See privaatsuspoliitika kirjeldab, kuidas Kinevo OÜ töötleb isikuandmeid, kui külastate veebilehte www.kinevo.ee, teete tellimuse või võtate meiega ühendust.

Vastutav töötleja

Isikuandmete vastutav töötleja on Kinevo OÜ, registrikood 16759810, Aia tn 4-21, 10111 Tallinn, Eesti; e-post info@kinevo.ee; telefon +372 5627 8860. Andmekaitseküsimustes kirjutage meile samale e-posti aadressile.

Milliseid andmeid töötleme, miks ja mis alusel

Tellimuse täitmine. Nimi, e-posti aadress, telefoninumber, arveaadress, valitud pakiautomaat, tellimuse sisu ja märkused. Alus: lepingu täitmine (isikuandmete kaitse üldmääruse ehk IKÜM artikli 6 lõike 1 punkt b).
Maksmine. Tellimuse andmed, summa ja makse staatus. Kaardiandmed sisestatakse makseteenuse pakkuja lehel ja meie neid ei näe. Alus: lepingu täitmine (punkt b).
Raamatupidamine. Arve ja tellimuse andmed. Alus: juriidiline kohustus (punkt c), raamatupidamise seadus.
Tollivormistus väljapoole Euroopa Liitu saatmisel. Nimi, aadress, telefoninumber, saadetise sisu ja väärtus. Alus: lepingu täitmine (punkt b) ja juriidiline kohustus (punkt c).
Klienditeenindus, eritellimused, taganemine ja kaebused. Kontaktandmed, sõnumi sisu, tellimuse andmed ning taganemisavalduse või kaebuse sisu. Alus: lepingu sõlmimine ja täitmine (punkt b), juriidiline kohustus (punkt c) ja meie õigustatud huvi nõudeid lahendada (punkt f).
Kasutajakonto ja soovinimekiri. Konto andmed, tellimuste ajalugu ja salvestatud tooted. Alus: leping (punkt b).
Tellimuse teavitus meie töövahendis. Kui tellimus on makstud, saame töövahendisse Slack teate, kus on nimi, e-posti aadress, telefoninumber, märkus, tooted ja summad. Alus: õigustatud huvi tellimusi kiiresti täita (punkt f).
Uudiskiri. E-posti aadress ja seotud kasutusandmed, kui märgite kassas valikulise märkeruudu või liitute uudiskirjaga vormi kaudu. Alus: nõusolek (punkt a). Nõusoleku saate igal ajal tagasi võtta uudiskirjas oleva lingi kaudu või kirjutades meile. See ei mõjuta varasema töötlemise seaduslikkust.
Tagasiside küsimine ja arvamused. Mõni päev pärast tellimust võime saata e-kirja palvega anda tootele hinnang. Selleks kasutame nime, e-posti aadressi ja tellimuse andmeid. Avaldatud arvamuse juures on näha teie nimi. Alus: õigustatud huvi saada tagasisidet (punkt f); võite selle töötlemise kohta igal ajal esitada vastuväite, kirjutades meile.
Veebilehe toimimine ja turvalisus. IP-aadress, brauseri andmed, külastuse aeg, sisselogimise andmed ja logid. Alus: õigustatud huvi hoida veebileht töös ja turvalisena (punkt f).
Külastusstatistika. Küpsiste ja sarnaste vahendite andmed, IP-aadress, vaadatud lehed ja seadme andmed, mida Google Analytics kasutab külastuste mõõtmiseks. Vt jaotis „Küpsised”.
Reklaami mõõtmine. Küpsiste ja sarnaste vahendite andmed, IP-aadress, vaadatud lehed ja seadme andmed, mida Meta piksel kasutab reklaami mõõtmiseks. Reklaami tulemuste mõõtmiseks võib e-pood saata Metale meie serverist (Conversions API) ka poes toimunud sündmusi, näiteks ostu, koos brauseri tunnuste ja IP-aadressiga, toodete ja tellimuse väärtusega ning räsitud kujul e-posti aadressi, nime, telefoninumbri, linna, piirkonna, postiindeksi, riigi ja kliendinumbriga. Vt jaotis „Küpsised”.
Brauseri äratundmine turunduse jaoks. Küpsiste ja sarnaste vahendite andmed, IP-aadress, vaadatud lehed ja seadme andmed, mida Klaviyo kasutab brauseri äratundmiseks uudiskirja ja turunduse jaoks. Vt jaotis „Küpsised”.
Külastuse allikas. Küpsised sbjs_* salvestavad, kust külastaja veebilehele jõudis, ja see teave salvestatakse koos tellimusega, et näeksime, millised kanalid tellimusi toovad. Vt jaotis „Küpsised”.
Tellimuse ja kassa andmed turundustöövahendis. Tellimuse andmed (nimi, e-posti aadress, telefoninumber, aadress, tooted, summad) ning kassas sisestatud nimi ja e-posti aadress koos ostukorvi sisuga saadetakse Klaviyosse ja salvestatakse seal kliendiprofiilile ka siis, kui te uudiskirjaga ei liitu.

