OÜ Kardiisia (registrikood 11901675, aadress Tartu mnt 16, 10117 Tallinn, Eesti; edaspidi „meie“ või „vastutav töötleja“) väärtustab sinu privaatsust kõrgelt. Käesolev privaatsuspoliitika selgitab, kuidas me kogume, töötleme, säilitame ja kaitseme sinu isikuandmeid basseinipood.ee veebipoes ja sellega seotud teenustes.

Meie tegevus vastab täielikult Euroopa Liidu isikuandmete kaitse üldmäärusele (GDPR – EL 2016/679), Eesti isikuandmete kaitse seadusele ning teistele kohaldatavatele õigusaktidele.

Kui sul tekib küsimusi, võta julgelt ühendust: info@basseinipood.ee või telefonil 5347 1020.

1. Milliseid isikuandmeid me kogume?

Kogume ainult neid andmeid, mis on vajalikud meie teenuste osutamiseks. Peamised kategooriad:

• Sinu poolt otseselt sisestatud andmed
  • Ees- ja perekonnanimi
  • Kontaktandmed: e-posti aadress, telefoninumber
  • Tarneaadress (kodu või objekt)
  • Tellimuse andmed: ostukorv, valitud tooted, makseviis
  • Kliendikonto loomisel: kasutajanimi / parool (krüpteeritud)
  • Vabatekst: kommentaarid tellimusele, tagastuse põhjendus vms
• Automaatselt kogutavad andmed
  • IP-aadress, seadme tüüp, brauseri versioon, operatsioonisüsteem
  • Külastuslogid, lehekülgede vaatamised, klikid (analüütika eesmärgil)
  • Küpsised ja sarnased tehnoloogiad (vt eraldi lõik „Küpsised“)

Me ei kogu tundlikke isikuandmeid (nt terviseandmed, rass, poliitilised vaated) ega maksekaardi täielikku numbrit – maksete töötlemine toimub turvaliselt kolmandate makseteenuste kaudu.

2. Mis eesmärgil ja millisel alusel me andmeid töötleme?

Töötleme andmeid ainult seaduslikel alustel:

• Lepinguline alus (GDPR Art 6(1)(b)) – tellimuse täitmiseks, kauba kohaletoimetamiseks, maksete haldamiseks, tagastuste korraldamiseks.
• Juriidiline kohustus (GDPR Art 6(1)(c)) – raamatupidamine, maksud, tarbijakaitseseadus (nt garantiiinfo säilitamine).
• Õigustatud huvi (GDPR Art 6(1)(f)) – veebipoe turvalisus, pettuste ennetamine, statistika ja saidi parendamine, otseturundus (kui sa pole vastu öelnud).
• Nõusolek (GDPR Art 6(1)(a)) – uudiskirjade ja personaalsete pakkumiste saatmiseks (alati võimalik tagasi võtta).

3. Kellele me sinu andmeid edastame?

Edastame andmeid minimaalselt ja ainult vajadusel:

• Logistikapartnerid – Omniva, Itella Smartpost, DPD vms (tarneaadressi ja kontaktandmed kohaletoimetamiseks).
• Makseteenuse pakkujad – nt Maksekeskus, LHV, Swedbank, Montonio (makseinfo töötlemine – me ei näe kaardi andmeid).
• Raamatupidamine ja host – Zone+ (serverid), raamatupidamistarkvara (nt Merit Aktiva).
• Analüütika – Google Analytics (anonümiseeritud IP, seadmeinfo – ainult saidi parendamiseks).

Me ei müü, rendi ega jaga sinu andmeid turundusfirmadele. EL-väliste teenusepakkujate (nt Google) puhul kasutame GDPR-i nõuetele vastavaid kaitsemeetmeid (standardlepingud).

4. Kui kaua me andmeid säilitame?

• Kliendikonto andmed – kuni konto sulgemiseni (võid igal ajal kustutada).
• Tellimuste ja raamatupidamisandmed – 7 aastat (raamatupidamisseadus).
• Otseturunduse nõusolek – kuni tagasivõtmiseni.
• Küpsised – vastavalt tüübile (seanss kuni 24 kuud).

Pärast säilitustähtaja lõppu kustutame või anonümiseerime andmed jäädavalt.

5. Kuidas me sinu andmeid kaitseme?

• HTTPS / SSL-krüpteerimine kogu saidil (Zone+ pakub).
• Juurdepääsupiirangud (ainult volitatud töötajad).
• Regulaarsed turvauuendused, tulemüür, pahavara kaitse.
• Andmelekke korral teavitame Andmekaitse Inspektsiooni 72 tunni jooksul ja sind, kui on kõrge risk.

6. Sinu õigused isikuandmete subjektina

Sul on GDPR järgi järgmised õigused (tasuta):

• Tutvuda oma andmetega
• Parandada ebatäpseid andmeid
• Kustutada andmed („õigus olla unustatud“ – välja arvatud seadusest tulenevad kohustused)
• Töötlemist piirata
• Vastuväiteid esitada (nt otseturunduse vastu)
• Andmeid üle kanda (masinloetaval kujul)

Taotluse esitamiseks kirjuta info@basseinipood.ee. Vastame 1 kuu jooksul (vajadusel pikendame). Kaebus Andmekaitse Inspektsioonile: aki.ee.

7. Küpsised ja jälgimistehnoloogiad

Kasutame küpsiseid saidi toimimiseks, analüütikaks ja mugavamaks kasutamiseks. Nõusoleku saad hallata saidi jaluses oleva bänneri kaudu.

• Vajalikud küpsised – saidi toimimiseks (ei vaja nõusolekut).
• Analüütika küpsised – Google Analytics jne (anonüümsed).
• Turundus- / eelistused – personaalsed soovitused (nõusolek).

Detailsem info eraldi küpsiste poliitikas (lisa leht hiljem).

8. Otseturundus ja teavitused

Saadame uudiskirju ja pakkumisi ainult sinu nõusoleku alusel. Iga kirja lõpus on lihtne „unsubscribe“ link. Kui valid hiljem massmeilide süsteemi, tagame double opt-in ja lihtsa väljumise.

9. Muudatused privaatsuspoliitikas

Võime poliitikat uuendada (nt uue teenuse või seaduse tõttu). Teavitame olulistest muudatustest e-posti või saidi teadaandega. Jätka saidi kasutamist – see tähendab nõustumist.

10. Kontakt

OÜ Kardiisia Tartu mnt 16, 10117 Tallinn E-post: info@basseinipood.ee Telefon: 5347 1020

Andmekaitse küsimustes võid pöörduda otse sama aadressi teel.

Privaatsuspoliitika Viimati uuendatud: 11. veebruar 2026