PRIVAATSUSPOLIITIKA

1. Vastutav töötleja

1.1. Veebilehe www.cosmeta.ee ja e-poe kasutamisel töödeldavate isikuandmete vastutav töötleja on:

1.2. Isikuandmete töötlemisega seotud küsimustes saab meiega ühendust võtta aadressil info@cosmeta.ee.

2. Milliseid isikuandmeid me töötleme

2.1. Veebilehe ja e-poe kasutamisel võime töödelda järgmisi isikuandmeid:

• kliendi nimi, telefoninumber ja e-posti aadress;
• kauba kohaletoimetamiseks vajalikud andmed;
• tellimuse andmed, sealhulgas tellitud tooted, kogused, hinnad ja tellimuse kuupäev;
• maksega seotud andmed;
• tagastuste ja tagasimaksetega seotud andmed, sealhulgas vajaduse korral pangakonto number;
• päringute, taganemisavalduste ja pretensioonidega seotud andmed ning kirjavahetus;
• veebilehe kasutamisega seotud tehnilised andmed, näiteks IP-aadress ja veebilehe toimimiseks vajalikud tehnilised andmed;
• uudiskirjaga liitumisel e-posti aadress ning muud andmed, mille uudiskirja saaja on liitumisel ise esitanud.

2.2. Töötleme isikuandmeid ainult ulatuses, mis on vajalik konkreetse eesmärgi täitmiseks.

3. Milleks ja millisel õiguslikul alusel me isikuandmeid töötleme

3.1. Tellimuste vormistamine ja täitmine

Kasutame kliendi isikuandmeid e-poes tehtud tellimuse vastuvõtmiseks ja töötlemiseks, arve koostamiseks, makse kontrollimiseks, tellimuse ettevalmistamiseks ning kauba üleandmiseks või kohaletoimetamiseks.

Isikuandmete töötlemise õiguslik alus on kliendiga sõlmitud lepingu täitmine või lepingu sõlmimisele eelnevate toimingute tegemine.

3.2. Raamatupidamine ja seadusest tulenevate kohustuste täitmine

Töötleme tellimuste ja maksetega seotud andmeid ulatuses, mis on vajalik raamatupidamis- ja muude seadusest tulenevate kohustuste täitmiseks.

Isikuandmete töötlemise õiguslik alus on Cosmeta OÜ juriidilise kohustuse täitmine.

3.3. Kliendiga suhtlemine

Kasutame kliendi kontaktandmeid ja kirjavahetuses esitatud teavet tellimustega seotud küsimuste lahendamiseks, tagastuste ja taganemisavalduste menetlemiseks, pretensioonide lahendamiseks ning muude kliendi päringute käsitlemiseks.

Sõltuvalt päringu sisust toimub isikuandmete töötlemine lepingu täitmiseks, juriidilise kohustuse täitmiseks või meie õigustatud huvi alusel. Õigustatud huvi alusel võime andmeid töödelda eelkõige kliendisuhtluse korraldamiseks, päringutele vastamiseks ning võimalike õigusnõuete esitamiseks, menetlemiseks või kaitsmiseks.

3.4. Uudiskiri ja otseturundus

Kasutame uudiskirja saaja kontaktandmeid uudiskirjade ja muude elektrooniliste turundusteadete saatmiseks, kui isik on selleks andnud nõusoleku või kui turundusteadete saatmine on õigusaktide alusel muul viisil lubatud.

Uudiskirjade saatmiseks kasutame Smaily e-posti turunduse teenust.

Uudiskirja või muu elektroonilise turundusteate saamisest saab igal ajal loobuda, kasutades e-kirja lõpus olevat loobumislinki või võttes meiega ühendust aadressil info@cosmeta.ee.

Kui isikuandmete töötlemine põhineb nõusolekul, saab nõusoleku igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne selle tagasivõtmist toimunud isikuandmete töötlemise õiguspärasust.

3.5. Automatiseeritud otsused ja profileerimine

Cosmeta OÜ ei tee veebilehe või e-poe kasutamisel kliendi suhtes üksnes automatiseeritud töötlemisel põhinevaid otsuseid, millel oleks kliendile õiguslik mõju või muu samaväärselt oluline mõju, ega kasuta selliste otsuste tegemiseks profileerimist.

4. Kellele me isikuandmeid edastame

4.1. Edastame isikuandmeid teenusepakkujatele ainult ulatuses, mis on vajalik vastava teenuse osutamiseks.

4.2. Isikuandmeid võidakse edastada:

• Voogile veebilehe ja e-poe tehnilise toimimise ning andmemajutuse tagamiseks;
• makseteenuse pakkujale e-poes tehtud maksete töötlemiseks;
• kliendi valitud transpordi- või pakiautomaaditeenuse pakkujale tellimuse kohaletoimetamiseks;
• raamatupidamisteenuse pakkujale raamatupidamistoimingute tegemiseks;
• Smaily teenusepakkujale uudiskirjade ja turundusteadete saatmiseks;
• teistele IT- ja tehniliste teenuste pakkujatele ulatuses, mis on vajalik veebilehe ja e-poe toimimiseks.

4.3. Seaduses sätestatud juhtudel võime olla kohustatud isikuandmeid edastama ka pädevale riigiasutusele või muule isikule, kellel on selleks seadusest tulenev õigus.

