Privaatsuspoliitika

AT Varahaldus OÜ jaoks on oluline Teie privaatsus ja kõigi isikuandmete kaitset puudutavate seaduste järgimine. Käesolevas privaatsuspoliitikas selgitame, milliseid andmeid me kogume, miks ja mis alusel me neid kasutame, kellele neid edastame, kui kaua neid säilitame ja millised on Teie õigused.

Privaatsuspoliitika kehtib veebilehe nordhauser.ee ja e-poe, veebilehe vestlusassistendi, e-posti ning meie telefoninumbrite (+372 5816 2265 ja tehisaru assistendi number +372 5912 2345) kaudu kogutud andmetele.

Teie andmete vastutav töötleja on AT Varahaldus OÜ

ettevõtte reg. number: 16216481

e-post: nordhauser@nordhauser.ee

telefoninumber: +372 5816 2265

Töötleme isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (GDPR) ja Eesti isikuandmete kaitse seadusega.

Andmete kogumine ja kasutamine

Milliseid andmeid me kogume

Kogume andmeid, mida Te meile ise edastate (näiteks tellimust tehes, pakkumist küsides või meiega suheldes), ning andmeid, mida Teie seade veebilehte kasutades automaatselt edastab.

Teie isikuandmed võivad jõuda meieni järgmistel viisidel:

Kui teete tellimuse nordhauser.ee e-poes
Kui registreerite end nordhauser.ee e-poe kasutajaks
Kui küsite hinnapakkumist veebilehel, kalkulaatoris, e-posti või telefoni teel
Kui kontakteerute meiega telefoni, e-posti või veebilehe vestluse kaudu
Kui suhtlete veebilehe vestlusassistendiga või helistate meie tehisaru assistendile
Kui ostate toote järelmaksuga või sõlmite liisingulepingu
Kui teete makse pangalingi, kaardi või muu elektroonilise makseviisiga
Kui esitate isikuandmeid teise isiku kohta, kes kauba vastu võtab
Kui sirvite veebilehte nordhauser.ee
Kui kommenteerite, laigite või jagate mõnda postitust meie sotsiaalmeedia kontol
Kui kommenteerite meie veebilehel olevaid postitusi

Kogutavad andmetüübid

Isikuandmed

Küsime Teilt isikuandmeid ainult siis, kui see on vajalik Teile teenuse osutamiseks. Need võivad olla:

Ees- ja perekonnanimi, ettevõtte nimi
E-posti aadress
Postiaadress, riik, maakond, linn
Telefoninumber
Teie ostuajalugu, hinnapakkumised ja tegevus meie e-poes
Teie ja meie vaheline kirjavahetus ja vestlusajalugu, sh vestlus- ja telefoniassistendiga
Informatsioon Teie veebibrauseri ja IP-aadressi kohta

Makseandmeid (nt kaardinumbrit) me ei näe ega säilita – neid töötleb makseteenuse pakkuja.

Logifailid

Meie server salvestab veebilehe külastuste kohta logifaile. Need sisaldavad IP-aadressi, külastuse kuupäeva ja kellaaega, avatud lehte, eelmist lehte ning brauseri ja seadme tüüpi. IP-aadress on isikuandmed. Logifaile kasutame veebilehe turvalisuse tagamiseks, rünnakute tõrjumiseks ja vigade leidmiseks ning säilitame neid 14 päeva.

Küpsised

Küpsis on väike tekstifail, mis salvestatakse veebisaidi külastamisel Teie seadmesse. Küpsised jaotuvad püsi- ja sessiooniküpsisteks: sessiooniküpsised kustutatakse brauseri sulgemisel, püsiküpsised jäävad seadmesse kuni nende aegumiseni.

