Privaatsuspoliitika

1. Vastutav töötleja

Teie isikuandmete vastutav töötleja on:

• SIA Master supply
• Registreerimisnumber: 40203225208
• KMKR number: LV40203225208
• Registreeritud aadress: Vesetas iela 32 - 15, Rīga, LV-1013, Läti
• Pood / tellimuse kättesaamine: Bukultu iela 11, Rīga, LV-1005, Läti
• E-post: info@oilking.eu
• Telefon: +371 20209784

Me ei ole määranud andmekaitseametnikku. Privaatsusküsimused ja taotlused saatke aadressile info@oilking.eu.

2. Milliseid isikuandmeid me kogume

Sõltuvalt sellest, kuidas veebilehte kasutate, võime töödelda järgmisi andmeid:

• Isiku- ja kontaktandmed: eesnimi, perekonnanimi, e-posti aadress, telefoninumber, riik.
• Kontoandmed: parool (salvestatakse ainult ühesuunalise räsina), konto tüüp (eraisik või juriidiline isik) ning teie brauseris hoitav sisselogimistõend.
• Ettevõtte andmed (juriidilisest isikust ostjad): ettevõtte nimi, juriidiline aadress, registreerimisnumber, ELi käibemaksukohustuslase number.
• Tellimuse andmed: tooted, kogused, hinnad, käibemaks, kupongid, tarneviis, pakiautomaadi valik, makseviis, tellimuse staatus ja sellega seotud identifikaatorid (sealhulgas Stripe'i makseidentifikaatorid ja vedaja vöötkoodid, kui saadetis luuakse).
• Külalise ostukorvi andmed: teie brauseris hoitav külalise ostukorvi identifikaator, mis on seotud toodetega, mille lisate enne tellimuse vormistamist või sisselogimist.
• Tehnilised andmed: IP-aadress, seadme ja brauseri tüüp ning serverilogid, mis tekivad veebilehe kasutamisel.
• Analüütika- ja reklaamiandmed (ainult teie nõusolekul): vaadatud lehed, IP-aadressist tuletatud ligikaudne asukoht, seadme identifikaatorid ja muud sarnased andmed, mida kogub Google Analytics ja Meta Pixel.

Me ei salvesta täielikke pangakaardi numbreid. Kaardimakseid töötleb Stripe. Me ei kogu eriliigilisi isikuandmeid (terviseandmed, biomeetrilised andmed jms) ega kasuta automatiseeritud otsuste tegemist, millel on õiguslikud või muud sarnaselt olulised tagajärjed.

3. Miks me andmeid töötleme ja õiguslik alus

Töötleme isikuandmeid ainult allpool nimetatud eesmärkidel ja õiguslikel alustel (GDPR artikkel 6).

• Teie konto loomine ja haldamine, ostukorvi ja tellimuste kuvamine ning teie autentimine — lepingu täitmine (art 6 lg 1 punkt b).
• Tellimuste vastuvõtmine ja täitmine (sealhulgas külalisena ostmine), tarne Unisendi või Omniva pakiautomaatidesse või poest järeletulemine, tasumine kaardiga või käibemaksuarve alusel, tšekid ja arved, kupongid ning tellimusega seotud klienditeenindus — lepingu täitmine (art 6 lg 1 punkt b).
• Käibemaksuarvete väljastamine, raamatupidamisdokumentide pidamine ning maksu- ja kaubandusõiguse kohustuste täitmine — õiguslik kohustus (art 6 lg 1 punkt c), sealhulgas Läti raamatupidamisseadus ja käibemaksureeglid.
• Veebilehe turvamine, pettuse ja kuritarvituste ennetamine ning serverilogide pidamine — õigustatud huvid (art 6 lg 1 punkt f) turvalise poe pidamiseks ja oma õiguste kaitseks.
• Google Analytics (veebilehe kasutamise mõõtmine) — nõusolek (art 6 lg 1 punkt a).
• Meta Pixel (külastuste mõõtmine ning reklaamide näitamine või mõõtmine) — nõusolek (art 6 lg 1 punkt a).

Me ei saada praegu turunduskirju. Kui hakkame neid hiljem saatma, teeme seda ainult eraldi vabatahtliku nõusoleku alusel, mille saate igal ajal tagasi võtta.

Isiku-, kontakt-, tarne- ja (vajaduse korral) ettevõtte andmete esitamine on vajalik ostulepingu sõlmimiseks ja täitmiseks. Kui te neid ei esita, ei saa me tellimust lõpule viia. Analüütika- ja reklaamivahendid on vabatahtlikud; nendest keeldumine ei takista teil poodi kasutada.

4. Kes andmeid saavad

Me ei müü isikuandmeid. Jagame neid ainult isikutega, kes vajavad neid poe toimimiseks, kauba kohaletoimetamiseks, makse vastuvõtmiseks või õiguslike kohustuste täitmiseks. Vastuvõtjad tegutsevad meie juhiste alusel volitatud töötlejatena või sõltumatute vastutavate töötlejatena, kui seadus seda nõuab (näiteks makseasutus või maksuhaldur).

