Sisukord

1. Vastutav töötleja
2. Milliseid isikuandmeid töötleme
3. Isikuandmete töötlemise eesmärgid ja õiguslikud alused
4. E-poe tellimused ja maksed
5. Personaalsed tellimused, fotod ja muud kliendi edastatud materjalid
6. Tehisintellekti (AI) kasutamine
7. Küpsised ja sarnased tehnoloogiad
8. Isikuandmete vastuvõtjad ja teenusepakkujad
9. Isikuandmete edastamine väljapoole Euroopa Majanduspiirkonda
10. Isikuandmete säilitamine
11. Turundus ja sotsiaalmeedia
12. Isikuandmete turvalisus
13. Sinu õigused
14. Laste isikuandmed
15. Privaatsuspoliitika muutmine
16. Kontakt ja järelevalveasutus

1. Vastutav töötleja

Isikuandmete vastutav töötleja on:  ARThall OÜ
Registrikood:  16033332
Aadress:  Rae vald, Harjumaa
Telefon:  +372 566 78 336
E-post:  info@arthall.ee
Veebileht:  arthall.ee

Edaspidi ARThall.

ARThall määrab kindlaks, millistel eesmärkidel ja viisil käesolevas privaatsuspoliitikas kirjeldatud isikuandmeid töödeldakse.

2. Milliseid isikuandmeid töötleme

Töötleme ainult selliseid isikuandmeid, mis on vajalikud tellimuste täitmiseks, teenuste osutamiseks, veebilehe toimimiseks, kliendisuhtluseks, õiguslike kohustuste täitmiseks või muudel käesolevas privaatsuspoliitikas kirjeldatud eesmärkidel.

Sõltuvalt sellest, kuidas Sa ARThalliga suhtled, võime töödelda järgmisi andmeid:

Kontaktandmed

• ees- ja perekonnanimi;
• e-posti aadress;
• telefoninumber, kui see on tellimuse või suhtluse käigus esitatud;
• muu Sinu poolt vabatahtlikult esitatud kontaktteave.

Tellimuse ja ostuga seotud andmed

• tellitud toode või teenus;
• tellimuse number, kuupäev, summa ja staatus;
• arveldusandmed;
• tarneandmed, kui tellimus sisaldab füüsilise toote kohaletoimetamist;
• tellimuse täitmiseks vajalikud märkused ja juhised;
• tellimuste ja kliendisuhtluse ajalugu.

Personaalse tellimusega seotud andmed

Kui tellid personaalse kujunduse või muu individuaalse lahenduse, võime töödelda ka:

• fotosid ja muid kujutisi;
• nimesid;
• sünnikuupäevi või vanust, kui need on kujunduse jaoks vajalikud;
• sündmuse või tähtpäevaga seotud teavet;
• Sinu poolt saadetud tekste, lugusid, soove ja kirjeldusi;
• kujunduses kasutamiseks edastatud teiste inimeste andmeid ja fotosid;
• muid tellimuse valmistamiseks vajalikke materjale.

Palume mitte edastada rohkem isikuandmeid kui konkreetse tellimuse täitmiseks vajalik.

Suhtlusega seotud andmed

Kui võtad meiega ühendust e-posti, kontaktivormi või muu suhtluskanali kaudu, võime töödelda:

• Sinu kontaktandmeid;
• kirjavahetuse sisu;
• päringu või tellimusega seotud dokumente ja faile;
• suhtluse aega ja ajalugu.

Veebilehe kasutamisega seotud tehnilised andmed

Sõltuvalt Sinu küpsiste valikutest ja kasutatavatest veebiteenustest võidakse töödelda:

• IP-aadressi;
• brauseri ja seadme tüüpi;
• operatsioonisüsteemi;
• veebilehe kasutamisega seotud tehnilist teavet;
• külastatud lehti;
• külastuse aega;
• küpsiste ja sarnaste tehnoloogiate kaudu kogutavaid andmeid.

