Privaatsuspoliitika

Pakiautomaadid („Rakendus”) on Shopify rakendus, millega poe klient saab valida pakiautomaadi või pakipunkti ning kaupmees saab Omniva, Smartposti, DPD või Venipaki kaudu saadetise registreerida ja sildi trükkida.

Rakendust ning veebilehti pakiautomaadid.eu ja app.pakiautomaadid.eu haldab:

• Arrowhead Creative OÜ
• Registrikood 14153865
• Maakri tn 28a, 10145 Tallinn, Eesti
• [email protected]

Privaatsuspäringud palume saata ülaltoodud aadressile.

Poliitika kirjeldab, kuidas töötleme:

• kaupmeeste ja nende töötajate andmeid, kes Rakenduse paigaldavad ja seda kasutavad
• nende poodide klientide („ostjad”) andmeid, kui ostja valib pakiautomaadi või kui kaupmees koostab saatelehe
• veebilehe pakiautomaadid.eu külastajate andmeid

Kaupmehe konto, seadete ja meiega sõlmitud kasutussuhte puhul on vastutav töötleja Arrowhead Creative OÜ.

Ostja tellimuse andmeid, mida kasutame pakiautomaadi kuvamiseks või saadetise registreerimiseks vedaja juures, töötleme kaupmehe volitatud töötlejana. Vastutav töötleja on kaupmees. Töötleme neid andmeid ainult kaupmehe juhiste järgi: need juhised on seaded, mille kaupmees Rakenduses salvestab, ja toimingud, mida kaupmees teeb (näiteks sildi koostamine). Töötlemise tingimused on punktis 10.

Me ei müü isikuandmeid. Me ei kasuta neid reklaamiks ega tee automatiseeritud otsuseid, millel oleks õiguslik või sarnane oluline mõju.

Shopify kaudu

Rakenduse paigaldamisel edastab Shopify meile:

• poe domeeni (näiteks example.myshopify.com)
• offline-juurdepääsuvõtme ja värskendusvõtme, et Rakendus saaks selle poe nimel Shopify Admin API-t kutsuda. Mõlemad salvestame krüpteeritult.
• Rakenduse tasulise paketi tellimuse oleku. Arve koostab Shopify. Kaardi numbrit me ei saa.

Shopify ligipääs on piiratud: tellimuste, toodete ja teema seadete lugemine; tarne- ja makseviiside kohanduste loomine; kaupmehe hallatavate täitmiste loomine.

Tellimust loeme ainult siis, kui kaupmees koostab saatelehe. Kasutame tellimuse numbrit, saaja nime, telefoni ja e-posti, sihtriiki ning ostja valitud pakiautomaati. Tooteid ja teema seadeid loeme ainult tarneviiside seadistamiseks ja selleks, et kontrollida, kas poe teema plokk on sisse lülitatud. Nende päringutega me ostjate profiili ei koosta.

Andmed, mille kaupmees ise sisestab

Rakenduse halduses saab kaupmees salvestada:

• lubatud vedajad, halduse keele ja seadistuse edenemise
• vedaja ligipääsuandmed (Omniva kliendikood, kasutajanimi ja parool, Smartposti API võti, DPD portaali kasutajanimi, parool ja riik või Venipaki kasutajanimi, parool ja API ID). Need salvestatakse krüpteeritult ja neid pärast salvestamist enam ei kuvata.
• saatja aadressi: nimi, telefon, e-post, tänav, linn, postiindeks ja riik. See on kaupmehe tagastusaadress saadetisel.
• kinnituse, et pood nõuab kassas telefoninumbrit. Salvestame jah/ei lipu, mitte klientide telefoninumbreid.

Ostjatelt

Poe ostukorvi plokk töötab kaupmehe ostukorvi lehel. Kui ostja valib pakiautomaadi, salvestab plokk valiku kaupmehe enda Shopify ostukorvi atribuutidena: automaadi tunnus, nimi, aadress, linn, postiindeks ja riik ning lahtiolekuajad, kui vedaja need annab. Seda valikut me oma andmebaasi ei kopeeri.

Pakiautomaadi otsing saadab meile valitud riigi. Tagastame selle riigi ja vedaja avaliku automaatide nimekirja. Avalikke nimekirju hoiame lühikest aega vahemälus. Vahemälu ei ole seotud ostjaga.

Me ei paiguta poele jälgimisküpsiseid, piksleid ega analüütikat. Me ei logi, kuidas ostja kaupmehe poes liigub.

