Privaatsuspoliitika

Viimati uuendatud: 20. juuli 2026

Käesolev privaatsuspoliitika selgitab, kuidas Profmotors OÜ, veebilehe apshop.eu haldaja, kogub, kasutab, säilitab ja jagab isikuandmeid.

Me töötleme isikuandmeid kooskõlas määrusega Regulation (EU) 2016/679, isikuandmete kaitse üldmäärusega („GDPR“), Eesti isikuandmete kaitse seadusega ja muude kohaldatavate andmekaitseseadustega.

1. Vastutav töötleja

Teie isikuandmete töötlemise eest vastutav töötleja on:

Teie isikuandmeid puudutavad küsimused või taotlused võib saata aadressile [email protected].

2. Isikuandmed, mida me kogume

Sõltuvalt sellest, kuidas te veebilehte kasutate, võime koguda järgmisi isikuandmete kategooriaid:

2.1. Tuvastamis- ja kontaktandmed

• ees- ja perekonnanimi;
• e-posti aadress;
• telefoninumber;
• arveldus- ja tarneaadress.

2.2. Tellimuse ja tehinguandmed

• tellitud tooted;
• tellimuse number, kuupäev, väärtus ja staatus;
• tarneviis ja jälgimisteave;
• tagastused, tagasimaksed, kaebused ja garantiinõuded;
• tellimusega seotud teabevahetus.

2.3. Makseandmed

Me töötleme makse- ja tehinguteavet, näiteks makseviisi, makse summat, makse staatust ja tehingu viidet.

Kaardimaksete teavet töötleb Stripe. Profmotors OÜ ei säilita täielikke maksekaardi andmeid.

2.4. Äriklientide andmed

Äriklientide puhul võime töödelda ka:

• ettevõtte nimi;
• registrikood;
• käibemaksukohustuslase number;
• ettevõtte aadress;
• esindaja nimi ja kontaktandmed.

2.5. Kontoandmed

Konto loomisel võime töödelda teie kontoandmeid, tellimuste ajalugu, salvestatud aadresse ja konto eelistusi.

Paroolid säilitatakse kaitstud kujul ega ole meile avatekstina kättesaadavad.

2.6. Teabevahetus

Kui te meiega ühendust võtate, võime töödelda teie sõnumit, kontaktandmeid, manuseid ja muud teavet, mille otsustate esitada.

2.7. Tehnilised ja veebilehe kasutusandmed

Kui te veebilehte kasutate, võime automaatselt vastu võtta:

• IP-aadress;
• brauseri ja seadme tüüp;
• operatsioonisüsteem;
• juurdepääsu kuupäev ja kellaaeg;
• külastatud lehed;
• suunav veebileht;
• küpsiste ja sarnaste tehnoloogiate identifikaatorid;
• turva- ja tehnilise logi teave.

Täiendav teave on esitatud meie küpsiste poliitikas.

3. Isikuandmete allikad

Üldjuhul saame isikuandmeid:

• otse teilt, kui esitate tellimuse, loote konto, võtate meiega ühendust või tellite turundusteateid;
• automaatselt teie seadmest, kui te veebilehte kasutate;
• makseteenuse pakkujatelt seoses makse staatusega;
• tarneettevõtetelt seoses tellimuse kättetoimetamise või tagastamisega;
• avalikest registritest, kui see on vajalik ärikliendi teabe kontrollimiseks.

4. Eesmärgid ja õiguslikud alused

Me töötleme isikuandmeid järgmistel eesmärkidel.

4.1. Tellimuste töötlemine ja täitmine

Me kasutame teie teavet selleks, et:

• võtta vastu ja töödelda tellimusi;
• võtta vastu ja kinnitada makseid;
• korraldada kättetoimetamine;
• saata tellimuse ja tarne uuendusi;
• töödelda tagastusi ja tagasimakseid;
• pakkuda kliendituge;
• käsitleda kaebusi ja nõudeid.

Õiguslik alus: lepingu täitmine või teie taotlusel meetmete võtmine enne lepingu sõlmimist vastavalt Article 6(1)(b) GDPR.

