Privaatsuspoliitika

I. Üldsätted

1. E-poe vsb-store.pl (edaspidi: E-pood) käesolev privaatsuspoliitika on informatiivse iseloomuga ega pane Ostjatele kohustusi. See sisaldab Vastutava töötleja poolt E-poes isikuandmete töötlemise põhimõtteid, sealhulgas isikuandmete töötlemise õiguslikke aluseid, eesmärke ja ulatust, andmesubjektide õigusi ning teavet küpsiste (cookies), analüüsi- ja turundusvahendite kasutamise kohta.

2. E-poe kaudu kogutavate isikuandmete vastutav töötleja on VSB.STORE Spółka z ograniczoną odpowiedzialnością, asukoht ul. Bydgoska 6, 30-056 Kraków, Poola, kantud Poola riikliku kohturegistri (KRS) ettevõtjate registrisse, registreerinud Sąd Rejonowy dla Krakowa – Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, KRS-number: 0000983007, REGON: 522616547, NIP (maksukohustuslase number): 6772481439, tel: +48 728 832 449, e-post: vsb.store.pl@gmail.com (edaspidi: Vastutav töötleja), kes on ühtlasi Müüja.

3. Isikuandmeid töödeldakse E-poes kooskõlas kehtivate õigusaktidega, eelkõige Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrusega (EL) 2016/679, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel ja selliste andmete vaba liikumist ning millega tunnistatakse kehtetuks direktiiv 95/46/EÜ (isikuandmete kaitse üldmäärus) – edaspidi IKÜM.

4. E-poe kasutamine, sealhulgas ostude tegemine, on vabatahtlik. Isikuandmete esitamine seoses ostude tegemisega on vabatahtlik, välja arvatud järgmistel juhtudel:

   • lepingute sõlmimine Vastutava töötlejaga – kui Müügilepingu või Elektroonilise teenuse osutamise lepingu sõlmimiseks ja täitmiseks vajalikke andmeid ei esitata, ei ole sellise lepingu sõlmimine võimalik. Sellisel juhul on andmete esitamine lepinguline nõue. Lepingu sõlmimiseks vajalike andmete ulatus on igal korral märgitud E-poe veebilehel ning Müügi ja elektrooniliste teenuste osutamise tingimustes;
   • Vastutava töötleja seadusest tulenevad kohustused – andmete esitamine on seadusest tulenev nõue, mis tuleneb õigusnormidest, mis kohustavad Vastutavat töötlejat isikuandmeid töötlema (nt maksu- või raamatupidamisarvestuse pidamiseks). Andmete esitamata jätmise korral ei saa Vastutav töötleja neid kohustusi täita.

5. Vastutav töötleja hoolitseb eriti andmesubjektide huvide kaitse eest ja tagab, et tema kogutavad andmed:

   • on töödeldud seaduslikult;
   • on kogutud täpselt ja selgelt kindlaksmääratud ning õiguspärastel eesmärkidel ega töödelda neid hiljem nende eesmärkidega vastuolus oleval viisil;
   • on õiged ja asjakohased nende töötlemise eesmärkide suhtes;
   • on säilitatud kujul, mis võimaldab andmesubjekte tuvastada ainult seni, kuni see on vajalik töötlemise eesmärkide saavutamiseks;
   • on töödeldud viisil, mis tagab asjakohase turvalisuse, sealhulgas kaitse loata või ebaseadusliku töötlemise ning juhusliku kaotamise, hävimise või kahjustumise eest, kasutades asjakohaseid tehnilisi või korralduslikke meetmeid.

6. Võttes arvesse töötlemise laadi, ulatust, konteksti ja eesmärke ning füüsiliste isikute õigustele ja vabadustele avalduvat ohtu, rakendab Vastutav töötleja asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada töötlemise vastavus IKÜM-ile ja seda tõendada. Neid meetmeid vaadatakse vajaduse korral läbi ja ajakohastatakse. Vastutav töötleja rakendab tehnilisi meetmeid, mis takistavad volitamata isikutel elektrooniliselt edastatavaid isikuandmeid hankida ja muuta.

