suur-Sõjamäe 4, 11415 Tallinn, Eesti
E-post: customerservice@lush.ee

Võid meiega ühendust võtta kõigi andmekaitse küsimuste korral.

2. Milliseid andmeid me kogume

Kogume ainult vajalikke isikuandmeid. Nende hulka võivad kuuluda:

  • Identiteedi andmed: nimi, sünniaeg, kasutajanimi

  • Kontakti andmed: e-post, telefon, arve- ja tarneaadress

  • Tellimus- ja makseandmed: ostuinfo, maksetehingud

  • Kontoprofiili andmed: salasõna (krüpteeritult), ostuajalugu, eelistused

  • Tehnilised andmed: IP-aadress, seadmeinfo, brauseri andmed, küpsised

  • Turundus- ja suhtluseelistused

  • Veebikasutuse andmed: külastused, klikid, ostukäitumine

Me ei kogu eriliiki isikuandmeid (rahvus, tervis jms), v.a kui see on teenuse osutamiseks vajalik (nt spaateenuse terviseankeet).

3. Kuidas andmeid kogume

Kogume andmeid järgmistel viisidel:

  • konto loomisel

  • tellimuse esitamisel

  • klienditoe ja live-chati kasutamisel

  • turundusnõusoleku andmisel

  • veebikäitumise analüüsi kaudu (küpsised)

4. Töötlemise õiguslik alus

Töötleme andmeid järgmistel alustel:

  • lepingu täitmine (tellimus, konto haldus)

  • nõusolek (uudiskiri, turundus)

  • õigustatud huvi (turvalisus, pettuste ennetamine, kasutajakogemuse parandamine)

  • õiguslik kohustus (raamatupidamine, maksunõuded)

5. Milleks me andmeid kasutame

Kasutame sinu andmeid, et:

  • töödelda tellimusi ja tarnida kaupu

  • hallata kasutajakontosid

  • pakkuda kliendituge

  • saata teavitusi ja olulisi teenuseuuendusi

  • parandada kasutajakogemust ja veebilehte

  • pakkuda personaliseeritud pakkumisi (ainult nõusolekul)

  • ennetada pettusi ja tagada turvalisus

Me ei müü sinu andmeid.

6. Andmete jagamine

Võime jagada andmeid:

  • Lushi grupi ettevõtete ja teenuspakkujatega (IT, makselahendused, logistika)

  • pilve- ja e-kaubandusteenuse pakkujatega (nt Shopify)

  • õigusorganitega, kui seadus nõuab

Kõik teenuspakkujad järgivad GDPR-i ja töötlevad andmeid ainult kokkulepitud eesmärkidel.

7. Andmete edastamine väljapoole EL-i

Kui andmeid edastatakse Euroopa Majanduspiirkonnast välja (nt Ühendkuningriik), kasutame GDPR-i nõutud kaitsemeetmeid, näiteks:

  • Euroopa Komisjoni standardseid lepingutingimusi (SCC)

  • andmekaitse taseme hindamist

8. Andmete säilitamine

Säilitame andmeid nii kaua kui vajalik:

  • kliendisuhte ja tellimuste töötlemise ajal

  • raamatupidamise eesmärgil 7 aastat (Eesti seadus)

  • kuni tühistad turundusnõusoleku

Pärast säilitustähtaega andmed kustutatakse või anonüümistatakse.

9. Küpsised

Kasutame küpsiseid kasutuskogemuse ja funktsionaalsuse parandamiseks.
Sa võid küpsistest keelduda oma brauseri seadetes.

Eripoliitika: Küpsiste poliitika lisatakse eraldi dokumendina, kui soovid.

10. Sinu õigused

Sul on õigus:

  • saada juurdepääs oma andmetele

  • parandada ebatäpsed andmed

  • taotleda kustutamist (“õigus olla unustatud”)

  • piirata töötlemist

  • esitada vastuväide töötlemisele

  • võtta tagasi nõusolek

  • taotleda andmete ülekandmist teisele teenusepakkujale

Päringutele vastame 1 kuu jooksul.

11. Kaebused ja järelevalveorgan

Kui arvate, et teie andmeid on rikutud, võite pöörduda:

Andmekaitse Inspektsioon
Tatari 39, 10134 Tallinn
E-post: info@aki.ee