Privaatsuspoliitika

See privaatsuspoliitika selgitab, kuidas Forenzo OÜ (registrikood 17583268), mille registrijärgne aadress on Vilja tee 1, Savikoti küla, Viljandi vald, Viljandi maakond, 71103, Eesti ja mis tegutseb kaubamärgi Squishiii all (edaspidi „meie“), kogub, kasutab ja kaitseb sinu isikuandmeid, kui kasutad veebilehte https://squishiii.com (edaspidi „teenus“). Oleme käesolevas poliitikas kirjeldatud isikuandmete vastutav töötleja.

1. Milliseid andmeid me kogume

Kontoandmed. Kui loot konto, töötleme sinu e-posti aadressi ja parooli (sinu parool räsitakse meie autentimisteenuse pakkuja Supabase'i poolt ning see ei ole meile kunagi nähtav ega salvestatud selgel kujul). Sinu konto profiil võib sisaldada ka kasutajanime, valikulist täisnime ja konto loomise kuupäeva.

Sisselogimise viisid. Sisse saad logida parooliga, meie e-postiga saadetava ühekordse sisselogimislingiga või oma Google'i kontoga. Kui valid Google'i, teavitab Google meid sinu e-posti aadressist, nimest ja profiilipildist; kasutame e-posti aadressi sinu konto leidmiseks või loomiseks ning ülejäänud andmeid hoitakse ainult meie autentimisteenuse pakkuja kirjes sinu kohta. Sinu Google'i parooli me kunagi ei saa. Kui lood konto ilma kasutajanime valimata (e-posti lingi või Google'i kaudu), anname sulle neutraalse kasutajanime, näiteks „collector123456“ — see kuvatakse avalikus edetabelis ja saad seda oma konto seadetes muuta.

Salvestatud aadressid. Kui salvestad oma kontole tarneaadressi, võib see sisaldada silti, täisnime, aadressirida 1/2, linna, sihtnumbrit ja riiki. Salvestatud aadressi saad igal ajal oma konto seadetest kustutada.

Tellimuse andmed. Kui esitad tellimuse, töötleme sinu e-posti aadressi, tellimuse staatust, vahesummat, valuutat, selle tellimuse jaoks kasutatud tarneaadressi koopiat, makseteenuse osutaja (Stripe) tehingu viitenumbrit, vajaduse korral sinu konto ID-d ning tellimuses olevaid tooteid, koguseid ja hindu.

Uudiskiri. Kui tellid meie uudiskirja, kogume sinu e-posti aadressi ainult selleks otstarbeks.

Kontaktsõnumid. Kui kirjutad meile kontaktivormi kaudu, töötleme sinu saadetud nime, e-posti aadressi, valikulist tellimuse numbrit ja sõnumit, et saaksime sulle vastata. Päringu IP-aadressi kontrollib lisaks lühikest aega meie päringute sagedust piirav teenus, et ennetada kuritarvitamist (vt jaotis 4).

Tehniline ja kasutusteave. Nagu enamik veebilehti, läbib ka meie hostimisinfrastruktuuri tavapärase veebiliikluse osana mõningane põhiline tehniline teave (näiteks IP-aadress ja päringu andmed). Selle kasutamise ja jagamise kohta vt allpool jaotisi 5 ja 8.

2. Kuidas me sinu andmeid kasutame

• Konto loomiseks ja haldamiseks, sealhulgas sisselogimiseks ja tellimuste ajaloo jaoks.
• Tellimuste töötlemiseks, täitmiseks ja klienditeeninduse osutamiseks.
• Tellimuse kinnituste, saatmisteadete ja muude tehinguteadete saatmiseks.
• Sinu saadetud küsimustele ja sõnumitele vastamiseks.
• Uudiskirja saatmiseks, kui oled selle tellinud.
• Teenuse turvalisuse tagamiseks ja kuritarvituste ennetamiseks.
• Oma õigusest ja raamatupidamisest tulenevate kohustuste täitmiseks.
• Kui oled andnud nõusoleku, meie reklaami mõõtmiseks ja parandamiseks (vt jaotis 6).

