Viimati uuendatud: 07.09.2026
See privaatsuspoliitika selgitab, kuidas SPA Sanitaartehnika OÜ (edaspidi Müüja) töötleb e-poe spanet.ee kaudu saadud isikuandmeid. Ostja tähendab siin e-poe klienti ja külastajat. Kirjeldame siin ainult seda, mida me tegelikult teeme. Isikuandmete töötlemisel lähtub Müüja isikuandmete kaitse üldmäärusest (GDPR), isikuandmete kaitse seadusest ja võlaõigusseadusest.
Vastutav töötleja SPA Sanitaartehnika OÜ Registrikood 10921899 Rävala pst 19, 10143 Tallinn Tel +372 661 6491 info@spanet.ee
1. Milliseid andmeid me Ostja kohta kogume?
Osa andmeid kogume iga tellimuse juures, osa ainult siis, kui Ostja valib vastava võimaluse.
- Iga tellimuse juures: nimi, e-posti aadress ja telefoninumber.
- Miks küsime telefoninumbrit ka siis, kui Ostja tuleb kaubale ise järele: võtame ühendust, kui tellimusega on midagi täpsustada või kui kaup on väljastamiseks valmis.
- Kulleriga kohaletoimetamisel: kohaletoimetamise aadress (tänav, maja, korter, asula, sihtnumber) ja Ostja lisatud juhis kullerile. Aadressi ei koguta, kui Ostja valib pakiautomaadi või tuleb kaubale ise järele.
- Pakiautomaati saatmisel: Ostja valitud pakiautomaadi nimi ja aadress. Ostja kodune aadress jääb sel juhul teadmata.
- Ettevõttele arve soovimisel: ettevõtte nimi, äriregistri kood, aadress ja käibemaksukohustuslase number.
- Ostutehingu andmed: tellitud tooted, valitud kohaletoimetamise viis, makseviis ja ostusumma.
- Kontaktivormi kaudu: nimi, e-posti aadress ja sõnumi sisu.
- Tehnilised andmed: Ostja IP-aadress, mille näeb iga veebileht ja iga teenusepakkuja, kelle serverist midagi laetakse.
- Veebilehe kasutamise andmed (poe enda statistika): juhuslik külastajatunnus, mille poe server Ostja brauserisse salvestab, avatud lehed ja poes tehtud sammud, otsingusõnad ja filtrid, seadme ja brauseri tehnilised andmed, riik ning link, millelt Ostja poodi tuli. Nime, e-posti aadressi ega telefoninumbrit statistikasse ei salvestata.
Milliste andmete esitamine on kohustuslik: nimi, e-posti aadress ja telefoninumber on vajalikud müügilepingu sõlmimiseks ja täitmiseks — ilma nendeta tellimust vormistada ei saa. Kulleriga kohaletoimetamisel on vajalik ka aadress, pakiautomaati saatmisel automaadi valik ning ettevõtte arve soovi korral ettevõtte andmed. Kõik muu on vabatahtlik.
E-poes ei ole kliendikontosid ega paroole — Ostja ei pea ega saa kontot luua.
2. Miks ja millisel õiguslikul alusel me andmeid kasutame?
| Eesmärk | Õiguslik alus |
|---|---|
| Tellimuse täitmine: müügilepingu sõlmimine, kauba kohaletoimetamine ja Ostjaga suhtlemine | Lepingu täitmine (GDPR art 6 lg 1 p b) |
| Raamatupidamiskohustuse täitmine ja algdokumentide säilitamine | Juriidiline kohustus (GDPR art 6 lg 1 p c) |
| E-poe turvalisus ja robotitõrje | Õigustatud huvi (GDPR art 6 lg 1 p f) — kaitseme e-poodi automaatse väärkasutuse eest |
| Päringutele ja pretensioonidele vastamine | Õigustatud huvi (GDPR art 6 lg 1 p f) |
| Uudiskirja saatmine | Nõusolek (GDPR art 6 lg 1 p a) |
| Veebilehe kasutamise mõõtmine poe enda tarbeks (poe enda statistika) | Õigustatud huvi (GDPR art 6 lg 1 p f) — pood mõõdab ise, kuidas seda kasutatakse, ega jaga seda kellegagi; Ostja võib igal ajal esitada vastuväite, vt punkt 8 |
| Ostust või päringust teatamine reklaamipartnerile, kelle reklaami kaudu Ostja poodi tuli | Nõusolek (GDPR art 6 lg 1 p a) — küsitakse küpsiste valikuribal, saab igal ajal tagasi võtta |
3. Kes Ostja andmeid näeb?
Me ei müü ega rendi kellegi andmeid. Ostja andmeid näevad ainult need, kelleta tellimust täita ei saa:
- vedaja, kelle Ostja ise valib — Omniva, SmartPost või DPD saab saaja nime, telefoninumbri ja sihtkoha. Kui Ostja tuleb kaubale ise järele, ei saa vedaja midagi;
- Montonio, kes vahendab makseid ja registreerib saadetised. Makseandmete eest vastutab Montonio makseasutusena ise;
- veebilehe, andmebaasi ja e-posti teenusepakkujad, kelle serverites e-pood töötab ja kelle kaudu liiguvad tellimuse kinnitused ja kirjavahetus;
- raamatupidaja — arvete menetlemiseks;
- IT-hoolduspartner — vigade parandamiseks, lepinguga kohustatud andmeid muuks mitte kasutama.
Kui Ostja otsib tellimust vormistades oma ettevõtet või aadressi, läheb päring Ostja enda brauserist otse avalikku registrisse (äriregister, aadressiandmete süsteem) — sinna ei saadeta midagi peale selle, mille Ostja ise sisestab.
Reklaamipartnerid — ainult Ostja nõusolekul. Kui Ostja tuli poodi Google'i või Meta (Facebook, Instagram) reklaami kaudu ja on selle valikuribal lubanud, teatab Müüja oma serverist sellele platvormile, et reklaam viis ostu või päringuni. Edastatakse reklaamilingi tunnus ja teave ostu või päringu kohta, mitte Ostja nimi ega kontaktandmed. Platvormid poe lehele oma koodi ei lae. Saajad on Google Ireland Ltd ja Meta Platforms Ireland Ltd; nende andmekaitsetingimused: policies.google.com/privacy ja facebook.com/privacy/policy.
Osa teenusepakkujaid asub väljaspool Euroopa Liitu. Sellisel juhul on edastamise aluseks kas Euroopa Komisjoni otsus kaitse piisavuse kohta (EL–USA andmekaitseraamistik) või Euroopa Komisjoni kinnitatud andmekaitse tüüptingimused, mille koopia saab küsida aadressil info@spanet.ee.
Ettevõttel on Facebooki ja Instagrami leht. Nende lehtede külastusstatistika osas, samuti reklaamipartnerile edastatava teate osas, oleme Metaga kaasvastutavad töötlejad; kokkuleppe sisu avaldab Meta oma lehel.
4. Mida salvestatakse Ostja brauserisse?
Sellel on oma leht: Küpsised ja brauserisse salvestatav teave. Lühidalt: ilma nõusolekuta salvestab pood Ostja brauserisse ainult poe tööks vajaliku — näiteks ostukorvi ja poolelioleva tellimuse, mis jäävad Ostja enda seadmesse — ning ühe juhusliku külastajatunnuse poe enda statistika jaoks. Kõik muu salvestatakse või tehakse ainult Ostja nõusolekul, mille saab igal ajal sama lihtsalt tagasi võtta.
5. Kuidas andmed on kaitstud?
Isikuandmetele pääsevad ligi ainult need ettevõtte töötajad ja lepingupartnerid, kellel on seda oma töö tegemiseks vaja. Müüja rakendab andmete kaitsmiseks asjakohaseid tehnilisi ja korralduslikke meetmeid. Edastamine volitatud töötlejatele toimub nendega sõlmitud lepingute alusel, mis kohustavad neid andmeid kaitsma isikuandmete kaitse üldmääruse artikli 28 nõuete kohaselt.
