1. Üldsätted
Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist käsitlevaid põhimõtteid. Isikuandmete vastutavaks töötlejaks on Ghozt OÜ (registrikood 11034918, asukohaga Reti tee 8, Peetri, Rae vald, 75312 Harjumaa (edaspidi Veebipood).
Privaatsuspoliitika kohaldub kõikidele isikuandmetele, mida Veebipood töötleb veebipoe carsec.ee kasutamisel ja teenuste osutamisel. Privaatsuspoliitika on koostatud kooskõlas Euroopa Parlamendi ja Nõukogu määrusega (EL) 2016/679 (GDPR) ning Eesti Vabariigi isikuandmete kaitse seadusega.
2. Millised isikuandmeid me kogume
Veebipood kogub Ostja kohta järgnevaid isikuandmeid:
- Tellimuse vormistamisel: ees- ja perekonnanimi, kontakttelefon, e-posti aadress, kohaletoimetamise aadress, makseviisi info.
- Sõidukiga seotud info (kui Ostja paigaldust soovib): registrinumber, mark, mudel, aasta.
- Veebipoe kasutamisel: IP-aadress, brauseri tüüp, külastuse aeg, vaadatud lehed (analüütika eesmärgil).
- Makse sooritamisel: makse info (kuid mitte panga- ega kaardiandmed — neid töötleb otse Montonio Finance OÜ).
3. Mis eesmärgil isikuandmeid töödeldakse
Isikuandmeid kasutatakse Ostja tellimuste haldamiseks ja kauba kohaletoimetamiseks. Konkreetsed eesmärgid:
- Tellimuse vastuvõtmine, töötlemine ja kohaletoimetamine.
- Arve koostamine.
- Ostjaga ühenduse pidamine seoses tellimuse, küsimuste või pretensiooniga.
- Maksete vahendamine läbi Montonio Finance OÜ.
- Otseturustusliku iseloomuga pakkumiste saatmine — ainult Ostja eraldi nõusoleku alusel.
- Statistika ja analüütika veebipoe paremaks toimimiseks.
- Õigusaktidest tulenevate kohustuste täitmiseks (nt raamatupidamine).
4. Õiguslik alus
Veebipood töötleb isikuandmeid järgmistel õiguslikel alustel:
- Lepingu täitmine (GDPR art. 6(1)(b)) — tellimuse vormistamine, makse, tarne.
- Juriidilise kohustuse täitmine (GDPR art. 6(1)(c)) — raamatupidamisseadus, maksuseadus.
- Õigustatud huvi (GDPR art. 6(1)(f)) — pettuse vältimine, veebipoe turvalisus.
- Nõusolek (GDPR art. 6(1)(a)) — uudiskirjad, küpsised mis ei ole vajalikud.
5. Isikuandmete edastamine kolmandatele osapooltele
Veebipood edastab Ostja isikuandmeid järgmistele volitatud töötlejatele:
| Volitatud töötleja | Eesmärk | Edastatavad andmed |
|---|---|---|
| Montonio Finance OÜ (registrikood 14582587) |
Makse vahendamine, järelmaksu menetlus, tarne (pakiautomaadid) | Tellimuse summa, Ostja nimi, kontakttelefon, e-mail, pakiautomaadi valik |
| Omniva / Itella / DPD / Smartpost (vastavalt valikule) | Kauba kohaletoimetamine | Ostja nimi, telefon, e-mail, kohaletoimetamise aadress |
| SimplBooks OÜ | Raamatupidamine, arvete koostamine | Ostja nimi, aadress, e-mail, tellimuse info |
Veebipood ei edasta isikuandmeid kolmandatele isikutele ilma Ostja eelneva nõusolekuta, välja arvatud juhul, kui andmete edastamise kohustus tuleneb seadusest.
6. Isikuandmete säilitamine
Veebipood säilitab Ostja isikuandmeid niikaua, kuni see on vajalik nende kogumise eesmärgi täitmiseks või seadusest tuleneva kohustuse täitmiseks:
- Tellimuse ja arve andmed — 7 aastat alates tehingu toimumisest (raamatupidamisseadus § 12).
- Klienditoe suhtlus — 3 aastat alates viimasest kontaktist.
- Uudiskirja tellijate andmed — kuni nõusoleku tagasivõtmiseni.
- Veebipoe kasutusandmed (logid) — kuni 12 kuud.
7. Ostja õigused
Ostjal on isikuandmete suhtes järgmised õigused (GDPR art. 15-22):
- Õigus tutvuda — saada teavet milliseid andmeid meil Ostja kohta on.
- Õigus parandada — vale või puuduliku info parandamiseks.
- Õigus kustutada (“õigus olla unustatud”) — kui edasine andmete töötlemine ei ole vajalik.
- Õigus piirata töötlemist.
- Õigus andmete ülekantavusele — saada oma andmed masinloetavas formaadis.
- Õigus esitada vastuväiteid töötlemise vastu.
- Õigus võtta nõusolek tagasi igal ajal.
- Õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee).
Eelnimetatud õiguste teostamiseks palume Ostjal pöörduda Veebipoe poole e-posti aadressil info@carsec.ee. Veebipood vastab päringule 30 päeva jooksul.
8. Küpsised (cookies)
Veebipood kasutab küpsiseid (cookies), et tagada veebipoe parim võimalik kasutuskogemus. Küpsis on väike tekstifail, mis salvestatakse Ostja seadmesse veebipoe külastamisel.
Veebipood kasutab järgmiseid küpsiseid:
- Vajalikud küpsised — veebipoe põhifunktsioonide toimimine (ostukorv, sessiooni andmed). Need on alati aktiivsed.
- Analüütilised küpsised — veebipoe kasutuse mõõtmine (Google Analytics vms). Need on aktiivsed ainult Ostja nõusolekul.
- Turundusküpsised — personaliseeritud reklaamide kuvamiseks. Need on aktiivsed ainult Ostja nõusolekul.
Küpsiste eelistused saab määrata veebipoe esmakülastusel kuvatavas küpsiste banner’is. Eelistuste muutmiseks saab tulla siia lehele tagasi ja muuta valikuid.
9. Andmete turvalisus
Veebipood kasutab Ostja isikuandmete kaitseks tehnilisi ja organisatoorseid meetmeid: SSL-krüpteering, tugev parooli kaitse, regulaarsed varukoopiad, ligipääsu piiramine ainult volitatud isikutele.
10. Privaatsuspoliitika muudatused
Veebipoel on õigus käesolevat privaatsuspoliitikat muuta. Muudatustest teavitab Veebipood Ostjat veebilehel ning kehtiv versioon on alati avaldatud aadressil carsec.ee/privaatsuspoliitika.
11. Kontaktandmed
Ghozt OÜ
Registrikood: 11034918
Aadress: Reti tee 8, Peetri, Rae vald, 75312 Harjumaa
E-mail: info@carsec.ee
Telefon: 6 508 660
Privaatsuspoliitika kehtib alates 14.05.2026.