Küpsised jagunevad oma eesmärgi järgi:

Vajalikud küpsised võimaldavad kasutada ostukorvi, kassat ja kasutajakontot ning kaitsevad kontosid pahatahtliku kasutamise eest. Ilma nendeta e-pood ei tööta, seetõttu ei küsi me nende jaoks nõusolekut.
Teavitusküpsis nh_consent jätab meelde Teie küpsiste valiku (365 päeva).
Funktsionaalsuse küpsised jätavad meelde Teie valikud, näiteks keele.
Analüütikaküpsised – Google Analytics (Google) ja Microsoft Clarity (Microsoft) – aitavad meil mõista, kuidas veebilehte kasutatakse, ja seda paremaks teha.
Turundusküpsised – Google Ads (Google) ja Meta Pixel (Meta) – võimaldavad mõõta meie reklaamide tõhusust ja näidata Teile asjakohasemaid reklaame.

Analüütika- ja turundusküpsised laaditakse ainult siis, kui olete küpsiste teavituses vajutanud „Nõustun“. Oma valikut saate igal ajal muuta veebilehe jaluses oleva lingi „Küpsiste sätted“ kaudu. Küpsiseid saate kustutada ja keelata ka oma brauseri seadetes.

Õiguslikud alused

Töötleme Teie isikuandmeid järgmistel alustel:

Lepingu täitmine (GDPR art 6 lg 1 p b): tellimuste ja hinnapakkumiste koostamine, maksete vastuvõtmine, kauba kättetoimetamine, kasutajakonto haldamine ning tagastused.
Juriidilise kohustuse täitmine (art 6 lg 1 p c): raamatupidamine ja arvete säilitamine ning andmete esitamine ametiasutustele, kui seadus seda nõuab.
Õigustatud huvi (art 6 lg 1 p f): klienditeenindus ja päringutele vastamine, vestlus- ja telefoniassistendi vigade leidmine ja parandamine, veebilehe turvalisus ja pettuste ennetamine, serveri logid, meeldetuletused pooleli jäänud ostukorvi ja saadetud hinnapakkumiste kohta.
Nõusolek (art 6 lg 1 p a): analüütika- ja turundusküpsised. Nõusoleku saate igal ajal tagasi võtta.

Kuidas me andmeid kasutame

Kogutud andmeid kasutame selleks, et:

töödelda tellimusi, koostada arveid ja hinnapakkumisi, toimetada kaup kohale ning teha tagasimakseid;
vastata Teie küsimustele ja päringutele ning helistada vajadusel tagasi;
teavitada Teid tellimuse olekust ja kättetoimetamisest;
meelde tuletada pooleli jäänud ostukorvi või saadetud hinnapakkumist;
hooldada, arendada ja kaitsta veebilehte ning ennetada pettusi;
analüüsida veebilehe kasutamist ja reklaamide tõhusust (ainult Teie nõusolekul);
suhelda Teiega sotsiaalmeedia kaudu, kui olete meiega seal ühendust võtnud.

Tehisaru assistendid

Veebilehe vestlusele ja telefonikõnedele numbril +372 5912 2345 vastab meie tehisaru assistent Herr Hauser, mis kasutab OpenAI keele- ja kõnemudeleid. Assistent otsib vastuseid meie tootekataloogist ja teabest ning edastab küsimused, millele ta vastata ei oska, meie töötajatele. Assistent ei tee Teie kohta otsuseid, millel oleks Teile õiguslik või muu sarnaselt oluline mõju (GDPR art 22).

Telefoni tehisaru assistent

Kõnedele numbril +372 5912 2345 vastab meie tehisaru assistent Herr Hauser. Kõne alguses teavitame Teid, et kõne tekst salvestatakse.