4.2. Raamatupidamine, maksustamine ja õigusaktide järgimine

Me töötleme tellimuse, makse, arve ja ärikliendi teavet selleks, et:

• koostada ja säilitada arveid;
• pidada raamatupidamisarvestust;
• täita maksu-, tarbijakaitse- ja muid seadusest tulenevaid kohustusi;
• vastata avaliku võimu asutuste seaduslikele nõudmistele.

Õiguslik alus: seadusest tuleneva kohustuse täitmine vastavalt Article 6(1)(c) GDPR.

4.3. Veebilehe turvalisus ja pettuste ennetamine

Me võime töödelda tehnilisi, makse-, tellimuse- ja teabevahetuse andmeid selleks, et:

• kaitsta veebilehte ja kasutajakontosid;
• tuvastada ja ennetada pettusega seotud tellimusi;
• uurida turvaintsidente;
• ennetada meie teenuste väärkasutust.

Õiguslik alus: meie õigustatud huvi kaitsta oma veebilehte, kliente, tehinguid ja ettevõtet vastavalt Article 6(1)(f) GDPR.

4.4. Õigusnõuete koostamine ja kaitsmine

Me võime säilitada ja kasutada asjakohaseid tellimuse, makse, tarne, tagastuse ja teabevahetuse andmeid, kui see on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.

Õiguslik alus: meie õigustatud huvi kaitsta ja jõustada oma seaduslikke õigusi vastavalt Article 6(1)(f) GDPR.

4.5. Turundusteated

Me saadame reklaamteateid ainult juhul, kui olete andnud nõutava nõusoleku.

Õiguslik alus: teie nõusolek vastavalt Article 6(1)(a) GDPR.

Te võite oma nõusoleku igal ajal tagasi võtta, kasutades turundusteates olevat tellimuse tühistamise linki või võttes ühendust aadressil [email protected]. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.

4.6. Küpsised ja analüütika

Küpsiseid, mis on rangelt vajalikud veebilehe toimimiseks, turvalisuseks, kassa- ja ostukorvifunktsioonideks, võib seaduses lubatud juhtudel kasutada ilma nõusolekuta.

Analüütika-, reklaami- ja muid mittehädavajalikke küpsiseid kasutatakse alles pärast nõutava nõusoleku saamist.

Rohkem teavet üksikute küpsiste, pakkujate, eesmärkide ja säilitusaegade kohta on saadaval meie küpsiste poliitikas.

5. Kas andmete esitamine on kohustuslik

Kassas kohustuslikuks märgitud teave on vajalik müügilepingu sõlmimiseks ja täitmiseks.

Ilma nõutava teabeta ei pruugi meil olla võimalik teie tellimust vastu võtta, töödelda, kätte toimetada ega sellele tuge pakkuda.

Andmete esitamine turunduslikel eesmärkidel on vabatahtlik ega ole tellimuse esitamiseks vajalik.

6. Isikuandmete saajad

Me avaldame isikuandmeid ainult juhul, kui see on vajalik käesolevas privaatsuspoliitikas kirjeldatud eesmärkidel. Saajate hulka võivad kuuluda:

• Stripe ja muud maksete töötlemiseks kasutatavad makseteenuse pakkujad;
• tarneettevõtted, sealhulgas DPD, SmartPosti, Omniva, Packeta, Posti ja asjakohased riiklikud postiteenused;
• veebimajutuse, IT-hoolduse, küberturbe ja tehniliste teenuste pakkujad;
• e-posti ja klienditeabevahetuse teenuse pakkujad;
• raamatupidamis- ja professionaalse nõustamise teenuse pakkujad;
• tootjad või volitatud teeninduskojad, kui see on vajalik tootenõude käsitlemiseks;
• avaliku võimu asutused, kohtud, õiguskaitseorganid, maksuhaldurid või reguleerivad asutused, kui avaldamine on seadusega nõutud;
• õigusnõustajad, kindlustusandjad või võlgade sissenõudmise teenuse pakkujad, kui see on vajalik õigusnõuete koostamiseks või kaitsmiseks.

Meie nimel tegutsevad teenusepakkujad võivad isikuandmeid töödelda ainult kokkulepitud eesmärkidel ja asjakohaste andmekaitsekohustuste alusel.

Me ei müü teie isikuandmeid. Me ei avalda teie andmeid kolmandatele isikutele nende endi sõltumatutel turunduslikel eesmärkidel. Kui turundusteadete saatmiseks kasutatakse e-posti teenuse pakkujat, töötleb see andmeid meie juhiste alusel.

7. Rahvusvahelised andmeedastused

Mõned teenusepakkujad võivad töödelda isikuandmeid väljaspool Eestit või väljaspool Euroopa Majanduspiirkonda („EEA“).

Kui isikuandmeid edastatakse väljapoole EEA-d, kasutame või nõuame GDPR-i kohast asjakohast edastusmehhanismi, näiteks:

• European Commission piisavuse otsus;
• European Commission Standard Contractual Clauses;
• EU–US Data Privacy Framework, kui see on kohaldatav; või
• muu õiguslikult tunnustatud edastuskaitse.

Stripe võib andmeid töödelda rahvusvaheliselt ja kasutab oma privaatsus- ja andmeedastusdokumentatsioonis kirjeldatud tunnustatud edastusmehhanisme. Teatava edastuse suhtes kohaldatavate kaitsemeetmete kohta lisateabe saamiseks võite meiega ühendust võtta aadressil [email protected].

8. Andmete säilitamine

Me säilitame isikuandmeid ainult nii kaua, kui see on vajalik eesmärkide täitmiseks, milleks neid koguti, ja seadusest tulenevate kohustuste täitmiseks.

8.1. Tellimuse ja raamatupidamise dokumendid

Tellimuse, arve, makse ja raamatupidamise dokumente säilitatakse üldjuhul seitse aastat alates selle majandusaasta lõpust, mil vastav tehing kirjendati.

8.2. Kliendikonto andmed

Kontoandmeid säilitatakse seni, kuni teie konto on aktiivne. Pärast konto sulgemist kustutatakse või anonümiseeritakse andmed, mida enam ei vajata. Teavet võidakse säilitada kauem, kui see on nõutav raamatupidamise, seadusest tulenevate kohustuste järgimise, pettuste ennetamise või õigusnõuete koostamise või kaitsmise eesmärgil.

8.3. Kliendisuhtlus

Üldiseid päringuid ja klienditeeninduse sõnumeid säilitatakse tavaliselt kuni kaks aastat pärast küsimuse lahendamist. Tellimuse, kaebuse, tagasimakse, õigusnõude või raamatupidamisdokumendiga seotud sõnumeid võidakse säilitada aluseks olevale küsimusele kohaldatava perioodi jooksul.

8.4. Turundusandmed

Turunduse kontaktteavet säilitatakse kuni nõusoleku tagasivõtmiseni või turundustegevuse lõpuni. Me võime säilitada minimaalse kirje tagasivõtmise või vastuväite kohta, et tagada, et rohkem turundusteateid ei saadeta.

8.5. Tehnilised ja turvaandmed

Tehnilisi ja turvalogisid säilitatakse ainult nii kaua, kui see on mõistlikult vajalik turvalisuse tagamiseks, intsidentide uurimiseks, tehniliste probleemide lahendamiseks ja seaduslike õiguste kaitsmiseks. Küpsiste säilitusajad on kirjeldatud küpsiste poliitikas ja veebilehe küpsiste nõusoleku liideses.

9. Teie andmekaitseõigused

GDPR-is sätestatud tingimustel ja piirangutel võib teil olla õigus:

• taotleda juurdepääsu oma isikuandmetele;
• taotleda ebatäpsete või mittetäielike andmete parandamist;
• taotleda oma andmete kustutamist;
• taotleda töötlemise piiramist;
• esitada vastuväiteid õigustatud huvil põhinevale töötlemisele;
• esitada igal ajal vastuväiteid otseturundusele;
• saada isikuandmeid struktureeritud, üldkasutatavas ja masinloetavas vormingus;
• taotleda andmete edastamist teisele vastutavale töötlejale, kui see on tehniliselt teostatav;
• võtta nõusolek igal ajal tagasi;
• esitada kaebus pädevale andmekaitseasutusele;
• taotleda õiguskaitsevahendit kohtu kaudu.

Õigus andmete kustutamisele ei ole absoluutne. Me võime teavet säilitada, kui töötlemine on seadusega nõutud või vajalik õigusnõuete jaoks.

Oma õiguste teostamiseks võtke meiega ühendust aadressil [email protected]. Me võime nõuda täiendavat teavet, kui see on mõistlikult vajalik teie isikusamasuse kinnitamiseks ja teie andmete kaitsmiseks loata avalikustamise eest.

Me vastame põhjendamatu viivituseta ja tavaliselt ühe kuu jooksul pärast teie taotluse saamist. GDPR-is lubatud juhtudel võib seda tähtaega taotluste keerukuse või arvu tõttu pikendada kuni kahe täiendava kuu võrra. Me teavitame teid igast pikendamisest ja selgitame selle põhjust.

Taotlusi käsitletakse tavaliselt tasuta. Mõistliku tasu võib nõuda või taotluse võib tagasi lükata, kui see on ilmselgelt põhjendamatu või ülemäärane, nagu GDPR lubab.

10. Õigus esitada kaebus

Te võite esitada kaebuse Eesti järelevalveasutusele:

Te võite ühendust võtta ka pädeva järelevalveasutusega teises Euroopa Liidu liikmesriigis, eelkõige oma alalise elukoha või töökoha riigis. Soovitame teil kõigepealt meiega ühendust võtta, et meil oleks võimalus teie mure lahendada.

11. Automatiseeritud otsuste tegemine

Profmotors OÜ ei kasuta isikuandmeid selliste üksnes automatiseeritud otsuste tegemiseks, millel on teie suhtes õiguslikke või sarnaselt olulisi tagajärgi.

Makseteenuse pakkujad võivad kasutada automatiseeritud turva- ja pettuste ennetamise süsteeme kooskõlas oma privaatsuspoliitikaga.

12. Andmete turvalisus

Me kasutame mõistlikke tehnilisi ja korralduslikke meetmeid, mis on mõeldud isikuandmete kaitsmiseks loata juurdepääsu, avaldamise, muutmise, kaotsimineku või hävimise eest. Juurdepääs isikuandmetele on piiratud isikute ja teenusepakkujatega, kes seda oma ülesannete täitmiseks vajavad.

13. Küpsised

Veebileht kasutab küpsiseid ja sarnaseid tehnoloogiaid selliste funktsioonide jaoks nagu:

• ostukorvi haldamine;
• kasutaja eelistuste meeldejätmine;
• veebilehe turvamine;
• kassa töötlemine;
• veebilehe kasutuse mõõtmine, kui nõusolek on antud;
• reklaami või turunduse toetamine, kui nõusolek on antud.

Üksikasjalik teave veebilehel kasutatavate küpsiste kohta on esitatud meie küpsiste poliitikas. Te saate oma küpsiste eelistusi üle vaadata või muuta veebilehel saadaolevate küpsiste seadete kaudu.

14. Kolmandate isikute veebilehed

Veebileht võib sisaldada linke kolmandate isikute hallatavatele veebilehtedele või teenustele.

Me ei vastuta kolmandate isikute veebilehtede privaatsustavade eest, mida me ei kontrolli. Enne isikuandmete esitamist peaksite üle vaatama vastava kolmanda isiku privaatsuspoliitika.

15. Käesoleva privaatsuspoliitika muudatused

Me võime käesolevat privaatsuspoliitikat uuendada, et kajastada muudatusi meie töötlemistegevustes, teenusepakkujates, veebilehe funktsioonides või kohaldatavas õiguses. Kehtiv versioon avaldatakse veebilehel koos uuendatud versiooni kuupäevaga.

Kui muudatus mõjutab oluliselt seda, kuidas me isikuandmeid töötleme, esitame seaduses nõutud juhtudel täiendava teate.

16. Kontakt

Käesoleva privaatsuspoliitika või teie isikuandmete töötlemisega seotud küsimuste, taotluste või kaebuste korral võtke ühendust: