Privaatsuspoliitika
1. Üldist
1.1. See privaatsuspoliitika selgitab, kuidas VarenaGrupp OÜ (registrikood 10974750, aadress Arturi tn 4, Valtu küla, Rapla vald, 79531 Raplamaa, e-post info@varena.ee, telefon +372 527 1344, edaspidi „Varena“) töötleb isikuandmeid, kui külastate veebilehte varena.ee, ostate e-poest, võtate meiega ühendust või tellite uudiskirja.
1.2. Varena on nende isikuandmete vastutav töötleja. Isikuandmeid töödeldakse isikuandmete kaitse üldmääruse (GDPR), isikuandmete kaitse seaduse ja teiste Eesti õigusaktide järgi. Andmekaitseametnikku Varena määranud ei ole, sest seadus seda ei nõua. Kõigis andmekaitse küsimustes saab pöörduda aadressil info@varena.ee.
2. Milliseid andmeid töötleme ja miks
| Eesmärk | Andmed | Õiguslik alus | Säilitamine |
|---|---|---|---|
| Tellimuse täitmine ja kliendisuhtlus | nimi, e-post, telefon, tarneaadress ja vald, ettevõtte nimi (kui ostate ettevõttena), tellitud tooted ja valikud (nt RAL-toon), tellimuse märkused | lepingu täitmine (GDPR art 6 lg 1 p b) | 7 aastat alates majandusaasta lõpust (raamatupidamise seadus) |
| Makse | makse summa, olek ja viis. Pangakaardi ja internetipanga andmeid Varena ei näe ega säilita | lepingu täitmine, raamatupidamise kohustus (art 6 lg 1 p b ja c) | 7 aastat |
| Järelmaks, osamakse, „maksa hiljem“ | taotluse andmed, mille sisestate Inbanki keskkonnas. Varena näeb ainult otsust ja makse olekut | lepingu sõlmimine finantseerijaga. Inbank on eraldi vastutav töötleja ja teavitab oma tingimustes | Inbanki tingimuste järgi |
| Tarne | nimi, telefon, e-post, aadress või valitud pakiautomaat | lepingu täitmine | koos tellimusega |
| Päringud (kontaktvorm, e-post, telefon, paigalduspakkumine) | nimi, e-post, telefon, ettevõte, asukoht, teema, sõnumi sisu, lisatud failid (nt fotod), mis kanalist lehele tulite (nt Google, Facebook) | lepingu eelsed toimingud, õigustatud huvi päringule vastata ja pakkumine teha (art 6 lg 1 p b ja f) | kuni 2 aastat pärast viimast suhtlust. Lepingu sõlmimisel koos tellimusega |
| Uudiskiri ja turunduskirjad | e-post, nimi, ostuajalugu, kirjade avamine ja klikid, veebilehel vaadatud tooted (kui olete liitunud) | nõusolek (art 6 lg 1 p a). Nõusoleku saab anda kassas või liitumisvormis | kuni nõusoleku tagasivõtmiseni |
| Pooleli jäänud ostukorvi meeldetuletus | e-post, ostukorvi sisu | nõusolek. Saadetakse ainult uudiskirjaga liitunutele | kuni nõusoleku tagasivõtmiseni |
| Arvustused | nimi (eesnimi ja perenime esitäht), arvustuse tekst ja hinne | nõusolek (arvustuse kirjutab ja avaldab arvustaja ise) | kuni arvustuse kustutamiseni |
| Tellimuse päritolu | kust tellija lehele tuli (nt otsing, reklaam, viitav leht) ja seadme tüüp | nõusolek (küpsiste bänneri statistika valik) | koos tellimusega |
| Veebilehe toimimine ja turvalisus | IP-aadress, brauseri andmed, serveri- ja turvalogid, vajalikud küpsised, rämpspostikaitse (reCAPTCHA) | õigustatud huvi hoida leht töökorras ning kaitsta seda rünnakute ja rämpsposti eest (art 6 lg 1 p f) | nii kaua, kui turvalisuse tagamiseks vaja |
| Statistika ja lehe parendamine | küpsised ja sarnased tehnoloogiad, külastatud lehed, klõpsud, seadme ja brauseri andmed | nõusolek (küpsiste bänner) | küpsiste kehtivusaja järgi |
| Reklaam (Meta, Google) | küpsised, lehel tehtud toimingud (toote vaatamine, ostukorvi lisamine, ost) | nõusolek (küpsiste bänner) | küpsiste kehtivusaja järgi |
2.1. Tellimuse tegemiseks on vaja nime, e-posti, telefoni ja tarneandmeid. Ilma nendeta ei saa tellimust täita ega kaupa kätte toimetada. Kõik teised andmed (nt ettevõtte nimi, märkused, uudiskiri) on vabatahtlikud.
2.2. Isikuandmeid kogutakse ainult nii palju, kui eesmärgi jaoks vaja. Automatiseeritud otsuseid, millel oleks inimesele õiguslik või muu sarnane oluline mõju, Varena ei tee. Järelmaksu otsuse teeb Inbank oma tingimuste järgi.
3. Kellele andmeid edastame
3.1. Andmeid edastatakse ainult teenusepakkujatele, kes aitavad tellimust täita või veebilehte pidada, ja ainult nii palju, kui nende töö jaoks vaja. Volitatud töötlejad töötlevad andmeid Varena juhiste järgi ja lepingu alusel. Eraldi vastutavad töötlejad töötlevad andmeid oma tingimuste järgi.
- Makse:
- Montonio Finance UAB: pangamaksed, järelmaksu ja osamakse vahendus;
- Inbank AS: järelmaks, osamakse ja „maksa hiljem“ (eraldi vastutav töötleja);
- WooPayments (Automattic) ja Stripe: Apple Pay ja Google Pay maksed.