Heli ei salvestata. Kõne muudetakse kõne ajal tekstiks.
Kõne kokkuvõte edastatakse meie töötajatele, et vastata Teie küsimusele või helistada tagasi. Kõne tekst (transkriptsioon), Teie telefoninumber ja assistendi tehtud päringud (nt tellimuse olek) säilitatakse 30 päeva, et leida ja parandada assistendi vigu. Seejärel need kustutatakse automaatselt.
Õiguslik alus on meie õigustatud huvi pakkuda korrektset klienditeenindust (GDPR art 6 lg 1 p f).
Kõne töötlemiseks kasutame teenusepakkujaid OpenAI (kõne- ja keelemudel), LiveKit (kõne edastamine) ja Twilio (telefoniühendus). Andmete edastamist väljapoole Euroopa Majanduspiirkonda kirjeldab allolev jaotis.
Kui Te ei soovi, et kõne tekst salvestataks, öelge seda kõne ajal – siis säilitame ainult lühikese kokkuvõtte. Kõne teksti kustutamist saate hiljem taotleda aadressil nordhauser@nordhauser.ee või telefonil +372 5816 2265.

Kellele me andmeid edastame

Me ei müü Teie isikuandmeid. Edastame neid ainult ulatuses, mis on vajalik ülaltoodud eesmärkideks, järgmistele vastuvõtjate kategooriatele:

Makse- ja järelmaksuteenuse pakkujad – maksete, järelmaksu ja liisingu menetlemiseks;
Kulleri- ja transpordiettevõtted – kauba kättetoimetamiseks (nimi, aadress, telefon, e-post);
IT-teenuse pakkujad – veebimajutus, e-post, varundus ja raamatupidamistarkvara;
Tehisaru teenuse pakkujad – veebilehe vestlusassistent, telefoniassistent ja e-posti teel saadud päringute töötlemine;
Sõnumiteenus, mille kaudu meie töötajad saavad teavitusi uutest päringutest ja kõnedest;
Analüütika- ja reklaamiteenuse pakkujad – ainult Teie nõusolekul (vt „Küpsised“);
Ametiasutused – kui seadus seda nõuab või kui see on vajalik meie õiguste kaitsmiseks;
Ettevõtte omandaja – ettevõtte või selle osa ühinemise, müügi või ülemineku korral; teavitame Teid sellest.

Teenusepakkujad töötlevad andmeid meie juhiste järgi ja lepingu alusel, mis kohustab neid andmeid kaitsma. Nimelise loetelu vastuvõtjatest saate meilt küsida aadressil nordhauser@nordhauser.ee.

Andmete edastamine väljapoole Euroopa Liitu

Osa meie teenusepakkujatest (näiteks OpenAI, Twilio, Google, Microsoft, Meta ja Telegram) võivad töödelda andmeid väljaspool Euroopa Majanduspiirkonda. Sellisel juhul toimub edastamine EL–USA andmekaitseraamistiku (Data Privacy Framework) alusel, kui teenusepakkuja on sellega liitunud, või Euroopa Komisjoni kinnitatud standardlepingutingimuste alusel. Lisateavet ja kaitsemeetmete koopia saate küsida aadressil nordhauser@nordhauser.ee.

Teie isikuandmete säilitamine

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik eesmärgi täitmiseks või seadusest tuleneva kohustuse täitmiseks:

Tellimused, arved ja muud raamatupidamisdokumendid – 7 aastat (raamatupidamise seaduse § 12). Neid andmeid ei saa me selle aja jooksul kustutada ka Teie taotlusel.
Kasutajakonto – kuni konto kustutamiseni.
Hinnapakkumised, millest tellimust ei tehtud – kuni 3 aastat võimalike nõuete lahendamiseks (tsiviilseadustiku üldosa seaduse § 146).
Pooleli jäänud ostukorvi andmed – 90 päeva.
Veebilehe vestlus – vestluse kontekst 30 päeva; vestluste kvaliteedilogi (assistendi vigade leidmiseks) 12 kuud.
Töötajatele edastatud vestlusküsimused ja töötaja poolt üle võetud vestlused – 90 päeva; tagasihelistamise päringud – 30 päeva.
Telefoniassistendi kõnede tekst – 30 päeva.
Serveri logifailid – 14 päeva.

Pärast tähtaja möödumist andmed kustutatakse või muudetakse isikustamata kujule.

Laste andmete töötlemine

Ükski meie toode või teenus ei ole suunatud alla 13-aastastele lastele ja me ei kogu teadlikult alla 13-aastaste laste andmeid. Kahtluse korral, et töötleme alla 13-aastase isiku andmeid, eemaldame selle isiku kõigist meie andmebaasidest.

Teie õigused oma andmete kaitsmiseks

Teil on alati õigus oma andmeid meiega mitte jagada, teadmisega, et see võib mõjutada meie võimalust Teile teenust osutada. Kui jagate meiega kolmanda isiku andmeid (nt kauba vastuvõtja), kinnitate, et Teil on selleks õigus.

Kui olete andnud nõusoleku (nt analüütika- ja turundusküpsistele), võite selle igal ajal tagasi võtta. Tagasivõtmine ei mõjuta varem nõusoleku alusel tehtud töötlemise seaduslikkust.

Kui leiate, et andmed, mida Teie kohta kogunud oleme, on ebatäpsed, aegunud, puudulikud või eksitavad, palun võtke meiega ühendust e-posti teel: nordhauser@nordhauser.ee või telefonitsi: +372 5816 2265. Vastame taotlustele hiljemalt ühe kuu jooksul. Aeg-ajalt võime küsida teavet Teie isiku kinnitamiseks.

Kui arvate, et oleme rikkunud andmekaitse nõudeid, palun võtke kõigepealt meiega ühendust – uurime kaebust viivitamata ja vastame kirjalikult. Teil on ka õigus pöörduda Andmekaitse Inspektsiooni poole (Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee) või oma elukohariigi andmekaitseasutuse poole.

Teil on järgmised õigused:

Juurdepääsuõigus – teil on õigus saada teavet oma isikuandmete töötlemise kohta ja nende koopiat, sh teada, kellele oleme Teie andmeid edastanud.
Õigus andmete parandamisele – teil on õigus nõuda ebatäpsete andmete parandamist ja puudulike andmete täiendamist.
Kustutamisõigus – teatud tingimustel on teil õigus nõuda oma isikuandmete kustutamist (v.a andmed, mida peame seaduse järgi säilitama).
Töötlemise piiramise õigus – teatud tingimustel on teil õigus nõuda oma isikuandmete töötlemise piiramist.
Vastuväite esitamise õigus – teil on õigus esitada vastuväiteid õigustatud huvi alusel toimuvale töötlemisele.
Õigus andmete ülekantavusele – teatud tingimustel on teil õigus saada oma andmed masinloetaval kujul või nõuda nende edastamist teisele vastutavale töötlejale.
Õigus nõusolek tagasi võtta – igal ajal, kui töötlemine põhineb nõusolekul.

Teie andmete turvalisus

AT Varahaldus OÜ rakendab mõistlikke tehnilisi ja korralduslikke meetmeid, et kaitsta Teie andmeid loata juurdepääsu, kaotsimineku ja muutmise eest: andmeid edastatakse krüpteeritult (HTTPS), juurdepääs on piiratud ja andmeid varundatakse. Siiski pidage meeles, et ükski Interneti-teel andmete edastamise ega elektroonilise salvestamise viis pole 100% turvaline. Andmete edastamist teenusepakkujatele kirjeldavad jaotised „Kellele me andmeid edastame“ ja „Andmete edastamine väljapoole Euroopa Liitu“.

Viitamine teistele veebisaitidele

Meie veebisaidilt võite leida linke teistele veebilehtedele, mis ei kuulu meile. Kui vajutate kolmanda osapoole lingil, suunatakse Teid selle kolmanda osapoole saidile. Soovitame tungivalt tutvuda iga külastatava saidi privaatsuseeskirjaga.

Me ei oma mingit kontrolli kolmandate osapoolte saitide üle ega võta vastutust nende sisu, privaatsuspoliitika, pakutavate teenuste või muu eest.