3. Töötlemise õiguslikud alused

Kui kohaldub isikuandmete kaitse üldmäärus (GDPR), tugineme olenevalt konkreetsest töötlemistoimingust järgmistele õiguslikele alustele:

• Lepingu täitmine — konto loomiseks, tellimuste töötlemiseks ja täitmiseks ning klienditeenindamiseks.
• Õigusest tulenev kohustus — tellimus- ja raamatupidamisandmete säilitamiseks seadusega nõutud ulatuses.
• Nõusolek — uudiskirja ning mittevajalike reklaamiküpsiste/piksliite (Meta Pixel ja TikTok Pixel) jaoks.
• Õigustatud huvi — teenuse turvalisuse tagamiseks ja kuritarvituste ennetamiseks (näiteks IP-aadresside piiratud kasutamine teatud lõpp-punktide vastu suunatud jõhkra jõu (brute-force) katsete tõkestamiseks), kui see ei kaalu üles sinu õigusi ja huve.

4. Teenusepakkujad, keda kasutame

Jagame isikuandmeid järgmiste teenusepakkujatega, igaühega ainult sellises ulatuses, mis on vajalik, et nad saaksid meie nimel oma ülesannet täita:

• Supabase — pakub meie kontode autentimist ja andmebaasi, sealhulgas profiili-, aadressi-, tellimuse- ja uudiskirja tellijate andmete salvestamist. Meie Supabase'i projekt on seadistatud neid andmeid ELis (Iirimaal) salvestama ja töötlema.
• Google — kui valid „Jätka Google'iga“, autendib Google sind ja saadab meile sinu e-posti aadressi, nime ja profiilipildi. Oma Google'i konto osas tegutseb Google sõltumatu vastutava töötlejana vastavalt oma privaatsuspoliitikale.
• Stripe — töötleb makseid. Kassa on täielikult Stripe'i hallatud; sinu kaardinumber, kehtivusaeg ja CVC sisestatakse otse Stripe'i ning need ei jõua meie serveritesse. Saadame Stripe'ile sinu e-posti aadressi ja vajaduse korral sisemise kliendiviite, et luua kassaseanss. Stripe tegutseb makseteenuste osas meie volitatud töötlejana ning võib oma eesmärkidel, näiteks pettuste ennetamiseks ja nõuetele vastavuse tagamiseks, tegutseda ka sõltumatu vastutava töötlejana.
• Resend — saadab meie tehinguteateid (näiteks tellimuse kinnitused, saatmisteated ja parooli lähtestamised) ning uudiskirju. Resend saab saaja e-posti aadressi ja iga e-kirja saatmiseks vajaliku sisu.
• Vercel — majutab teenust. Nagu iga majutatud veebilehe puhul, läbib Verceli infrastruktuuri tavapärase toimimise käigus tehniline päringuteave (näiteks IP-aadress ja päringu päised). Kasutame lisaks Vercel Analyticsit, küpsiseid mittekasutavat ja privaatsust silmas pidavat analüütikavahendit, mis ei kasuta püsivaid üksikisiku jälgimistunnuseid, liikluse põhistatistika jaoks.
• Upstash — pakub lühiajalist päringute sageduse piiramist, et kaitsta teenuse teatud osi (näiteks sisselogimine, kassa ja uudiskirja tellimine) kuritarvituste ja jõhkra jõu katsete eest. Selleks töödeldakse ainult IP-aadresse ja ainult lühikest aega (mõnest minutist kuni ühe tunnini), mille järel need automaatselt kustutatakse.
• Meta (Facebook/Instagram) ja TikTok — kasutatakse reklaami mõõtmiseks, ainult pärast seda, kui oled andnud nõusoleku. Vt jaotis 6.

5. Küpsised ja kohalik salvestus

Hädavajalikud (alati sees). Kasutame brauseri kohalikku salvestusruumi (local storage) — mis ei ole küpsis, kuigi täidab sarnast otstarvet —, et hoida tooteid sinu ostukorvis, jätta meelde sinu küpsiste eelistus ning jätta meelde, kas oled teatud saidisiseseid teateid sulgenud. Kasutame ka vajalikke küpsiseid sisselogitud seansside ja administraatori autentimise jaoks, kasutades turvalisi HttpOnly-küpsiseid. Midagi sellest ei kasutata reklaamiks ega nõua nõusolekut, sest see on vajalik teenuse toimimiseks ja selle turvalisuse tagamiseks.

Mittehädavajalikud (nõuavad sinu nõusolekut). Meta Pixel ja TikTok Pixel laaditakse ja hakkavad sündmusi saatma alles pärast seda, kui oled esimesel külastusel kuvatava bänneri kaudu mittehädavajalikud küpsised aktiivselt vastu võtnud. Need võivad töödelda lehevaatamisi ja ostusündmusi (näiteks toote lisamine ostukorvi, kassasse liikumine või ostu sooritamine), sealhulgas tooteteavet, tellimuse väärtust ja valuutat. Meta ja TikTok võivad oma vahendite toimimise osana koguda sõltumatult ka tehnilist teavet, näiteks sinu IP-aadressi ja brauseriteavet, ning seada oma reklaamiküpsised.

