1. Vastutav töötleja

Veebilehel ristitee.ee kogutavate isikuandmete vastutav töötleja on:

MTÜ Ristitee
Registrikood: 80593824
E-post: ristiteeajakiri@gmail.com
Telefon: +372 53 414 053
Aadress: Väike-Sepa tee 4-17, Viimsi alevik, Viimsi vald, Harju maakond, 74001. [Kinnitada.]

Käesolevad privaatsustingimused selgitavad, milliseid isikuandmeid MTÜ Ristitee kogub, millistel eesmärkidel ja õiguslikel alustel neid töötleb, kellele andmeid edastatakse ning millised õigused on inimesel oma isikuandmete suhtes.

2. Kogutavad isikuandmed

Sõltuvalt sellest, kuidas inimene Veebipoodi ja veebilehte kasutab, võidakse töödelda järgmisi andmeid:

2.1. Tellimuse vormistamisel

• ees- ja perekonnanimi
• e-posti aadress
• telefoninumber
• arveldus- ja kohaletoimetamise aadress
• ettevõtte nimi ja registrikood, kui tellimus esitatakse ettevõtte nimel
• tellimusega seotud kirjavahetus
• IP-aadress ja tellimuse esitamise tehnilised andmed

Veebipood ei kogu ega säilita ostja täielikke pangakonto või maksekaardi andmeid. Makseandmeid töötleb valitud makseteenuse pakkuja oma turvalises maksekeskkonnas. [Kinnitada, milline makseteenuse pakkuja Veebipoes kasutusele tuleb.]

2.2. Veebilehe kontaktivormi või e-posti kasutamisel

• nimi
• e-posti aadress
• sõnumi sisu

2.3. Veebilehe kasutamisel

Veebilehe külastamisel võidakse koguda:

• IP-aadress
• brauseri ja seadme andmed
• külastuse kuupäev ja kellaaeg
• vaadatud lehed ja veebilehel tehtud toimingud
• küpsiste ja sarnaste tehnoloogiate abil kogutavad andmed

Analüütika- ja turundusandmeid kogutakse ainult juhul, kui külastaja on andnud selleks nõusoleku, välja arvatud veebilehe toimimiseks hädavajalikud küpsised. [Kinnitada, kas Analytics lahendus tuleb/jääb]

3. Isikuandmete töötlemise eesmärgid ja õiguslikud alused

MTÜ Ristitee töötleb isikuandmeid järgmistel eesmärkidel ja alustel.

3.1. Tellimuse vormistamine ja täitmine

Isikuandmeid töödeldakse tellimuse vastuvõtmiseks, makse kontrollimiseks, kauba komplekteerimiseks, kohaletoimetamiseks ning ostjaga suhtlemiseks.

Töötlemise õiguslik alus on lepingu sõlmimine ja täitmine vastavalt isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktile b.

3.2. Raamatupidamine ja õigusaktidest tulenevad kohustused

Tellimuse ja maksega seotud andmeid töödeldakse raamatupidamise, maksuarvestuse ning muude õigusaktidest tulenevate kohustuste täitmiseks.

Töötlemise õiguslik alus on juriidilise kohustuse täitmine vastavalt isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktile c.

3.3. Klienditeenindus ja pretensioonide lahendamine

Isikuandmeid töödeldakse küsimustele vastamiseks, pretensioonide lahendamiseks ning vajadusel õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.

Töötlemise õiguslik alus on lepingu täitmine või MTÜ Ristitee õigustatud huvi vastavalt isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktidele b ja f.

3.4. Veebilehe turvalisus ja töökindlus

Tehnilisi andmeid võidakse töödelda veebilehe turvalisuse tagamiseks, kuritarvituste ennetamiseks, tehniliste probleemide tuvastamiseks ja lahendamiseks.

Töötlemise õiguslik alus on MTÜ Ristitee õigustatud huvi tagada veebilehe turvaline ja töökindel kasutamine.

3.5. Analüütika- ja turundusküpsised

Analüütika- ja turundusküpsiseid kasutatakse ainult külastaja nõusolekul. Nõusolekut saab veebilehe küpsiste seadete kaudu igal ajal muuta või tagasi võtta. [Kinnitada, kas jääb.]

4. Isikuandmete edastamine

MTÜ Ristitee võib edastada isikuandmeid ainult ulatuses, mis on vajalik tellimuse täitmiseks, teenuse osutamiseks või seadusest tuleneva kohustuse täitmiseks.

Andmeid võidakse edastada järgmistele vastuvõtjatele:

• makseteenuse pakkujale
• ostja valitud posti-, pakiautomaadi- või kullerteenuse pakkujale
• raamatupidamisteenuse pakkujale
• veebimajutuse ja e-posti teenuse pakkujale
• veebilehe tehnilise toe või hoolduse pakkujale
• riigiasutustele, kui andmete edastamise kohustus tuleneb seadusest

[Lisada või kinnitada tegelikud teenusepakkujad: makselahendus, Omniva, Smartpost, DPD või muu tarnepartner, veebimajutus]

Teenusepakkujatele edastatakse ainult teenuse osutamiseks vajalikud andmed. Volitatud töötlejad peavad tagama isikuandmete nõuetekohase kaitse.

5. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Üldjuhul töödeldakse isikuandmeid Euroopa Majanduspiirkonnas.

Kui kasutatakse teenusepakkujat, kes töötleb andmeid väljaspool Euroopa Majanduspiirkonda, toimub andmete edastamine ainult isikuandmete kaitse üldmääruses lubatud õiguslikul alusel ja asjakohaste kaitsemeetmete rakendamisel.

[Seda täpsustada, kui veebilehel kasutatakse näiteks Google’i, Meta või mõne muu rahvusvahelise teenusepakkuja teenuseid.]

6. Isikuandmete säilitamine

Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik andmete kogumise eesmärgi täitmiseks või õigusaktidest tulenevate kohustuste täitmiseks.

• Tellimuste, arvete ja raamatupidamise algdokumentidega seotud andmeid säilitatakse seitse aastat alates selle majandusaasta lõpust, mil tehing raamatupidamises kajastati.
• Tellimuse täitmiseks vajalikke andmeid säilitatakse tellimuse täitmise ja võimalike pretensioonide lahendamise aja jooksul.
• Kliendisuhtluse ja kaebustega seotud andmeid võidakse säilitada kuni kolm aastat pärast suhtluse või vaidluse lõppemist, kui pikem säilitamine ei ole vajalik õigusnõude tõttu.
• Uudiskirja andmeid säilitatakse kuni nõusoleku tagasivõtmiseni. Loobumise kohta võidakse säilitada minimaalset teavet, et vältida uute soovimatute kirjade saatmist.
• Veebilehe tehnilisi logisid ja küpsistega seotud andmeid säilitatakse vastavalt nende eesmärgile ja küpsiste seadetes märgitud kehtivusajale.
• Kasutajakonto andmeid säilitatakse kuni konto kustutamiseni või seni, kuni konto on teenuse osutamiseks vajalik.

Säilitustähtaja möödumisel andmed kustutatakse, välja arvatud juhul, kui nende edasine säilitamine on vajalik seadusest tuleneva kohustuse täitmiseks või õigusnõude kaitsmiseks.

7. Küpsised

Veebileht kasutab küpsiseid ja sarnaseid tehnoloogiaid.

Hädavajalikud küpsised võimaldavad kasutada Veebipoe põhifunktsioone, näiteks ostukorvi, tellimuse vormistamist ja turvalist sisselogimist. Neid küpsiseid võib kasutada ilma eraldi nõusolekuta.

Analüütika-, eelistus- ja turundusküpsiseid kasutatakse ainult külastaja eelneval nõusolekul. [Kui puudub, eemaldame]

Täpsem teave kasutatavate küpsiste, nende eesmärkide ja kehtivusaja kohta kuvatakse veebilehe küpsiste seadetes või eraldi küpsiste loendis.

8. Andmesubjekti õigused

Inimesel on õigus:

• saada teavet oma isikuandmete töötlemise kohta
• taotleda ligipääsu enda isikuandmetele
• nõuda ebatäpsete andmete parandamist
• nõuda andmete kustutamist, kui andmete säilitamiseks puudub õiguslik alus
• nõuda andmete töötlemise piiramist
• esitada vastuväiteid õigustatud huvi alusel toimuvale töötlemisele
• saada enda esitatud andmed masinloetavas vormis ja edastada need teisele vastutavale töötlejale, kui selle õiguse kasutamise tingimused on täidetud
• võtta nõusolek igal ajal tagasi

Õiguste kasutamiseks tuleb saata taotlus aadressile ristiteeajakiri@gmail.com.

MTÜ Ristitee vastab taotlusele põhjendamatu viivituseta, kuid üldjuhul hiljemalt ühe kuu jooksul. Vajadusel võib MTÜ Ristitee paluda taotluse esitanud isikul oma isikut täiendavalt tõendada.

Andmete kustutamise õigus ei kohaldu andmetele, mida MTÜ Ristitee peab säilitama seadusest tuleneva kohustuse täitmiseks, näiteks raamatupidamisdokumentidele.

Andmekaitse Inspektsiooni kontaktandmed ja kaebuse esitamise võimalused leiab aadressilt aki.ee.

9. Andmete turvalisus

MTÜ Ristitee rakendab isikuandmete kaitsmiseks asjakohaseid organisatsioonilisi ja tehnilisi turvameetmeid.

Juurdepääs isikuandmetele on ainult isikutel ja teenusepakkujatel, kellel on seda vaja tellimuste täitmiseks, klienditeeninduseks, veebilehe hooldamiseks või seadusest tulenevate kohustuste täitmiseks.

Kuigi rakendatakse mõistlikke turvameetmeid, ei ole ükski interneti kaudu toimuv andmeedastus ega elektrooniline säilitamine täielikult riskivaba.

10. Privaatsustingimuste muutmine

MTÜ-l Ristitee on õigus privaatsustingimusi muuta, kui muutuvad veebilehel kasutatavad teenused, andmete töötlemise viisid või kohalduvad õigusaktid.

Kehtiv privaatsustingimuste versioon avaldatakse veebilehel ristitee.ee.

/ Privaatsustingimused on koostatud 5. augustil 2026.