Privaatsuspoliitika ja küpsised
Sellel lehel
Kehtib alates 26.09.2026 · Redaktsioon 26.09.2026
1. Kes vastutab andmete eest
Isikuandmete vastutav töötleja on Oleksandr Mozghovoi, majandustegevusega tegelev füüsiline isik (saimnieciskās darbības veicējs, füüsilisest isikust ettevõtja), Aveņu iela 1, Krāslava, LV-5601, Läti, e-post [email protected], telefon +371 28759510 (edaspidi „meie“). Andmeid töödeldakse kooskõlas isikuandmete kaitse üldmäärusega (IKÜM) ja Läti füüsiliste isikute andmete töötlemise seadusega. Andmekaitseametnikku ei ole määratud: IKÜMi artikli 37 lõike 1 kohaselt ei ole see meile kohustuslik.
2. Millised andmed ja milleks
Nimi, e-posti aadress, telefon ja aadress või pakiautomaat on vajalikud lepingu sõlmimiseks ja täitmiseks: ilma nendeta ei saa me tellimust vastu võtta. Ülejäänud andmete esitamine on sinu soovil. Andmed saame sinult; kui logid sisse Google'i kaudu, edastab Google meile sinu nime, e-posti aadressi ja Google'i konto identifikaatori, makse oleku saame Montoniolt ja tarne oleku vedajatelt.
| Andmed | Milleks | Õiguslik alus | Kui kaua säilitame |
|---|---|---|---|
| Ees- ja perekonnanimi, e-posti aadress, telefon, riik, aadress või pakiautomaat, tellimuse sisu, summa, makseviis, tarne olek | Võtta tellimus vastu ja toimetada see kohale, väljastada kviitung, vastata kaebustele, pidada raamatupidamist | Lepingu täitmine; juriidiline kohustus (raamatupidamine) | 10 aastat: tellimuste andmed on raamatupidamise algdokumendid Läti raamatupidamise seaduse (Grāmatvedības likums) ja Ministrite Kabineti määruse nr 322 järgi. Säilitame neid ka pärast konto kustutamist, seejärel kustutame |
| Konto: e-posti aadress, parool (räsi) või Google'i kaudu sisselogimisel Google'i konto identifikaator, nimi, tellimuste ajalugu, lemmikud, salvestatud pakiautomaat, salvestatud ostukorv, keel | Kliendikonto, korduvtellimused | Leping (sinu soovil) | Konto olemasolu ajal. Konto saad kustutada kliendikontol või taotluse alusel; kontot, kuhu ei ole 3 aasta jooksul sisse logitud, kustutame ise. Tellimuste andmed jäävad raamatupidamisse 10 aastaks (vt eelmine rida) |
| Sooduskood, esimese tellimuse number | Kontrollida, et −10% koodi on kasutatud ainult üks kord | Õigustatud huvi: kuritarvituste vältimine | 3 aastat |
| Partnerlingi kood tellimuses | Arvestada tellimus partnerile (näiteks blogijale), kelle link sind veebilehele tõi | Õigustatud huvi: partnerlinkide arvestus; sinu andmeid partnerile ei edastata | Samamoodi nagu tellimuse andmeid |
| Tasumata tellimuse e-posti aadress | Üks meeldetuletus „Lõpeta tellimus“ | Õigustatud huvi: meenutada sinu alustatud tellimust; kiri on üks ja ilma reklaamita, vastuväite saad esitada sellele kirjale vastates | 7 päeva, seejärel kustutame |
| E-posti aadress uudiskirja jaoks | Uued lõhnad ja komplektid, kui oled uudiskirjaga liitunud | Nõusolek: ainult eraldi linnukese alusel; loobumine ühe lingiga igas uudiskirjas | Kuni nõusoleku tagasivõtmiseni |
| E-posti aadress funktsioonide „Teavita saabumisest“ ja „Soovita lõhna“ jaoks | Anda sulle teada, kui lõhn on saadaval | Nõusolek | Kuni kirja saatmiseni, kuid mitte kauem kui 12 kuud |
| Veebilehe TI-abilisele saadetud sõnumid | Aidata lõhna valida, vastata küsimustele | Õigustatud huvi: aidata lõhna valida; ära sisesta vestlusesse üleliigseid isikuandmeid | 90 päeva, seejärel kustutame; statistikasse jääb ainult vestluste arv |
| Aadressile [email protected] saadetud kirjad ja kaebused | Vastata ja küsimus lahendada | Leping; õigustatud huvi | 3 aastat |
| Kingisaaja andmed (nimi, telefon, aadress) | Ainult kättetoimetamine | Lepingu täitmine; teavita kingisaajat sellest poliitikast | Samamoodi nagu tellimuse andmeid |
| Serveri tehnilised logid: IP-aadress, aeg, avatud lehekülg | Turvalisus, kaitse rünnakute eest, vigade otsimine | Õigustatud huvi | 30 päeva |
| Veebilehe vea- ja jõudlusaruanded (Sentry): vea tekst, brauser ja operatsioonisüsteem, brauseri keel, lehe aadress ilma parameetriteta; ilma IP-aadressi, küpsiste ja vormide sisuta, e-posti aadressid ja telefoninumbrid vea tekstis varjatakse | Parandada vigu | Õigustatud huvi | Kuni 90 päeva |
| Külastuste statistika (Umami meie serveris) ja veebilehe enda sündmused: tootevaatamised, ostukorvi lisamised, tellimuste vormistamised, tulemusteta otsingud, partnerlinkide kaudu saabumised | Mõista, millised lehed ja tooted toimivad | Õigustatud huvi; Umami küpsiseid ei kasuta, IP-aadressi kasutatakse külastuse ajal riigi määramiseks ja seda ei salvestata, külastuste kirjed on pseudonüümitud; veebilehe enda sündmused on seotud ainult brauseri vahekaardi juhusliku seansinumbriga, mitte sinu kontoga | 12 kuud, seejärel ainult koondnäitajad |
Kustutatud andmed säilivad igapäevastes varukoopiates veel kuni 30 päeva. Andmebaasi igakuiseid varukoopiaid hoiame koos raamatupidamisdokumentidega 10 aastat ja kasutame neid ainult tõrke järel taastamiseks või seaduse nõudel. Me ei küsi eriliigilisi isikuandmeid ega kasuta automatiseeritud otsuseid, millel on õiguslikud tagajärjed. Veebileht ei ole mõeldud alla 18-aastastele isikutele.
3. Kellele andmeid edastame
Ainult neile, kelleta ei saa tellimust täita ega sinu valitud funktsiooni pakkuda, ja ainult minimaalselt vajalikus ulatuses:
- Montonio Finance UAB (Leedu) – maksmine: tellimuse number ja summa, nimi, e-posti aadress, telefon ja riik; kaardiandmed sisestatakse Montonio keskkonnas. Montonio töötleb makseandmeid iseseisva vastutava töötlejana oma privaatsuspoliitika kohaselt ja edastab meile makse oleku ja identifikaatori.
- Vedajad Omniva, DPD, Smartposti, Latvijas Pasts, Unisend (teenuse Montonio Shipping kaudu) – nimi, telefon, e-posti aadress, aadress või pakiautomaat; iseseisvad vastutavad töötlejad.
- Hetzner Online GmbH (Saksamaa) – veebilehe, andmebaasi ja varukoopiate majutus, serverid asuvad ELis.
- Google – postkast, kuhu jõuavad aadressile [email protected] saadetud kirjad.
- Google Ireland Limited (Iirimaa) – Google'i kaudu sisselogimine, ainult sinu valikul: Google edastab meile sinu nime, e-posti aadressi ja konto identifikaatori, sinu Google'i parooli me ei näe. Google'i sisselogimislehel kehtib Google'i privaatsuspoliitika.
- Resend (Resend, Inc., USA; kirjad saadetakse ELi piirkonnast Iirimaalt) – tellimuste, konto ja lõhnade saabumise kohta käivate e-kirjade ning uudiskirjade kohaletoimetamine: e-posti aadress, nimi, kirja sisu.
- Anthropic (USA) – TI-abilisele saadetud sõnumite töötlemine: vestluse tekst ilma sinu registreerimisandmeteta.
- Cloudflare (USA/EL) – DNS, veebilehe kaitse ja e-posti edasisuunamine.
- Functional Software Inc. (Sentry, USA; andmeid hoitakse ELi piirkonnas) – vea- ja jõudlusaruanded ilma IP-aadressi ja isikuandmeteta (vt punkt 2).
- Raamatupidaja ja Läti maksuamet (Valsts ieņēmumu dienests, VID) – kviitungite andmed seaduse nõudel.
Kõigiga, kes töötlevad andmeid meie nimel (volitatud töötlejad), on sõlmitud andmetöötlusleping. Me ei müü andmeid ega edasta neid kolmandate isikute reklaami jaoks.
4. Edastamine väljapoole ELi
Põhiandmeid hoitakse ELis. USA ettevõtted – Resend, Anthropic, Cloudflare, Sentry ja Google – saavad andmeid Euroopa Komisjoni kaitse piisavuse otsuse alusel (EL–USA andmekaitseraamistik, Data Privacy Framework), kui ettevõte on selles sertifitseeritud, muudel juhtudel Euroopa Komisjoni lepingutüüpklauslite alusel (IKÜMi artiklid 45 ja 46). Lepingutüüpklauslite koopiat saab taotleda, kirjutades aadressile [email protected].
5. Sinu õigused
Võid taotleda juurdepääsu oma andmetele, nende parandamist, kustutamist, töötlemise piiramist ja andmete ülekandmist, esitada vastuväiteid õigustatud huvi alusel toimuvale töötlemisele ning võtta nõusoleku igal ajal tagasi – see ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust. Tasutud tellimuste andmeid peame raamatupidamisdokumentidena säilitama 10 aastat, seetõttu ei saa neid enne selle tähtaja lõppu kustutada. Kirjuta aadressile [email protected]: vastame viivituseta, kuid hiljemalt ühe kuu jooksul; keerukate taotluste korral võib tähtaega pikendada veel kuni kahe kuu võrra, millest sulle teatame. Kaebuse saad esitada Läti Andmekaitseinspektsioonile (Datu valsts inspekcija, dvi.gov.lv) või oma riigi järelevalveasutusele. Kui elad Eestis, võid pöörduda ka Andmekaitse Inspektsiooni poole.
6. Turvalisus
Ühendus veebilehega on krüpteeritud (HTTPS), paroolid säilitatakse räsina, juurdepääs haldusliidesele on kaitstud teise autentimisfaktoriga, andmebaasist tehakse iga päev varukoopia ELis. Isikuandmetega seotud rikkumisest, mis põhjustab suurt ohtu sinu õigustele, teavitame sind ja Läti Andmekaitseinspektsiooni IKÜMis sätestatud tähtaegade jooksul.
7. Küpsised ja andmete salvestamine brauseris
Me ei kasuta reklaamiküpsiseid ega kolmandate osapoolte jälgimisküpsiseid. Veebilehe ja sinu valitud funktsioonide toimimiseks salvestatakse brauseris:
| Mis | Milleks | Kui kaua säilib |
|---|---|---|
Küpsis wispera_locale | Jätta meelde valitud keel | 1 aasta |
Küpsis wispera_customer | Kliendikontole sisselogimine | Kuni kontolt väljalogimiseni, mitte kauem kui 30 päeva |
Küpsis wispera_signed_in | Sisselogimise tunnus ilma kontoandmeteta: selle järgi salvestab brauser ostukorvi sinu kontole | Nagu wispera_customer |
Küpsis wispera_google_oauth | Google'i kaudu sisselogimise kaitse (ühekordsed kontrollkoodid), ainult Google'i kaudu sisse logides | Kuni 10 minutit, kustutatakse kohe pärast sisselogimist |
Küpsis wispera_assistant | TI-abilise vestluse seanss ja sõnumite limiit | 12 tundi |
Küpsis wispera_ref | Partnerlingi kood, mille kaudu veebilehele jõudsid: arvestada tellimus partnerile | Kuni brauseri sulgemiseni |
Küpsis __cf_bm (Cloudflare) | Veebilehe tehniline kaitse robotite eest | 30 minutit |
localStorage: wispera:cart, wispera:cart-intent | Hoida ostukorvi sisu külastuste vahel alles | Kuni ostukorv tühjendatakse |
localStorage: wispera:lang-bar-dismissed | Pärast keeldumist enam keele vahetamist mitte pakkuda | Kuni kustutad brauseris veebilehe andmed |
sessionStorage: wispera:checkout-draft, wispera:order-cleared:* | Säilitada tellimuse vormistamisel sisestatud kontaktandmed ja aadress, kui leht uuesti laaditakse; pärast makset eemaldada ostetud tooted ostukorvist | Kuni vahekaardi sulgemiseni; mustand kustutatakse kohe pärast makset |
sessionStorage: wispera:assistant:v1 | Hoida vestlus TI-abilisega alles, kui liigud lehelt lehele | Kuni vahekaardi sulgemiseni |
Need küpsised ja kirjed on vajalikud veebilehe või sinu valitud funktsiooni toimimiseks, seetõttu nõusolekubännerit ei kuvata (Läti infoühiskonna teenuste seaduse – Informācijas sabiedrības pakalpojumu likums – artikkel 7.1, direktiivi 2002/58/EÜ artikli 5 lõige 3). Külastuste statistikat kogub Umami ilma küpsisteta ja külastajat tuvastamata, lisaks kasutame veebilehe enda sündmusi: nende jaoks hoiab vahekaart sessionStorage'is juhuslikku seansinumbrit ja lingis olnud kampaaniamärgiseid (wispera:sid, wispera:utm, wispera:once:*) – ilma IP-aadressita, sinu kontoga sidumata, kuni vahekaardi sulgemiseni. Töötajatele paigaldatakse haldusliidesesse sisselogimisel küpsis wispera_admin (kehtib kuni 12 tundi pärast viimast toimingut); ostjatele seda ei paigaldata. Uudiskirja saadame ainult pärast eraldi linnukest, loobuda saad ühe lingiga igas uudiskirjas. Maksevahendaja võib oma makselehel paigaldada oma tehnilisi küpsiseid ja Google oma sisselogimislehel.
8. Muudatused
Uue redaktsiooni avaldame sellel lehel koos kuupäevaga. Olulistest muudatustest, mis puudutavad kontosid või uudiskirja, teavitame sind e-kirjaga.