Hädavajalikke tehnilisi andmeid võidakse töödelda ka ilma nõusolekuta, kui see on vajalik veebilehe või e-poe toimimiseks ja turvalisuse tagamiseks.

3. Isikuandmete töötlemise eesmärgid ja õiguslikud alused

Isikuandmeid töödeldakse ainult kindlaksmääratud eesmärgil ja sobiva õigusliku aluse olemasolul.

Tellimuse vastuvõtmine ja täitmine

Töötleme andmeid selleks, et:

• võtta vastu ja hallata tellimusi;
• võimaldada digitaalsete toodete ostmist ja kättesaamist;
• valmistada personaalseid kujundusi;
• suhelda Sinuga tellimuse täitmise käigus;
• toimetada füüsiline toode kohale, kui see on asjakohane;
• lahendada tellimusega seotud küsimusi.

Õiguslik alus: lepingu täitmine või lepingu sõlmimisele eelnevate meetmete võtmine Sinu taotlusel (GDPR art 6 lg 1 p b).

Maksete ja raamatupidamise korraldamine

Töötleme tellimuse ja maksega seotud andmeid maksete korraldamiseks, arvete väljastamiseks ning raamatupidamis- ja maksukohustuste täitmiseks.

Õiguslik alus: lepingu täitmine ja seadusest tuleneva kohustuse täitmine (GDPR art 6 lg 1 p b ja c).

Klienditeenindus

Töötleme Sinu kontaktandmeid ja kirjavahetust küsimustele vastamiseks, tellimuste haldamiseks ning probleemide ja pretensioonide lahendamiseks.

Õiguslik alus: lepingu täitmine või ARThall OÜ õigustatud huvi pakkuda kliendituge ja kaitsta vajaduse korral oma õiguslikke nõudeid (GDPR art 6 lg 1 p b ja f).

Veebilehe toimimine ja turvalisus

Vajalikke tehnilisi andmeid võidakse töödelda veebilehe ja e-poe toimimise, turvalisuse, väärkasutuse ennetamise ning tehniliste probleemide avastamise eesmärgil.

Õiguslik alus: ARThall OÜ õigustatud huvi tagada oma veebilehe ja infosüsteemide töökindlus ning turvalisus (GDPR art 6 lg 1 p f).

Analüütika ja turundus

Mittehädavajalikke küpsiseid ja nendega seotud andmeid töötleme juhul, kui oled selleks andnud nõusoleku.

Õiguslik alus: nõusolek (GDPR art 6 lg 1 p a).

Nõusoleku saad igal ajal tagasi võtta või oma küpsiste valikuid muuta.

4. E-poe tellimused ja maksed

ARThalli veebipood töötab WordPressi ja WooCommerce’i keskkonnas.

Tellimuse vormistamisel töötleme tellimuse täitmiseks vajalikke andmeid, sealhulgas Sinu nime, kontaktandmeid, tellimuse sisu, maksega seotud teavet ning vajaduse korral arveldus- ja tarneandmeid.

Maksete töötlemisel kasutatakse eraldiseisvaid makseteenuseid. ARThall OÜ ei saa üldjuhul ligipääsu Sinu internetipanga autentimisandmetele ega täielikele pangakaardi andmetele. Makse sooritamiseks vajalikud andmed edastatakse makseteenuse pakkujale vastavalt valitud makseviisile.

ARThall võib saada makseteenuse pakkujalt teavet makse staatuse, summa, tehingu identifikaatori ja muu tellimuse täitmiseks vajaliku teabe kohta.

Makse- ja raamatupidamisandmeid töödeldakse ulatuses, mis on vajalik tellimuse täitmiseks ning seadusest tulenevate kohustuste täitmiseks.

5. Personaalsed tellimused, fotod ja muud kliendi edastatud materjalid

ARThall pakub personaalseid kujundusi ja erilahendusi, mille valmistamiseks võib olla vajalik kliendi saadetud fotode, tekstide või muude isikuandmeid sisaldavate materjalide kasutamine.

Selliseid materjale kasutatakse eelkõige konkreetse tellimuse täitmiseks.

Teiste inimeste andmete edastamine

Kui edastad ARThallile teise inimese foto, nime või muid isikuandmeid, vastutad selle eest, et Sul on õigus neid andmeid ARThallile tellimuse täitmise eesmärgil edastada.

Palume vältida selliste andmete edastamist, mis ei ole kujunduse valmistamiseks vajalikud.

Eelkõige palume ilma selge vajaduseta mitte edastada eriliiki isikuandmeid, näiteks terviseandmeid, biomeetrilisi andmeid, poliitilisi vaateid, usulisi veendumusi või muid tundlikke andmeid.

Valminud töö kasutamine ARThalli portfoolios

Personaalse tellimuse esitamine ei anna ARThallile automaatselt õigust kasutada kliendi fotosid või muid isikuandmeid sisaldavat valminud kujundust turunduses, reklaamis, sotsiaalmeedias või avalikus portfoolios.

Kui soovime kasutada sellist tööd avaliku näidisena, küsime selleks vajaduse korral eraldi nõusoleku.

Nõusoleku andmisest keeldumine ei mõjuta tellimuse täitmist.

Antud nõusoleku saab edaspidiseks kasutamiseks tagasi võtta, võttes ARThalliga ühendust.

6. Tehisintellekti (AI) kasutamine

ARThall kasutab oma loomingulises ja administratiivses töös tehisintellektil põhinevaid töövahendeid.

AI-tööriistu võidakse kasutada näiteks:

• visuaalide ja kujunduselementide loomisel;
• ideede ja kujunduskontseptsioonide väljatöötamisel;
• fotode töötlemisel või täiustamisel;
• tausta, illustratsioonide või muude visuaalsete elementide loomisel;
• tekstide koostamise, toimetamise või ideestamise abivahendina;
• kliendisuhtluse ja tööprotsesside toetamisel.

Personaalse tellimuse materjalide AI-töötlus

Kui personaalse tellimuse olemus seda eeldab, võib ARThall kasutada AI-põhiseid töövahendeid ka kliendi edastatud foto või muu materjali töötlemiseks, näiteks foto stiliseerimiseks, tausta muutmiseks, illustratsiooni loomiseks või muu tellitud visuaalse lahenduse valmistamiseks.

Sellisel juhul töötleme materjali ainult tellimuse täitmiseks vajalikus ulatuses ning püüame vältida ebavajalike isikuandmete edastamist AI-teenustele.

Võimaluse korral kasutatakse andmete minimeerimist ning materjalist eemaldatakse teave, mida konkreetse töö tegemiseks vaja ei ole.

ARThall ei kasuta AI-d kliendi kohta selliste automatiseeritud otsuste tegemiseks, millel oleks kliendile õiguslik või muu samaväärselt oluline mõju.

AI kasutamine ei vähenda ARThall OÜ vastutust isikuandmete õiguspärase töötlemise eest.

7. Küpsised ja sarnased tehnoloogiad

ARThalli veebileht kasutab küpsiseid ja sarnaseid tehnoloogiaid.

Küpsis on väike andmefail, mis salvestatakse veebilehe kasutamisel Sinu seadmesse või mille kaudu säilitatakse või loetakse teavet.

Hädavajalikud küpsised

Neid kasutatakse näiteks:

• veebilehe ja e-poe põhifunktsioonide toimimiseks;
• ostukorvi ja tellimisprotsessi toimimiseks;
• turvalisuse tagamiseks;
• Sinu küpsiste eelistuste salvestamiseks.

Kui küpsis või muu tehnoloogia on veebilehe või Sinu soovitud teenuse toimimiseks hädavajalik, ei küsita selle kasutamiseks eraldi nõusolekut.