4.4. Teenusepakkujatele edastame ainult teenuse osutamiseks vajalikud isikuandmed.

4.5. Kui teenuse osutamise käigus toimub isikuandmete edastamine väljapoole Euroopa Majanduspiirkonda, tagame, et andmete edastamiseks on olemas kohaldatavate andmekaitsenõuete kohane õiguslik alus ja vajalikud kaitsemeetmed.

5. Isikuandmete säilitamine

5.1. Säilitame isikuandmeid ainult nii kaua, kui see on vajalik nende töötlemise eesmärgi täitmiseks või seadusest tulenevate kohustuste täitmiseks.

5.2. Tellimuste ja ostudega seotud andmeid säilitame ulatuses ja tähtaja jooksul, mis on vajalik lepinguliste kohustuste täitmiseks ning võimalike nõuete ja vaidluste lahendamiseks.

5.3. Raamatupidamise algdokumentides sisalduvaid isikuandmeid säilitame vastavalt seadusele 7 aastat alates selle majandusaasta lõpust, mil majandustehing algdokumendi alusel raamatupidamisregistris kirjendati.

5.4. Kliendipäringute, tagastuste ja pretensioonidega seotud kirjavahetust säilitame nii kaua, kui see on vajalik päringu lahendamiseks ning võimalike nõuete esitamiseks või kaitsmiseks.

5.5. Uudiskirja saatmiseks vajalikke isikuandmeid töötleme kuni nõusoleku tagasivõtmiseni või uudiskirjast loobumiseni, välja arvatud andmed, mida on vaja säilitada nõusoleku või loobumise tõendamiseks.

5.6. Kui isikuandmete säilitamiseks puudub õiguslik alus või eesmärk, kustutame andmed või muudame need anonüümseks.

6. Küpsised ja veebilehe kasutusandmed

6.1. Veebileht cosmeta.ee võib kasutada veebilehe ja e-poe toimimiseks vajalikke tehnilisi küpsiseid ja muid sarnaseid tehnoloogiaid.

6.2. Vajalikud küpsised võimaldavad näiteks veebilehel ja ostukorvil korrektselt toimida ning aitavad tagada veebilehe turvalisuse ja kasutatavuse.

6.3. Praegu ei kasuta cosmeta.ee Google Analyticsit, Meta Pixelit ega Google Tag Managerit.

6.4. Kui võtame tulevikus kasutusele analüütika- või turundustehnoloogiaid, mille kasutamiseks on vajalik veebilehe külastaja nõusolek, küsime enne vastavate tehnoloogiate kasutamist nõusoleku ning ajakohastame privaatsuspoliitikat.

7. Isikuandmete turvalisus

7.1. Rakendame isikuandmete kaitsmiseks asjakohaseid organisatsioonilisi ja tehnilisi turvameetmeid.

7.2. Juurdepääs isikuandmetele on ainult isikutel ja teenusepakkujatel, kellel on seda vaja oma ülesannete täitmiseks või teenuse osutamiseks.

7.3. Teenusepakkujad, kes töötlevad isikuandmeid meie nimel, peavad tagama isikuandmete nõuetekohase kaitse.

8. Andmesubjekti õigused

8.1. Isikul, kelle isikuandmeid me töötleme, on vastavalt kohaldatavatele õigusaktidele õigus:

• saada teavet oma isikuandmete töötlemise kohta;
• tutvuda enda kohta töödeldavate isikuandmetega;
• nõuda ebaõigete või mittetäielike isikuandmete parandamist;
• nõuda isikuandmete kustutamist, kui nende edasiseks töötlemiseks puudub õiguslik alus;
• nõuda seaduses sätestatud juhtudel isikuandmete töötlemise piiramist;
• esitada seaduses sätestatud juhtudel vastuväide isikuandmete töötlemisele;
• võtta nõusolek igal ajal tagasi, kui isikuandmete töötlemine põhineb nõusolekul;
• saada seaduses sätestatud tingimustel enda esitatud isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning taotleda nende edastamist teisele vastutavale töötlejale.

8.2. Andmesubjekti õigused ei ole absoluutsed. Näiteks ei saa me kustutada isikuandmeid, mida oleme kohustatud seadusest tulenevalt säilitama.

8.3. Oma õiguste kasutamiseks saab meiega ühendust võtta aadressil info@cosmeta.ee.

8.4. Taotlusele vastame esimesel võimalusel, kuid üldjuhul hiljemalt ühe kuu jooksul. Kui taotlus on keerukas või taotlusi on palju, võib vastamise tähtaega õigusaktides sätestatud tingimustel pikendada.

9. Kaebuse esitamine

9.1. Kui isik leiab, et tema isikuandmete töötlemisel on rikutud andmekaitsenõudeid, saab esmalt võtta meiega ühendust aadressil info@cosmeta.ee, et saaksime küsimuse lahendada.

9.2. Samuti on õigus esitada kaebus Andmekaitse Inspektsioonile või pöörduda oma õiguste kaitseks kohtusse.

10. Privaatsuspoliitika muutmine

10.1. Meil on õigus privaatsuspoliitikat muuta, kui muutuvad isikuandmete töötlemise viisid, kasutatavad teenused või õigusaktidest tulenevad nõuded.

10.2. Kehtiv privaatsuspoliitika on alati avaldatud veebilehel www.cosmeta.ee.

Viimati uuendatud: 31.08.2026