See privaatsuspoliitika selgitab, kuidas töötleme veebipoe wyra.eu külastajate ja klientide isikuandmeid kooskõlas isikuandmete kaitse üldmäärusega (GDPR) ja Eesti õigusega.
1. Vastutav töötleja
SVSA OÜ
Registrikood: 17598361
Aadress: Pille tn 11/2, 15029 Tallinn, Eesti
E-post: info@wyra.eu
2. Terviseandmed
Veebipood ei töötle terviseandmeid. Sõrmuse mõõdetud andmed (uni, pulss, HRV, SpO₂, kehatemperatuur, sammud) jäävad WYRA rakendusega sinu telefoni — rakendus ei vaja kontot ega saada andmeid serverisse. Ainus erand on rakenduse nõuandja valikuline pilverežiim, mille kasutamisest rakendus selgelt teada annab. Soovi korral saad osa andmeid ise jagada Apple Healthiga. Poes käsitleme ainult tellimuse täitmiseks vajalikke andmeid, nagu allpool kirjeldatud.
3. Milliseid andmeid kogume
- Tellimuse andmed: nimi, e-posti aadress, telefoninumber, tarneaadress või valitud pakiautomaat, tellitud tooted, summa ja tellimuse olek;
- Makseandmed: makse olek ja makseteenuse pakkuja tehinguviide. Kaardiandmeid me ei näe ega salvesta;
- Kirjavahetus: sinu päringud, tagastused ja pretensioonid;
- Uudiskiri: e-posti aadress ja nõusoleku aeg, kui oled liitunud;
- Tehnilised andmed: serveri logid (nt IP-aadress, brauseri tüüp), mida on vaja poe turvalisuse ja toimimise tagamiseks.
Kasutajakontosid poes ei ole — iga ost vormistatakse külalisena.
4. Eesmärgid ja õiguslikud alused
- tellimuse täitmine, makse, tarne, tagastused ja klienditugi — lepingu täitmine (GDPR art 6 lg 1 p b);
- raamatupidamine ja tarbijakaitsest tulenevad kohustused — õigusliku kohustuse täitmine (art 6 lg 1 p c);
- poe turvalisus, pettuste ennetamine, anonüümne külastuste statistika ja meeldetuletus pooleli jäänud ostu kohta — õigustatud huvi (art 6 lg 1 p f);
- uudiskiri, analüütika- ja turundusküpsised ning Meta konversioonid — nõusolek (art 6 lg 1 p a), mille saad igal ajal tagasi võtta.
5. Kellele andmeid edastame
Me ei müü isikuandmeid. Edastame neid ainult teenusepakkujatele, kes aitavad meil poodi pidada, ja ainult vajalikus ulatuses:
- Montonio — maksed (pangalingid, kaardimaksed) ja tarne vahendamine;
- pakivedajad (nt Omniva, DPD, Smartpost, Venipak) — paki kohaletoimetamiseks vajalikud andmed: nimi, telefon, e-post ja pakiautomaat;
- veebimajutus — Veebimajutus.ee, serverid Eestis;
- e-kirjade saatmise teenusepakkuja — tellimuskinnitused ja muud teavitused;
- Meta Platforms — ainult sinu nõusolekul (vt punkt 6);
- raamatupidamisteenuse osutaja ning seadusest tulenevalt ametiasutused.
Kui andmeid edastatakse väljapoole Euroopa Majanduspiirkonda (nt Meta puhul USA-sse), toimub see Euroopa Komisjoni kaitsepiisavuse otsuse (EL–USA andmekaitseraamistik) või tüüptingimuste alusel.
6. Küpsised, analüütika ja Meta
Ilma nõusolekuta kasutame ainult küpsiseid, mis on vajalikud poe toimimiseks (ostukorv, turvalisus ja sinu küpsisevalik).
Analüütika- ja turundusküpsised käivituvad ainult pärast sinu nõusolekut, mille saad anda või tagasi võtta küpsiste teavituses ning hiljem jaluse lingi „Küpsiste seaded” kaudu.
- Google Analytics (statistika, kui on kasutusel) — anonüümitud IP-aadressiga ülevaade poe kasutamisest;
- Meta Pixel (turundus) — aitab mõõta Facebooki ja Instagrami reklaamide tulemuslikkust ning näidata asjakohasemaid reklaame;
- Meta Conversions API (turundus) — kui oled turundusküpsistega nõustunud, edastab meie server Metale ostusündmuse koos räsitud (pöördumatult kodeeritud) e-posti aadressi ja telefoninumbriga. Ilma nõusolekuta neid andmeid Metale ei saadeta.
7. Külastuste statistika ilma küpsisteta
Poe parendamiseks loendame lehevaatamisi ilma küpsiste ja isikutunnusteta. IP-aadressi ei salvestata: server arvutab IP-aadressist, brauseri tüübist ja iga päev vahetuvast juhuslikust võtmest ühesuunalise räsi, mille abil saab siduda vaid ühe päeva vaatamised. Salvestame vaadatud lehed, viitava saidi domeeni, seadme tüübi ja poe keele. Andmed kustutatakse 90 päeva pärast.
8. Säilitamine
- tellimuse- ja makseandmed (raamatupidamise algdokumendid) — 7 aastat vastavalt raamatupidamise seadusele;
- kirjavahetus — nii kaua, kui on vaja päringu, pretensiooni või võimaliku vaidluse lahendamiseks;
- uudiskirja andmed — kuni nõusoleku tagasivõtmiseni;
- külastuste statistika — 90 päeva.
9. Sinu õigused
Sul on õigus:
- saada teavet oma andmete töötlemise kohta ja tutvuda nendega;
- nõuda ebatäpsete andmete parandamist;
- nõuda andmete kustutamist, kui selleks on alus;
- piirata töötlemist või esitada sellele vastuväide;
- saada oma andmed masinloetaval kujul;
- võtta nõusolek igal ajal tagasi;
- esitada kaebus Andmekaitse Inspektsioonile (aki.ee) või oma elukohariigi andmekaitseasutusele.
Õiguste kasutamiseks kirjuta aadressil info@wyra.eu. Vastame hiljemalt ühe kuu jooksul.
10. Turvalisus
Kaitseme andmeid krüpteeritud ühenduse (HTTPS), piiratud juurdepääsu ja muude tehniliste ning korralduslike meetmetega.
11. Muudatused
Võime privaatsuspoliitikat ajakohastada. Kehtiv on alati sellel lehel avaldatud versioon.
