1) TEAVE ISIKUANDMETE KOGUMISE KOHTA JA VASTUTAVA ISIKU KONTAKTANDMED

1.1

Meil on hea meel, et külastate meie veebilehte Aurelian Rakvere, ja täname teid huvi eest.
Alljärgnevalt anname teile üksikasjaliku teabe selle kohta, kuidas me käsitleme teie isikuandmeid meie veebilehe kasutamisel.

Isikuandmed on kõik andmed, mille alusel saab teid isiklikult tuvastada või tuvastamisele kaasa aidata (nt nimi, aadress, e-posti aadress, telefoninumber, tellimuse andmed, makseinfo, IP-aadress, seadmeidentifikaatorid või kasutajakonto andmed).

1.2 Vastutav isik (andmetöötlemise eest vastutav)

Isikuandmete töötlemise eest vastutav isik Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR) tähenduses on:

Aurelian Rakvere
E-post: support@aurelianrakvere.ee

Isikuandmete töötlemise eest vastutav isik on füüsiline või juriidiline isik, kes üksi või koos teistega otsustab isikuandmete töötlemise eesmärgid ja vahendid.

1.3 Krüpteerimine / turvalisus

See veebileht kasutab turvalisuse tagamiseks ja konfidentsiaalsete andmete (nt tellimused, päringud ja makseprotsessid) kaitsmiseks SSL- või TLS-krüpteerimist. Krüpteeritud ühenduse tunnete ära „https://“ ja brauseri aadressireal kuvatava lukusümboli järgi.

---

2) ANDMETE KOGUMINE MEIE VEEBILEHE KÜLASTAMISEL (SERVERI LOGIFAILID)

Kui kasutate meie veebilehte üksnes informatiivsel eesmärgil, st ei registreeru, ei tee tellimust ega edasta meile muul viisil teavet, kogume ainult neid andmeid, mida teie brauser meie serverile automaatselt edastab (nn „serveri logifailid“).

Veebilehe külastamisel võime koguda järgmisi andmeid, mis on tehniliselt vajalikud veebilehe korrektseks kuvamiseks ja töökindluse tagamiseks:

• külastatud veebilehe alamleht / URL

• külastuse kuupäev ja kellaaeg

• edastatud andmete maht baitides

• viiteallikas / referrer (leht, millelt te meie veebilehele jõudsite)

• kasutatav brauser, brauseri versioon ja keeleseaded

• kasutatav operatsioonisüsteem

• IP-aadress (vajadusel lühendatud või anonüümistatud kujul)

• ligikaudsed tehnilised seadmeandmed (nt ekraani eraldusvõime), kui need on serveri logides nähtavad

Töötlemise eesmärgid:

• veebilehe tehniline toimimine ja stabiilsus

• turvalisuse tagamine (nt ründe- või väärkasutuse tuvastamine)

• tõrgete analüüs ja veaotsing

• teenuse kuritarvitamise ennetamine ja tõendamine

Õiguslik alus: GDPR art 6 lõige 1 punkt f (õigustatud huvi) – meie õigustatud huvi on tagada veebilehe turvalisus, töökindlus ja funktsionaalsus.

Andmete edastamine:
Üldjuhul logiandmeid ei edastata kolmandatele isikutele, välja arvatud juhul, kui see on vajalik:

• õigusnõuete esitamiseks, teostamiseks või kaitsmiseks, või

• ründe, pettuse või muu ebaseadusliku tegevuse uurimiseks, või

• kui meil on seadusest tulenev kohustus neid edastada.

Säilitamisaeg:
Serveri logifailid säilitatakse üldjuhul piiratud ajaperioodi, mis on vajalik turva- ja tõrkeanalüüsiks, ning kustutatakse või anonümiseeritakse seejärel, kui seadus ei nõua pikemat säilitamist.

---

3) KÜPSISED (COOKIES) JA SARNASED TEHNOLOOGIAD

3.1 Üldine teave küpsiste kohta

Meie veebileht kasutab küpsiseid ja sarnaseid tehnoloogiaid, et muuta veebilehe külastus kasutajasõbralikumaks, võimaldada põhifunktsioone (nt ostukorv, kassaprotsess), salvestada teatud seadeid ja – kui see on asjakohane – hinnata veebilehe kasutamist ning pakkuda turundussisu.

Küpsis on väike tekstifail, mis salvestatakse teie lõppseadmesse (arvuti, nutitelefon, tahvelarvuti) ja mille teie brauser talletab.

3.2 Küpsiste liigid

Meie veebilehel võivad esineda muu hulgas:

(a) Seansiküpsised (Session Cookies)
Need kustutatakse automaatselt pärast brauseri sulgemist.

(b) Püsiküpsised (Persistent Cookies)
Need jäävad teie seadmesse teatud ajaks ja võimaldavad brauserit järgmisel külastusel ära tunda.

(c) Vajalikud küpsised
Need on tehniliselt vajalikud veebilehe toimimiseks (nt ostukorvi funktsioon, turvaline sisselogimine, makseprotsess).

(d) Statistika / analüütika küpsised
Need aitavad mõista, kuidas külastajad veebilehte kasutavad (nt milliseid lehti vaadatakse, kui kaua viibitakse), et saaksime teenust parandada.

(e) Turundus / reklaamiküpsised
Need võivad aidata kuvada asjakohasemaid reklaame ja mõõta reklaamikampaaniate tõhusust (nt remarketing).

3.3 Küpsistega töödeldavad andmed

Sõltuvalt küpsise tüübist võib töödelda näiteks:

• brauseriandmeid

• seadmeandmeid

• IP-aadressi või selle lühendatud versiooni

• ligikaudset asukohta (nt linn/riik)

• veebilehe kasutusmustreid (külastatud lehed, klõpsud, seansi kestus)

• ostukorvi sisu ja seadeid

3.4 Õiguslik alus küpsiste kasutamiseks

Kui küpsised on tehniliselt vajalikud, toimub töötlemine:

• GDPR art 6(1)(b) alusel (lepingu täitmine / teenuse osutamine), ja/või

• GDPR art 6(1)(f) alusel (õigustatud huvi – veebilehe turvalisus ja toimimine).

Kui küpsised ei ole tehniliselt vajalikud (nt analüütika või turundus), toimub töötlemine üldjuhul:

• GDPR art 6(1)(a) alusel (nõusolek), st külastaja nõusolek küpsiste bänneri või seadistuste kaudu.

3.5 Küpsiste haldamine brauseri kaudu

Te saate küpsiste seadistusi igal ajal muuta oma brauseris. Enamik brausereid võimaldab:

• teavitust küpsiste salvestamisest

• küpsiste kustutamist

• küpsiste blokeerimist täielikult või osaliselt (sh kolmanda osapoole küpsiste blokeerimine)

Palume arvestada, et küpsiste keelamisel võivad veebilehe mõned funktsioonid (nt ostukorv, kassaprotsess, sisselogimine) töötada piiratud kujul või mitte töötada.

Abimaterjalid (brauserite ametlikud juhendid) võivad asuda näiteks:

• Microsoft Edge / Internet Explorer (Microsofti tugi)

• Mozilla Firefox (Mozilla tugi)

• Google Chrome (Google tugi)

• Apple Safari (Apple tugi)

• Opera (Opera tugi)

---

4) KONTAKTIVÕTT

Kui võtate meiega ühendust (nt e-posti teel), kogume ja töötleme teie poolt edastatud isikuandmeid. Milliseid andmeid töödeldakse, sõltub teie päringu sisust (nt nimi, e-posti aadress, tellimuse number, probleemikirjeldus).

Töötlemise eesmärgid:

• päringule vastamine

• klienditugi

• vaidluste lahendamine

• tehniline haldus (nt päringu talletamine ja dokumenteerimine)

Õiguslik alus:

• GDPR art 6(1)(f) – õigustatud huvi vastata päringutele ning hallata kliendisuhtlust

• kui kontakt on suunatud lepingu sõlmimisele või täitmisele: GDPR art 6(1)(b)

Säilitamisaeg:
Kontaktandmeid säilitatakse nii kaua, kui see on vajalik päringu lahendamiseks. Pärast asja lahendamist kustutame andmed, kui:

• edasiseks säilitamiseks puudub vajadus, ja

• seadusest (nt raamatupidamine, garantiid, vaidlused) ei tulene säilitamiskohustust.

