1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist, mida viib läbi Design Pack OÜ (registrikood 12814802, aadress Tuleviku tee 12, Peetri, 75312 Harju maakond, Eesti) – edaspidi andmetöötleja.

1.2. Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.

1.3. Klient on igaüks, kes kasutab andmetöötleja e-poodi, tellib kaupu või edastab päringu.

1.4. Andmetöötleja töötleb isikuandmeid vastavalt kehtivatele õigusaktidele, sh isikuandmete kaitse üldmäärusele (GDPR).

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Isikuandmeid kogutakse peamiselt e-poe kontaktivormi ja e-posti teel.

2.2. Oma andmete edastamisega annab andmesubjekt nõusoleku, et andmetöötleja võib neid kasutada toodete või teenuste pakkumiseks, kliendisuhtluseks ja tellimuste täitmiseks.

2.3. Andmesubjekt kinnitab, et edastatud andmed on õiged ja ajakohased ning teavitab andmetöötlejat viivitamatult andmete muutumisest.

2.4. Andmetöötleja ei vastuta kahjude eest, mis on põhjustatud valeandmete esitamisest.

3. Kogutavad isikuandmed ja nende töötlemise alused

3.1. Töödeldavad isikuandmed võivad sisaldada:

• Ees- ja perekonnanimi
• E-posti aadress
• Telefoninumber
• Kohaletoimetamise aadress
• Tellimuse sisu
• Arveldusandmed (maksekeskuse kaudu edastatavad)

3.2. Isikuandmete töötlemise õiguslikud alused:

• Nõusolek (GDPR art. 6 lg 1 a)
• Lepingu täitmine (art. 6 lg 1 b)
• Õiguslik kohustus (art. 6 lg 1 c)
• Õigustatud huvi (art. 6 lg 1 f)

3.3. Töötlemise eesmärgid ja säilitustähtajad:

Eesmärk	Säilitustähtaeg
Tellimuste täitmine	kuni 3 aastat alates tellimusest
Kliendisuhtlus	kuni 2 aastat
Raamatupidamine	vastavalt seaduses sätestatule (7 aastat)
Turundus (kui antakse nõusolek)	kuni 2 aastat või kuni nõusoleku tagasivõtmiseni

3.4. Isikuandmeid võib jagada:

• Volitatud töötlejatega (nt IT-partnerid, Maksekeskus AS)
• Raamatupidamisteenuse pakkujaga
• Transpordi- ja logistikapartneritega (nt DPD, Itella)

4. Andmesubjekti õigused

4.1. Ligipääs oma andmetele ja nende parandamine
4.2. Õigus andmete töötlemise kohta info saamiseks
4.3. Õigus andmete kustutamisele („õigus olla unustatud“)
4.4. Õigus nõusoleku tagasivõtuks
4.5. Õigus esitada kaebus Andmekaitse Inspektsioonile

Andmesubjekt saab oma õiguste teostamiseks pöörduda e-posti aadressil: info@greeneco.fi

5. Lõppsätted

5.1. Privaatsuspoliitika on koostatud kooskõlas GDPR-i ja Eesti isikuandmete kaitse seadusega.

5.2. Andmetöötlejal on õigus muuta privaatsuspoliitikat, teavitades sellest kodulehel: www.greeneco.fi