Privaatsus
Vastutav töötleja: ALTRIX OÜ, Pikk tn 78-21, 50603 Tartu linn, Tartu maakond, Eesti, info@allikasilm.ee.
Millised andmed ja milleks
- Nimi, e-post, telefon, tarneaadress — tellimuse täitmiseks ja tarneks (leping, GDPR art 6(1)(b)). Edastatakse vedajale (Venipak, Omniva, OSC) ainult tarneks.
- Arve andmed — säilitatakse 7 aastat raamatupidamise seaduse alusel (art 6(1)(c)).
- Uudiskirja e-post — ainult teie nõusolekul (art 6(1)(a)); loobumine igas kirjas oleva lingi kaudu.
- Nimi, väljastuspunkt või aadress, tellimuse number — kui kauba saadab partnerist müüja, edastame need andmed talle ainult pakisildi jaoks (alus: lepingu täitmine, art 6(1)(b)). Teie e-posti aadressi partner ei näe. Telefoninumber edastatakse pakisildi loomisel vedajale paki kohta teavitamiseks; vedaja trükib selle pakisildile, seega näeb partner seda ainult seal. Partner tegutseb meie ülesandel, ei tohi andmeid reklaamiks kasutada ja kustutab need hiljemalt 30 päeva pärast kättetoimetamist.
Küpsised
Vajalikud — ostukorv, keelevalik ja teie küpsisevalik (as_lang, as_consent, WooCommerce seansiküpsised). Need on vajalikud poe toimimiseks ja nõusolekut ei vaja.
Analüütika — Google Analytics 4 (Google Ireland Ltd), küpsised _ga ja _ga_*, säilivad kuni 2 aastat. Analüütika küpsised seatakse ainult pärast seda, kui vajutate küpsiseribal «Nõustun kõigega». Enne seda töötab Google’i silt nõusolekurežiimis (Consent Mode) ilma küpsisteta ja edastab ainult isikustamata tehnilisi signaale. Reklaami ega andmete jagamist reklaami jaoks ei ole.
Seansisalvestused — Microsoft Clarity (Microsoft Ireland Operations Ltd, volitatud töötleja meie nimel): külastuste salvestused ja soojuskaardid, et leida saidil ebamugavaid kohti. Vormiväljad, aadressid ja makseandmed on peidetud ega jõua Microsoftile. Küpsised _clck (kuni 1 aasta) ja _clsk (1 päev); salvestusi säilitatakse 30 päeva, koondandmeid kuni 13 kuud. Lülitub sisse ainult pärast «Nõustun kõigega».
Vestlus — reaalajas vestlus töötab teenuse Crisp (Crisp IM SAS, Prantsusmaa) kaudu; vestlusaken ilmub pärast küpsiseribal valiku tegemist ja kasutab vestluse toimimiseks oma küpsiseid. Vestlusvormi kaudu saadetud nimi ja e-post jõuavad meie postkasti ja neid kasutatakse ainult vastamiseks.
Nõusoleku saate igal ajal muuta lehe jaluses lingiga «Küpsiste seaded».
Meeldetuletused ja arvustused
Kui sisestasite tellimust vormistades e-posti, kuid ei lõpetanud tellimust, võime ostukorvi meelde tuletada — mitte rohkem kui kaks kirja 24 tunni jooksul, igas kirjas on link «Ära rohkem meenuta». 14 päeva pärast tarnet küsime ühe korra, kuidas taimed kasvama läksid. Alus on poe õigustatud huvi; ostukorvi andmeid meeldetuletusteks kasutatakse kuni 3 päeva.
Teie õigused
Juurdepääs, parandamine, kustutamine, piiramine, ülekandmine ja nõusoleku tagasivõtmine — taotlusel info@allikasilm.ee. Vastame 30 päeva jooksul. Kaebus: Andmekaitse Inspektsioon (aki.ee).
Müüjad ALLIKASILMAS
Milliseid andmeid me kogume
- Müüja andmed: äriühingu nimi või FIE nimi, registrikood, juriidiline aadress, esindajate ja kontaktisiku nimed. DAC7 aruande jaoks FIE puhul ka isikukood ja sünniaeg (FIE on aruandes füüsiline isik).
- Kontaktandmed: e-post, telefon, aadress.
- Makse- ja maksuandmed: IBAN ja kontoomaniku nimi, KMKR number, maksustaatus (käibemaksukohustuslane või mitte).
- Taimetervise andmed: PTA registrinumber, taimepassi väljastamise õigus, kasvukoha aadress.
- Kauplemisandmed: kaubad, hinnad, tellimused, saadetised ja jälgimisnumbrid, tagastused, komisjonitasud, väljamaksed, müügi- ja väljamakse aruanded, endale koostatud arved, endale arve koostamise kokkulepe ja selle aktsepteerimise kanne (kuupäev, kellaaeg, sisselogimise viis), dokumentide kinnitamise märked, väljavõtted „Välja makstud“.
- Kirjavahetus ja kontrollid: sõnumid Müüja kontol ja e-posti teel, kaupade ja konto kontrolli otsused, kaebused ja rikkumisteated.
- Tehnilised andmed: Müüja kontole sisselogimised, IP-aadress, toimingute aeg — konto kaitsmiseks.
