PRIVAATSUSPOLIITIKA JA KÜPSISTE EESKIRI

Käesolevaid andmekaitsetingimusi uuendati viimati 21. juulil 2026.

Käesolev dokument reguleerib isikuandmete töötlemist ja küpsiste kasutamist veebilehel floyd.ee (edaspidi “e-pood”).

1. Vastutav töötleja

1.1. Isikuandmete vastutav töötleja on E-Kommerts Grupp OÜ (registrikood 14314972, aadress: Mustamäe tee 6b, Kristiine linnaosa, 10616 Tallinn, Harju maakond; edaspidi “vastutav töötleja”).

1.2. Vastutava töötleja kontaktandmed andmekaitse küsimustes on: e-post info@floyd.ee, telefon +372 60 800 95.

2. Isikuandmete töötlemise eesmärgid ja õiguslikud alused

Vastutav töötleja töötleb andmesubjektide (edaspidi “klient” või “kasutaja”) isikuandmeid järgmistel eesmärkidel ja õiguslikel alustel:

2.1. Tellimuste töötlemine ja lepingu täitmine (GDPR art 6 lg 1 p b): Andmeid (ees- ja perekonnanimi, ettevõtte nimi, telefoninumber, e-posti aadress, kauba kohaletoimetamise aadress) töödeldakse ostu-müügilepingu sõlmimiseks, kauba väljasaatmiseks ja kliendiga ühenduse võtmiseks.
2.2. Juriidiliste kohustuste täitmine (GDPR art 6 lg 1 p c): Andmeid (arveandmed, makseinfo, ostuajalugu) töödeldakse raamatupidamisseadusest tulenevate kohustuste täitmiseks.
2.3. Vastutava töötleja õigustatud huvi (GDPR art 6 lg 1 p f): Kliendisuhte haldamiseks, e-poe teenuste stabiilsuse ja turvalisuse tagamiseks ning õigusvaidluste lahendamiseks.
2.4. Andmesubjekti nõusolek (GDPR art 6 lg 1 p a): Turunduslike teadaannete (uudiskirjad) edastamiseks ning mittevajalike küpsiste (statistika ja turundus) paigaldamiseks veebilehitsejasse.

3. Isikuandmete säilitamise tähtajad

3.1. Isikuandmeid säilitatakse üksnes seni, kuni see on vajalik töötlemise eesmärkide saavutamiseks või seadusest tulenevate kohustuste täitmiseks:

Raamatupidamisdokumendid ja finantsandmed: Säilitatakse 7 aastat alates vastava majandusaasta lõpust vastavalt raamatupidamisseadusele.
Lepingute ja tellimustega seotud andmed: Säilitatakse 7 aastat alates tellimuse täitmisest, lähtudes tsiviilseadustiku üldosa seaduses sätestatud tehingust tulenevate nõuete aegumistähtajast.
Turundusnõusolekud: Säilitatakse kuni nõusoleku tagasivõtmiseni kliendi poolt.

4. Isikuandmete saajad ja andmete edastamine kolmandatesse riikidesse

4.1. Vastutav töötleja võib edastada isikuandmeid järgmistele volitatud töötlejatele (koostööpartneritele), kes töötlevad andmeid range konfidentsiaalsuslepingu alusel:

Transpordi- ja kullerettevõtted (nt Omniva, Itella Smartpost, DPD) – kauba kohaletoimetamiseks.
Makselahenduste ja finantseerimislahenduste pakkujad (nt Maksekeskus, ESTO AS, Holm Bank AS) – maksete teostamiseks vajalikud isikuandmed edastatakse volitatud maksevahendajatele.
Infotehnoloogia- ja serveriteenuse pakkujad – e-poe hostimise ja tehnilise toimimise tagamiseks.
Raamatupidamisteenuse pakkujad – finantstegevuse kajastamiseks.
4.2. Seoses Google Analyticsi ja Meta Pixeli kasutamisega edastatakse teatud tehnilisi andmeid (nt IP-aadress, seadme identifikaatorid, sirvimiskäitumine) ettevõtetele Google LLC ja Meta Platforms, Inc., mille serverid võivad asuda Ameerika Ühendriikides (kolmandad riigid). Andmete edastamisel tuginetakse Euroopa Komisjoni isikuandmete kaitse piisavuse otsusele (EU-US Data Privacy Framework) või standardsetele andmekaitseklauslitele (SCC), tagades andmete turvalisuse.

