Privaatsuspoliitika

1. Kes me oleme ja meie kohustused

2.1. Teie poolt esitatud andmed

Teie andmeid kogutakse, kui te need meile isiklikult esitate. See võib hõlmata järgmist:

• Andmed, mille sisestate veebisaidi kontaktivormi;
• Andmed, mille esitate meile e-kirja saates;
• Andmed, mille esitate telefoni teel;
• Andmed, mille esitate, valides vormides märkeruute (nt uudiskirja tellimisel või isikuandmete töötlemiseks nõusoleku andmisel);
• Andmed, mille sisestate tellimuse esitamisel, sealhulgas nimi, tarneaadress, kontaktandmed ja makseinfo;
• Kõik muud andmed, mille te vabatahtlikult esitate ostu sooritamisel või seotud teenuste kasutamisel.

2.2. Automaatselt kogutud andmed

Muid andmeid koguvad meie IT-süsteemid automaatselt või teie nõusolekul, kui külastate veebisaiti. See võib hõlmata järgmist:

• Teie brauseri ja seadme tehnilised andmed, brauseri versioon, operatsioonisüsteem, seadme tüüp, ekraani resolutsioon, süsteemi keel, IP-aadress, juurdepääsu aeg, seansi kestus;
• Andmed veebisaidil käitumise kohta (vaadatud tooted, ostukorvi lisatud tooted, klikid, navigeerimisjärjestus, interaktsiooni aeg);
• Asukohaandmed IP-aadressi põhjal;
• Andmed suunamisallika, suunaja, otsingupäringu või reklaamikampaania kohta;
• Andmed allalaadimiste, vigade ja tehniliste probleemide kohta tellimuse töötlemise ajal.

3. Teie andmete kasutamise eesmärgid

4. Isikuandmete töötlemise õiguslikud alused

Töötleme andmeid ainult siis, kui selleks on seaduslik alus:

• Nõusolek.
  Kui annate vabatahtliku, konkreetse, teadliku ja ühemõttelise nõusoleku, töötleme andmeid rangelt selle ulatuses (nt uudiskirja tellimine, mitteolulised küpsised, tagasiside väljaspool lepingut).
  Nõusoleku saab igal ajal tagasi võtta. Tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
• Lepingu täitmine ja lepinguelsed meetmed.
  Andmete töötlemine, mis on vajalik lepingu täitmiseks ja toiminguteks enne selle sõlmimist (nt tellimuse töötlemine ja kohaletoimetamine, olekuteated, vastused enne ostu sooritamist).
• Õiguslikud kohustused.
  Töötlemine, mis on vajalik õiguslike kohustuste täitmiseks (nt raamatupidamisdokumentide säilitamine, vastamine riigiasutustele).
• Õigustatud huvid.
  Töötlemine, mis põhineb meie õigustatud huvidel: veebisaidi turvalisuse ja stabiilsuse tagamine, pettuste ennetamine, tehniliste sündmuste logimine, põhilised külastusstatistikad, õiguslike nõuete kaitsmine, suhtlus olemasolevate klientidega.
  Enne sellist töötlemist viime läbi kaalumistesti. Teil on õigus sellisele töötlemisele igal ajal vastuväiteid esitada.

5. Töödeldavate isikuandmete kategooriad

Kogume ja töötleme järgmisi andmekategooriaid:

• Kontaktandmed: eesnimi, perekonnanimi, e-post, telefon;
• Kontaktivormides ja avaldustes esitatud andmed;
• Ettevõtte andmed (vajadusel);
• Tarne- ja arveldusaadress;
• Makseinfo kohaldatavate makseviiside jaoks;
• IP-aadress ja asukohaandmed;
• Brauseri ja seadme tehnilised andmed;
• Küpsiste ja sarnaste tehnoloogiate andmed (vt §8);
• Tellimuste ajalugu ja interaktsioonid veebisaidi ja e-kirjadega.

Kõiki andmeid töödeldakse ainult ulatuses, mis on vajalik määratud eesmärkide saavutamiseks.

6. Andmete töötlemine tellimuste täitmiseks ja vastuvõtjateks

6.1. Tarne pakkujad
Tarneks kasutame Cargobus, DPD ja meie kullerteenust.
Jagatakse saaja nimi ja tarneaadress.
E-posti ja telefoni jagatakse ainult teie selgesõnalisel nõusolekul (tarne või teavituste jaoks). Nõusoleku saab igal ajal tagasi võtta.

6.2. Makseteenused
Montonio Finance OÜ, Harju maakond, Kesklinna linnaosa, Rotermanni tn 8, 10111, Tallinn — maksete töötlemiseks.
Andmete edastamine piirdub vajalike makse- ja tellimuse andmetega. Teenusepakkujad võivad teostada automatiseeritud krediidiriski hindamisi; võite teenusepakkujale vastuväiteid esitada.

