Privaatsusteavitus

Kehtiv alates 1. august 2025

1. ÜLDIST

   1. Käesolev privaatsusteavitus (edaspidi „Teavitus“) annab ülevaate kuidas Osaühing Galador Grupp, registrikoodiga 11073019, aadressiga Värvi tn 4, Tallinn, Eesti (edaspidi „meie“) töötleb vastutava töötlejana järgmiste andmesubjektide kategooriate isikuandmeid:
      1. meie e-poe, mis asub aadressil www.galador.ee (edaspidi „e-pood“) külastajad ja kliendid;
      2. muud isikud, kelle isikuandmeid töötleme ettevõtte tavapärase tegevuse käigus, sealhulgas meiega kontakti võttes (nt telefoni, e-posti või muude kanalite kaudu).
   2. Me töötleme teie isikuandmeid käesolevas Teavituses kirjeldatud viisil ja kooskõlas kehtivate õigusaktidega, sealhulgas Euroopa Liidu isikuandmete kaitse üldmääruse (2016/679) ning muude andmekaitsealaste õigusaktidega.
   3. Kui teil on küsimusi oma isikuandmete töötlemise kohta, palun võtke meiega ühendust e-posti aadressil galador@galador.ee.

2. ISIKUANDMETE KATEGOORIAD JA ALLIKAD

   1. Isikuandmed on igasugune teave, mille abil on meil võimalik teie kui füüsilise isiku otsene või kaudne tuvastamine. Me töötleme, sh kogume, kasutame, säilitame ja edastame järgmisi isikuandmeid:
      1. Põhiandmed: teie ees- ja perekonnanimi.

         Andmete allikad: saame teilt isikuandmed, kui loote meie e-poes kliendikonto, kui sooritate ostu või võtate meiega ühendust.

      2. Kontaktandmed: teie e-maili aadress ja telefoninumber.

         Andmete allikad: saame teilt isikuandmed, kui loote meie e-poes kliendikonto, kui sooritate ostu või võtate meiega ühendust.

      3. Autentimisandmed: teie e-poe kasutajanimi ja parool.

         Andmete allikad: saame teilt isikuandmed, kui loote meie e-poes kliendikonto.

      4. Tellimuse Andmed: tellimuse number, tellimuse sisu, meile edastavad täiendavad juhised.

         Andmete allikad: saame teilt isikuandmed, kui esitate meie e-poe kaudu tellimuse.

      5. Tarneandmed: tarneviis, tarneaadress, tarne saaja nimi ja telefoninumber.

         Andmete allikad: saame teie isikuandmed meie e-poe kaudu esitatud tellimuse käigus, kas teilt või tellimuse teinud isikult.

      6. Makseandmed: Põhiandmed, tasumisviis, pangakonto andmed, millelt makse tehti ja tasumiseke kuuluv summa.

         Andmete allikad: saame teilt isikuandmed, kui esitate meie e-poe kaudu tellimuse.

      7. Pöördumise Andmed: Teie Põhiandmed, Kontaktandmed, pöördumise sisu, kuupäev.

         Andmete allikad: saame teie isikuandmed, kui võtate meiega ühendust.

      8. E-poe Külastamise Andmed: andmed, mis luuakse e-poe külastamise ja kasutamise käigus veebiküpsiste ja sarnaste tehnoloogiate kaudu (olenevalt konkreetsest küpsisest on nendeks andmeteks muu hulgas erinevad küpsiste identifikaatorid, IP-aadress, seadmetunnused). Täpsem info e-poes kasutatavate küpsiste kohta on esitatud Teavituse punktis 7.

         Andmete allikad: saame isikuandmed teilt, kui külastate meie e-poodi.

3. ISIKUANDMETE TÖÖTLEMISE EESMÄRGID JA ÕIGUSLIKUD ALUSED

   1. Töötleme teie isikuandmeid järgnevatel eesmärkidel ning õiguslikel alustel:
      1. Nõusolek

         Siin nimetatud eesmärkidel isikuandmete töötlemiseks vajame teie nõusolekut. Teil on alati õigus oma nõusolek tagasi võtta, saates meile vastava e-kirja Teavituse punktis 1.3 esitatud kontaktandmetel. Mis puudutab veebiküpsiseid, siis on teil alati õigus oma nõusolek tagasi võtta, muutes oma eelistusi meie e-poes.

         Nõusoleku tagasivõtmine ei mõjuta isikuandmete töötlemise seaduslikkust enne tagasivõtmist.