Milleks ja mis alusel
| Eesmärk | Õiguslik alus (GDPR) |
|---|---|
| Registreerimine, konto kontroll, kaupade avaldamine, tellimused, väljamaksed | lepingu täitmine, art 6(1)(b) |
| Raamatupidamine: müügi- ja väljamakse aruanded, endale koostatud arved | õigusliku kohustuse täitmine, art 6(1)(c) — Raamatupidamise seadus § 6, 7, 12; Käibemaksuseadus § 37 |
| Müüjate aruanne EMTA-le (DAC7) | õigusliku kohustuse täitmine, art 6(1)(c) — Maksualase teabevahetuse seadus §§ 20²⁰–20²⁵ |
| Taimede jälgitavus, PTA päringud | õigusliku kohustuse täitmine, art 6(1)(c) — määrus (EL) 2016/2031 |
| Kontaktifilter tekstides ja sõnumites, pettuste vältimine, turuplatsi ostjate kaitse | õigustatud huvi, art 6(1)(f) |
| Kaebuste ja rikkumisteadete menetlemine | õigusliku kohustuse täitmine ja õigustatud huvi, art 6(1)(c) ja (f) |
Kontaktifilter peidab tootekaartidel ja sõnumites automaatselt telefoninumbrid, e-posti aadressid ja lingid. Konto blokeerimise otsuseid see ise ei tee — need teeb inimene.
Tootekaardi võib programm automaatselt tagasi lükata (turuplatsi reeglid, punkt 4). Teie soovil vaatab otsuse üle inimene.
Kellele andmeid edastame
- Ostjale — ainult Müüja nimi või talu nimi ja saatmislinn. Müüja kontaktandmeid ostjale ei edastata.
- Vedajatele — Omniva, Venipak, DPD (ALTRIXi pakisildid) ja vedajale, kellega Müüja töötab oma lepingu alusel, — pakisildi ja saatmise jaoks vajalikud andmed (saatmisaadress, nimi või ärinimi, telefon).
- Pangale — väljamaksete tegemiseks.
- ALTRIXi volitatud töötlejatele: veebilehe ja e-posti majutus (Zone Media OÜ, Eesti), makseteenus Paysera (Leedu), vestlusteenus Crisp (Crisp IM SAS, Prantsusmaa), Google Analytics (Google Ireland Ltd), Microsoft Clarity (Microsoft Ireland Operations Ltd; ainult küpsistega nõustumise korral), ALTRIXi raamatupidamist pidav raamatupidamisettevõte. Müüjate tekste me ei tõlgi ega edasta tõlketeenustele.
- Ametiasutustele — seaduse alusel: EMTA, PTA, politsei ja kohus nende päringu alusel.
- Tootekaartide tehisintellekti kontroll: Anthropic (USA; edastamine ELi lepingu tüüptingimuste alusel) — ainult tootekaardi tekst ja fotod, ilma ostjate andmeteta.
Andmeid hoitakse EL-is. Erand on Google Analytics (ainult küpsistega nõustumise korral): Google võib andmeid töödelda USA-s. Aluseks on Euroopa Komisjoni kaitse piisavuse otsus ELi ja USA andmekaitseraamistiku kohta (komisjoni rakendusotsus (EL) 2023/1795), milles Google LLC osaleb.
Ostjate andmed Müüja juures
Tellimuse saatmiseks saab Müüja ostja nime, väljastuspunkti või aadressi ja tellimuse numbri — ainult pakisildi jaoks vajalikud andmed. Ostja e-posti aadressi ja telefoninumbrit Müüja oma kontol ei näe. Saaja telefoninumbri trükib vedaja pakisildile — Müüja näeb seda ainult seal. Müüja töötleb neid andmeid meie ülesandel (GDPR art 28) ainult saatmiseks ja kustutab need hiljemalt 30 päeva pärast kättetoimetamist. Nende kasutamine uudiskirjade ja reklaami jaoks on keelatud.
Kui kaua säilitame
| Andmed | Tähtaeg |
|---|---|
| Lõpetamata registreerimine (e-post ei ole kinnitatud või taotlust ei ole saadetud) | 30 päeva, seejärel kustutame |
| Tagasi lükatud müüjataotlus | 90 päeva pärast keeldumist (vaidlustamise juhuks), seejärel kustutame |
| Tegutseva Müüja andmed | lepingu kehtivuse ajal |
| Müügi- ja väljamakse aruanded, endale koostatud arved, väljamaksed | 7 aastat pärast majandusaasta lõppu (Raamatupidamise seadus § 12) |
| DAC7 andmed | jooksev ja 6 eelnevat kalendriaastat, kuid mitte üle 10 aasta (Maksualase teabevahetuse seadus § 8 lg 3) |
| Taimede päritolu ja müügi kanded: milline Müüja (PTA registrinumber) iga ühiku tarnis, tellimuse number | 3 aastat (määrus (EL) 2016/2031 art 69 lg 1 ja 4) |
| Turuplatsist möödahiilimise vältimiseks vajalikud andmed (nimi, kontaktandmed) | 24 kuud pärast lepingu lõppemist („Müüja tingimuste“ kohane möödahiilimise keelu tähtaeg) |
| Kirjavahetus, kaebused, kontrolliotsused | 3 aastat pärast lepingu lõppemist — tehingust tuleneva nõude üldine aegumistähtaeg (Tsiviilseadustiku üldosa seadus § 146 lg 1) |
Müüja õigused
Samad mis ostjal: juurdepääs, parandamine, kustutamine, töötlemise piiramine, andmete ülekandmine, vastuväide õigustatud huvi alusel toimuvale töötlemisele. Andmeid, mida oleme seaduse järgi kohustatud säilitama, ei kustuta me enne säilitustähtaja lõppu. Taotlus — aadressil info@allikasilm.ee, vastame 30 päeva jooksul. Kaebus — Andmekaitse Inspektsioonile (aki.ee).