Privaatsuspoliitika

Käesolevat privaatsuspoliitikat kohaldatakse isikuandmete töötlemisele, mida Yummy OÜ (registrikood 14959640, edaspidi „Yummy“) teostab veebilehel yummybox.ee asuval platvormil. Yummy kohustub töötlema platvormil registreerunud isikute ja oma veebilehe teiste külastajate isikuandmeid kooskõlas kehtivate andmekaitsealaste õigusaktidega, sealhulgas isikuandmete kaitse üldmääruse (EL) 2016/679 ja isikuandmete kaitse seadusega. Käesolevat privaatsuspoliitikat muudetakse ja ajakohastatakse vastavalt Yummy platvormi ja sellega seotud teenuste arengule ning õigusaktide muudatustele. Soovitame käesoleva privaatsuspoliitika ja selle muudatustega regulaarselt tutvuda.

Käesolevas privaatsuspoliitikas:

„Yummy platvorm“ tähendab platvormi, mida Yummy OÜ (registrikood 14959640) pakub veebilehel yummybox.ee.

„Teenus“ tähendab Yummy teenust, mis seisneb Yummy toidukasti iganädalases kohaletoimetamises Tellija märgitud aadressile ning sisaldab toiduaineid ja retsepte, mille abil Tellija saab valitud toidud valmistada.

„Kasutaja“ tähendab Yummy platvormil registreerunud isikut.

„Tellija“ tähendab isikut, kes tellib Teenust vastavalt Yummy kehtivatele tellimistingimustele.

1. Isikuandmete vastutav töötleja ja tema kontaktandmed

Nimi: Yummy OÜ
Registrikood: 14959640
Aadress: Kalevi tee 2, Lehmja küla, Rae vald, 75306 Harju maakond
E-post: info@yummybox.ee

Käesolevat privaatsuspoliitikat kohaldatakse üksnes sellisele isikuandmete töötlemisele, mille puhul Yummy on vastutav töötleja.

2. Isikuandmete töötlemise eesmärgid ja õiguslikud alused

Yummy töötleb isikuandmeid järgmistel eesmärkidel:

Yummy platvormi ja Teenuse pakkumine ning lepinguliste kohustuste täitmine

Yummy töötleb isikuandmeid, et võimaldada juurdepääsu Yummy platvormile ja Teenusele vastavalt andmesubjekti ja Yummy vahel sõlmitud lepingule. Yummy töötleb isikuandmeid oma lepinguliste kohustuste täitmiseks andmesubjekti ees, näiteks toodete kohaletoimetamiseks Tellijale. Töötlemise õiguslik alus on lepingu täitmine.

Kliendisuhtlus ja turundus

Yummy töötleb isikuandmeid, et suhelda kasutajate ja klientidega Yummy platvormi ja Teenusega seotud küsimustes ning teavitada neid Yummy platvormi ja Teenuse muudatustest. Isikuandmeid kasutatakse ka Yummy platvormi ja Teenustega seotud turunduse eesmärgil. Töötlemise õiguslik alus on õigustatud huvi. Isikuandmete töötlemine õigustatud huvi alusel on vajalik Yummy platvormi ja Teenuse nõuetekohaseks pakkumiseks ning Yummy äritegevuse arendamiseks. Õigustatud huvi alusel isikuandmeid töödeldes võetakse eelkõige arvesse andmesubjekti huve ja õigusi võrreldes Yummy õigustatud huviga isikuandmeid töödelda.

Elektrooniline otseturundus

Yummy ei kasuta isikuandmeid otseturunduse eesmärgil ilma teie eelneva nõusolekuta (opt-in). Kui olete andnud nõusoleku otseturunduseks, on teil õigus see igal ajal tagasi võtta ja keelata Yummyl oma isikuandmete kasutamine otseturunduse eesmärgil, võttes Yummyga ühendust eespool toodud kontaktandmetel.

Yummy elektrooniline otseturundus hõlmab muu hulgas järgmist: e-kirjad, tekstisõnumid, klientidega telefoni teel ühenduse võtmine ning ühenduse võtmine tehisintellekti abil tehtava või automaatse telefonikõne kaudu.

Elektroonilise side seaduse § 103¹ kohaselt ei pea Yummy elektrooniliseks otseturunduseks teie nõusolekut küsima, kui andmed on saadud varasema kliendisuhte raames ja seoses varasema ostuga (soft opt-in). Varasema kliendisuhte raames saadud andmeid kasutatakse üksnes samasse tooterühma kuuluvate toodete või teenuste otseturunduseks ja üksnes Yummy enda otseturunduseks. Ka sellisel juhul on teil õigus igal ajal otseturundusest keelduda ja keelata Yummyl oma isikuandmete kasutamine otseturunduse eesmärgil.

Yummy platvormi arendamine, Teenuse kvaliteedi parandamine ja nende kasutuse analüüs

Yummy töötleb isikuandmeid oma kliendisuhete haldamiseks ja hoidmiseks ning oma tegevuse ja klientide käitumise analüüsimiseks, et arendada Yummy platvormi ja parandada Teenuse kvaliteeti. Töötlemise õiguslik alus on õigustatud huvi. Isikuandmete töötlemine õigustatud huvi alusel on vajalik Teenuse nõuetekohaseks pakkumiseks ja Yummy äritegevuse arendamiseks. Õigustatud huvi alusel isikuandmeid töödeldes võetakse eelkõige arvesse andmesubjekti huve ja õigusi võrreldes Yummy õigustatud huviga isikuandmeid töödelda.

Seadusest tulenevate kohustuste täitmine

Yummy töötleb isikuandmeid oma seadusest tulenevate kohustuste täitmiseks, mis hõlmavad andmete töötlemist raamatupidamise seadusest tulenevate raamatupidamiskohustuste täitmiseks ning vajaduse korral isikuandmete edastamist pädevatele asutustele. Töötlemise õiguslik alus on juriidilise kohustuse täitmine.

3. Kogutavad isikuandmed

Andmesubjekt on tuvastatud või tuvastatav füüsiline isik, kelle isikuandmeid vastutav töötleja kogub, säilitab ja töötleb. Käesoleva privaatsuspoliitika kohase isikuandmete töötlemise puhul on andmesubjektid Yummy platvormi Kasutajad, Teenuse Tellijad, Yummy korraldatud auhinnamängudes osalejad, kes ei ole Kasutajad ega Tellijad, ning teised veebilehe yummybox.ee külastajad.

Yummy kogub ja töötleb järgmisi isikuandmeid:

Kasutaja andmed

Kasutaja andmed on isikuandmed, mida Yummy kogub isikutelt, kes registreeruvad platvormi yummybox.ee kasutajaks. Yummy platvormi kasutajaks registreerumisel kogutakse järgmisi andmeid:

ees- ja perekonnanimi
telefoninumber
e-posti aadress
elukoha aadress
kohaletoimetamise aadress

Tellija andmed

Tellija andmed on isikuandmed, mida Yummy kogub ja töötleb koos kasutaja andmetega Teenuse osutamiseks ja hea kliendikogemuse tagamiseks. Tellija andmed on:

makseandmed (maksevahendi number ja kehtivusaeg). Maksete töötlemiseks kasutab Yummy välist makseteenuse pakkujat Stripe, kes tegutseb maksete töötlemisel vastutava töötlejana. Stripe’i privaatsuspoliitikaga saate tutvuda siin.
tellimuste ajalugu
teave tellitud kaupade kohta
suhtlus teiega, sealhulgas fotod, mida meile edastate (nt pretensioonide lahendamisel)

Auhinnamängudes osalejate andmed

Kui te ei ole Yummy platvormi Kasutaja ega Teenuse Tellija, kogub Yummy auhinnamängude korraldamiseks, võitjate teavitamiseks ja auhindade kohaletoimetamiseks järgmisi andmeid:

ees- ja perekonnanimi
telefoninumber
e-posti aadress
elukoha aadress

Muud andmed

Yummy töötleb ka muid andmeid. Muude töödeldavate andmete hulka kuuluvad:

turundusnõusolekud ja -keelud
muu teave, mille esitate registreerumisel või varem esitatud andmete muutmisel
analüütilised andmed tehniliste seadmete kohta, millega Yummy platvormi kasutatakse, näiteks IP-aadress, operatsioonisüsteem ja kasutatav brauser. Lisaks kogutakse analüütilisi andmeid Yummy platvormi kasutamise kohta, näiteks külastatud Yummy platvormi osade ja külastuste aegade kohta. Analüütilisi andmeid ei kasutata isikute tuvastamiseks, kuid kuna mõnel juhul on neid koos muude andmetega võimalik kasutada isiku otseseks või kaudseks tuvastamiseks, käsitletakse neid sellistel juhtudel isikuandmetena.
Yummy veebilehel kasutatakse veebilehe ja teenuste parandamiseks PostHogi analüütikat ja muid analüüsivahendeid.

Küpsised

Yummy kasutab veebilehe yummybox.ee seatud küpsiseid ning kolmandate osapoolte küpsiseid. Küpsised on väikesed tekstifailid, mis salvestatakse arvutisse või muusse seadmesse, et aidata veebilehtedel täita mitmesuguseid funktsioone ja parandada kasutajakogemust. Näiteks aitavad küpsised loendada veebilehe külastajaid ja mõista paremini, kuidas inimesed veebilehte kasutavad.