---

5) ANDMETE TÖÖTLEMINE KLIENDIKONTO LOOMISEL JA LEPINGU TÄITMISEKS

5.1 Kliendikonto ja tellimuse andmed

Kui loote kliendikonto või esitate tellimuse, töötleme andmeid, mis on vajalikud lepingu sõlmimiseks ja täitmiseks. Need võivad hõlmata:

• ees- ja perekonnanimi

• tarne- ja arveaadress

• e-posti aadress

• telefoninumber

• tellimuse sisu (tooted/teenused, kogused, hinnad)

• makseolek ja makseviis (detailid sõltuvad makseteenusest)

• kliendikonto sisselogimisandmed (kui konto on loodud)

Õiguslik alus: GDPR art 6(1)(b) (lepingu täitmine ja tellimuse haldamine).

5.2 Konto kustutamine

Kliendikonto kustutamine on võimalik igal ajal, saates sellekohase taotluse vastutavale isikule (vt kontakt: support@aurelianrakvere.ee).

Palume arvestada, et konto kustutamisel võib olla seadusest tulenev kohustus säilitada teatud andmeid (nt ostuarved raamatupidamise jaoks). Sellisel juhul piirame andmete töötlemist (andmete „lukustamine“) ning kasutame neid vaid seadusest tulenevate kohustuste täitmiseks.

5.3 Säilitamine raamatupidamise ja seaduse alusel

Pärast lepingu täitmist säilitatakse teatud andmeid vastavalt maksundus- ja raamatupidamisnõuetele. Pärast säilitustähtaja lõppu andmed kustutatakse või anonümiseeritakse.

---

6) TEIE ANDMETE KASUTAMINE OTSETURUNDUSKS

6.1 Uudiskirja tellimine (E-mail Newsletter)

Kui tellite meie e-posti uudiskirja, saadame teile regulaarselt teavet pakkumiste, kampaaniate ja uudiste kohta.

Kohustuslik andmeväli uudiskirja saamiseks on üldjuhul teie e-posti aadress. Muud andmed (nt nimi) on vabatahtlikud ja võimaldavad isikupärasemat pöördumist.

Double Opt-In:
Uudiskirja tellimisel kasutame topeltkinnitust. See tähendab, et saadame teile kinnituskirja ning uudiskirja tellimus aktiveerub alles siis, kui te kinnitate tellimuse vastava lingi kaudu.

Töödeldavad andmed:

• e-posti aadress

• tellimise kuupäev ja kellaaeg

• tehniline teave tellimise kinnitamise kohta (nt IP-aadress), et ennetada väärkasutust

Õiguslik alus: GDPR art 6(1)(a) (nõusolek).

Loobumine:
Uudiskirjast saab loobuda igal ajal uudiskirja lõpus oleva lingi kaudu või kirjutades meile. Pärast loobumist eemaldatakse teie e-posti aadress uudiskirja nimekirjast, välja arvatud juhul, kui seadus lubab või nõuab teatud säilitamist (nt nõusoleku tõendamine teatud ajaks vaidluse korral).

6.2 Uudiskirja saatmine olemasolevatele klientidele

Kui olete meilt ostnud ja esitanud ostu käigus e-posti aadressi, võime saata teile pakkumisi sarnaste toodete/teenuste kohta.

Õiguslik alus: GDPR art 6(1)(f) (õigustatud huvi otseturunduseks), tingimusel et see on kohaldatav ja kooskõlas nõuetega.

Vastuväide / loobumine:
Teil on õigus igal ajal esitada vastuväide e-posti kasutamisele turunduseks. Vastuväide jõustub tulevikus ning pärast seda lõpetame turundussõnumite saatmise.

---

7) ANDMETE TÖÖTLEMINE TELLIMUSE TÄITMISEL (TARNE JA MAKSED)

7.1 Tarneettevõtted ja logistika

Tellimuse kohaletoimetamiseks edastame tarnepartnerile vajalikud andmed, näiteks:

• nimi

• tarneaadress

• kontaktandmed (nt telefon, e-post, kui vajalik)

• tellimuse info, mis on vajalik tarneks (nt pakki identifitseeriv info)

Õiguslik alus: GDPR art 6(1)(b) (lepingu täitmine).

7.2 Makseteenused / makseteenuse pakkujad

Maksete töötlemiseks edastatakse vajalikud makseandmed valitud makseteenuse pakkujale või krediidiasutusele, ainult ulatuses, mis on vajalik makse tegemiseks ja pettuste ennetamiseks.

Õiguslik alus: GDPR art 6(1)(b).

PayPal

Kui maksate PayPali kaudu (sh krediitkaart PayPali kaudu, otsekorraldus PayPali kaudu või muud PayPali lahendused), edastatakse makseandmed PayPalile:

PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg („PayPal“)

PayPali andmetöötluse täpsem info on PayPali privaatsustingimustes.

