Polityka prywatności

See on tõlge teie mugavuseks. Õiguslikult siduv on poolakeelne versioon.

SISUKORD:

1. Vastutav töötleja
2. Kust andmed pärinevad
3. Eesmärgid, õiguslikud alused ja säilitamise tähtajad
4. Andmete vastuvõtjad
5. Andmete edastamine väljapoole Euroopa Majanduspiirkonda
6. Profiilianalüüs ja automatiseeritud otsused
7. Andmesubjektide õigused
8. Küpsised ja sarnased tehnoloogiad
9. Kickomi profiilid sotsiaalmeedias
10. Andmeturve
11. Lõppsätted

1. VASTUTAV TÖÖTLEJA

1.1. Käesolev privaatsuspoliitika sisaldab IKÜMi artiklites 13 ja 14 nimetatud teavet isikuandmete töötlemise kohta seoses aadressil www.kickomi.com asuva Veebipoe kasutamise, Tellimuste täitmise ja Vastutava töötlejaga suhtlemisega. Suure algustähega mõistetel (nt Veebipood, Tellimus, Konto, Uudiskiri) on Veebipoe müügitingimustes neile antud tähendus.

1.2. Isikuandmete vastutav töötleja on Katarzyna Lizurej, kes tegutseb füüsilisest isikust ettevõtjana ärinime Katarzyna Lizurej all ja on kantud majandustegevuse keskregistrisse ja teabesüsteemi (CEIDG); tegevuskoha ja dokumentide kättetoimetamise aadress: ul. Stanisławowska 47, 54-611 Wrocław, NIP 8993009475, REGON 540210848 (edaspidi „Vastutav töötleja“).

1.3. Kõigis isikuandmetega seotud küsimustes saab Vastutava töötlejaga ühendust võtta e-posti teel aadressil contact@kickomi.com, telefonil +48 736 288 068 või kirjalikult punktis 1.2 nimetatud aadressil. Vastutav töötleja ei ole määranud andmekaitseametnikku.

1.4. Kui privaatsuspoliitikas on viidatud „IKÜMile“, on mõeldud Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrust (EL) 2016/679, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel ja selliste andmete vaba liikumist ning millega tunnistatakse kehtetuks direktiiv 95/46/EÜ (isikuandmete kaitse üldmäärus), ning „PKE“ all Poola 12. juuli 2024. aasta elektroonilise side seadust (ustawa – Prawo komunikacji elektronicznej).

2. KUST ANDMED PÄRINEVAD

2.1. Vastutav töötleja töötleb eelkõige andmeid, mille andmesubjekt on ise esitanud – Tellimusvormis, Konto loomisel, Uudiskirjaga liitumisel või Vastutavale töötlejale saadetud sõnumites.

2.2. Veebipoe kasutamisel kogutakse automaatselt ka tehnilisi andmeid, nagu IP-aadress, seadme ja brauseri tüüp, ligikaudne asukoht ning küpsistes salvestatud teave (üksikasjad punktis 8).

2.3. Lisaks saab Vastutav töötleja makseteenuse pakkujatelt teavet makse oleku kohta ja vedajatelt teavet saadetise kättetoimetamise oleku kohta.

2.4. Kui Toode ostetakse müügiplatvormi kaudu (Allegro, Empik, TikTok Shop), saab Vastutav töötleja platvormi haldajalt tellimuse täitmiseks vajalikud andmed, st ees- ja perekonnanime, tarneaadressi, e-posti aadressi või telefoninumbri ning – kui Klient seda soovib – arve andmed. Vastutav töötleja töötleb neid punktides 3.2.1, 3.2.3, 3.2.4 ja 3.2.8 nimetatud eesmärkidel. Platvormi haldaja on eraldi vastutav töötleja ning tema andmetöötlust reguleerib tema enda privaatsuspoliitika.

3. EESMÄRGID, ÕIGUSLIKUD ALUSED JA SÄILITAMISE TÄHTAJAD

3.1. Isikuandmete esitamine on vabatahtlik, kuid Tellimusvormis nõutud ulatuses on see Müügilepingu sõlmimise ja täitmise eeltingimus (lepinguline nõue) ning arve andmete osas eeltingimus Vastutava töötleja maksuõigusest tulenevate kohustuste täitmiseks (seadusest tulenev nõue). Nende andmete esitamata jätmisel ei ole lepingu sõlmimine võimalik. Andmete esitamine turunduse eesmärgil sõltub üksnes andmesubjekti otsusest.

3.2. Vastutav töötleja töötleb isikuandmeid järgmistel eesmärkidel:

3.2.1. Müügilepingu sõlmimine ja täitmine (Tellimuse vastuvõtmine ja täitmine, makse töötlemine, Toote kättetoimetamine, Tellimusega seotud sõnumite saatmine) – alus: IKÜMi art 6 lõike 1 punkt b. Ulatus: ees- ja perekonnanimi, e-posti aadress, telefoninumber, tarne- ja arveldusaadress, ettevõtjatest Klientide puhul ka ettevõtte nimi ja NIP (maksukohustuslase number). Tähtaeg: kuni lepingu täitmiseni ja seejärel punktides 3.2.3, 3.2.4 ja 3.2.8 nimetatud tähtaegade jooksul.

3.2.2. Konto haldamine – alus: IKÜMi art 6 lõike 1 punkt b. Tähtaeg: kuni Konto kustutamiseni.

3.2.3. Pretensioonide ja lepingust taganemise menetlemine – alus: IKÜMi art 6 lõike 1 punkt c koostoimes Poola tarbijaõiguste seaduse (ustawa o prawach konsumenta) ja Poola tsiviilseadustiku (Kodeks cywilny) sätetega. Tähtaeg: kuni asja lõpuni menetlemiseni ja seejärel Müüja vastutuse kehtivuse ajal Toote lepingutingimustele mittevastavuse eest.

3.2.4. Maksu- ja raamatupidamiskohustuste täitmine (arvete ja müügidokumentide väljastamine ja säilitamine, arvestuse pidamine) – alus: IKÜMi art 6 lõike 1 punkt c koostoimes Poola käibemaksuseaduse (ustawa o podatku od towarów i usług) ja Poola maksukorralduse seaduse (ustawa – Ordynacja podatkowa) sätetega. Tähtaeg: 5 aastat alates selle kalendriaasta lõpust, mil maksu tasumise tähtaeg möödus.

3.2.5. Sõnumitele ja päringutele vastamine (e-post, telefon, kontaktivorm, sõnumid sotsiaalmeedias) – alus: IKÜMi art 6 lõike 1 punkt f, st Vastutava töötleja õigustatud huvi suhelda inimestega, kes temaga ühendust võtavad, ning kui sõnum puudutab sõlmitud või kavandatavat lepingut – IKÜMi art 6 lõike 1 punkt b. Tähtaeg: kuni asja lõpuni menetlemiseni ning kui kirjavahetust võib vaja minna punktis 3.2.8 nimetatud eesmärgil – kuni nõuete aegumistähtaegade möödumiseni.

3.2.6. Uudiskiri ja muu elektrooniliselt saadetav kommertsteave (e-post, SMS), sealhulgas meeldetuletused pooleli jäänud ostukorvi kohta ja Toodete soovitused – alus: nõusolek, st IKÜMi art 6 lõike 1 punkt a ja PKE art 398. Ulatus: e-posti aadress või telefoninumber, eesnimi (kui see on esitatud) ning teave tegevuse kohta Veebipoes ja ostuajalugu, kui sõnumid on isikupärastatud. Tähtaeg: kuni nõusoleku tagasivõtmise või tellimusest loobumiseni. Pärast loobumist võib Vastutav töötleja säilitada e-posti aadressi loobunute nimekirjas, et neile uuesti sõnumeid mitte saata, ning teavet nõusoleku andmise kohta selle saamise tõendina – IKÜMi art 6 lõike 1 punkti f alusel, kuid mitte kauem kui nõuete aegumistähtaegade möödumiseni.

3.2.7. Analüütika, reklaamide tõhususe mõõtmine ja uuesturundus küpsiste ja sarnaste tehnoloogiate abil – alus: nõusolek, st IKÜMi art 6 lõike 1 punkt a ja PKE art 399. Tähtaeg: kuni nõusoleku tagasivõtmiseni või vastava küpsise aegumiseni (punkt 8).

3.2.8. Õigusnõuete koostamine, esitamine või kaitsmine – alus: IKÜMi art 6 lõike 1 punkt f, st Vastutava töötleja õigustatud huvi kaitsta oma õigusi. Tähtaeg: kuni Poola tsiviilseadustikus sätestatud nõuete aegumistähtaegade möödumiseni (eelkõige 2 aastat müüja ettevõtlustegevuse raames tehtud müügist tulenevate nõuete puhul ja 3 aastat muude ettevõtlustegevusega seotud nõuete puhul, kusjuures aegumistähtaeg lõpeb kalendriaasta viimasel päeval).

3.2.9. Veebipoe turvalisuse tagamine ja kuritarvituste ennetamine (nt maksepettuse katsed) ning Veebipoe nõuetekohaseks toimimiseks vajaliku statistika pidamine – alus: IKÜMi art 6 lõike 1 punkt f. Tähtaeg: nii kaua, kui on vajalik selle eesmärgi saavutamiseks.

3.3. Pärast eespool nimetatud tähtaegade möödumist andmed kustutatakse või muudetakse anonüümseks.

3.4. Nõusoleku andmete töötlemiseks turunduse eesmärgil võib iseseisvalt anda vähemalt 16-aastane isik. Noorema isiku puhul annab või kinnitab nõusoleku tema vanem või seaduslik eestkostja.

4. ANDMETE VASTUVÕTJAD

4.1. Vastutav töötleja edastab isikuandmeid üksnes siis, kui see on konkreetse eesmärgi saavutamiseks vajalik, ja ainult vajalikus ulatuses. Näiteks BLIK-iga maksva Kliendi andmeid ei edastata PayPali haldajale ning isiku andmeid, kes ei ole andnud nõusolekut turundusküpsiste jaoks, ei edastata reklaamiteenuse pakkujatele.

4.2. Isikuandmeid võidakse edastada järgmistele vastuvõtjatele või vastuvõtjate kategooriatele:

4.2.1. veebipoe platvormi pakkuja – Shopify International Limited (Iirimaa), kes tagab Veebipoe, Konto ja Tellimusvormi majutuse ja toimimise, e-kirjade (sh Uudiskirja) saatmise ning poe põhianalüütika;

4.2.2. tellimuste ja saadetiste haldamise tarkvara pakkuja – BaseLinker (Base), sealhulgas saadetiste tellimiseks kasutatav teenus Base Courier;

4.2.3. vedajad ja postiteenuse osutajad, eelkõige InPost, DPD, ORLEN Paczka ja UPS – saadetise kättetoimetamiseks vajalikus ulatuses (ees- ja perekonnanimi, tarneaadress või valitud väljastuskoht, telefoninumber, e-posti aadress teavituste jaoks);

4.2.4. makseteenuse pakkujad – Shopify Payments (mida haldab Stripe Payments Europe Limited) ning olenevalt valitud makseviisist PayPal ja Klarna. PayPal ja Klarna töötlevad andmeid ka eraldi vastutavate töötlejatena oma tingimuste ja privaatsuspoliitikate alusel;

4.2.5. analüütika- ja reklaamiteenuste pakkujad – Google Ireland Limited (Google Analytics, Google Ads), Meta Platforms Ireland Limited (Instagram, Facebook) ja TikTok Technology Limited – ainult juhul, kui on antud nõusolek vastavate küpsiste jaoks (punkt 8);

4.2.6. e-posti, andmete säilitamise ja muude IT-tööriistade pakkujad, keda Vastutav töötleja oma tegevuses kasutab;

4.2.7. isikud, kes osutavad Vastutavale töötlejale raamatupidamis-, õigus- või nõustamisteenuseid;

4.2.8. ametiasutused ja muud õigusaktide alusel volitatud isikud – ainult siis, kui andmete edastamise kohustus tuleneb õigusaktidest.

4.3. Juurdepääs andmetele on ka Vastutava töötleja volitatud isikutel, eelkõige neil, kes aitavad Tellimusi pakkida ja saata; nad on kohustatud hoidma andmeid konfidentsiaalsena.

4.4. Vastutava töötleja nimel andmeid töötlevad isikud teevad seda andmetöötluslepingu (IKÜMi art 28) alusel ja üksnes tema juhiste kohaselt.

5. ANDMETE EDASTAMINE VÄLJAPOOLE EUROOPA MAJANDUSPIIRKONDA

5.1. Mõned punktis 4 nimetatud teenuseosutajad (eelkõige Shopify, Google, Meta, TikTok ja PayPal) võivad edastada isikuandmeid riikidesse väljaspool Euroopa Majanduspiirkonda, sealhulgas Kanadasse ja Ameerika Ühendriikidesse.

5.2. Edastamine toimub Euroopa Komisjoni otsuse alusel, millega tuvastatakse piisav andmekaitse tase (see hõlmab muu hulgas Kanadat ja EU-US Data Privacy Frameworki raames sertifitseeritud USA ettevõtteid), või Euroopa Komisjoni heaks kiidetud lepingu tüüptingimuste alusel (IKÜMi art 46 lõike 2 punkt c).

5.3. Andmesubjekt võib saada Vastutavalt töötlejalt teavet kohaldatud kaitsemeetmete kohta ja nende koopia, võttes ühendust punktis 1.3 nimetatud viisil.

6. PROFIILIANALÜÜS JA AUTOMATISEERITUD OTSUSED

6.1. Vastutav töötleja ei tee andmesubjektide kohta üksnes automatiseeritud töötlusel põhinevaid otsuseid, millel oleks nende suhtes õiguslikud tagajärjed või mis mõjutaksid neid muul sarnasel viisil oluliselt (IKÜMi art 22).

6.2. Andmesubjekti nõusolekul (punktid 3.2.6 ja 3.2.7) võib Vastutav töötleja teha tema kohta turunduslikul eesmärgil profiilianalüüsi, st vaadatud Toodete, ostukorvi sisu ja ostuajaloo põhjal kohandada sõnumite sisu, tuletada meelde pooleli jäänud oste või näidata kohandatud reklaame. Selline profiilianalüüs ei mõjuta lepingu sõlmimise võimalust ega ostutingimusi.

6.3. Shopify süsteem võib Tellimusi automaatselt analüüsida maksepettuse riski suhtes. Lõpliku otsuse Tellimuse võimaliku tühistamise kohta teeb Vastutav töötleja.

7. ANDMESUBJEKTIDE ÕIGUSED

7.1. Andmesubjektil on õigus:

7.1.1. tutvuda oma andmetega ja saada neist koopia (IKÜMi art 15);

7.1.2. nõuda andmete parandamist (IKÜMi art 16);

7.1.3. nõuda andmete kustutamist, nn „õigus olla unustatud“ (IKÜMi art 17);

7.1.4. nõuda töötlemise piiramist (IKÜMi art 18);

7.1.5. lepingu või nõusoleku alusel töödeldavate andmete ülekandmisele (IKÜMi art 20);

7.1.6. esitada vastuväide Vastutava töötleja õigustatud huvil põhinevale töötlemisele – oma konkreetse olukorraga seotud põhjustel (IKÜMi art 21 lõige 1), ning otseturunduse eesmärgil toimuvale töötlemisele, sealhulgas profiilianalüüsile – igal ajal ja põhjust esitamata (IKÜMi art 21 lõige 2);

7.1.7. võtta nõusolek igal ajal tagasi, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust. Uudiskirjast saab loobuda iga sõnumi lingi kaudu ja küpsiste nõusolekuid saab muuta punktis 8.4 kirjeldatud viisil;

7.1.8. esitada kaebus Poola Isikuandmete Kaitse Ameti presidendile (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa), kui ta leiab, et tema andmete töötlemine rikub IKÜMi. Teises Euroopa Liidu liikmesriigis elav isik võib esitada kaebuse ka selle riigi järelevalveasutusele.

7.2. Nende õiguste kasutamiseks piisab, kui võtta Vastutava töötlejaga ühendust punktis 1.3 nimetatud viisil. Vastutav töötleja vastab põhjendamatu viivituseta, kuid hiljemalt ühe kuu jooksul taotluse saamisest. Põhjendatud juhtudel (nt taotluste suure arvu korral) võib seda tähtaega pikendada veel kahe kuu võrra, millest Vastutav töötleja teavitab. Kui Vastutaval töötlejal on kahtlusi taotluse esitaja isikusamasuses, võib ta küsida selle kinnitamiseks lisateavet. Õiguste kasutamine on tasuta.

8. KÜPSISED JA SARNASED TEHNOLOOGIAD

8.1. Küpsised on väikesed tekstifailid, mis salvestatakse Veebipoe külastaja seadmesse (arvutisse, telefoni, tahvelarvutisse). Sarnaselt toimivad nn pikslid ja muud jälgimisskriptid. Veebipood kasutab enda küpsiseid ning punktis 4 nimetatud teenuseosutajate küpsiseid.

8.2. Veebipoes kasutatakse järgmist liiki küpsiseid:

8.2.1. hädavajalikud – võimaldavad Veebipoe toimimist, sealhulgas ostukorvi, Tellimusvormi ja Kontole sisselogimist, valitud keele ja valuuta meelespidamist, kaitset kuritarvituste eest ning nõusolekuotsuste meelespidamist. Need ei vaja nõusolekut ja nende blokeerimine brauseris võib muuta Tellimuse esitamise võimatuks;

8.2.2. analüütilised – võimaldavad teada saada, kuidas külastajad Veebipoodi kasutavad (nt milliseid lehti nad külastavad ja kust nad poodi jõuavad), mis aitab poodi paremaks muuta. Neid võivad salvestada Shopify ja Google (Google Analytics). Neid kasutatakse ainult nõusolekul;

8.2.3. turundusküpsised – kasutatakse kohandatud reklaamide näitamiseks (ka teistel veebisaitidel) ja nende tõhususe mõõtmiseks. Neid võivad salvestada Google (Google Ads), Meta (Instagram, Facebook) ja TikTok. Neid kasutatakse ainult nõusolekul.

8.3. Veebipoe esmakülastusel kuvatakse bänner, kus saab nõustuda kõigi küpsistega, keelduda mittehädavajalikest või valida üksikud kategooriad. Nõusolekust keeldumine ei mõjuta ostlemise võimalust.

8.4. Nõusolekut saab igal ajal muuta või tagasi võtta Veebipoe jaluses oleva privaatsus- või küpsiseseadete lingi kaudu, samuti kustutades küpsised veebibrauseri seadetes (juhised leiab vastava brauseri abijaotisest). Andmete edastamist Google Analyticsisse saab lisaks blokeerida Google’i pakutava brauserilisandiga: https://tools.google.com/dlpage/gaoptout?hl=pl.

8.5. Seansiküpsised kustutatakse brauseri sulgemisel. Püsiküpsiseid säilitatakse nende parameetrites määratud aja jooksul – olenevalt küpsisest mõnest minutist kuni 2 aastani – või kuni kasutaja need kustutab.

9. KICKOMI PROFIILID SOTSIAALMEEDIAS

9.1. Vastutav töötleja haldab Kickomi kaubamärgi profiile sotsiaalmeedias, eelkõige Instagramis ja TikTokis. Kui isik jälgib profiili, kommenteerib postitusi või reageerib neile, saadab sõnumi või osaleb otseülekandes, töötleb Vastutav töötleja tema profiilil nähtavaid andmeid ja suhtluse sisu – IKÜMi art 6 lõike 1 punkti f alusel, st õigustatud huvi alusel hallata profiili, suhelda jälgijatega ja tutvustada kaubamärki. Neid andmeid töödeldakse isiku profiilil tegutsemise ajal või kuni põhjendatud vastuväite esitamiseni.

9.2. Sotsiaalvõrgustike haldajad (Meta Platforms Ireland Limited, TikTok Technology Limited) töötlevad kasutajate andmeid eraldi vastutavate töötlejatena oma privaatsuspoliitikates sätestatud tingimustel ning profiili statistika osas – koos Vastutava töötlejaga.

10. ANDMETURVE

10.1. Vastutav töötleja rakendab riskile vastavaid tehnilisi ja korralduslikke meetmeid, eelkõige krüpteeritud ühendust (SSL/TLS) kogu Veebipoes, andmetele juurdepääsu piiramist volitatud isikutega ning üksnes selliste teenuseosutajate kasutamist, kes annavad piisavad andmekaitse tagatised.

10.2. Maksekaartide andmeid Vastutavale töötlejale ei edastata ja ta ei säilita neid – neid töötleb otse makseteenuse pakkuja.

11. LÕPPSÄTTED

11.1. Veebipood võib sisaldada linke teistele veebisaitidele. Käesolev privaatsuspoliitika kehtib üksnes Veebipoe kohta – teisele saidile liikudes tasub tutvuda seal kehtiva privaatsuspoliitikaga.

11.2. Privaatsuspoliitikat võidakse ajakohastada, eelkõige õigusaktide, Veebipoe toimimise või Vastutava töötleja kasutatavate teenuseosutajate muutumisel. Kehtiv versioon on alati kättesaadav Veebipoe veebisaidil.

11.3. Privaatsuspoliitika tõlked teistesse keeltesse on informatiivsed; lahknevuste korral on otsustav poolakeelne versioon.

Käesolev privaatsuspoliitika kehtib alates 20. oktoobrist 2026.