Küpsiste kohta lisateabe saamiseks ja oma küpsiste eelistuste igal ajal muutmiseks kasutage veebilehe jaluses olevat linki „Küpsiste seaded“.

4. Andmete tavapärased allikad

Isikuandmed, mida me töötleme, kogutakse teilt seoses teie registreerumisega Yummy platvormil või Yummy platvormi ja/või Teenuse kasutamisega.

5. Andmete avaldamine ja edastamine väljapoole EL-i/EMP-d

Yummy organisatsioonis töötlevad isikuandmeid isikud, kellel on oma ametikoha ja tööülesannete täitmise tõttu õigus isikuandmeid töödelda.

Yummy võib oma teenuste pakkumiseks ja osutamiseks ning isikuandmete töötlemiseks kasutada väliseid alltöövõtjaid. Need alltöövõtjad on volitatud töötlejad, kes töötlevad isikuandmeid Yummy nimel ja vastavalt Yummy juhistele. Lisaks tagab Yummy, et alltöövõtjate töödeldavaid isikuandmeid töödeldakse kooskõlas asjakohaste konfidentsiaalsus- ja andmetöötluslepingutega ning kehtivate andmekaitsealaste õigusaktidega. Alltöövõtjate hulka kuuluvad IT-, turundus- ja kommunikatsiooniteenuste pakkujad.

Yummy platvorm kasutab väliseid teenusepakkujaid, kes tegutsevad oma eesmärkidega seotud andmete vastutava töötlejana. Allpool on nende teenusepakkujate täpsem loetelu.

Maksete töötlemine – Stripe – privaatsuspoliitika
Retseptiandmete ja retseptipiltide sisuhaldus – Sanity – privaatsuspoliitika
Sisselogimise haldus – Firebase – privaatsuspoliitika
Pilveteenused – Google Cloud Platform – privaatsuspoliitika
Kliendiandmete haldus klienditeeninduse ja turunduse jaoks – Custobar – privaatsuspoliitika
Koostisosade komplekteerimine ja pakendamine – Colligx – privaatsuspoliitika
Kohaletoimetamine – Colligx – privaatsuspoliitika [TÄPSUSTADA: kas Eestis kasutatakse viimase etapi kohaletoimetamiseks ka mõnda teist kullerfirmat; kui jah, lisada selle nimi ja privaatsuspoliitika link]
Yummy platvormi kasutajad saavad platvormi seadetes keelata oma sirvimisajaloo edastamise Custobarile.

Isikuandmeid säilitatakse peamiselt EL-is/EMP-s, kuid väljaspool EL-i/EMP-d asuvad volitatud töötlejad võivad Yummyle teenuseid osutades isikuandmetele juurde pääseda. Kui selline edastamine toimub, peab Yummy tagama, et Euroopa Komisjon on teinud sihtriigi kohta isikuandmete kaitse piisavuse otsuse, kasutama Euroopa Komisjoni heaks kiidetud lepingu tüüptingimusi või muid samaväärseid kokkuleppeid ning järgima muid asjakohaseid kaitsemeetmeid isikuandmete avaldamisel või edastamisel väljapoole EL-i/EMP-d.

6. Isikuandmete kaitse põhimõtted

Isikuandmeid töödeldakse seaduslikult ning kogutakse täpselt ja selgesõnaliselt kindlaksmääratud eesmärkidel. Isikuandmeid ei töödelda viisil, mis oleks vastuolus käesolevas privaatsuspoliitikas nimetatud eesmärkidega. Yummy töötleb üksnes asjakohaseid ja olulisi isikuandmeid ning piirab töötlemise sellega, mis on vajalik isikuandmete töötlemise eesmärkide saavutamiseks.

Yummy kasutab kogutud ja töödeldavate isikuandmete kaitsmiseks asjakohaseid tehnilisi ja korralduslikke meetmeid.

7. Isikuandmete säilitamine ja kustutamine

Isikuandmeid ei säilitata kauem, kui on vajalik Yummy platvormi Teenuste või nende mis tahes osa osutamiseks. Isikuandmete säilitamise aeg sõltub alati isikuandmete laadist ja töötlemise eesmärgist. Isikuandmeid säilitatakse seni, kuni see on vajalik töötlemise eesmärgi saavutamiseks, ning seejärel need kustutatakse. Vajaduse korral võib säilitamise aega pikendada, et täita õigusaktidest tulenevaid kohustusi ja nõudeid; näiteks säilitatakse raamatupidamise algdokumente raamatupidamise seaduse § 12 kohaselt 7 aastat. Yummyl on õigus andmed kustutada, kui selgub, et te ei kasuta enam Yummy platvormi ega Teenust.