---

8) ANDMETE EDASTAMINE KOLMANDATELE ISIKUTELE JA ALLTÖÖTLEJAD

Me kasutame vajaduse korral teenusepakkujaid (alltöötlejad), kes töötlevad andmeid meie nimel, näiteks:

• veebimajutus ja serveriteenused

• e-posti teenused / klienditoe tööriistad

• IT-hooldus ja turvateenused

• makseteenuse pakkujad

• tarnepartnerid

Alltöötlejatega sõlmime lepingud, mis vastavad GDPR art 28 nõuetele, ning tagame, et andmeid töödeldakse üksnes meie juhiste järgi ja sobivate turvameetmetega.

---

9) SOTSIAALMEEDIA LINGID JA VÄLISED PLATVORMID

Meie veebileht võib sisaldada linke sotsiaalmeedia platvormidele (nt Facebook, Instagram). Kui klõpsate lingil, lahkute meie veebilehelt ja liigute vastava teenusepakkuja lehele.

Palume arvestada:

• me ei vastuta nende platvormide andmetöötluse eest

• platvormid võivad töödelda teie andmeid oma eesmärkidel

• kehtivad nende privaatsuspoliitikad ja tingimused

Soovitame tutvuda vastava teenusepakkuja privaatsustingimustega.

---

10) ONLINE-TURUNDUS JA REKLAAMITEENUSED

10.1 Google’i reklaamiteenused (nt Google Ads)

Meie veebileht võib kasutada Google’i reklaamiteenuseid, et:

• kuvada reklaame

• mõõta kampaaniate tulemuslikkust

• vältida sama reklaami korduvat näitamist

• teha turundust tõhusamaks

Sõltuvalt seadistusest võib Google kasutada küpsiseid või sarnaseid tehnoloogiaid. Kui selline töötlemine nõuab nõusolekut, toimub see nõusoleku alusel.

Õiguslik alus:

• nõusolek (GDPR art 6(1)(a)) turundus-/analüütikaküpsiste puhul, või

• õigustatud huvi (GDPR art 6(1)(f)) üksnes siis, kui see on kohaldatav ning kooskõlas küpsiste nõuetega.

10.2 Reklaamide isikupärastamine ja kontroll

Teil võib olla võimalik piirata reklaamide isikupärastamist brauseri seadetes ning Google’i/Meta reklaamiseadetes. Samuti saate turundusküpsiseid keelata küpsiste seadistuste kaudu.

---

11) VEEBIANALÜÜS (ANALYTICS)

Meie veebileht võib kasutada veebianalüütika teenuseid, et mõista, kuidas külastajad veebilehte kasutavad ning parandada kasutajakogemust.

Google Analytics (nt Google Analytics 4)

Google Analytics kasutab küpsiseid ja sarnaseid tehnoloogiaid, mis võimaldavad analüüsida veebilehe kasutamist. Töödeldavad andmed võivad sisaldada:

• külastatud lehed ja navigeerimine

• seansi kestus

• ligikaudne asukoht (riik/linn)

• seadme- ja brauseriandmed

• IP-aadress (tavaliselt lühendatud/anonüümistatud, sõltuvalt seadistusest)

Eesmärgid:

• statistika koostamine

• veebilehe optimeerimine

• veakohad ja kasutusmustrid

Õiguslik alus:

• nõusolek (GDPR art 6(1)(a)) juhul, kui analüütika küpsised nõuavad nõusolekut.

Te saate analüütika küpsised keelata oma brauseri seadetes ja/või küpsiste seadistustes.

---

12) RETARGETING / REMARKETING / SOOVITUSREKLAAM

12.1 Meta (Facebook/Instagram) piksel ja kohandatud sihtrühmad

Kui annate nõusoleku, võib meie veebileht kasutada Meta tehnoloogiaid (nt Meta Pixel), mille abil saab:

• mõõta reklaamide tulemuslikkust

• luua sihtrühmi (remarketing)

• optimeerida tulevasi reklaame

Sellega võib kaasneda:

• teie veebilehe tegevuse sündmuste edastamine Meta süsteemidesse

• küpsiste või sarnaste identifikaatorite kasutamine

Õiguslik alus: GDPR art 6(1)(a) (nõusolek).