Valikulised küpsised

Analüütilisi, personaliseerimise või turundusega seotud küpsiseid kasutatakse ainult juhul, kui oled vastava valiku teinud ja nõusoleku andnud.

Küpsiste eelistusi saab igal ajal muuta veebilehel oleva lingi „Näita küpsiste valikuid“ kaudu.

Nõusoleku tagasivõtmine ei mõjuta enne selle tagasivõtmist toimunud töötlemise õiguspärasust.

8. Isikuandmete vastuvõtjad ja teenusepakkujad

ARThall OÜ ei müü ega rendi klientide isikuandmeid.

Isikuandmeid võidakse vajalikus ulatuses edastada teenusepakkujatele, kes aitavad ARThallil veebilehte ja e-poodi hallata, tellimusi täita või muid vajalikke teenuseid osutada.

Nende hulka võivad kuuluda:

• veebimajutuse ja IT-teenuste pakkujad;
• WordPressi ja WooCommerce’i tehnilised teenusepakkujad;
• makseteenuse pakkujad ja pangad;
• raamatupidamisteenuse ja raamatupidamistarkvara pakkujad;
• e-posti ja suhtlusteenuste pakkujad;
• tarne- ja logistikateenuse pakkujad, kui tellimus sisaldab füüsilise toote tarnimist;
• pilve- ja failihaldusteenuste pakkujad;
• AI- ja kujundustööriistade pakkujad juhul, kui neid kasutatakse tellimuse või muu töö tegemiseks;
• analüütika- ja turundusteenuste pakkujad juhul, kui oled vastavaks andmetöötluseks andnud nõusoleku.

Teenusepakkujatele edastatakse isikuandmeid ainult ulatuses, mis on vajalik konkreetse teenuse osutamiseks.

ARThall võib isikuandmeid edastada ka riigiasutusele, kohtule, järelevalveasutusele või muule pädevale isikule, kui selline kohustus tuleneb seadusest.

9. Isikuandmete edastamine väljapoole Euroopa Majanduspiirkonda

Mõned ARThalli kasutatavad tehnoloogia-, pilve-, analüütika- või AI-teenusepakkujad võivad asuda väljaspool Euroopa Liitu või Euroopa Majanduspiirkonda või töödelda andmeid väljaspool EMP-d.

Sellisel juhul kasutatakse andmete edastamiseks GDPR-i kohast õiguslikku alust ja vajaduse korral asjakohaseid kaitsemeetmeid, näiteks Euroopa Komisjoni piisavusotsust, standardseid andmekaitseklausleid (SCC) või muid GDPR-is ette nähtud meetmeid.

ARThall arvestab teenusepakkujate valimisel nende andmekaitse- ja turvameetmetega ning piirab edastatavaid isikuandmeid võimalikult vajalikule ulatusele.

10. Isikuandmete säilitamine

ARThall säilitab isikuandmeid ainult nii kaua, kui see on vajalik eesmärgi saavutamiseks, milleks andmed koguti, või kui kaua nende säilitamist nõuab seadus.

Üldjuhul rakendame järgmisi säilitamispõhimõtteid:

Tellimuste ja tehingutega seotud raamatupidamisdokumendid:

säilitatakse vastavalt seadusest tulenevale säilitamiskohustusele. Raamatupidamise algdokumentide puhul on säilitustähtaeg üldjuhul 7 aastat selle majandusaasta lõpust, mil majandustehing raamatupidamisregistris kirjendati.

Personaalse tellimuse valmistamiseks saadetud fotod ja muud lähtematerjalid:

säilitatakse tellimuse täitmise ajal ning üldjuhul kuni 6 kuud pärast tellimuse valmimist, et võimaldada tellimusega seotud parandusi või küsimuste lahendamist. Seejärel materjalid kustutatakse, välja arvatud juhul, kui nende pikemaks säilitamiseks on olemas muu õiguslik alus või klient on selleks eraldi nõusoleku andnud.

