Privaatsuspoliitika

1. SIA "Lueurstore", registrikood 40203420522 (edaspidi – Ettevõte või Tellija) privaatsuspoliitika (edaspidi – Privaatsuspoliitika) eesmärk on anda füüsilisele isikule – andmesubjektille – teavet andmete töötlemise eesmärgist, õigust põhjust, töötlemise mahust, kaitsest ja töötlemise ajaajast andmete kogumise ajal, kui töötleme andmesubjekti isikuandmeid.

SIA Lueurstore edastab maksuste täitmise jaoks vajalikud isikuandmed volitustatud töötlejatule Maksekeskus AS.

Isikuandmete töötlemine

2. Ettevõte töötleb isikuandmeid järgmistel eesmärkidel:
2.1. teenuste pakkumise ja müümise jaoks:
2.2. kliendi identifitseerimiseks;
2.3. lepingu koostamise ja sõlmimiseks;
2.4. lepingu kohustuste täitmise jaoks:
2.5. uute teenuste arendamiseks;
2.6. teenuste reklaamimiseks ja levitamiseks või komercesi eesmärgitel:
2.7. klientide tugistamiseks;
2.8. väidete või vaidete käsitlemiseks;
2.9. arvelduse hoidmiseks;
2.10. kauba tagastamiseks ja kompensatsiooniks;
2.11. veebilehe ja mobiilirakenduse hooldamiseks ja töö tõhusust parandamiseks;
2.12. äriplaneerimiseks ja analüütikaks;
2.13. klientide turvalisuse ja ettevõtte vara kaitsemiseks;
2.14. teiste spetsiifiliste eesmärgitel.
3. Ettevõte võib töötlema andmeid ka teistes eesmärkidel, mis on ühtsed algse töötlemise eesmärgi jaoks, tagades, et andmesubjekti õigused on säilitatud.

Isikuandmete töötlemise õigust põhjus

4. Ettevõte töötleb kliendi isikuandmeid peamiselt tuginedes järgmistele õigustele põhjustele:
4.1. lepingu sõlmimiseks ja täitmise jaoks – et sõlmida leping kliendi taotlusel ja tagada selle täitmine (lepingute alla arvestatakse ka suuline nõusolek teenuste ostmisest);
4.2. õigusaktide täitmise jaoks – et täita ettevõtte kohustusi, mis on määratud kohaldatavates välisõigusaktides;
4.3. andmesubjekti nõusoleku alusel;
4.4. seaduslike (legitiimsete) huvide alusel – et realiseerida ettevõtte ja kliendi vahelisi praeguseid sidemeid või sõlmitud lepingu täitmise eesmärke, või muid ettevõtte või kolmandate isikute legitiimseid huve.
5. Ettevõtte legitiimsed (seaduslikud) huvide on:
5.1. teostada komeritööd;
5.2. kontrollida kliendi identiteeti enne teatud teenuste pakkumist;
5.3. tagada lepingu kohustuste täitmine;
5.4. hoida kliendi taotlusi ja pakkumisi teenuste pakkumise jaoks;
5.5. arendada ja täiendada teenuseid;
5.6. reklaamida oma teenuseid saates komerelseid teateid;
5.7. saata teisi teateid lepingu täitmise kulgemise ja lepingu täitmise jaoks olulistest sündmustest, ning viia kliendi uuringuid teenuste ja nende kasutamise kogemuse kohta;
5.8. vältida pettuste teostamist ettevõtte suhtes;
5.9. tagada korporatiivse juhtimise, rahanduse ja äriraporti ja analüüti;
5.10. tagada efektiivsed ettevõtte juhtimise protsessid;
5.11. tagada ja parandada teenuste kvaliteeti;
5.12. hallata maksusi;
5.13. teavitada ühist segmente oma tegevusest;

Isikuandmete kaitsmine

6. Ettevõte kaitsb kliendi andmeid kasutades kaasaegsete tehnoloogiate võimalusi, arvestades praegusi privaatsusriske ja ettevõtte jaoks kättesaadavad organisatorised, rahalised ja tehnilised ressurssid, sh kasutades järgmisi kaitsemeetmeid:
6.1. tulekaitse;
6.2. sissetõmbekaitse ja avastamise programmid;
6.3. muud kaitsemeetmeid vastavalt praegustele tehnoloogiate arendusvõimalustele.
7. Tehnilised ja organisatorised meetmed infovõrgu (sh isikuandmete) kaitsmise jaoks on määratud ettevõtte infoturvalisuse ja infosüsteemide korraldavatest sisemistest õigusaktidest.