12.2 Google Remarketing

Kui annate nõusoleku, võib Google kasutada küpsiseid, et kuvada meie reklaame teile teistel veebilehtedel (Google’i võrgustikes), lähtudes teie varasemast külastusest meie veebilehel.

Õiguslik alus: GDPR art 6(1)(a) (nõusolek).

---

13) ANDMESUBJEKTI ÕIGUSED

Kehtiv andmekaitseõigus annab teile ulatuslikud õigused. Teil on eelkõige:

• Õigus saada teavet (GDPR art 15): õigus teada, kas ja milliseid andmeid töödeldakse, miks neid töödeldakse, kellele neid edastatakse, säilitustähtajad jne.

• Õigus parandamisele (art 16): õigus nõuda ebaõigete andmete parandamist ja puudulike andmete täiendamist.

• Õigus kustutamisele (art 17): õigus nõuda andmete kustutamist, kui seaduslik alus puudub või eesmärk on täidetud, v.a juhtudel, kus säilitamine on kohustuslik (nt raamatupidamine, õigusnõuded).

• Õigus töötlemise piiramisele (art 18): õigus nõuda töötlemise piiramist näiteks vaidluse korral.

• Õigus andmete ülekandmisele (art 20): õigus saada teie esitatud andmed struktureeritud ja masinloetavas vormis ning edastada need teisele vastutavale isikule, kui see on tehniliselt teostatav.

• Õigus nõusolek tagasi võtta (art 7(3)): kui töötlemine põhineb nõusolekul, võite nõusoleku igal ajal tagasi võtta (tagasivõtmine ei mõjuta varasema töötlemise õiguspärasust).

• Õigus esitada kaebus järelevalveasutusele (art 77): kui leiate, et teie andmeid töödeldakse õigusvastaselt, võite esitada kaebuse järelevalveasutusele.

Eesti järelevalveasutus:
Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, e-post: info@aki.ee.

---

13.2 VASTUVÄITE ÕIGUS

Kui töötleme teie isikuandmeid õigustatud huvi alusel (GDPR art 6(1)(f)), on teil õigus igal ajal esitada vastuväide põhjendusega, mis tuleneb teie konkreetsest olukorrast.

Kui esitate vastuväite, lõpetame andmete töötlemise, välja arvatud juhul, kui suudame tõendada mõjuvaid õiguspäraseid põhjuseid, mis kaaluvad üles teie huvid, õigused ja vabadused, või kui töötlemine on vajalik õigusnõuete esitamiseks, teostamiseks või kaitsmiseks.

Kui töötleme andmeid otseturunduse eesmärgil, on teil õigus igal ajal esitada vastuväide. Sellisel juhul lõpetame teie andmete töötlemise otseturunduseks.

---

14) ANDMETE SÄILITAMISE KESTUS

Isikuandmete säilitamise kestus sõltub:

• töötlemise eesmärgist

• lepingulistest kohustustest

• seadusest tulenevatest säilitamiskohustustest (nt raamatupidamine ja maksundus)

• õigusnõuete aegumistähtaegadest

Pärast eesmärgi lõppemist kustutatakse andmed tavapäraselt, kui:

• säilitamine ei ole enam vajalik, ja

• seadus ei nõua nende säilitamist, ning

• puudub ülekaalukas õigustatud huvi (nt vaidluse lahendamine).

---

MIDA MA EEMALDASIN / MUUTSIN (täpselt)

Eemaldatud (aegunud või ebavajalik EU/Estonia jaoks)

1. Google+ (teenus on lõpetatud) – kustutasin kogu Google+ plugina osa.

2. Privacy Shield – see ei ole enam EL-i standardne alus; asendasin viited kaasaegsema lähenemisega.

   • EL–USA “Data Privacy Framework” on nüüd olemas ja asendas Privacy Shieldi.

3. Shariff-lahenduse detailne “plugin” jutt – jätsin sisu sisuliselt alles (et lingid ei lae automaatselt), aga tegin selle üldisemaks, sest originaal oli vanamoodne ja liiga platvormispetsiifiline.

4. Google Universal Analytics (UA) – see on vana; kirjeldus tehti üldiseks Google Analytics / GA4-stiilis.

Muudetud (kohandatud sinu poele)

• Vastutav: Aurelian Rakvere

• Kontakt:support@aurelianrakvere.ee

• Tekst kohandatud EL / Eesti kontekstile (järelevalveasutus lisatud, õiguste plokk tehtud pikaks ja täielikuks).