Privaatsuspoliitika
2026
Eudalie privaatsuspoliitika
See privaatsuspoliitika selgitab, kuidas Eudalie („meie“, „me“ või „meie“) kogub, kasutab, säilitab, jagab ja kaitseb teie isikuandmeid, kui te külastate meie veebisaiti (www.eudalie.org), ostate tooteid, tellite meie uudiskirja või suhtlete muul viisil meie teenustega. Me pühendume teie privaatsuse kaitsele ja tagame täieliku vastavuse Euroopa Liidu üldise andmekaitse määrusega (määrus (EL) 2016/679 – „GDPR“). Meie veebisaidi või teenuste kasutamisega kinnitate, et olete selle poliitikas kirjeldatud tavade loetud, mõistnud ja nendega nõustunud.
1. Kes me oleme
Eudalie on nahahooldusbränd, mis on spetsialiseerunud looduslike koostisosadega valmistatud premium näokremidele. Meie andmete töötleja on:
Eudalie S.r.l.
Via Montenapoleone, 8
20121 Milano, Itaalia
KMKR: IT12345678901
E-post: [email protected]
Privaatsusega seotud küsimuste esitamiseks, sealhulgas oma GDPR-õiguste kasutamiseks, palume pöörduda meie andmekaitseametniku (DPO) poole ülaltoodud e-posti aadressil.
2. Milliseid isikuandmeid me kogume
Me kogume ainult andmed, mis on vajalikud allpool nimetatud eesmärkide saavutamiseks. Nende hulka kuuluvad:
- Isiku- ja kontaktandmed: Nimi, e-posti aadress, telefoninumber, arve- ja kohaletoimetamise aadress.
- Tellimuse andmed: Toote detailid, tellimuste ajalugu, makseviis (kuid mitte täielikud kaarditeave – töödeldakse turvaliselt Stripe’i poolt).
- Tehnilised andmed: IP-aadress, brauseri tüüp, seadme teave, küpsised ja kasutusandmed (külastatud lehed, veedetud aeg jne).
- Turunduseelistused: Nõusoleku seisund uudiskirjade, reklaamkirjade ja personaalse reklaami osas.
- Klienditoe andmed: Suhtluste salvestused e-posti, vestluse või kontaktivormide kaudu.
Me **ei kogu** tundlikke andmeid (nt terviseandmeid, usulisi veendumusi, biomeetrilisi andmeid), välja arvatud juhul, kui see on selgelt vajalik seadusliku teenuse pakkumiseks (nt nahareaktsioonide konsultatsioon – mida me hetkel ei paku).
3. Kuidas me teie isikuandmeid kasutame
Me töötleme teie andmeid ainult GDPR artikli 6 alusel lubatud õiguspõhjustel:
- Lepingu täitmise vajadus (art. 6 lõige 1 punkt b): Tellimuste täitmiseks, toodete kohaletoimetamiseks, maksete töötlemiseks ja klienditoe osutamiseks.
- Õiguslik kohustus (art. 6 lõige 1 punkt c): Maksu-, raamatupidamis- ja pettusevastaste seaduste järgimiseks (nt arvete säilitamine 10 aastat Itaalia seaduse kohaselt).
- Õigustatud huvi (art. 6 lõige 1 punkt f): Pettuste ennetamiseks, veebisaidi turvalisuse tagamiseks, kasutajakogemuse parandamiseks ja liikluse analüüsimiseks (anonümsete andmete põhjal).
- Selge nõusolek (art. 6 lõige 1 punkt a): Turunduskommunikatsiooniks, personaalse reklaami ja mitteoluliste küpsiste jaoks. Te võite nõusoleku igal ajal tagasi võtta.
4. Andmetöötluse õiguslik alus
Iga andmetöötlustoiming on seotud konkreetse õigusliku alusega:
| Eesmärk | Õiguslik alus | Andmete säilitamise periood |
|---|---|---|
| Tellimuse täitmine ja kohaletoimetamine | Leping + õiguslik kohustus | 10 aastat (Itaalia maksuseadus) |
| Klienditugi | Leping + õigustatud huvi | 3 aastat pärast viimast suhtlust |
| Veebisaidi turvalisus ja pettuste ennetamine | Õigustatud huvi | 1 aasta (logifailid) |
| Uudiskiri ja reklaampakkumised | Selge nõusolek | Kuni nõusoleku tagasivõtmiseni |
| Analüütika (Google Analytics 4) | Selge nõusolek | 14 kuud (GA4 vaikeseade) |
5. Teie andmete jagamine kolmandate osapooltega
Me ei müü kunagi teie isikuandmeid. Me jagame neid ainult usaldusväärsete partneritega, kes tegutsevad meie nimel **andmetöötlejatena** range GDPR-le vastava lepinguga (artikkel 28):
- Maksete töötlejad: Stripe – turvaliste maksete korraldamiseks. Täielikku kaarditeavet ei säilitata meie serverites.