5. Automatiseeritud otsused ja profiilianalüüs

5.1. E-poes ei tehta isikuandmete põhjal automatiseeritud otsuseid ega teostata profiilianalüüsi, millel on andmesubjektile õiguslikud või sarnased märkimisväärsed tagajärjed.

6. Andmesubjekti õigused

Kliendil on igal ajal õigus teostada oma GDPR-st tulenevaid õigusi, pöördudes aadressile info@floyd.ee:

Õigus andmetega tutvuda: Saada kinnitust ja koopia töödeldavatest isikuandmetest.
Õigus andmete parandamisele: Nõuda ebatäpsete või puudulike isikuandmete parandamist.
Õigus andmete kustutamisele (“õigus olla unustatud”): Nõuda andmete kustutamist, kui töötlemise alus on kadunud või nõusolek tagasi võetud.
Õigus töötlemise piiramisele: Teatud seadusest tulenevatel juhtudel piirata andmete töötlemist.
Õigus andmete ülekandmisele: Saada oma andmed masinloetaval kujul ja edastada need teisele töötlejale.
Õigus esitada vastuväiteid: Vaielda vastu andmete töötlemisele õigustatud huvi alusel.
Õigus nõusolek tagasi võtta: Kui andmeid töödeldakse nõusoleku alusel, saab selle igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust.
Õigus esitada kaebus: Kui klient leiab, et tema andmete töötlemisel rikutakse GDPR-i, on tal õigus pöörduda Andmekaitse Inspektsiooni poole (Tatari 39, 10134 Tallinn, e-post: info@aki.ee).

7. Küpsiste ja veebitehnoloogiate kasutamine

7.1. E-pood kasutab küpsiseid (cookies), skripte (programmikood veebilehe interaktiivseks toimimiseks) ja veebimajakaid ehk piksleid (tehnoloogia veebiliikluse monitoorimiseks).

7.2. Kasutaja saab anda või tagasi võtta nõusoleku mittevajalike küpsiste kasutamiseks küpsiste seadete bänneri kaudu. Nõusolek salvestatakse pärast nupu „Salvesta eelistused” või „Nõustun“ vajutamist.

8. Küpsiste kategooriad ja üksikasjalik loetelu

8.1. Hädavajaliku tehnoloogiaga küpsised: Tehniline salvestamine või juurdepääs on rangelt vajalik seaduslikul eesmärgil, et võimaldada kasutaja poolt selgesõnaliselt taotletud konkreetse teenuse kasutamist (nt ostukorvi sisu hoidmine, sisselogimissessiooni säilitamine). Need küpsised ei vaja kasutaja nõusolekut.
8.2. Statistika küpsised: Tehnilist salvestamist või juurdepääsu kasutatakse veebiliikluse ja veebilehe kasutamise analüüsimiseks Google Analyticsi abil. Need küpsised paigaldatakse ainult kasutaja eelneval nõusolekul.
8.3. Turunduse ja reklaami küpsised ning pikslid: Tehnilist salvestamist või juurdepääsu on vaja kasutajaprofiilide loomiseks reklaami suunamise eesmärgil või kasutaja jälgimiseks käesoleval veebilehel või mitmel veebilehel sarnastel turunduseesmärkidel (nt Meta Pixel kampaaniate mõõtmiseks). Need tehnoloogiad paigaldatakse ainult kasutaja eelneval nõusolekul.

9. Privaatsuspoliitika muutmine

9.1. Vastutaval töötlejal on õigus privaatsuspoliitika tingimusi osaliselt või täielikult muuta. Muudatustest teavitatakse andmesubjekte e-poe www.floyd.ee kaudu, märkides lehele uue värskendamise kuupäeva.