Privaatsuspoliitika

1. Milliseid isikuandmeid me kogume

Me kogume ja töötleme isikuandmeid ainult ulatuses, mis on vajalik meie teenuste osutamiseks.

Registreerimisel ja konto kasutamisel: eesnimi, perekonnanimi, e-post, parool (salvestatakse krüpteeritult bcrypt-iga), profiilipilt (Google OAuthi kaudu sisselogimisel), telefoninumber, tarneaadress, tarnepiirkond.

Tellimuse esitamisel: täisnimi, telefoninumber, e-post, tarneaadress, piirkond, tellimuse kommentaar, tellimuse üksikasjad (tooted, kogused, hinnad, staatus).

Tellimuse esitamisel ilma registreerimata: nimi, telefoninumber, e-post, tarneaadress, piirkond, tellimuse üksikasjad.

Automaatselt kogutavad andmed: valitud liidese keel (et/ru/en), andmed veebisaidil tehtud toimingute kohta.

2. Isikuandmete töötlemise eesmärgid

2.1. Lepingu täitmine — konto registreerimine, tellimuste töötlemine, suhtlus Ostjaga, tarne, tagastused. Õiguslik alus: GDPR art 6 lg 1 p (b) — lepingu täitmine.

2.2. Teavitused — e-posti teavituste saatmine tellimuse staatuse kohta. Õiguslik alus: lepingu täitmine ja õigustatud huvi.

2.3. Teenuse parandamine — veebisaidi kasutuse analüüs funktsionaalsuse parandamiseks. Õiguslik alus: nõusolek (analüütilised küpsised).

2.4. Seaduste järgimine — tellimuste andmete säilitamine vastavalt Eesti maksuseadusandlusele. Õiguslik alus: GDPR art 6 lg 1 p (c) — juriidiline kohustus.

3. Küpsised

Me kasutame järgmisi küpsiste kategooriaid:

Vajalikud (ilma nõusolekuta, õigustatud huvi alusel): userToken — JWT autentimistoken; NEXT_LOCALE — valitud liidese keel; cookie-consent — teie küpsiste eelistused. Ostukorv salvestatakse teie brauseri localStorage'is. Ilma nende andmeteta ei saa Veebisait korralikult toimida.

Analüütilised (teie nõusolekul): anonüümne külastus- ja kasutusstatistika, mis aitab meil teenust parandada.

Küpsiseid saate hallata esmakülastuse bänneri kaudu, samuti jaluses oleva lingi "Küpsiste seaded" kaudu. Vajalikke küpsiseid ei saa keelata, kuna veebisait ei tööta ilma nendeta.

4. Andmete edastamine kolmandatele isikutele

Me edastame isikuandmeid ainult järgmistel juhtudel:

Google — autentimine Google OAuthi kaudu (edastatakse ainult identifikaator sisselogimiseks).

SMTP-teenusepakkuja — e-posti teavituste saatmine tellimuse staatuse kohta (edastatakse saaja e-posti aadress ja kirja sisu).

Me EI müü isikuandmeid kolmandatele isikutele. Me EI kasuta andmeid reklaamiks. Me EI edasta andmeid väljaspoole Euroopa Majanduspiirkonda (EMP).

Seadusega ettenähtud juhtudel võidakse andmeid edastada Eesti Vabariigi riigiasutustele.

5. Andmete säilitamise tähtajad

5.1. Konto andmed — säilitatakse konto aktiivsuse ajal. Konto kustutamisel eemaldatakse isikuandmed jäädavalt.

5.2. Tellimuste andmed — säilitatakse 7 aastat pärast tellimuse täitmist vastavalt Eesti maksuseadusandlusele (Raamatupidamise seadus). Konto kustutamisel tellimused anonüümitakse, kuid finantsandmed säilitatakse.

5.3. Registreerimata tellimuste andmed — säilitatakse 7 aastat.

5.4. Küpsised — vastavalt jaotises 3 toodud tähtaegadele.

6. Teie õigused (GDPR)

Isikuandmete kaitse üldmääruse (GDPR) kohaselt on teil järgmised õigused:

6.1. Juurdepääsuõigus — võite küsida teavet selle kohta, milliseid teie isikuandmeid me töötleme.

6.2. Parandamisõigus — saate ebatäpseid andmeid parandada profiiliseadete kaudu või meile pöördudes.

6.3. Kustutamisõigus ("õigus olla unustatud") — võite taotleda oma konto ja isikuandmete kustutamist, pöördudes aadressil info@fimede.ee.

6.4. Töötlemise piiramise õigus — võite nõuda oma andmete töötlemise piiramist.

6.5. Andmete ülekandmise õigus — võite küsida oma andmeid masinloetavas formaadis.

6.6. Nõusoleku tagasivõtmise õigus — võite igal ajal oma nõusoleku andmete töötlemiseks tagasi võtta (nt keelata analüütilised küpsised).

6.7. Kaebuse esitamise õigus — kui leiate, et teie õigusi on rikutud, võite pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee).

Oma õiguste teostamiseks pöörduge: info@fimede.ee. Vastus esitatakse 30 päeva jooksul.

7. Andmete turvalisus

Me rakendame teie andmete kaitsmiseks järgmisi meetmeid:

Paroolide krüpteerimine (bcrypt). HTTPS-krüpteerimine kogu veebisaidil. Autentimine turvaliste JWT-tokenite kaudu. Juurdepääs andmetele piiratud teadmisvajaduse põhimõttel. Regulaarsed andmebaasi varukoopiad.

8. Lapsed

Veebisait ei ole mõeldud alla 18-aastaste isikute kasutamiseks. Me ei kogu teadlikult laste isikuandmeid. Kui arvate, et alaealine on meile oma andmed esitanud, pöörduge: info@fimede.ee. Me kustutame sellised andmed viivitamatult.

9. Poliitika muudatused

Me jätame endale õiguse käesolevat Privaatsuspoliitikat muuta. Olulistest muudatustest teavitame teid e-posti teel või Veebisaidil avaldatud teatega. Jätkates Veebisaidi kasutamist pärast muudatusi, nõustute uuendatud Poliitikaga.

Poliitika kehtiv versioon on alati kättesaadav aadressil: fimede.ee/privacy

10. Kontaktandmed

Kõigi isikuandmete töötlemisega seotud küsimuste puhul: Food4connection OÜ, info@fimede.ee, +372 5829 2007.

Andmekaitse Inspektsioon: www.aki.ee

Tarbijakaitse ja Tehnilise Järelevalve Amet (TTJA): Endla 10A, 10122 Tallinn, info@ttja.ee

EL-i vaidluste veebipõhise lahendamise platvorm: https://ec.europa.eu/odr