• Stripe (Stripe Payments Europe, Limited ja sellega seotud Stripe'i ettevõtted) — kaardimaksed.
• Unisend / LP Express (Leedu) — pakiautomaati tarne, saatekirjad ja jälgimine, kui valite Unisendi.
• Omniva — pakiautomaati tarne, saatekirjad ja jälgimine, kui valite Omniva.
• Resend — tehinguteavituste e-kirjade (tellimuse tšekid ja käibemaksuarved) saatmine.
• DigitalOcean — veebilehe, API, andmebaasi ja tootepiltide majutus. Serverid ja objektisalvestus asuvad Saksamaal Frankfurdis.
• Google Ireland Limited / Google LLC — Google Analytics, kui annate nõusoleku.
• Meta Platforms Ireland Limited / Meta Platforms, Inc. — Meta Pixel, kui annate nõusoleku.
• Pädevad asutused (näiteks Läti Riigi Tuluamet (Valsts ieņēmumu dienests) või kohus), kui oleme õiguslikult kohustatud andmeid avaldama.

SIA Master supply heaks töötavad isikud pääsevad tellimuste ja kontodega tutvuma ainult niivõrd, kuivõrd see on poe toimimiseks vajalik. Me ei kasuta välist pearaamatupidajat ega muud kõrvalist teenust, mis näeks kliendiandmeid, välja arvatud eespool loetletud teenusepakkujad.

5. Andmete edastamine väljapoole EMPd

Teie tellimuse andmeid hoitakse Euroopa Liidus (DigitalOcean, Frankfurt). Mõned teenusepakkujad asuvad väljaspool Euroopa Majanduspiirkonda, eelkõige Ameerika Ühendriikides, või võivad sealt andmetele ligi pääseda:

• Stripe, Resend, DigitalOcean (USA emaettevõte), Google ja Meta.

Sellistel juhtudel tugineme GDPRi V peatüki kohastele asjakohastele kaitsemeetmetele, tavaliselt Euroopa Komisjoni tüüptingimustele ning, kui teenusepakkuja on sertifitseeritud, ELi ja USA vahelisele andmekaitseraamistikule (EU–US Data Privacy Framework). Täpsemat teavet saate küsida aadressil info@oilking.eu.

6. Küpsised ja sarnased tehnoloogiad

Kasutame küpsiseid ja sarnaseid tehnoloogiaid (sealhulgas brauseri kohalikku salvestusruumi). Neid ei kasutata selleks, et „tuvastada teid ainult seadmena“: IP-aadress ja püsiv identifikaator võivad GDPRi tähenduses olla isikuandmed.

Rangelt vajalik salvestus (nõusolekut ei nõuta) hõlmab sisselogimistõendit ja külalise ostukorvi identifikaatorit, mida hoiame teie brauseris, et pood, konto ja tellimuse vormistamine toimiksid, ning küpsiseid, mida Stripe vajab kaardimakse turvaliseks vastuvõtmiseks. Sisselogimistõend aegub 7 päeva pärast. Külalise ostukorvi identifikaator säilib, kuni vormistate tellimuse, logite sisse (siis liidetakse ostukorv teie kontoga) või see eemaldatakse. Eraldi 30 päeva säilitatav esimese osapoole küpsis salvestab suunava saidi või kampaania (saidi nime või kampaaniaparameetrid, mitte lehe aadressi ega otsingusõnu), et saaksime registreerida, kust tellimus tuli. Seda ei saadeta Google Analyticsile ega Metale.

Google Analytics ja Meta Pixel ei ole poe toimimiseks vajalikud. Neid kasutatakse ainult siis, kui annate küpsisebänneri kaudu nõusoleku. Võite neist keelduda, ilma et see mõjutaks teie võimalust sirvida, osta või kontot luua. Nõusoleku saab igal ajal tagasi võtta jaluses oleva valiku „Küpsiste seaded“ kaudu või brauseri seadeid muutes.

Google Analytics ja Meta Pixel laaditakse alles pärast seda, kui olete need hõlmava küpsisekategooria heaks kiitnud. Kui küpsisebännerit ei kuvata, siis neid vahendeid ei laadita. Kui bänner kuvatakse, kasutage seda vabatahtlike vahendite vastuvõtmiseks või tagasilükkamiseks või avage hiljem „Küpsiste seaded“, et oma valikut muuta. Küpsiseid saate blokeerida või kustutada ka oma brauseris; üldist teavet leiate aadressilt https://www.aboutcookies.org.

7. Kui kaua me andmeid säilitame

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik eespool nimetatud eesmärkidel, sealhulgas õiguslike kohustuste täitmiseks. Kohaldame järgmisi tähtaegu:

• Tasutud tellimused, käibemaksuarved ja nendega seotud raamatupidamisdokumendid: 5 aastat pärast majandusaasta lõppu, mille juurde need kuuluvad, kooskõlas Läti raamatupidamisseadusega algdokumentide osas. Võime neid säilitada kauem, kui seda nõuab vaidlus, audit või muu õiguslik kohustus.
• Tasumata või tühistatud tellimused: kuni tellimuse tühistamiseni ja laojäägi taastamiseni ning seejärel kuni 12 kuud, välja arvatud juhul, kui peame neid säilitama raamatupidamis- või tõenddokumentidena.
• Kliendikontod: kuni te palute konto kustutada või konto on selgelt hüljatud. Pärast kustutamist säilitame tellimuste ja arvete andmeid eespool nimetatud raamatupidamisperioodi jooksul.
• Külalise ostukorvid: kuni tellimuse vormistamise, sisselogimise või kuni neid ei ole enam ostuks vaja. Mitteaktiivsed külalise ostukorvid on kavas eemaldada 12 kuu jooksul.
• Serveri- ja turvalogid: kuni 12 kuud, kui neid ei ole vaja intsidendi uurimiseks kauem.
• Google Analyticsi ja Meta Pixeli andmed: vastavalt nende teenusepakkujate seadetele ja kuni te nõusoleku tagasi võtate; me ei säilita oma lisakoopiaid üle selle, mida need vahendid ise salvestavad.

8. Teie õigused

GDPRis sätestatud piirangute kohaselt on teil õigus:

• tutvuda oma isikuandmetega ja saada neist koopia;
• nõuda ebaõigete või puudulike andmete parandamist;
• nõuda andmete kustutamist („õigus olla unustatud“), kui õiguslikud tingimused on täidetud;
• nõuda töötlemise piiramist;
• andmete ülekantavusele, kui töötlemine põhineb nõusolekul või lepingul ja toimub automatiseeritult;
• esitada vastuväide õigustatud huvidel põhinevale töötlemisele;
• võtta nõusolek igal ajal tagasi, mõjutamata enne tagasivõtmist toimunud töötlemist;
• esitada kaebus järelevalveasutusele.

Mõned õigused ei kehti andmetele, mida peame säilitama arvete ja maksuseaduste tõttu. Kui me ei saa taotlust täielikult täita, selgitame seda teile.

9. Kuidas oma õigusi kasutada

Kirjutage aadressile info@oilking.eu. Võime vajada teie isiku tuvastamist. Vastame ühe kuu jooksul või teatame, kui vajame lisaaega (keerukate taotluste puhul kuni kaks lisakuud).

Kui palute konto kustutada, kustutame konto, parooli ja ostukorvi. Tellimusi ja arveid säilitame 7. jaotises nimetatud raamatupidamisperioodi jooksul. Põhilisi profiiliandmeid saate muuta ka sisse logituna.

10. Turvalisus

Kasutame riskiga proportsionaalseid tehnilisi ja korralduslikke meetmeid, sealhulgas HTTPS-i, räsitud paroole, ligipääsu piiramist isikutega, kes seda vajavad, ning majutust ELis. Ükski internetiedastus ei ole täiesti turvaline. Kui isikuandmete rikkumine kujutab tõenäoliselt ohtu teie õigustele, teavitame nõuetekohaselt Läti Andmete Riiklikku Inspektsiooni (Datu valsts inspekcija) ning kõrge riski korral teavitame ka teid.

11. Lapsed

Veebileht on mõeldud mootoriõli ostvatele täiskasvanutele. Me ei kogu teadlikult laste isikuandmeid. Kui arvate, et laps on andmeid esitanud, võtke ühendust aadressil info@oilking.eu ja kustutame need, kui me ei ole kohustatud neid säilitama.

12. Muudatused käesolevas poliitikas

Võime käesolevat privaatsuspoliitikat uuendada, kui meie andmetöötlus või õigusaktid muutuvad. Kehtiv versioon on alati avaldatud sellel lehel, jõustumise kuupäev on lehe alguses. Olulistest muudatustest teavitame viisil, mida saate märgata (näiteks veebilehel kuvatava teatega või e-kirjaga, kui meil on teie aadress selleks otstarbeks).

13. Järelevalveasutus

Teil on õigus esitada kaebus Läti Andmete Riiklikule Inspektsioonile (Datu valsts inspekcija) või oma elu- või töökohariigi EMP järelevalveasutusele:

• Datu valsts inspekcija (Läti Andmete Riiklik Inspektsioon)
• Elijas iela 17, Rīga, LV-1050, Läti
• E-post: pasts@dvi.gov.lv
• Veebileht: https://www.dvi.gov.lv

Müüme tarbijatele Lätis, Leedus ja Eestis. Võite pöörduda ka Leedu või Eesti andmekaitseasutuse poole (Eestis Andmekaitse Inspektsioon), kui elate seal.