6.3. Veebimajutus ja infrastruktuur
Zone Media OÜ, Harju maakond, Lasnamäe linnaosa, Lõõtsa tn 5, 11415, Tallinn.
Töötleb IP-aadressi, juurdepääsu kuupäeva ja kellaaega, ajavööndit, HTTP olekut, andmemahtu, brauseri tüüpi ja versiooni, OS-i, suunavat saiti ja külastatud lehti.
Andmeid säilitatakse logifailides veebisaidi stabiilsuse ja turvalisuse tagamiseks.

6.4. Küpsiste bänner
CookieYes Limited, 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Ühendkuningriik.
Kasutatakse kasutaja nõusoleku haldamiseks küpsiste osas. Bänner salvestab teie valikuga küpsise ja peab nõusolekute logi.
Saate oma valikut igal ajal muuta või nõusoleku tagasi võtta saidi allosas oleva lingi „Küpsiste seaded“ kaudu.
Küpsiste kasutamise, nende kategooriate ja säilitamistähtaegade kohta leiate üksikasjalikud reeglid §8-st.

6.5. Analüütika
Google Analytics, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa.
Kasutatakse ainult teie nõusolekul statistiliste küpsiste jaoks. IP-anonüümimine on lubatud; andmeid võidakse töödelda väljaspool EL-i standardsete lepingutingimuste alusel.
Google Analytics töötab ainult teie nõusolekul; seaded ja nõusoleku tagasivõtmine on leitavad §8-st.

6.6. Vormikaitse
Divi’s Basic Captcha, Elegant Themes, 977 West Napa Street #1002, Sonoma, CA 95476, USA.
Töötab lokaalselt, ei kasuta väliseid API-sid ega edasta isikuandmeid kolmandatele osapooltele. Kontrollimine toimub teie brauseris.

6.7. Uudiskirjad
MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Iirimaa.
Kasutatakse uudiskirjade saatmiseks teie nõusolekul. Töötleb e-posti, nime (kui on esitatud), IP-aadressi ja interaktsiooni e-kirjadega.
Tellimusest loobumiseks kasutage e-kirja jaluses olevat linki.

7. Piiriülene andmeedastus

Andmete peamine töötlemine toimub EL-is.
Mõned teenused võivad andmeid töödelda riikides, kus on erinev kaitsetase, sealhulgas USA-s.
Rakendame Euroopa Komisjoni standardseid lepingutingimusi ning täiendavaid tehnilisi ja organisatsioonilisi meetmeid.
Kui teenusepakkuja osaleb tunnustatud piisavuse kavas, tugineme sellele. Teave rakendatud kaitsemeetmete kohta on saadaval nõudmisel.

8. Küpsised ja serveri logifailid

Veebisaidi esmakordsel külastamisel näete CookieYes bännerit ja võite:

• nõustuda küpsiste kasutamisega;
• keelduda;
• valida ainult vajalikud küpsised.

Saate oma valikut hiljem muuta saidi allosas oleva lingi „Küpsiste seaded“ kaudu.

8.1. Küpsiste kategooriad ja eesmärgid

• Vajalikud küpsised — tagavad veebisaidi põhifunktsioonid.
• Funktsionaalsed küpsised — parandavad kasutatavust ja mäletavad seadeid.
• Statistilised küpsised — kasutatakse analüütikaks (ainult nõusolekul).
• Turundusküpsised — kasutatakse ainult teie nõusolekul.

8.2. Nõusoleku haldamine
CookieYes bänner salvestab teie valiku, kuupäeva ja versiooni. Nõusolekut saab igal ajal muuta või tagasi võtta.
Nõusolekute logi säilitatakse, et tõendada vastavust õiguslikele nõuetele.

8.3. Individuaalsed seaded ja keeldumine
Saate lubada kõik küpsised, keelduda kõigist peale vajalike või valida konkreetsed kategooriad.
Küpsiste keelamine võib piirata veebisaidi funktsionaalsust.

8.4. Küpsiste tabel ja säilitamistähtajad
Küpsiste loetelu koos nimede, pakkujate, eesmärkide ja säilitamistähtaegadega on saadaval bänneris ekraanil „Lisateave küpsiste kohta“.
Püsiküpsiseid hoitakse seni, kuni kasutaja need kustutab või brauser need automaatselt kustutab.

8.5. Ära jälgi ja globaalse privaatsuse kontrolli signaalid
Kui teie brauser saadab DNT või GPC signaali, võtame seda võimaluse korral arvesse.
Konflikti korral on ülimuslik teie valik küpsiste bänneris.

8.6. Kohalik salvestusruum ja sarnased tehnoloogiad
Võime kasutada brauseri kohalikku salvestusruumi tehniliste liidese seadete salvestamiseks.
Neid andmeid ei jagata kolmandate osapooltega ja neid saab brauseri seadetes kustutada.

8.7. Serveri logifailid
Veebisaidi pakkuja kogub ja salvestab automaatselt teavet serveri logifailidesse: brauseri tüüp ja versioon, OS, suunaja, hostinimi, päringu aeg, IP-aadress.
Andmeid ei kombineerita teiste allikatega.
Kogumine on vajalik veebisaidi tehniliselt veatu esitluse ja optimeerimise jaoks.