Klienditeeninduse ja tellimusega seotud kirjavahetus:

säilitatakse üldjuhul kuni 3 aastat pärast suhtluse või kliendisuhte lõppu, kui pikem säilitamine ei ole vajalik õigusnõude koostamiseks, esitamiseks või kaitsmiseks.

Turundusandmed:

säilitatakse kuni nõusoleku tagasivõtmiseni või turundusest loobumiseni ning vajalikus ulatuses pärast seda, et säilitada teave loobumise kohta ja vältida soovimatute teadete saatmist.

Küpsiste ja veebikasutusega seotud andmed:

säilitatakse vastavalt konkreetse küpsise või kasutatava teenuse säilitustähtajale ning kasutaja küpsiste valikutele.

Kui andmete säilitamise eesmärk ja õiguslik alus lõpevad, kustutatakse või anonümiseeritakse andmed, välja arvatud juhul, kui seadusest tuleneb kohustus neid kauem säilitada.

AKI rõhutab samuti säilitamise piirangu põhimõtet: isikuandmeid ei tohiks säilitada tähtajatult ning säilitamiseks peab olema konkreetne põhjus.

11. Turundus ja sotsiaalmeedia

ARThall võib jagada oma toodete, teenuste ja loominguga seotud teavet veebilehel ning sotsiaalmeediakanalites.

Kui liitud ARThalli uudiskirja või muu elektroonilise turundusega, kasutatakse Sinu kontaktandmeid turundusteadete saatmiseks vastavalt antud nõusolekule.

Füüsilisele isikule elektroonilise otseturustuse saatmisel lähtume üldjuhul tema eelnevast nõusolekust. Nõusolek peab olema vabatahtlik ning sellest peab olema võimalik lihtsalt loobuda.

Turundusteadetest saab igal ajal loobuda kirjas oleva loobumisvõimaluse kaudu või võttes ühendust ARThalliga.

Kui suhtled ARThalliga Facebooki, Instagrami, TikToki või muu sotsiaalmeediaplatvormi kaudu, võivad Sinu andmeid töödelda ka vastava platvormi teenusepakkujad nende enda privaatsustingimuste alusel.

ARThall ei vastuta sotsiaalmeediaplatvormide iseseisva andmetöötluse eest.

12. Isikuandmete turvalisus

ARThall rakendab isikuandmete kaitsmiseks mõistlikke ja asjakohaseid tehnilisi ning organisatsioonilisi turvameetmeid.

Nende hulka võivad kuuluda:

• krüpteeritud HTTPS-ühendus;
• ligipääsu piiramine isikuandmetele;
• turvalised kasutajakontod ja paroolid;
• veebilehe ja tarkvara regulaarne uuendamine;
• turvapluginad ja muud veebiturbe meetmed;
• varukoopiad;
• teenusepakkujate ja ligipääsuõiguste kontroll;
• isikuandmete minimeerimine.

Ükski elektrooniline andmetöötlusviis ei ole täielikult riskivaba, kuid rakendame mõistlikke meetmeid isikuandmete juhusliku või õigusvastase hävimise, kadumise, muutmise, avalikustamise või neile loata juurdepääsu vältimiseks.

Isikuandmetega seotud rikkumise korral hindame rikkumise mõju ja riski. Kui GDPR seda nõuab, teavitame rikkumisest Andmekaitse Inspektsiooni ning kõrge riski korral ka mõjutatud isikuid.

13. Sinu õigused

Sul on GDPR-is sätestatud tingimustel õigus:

saada teavet ja tutvuda oma andmetega

Sul on õigus küsida, kas ja milliseid Sinu isikuandmeid ARThall töötleb ning saada neist koopia.

nõuda andmete parandamist

Kui Sinu isikuandmed on ebaõiged või puudulikud, on Sul õigus nõuda nende parandamist või täiendamist.

nõuda andmete kustutamist

Sul on teatud juhtudel õigus nõuda oma isikuandmete kustutamist.