         Töötlemise eesmärk	Isikuandmete kategooriad
         E-poe teenuste arendamine ja täiustamine, sh kogume teavet teie hiljutiste e-poe külastuste kohta analüüsi eesmärgil, et saaksime e-poe funktsionaalsust parendada ning muuta seda veelgi kasutajasõbralikumaks.	E-poe Külastamise Andmed
         Turunduslikel eesmärkidel kogume ja töötleme e-poe külastusandmeid küpsiste abil, et teha teile teie sirvimisajalool põhinevaid isikupärastatud pakkumisi.
         Uudiskirjade saatmine otseturunduse eesmärgil.	Kontaktandmed (e-posti aadress)

      2. Lepingu täitmine

         Isikuandmete töötlemine on vajalik lepingu täitmiseks, mille osapooleks on olete teie, või meetmete võtmiseks enne lepingu sõlmimist vastavalt teie kui andmesubjekti taotlusele.

         Töötlemise eesmärk	Isikuandmete kategooriad
         Kliendikonto loomine, kasutajate autentimine ja kliendikontode haldamine.	Põhiandmed Kontaktandmed Autentimisandmed
         Müügilepingu sõlmimine ja täitmine, sealhulgas teie poolt ostutingimustega nõustumise fikseerimine, tellimuse töötlemine, kaupade kohaletoimetamise korraldamine, maksete töötlemine, tellimustest taganemisete ja tagastuste töötlemine, teiega suhtlemine ning ostetud toodete garantiist tulenevate õiguste ja kohustuste täitmine.	Põhiandmed Kontaktandmed Tellimuse Andmed Tarneandmed Makseandmed

      3. Juriidilise kohustuse täitmine

         Töötleme teie isikuandmeid juriidilise kohustuse täitmiseks, kui selline kohustus tuleneb seadusest või muust õigusaktist.

         Töötlemise eesmärk	Isikuandmete kategooriad
         Raamatupidamise korraldamine, sh raamatupidamisdokumentide säilitamine.	Põhiandmed Kontaktandmed Tellimuse Andmed Makseandmed
         Õigusaktidest tulenevate nõuete ja kohustuste täitmine ning avaliku sektori asutuste ja muude õiguskaitseorganite päringute täitmine.	Kõik andmekategooriad

      4. Õigustatud huvi

         Siin nimetatud eesmärkidel töötleme teie isikuandmeid tuginedes õigustatud huvidele. Teil on õigus küsida selgitusi õigustatud huvil põhineva töötlemise kohta, saates vastava taotluse Teavituse punktis 1.3 nimetatud aadressile. Samuti on teil õigus esitada vastuväide, kui leiate, et teie andmete töötlemine allpool toodud eesmärkidel kahjustab teie õigusi.

         Töötlemise eesmärk	Isikuandmete kategooriad
         Päringute, sh tagasiside saamine ja neile vastamine, üldine ärisuhtlus.	Pöördumise Andmed
         Maksega seotud isikuandmete töötlemine selleks, et tuvastada ja siduda maksed õigete tellimustega, teha vajadusel tagasimaksed ning tagada korrektne raamatupidamine.	Põhiandmed Kontaktandmed Tellimuse Andmed Makseandmed
         Isikuandmete töötlemine funktsionaalsete (hädavajalike) küpsiste abil e-poe toimimiseks ja turvalisuse tagamiseks, näiteks seansi haldamiseks või privaatsusseadete salvestamiseks.	E-poe Külastamise Andmed
         Dokumentide ja andmete varundamine, sh isikuandmeid sisaldava teabe säilitamine varundussüsteemides.	Kõik andmekategooriad
         Andmete avaldamine kutselistele nõustajatele.
         Andmete avaldamine õigusjärglastele ja/või potentsiaalsetele omandajatele.
         Andmete avaldamine avaliku sektori, õiguskaitse- ja järelevalveasutustele.
         Õigusnõuete koostamine, esitamine ja/või kaitsmine.
         Äriühingu osade müügi või äriühingu ühinemise, samuti ettevõtte müügi korraldamine ja teabe edastamine juriidilise või muu auditi läbiviimiseks ja sellekohaseks andmevahetuseks; andmete avalikustamine meie õigusjärglastele ja/või potentsiaalsetele omandajatele.

4. ISIKUANDMETE VASTUVÕTJAD JA EDASTAMINE

   1. Teatud juhtudel õigusaktidest või lepingust tulenevate kohustuste täitmiseks või meie õigustatud huvide tagamiseks, võib meil olla vajadus edastada teie isikuandmeid järgmistesse kategooriatesse kuuluvatele andmete vastuvõtjatele, kes töötlevad teie isikuandmeid meist eraldiseisvate vastutavate töötlejatena:

      Vastuvõtja kategooria	Avaldamise eesmärk
      Avaliku sektori asutused ja õiguskaitseorganid	Vajadusel avaldame teie isikuandmeid avaliku sektori asutustele ja õiguskaitseorganitele, et täita õigusaktidest tulenevat kohustust, kohtu poolt ettenähtud nõuet või muudel juhtudel, et ennetada ja ära hoida õigusvastaseid tegusid.
      Makseteenuste pakkujad	Edastame isikuandmeid makseteenuse pakkujatele, kes töötlevad neid andmeid maksetehingute vahendamiseks ja kinnitamiseks.
      Kuller- ja transporditeenuse pakkujad	Edastame isikuandmeid kuller- ja transpordiettevõtetele, kes töötlevad neid andmeid kauba kohaletoimetamiseks ning kohaletoimetamisega seotud toimingute tegemiseks (sh teiega ühenduse võtmiseks ja paki staatuse edastamiseks).
      Kutselised nõustajad	Vajadusel avaldame teie isikuandmeid kutselistele nõustajatele, et tagada meie korrektne majandustegevus. Näiteks, audiitorid, advokaadid.
      Õigusjärglased ja/või potentsiaalsed ettevõtte omandajad	Kui see on vajalik meie äriühingu üleandmiseks või ühinemise ja omandamise eesmärgil, võidakse teie isikuandmeid avaldada nimetatud omandajatele või õigusjärglastele ja nende esindajatele ja/või finants- ja õigusnõustajatele.

   2. Võime kaasata ja kasutada isikuandmete töötlemisel volitatud töötlejaid, kes saavad teie isikuandmetele ligipääsu üksnes meiega sõlmitud lepingu täitmise eesmärgil ja rakendavad vajalikul tasemel kaitsemeetmeid isikuandmete töötlemisel. Kaasatud volitatud töötlejad kuuluvad järgmistesse kategooriatesse:

      Vastuvõtja kategooria	Avaldamise eesmärk
      IT-teenuste osutajad	Igapäevase äritegevuse toimimiseks võib olla ligipääs teie isikuandmetele meie IT-teenuste osutajatel (näiteks andmete varundusteenuste pakkujad), kes haldavad ja võimaldavad meil kasutada tehnilist infrastruktuuri.
      Tarkvarateenuste osutajad	Igapäevase töö tegemise hõlbustamise tagamiseks võib olla ligipääs teie isikuandmetele meie töö tegemist hõlbustavate tarkvarateenuste osutajatel.
      Raamatupidamisteenuste osutajad	Igapäevase äritegevuse toimimiseks võib olla ligipääs teie isikuandmetele meie raamatupidamisteenuste osutajatel.
      Veebianalüüsi ja turundusteenuse pakkujad	Teenusepakkujad, kes aitavad analüüsida e-poe kasutust ja korraldada sihitud turundust, sh reklaamide mõõtmist ja optimeerimist.

   3. Mõningad meie poolt andmetöötlusesse kaasatud vastuvõtjad, sh volitatud töötlejad, võivad asuda väljaspool Euroopa Majanduspiirkonda, seega neile isikuandmete avaldamisel võime edastada teie isikuandmeid nimetatud territooriumist väljapoole. Sellisel juhul tagame piisavate kaitsemeetmete rakendamise teie isikuandmete kaitseks (nt Euroopa Komisjoni poolt vastu võetud tüüptingimused või kaitse piisavuse otsus). Teil on õigus saada täiendavat teavet võetud kaitsemeetmete osas, võttes meiega ühendust Teavituse punktis 1.3 esitatud kontaktandmetel.

5. ISIKUANDMETE SÄILITAMINE

   1. Säilitame teie isikuandmeid nii kaua, kui see on mõistlikult vajalik Teavituse punktis 3 sätestatud eesmärkide saavutamiseks või kuni õigusaktidest tulenev kohustus seda ette näeb. Isikuandmete asjakohase säilitustähtaja kindlaksmääramisel arvestame isikuandmete hulka, laadi ja tundlikkust, isikuandmete loata kasutamisest või avalikustamisest tulenevat võimalikku kahju, töötlemise eesmärke ja seda, kas me saame neid eesmärke saavutada muude vahenditega ning kohaldatavatest õigusaktidest tulenevaid kohustusi.
   2. Näiteks säilitame raamatupidamise algdokumente seitse aastat alates selle majandusaasta lõpust, kui majandustehing algdokumendi alusel raamatupidamisregistris kirjendati.
   3. Täiendavate isikuandmete säilitustähtaegade osas või juhul, kui soovite rohkem teavet konkreetse isikuandmete kategooria säilitamise kohta, palume võtta meiega ühendust Teavituse punktis 1.3 esitatud kontaktandmetel.
   4. Pärast isikuandmete säilitamise perioodi möödumist või kui me ei vaja enam vastavaid isikuandmeid eesmärkide täitmiseks, kustutame isikuandmed või muudame need anonüümseks, välja arvatud juhul, kui isikuandmete pikem säilitamine on vajalik õigusaktidest tuleneva kohustuse või nõuete täitmiseks või õigusvaidluse lahendamiseks.

6. ANDMESUBJEKTI ÕIGUSED

   1. Teil on õigus võtta meiega ühendust Teavituse punktis 1 esitatud kontaktandmetel, et teostada oma järgmisi õiguseid seoses meiepoolse isikuandmete töötlemisega:
      1. Õigus tutvuda isikuandmetega, sh saada nendest koopia ning saada teavet teie isikuandmete töötlemise kohta;
      2. Õigus isikuandmete parandamisele, kui meil on ebaõiged isikuandmed teie kohta;
      3. Õigus isikuandmete kustutamisele, nt kui neid pole enam vaja sellel eesmärgil, milleks me neid kogusime, võtate tagasi töötlemiseks antud nõusoleku ning meil puudub muu õiguslik alus isikuandmete töötlemiseks või isikuandmeid on töödeldud ebaseaduslikult;
      4. Õigus nõuda isikuandmete töötlemise piiramist, nt kui vaidlustate isikuandmete õigsuse, isikuandmete töötlemine on ebaseaduslik või meie ei vaja isikuandmeid enam töötlemise eesmärkidel, kuid teil on isikuandmeid vaja õigusnõude koostamiseks, esitamiseks või kaitsmiseks;
      5. Õigus isikuandmete ülekandmisele teile või teisele vastutavale töötlejale, kui see on tehniliselt teostatav, ning töötleme automatiseeritult ja töötlemise õiguslikuks aluseks on teie nõusolek või lepingu täitmine;
      6. Õigus esitada vastuväiteid, nt kui töötlemine põhineb meie õigustatud huvil või turunduslikul eesmärgil;
      7. Õigus nõusolek tagasi võtta igal ajal. Nõusoleku tagasivõtmine ei mõjuta enne nõusoleku tagasivõtmist toimunud isikuandmete töötlemise seaduslikkust;
      8. Õigus esitada järelevalveasutusele kaebus, nt Andmekaitse Inspektsioonile (www.aki.ee, info@aki.ee).

7. VEEBIKÜPSISTE JA SARNASTE TEHNOLOOGIATE KASUTAMINE

   1. Kasutame kõiki küpsiseid, välja arvatud „funktsionaalseid“ küpsiseid, teie eelneval nõusolekul. Teil on alati õigus nõusolek tagasi võtta, muutes oma eelistusi meie e-poe kaudu.
   2. Kasutame nii esimese osapoole küpsiseid (s.o meie enda paigaldatud küpsiseid) kui ka kolmandate osapoolte küpsiseid (s.o teenusepakkujate, nagu näiteks Google, küpsiseid).
   3. Küpsised, mida kasutame, jagunevad nii seansiküpsisteks kui ka püsiküpsisteks. Seansiküpsised kehtivad ainult e-poe sirvimise ajal ning need kustutatakse automaatselt, kui sulgete oma veebibrauseri. Püsiküpsised aga säilitatakse teie seadmes kindlaksmääratud aja jooksul, mis võib olla määratud meie või kolmanda osapoole poolt, ning need aeguvad kas kindlal kuupäeval või pärast teatud ajavahemikku.

   4. Mugavuse huvides oleme oma e-poes kasutatavad küpsised nende eesmärgi järgi liigitanud järgmiselt:

8. TEAVITUSE MUUTMINE

   1. Võime Teavitust aeg-ajalt muuta või täiendada, et see kajastaks õigesti teie isikuandmete töötlemist. Sellisel juhul avaldatakse meie e-poes Teavituse uusim versioon.