6. Kui kaua me andmeid hoiame?
| Andmed | Säilitusaeg |
|---|---|
| Tasutud tellimused ja arved | 7 aastat majandusaasta lõpust, raamatupidamise algdokumendina |
| Pooleli jäänud ja tasumata tellimused | isikuandmed kustutatakse 90 päeva möödumisel; alles jääb tellimuse fakt ilma isikuandmeteta |
| Päringud kontaktivormi ja tootelehe kaudu | 12 kuud pärast päringu lahendamist; vastuseta jäänud päring 90 päeva |
| Muu kirjavahetus e-posti teel | kuni 2 aastat viimasest kirjast |
| Tellimuse kinnituskirjade ja arvete koopiad | 7 aastat, raamatupidamise algdokumendina |
| Uudiskirja saajad | kuni nõusoleku tagasivõtmiseni; loobumise järel jääb aadress loobujate nimekirja, et talle enam ei saadetaks |
| Uudiskirja nõusolekud | 3 aastat nõusoleku tagasivõtmisest |
| Kinnitamata liitumissoovid | veebilehe vormist 7 päeva, tellimuse märkeruudust 90 päeva |
| Poe enda statistika toorandmed | 13 kuud; seejärel jäävad alles päevakokkuvõtted, milles ei ole isikuandmeid |
| Reklaamipartnerile saadetud teadete kirjed | 13 kuud |
| Küpsiste valikuriba vastuse kirje | 3 aastat viimasest valikust |
Raamatupidamise algdokumentides olevaid andmeid ei saa kustutamisnõude alusel kustutada, sest nende säilitamine on seadusest tulenev kohustus. Sellisel juhul lõpetame andmete kasutamise kõigil muudel eesmärkidel.
7. Kuidas uudiskiri töötab?
Saadame uudiskirja ainult neile, kes on sellega ise liitunud. Liituda saab kahel viisil: veebilehe jaluses oleva vormiga või tellimust vormistades seal oleva märkeruuduga. Liitumine on mõlemal juhul vabatahtlik ega muuda tellimuse tingimusi.
Veebilehe vormist alanud liitumise puhul saadame sisestatud aadressile kinnituskirja. Uudiskirja saajate hulka lisame alles siis, kui selles olevat linki avatakse — ilma selleta me midagi ei saada. Kinnituslink kehtib 72 tundi. Tellimuse märkeruudust alanud liitumine jõustub siis, kui tellimus on tasutud.
Nõusoleku kohta hoiame e-posti aadressi, nõusoleku andmise aega, teksti, millega nõustuti, ning IP-aadressi, millelt nõusolek anti ja millelt kinnituslink avati. Nime me uudiskirja jaoks ei küsi ega hoia.
Uudiskirja saatmiseks kasutame Mailchimpi teenust (Mailchimpi privaatsusteade: https://www.intuit.com/privacy/statement/). Mailchimp asub Ameerika Ühendriikides ja edastamise alus on kirjeldatud punktis 3. Igas uudiskirjas on link, millega saab tellimuse ühe vajutusega lõpetada; sama saab teha kirjutades aadressile info@spanet.ee. Nõusoleku tagasivõtmine on sama lihtne kui selle andmine ja sellel ei ole Ostjale mingeid tagajärgi.
Tellimuse vormistamine iseenesest ei tähenda uudiskirjaga liitumist — selleks tuleb märkeruut ise märkida.
8. Millised on Ostja õigused?
Ostjal on õigus:
- tutvuda oma andmetega ja saada neist koopia;
- parandada ebatäpseid või ebatäielikke andmeid;
- nõuda kustutamist, kui töötlemiseks puudub seaduslik alus;
- piirata töötlemist;
- saada oma andmed kaasa ja anda need üle teisele teenusepakkujale;
- võtta tagasi antud nõusolek — uudiskiri või reklaamipartneritele teatamine — igal ajal.
Eraldi õigus vaidlustada. Ostjal on igal ajal õigus esitada vastuväide nende andmete töötlemisele, mida töötleme õigustatud huvi alusel. Sellisel juhul lõpetame töötlemise, kui meil ei ole kaalukat põhjust jätkata. Poe enda statistika puhul piisab kirjast aadressile info@spanet.ee; tellimuse teinud Ostja tellimusega seotud toorandmed kustutame tellimuse numbri järgi ja jätame ta edaspidi statistikast välja.
Taotluse saab esitada aadressil info@spanet.ee. Vastame ühe kuu jooksul. Taotlused on tasuta.
9. Kuhu pöörduda küsimuste ja kaebustega?
Isikuandmete töötlemisega seotud küsimuste või pretensioonide korral palume võtta ühendust aadressil info@spanet.ee.
Kui Ostja leiab, et tema õigusi on rikutud, on tal õigus pöörduda Andmekaitse Inspektsiooni poole: Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee.