Privaatsuspoliitika

1. Üldsätted

Käesolev privaatsuspoliitika kirjeldab, kuidas Kreative Digital OÜ (registrikood 14201185, asukohaga Rüütli 38, III korrus, Pärnu linn, Pärnumaa 80011), edaspidi Pigmenta, kogub, töötleb ja säilitab veebipoes pigmenta.ee külastajate ja klientide isikuandmeid.

Andmete vastutav töötleja on Kreative Digital OÜ. Kontakt andmekaitse küsimustes: info@pigmenta.ee.

Töötleme isikuandmeid kooskõlas Euroopa Liidu Üldise andmekaitse määrusega (GDPR), Eesti isikuandmete kaitse seadusega ning vajaduspõhise minimaalsuse põhimõttel — kogume ainult seda, mida tegelikult vajame.

2. Mis andmeid me kogume

Ootenimekirjaga liitumisel kogume ainult e-posti aadressi ning vabatahtliku eesnime. Külastaja võib igal ajal e-postile saadetud lingi kaudu ootenimekirjast lahkuda.

• Identifitseerimisandmed: ees- ja perekonnanimi (vajadusel)
• Kontaktandmed: e-posti aadress, telefoninumber
• Tarneandmed: valitud pakiautomaadi punkt (Omniva, Smartpost, DPD)
• Tellimuse sisu: üleslaetud fotofailid, valitud suurused, kogused, viimistlus ja äärisestiil
• Maksega seotud metaandmed: tellimuse summa, makse seisund, makseviis. Pangakaartide andmeid ja pangaülekande detailse infot Pigmenta ei salvesta — neid töötleb makseteenuse pakkuja Maksekeskus AS
• Äriklientide andmed: äriühingu nimi, registrikood ja vajadusel käibemaksukohuslase number (B2B tellimuste arve jaoks)
• Tehnilised andmed: IP-aadress, brauseri tüüp, seadme tüüp, ajavöönd, viitelingid — vajalik turvalisuse ja teenuse toimimise jaoks
• Tellimuse jälgimisandmed: Maksekeskuse ja kullerteenuse poolt tagastatud staatusinfo (makse laekunud, pakk teel, pakiautomaadis jne)

3. Töötlemise õiguslikud alused

Töötleme isikuandmeid GDPR artikkel 6 lõike 1 erinevate õiguslike aluste põhjal:

• Lepingu täitmine (art 6.1.b): tellimuse vormistamine, kohaletoimetamine, klienditeenindus, raamatupidamine
• Juriidiline kohustus (art 6.1.c): raamatupidamisseaduse järgi tellimuste säilitamine, käibemaksuaruanded
• Õigustatud huvi (art 6.1.f): teenuse turvalisus, pettuste ennetus, anonüümne analüütika, klientide kasutusmustrite analüüs teenuse parandamiseks
• Nõusolek (art 6.1.a): küpsiste paigaldamine analüütika ja turunduse jaoks, otseturustuslikud e-kirjad, ootenimekirjaga liitumine

4. Üleslaetud fotofailid

Ostja üleslaetud fotofailid on klienditeenuse keskmes — neid kasutame ainult tellimuse täitmiseks (printimine ja pakkimine). Failid salvestatakse Hetzner Object Storage S3-ühilduvale serverile asukohaga Helsinki (Soome, EU); ülekanne toimub krüpteeritud HTTPS-ühenduse kaudu.

Pigmenta ei kasuta üleslaetud fotosid ühelgi muul eesmärgil — me ei avalda, ei jaga reklaamiks, ei kasuta tehisintellekti treenimiseks, ei näita teistele klientidele ega kasuta turunduses.

Säilitustähtaeg: üleslaetud fotofailid kustutatakse hiljemalt 14 päeva pärast tellimuse väljastamist pakiautomaati. Tellimuse metaandmed (kogus, suurus, summa) säilitatakse raamatupidamisseaduse järgi 7 aastat.

Kui Pigmental on alust kahtlustada autoriõiguse rikkumist või ebaseaduslikku sisu (nt vägivald, alaealiste väärkohtlemine), võib Pigmenta failid salvestada pikemalt ja teavitada pädevaid asutusi seaduse alusel.

5. Andmete jagamine kolmandate isikutega (volitatud töötlejad)

Me ei müü, rendi ega vahenda isikuandmeid kolmandatele osapooltele turundus- ega muudel eesmärkidel. Ühegi jaotaja, andmevahendaja ega reklaamivõrgustikuga me andmeid ei jaga.

• Hetzner Online GmbH (Saksamaa / Soome) — serverimajutus, fotofailide hoiustamine (Hetzner Object Storage, hel1)
• Maksekeskus AS (Eesti) — kaardimaksed, pangalingid; tegutseb iseseisva andmetöötlejana oma privaatsustingimuste järgi
• Omniva, Itella (Smartpost), DPD Eesti — pakiautomaadi kohaletoimetamine; saavad tellimuse jaoks vajalikud andmed (saaja nimi, telefon, pakiautomaadi punkt)
• Twilio Inc. (USA, Iiri tütarettevõte EL andmetel) — SendGrid e-posti teenus tellimuskinnituste ja transaktsiooniliste teavituste saatmiseks; SendGrid Marketing Contacts ootenimekirjaga liitujate haldamiseks
• Twilio Inc. — telefoni-IVR ja klienditeenindus (kui ostja helistab info-numbrile)
• Google Ireland Limited — Google Tag Manager + Google Analytics 4 anonüümne analüütika (ainult nõusoleku alusel; vt küpsisepoliitika)
• Google Ireland Limited (planeeritud) — Google Ads konversioonide mõõtmine (ainult nõusoleku alusel)
• Meta Platforms Ireland Limited (planeeritud) — Meta Pixel kasutaja-tegevuse mõõtmine reklaamis (ainult nõusoleku alusel)

6. Säilitustähtajad

• Üleslaetud fotofailid: kuni 14 päeva pärast tellimuse väljastamist
• Tellimuse andmed (arved, raamatupidamine): 7 aastat (Raamatupidamise seaduse § 12)
• Klienditeeninduse vestlused (e-post, kõnesalvestus): 2 aastat
• Ootenimekirjaga liitujate e-postid: kuni teenuse käivitumiseni + 6 kuud, või kuni loobumiseni
• Otseturustuse nõusolek: kuni nõusoleku tagasivõtmiseni
• Veebilehe ja serveri logid (IP, päringud): 90 päeva (turvalisuse ja pettuse-tõkestuse jaoks)
• Küpsised: sõltub küpsise tüübist; täpsem info küpsisepoliitikas

7. Sinu õigused andmesubjektina

Tellimuse jälgimise lehel (/jälgi) saad oma tellimuse andmed alla laadida JSON-formaadis ning algatada kustutamistaotluse. Muudes küsimustes võta meiega ühendust e-postile info@pigmenta.ee — vastame hiljemalt 30 päeva jooksul.

Kui tunned, et oleme andmeid ebaõigesti töödelnud, on sul õigus esitada kaebus Andmekaitse Inspektsioonile (aki.ee) või muule pädevale järelevalveasutusele.

• Õigus tutvuda andmetega — sul on õigus küsida koopiat sinu kohta säilitatavatest andmetest
• Õigus parandada — kui andmed on ebatäpsed või vananenud, võid nõuda parandamist
• Õigus kustutada ("õigus olla unustatud") — võid nõuda andmete kustutamist, välja arvatud juhul, kui seadus nõuab andmete säilitamist (näiteks 7-aastane raamatupidamise tähtaeg)
• Õigus piirata töötlemist — võid nõuda töötlemise ajutist peatamist
• Õigus andmete ülekantavusele — võid saada andmed struktureeritud, masinloetavas formaadis (näiteks JSON), et viia üle teisele teenusepakkujale
• Õigus esitada vastuväiteid — võid keelduda andmete kasutamisest õigustatud huvi alusel (näiteks profileerimine)
• Õigus võtta nõusolek tagasi — kui andmete töötlemine põhineb nõusolekul, võid selle igal ajal tagasi võtta

8. Andmete turvalisus

Kasutame organisatsioonilisi ja tehnilisi turvameetmeid, et kaitsta isikuandmeid loata juurdepääsu, muutmise, avalikustamise ja kustutamise eest. Sealhulgas:

• kogu liiklus pigmenta.ee ja kõikide alamteenuste vahel toimub TLS 1.2+ krüpteeritult
• fotofailid liiguvad otse brauserist Hetzner Object Storage’i krüpteeritud kanaliga (S3 signed PUT)
• andmebaas asub kaitstud Hetzneri serveris ja on ligipääsetav ainult sisemise võrgu kaudu
• Pigmenta töötajatel on andmetele ligipääs ainult vajaduspõhise minimaalsuse alusel
• kõikidel kolmandatel osapooltel (Hetzner, Maksekeskus, Twilio, Google) on oma turbe- ja vastavussertifikaadid (ISO 27001, SOC 2, GDPR vastavus)
• tellimusandmete varundus toimub iga päev; varukoopiaid säilitatakse maksimaalselt 30 päeva

9. Privaatsuspoliitika muudatused

Pigmenta võib aeg-ajalt privaatsuspoliitikat täiendada — näiteks uue töötleja lisamisel, õigusakti muudatuse tõttu või teenuse arengul. Olulistest muudatustest teavitame oma kliente e-postiga vähemalt 14 päeva enne muudatuse jõustumist.

Privaatsuspoliitika viimase uuenduse kuupäev kuvatakse selle lehe jaluses.