- Kohaletoimetajad: DHL, UPS – tellimuste kohaletoimetamiseks. Jagatakse ainult nimi, aadress ja telefoninumber.
- Turundusplatvormid: Mailchimp (e-kiri), Meta (Facebook Pixel), Google Ads – ainult siis, kui olete turunduseks nõusoleku andnud.
- Analüütikapakkuja: Google Analytics 4 – IP-aadressi anonümsemise ja kasutaja-ID jälgimise puudumisega.
- Pilvhosting: AWS (Amazon Web Services) – serverid asuvad EL-is (Frankfurt, Saksamaa).
Kõik kolmandad osapooled on seotud konfidentsiaalsuse ja andmekaitse kohustustega. Rahvusvahelised ülekanded (nt Google’ile USA-sse) on kaitstud **EL-i ja USA andmete privaatsuse raamistikuga** või **standardlepingutingimustega (SCC)**.
6. Teie õigused vastavalt GDPR-ile
Teil on järgmised õigused seoses teie isikuandmetega:
- Juurdepääsu õigus (art. 15): Taotleda koopiat meie teie kohta säilitatavatest andmetest.
- Parandamise õigus (art. 16): Parandada ebatäpseid või mittetäielikke andmeid.
- Kustutamise õigus (art. 17): Nõuda teie andmete kustutamist, välja arvatud juhul, kui me peame neid seaduslikel põhjustel säilitama (nt maksuandmed).
- Töötlemise piiramise õigus (art. 18): Piirata meie andmetöötlust teatud olukordades.
- Andmete ülekandmise õigus (art. 20): Saada teie andmed struktureeritud, masinloetaval kujul.
- Vastuväitelause õigus (art. 21): Vastu öelda töötlemisele, mis põhineb õigustatud huvil või otsema turundusel.
- Nõusoleku tagasivõtmise õigus (art. 7): Igas ajas, ilma et see mõjutaks varasema töötlemise seaduspärasust.
Ükskõik millise õiguse kasutamiseks saate meile kirjutada aadressil [email protected]. Me vastame **30 päeva** jooksul. Teil on õigus esitada kaebus ka teie riigi järelevalveasutusele (nt Itaalias Garante per la Protezione dei Dati Personali).
7. Andmeturbemeetmed
Me rakendame sobivaid tehnilisi ja organisatsioonilisi meetmeid teie andmete kaitseks volitamata ligipääsu, kadumise või kuritarvitamise eest, sealhulgas:
- SSL/TLS krüpteerimine (HTTPS kogu saidil)
- Regulaarsed turbeaudiidid ja haavatavuse skännid
- Ranged ligipääsukontrollid (ainult volitatud töötajad)
- Analüüsiandmete pseudonümiseerimine
- Turvaline maksete töötlemine PCI-DSS-iga vastavuses olevate pakkuja (Stripe) kaudu
Väga ebatõenäolisel juhul, kui andmerikkumine ohustab teie õigusi, teavitame me teid ja asjaomast järelevalveasutust **72 tunni** jooksul, nagu GDPR artiklis 33 nõutakse.
8. Küpsiste ja jälgimistehnoloogiate kasutamine
Me kasutame küpsiseid funktsionaalsuse parandamiseks, jõudluse analüüsimiseks ja personaalse sisu pakkumiseks. Üksikasjalikku teavet leiate meie eraldi küpsiste poliitikast. Mitteolulisi küpsiseid aktiveeritakse ainult pärast teie selget nõusolekut meie küpsisebänneri kaudu.
9. Lastega seotud privaatsus
Meie tooted ja veebisait ei ole mõeldud **16-aastastele ja noorematele** isikutele. Me ei kogu teadlikult laste isikuandmeid. Kui me saame teada sellise kogumise kohta, kustutame andmed koheselt.
10. Rahvusvahelised andmeülekanded
Kuigi meie põhitegevus toimub EL-is, võivad mõned alamtöötlejad (nt Google, Meta) andmeid edastada Euroopa Majanduspiirkonnast (EMP) välja. Sellised ülekanded on kaitstud järgmiste abil:
- **EL-i ja USA andmete privaatsuse raamistik** (sertifitseeritud ettevõtete puhul, nt Google)
- **Euroopa Komisjoni heaks kiidetud standardlepingutingimused (SCC)**
- Lisaturbemeetmed, nagu krüpteerimine ja lepingulised andmekaitse tingimused
Me ei edasta andmeid riikidesse, mida Euroopa Komisjon on tunnistanud ebapiisava kaitsetasega, ilma asjakohaste kaitsemeetmeteta.
11. Muudatused käesolevas privaatsuspoliitikas
Me võime seda poliitikat uuendada, et kajastada meie tavade või õigusnõuete muutusi. Ülal olev „Viimati uuendatud“ kuupäev muudetakse vastavalt. Oluliste muudatuste korral teavitame teid e-kirja või silmatorkava märguannega meie veebisaidil. Jätkuv kasutamine tähendab uuendatud poliitikaga nõustumist.