See veebileht

pakiautomaadid.eu kasutab Google Tag Managerit, mille kaudu võime laadida Google Analytics 4, et mõõta lehevaatamisi ja seda, kas külastaja vajutab Shopify rakenduste poe paigalduslingile. Google saab lehe aadressi, seadme ja brauseri andmed, ligikaudse asukoha ning paigaldusklõpsu. Kui kirjutate meile, säilitame sõnumi ja teie e-posti aadressi, et vastata. Majutaja Cloudflare võib oma reeglite järgi säilitada tavalisi ühenduse logisid (näiteks IP-aadress, brauser ja päringu aeg).

• Rakenduse osutamine, sealhulgas paigaldus, seaded ja arvelduse olek. Õiguslik alus: lepingu täitmine kaupmehega (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b).
• Tellimuse lugemine ja edastamine kaupmehe valitud vedajale, et kaupmees saaks paki saata. Teeme seda kaupmehe volitatud töötlejana. Kaupmehe alus on leping ostjaga.
• Võtmete ja ligipääsuandmete krüpteerimine, veebihaakide kontroll ja teenuse kaitse. Õigustatud huvi Rakendust turvata (artikli 6 lõike 1 punkt f) ning leping kaupmehega.
• E-kirjadele vastamine. Õigustatud huvi või lepingu-eelsed sammud, kui kiri puudutab Rakenduse kasutuselevõttu.
• Veebilehe külastuste ja Shopify rakenduste poe paigaldusklõpsude mõõtmine. Õiguslik alus: õigustatud huvi aru saada, millised lehed viivad rakenduse paigaldamiseni (artikli 6 lõike 1 punkt f).

Isikuandmeid kasutame ainult nendel eesmärkidel.

• Shopify Inc. ja selle sidusettevõtjad. Shopify haldab poodi, kassat, Rakenduse arveldust ja halduse seanssi. Shopify töötleb andmeid muu hulgas Kanadas ja Ameerika Ühendriikides.
• Cloudflare, Inc. Majutab Rakendust (Cloudflare Workers), andmebaasi (D1), lühiajalist vahemälu (KV) ja seda veebilehte. Cloudflare võib andmeid töödelda ülemaailmses võrgus. Euroopa Majanduspiirkonnast väljapoole edastamist katavad Cloudflare’i andmetöötlusleping ja tüüptingimused (Standard Contractual Clauses).
• Omniva, Smartposti, DPD ja Venipak, ainult siis, kui kaupmees saadetise registreerib. Saadame saaja nime, telefoni, e-posti ja pakiautomaadi ning kaupmehe saatja andmed kaupmehe enda vedajakonto kaudu. Pakiautomaatide nimekirja laadides saadame DPD-le kaupmehe enda kasutajanime ja parooli, mitte ostja andmeid. Omniva, Smartposti ja Venipaki otsing ostja andmeid ei kasuta. Need vedajad tegutsevad Euroopa Liidus.
• Google Ireland Limited ja Google LLC (Google Tag Manager ja Google Analytics). Mõõdame veebilehe külastusi ja paigaldusklõpse. Mõõtmisandmeid võidakse töödelda väljaspool Euroopa Majanduspiirkonda, sealhulgas Ameerika Ühendriikides, Google’i andmetöötlustingimuste alusel.
• Ametiasutused, kui seadus meilt teabe avaldamist nõuab.

Reklaamijatega me isikuandmeid ei jaga. Me ei müü neid ega „jaga” neid selles tähenduses, mida kasutavad Ameerika Ühendriikide osariikide privaatsusseadused, sealhulgas CPRA.

Poe võtmeid, seadeid, vedaja ligipääsuandmeid ja saatja aadressi hoiame seni, kuni Rakendus on paigaldatud.

Kui kaupmees Rakenduse eemaldab, märgime poe eemaldatuks ja lõpetame andmete kasutamise. Seejärel saadab Shopify poe kustutamise teate, tavaliselt umbes 48 tunni pärast. Selle saamisel kustutame poe read oma andmebaasist, sealhulgas võtmed, seaded, ligipääsuandmed ja saatja aadressi.

Ostja isikuandmeid me ei säilita. Need loetakse Shopifyst sildi koostamise ajal, saadetakse vedajale ega jää meile alles. Valitud pakiautomaat jääb ostukorvi atribuudina kaupmehe Shopify poodi, Shopify ja kaupmehe säilitusreeglite järgi.

Vahemälus olevad automaatide nimekirjad aeguvad ise ja ei sisalda ostja andmeid.

Saadud e-kirju hoiame seni, kuni päring ja võimalik järelkirjavahetus on lahendatud, ning kustutame need seejärel.

Rakendust edastatakse TLS-i kaudu. Shopify juurdepääsu- ja värskendusvõtmed ning vedaja ligipääsuandmed on salvestatud krüpteeritult (AES-256-GCM). Juurdepääsuvõtmed aeguvad ja neid värskendatakse. Shopify veebihaake kontrollime enne töötlemist allkirjaga. Tootmisandmetele pääsevad ligi ainult Rakendust käitavad inimesed.

Kui oleme vastutav töötleja, võite paluda meil:

• tutvuda enda isikuandmetega
• neid parandada
• need kustutada
• töötlemist piirata
• saada andmed ülekantaval kujul
• esitada vastuväide õigustatud huvil põhinevale töötlemisele

Samuti võite esitada kaebuse Andmekaitse Inspektsioonile: aki.ee.

Kui olete ostja, on teie tellimuse vastutav töötleja kaupmees. Palume kõigepealt pöörduda poe poole. Vastame ka Shopify kohustuslikele privaatsusveebihaakidele. Kliendi andmete väljastamise või kustutamise teate peale ei ole meil eraldi koopiat, mida eksportida või kustutada, sest me seda ei hoia. Tellimus jääb kaupmehe Shopify haldusesse, kuni kaupmees või Shopify selle kustutab.

See punkt on meie ja kaupmehe kokkulepe ostja isikuandmete töötlemiseks.

• Ese: pakiautomaadi valik ja saadetise registreerimine kaupmehe Shopify poes.
• Kestus: seni, kuni Rakendus on paigaldatud, ja kuni punktis 7 kirjeldatud kustutamiseni.
• Laad ja eesmärk: loeme ainult need tellimuse väljad, mida on vaja saadetise registreerimiseks kaupmehe ühendatud vedaja juures, ja kirjutame ostja valitud pakiautomaadi kaupmehe ostukorvi.
• Andmed: saaja nimi, telefon, e-post, sihtriik, pakiautomaat ja tellimuse number. Muid ostja andmeid me ei küsi.
• Töötleme neid andmeid ainult kaupmehe dokumenteeritud juhiste järgi, sealhulgas selle poliitika ja Rakenduses tehtud toimingute järgi. Kui seadus nõuab teistsugust töötlemist, teavitame kaupmeest, välja arvatud kui seadus teavitamise keelab.
• Rakendust käitavad inimesed on seotud konfidentsiaalsuskohustusega.
• Rakendame punkti 8 turvameetmeid.
• Kasutame ainult punktis 6 nimetatud alltöötlejaid. Enne uue alltöötleja lisamist, kes töötleb ostja isikuandmeid, uuendame seda poliitikat.
• Aitame kaupmehel vastata ostjate päringutele, sealhulgas Shopify veebihaakidele customers/data_request ja customers/redact.
• Kui kaupmees Rakenduse eemaldab, kustutame poe andmed punkti 7 järgi. Ostja isikuandmete koopiat me tagastamiseks ei hoia.
• Teeme kaupmehele kättesaadavaks teabe, mida on mõistlikult vaja näitamaks, et töötlemine vastab isikuandmete kaitse üldmääruse artiklile 28. Sõltumatut auditiaruannet meil praegu ei ole.

Veebileht pakiautomaadid.eu kasutab Google Tag Managerit. Kui selle kaudu on laetud Google Analytics, seab see küpsised _ga ja _ga_*, tavaliselt umbes kaheks aastaks. Nendega eristatakse külastajaid ja seansse. Shopify halduses töötav Rakendus kasutab Shopify enda seanssi, mida haldab Shopify. Poe plokk ei sea küpsist ostja jälgimiseks. Valitud pakiautomaat salvestatakse ostukorvi atribuutidena kaupmehe poes.

Rakendus on mõeldud kaupmeestele ega ole suunatud lastele.

Poliitika muutmisel uuendame selle lehe ülaosas olevat kuupäeva. Kui muudatus oluliselt mõjutab seda, kuidas töötleme ostja andmeid kaupmehe nimel, kirjeldame muudatust siin enne selle jõustumist.

• Arrowhead Creative OÜ
• Maakri tn 28a, 10145 Tallinn, Eesti
• [email protected]