Privaatsuspoliitika ja Andmekaitse Eesti
Käesolev privaatsuspoliitika kirjeldab, kuidas Zeppik (zeppik.ee) kogub, töötleb ja kaitseb isikuandmeid vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele (GDPR, EL 2016/679) ning Eesti isikuandmete kaitse seadusele.
1. Andmetöötleja
Vastutav töötleja: Kosmetoloog OÜ, registrikood 12374007. Andmete ja nõusoleku tagasivõtmise küsimustes kasutage vestlust: Klienditoe vestlus. Teil on õigus pöörduda Andmekaitse Inspektsiooni poole (aki.ee).
2. Töödeldavad andmekategooriad
2.1 Kasutaja poolt esitatud andmed
- Ees- ja perekonnanimi
- E-posti aadress
- Telefoninumber
- Kasutajaprofiili andmed
- Kuulutuste sisu
- Poekonto andmed
- Sõnumid kasutajate vahel
- Makseandmed (läbi makseteenuse pakkujate)
2.2 Automaatselt kogutavad andmed
- IP-aadress
- Seadme tüüp
- Brauseri andmed
- Operatsioonisüsteem
- Asukohaandmed (IP-põhiselt)
- Logifailid
- Küpsised (Cookies)
3. Töötlemise eesmärgid
- Kasutajakonto loomine ja haldamine
- Kuulutuste avaldamine
- Turvaliste tehingute tagamine
- Makseprotsesside teostamine
- Pettuste ennetamine
- Platvormi arendamine ja optimeerimine
- Õiguslike kohustuste täitmine
- SEO ja platvormi nähtavuse parandamine
4. Õiguslik alus (GDPR Artikkel 6)
Isikuandmete töötlemine toimub järgmistel alustel:
- Lepinguliste kohustuste täitmine
- Kasutaja nõusolek
- Õiguslik kohustus
- Õigustatud huvi (turvalisus, pettuste ennetamine, platvormi arendamine)
5. Andmete edastamine kolmandatele isikutele
Isikuandmeid võidakse edastada:
- Makseteenuse pakkujatele
- Hostinguteenuse pakkujatele
- IT-teenuse partneritele
- Õigusorganitele seadusest tuleneval alusel
Isikuandmeid ei müüda kolmandatele isikutele.
6. Andmete säilitamise periood
Isikuandmete edastamine väljapoole EMP-d nõuab GDPR-is sätestatud alust ja kaitsemeetmeid. Küpsisenõusolek ei asenda neid nõudeid. Saajate, töötlemisriikide ja kohaldatavate kaitsemeetmete kohta saab teavet vestluse kaudu: Klienditoe vestlus. Ärge saatke isikuandmeid tehisintellekti generaatorile.
7. Rahvusvaheline andmeedastus
Kui andmeid edastatakse väljapoole Euroopa Majanduspiirkonda, kasutatakse järgmisi kaitsemeetmeid:
- Standard Contractual Clauses (SCC)
- Euroopa Komisjoni piisavuse otsused
- Muud GDPR kohased mehhanismid
8. Andmesubjekti õigused
Kasutajal on järgmised õigused:
- Õigus andmetele ligi pääseda
- Õigus andmeid parandada
- Õigus andmete kustutamisele
- Õigus töötlemise piiramisele
- Õigus esitada vastuväiteid
- Õigus andmete ülekantavusele
- Õigus esitada kaebus Andmekaitse Inspektsioonile
9. Turvameetmed
Rakendame järgmisi turvameetmeid:
- SSL/TLS krüpteerimine
- Andmebaaside kaitse
- Ligipääsu piiramine
- Pettuste tuvastamise süsteemid
- Logimine ja turvaauditeerimine
10. Automatiseeritud otsused ja profileerimine
Kuulutuste soovitused põhinevad kategoorial, piirkonnal, avaldamise järjekorral ja tasulisel esiletõstmisel; need ei ole krediidiotsused. Krediidikalkulaator näitab arvutust, otsuse teeb krediidiandja. Kontrollitaotluste või kaebustega pöörduge klienditoe poole.
11. Küpsised (Cookies)
Küpsised ja tehisintellekt
Valik säilib 180 päeva. Teenuste olulisel muutumisel küsime uuesti. Sirvimise jätkamine ei tähenda nõusolekut.
Vastutav töötleja: Kosmetoloog OÜ, registrikood 12374007. Andmete ja nõusoleku tagasivõtmise küsimustes kasutage vestlust: Klienditoe vestlus. Teil on õigus pöörduda Andmekaitse Inspektsiooni poole (aki.ee).
Mida salvestatakse
PHPSESSID — brauseri sulgemiseni; user-session-id — kuni 30 päeva ostukorvi ja päringute kontrolliks; geo — 30 päeva valitud piirkonna jaoks; token-auth / dashboard-token-auth — sisselogimise kehtivuse ajaks. Ajutine sessionStorage võib hoida sisselogimisjärgset tagasisuunamise aadressi.
zeppik.viewed.v1.* ja zeppik_recent_* — kuni 180 päeva ajalugu, kui isikupärastamine on lubatud; zeppik.favorites.historyAfter.v1.* ja zeppik_history_clear_* — ajaloo peitmise seade. Plyr salvestab mängija seaded ainult lubatud isikupärastamisega.
zeppik_consent_v1 — allkirjastatud valik ja kviitungi number 180 päevaks. Kontoga sidumata valikukirje (ilma IP-aadressi, päringuteksti ja brauseri sõrmejäljeta) säilib serveris kuni 13 kuud nõusoleku tõendamiseks.
Ühendatud välised loendurid
Väliseid analüütika- ja reklaamiloendureid ei ole praegu seadistatud.
Kaart, maksed ja tarne pöörduvad teenusepakkujate poole vastava funktsiooni kasutamisel. Valikulistest küpsistest keeldumine ei keela tellitud teenuseks vajalikku töötlemist. Teenuse teave ja tingimused kuvatakse vastavas vaates.
Nõusoleku tagasivõtmine peatab uued päringud ja kustutab saidile ligipääsetavad valikulised küpsised. Kui väline loendur on juba laaditud, laaditakse leht uuesti — salvestage esmalt täidetud vormid.
Tehisintellekti kasutamine
Kirjelduste generaator kasutab GigaChati (Sber, Venemaa). Genereerimisnupu vajutamisel saadetakse sisestatud tekst teenusepakkujale. Ärge sisestage isikuandmeid, kirjavahetust, dokumente ega ärisaladusi. Tehisintellekt võib eksida: kontrollige enne kasutamist fakte, hinda, omadusi ja sisu kasutusõigust. Küpsisenõusolek ei ole nõusolek teksti saatmiseks tehisintellektile.
Kuulutuste soovitused põhinevad kategoorial, piirkonnal, avaldamise järjekorral ja tasulisel esiletõstmisel; need ei ole krediidiotsused. Krediidikalkulaator näitab arvutust, otsuse teeb krediidiandja. Kontrollitaotluste või kaebustega pöörduge klienditoe poole.
12. Andmete kustutamine
Poliitikat võidakse teenuste või õigusaktide muutumisel uuendada. Saidi kasutamise jätkamine ei tähenda nõusolekut. Valikulise töötlemise muutumisel küsime uue valiku.
Nõusoleku saab küpsiste seadetes tagasi võtta sama lihtsalt kui anda. Tagasivõtmine ei mõjuta varasema töötlemise õiguspärasust. Juurdepääsu, parandamise, kustutamise, töötlemise piiramise, vastuväidete või andmete ülekandmise küsimustes kasutage vestlust: Klienditoe vestlus.