Kustutamisõigus ei ole absoluutne. Näiteks ei saa ARThall kustutada andmeid, mida peab seadusest tuleneva kohustuse tõttu säilitama.

nõuda töötlemise piiramist

GDPR-is sätestatud juhtudel saad nõuda oma isikuandmete töötlemise piiramist.

saada oma andmed ülekantavas vormis

Kui töötlemine põhineb nõusolekul või lepingul ja toimub automatiseeritult, võib Sul olla õigus saada enda esitatud andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need teisele vastutavale töötlejale.

esitada vastuväide

Kui töötlemine põhineb ARThalli õigustatud huvil, on Sul õigus GDPR-is sätestatud tingimustel esitada töötlemisele vastuväide.

Otseturunduse eesmärgil toimuvale isikuandmete töötlemisele saad igal ajal vastuväite esitada.

võtta nõusolek tagasi

Kui isikuandmete töötlemine põhineb Sinu nõusolekul, saad nõusoleku igal ajal tagasi võtta.

Nõusoleku tagasivõtmine ei muuda enne selle tagasivõtmist toimunud töötlemist õigusvastaseks.

esitada kaebus

Kui leiad, et ARThall on Sinu isikuandmeid töödelnud õigusvastaselt, on Sul õigus pöörduda Andmekaitse Inspektsiooni poole.

Oma õiguste kasutamiseks kirjuta:

info@arthall.ee

Vastame taotlusele üldjuhul ühe kuu jooksul. Vajaduse korral võime enne andmete väljastamist või muutmist paluda lisateavet Sinu isikusamasuse kontrollimiseks.

14. Laste isikuandmed

ARThalli e-pood ja teenused ei ole otseselt suunatud lastele iseseisvate ostjate või teenuse tellijatena.

Personaalse kujunduse valmistamiseks võib klient siiski edastada lapse foto, nime või muud lapsega seotud teavet, näiteks sünnipäeva-, beebi-, pere- või kooliteemalise kujunduse valmistamiseks.

Selliseid andmeid kasutatakse ainult tellitud töö valmistamiseks ja muudel käesolevas privaatsuspoliitikas kirjeldatud eesmärkidel.

Lapse andmete edastamisel peab tellijal olema õigus neid andmeid vastaval eesmärgil kasutada ja ARThallile edastada.

ARThall suhtub laste fotodesse ja muudesse isikuandmetesse kõrgendatud tähelepanuga ning ei kasuta neid avalikus portfoolios, reklaamis ega sotsiaalmeedias ilma selleks sobiva õigusliku aluseta.

15. Privaatsuspoliitika muutmine

ARThall võib käesolevat privaatsuspoliitikat muuta, kui muutuvad meie teenused, andmetöötluspraktikad, kasutatavad tehnoloogiad või õigusaktidest tulenevad nõuded.

Kehtiv privaatsuspoliitika on alati avaldatud veebilehel arthall.ee.

Dokumendi ülaosas märgitud „Viimati uuendatud“ kuupäev näitab viimase versiooni avaldamise aega.

Kui muudatus mõjutab oluliselt seda, kuidas Sinu isikuandmeid töödeldakse, teavitame sellest vajaduse korral sobival viisil.

16. Kontakt ja järelevalveasutus

Kui Sul on küsimusi oma isikuandmete töötlemise, käesoleva privaatsuspoliitika või oma õiguste kasutamise kohta, võta meiega ühendust:

ARThall OÜ
Registrikood: 16033332
Aadress: Rae vald, Harjumaa
Telefon: +372 566 78 336
E-post: info@arthall.ee
Veebileht: arthall.ee

Järelevalveasutus

Andmekaitse Inspektsioon
Tatari 39
10134 Tallinn
E-post: info@aki.ee
Telefon: +372 627 4135