Isikuandmete kaitsmine

8. Ettevõte ei avalda kolmandatele isikutele kliendi isikuandmeid või mõnda teenuste pakkumise ja lepingu töö käigus kogutud teavet, sh teavet saadud kaubadest ja teenustest, välja arvatud:
8.1. kliendi selge ja ühtlane nõusoleku alusel;
8.2. isikuandmete töötlemisele määratud töötleja alusel sõlmitud lepingu alusel;
8.3. ettevõtte või kolmandate isikute (kellele andmed edastatakse) legitiimsete huvide alusel, tagades tasakaalu andmesubjekti õiguste ja huvidega, kohaldatavates välisõigusaktides määratud isikutele nende põhjaliku taotlusel, kohaldatavates õigusaktides määratud järjekorras ja mahus;
8.4. välisõigusaktides määratud juhtudel ettevõtte seaduslike huvide kaitsmiseks, näiteks kohtusse või muutes riigi asutustesse viitades isikule, kes on rikkunud ettevõtte seaduslikke huve.

Isikuandmete edastamine

9. Ettevõte ei edasta isikuandmeid kolmandatele isikutele, välja arvatud juhul, kui see on vajalik mõistliku komeritöö teostamiseks, tagades, et vastavad kolmandad isikud säilitavad isikuandmete konfidentsaalsust ja tagavad sobiva kaitsemeetmed.
10. Ettevõte on õigust edastada isikuandmed oma tarnijatele, alettevõtetele, strateegilistele partneritele ja teistele, kes aitavad ettevõttel ja tema klientidel komeritööd teostada, et realiseerida vastavat koostööd. Kuid sellistes juhtudel ettevõtte nõuab andmete saajalt, et nad kasutavad saadud teavet ainult neid eesmärgi, mille tõttu andmed edastati, ja kohaldatavate õigusaktide nõuetele vastavalt.

Isikuandmete töötlemise territoorium

11. Isikuandmeid töötatakse Euroopa Liidus/Euroopa Majandusühinduses (EL/EMÜ), kuid erandjuhul neid saab edastada ja töötada riikides, mis ei kuulu EL/EMÜsse.
12. Isikuandmete edastamine ja töötamine väljas EL/EMÜst on võimalik, kui sellel on õigustatud põhjus, st et täita seaduslik kohustus, sõlmida või täita leping, või andmesubjekti nõusoleku alusel, ja on võetud vastavad kaitsemeetmed. Sobivad kaitsemeetmed on näiteks:
12.1. on sõlmitud lepingu, sh EL lepingu standardklausulid või muud heaks kiidetud määrused, käitumiskood, sertifitseerimine jne, mis on heaks kiidetud direktiivi alusel;
12.2. EL/EMÜsse mitte kuuluvas riigis, kus saaja asub, on tagatud piisav andmekaitsetase Euroopa Komisija otsuse alusel.

Isikuandmete hoidmine

13. Ettevõte määrab isikuandmete hoidmise ajakraavid, järgides järgmisi kriteeriumeid:
13.1. isikuandmeid hoida vähemalt kuni need on vajalikud selle töötlemise eesmärgi saavutamiseks;
13.2. isikuandmeid hoida vähemalt õigusaktides määratud hoidmise ajakraavid;
13.3. isikuandmeid hoida vähemalt kuni kuni keegi võib esitada ettevõttele seaduslikke vaideteid või alustada kohtuprotsessi, et tagada tõendite hoidmine.

14. Pärast seda, kui mainitud tingimused on lõppenud, kustutatakse kliendi isikuandmed või neid anonimeeritakse.

Andmesubjekti õigused

15. Kliental on õigus saada õigusaktides määratud teavet tema andmete töötlemise kohta.
16. Kliental on õigusustandardi alusel taotleda ettevõttele juurdepääsu oma isikuandmetele, taotleda nende täiendamist, parandamist, kustutamist või töötlemise piirangut kliendi osas, vastastandust töötlemisele (sh isikuandmete töötlemisele, mis on teostatud ettevõtte legitiimsete huvide alusel), ning samuti õigus andmete üleminekule. Need õigused rakendatakse järgides õigusaktides määratud piiranguid.
17. Klient võib esitada taotluse oma õiguste täitmise kohta järgmistel viisidel:
17.1. kirjalikult ettevõtte teisel adresele: Sermuliņu iela 16-39, Rīga, LV-1045 või kasutades postiteenust;
17.2. elektronse postivaidelt, allkirjastades välistatud elektronselt allkirjastatud ja saates aadressile info@erocity.lv
18. Saades kliendi taotluse oma õiguste täitmise kohta, ettevõte kontrollib kliendi identiteeti, hinnab taotlust ja täidab seda kohaldatavate õigusaktide alusel.
19. Ettevõte saadab kliendile vastuse turvaliselt, kontrollides tema identiteeti.
20. Andmesubjektidele saadetava teabe mahtu võib piirata, et vältida ebaõnnestunud mõju teistele isikute (ettevõtte töötajatele, teistele andmesubjektidele) õigustele ja vabustele.
21. Ettevõte püüab tagada isikuandmete korrektsust ja põhineb oma klientidel, tarnijatel ja teistel kolmandatel isikutel, kes edastavad isikuandmeid, selles, et edastatud isikuandmed on täied ja korrektsed.