Saad oma valikut igal ajal üle vaadata või muuta lehe jaluses oleva valiku Küpsiste seaded kaudu, ilma et peaksid oma brauseri andmeid kustutama. Kui võtad nõusoleku tagasi, lõpetavad Meta Pixel ja TikTok Pixel edaspidi sündmuste saatmise.

6. Rahvusvahelised andmeedastused

Mõned meie teenusepakkujad töötlevad isikuandmeid väljaspool Euroopa Majanduspiirkonda (EMP), sealhulgas Ameerika Ühendriikides. Praegu kehtib see Stripe'i, Resendi, Verceli, Upstashi, Meta ja TikToki kohta. Sellisel juhul kohaldatakse asjakohaseid kaitsemeetmeid, nagu Euroopa Komisjoni tüüplepingutingimused, piisavuse otsused või muud õiguslikult tunnustatud edastuskaitsemeetmed, olenevalt teenusepakkujast ja konkreetsest töötlemisest.

7. Andmete säilitamine

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik käesolevas poliitikas kirjeldatud eesmärkideks või seadusega nõutud. Üldjuhul:

• Konto-, profiili- ja salvestatud aadressiandmeid säilitatakse seni, kuni sinu konto on aktiivne.
• Tellimus- ja raamatupidamisandmeid säilitatakse nii kaua, kui see on vajalik meie õigusest ja raamatupidamisest tulenevate kohustuste täitmiseks, ning vastasel juhul ainult nii kaua, kui see on vajalik ülalkirjeldatud eesmärkideks.
• Kontaktsõnumeid säilitatakse ainult nii kaua, kui on vaja sinu päringule vastata ja seda edasi menetleda.
• Uudiskirja tellijate andmeid säilitatakse seni, kuni oled tellija, välja arvatud juhul, kui põhjendatud õiguslikel või dokumenteerimise eesmärkidel on vaja pikemat säilitamisaega.

Saad oma konto igal ajal oma konto seadetest kustutada. See eemaldab sinu autentimiskonto, profiili ja salvestatud aadressid. Tellimuste kirjeid konto kustutamisel ei kustutata, sest meil võib olla õiguslik kohustus tellimus- ja raamatupidamisandmeid säilitada — selle asemel eemaldatakse tellimuse seos sinu kontoga, tellimuse kirje ise aga säilitatakse.

8. Turvalisus

Kasutame sinu isikuandmete kaitsmiseks mõistlikke tehnilisi ja korralduslikke meetmeid, sealhulgas juurdepääsukontrolle, turvalist autentimist, krüpteeritud ühendusi ja asjakohaseid infrastruktuurikaitsemeetmeid. Ükski edastus- ega salvestusviis ei ole täiesti turvaline ning me ei saa tagada absoluutset turvalisust.

9. Lapsed

Teenus ei ole suunatud lastele ja me ei kogu teadlikult lastelt isikuandmeid. Kui arvad, et laps on meile isikuandmeid esitanud, võta meiega ühendust ning me astume asjakohased sammud olukorra lahendamiseks.

10. Sinu õigused

Olenevalt sinu asukohast ja konkreetsest töötlemistoimingust võivad sul GDPR-i alusel olla järgmised õigused:

• õigus tutvuda oma isikuandmetega;
• õigus ebatäpsete andmete parandamisele;
• õigus oma andmete kustutamisele, kui see on kohaldatav;
• õigus töötlemise piiramisele, kui see on kohaldatav;
• õigus teatud töötlemisele vastu vaielda, kui see on kohaldatav;
• õigus andmete ülekandmisele, kui see on kohaldatav;
• õigus oma nõusolek igal ajal tagasi võtta, kui töötlemine põhineb nõusolekul (see ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust); ning
• õigus esitada kaebus Andmekaitse Inspektsioonile või oma kohalikule järelevalveasutusele.

Mitte iga õigus ei kohaldu igat liiki käesolevas poliitikas kirjeldatud töötlemisele. Nende õiguste kasutamiseks või privaatsusküsimustega pöördu meie poole aadressil info@squishiii.com.

11. Poliitika muudatused

Võime seda privaatsuspoliitikat aeg-ajalt uuendada. Olulise muudatuse tegemisel uuendame selle lehe ülaosas olevat kuupäeva „Viimati uuendatud“.

12. Kontakt

Privaatsusküsimustega või oma õiguste kasutamiseks võta meiega ühendust aadressil info@squishiii.com.