9. Säilitamistähtaeg

Kui konkreetset tähtaega ei ole märgitud, säilitatakse andmeid seni, kuni töötlemise eesmärk on asjakohane, seejärel kustutatakse või anonüümitakse.

Pärast lepingu täitmist kehtivad säilitamistähtajad vastavalt maksu- ja kaubandusõigusele:

• Äri- ja raamatupidamisdokumendid — kuni 7 aastat;
• Ärikirjavahetus — kuni 6 aastat;
• Tellimuse ja tarne andmed — kuni 7 aastat;
• Uudiskirja konto andmed — kuni tellimusest loobumiseni;
• CookieYes andmed — nii kaua, kui on vajalik nõusoleku registreerimiseks või kuni tagasivõtmiseni;
• Statistilised küpsised ja analüütikasündmused — vastavalt konkreetsete küpsiste kehtivusajale või kuni nõusoleku tagasivõtmiseni;
• Serveri logid — piiratud periood, mis on piisav turvalisuse ja intsidentide uurimiseks.

Kui te võtate nõusoleku tagasi või taotlete kustutamist, kustutatakse andmed, välja arvatud juhul, kui on olemas muu õiguslik alus.

11. Teie õigused andmete osas

Teil on õigus:

• saada kinnitust töötlemise ja oma andmetele juurdepääsu kohta;
• teada eesmärke, kategooriaid, vastuvõtjaid ja säilitamistähtaegu;
• taotleda ebatäpsete või mittetäielike andmete parandamist;
• taotleda kustutamist, kui andmed ei ole enam vajalikud või töötlemine on ebaseaduslik;
• taotleda töötlemise piiramist teatud juhtudel;
• saada oma andmed masinloetavas vormingus ja edastada need teisele operaatorile, kui selline töötlemine on ette nähtud;
• esitada vastuväiteid õigustatud huvidel põhinevale töötlemisele, sealhulgas profiilianalüüsile;
• keelduda otseturundusest;
• võtta nõusolek igal ajal tagasi;
• esitada kaebus järelevalveasutusele: Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Eesti, e-post: info@aki.ee.

Õigus andmete koopia saamiseks.
Nõudmisel esitame töödeldud isikuandmete koopia.
Lisakoopiate eest võidakse küsida mõistlikku tasu, mis katab halduskulud.
Koopia esitamisel arvestame teiste õiguste ja vabadustega.

Teave piiriülese edastuse kaitsemeetmete kohta
Kui teie andmeid edastatakse väljapoole EL-i, on teil õigus saada teavet rakendatud kaitsemeetmete kohta.

Kuidas oma õigusi kasutada
Saatke päring aadressile info@rollupmaster.ee.
Vastame ühe kuu jooksul; kui päring on keeruline, võidakse tähtaega pikendada.

12. Andmeturve

Rakendame tehnilisi ja organisatsioonilisi meetmeid:

• HTTPS krüpteerimine;
• Regulaarsed CMS-i ja pluginate uuendused;
• Juurdepääsu piiramine ja kasutajate tegevuste jälgimine;
• Varundamine ja koopiate säilitamine turvalises keskkonnas;
• Tulemüür ja turvaseire;
• Töötlemislepingud teenusepakkujatega ja personali koolitus.

Turvaintsidendi korral tegutseme viivitamatult.
Kui teie õigustele ja vabadustele on oht, teavitame teid viivitamatult.

15. Andmete kogumine mitte andmesubjektilt

Võime saada isikuandmeid mitte otse teilt, vaid kolmandatelt osapooltelt — makseteenuse pakkujatelt, vedajatelt, tehnilistelt operaatoritelt.
Sellistel juhtudel teavitame teid järgmisest:

• kes on vastutav töötleja ja kontaktid;
• eesmärgid ja õiguslikud alused;
• vastuvõetud andmete kategooriad;
• vastuvõtjate kategooriad;
• teave piiriüleste edastuste ja kaitsemeetmete kohta;
• säilitamistähtajad või nende määramise kriteeriumid;
• meie õigustatud huvid (vajadusel);
• teie õigused, sealhulgas vastuväited ja kaebused;
• andmete allikas (sealhulgas, kui avalikult kättesaadavatest allikatest).

Teave esitatakse mõistliku aja jooksul pärast andmete saamist, hiljemalt ühe kuu jooksul.
Kui andmeid kasutatakse teiega ühenduse võtmiseks — esimesel kontaktil.
Kui kolmandatele osapooltele avaldamine on planeeritud — enne avaldamist.
Kui teavitamine on võimatu või nõuab ebaproportsionaalset pingutust, võtame meetmeid teie õiguste kaitsmiseks, sealhulgas avaldame teabe käesolevas poliitikas.

Viimati uuendatud: 05.02.2026
Jõustub alates avaldamisest www.rollupmaster.ee.