Pärast lepingu täitmist (hinna tasumist ja kauba kättetoimetamist) töötleme teie isikuandmeid edasi oma õigustatud huvi alusel, milleks on meie nõuete kaitsmine, vajaliku aja jooksul, kuid mitte kauem kui 3 aastat (tehingust tuleneva nõude aegumistähtaeg tsiviilseadustiku üldosa seaduse § 146 kohaselt).

Isikuandmeid, mida töötleme teie nõusoleku alusel, töötleme kuni nõusoleku tagasivõtmiseni. Nõusoleku tagasivõtmiseks piisab, kui saadate vastava taotlusega e-kirja aadressile info@yummybox.ee.

8. Andmesubjektide õigused

Seoses sellega, et me töötleme teie isikuandmeid, on teil järgmised õigused:

õigus saada teavet selle kohta, kas teie isikuandmeid töödeldakse
õigus tutvuda oma andmetega
õigus nõuda oma andmete parandamist
õigus nõuda oma andmete kustutamist
õigus nõuda töötlemise piiramist kooskõlas kehtivate andmekaitsealaste õigusaktidega
õigus esitada töötlemisele vastuväiteid
õigus esitada isikuandmete töötlemise kohta kaebus

Yummy püüab teie taotluse täita põhjendamatu viivituseta, kui teie esitatud isikuandmed on töötlemise eesmärgi seisukohast ebatäpsed, ebavajalikud, puudulikud või aegunud. Oma õiguste kasutamise taotlused tuleb saata käesolevas privaatsuspoliitikas märgitud aadressile isiklikult allkirjastatud või muul samaväärsel viisil kinnitatud dokumendina.

Õigus tutvuda andmetega

Võite igal ajal küsida meilt kinnitust selle kohta, kas teid puudutavaid isikuandmeid töödeldakse või mitte, ning kui töödeldakse, siis millistel eesmärkidel, millises ulatuses, kellele need on kättesaadavaks tehtud, kui kaua me neid töötleme, kas teil on õigus nõuda andmete parandamist, kustutamist, töötlemise piiramist või esitada vastuväiteid, kust me isikuandmed saime ning kas teie isikuandmete töötlemise põhjal tehakse automatiseeritud otsuseid, sealhulgas profiilianalüüsi. Samuti on teil õigus saada oma isikuandmetest koopia; esimene koopia on tasuta, edasiste koopiate eest võime nõuda halduskuludel põhinevat mõistlikku tasu.

Õigus andmete parandamisele

Võite meilt igal ajal nõuda oma isikuandmete parandamist või täiendamist, kui need on ebatäpsed või puudulikud.

Õigus andmete kustutamisele

Peame teie isikuandmed kustutama, kui (i) need ei ole enam vajalikud eesmärkidel, milleks need koguti või muul viisil töödeldi, (ii) töötlemine on ebaseaduslik, (iii) esitate töötlemisele vastuväite ja töötlemiseks puuduvad ülekaalukad õiguspärased põhjused või (iv) meil on selleks seadusest tulenev kohustus.

Õigus töötlemise piiramisele

Kuni me ei ole lahendanud vaidlusi teie isikuandmete töötlemise üle, peame piirama teie isikuandmete töötlemist nii, et võime neid üksnes säilitada ja vajaduse korral kasutada õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.

Õigus esitada vastuväiteid

Võite esitada vastuväite oma isikuandmete töötlemisele, mida teostame otseturunduse eesmärgil või õigustatud huvi alusel. Kui esitate vastuväite töötlemisele otseturunduse eesmärgil, ei töödelda teie isikuandmeid enam sel eesmärgil.

Õigus esitada kaebus

Kui leiate, et teie isikuandmete töötlemine rikub kehtivaid andmekaitsealaseid õigusakte, on teil õigus esitada kaebus järelevalveasutusele, milleks Eestis on Andmekaitse Inspektsioon (www.aki.ee).

Kui otsustate jätta isikuandmed esitamata või esitate isikuandmete töötlemisele vastuväite, ei pruugi Yummy olla võimeline teiega lepingut sõlmima, oma lepingulisi kohustusi teie ees täitma ega võimaldama teil kasutada kõiki Yummy platvormi ja/või Teenuse funktsioone ja omadusi.

Kui Yummy töötleb isikuandmeid muul eesmärgil kui see, milleks need koguti, annab Yummy teile enne töötlemise alustamist teavet selle eesmärgi kohta ja muud asjakohast lisateavet.

9. Kehtivus ja muudatused

Käesolev privaatsuspoliitika kehtib alates [kuupäev] ja seda ajakohastatakse jooksvalt.