7. Kõiki käesolevas privaatsuspoliitikas suure algustähega kirjutatud sõnu, väljendeid ja lühendeid (nt Müüja, Ostja, E-pood) tuleb mõista vastavalt nende määratlustele Müügi ja elektrooniliste teenuste osutamise tingimustes, mis on kättesaadavad E-poe veebilehel.

II. Andmete töötlemise õiguslikud alused

1. Vastutaval töötlejal on õigus töödelda isikuandmeid juhul, kui – ja ulatuses, mil – on täidetud vähemalt üks järgmistest tingimustest:

   • andmesubjekt on andnud nõusoleku töödelda oma isikuandmeid ühel või mitmel konkreetsel eesmärgil (IKÜM art 6 lg 1 p a);
   • isikuandmete töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele (IKÜM art 6 lg 1 p b);
   • isikuandmete töötlemine on vajalik Vastutava töötleja juriidilise kohustuse täitmiseks (IKÜM art 6 lg 1 p c);
   • isikuandmete töötlemine on vajalik Vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mis nõuavad isikuandmete kaitset, eelkõige juhul, kui andmesubjekt on laps (IKÜM art 6 lg 1 p f).

2. Vastutava töötleja poolt isikuandmete töötlemiseks on igal korral vajalik vähemalt üks punktis II.1 nimetatud alustest. Konkreetsed õiguslikud alused iga eesmärgi kohta on toodud punktis III.

III. Andmete töötlemise eesmärk, õiguslik alus, kestus ja ulatus

Isikuandmete töötlemise eesmärk, õiguslik alus, kestus, ulatus ja vastuvõtjad sõltuvad igal korral konkreetse Ostja tegevusest E-poes. Vastutav töötleja võib töödelda isikuandmeid järgmistel eesmärkidel:

1. Müügilepingu või Elektroonilise teenuse osutamise lepingu täitmine, sealhulgas Ostja konto pidamine, või meetmete võtmine andmesubjekti taotlusel enne nende lepingute sõlmimist

• Õiguslik alus: IKÜM art 6 lg 1 p b (lepingu täitmine).
• Kestus: lepingu täitmiseks, lõpetamiseks või muul viisil lõppemiseks vajalik aeg, konto puhul – kuni selle kustutamiseni.
• Ulatus: ees- ja perekonnanimi; e-posti aadress; telefoninumber; tarneaadress (tänav, maja number, korteri number, sihtnumber, asula, riik); elu- / tegevus- / asukoha aadress (kui see erineb tarneaadressist); ostuajalugu; tellimuse olek. Ostjate puhul, kes ei ole tarbijad, võib Vastutav töötleja lisaks töödelda ettevõtte nime ja maksukohustuslase numbrit (NIP).

2. Osalemine lojaalsusprogrammis ja soovitusprogrammis

• Õiguslik alus: IKÜM art 6 lg 1 p b (lepingu täitmine).
• Kestus: programmis osalemise aja jooksul.
• Ulatus: Ostja konto andmed, tellimuste ajalugu ja väärtus, antud allahindlused ja boonused.

3. Tagastuste ja pretensioonide menetlemine

• Õiguslik alus: IKÜM art 6 lg 1 p c (juriidiline kohustus, mis tuleneb tarbijaõiguste ja müüja vastutust käsitlevatest sätetest).
• Kestus: tagastuse või pretensiooni menetlemiseks vajalik aeg ja seejärel kuni nõuete aegumistähtaja lõpuni.
• Ulatus: ees- ja perekonnanimi; e-posti aadress; telefoninumber; aadress; tellimuse andmed ja muud tagastusvormil või pretensioonis esitatud andmed.

