Privaatsuspoliitika

1. Kes vastutab

Teie isikuandmete vastutav töötleja on Food for Taste s.r.o., Štefánikova 879/5, 811 06 Bratislava, Slovakkia, registrikood 43994024 („meie“). Isikuandmete kontakt: office@bulkandtasty.com. Me ei ole määranud andmekaitseametnikku, sest seadus seda meie puhul ei nõua.

Müüme ettevõtetele. Töötleme nende ettevõtete nimel tegutsevate isikute isikuandmeid: omanikud, ostjad, raamatupidajad ja teised kontaktisikud.

2. Milliseid andmeid töötleme, miks ja millisel alusel

Teie ettevõtte registreerimine ja kinnitamine. Andmed: ettevõtte nimi, aadress, käibemaksunumber, kontaktisiku nimi, e-post ja telefon, käibemaksunumbri kontrolli tulemus, riik, tingimustega nõustumise aeg ja versioon. Alus: lepingueelsed toimingud (GDPR artikli 6 lõike 1 punkt b); meie õigustatud huvi müüa ainult päris ettevõtetele (artikli 6 lõike 1 punkt f).
Kliendikonto ja sisselogimine. Andmed: nimi, e-post, parool (Shopify salvestab selle kaitstud kujul), hinnatase. Alus: leping (artikli 6 lõike 1 punkt b).
Tellimused, kohaletoimetamine ja makse. Andmed: tellimuse sisu, tarne- ja arveldusaadressid, kontaktisik, telefon kullerile, makse olek. Alus: leping (artikli 6 lõike 1 punkt b).
Arved ja raamatupidamine. Andmed: arveandmed, käibemaksuandmed. Alus: õiguslik kohustus (artikli 6 lõike 1 punkt c): raamatupidamis- ja maksuõigus.
Klienditugi ja kaebused. Andmed: Teie saadetud sõnumid, partii numbrid, fotod. Alus: leping (artikli 6 lõike 1 punkt b); õigustatud huvi (artikli 6 lõike 1 punkt f).
Kontaktivorm ja kiirsõnum. Andmed: nimi, e-post, sõnum. Alus: meie õigustatud huvi Teile vastata (artikli 6 lõike 1 punkt f).
Turvalisus ja pettuste ennetamine. Andmed: IP-aadress, tehnilised logid, sisselogimiskatsed. Alus: õigustatud huvi (artikli 6 lõike 1 punkt f).
Uudised ja pakkumised e-postiga (ainult kui nõustute). Andmed: e-posti aadress, nimi, Teie nõusoleku aeg. Alus: nõusolek (artikli 6 lõike 1 punkt a), mille saate igal ajal tagasi võtta iga e-kirja loobumislingi kaudu või meile kirjutades.
Küpsised ja sarnased tehnoloogiad. Andmed: vt küpsiste põhimõtteid. Alus: nõusolek (artikli 6 lõike 1 punkt a), välja arvatud hädavajalike küpsiste puhul.

Enamiku neist andmetest annate ise. Käibemaksunumbri kontrollimiseks kasutame ka avalikku ELi VIES-teenust.

Me ei tee Teie kohta otsuseid, mis põhinevad üksnes automatiseeritud töötlusel. Käibemaksunumbri kontroll on automaatne, kuid iga registreerimise üle otsustab inimene.

3. Kes Teie andmeid saab

Kasutame järgmisi teenuseosutajaid (volitatud töötlejaid) andmetöötluslepingute alusel ja järgmisi iseseisvaid vastuvõtjaid:

Shopify (Shopify International Ltd, Iirimaa, ja Shopify Inc.): e-pood, kontod, kassa, tellimused, e-kirjad (EL, Kanada, USA).
Render (Render Services, Inc.): meie registreerimis- ja arveldusteenuste majutus (USA, serverid ELis).
Google (Google Ireland Ltd, Google LLC): tabelid, mida kasutame klientide ja tellimuste haldamiseks (EL, USA).
Intuit (QuickBooks Online): arved ja raamatupidamine (USA, EL).
SOS Inventory: varud ja partii numbrid (USA, Kanada).
Order Printer Pro (Shopify rakendus): arvete ja saatelehtede printimine (USA).
Zaslat s.r.o. ja kullerid UPS, GLS, DPD ja Packeta: saatesildid, kohaletoimetamine, jälgimine; kullerid saavad tarneaadressi, kontaktisiku ja telefoni (EL).
Meie raamatupidaja ja maksunõustaja: raamatupidamine (Slovakkia).
Stripe (Stripe Payments Europe, Ltd., Iirimaa): maksete töötlemine (EL, USA).
Google (Google Ireland Ltd, Google LLC): Google Analytics: statistika poe kasutamise kohta, ainult Teie nõusolekul (EL, USA).
Meta Platforms Ireland Ltd.: Meta piksel: reklaami mõõtmine, ainult Teie nõusolekul; Meta ja meie võime selle töötlemise osa eest vastutada ühiselt (EL, USA).

Edastame andmeid ka ametiasutustele, kui seadus seda nõuab.

4. Edastamine väljaspool ELi

Mõned teenuseosutajad asuvad USA-s või Kanadas. Edastame andmeid ainult teenuseosutajatele, kes on sertifitseeritud EL-i ja USA andmekaitseraamistiku (Data Privacy Framework) alusel või keda oleme sidunud ELi tüüplepingu klauslitega. Kanada kohta kehtib Euroopa Komisjoni piisavusotsus.

5. Kui kaua andmeid säilitame

Raamatupidamisdokumendid ja arved: 10 aastat, nagu nõuavad Slovakkia raamatupidamis- ja maksuseadused.
Kliendikonto ja tellimuste ajalugu: kuni konto olemasoluni, seejärel nii kaua, kui õiguslikud kohustused nõuavad.
Tagasi lükatud või lõpetamata registreerimised: 12 kuud.
Sõnumid ja kaebused: 3 aastat pärast juhtumi lõpetamist.
Tehnilised ja turvalogid: 90 päeva.
Uudised ja pakkumised e-postiga: kuni nõusoleku tagasivõtmise või loobumiseni.

6. Teie õigused

Teil on õigus oma andmetele juurde pääseda, neid parandada, kustutada, töötlemist piirata või selle vastu vaielda, õigus andmete ülekantavusele ning võite nõusoleku igal ajal tagasi võtta (see ei mõjuta varasemat töötlemist). Kirjutage aadressile office@bulkandtasty.com. Vastame ühe kuu jooksul.

Teil on ka õigus esitada kaebus järelevalveasutusele: Úrad na ochranu osobných údajov Slovenskej republiky (Slovaki Vabariigi Isikuandmete Kaitse Amet), Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk. Eestis saate kaebuse esitada ka Andmekaitse Inspektsioonile.

7. Turvalisus

Kaitseme andmeid juurdepääsukontrolli, krüpteeritud ühenduste, iga teenuse jaoks eraldi võtmete ning meie töötajate ja teenuseosutajate piiratud juurdepääsuga. Kui rikkumine ohustab Teie õigusi, teavitame sellest ametiasutust ja vajaduse korral ka Teid.