Tellimuse andmed on lepingu sõlmimiseks ja täitmiseks vajalikud: ilma nendeta ei saa me tellimust vastu võtta ega kohale toimetada. Uudiskirjaga liitumine on vabatahtlik.

Me ei tee teie kohta üksnes automatiseeritud töötlusel põhinevaid otsuseid, millel on teie suhtes õiguslikud tagajärjed või mis avaldavad teile samamoodi märkimisväärset mõju.

Kinevo e-pood ei ole suunatud lastele. Alla 13-aastane laps saab uudiskirjaga liituda ainult lapsevanema või eestkostja nõusolekul.

Küpsised

Küpsised on väikesed failid, mida veebileht salvestab teie brauserisse. Osa allpool nimetatud küpsistest salvestatakse veebilehe avamisel; ostukorvi ja sisselogimise küpsised salvestatakse siis, kui neid funktsioone kasutate. Veebilehel ei ole praegu eraldi tööriista küpsiste valimiseks. Küpsiseid saate kustutada ja keelata oma brauseri seadetes; kui keelate poe toimimiseks vajalikud küpsised, ei pruugi ostukorv ja kassa töötada.

Küpsis	Teenus	Eesmärk	Kestus
woocommerce_, wp_woocommerce_session_, wordpress_*	Kinevo e-pood	Ostukorv, kassa ja sisselogimine	Seansi lõpuni või kuni 14 päeva
montonio_tz	Montonio	Ajavöönd, et kuvada sobivaid makseviise	30 päeva
sbjs_*	Kinevo e-pood (WooCommerce)	Kust külastaja veebilehele jõudis; seotakse tellimusega	Seansi lõpuni
_ga, _ga_3X3P0X9Y4R	Google Analytics	Külastusstatistika	400 päeva
_fbp	Meta	Brauseri eristamine reklaami mõõtmiseks	90 päeva
__kla_id	Klaviyo	Brauseri äratundmine uudiskirja ja turunduse jaoks	400 päeva

Klaviyo salvestab sarnaseid andmeid ka brauseri kohalikku mällu.

Kellele andmeid edastame

Andmeid edastame järgmistele teenusepakkujatele ja asutustele:

Veebimajutus ja hooldus: Zone.ee (majutus, andmebaas, logid), ReSense (veebilehe hooldus, ligipääs veebilehe andmetele), varukoopiate salvestamise teenus.
Maksed ja kättetoimetamine: Montonio (maksed ja saatmine), Omniva, DPD ja SmartPosti (nimi, telefoninumber, e-posti aadress, aadress või pakiautomaat). Väljaspool Euroopa Liitu saavad saadetise andmed ka sihtriigi postiettevõtja ja tolliasutused.
E-post ja töövahendid: Mailgun (tellimuse e-kirjad, Euroopa Liidu piirkond), Microsoft 365 (meie postkastid), Slack (tellimuse teavitused).
Uudiskiri ja turundus: Klaviyo, kes saab tellimuse ja kassa andmed ka siis, kui te uudiskirjaga ei liitu (vt eespool).
Statistika ja reklaami mõõtmine: Google (Google Analytics) ja Meta (Meta piksel ja meie serverist saadetavad sündmused).
Veebilehe sisu ja turvalisus: Google Fonts ja jsDelivr (failide laadimine, IP-aadress), Gravatar (arvamuste profiilipildid), Wordfence (tulemüür ja sisselogimise kaitse).
Instagram (Meta): kui kirjutate meile Instagramis, töötleb sõnumit ka Meta.
Ametiasutused: kui seadus seda nõuab, näiteks Maksu- ja Tolliamet või kohus.

Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Google, Meta, Klaviyo, Slack, Microsoft, Wordfence, Gravatar või nende kontserni ettevõtted võivad töödelda andmeid väljaspool Euroopa Majanduspiirkonda, sealhulgas Ameerika Ühendriikides. Kaitsemeetmed on järgmised:

Klaviyo (säilitab andmeid Ameerika Ühendriikides): Euroopa Komisjoni kaitse piisavuse otsus ELi ja USA andmekaitseraamistiku kohta, mille alusel on Klaviyo sertifitseeritud; kui raamistik ei kohaldu, siis andmekaitse tüüpklauslid.
Google (Google Analytics, Google Fonts): sama kaitse piisavuse otsus, mille alusel on Google LLC sertifitseeritud; kui raamistik ei kohaldu, siis andmekaitse tüüpklauslid.
Meta: sama kaitse piisavuse otsus, mille alusel on Meta Platforms, Inc. sertifitseeritud; Meta võib kasutada ka andmekaitse tüüpklausleid.
Slack: sama kaitse piisavuse otsus, mille alusel on Slack Technologies, LLC sertifitseeritud, ja andmekaitse tüüpklauslid, kui need kohalduvad.
Microsoft (Microsoft 365): andmekaitse tüüpklauslid.
Wordfence (Defiant, Inc., Ameerika Ühendriigid): andmekaitse tüüpklauslid.
Gravatar (Automattic, Ameerika Ühendriigid): andmekaitse tüüpklauslid.

Ka teised eespool nimetatud teenusepakkujad, eelkõige Mailgun, jsDelivr ja varukoopiate salvestamise teenus, võivad oma alltöövõtjate kaudu töödelda andmeid väljaspool Euroopa Majanduspiirkonda. Seda, milline kaitsemeede kehtib, saate küsida meilt e-posti teel.

Kui tellite kauba väljapoole Euroopa Majanduspiirkonda, edastame saadetise andmed sihtriigi postiettevõtjale ja tolliasutustele. Šveitsi, Jaapani ja Uus-Meremaa puhul ning Kanada äriühingute puhul tugineb edastamine Euroopa Komisjoni kaitse piisavuse otsusele. Kui kaitse piisavuse otsus ega muu kaitsemeede saajat ei hõlma, näiteks Ameerika Ühendriikides, Austraalias, Singapuris, Malaisias ja Araabia Ühendemiraatides või otsuse kohaldamisalast välja jääva tolliasutuse puhul, edastame ainult tellitud saadetise jaoks vajalikud andmed, sest edastamine on vajalik teiega sõlmitud lepingu täitmiseks (IKÜM artikli 49 lõike 1 punkt b). Lisateavet kaitsemeetmete kohta ja nende koopiat saate küsida meilt e-posti teel.

Kui kaua andmeid säilitame

Raamatupidamise algdokumendid (arved ja nendega seotud tellimuse andmed): seitse aastat alates majandusaasta lõpust.
Muud tellimuse andmed, kirjavahetus, taganemisavaldused ja kaebused: seni, kuni see on vajalik lepingu täitmiseks ning õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.
Päringud ja eritellimuse soovid, millest lepingut ei sündinud: seni, kuni see on vajalik päringule vastamiseks ja sellega seotud suhtluseks.
Kasutajakonto: kuni konto sulgemiseni; tellimuste andmeid säilitame eespool nimetatud aja.
Uudiskiri: kuni nõusoleku tagasivõtmiseni.
Arvamused: kuni palute need eemaldada.
Veebiserveri logid: juurdepääsulogid umbes ühe nädala ja tõrkelogid umbes kaks nädalat.
Poesüsteemi logid: umbes 30 päeva.
Turvatööriist Wordfence: liikluse ja blokeerimiste andmed umbes 30 päeva. Sisselogimiskatsete puhul hoiab tööriist alles umbes 2000 viimast kirjet ja kustutab vanemad automaatselt, seega sõltub säilitamise aeg sisselogimiskatsete arvust.
Küpsised: vt tabel eespool.

Kui see on vajalik turvaintsidendi uurimiseks või õigusnõude koostamiseks, esitamiseks või kaitsmiseks, võime logisid säilitada kauem.

Veebilehe automaatseid varukoopiaid, mis sisaldavad ka andmebaasi, säilitatakse umbes kaks nädalat. Käsitsi tehtud varukoopiatest säilitame kaks viimast komplekti ja kustutame vanemad komplektid uue varukoopia tegemisel. Varukoopias olevad isikuandmed säilivad seal kuni selle varukoopia kustutamiseni, ka siis, kui need on veebilehelt juba kustutatud.

Teie õigused

Teil on õigus:

tutvuda oma andmetega ja saada neist koopia;
nõuda ebatäpsete andmete parandamist;
nõuda andmete kustutamist, kui nende säilitamiseks ei ole enam alust;
nõuda töötlemise piiramist;
esitada vastuväiteid õigustatud huvil põhineva töötlemise kohta;
saada enda esitatud andmed masinloetaval kujul ja lasta need edastada teisele vastutavale töötlejale, kui töötlemine põhineb lepingul või nõusolekul;
võtta nõusolek igal ajal tagasi.

Õiguste kasutamiseks kirjutage aadressile info@kinevo.ee. Vastame ühe kuu jooksul ja see on tasuta. Vajaduse korral palume teil oma isikut tõendada.

Kaebuse esitamine

Teil on õigus esitada kaebus Andmekaitse Inspektsioonile: Tatari 39, 10134 Tallinn; e-post info@aki.ee; nõuandetelefon 5620 2341; www.aki.ee. Võite pöörduda ka oma elu- või töökoha riigi järelevalveasutuse või kohtu poole.

Muudatused

Kui andmete töötlemine muutub, uuendame seda lehte.