4. Vastamine kontaktvormide, telefoni, e-posti või sõnumirakenduste kaudu saadetud päringutele

• Õiguslik alus: IKÜM art 6 lg 1 p f (Vastutava töötleja õigustatud huvi päringule vastata).
• Kestus: päringule vastamiseks ja selle menetlemiseks vajalik aeg.
• Ulatus: eesnimi; e-posti aadress; telefoninumber; sõnumi sisu.

5. Hulgimüügi koostöö taotluse menetlemine

• Õiguslik alus: IKÜM art 6 lg 1 p b (lepingu sõlmimisele eelnevad meetmed).
• Kestus: taotluse menetlemiseks vajalik aeg ja koostöö alustamise korral kogu koostöö kestus.
• Ulatus: eesnimi; e-posti aadress; telefoninumber; koostöötingimuste kokkuleppimisel esitatud ettevõtte andmed.

6. Vastutava töötleja enda teenuste ja toodete turundus, sealhulgas punktis V kirjeldatud profiilianalüüs

• Õiguslik alus: IKÜM art 6 lg 1 p f (Vastutava töötleja õigustatud huvi). Kommertsteavet saadetakse elektrooniliselt (e-post, SMS) ja turunduslikke kõnesid tehakse ainult nõusoleku alusel (punkt III.7).
• Kestus: seni, kuni õigustatud huvi on olemas, kuid mitte kauem kui nõuete aegumistähtaja lõpuni või põhjendatud vastuväite esitamiseni.
• Ulatus: ees- ja perekonnanimi; e-posti aadress; telefoninumber; ostuajalugu; teave tegevuse kohta E-poes.

7. Uudiskirja ja kommertsteabe saatmine

• Õiguslik alus: IKÜM art 6 lg 1 p a (uudiskirjaga liitumisel antud nõusolek).
• Kestus: kuni nõusoleku tagasivõtmiseni. Nõusoleku saab igal ajal tagasi võtta Müüja veebilehe kaudu, e-posti teel aadressil vsb.store.pl@gmail.com, telefonil +48 728 832 449 või kirjalikult Vastutava töötleja aadressil. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
• Ulatus: e-posti aadress ja muud uudiskirjaga liitumisel esitatud andmed.

8. Maksu- või raamatupidamisarvestuse pidamine, sealhulgas käibemaksuarvete väljastamine

• Õiguslik alus: IKÜM art 6 lg 1 p c koostoimes Poola 29. augusti 1997. aasta maksukorralduse seaduse (Ordynacja podatkowa) art 86 § 1 või Poola 29. septembri 1994. aasta raamatupidamise seaduse (ustawa o rachunkowości) art 74 lg 2.
• Kestus: õigusaktidega nõutav aeg: kuni maksukohustuse aegumistähtaja lõpuni, kui maksuseadused ei sätesta teisiti, või 5 aastat, arvates selle aasta algusest, mis järgneb majandusaastale, mida andmed puudutavad.
• Ulatus: ees- ja perekonnanimi; elu- / tegevus- / asukoha aadress; Ostja ettevõtte nimi ja maksukohustuslase number (NIP).

9. Tooteülevaadete avaldamine E-poes

• Õiguslik alus: IKÜM art 6 lg 1 p f (Vastutava töötleja õigustatud huvi Ostjate arvustusi esitleda).
• Kestus: arvustuse avaldamise aja jooksul või põhjendatud vastuväite esitamiseni.
• Ulatus: arvustuse juures märgitud eesnimi või allkiri; arvustuse sisu.

10. Nõuete tuvastamine, esitamine või kaitsmine

• Õiguslik alus: IKÜM art 6 lg 1 p f (Vastutava töötleja õigustatud huvi).
• Kestus: kuni nõuete aegumistähtaja lõpuni. See tähtaeg on sätestatud õigusaktides, eelkõige Poola tsiviilseadustikus (majandustegevusega seotud nõuete üldine aegumistähtaeg on kolm aastat ja müügilepingu puhul kaks aastat).
• Ulatus: ees- ja perekonnanimi; telefoninumber; e-posti aadress; tarneaadress; elu- / tegevus- / asukoha aadress; tellimuse andmed. Ostjate puhul, kes ei ole tarbijad, – lisaks ettevõtte nimi ja maksukohustuslase number (NIP).

11. E-poe külastatavuse analüüs ja reklaamide kuvamine (analüüsi- ja turundusküpsised)

• Õiguslik alus: IKÜM art 6 lg 1 p a (küpsiste teavitusribal antud nõusolek).
• Kestus: kuni nõusoleku tagasivõtmiseni või küpsiste kehtivusaja lõpuni.
• Ulatus: võrguidentifikaatorid, teave seadme ja brauseri kohta, ligikaudne asukoht, teave tegevuse kohta E-poes.

IV. Andmete vastuvõtjad

1. E-poe nõuetekohaseks toimimiseks, sealhulgas Müügilepingute täitmiseks, kasutab Vastutav töötleja väliste isikute teenuseid. Vastutav töötleja kasutab üksnes selliste volitatud töötlejate teenuseid, kes annavad piisava tagatise asjakohaste tehniliste ja korralduslike meetmete rakendamiseks, et töötlemine vastaks IKÜM-i nõuetele ja tagaks andmesubjektide õiguste kaitse.

2. Vastutav töötleja edastab andmeid ainult siis, kui see on vajalik konkreetse töötlemise eesmärgi saavutamiseks, ja ainult selleks vajalikus ulatuses.

3. Ostjate isikuandmeid võidakse edastada järgmistele vastuvõtjatele või vastuvõtjate kategooriatele:

   • vedajad, ekspediitorid ja kullerteenuste vahendajad – ulatuses, mis on vajalik Toote Ostjale kättetoimetamiseks;
   • elektrooniliste ja kaardimaksete teenusepakkujad – ulatuses, mis on vajalik makse töötlemiseks;
   • tehniliste, IT- ja korralduslike lahenduste pakkujad, eelkõige E-poe tarkvara, e-posti- ja majutusteenuste ning ettevõtte juhtimise ja tehnilise toe tarkvara pakkujad;
   • raamatupidamis-, õigus- ja nõustamisteenuste pakkujad, eelkõige raamatupidamisbüroo, advokaadibüroo või inkassoettevõte;
   • turundus- ja analüüsiteenuste pakkujad, sealhulgas punktis VII nimetatud vahendite pakkujad.

V. Profiilianalüüs

1. IKÜM kohustab Vastutavat töötlejat teavitama automatiseeritud otsuste tegemisest, sealhulgas IKÜM art 22 lõigetes 1 ja 4 nimetatud profiilianalüüsist, samuti selle loogikast ja eeldatavatest tagajärgedest andmesubjekti jaoks.

2. Vastutav töötleja võib kasutada profiilianalüüsi oma teenuste ja toodete turunduse eesmärgil. Selle alusel tehtud otsused ei puuduta Müügilepingu sõlmimist ega sõlmimisest keeldumist ega Elektrooniliste teenuste kasutamise võimalust. Profiilianalüüsi tulemuseks võib olla näiteks allahindluse andmine, sooduskoodi saatmine, meeldetuletus lõpetamata ostu kohta, isiku huvidele vastava Toote pakkumine või standardpakkumisega võrreldes paremate tingimuste pakkumine. Andmesubjekt otsustab vabalt, kas ta sellist pakkumist kasutab.

3. Profiilianalüüs seisneb isiku käitumise automaatses analüüsis või prognoosimises E-poes, nt Toote ostukorvi lisamise, Toote lehe vaatamise või ostuajaloo põhjal.