- Tarne: AS Eesti Post (Omniva), DPD Eesti AS, Unisend Eesti OÜ. Varena enda kulleri korral andmeid ei edastata.
- Aadressiotsing kassas: Maa- ja Ruumiameti aadressiotsingu teenus (In-ADS). Saadetakse ainult sisestatud aadressitekst, mitte nimi, e-post ega telefon.
- Uudiskiri, e-kirjad ja arvustused: Klaviyo, Inc.
- Statistika ja reklaam (ainult nõusolekul):
- Google Ireland Ltd: Google Tag Manager, Google Analytics, Google Ads ja Merchant Center;
- Meta Platforms Ireland Ltd: Meta piksel ja tootekataloog. Meta piksli kaudu andmete kogumisel on Varena ja Meta ühised vastutavad töötlejad; edasist töötlemist teeb Meta oma tingimuste järgi;
- Hotjar Ltd: lehe kasutuse analüüs (kuidas lehel liigutakse ja klõpsatakse);
- Ahrefs Pte. Ltd: küpsisteta külastusstatistika.
- Rämpspostikaitse: Google reCAPTCHA kontaktvormil.
- Küpsiste nõusoleku haldus: CookieYes Limited.
- Google’i arvustuste kuvamine: Trustindex Kft.
- Videod: YouTube (Google). Lehele lisatud video võib käivitamisel seada küpsiseid.
- Veebimajutus ja haldus: Zone Media OÜ (veebimajutus, serverid Eestis) ja Digilõvi OÜ (veebilehe arendus ja hooldus).
- Raamatupidamine: raamatupidamisteenuse osutaja.
- Riigiasutused: kui seadus seda nõuab (nt Maksu- ja Tolliamet, õiguskaitseasutused).
3.2. Mõned teenusepakkujad töötlevad andmeid ka väljaspool Euroopa Majanduspiirkonda:
- USA-s Klaviyo, Google, Meta, Automattic ja Stripe. Nende puhul tagab kaitse EL-i ja USA andmekaitseraamistik (Data Privacy Framework) või Euroopa Komisjoni tüüptingimused.
- Singapuris Ahrefs. Tema puhul tagavad kaitse Euroopa Komisjoni tüüptingimused.
- Suurbritannias CookieYes. Suurbritannia kohta on Euroopa Komisjoni kaitse piisavuse otsus.
4. Kui kaua andmeid hoiame
4.1. Säilitusajad on toodud punkti 2 tabelis. Kui säilitusaeg lõpeb, andmed kustutatakse või muudetakse isikustamata kujule.
4.2. Kui soovite, et teie andmed kustutataks varem, saate seda küsida (vt punkt 6). Seadusega nõutud raamatupidamisandmeid enne tähtaja lõppu kustutada ei saa.
5. Küpsised
5.1. Vajalikud küpsised hoiavad ostukorvi ja kassa töös, jätavad meelde teie küpsisevaliku ja kaitsevad lehte. Need on lehe toimimiseks hädavajalikud ega vaja nõusolekut.
5.2. Statistika- ja reklaamiküpsised ning sarnased tehnoloogiad käivituvad ainult siis, kui olete need küpsiste bänneris lubanud. Nende hulgas on Google Analytics, Google Ads, Meta piksel, Hotjar, Klaviyo külastusjälgimine ja tellimuse päritolu. Valikut saab igal ajal muuta või tagasi võtta küpsiste seadete nupu kaudu.
5.3. Ahrefsi külastusstatistika ei kasuta küpsiseid ega salvesta teie seadmesse andmeid.
6. Teie õigused
6.1. Teil on õigus:
- saada teada, milliseid andmeid teie kohta töödeldakse, ja saada neist koopia;
- lasta ebaõiged andmed parandada;
- nõuda andmete kustutamist, kui neid pole enam vaja või töötlemiseks puudub alus;
- nõuda töötlemise piiramist;
- esitada vastuväide õigustatud huvil põhinevale töötlemisele, sh otseturundusele;
- saada enda esitatud andmed masinloetaval kujul (andmete ülekandmine);
- võtta nõusolek igal ajal tagasi. Uudiskirjast saab loobuda iga kirja lõpus oleva lingi kaudu, küpsiste nõusolekut saab muuta küpsiste seadetes. Tagasivõtmine ei mõjuta varasema töötlemise seaduslikkust.
6.2. Taotluse võib saata aadressile info@varena.ee. Vastame hiljemalt ühe kuu jooksul. Vajadusel palume teil oma isikut tuvastada, et andmed ei satuks võõrastesse kätesse.
6.3. Kui leiate, et teie õigusi on rikutud, võite pöörduda Andmekaitse Inspektsiooni poole (Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee) või kohtusse.
7. Andmete turvalisus
7.1. Varena kasutab asjakohaseid tehnilisi ja korralduslikke meetmeid:
- krüpteeritud ühendus (HTTPS);
- piiratud ligipääs haldusliidesele;
- turvaplugin;
- veebimajutuse varukoopiad.
Ligipääs isikuandmetele on ainult töötajatel ja partneritel, kes neid oma töös vajavad.
8. Muudatused
8.1. Varena võib privaatsuspoliitikat muuta, kui muutuvad teenused, teenusepakkujad või õigusaktid. Kehtiv versioon on alati sellel lehel. Olulistest muudatustest teatame veebilehel.
Privaatsuspoliitika kehtib alates 30. septembrist 2026. Eelmine versioon kehtis 12. juulist 2023 kuni 29. septembrini 2026.
Soovid kiiret vastust oma küsimusele?
Kirjuta meile ja aitame su küsimustele vastused leida.