Kliendi nõusolek andmete töötlemisele ja õigus selle tühistada

22. Kliental on õigus tühistada andmete töötlemisele antud nõusolek millal tahes samal viisil, nagu see anti ja/või esitades eraldi taotluse. Sellisel juhul ei toimu enam ühtegi andmete töötlemist, mis on tuginedes varem antud nõusolekule konkreetsetele eesmärgitel. 30. Nõusoleku tühistamine ei mõjuta andmete töötlemist, mis oli teostatud selle aja jooksul, kui kliendi nõusolek oli kehtiv.
23. Nõusoleku tühistamisel ei saa peatuda andmete töötlemist, mis on teostatud teiste õigust põhjuste alusel.
24. Kaadritute kasutamine informatiivsetes materjalides, veebilehel, avalikus kasutamise korral korstnades või muul viisil on lubatud pärast seda, kui kaadritu täisülesandja on teavitatud ja ei ole saadud vaideteid kaadritu kasutamise kohta määratud eesmärgil vastavalt Üldise isikuandmete kaitsmise direktiivi 13. lõikule.

Komerelsed teated

25. Teated ettevõtte ja/või kolmandate isikute teenuste kohta ja muud teated, mis ei ole otseselt teenuste pakkumise jaoks vajalikud (näiteks kliendi uuringud), saadetakse ettevõtte alusel kohaldatavate välisõigusaktide määratud või kliendi nõusoleku alusel.
26. Saanudid, sh komerelsed teated, saadetakse kasutades automaatse helistamise või elektroonilise suhtlemise seadmeid.
27. Klient annab ettevõttele ja/või tema koostööpartneritele nõusoleku komerelsete teateide vastuvõtmiseks kirjalikult, ettevõtte veebilehel ja mobiilirakendustes või teistes kohtades, kus ettevõtte korraldab turundustegevust.
28. Kliendi antud nõusolek komerelsete teateide vastuvõtmiseks kehtib kuni selle tühistamiseni (ka pärast teenuste lepingu lõppemist). Klient võib millal tahes keelduda järgmiste viisidega järgmistest komerelsete teateidest:
28.1. saates e-kirja aadressile info@erocity.lv
28.2. helistades numbrile 24554260
28.3. esitades ettevõttele kirjaliku taotluse;
28.4. kasutades komerelses teates määratud automatiseeritud võimalust keelduda järgmistest teatest klikkides keeldumise viitamisele vastava komerelse teate (e-kirja) lõppus.
29. Ettevõte peatab komerelsete teateide saatmist, kui kliendi taotlus on töödeldud. 30. Valdma arvamust uuringutes ja jätades oma kontaktandmed (e-posti, telefoninumber), kliendi nõusolek, et ettevõtte võtab temaga ühendust kasutades antud kontaktandmeid tema antud hinnangu kohta.
31. Saanudid, sh komerelsed teated, saadetakse kasutades automaatse helistamise või elektroonilise suhtlemise seadmeid.
32. Klient annab ettevõttele ja/või tema koostööpartneritele nõusoleku komerelsete teateide vastuvõtmiseks kirjalikult, ettevõtte veebilehel ja mobiilirakendustes või teistes kohtades, kus ettevõtte korraldab turundustegevust.
33. Kliendi antud nõusolek komerelsete teateide vastuvõtmiseks kehtib kuni selle tühistamiseni (ka pärast teenuste lepingu lõppemist). Klient võib millal tahes keelduda järgmiste viisidega järgmistest komerelsete teateidest:
33.1. saates e-kirja aadressile info@erocity.lv
33.2. helistades numbrile 24554260
33.3. esitades ettevõttele kirjaliku taotluse;
33.4. kasutades komerelses teates määratud automatiseeritud võimalust keelduda järgmistest teatest klikkides keeldumise viitamisele vastava komerelse teate (e-kirja) lõppus.
34. Ettevõte peatab komerelsete teateide saatmist, kui kliendi taotlus on töödeldud. 35. Valdma arvamust uuringutes ja jätades oma kontaktandmed (e-posti, telefoninumber), kliendi nõusolek, et ettevõtte võtab temaga ühendust kasutades antud kontaktandmeid tema antud hinnangu kohta.

Veebilehe külastused ja küpsised

36. Ettevõtte veebilehel saab kasutada küpsiseid, mille kohta on veebilehel avaldatud teade.
37. Küpsised on failid, mille veebilehed asetavad kasutaja arvutisse, et tuvastada kasutaja ja lihtsustada tema veebilehe kasutamist. Veebilehitsejad saab seadistada nii, et need teavitavad kasutajat küpsiste kasutamisest ja võimaldavad valida, kas kasutaja nõustub nende vastu võtmisega. Küpsiste vastu võtmise keeldumine ei keela kasutajat veebilehe kasutamisest, kuid see võib piirata kasutaja veebilehe kasutamise võimalusi.
38. Ettevõtte veebilehel võib olla viitamisid kolmandate isikute veebilehtedele, mille jaoks on oma kasutamise ja isikuandmete kaitsmise reeglid, mille täitmise kohta ettevõtte ei vasta.

Märkmetena

39. Seda privaatsuspoliitika saab ülevaadata ja muuta, mille kohta ettevõte püüab teavitada andmesubjekte võimalikult selgelt ja kättesaadaval viisil.