4. Andmesubjektil on õigus, et tema suhtes ei tehtaks otsust, mis põhineb üksnes automatiseeritud töötlemisel, sealhulgas profiilianalüüsil, ja millel on tema jaoks õiguslikud tagajärjed või mis avaldab talle sarnasel viisil märkimisväärset mõju.

VI. Andmesubjekti õigused

1. Õigus tutvuda andmetega, neid parandada, piirata nende töötlemist, need kustutada või üle kanda – andmesubjektil on õigus nõuda Vastutavalt töötlejalt juurdepääsu oma isikuandmetele, nende parandamist, kustutamist („õigus olla unustatud”) või töötlemise piiramist ning õigus andmete ülekandmisele. Nende õiguste kasutamise üksikasjalikud tingimused on sätestatud IKÜM artiklites 15–21.

2. Õigus nõusolek tagasi võtta – isikul, kelle andmeid töödeldakse nõusoleku alusel, on õigus see igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust.

3. Õigus esitada kaebus järelevalveasutusele – andmesubjektil on õigus esitada kaebus järelevalveasutusele IKÜM-is ja Poola 10. mai 2018. aasta isikuandmete kaitse seaduses sätestatud korras. Järelevalveasutus Poolas on Isikuandmete Kaitse Ameti president (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).

4. Õigus esitada vastuväiteid – andmesubjektil on õigus oma konkreetsest olukorrast tulenevatel põhjustel igal ajal esitada vastuväiteid oma isikuandmete töötlemisele, mis toimub IKÜM art 6 lg 1 p f alusel, sealhulgas profiilianalüüsile. Sellisel juhul ei tohi Vastutav töötleja neid andmeid enam töödelda, välja arvatud juhul, kui ta tõendab, et töötlemiseks on mõjuv õiguspärane põhjus, mis kaalub üles andmesubjekti huvid, õigused ja vabadused, või kui töötlemine on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.

5. Õigus esitada vastuväiteid turundusele – kui isikuandmeid töödeldakse Vastutava töötleja enda teenuste ja toodete turunduse eesmärgil, on andmesubjektil õigus igal ajal esitada vastuväiteid sellisele töötlemisele, sealhulgas profiilianalüüsile.

6. Eespool nimetatud õiguste kasutamiseks pöörduge Vastutava töötleja poole kirjalikult või e-posti teel punktis I.2 märgitud aadressil.

VII. Küpsised ja kolmandate osapoolte vahendid

1. Küpsised (cookies) on väikesed tekstifailid, mis salvestatakse E-poe külastaja seadmesse (nt arvutisse, sülearvutisse või nutitelefoni).

2. Vastutav töötleja kasutab järgmisi küpsiste liike:

   • hädavajalikud – tagavad E-poe nõuetekohase toimimise, sealhulgas sisselogimise, Toodete ostukorvi salvestamise ja Tellimuse esitamise. Neid kasutatakse Vastutava töötleja õigustatud huvi alusel (IKÜM art 6 lg 1 p f) ja need ei vaja nõusolekut;
   • analüüsiküpsised – kasutatakse E-poe kasutamise statistika koostamiseks ja selle toimimise parandamiseks;
   • turundusküpsised – kasutatakse külastajate huvidele vastavate reklaamide kuvamiseks, sealhulgas teistel veebilehtedel (uuesti turundamine), ning reklaami tõhususe mõõtmiseks.

3. Analüüsi- ja turundusküpsiseid kasutatakse ainult nõusoleku alusel. E-poe esmakordsel külastamisel kuvatakse teavitusriba, millel saab valida „Ainult hädavajalikud” või „Nõustun kõigiga”. Nõusoleku saab igal ajal tagasi võtta, kustutades küpsised brauseri seadetes – seejärel kuvatakse teavitusriba uuesti. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.

