Privaatsuspoliitika
Kehtib alates 29.09.2026
1. Vastutav töötleja
| Ärinimi | BANANA REPUBLIC UÜ |
|---|---|
| Registrikood | 16750097 |
| Aadress | Piibelehe tn 4-16, Vaida alevik, Rae vald, 75302 Harju maakond |
| E-post |
Töötleme isikuandmeid isikuandmete kaitse üldmääruse (GDPR) ja isikuandmete kaitse seaduse kohaselt.
2. Milliseid andmeid kogume
| Andmed | Kust saame |
|---|---|
| Instagrami kasutajanimi | sisestad tellimisel |
| Nimi, e-post, telefon | sisestad kassas |
| Tarneaadress või pakiautomaat | sisestad kassas |
| Tellimuse sisu: toode, slogan, värv, suurus, summa | tekib tellimusest |
| Makse kinnitus ja makseviis | makseteenuse pakkujalt |
Me ei näe ega salvesta sinu pangakaardi numbrit ega pangakonto andmeid. Makse toimub täies ulatuses makseteenuse pakkuja keskkonnas.
Me ei kogu eriliiki isikuandmeid ega isikukoodi.
3. Miks ja mis alusel
| Eesmärk | Õiguslik alus |
|---|---|
| Tellimuse täitmine, toote valmistamine ja saatmine | lepingu täitmine, GDPR art 6 lg 1 p b |
| Tellimuse kinnituse ja tarneteate saatmine | lepingu täitmine, GDPR art 6 lg 1 p b |
| Raamatupidamine ja maksukohustuste täitmine | juriidiline kohustus, GDPR art 6 lg 1 p c |
| Pretensioonide ja vaidluste menetlemine | õigustatud huvi, GDPR art 6 lg 1 p f |
| Uudiskiri, kui oled selle eraldi tellinud | nõusolek, GDPR art 6 lg 1 p a |
Nõusolekul põhineva töötlemise saad igal ajal tagasi võtta. Tagasivõtmine ei mõjuta enne seda toimunud töötlemise õiguspärasust.
4. Instagrami kasutajanimi ja QR-kood
Instagrami kasutajanime kasutame ühel eesmärgil: sellest luuakse QR-kood, mis trükitakse sinu tootele. Kasutajanime ennast tootele ei trükita.
Kasutajanime ei avalikustata, ei müüda ega edastata reklaamieesmärgil. Meie omalt poolt ei seo seda ühegi muu andmekoguga ega jälgi sinu Instagrami kontot.
Oluline on siiski mõista, mida trükitud kood tähendab: kood on sisuliselt avalik viide sinu Instagrami profiilile ja seda saab skaneerida iga isik, kes toodet näeb — ka kaugelt või fotolt, ilma sinu nõusolekuta. Kui sa ei soovi, et võõrad su profiili kohe näeksid, kaalu konto privaatseks seadmist. Koodi ei ole pärast trükkimist võimalik muuta ega välja lülitada.
Me ei kogu ega loe skaneerimiste arvu ega skaneerijate andmeid. Kood viib otse Instagrami, meie süsteeme läbimata.
5. Kellele andmeid edastame
Kasutame teenusepakkujaid, kes töötlevad andmeid meie nimel ja meie juhiste järgi (volitatud töötlejad):
| Teenusepakkuja | Mille jaoks | Mida näeb |
|---|---|---|
| Stripe | makse vastuvõtmine | nimi, e-post, telefon, pakiautomaat, summa |
| Supabase (serverid Frankfurdis, EL) | tellimuste andmebaas | kogu tellimuse sisu |
| Vercel | veebilehe majutus | tehnilised serverilogid |
| Omniva, DPD või Smartpost (ostja valikul) | kauba kohaletoimetamine | nimi, telefon, e-post, pakiautomaat |
Toote trükkimise ja raamatupidamise teeb müüja ise, neid andmeid kolmandatele isikutele ei edastata.
Andmeid võidakse edastada ka õiguskaitseorganile või muule asutusele, kui selleks on seadusest tulenev kohustus.
Me ei müü isikuandmeid.
6. Andmete edastamine väljapoole Euroopa Liitu
Osa teenusepakkujaid, sealhulgas Stripe ja Vercel, on Ameerika Ühendriikides asuvad ettevõtted või kasutavad seal asuvaid servereid. Sellisel juhul toimub edastamine Euroopa Komisjoni tüüptingimuste alusel või muul GDPR-i V peatükis lubatud alusel.
7. Kui kaua säilitame
| Andmed | Säilitusaeg |
|---|---|
| Instagrami kasutajanimi | 6 kuud tellimuse täitmisest, seejärel kustutame |
| Tellimuse ja tarne andmed | kuni pretensiooni esitamise tähtaja lõpuni, 2 aastat |
| Raamatupidamise algdokumendid | 7 aastat, raamatupidamise seaduse alusel |
| Uudiskirja kontakt | kuni nõusoleku tagasivõtmiseni |
Pärast tähtaja möödumist andmed kustutatakse või muudetakse anonüümseks.
8. Sinu õigused
Sul on õigus:
- saada teavet selle kohta, milliseid andmeid sinu kohta töötleme, ja saada neist koopia;
- nõuda ebaõigete andmete parandamist;
- nõuda andmete kustutamist, kui töötlemiseks ei ole enam alust;
- nõuda töötlemise piiramist;
- saada oma andmed masinloetaval kujul või lasta need edastada teisele vastutavale töötlejale;
- esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele;
- võtta tagasi antud nõusolek.
Taotluse esitamiseks kirjuta aadressile . Vastame ühe kuu jooksul.
Pane tähele: juba trükitud tootel olevat QR-koodi ei ole võimalik kustutada ega muuta, kuna see on füüsilisel esemel, mis on sinu valduses. Kustutada saame üksnes meie süsteemides olevad andmed.
9. Küpsised
Veebipood kasutab üksnes tehniliselt vajalikke küpsiseid, mis on vajalikud lehe ja ostuprotsessi toimimiseks. Need ei nõua eelnevat nõusolekut.
Makseteenuse pakkuja võib makse ajal seada oma küpsiseid, sealhulgas pettuste ennetamiseks. Nende kohta leiab teavet vastava teenusepakkuja privaatsusteatest.
10. Turvalisus
Andmed liiguvad krüpteeritud ühenduse kaudu. Andmebaasile on ligipääs piiratud ja tellimuste tabel ei ole avalikult loetav. Makseandmeid meie süsteemid ei läbi.
Kui peaks toimuma isikuandmetega seotud rikkumine, mis tõenäoliselt ohustab sinu õigusi, teavitame Andmekaitse Inspektsiooni 72 tunni jooksul ja vajadusel ka sind.
11. Kontakt ja kaebused
Kõigis andmekaitsega seotud küsimustes kirjuta .
Kui sa ei ole meie vastusega rahul, on sul õigus pöörduda Andmekaitse Inspektsiooni poole: Tatari 39, Tallinn, aki.ee.