4. Küpsiste piiramine või keelamine brauseri seadetes võib mõjutada mõne E-poe funktsiooni toimimist.

5. E-poes kasutatakse järgmisi kolmandate osapoolte vahendeid:

   • Google Tag Manager – vahend veebilehe skriptide haldamiseks. Pakkuja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa.
   • Google Analytics 4 – külastatavuse ja E-poe kasutamise analüüs. Kogutavad andmed hõlmavad muu hulgas külastuse allikat, vaadatud lehti, teavet seadme ja brauseri kohta, IP-aadressi põhjal määratud ligikaudset asukohta ning demograafilisi andmeid ja huve. Andmed on statistilise iseloomuga ja Vastutav töötleja ei kasuta neid konkreetsete isikute tuvastamiseks. Pakkuja: Google Ireland Limited. Töötab ainult nõusoleku alusel. Andmete edastamist Google Analyticsile saab lisaks blokeerida, paigaldades brauserilaienduse: https://tools.google.com/dlpage/gaoptout?hl=et
   • Google Ads – reklaamide kuvamine Google'i otsingumootoris ja reklaamivõrgustikus ning nende tõhususe mõõtmine. Pakkuja: Google Ireland Limited. Töötab ainult nõusoleku alusel.
   • Meta Pixel – reklaami tõhususe mõõtmine ja reklaamide kuvamine Facebookis ja Instagramis. Pakkuja: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Iirimaa. Töötab ainult nõusoleku alusel.
   • TikTok Pixel – reklaami tõhususe mõõtmine ja reklaamide kuvamine TikTokis. Pakkuja: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Iirimaa. Töötab ainult nõusoleku alusel.
   • Hotjar – veebilehe kasutamise analüüs (sealhulgas klikikaardid ja seansisalvestused) E-poe täiustamiseks. Pakkuja: Hotjar Ltd, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian's STJ 3141, Malta. Töötab ainult nõusoleku alusel.
   • Microsoft Clarity – veebilehe kasutamise analüüs (sealhulgas klikikaardid ja seansisalvestused) E-poe täiustamiseks. Pakkuja: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Iirimaa. Töötab ainult nõusoleku alusel.
   • Google reCAPTCHA – veebilehe vormide kaitse rämpsposti ja kuritarvituste eest. Pakkuja: Google Ireland Limited. Õiguslik alus: Vastutava töötleja õigustatud huvi (IKÜM art 6 lg 1 p f).

6. E-poes on lingid Vastutava töötleja profiilidele Instagramis, Facebookis ja TikTokis ning võimalus võtta ühendust Messengeri ja WhatsAppi kaudu. Nende teenuste kaudu ühendust võttes töötlevad isikuandmeid ka nende operaatorid (Meta Platforms Ireland Limited, TikTok Technology Limited) vastavalt oma privaatsuspoliitikale.

VIII. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Mõned Vastutava töötleja kasutatavad teenusepakkujad (eelkõige Google, Meta, Microsoft, TikTok ja PayPal) võivad edastada isikuandmeid riikidesse väljaspool Euroopa Majanduspiirkonda, sealhulgas Ameerika Ühendriikidesse. Sellisel juhul toimub edastamine Euroopa Komisjoni piisavust käsitleva otsuse (EU-US Data Privacy Framework) või Euroopa Komisjoni heakskiidetud lepingutüüptingimuste alusel. Kaitsemeetmete koopia on võimalik saada Vastutava töötleja poole pöördudes.

IX. Lõppsätted

1. Käesolev privaatsuspoliitika kehtib üksnes E-poe vsb-store.pl kohta. E-pood võib sisaldada linke teistele veebilehtedele. Vastutav töötleja soovitab tutvuda nendel veebilehtedel kehtiva privaatsuspoliitikaga.

2. Kui teil on küsimusi E-poe või käesoleva privaatsuspoliitika kohta, pöörduge Vastutava töötleja poole: vsb.store.pl@gmail.com, tel +48 728 832 449 (E–R 9:00–17:00).

Viimati muudetud: 15.10.2026