Privaatsuspoliitika.

1. Vastutav töötleja

Isikuandmete vastutav töötleja on NovaDeko OÜ (registrikood 17176275), aadress A. H. Tammsaare tee 83-19, Mustamäe linnaosa, 13416 Tallinn.

Kontakt andmekaitse küsimustes: jyrimesi@gmail.com, telefon +372 5543 336. Eraldi andmekaitsespetsialisti ei ole määratud, kuna selleks puudub seadusest tulenev kohustus.

Käesolev poliitika kehtib Jüri Mesi veebipoe kohta. Kehtiv versioon: 2026-09-05.

2. Milliseid andmeid töödeldakse

Tellimuse esitamisel: ees- ja perekonnanimi, e-posti aadress, telefoninumber, valitud pakiautomaat, tellimuse sisu ja summa, ettevõtte nimi (kui ostja selle lisab) ning ostja lisatud kommentaar tellimusele.

Makse käigus: makseviite number, makseteenuse pakkuja tehingu tunnus, summa, valuuta ja makse olek. Ostja internetipanga kasutajatunnuseid, paroole ega maksevahendi andmeid müüja ei näe ega salvesta.

Tarne käigus: pakiautomaadi nimi ja aadress, saadetise number ning vedaja edastatavad saadetise liikumise sündmused.

Tehniliselt: ostja IP-aadress, mida kasutatakse päringute piiramiseks ja väärkasutuse tõkestamiseks ning mille makseteenuse pakkuja nõuab tehingu loomisel. Iga tellimus saab juhusliku salajase tunnuse, mille abil pääseb tellimuse seisu vaatama ilma kontot loomata.

Kontaktvormi kaudu: nimi, e-posti aadress ja sõnumi sisu.

Kontot ega parooli veebipoes ei looda. Eriliigilisi isikuandmeid ei koguta.

3. Töötlemise eesmärk ja õiguslik alus

Tellimuse täitmine, sealhulgas makse, tarne ja klienditeenindus — lepingu täitmine (IKÜM art 6 lg 1 p b).

Raamatupidamine ja maksuarvestus — juriidilise kohustuse täitmine (IKÜM art 6 lg 1 p c).

Pettuse ja väärkasutuse tõkestamine ning veebipoe turvalisus — müüja õigustatud huvi (IKÜM art 6 lg 1 p f).

Kaebuste ja pretensioonide lahendamine ning õigusnõuete koostamine ja kaitsmine — õigustatud huvi (IKÜM art 6 lg 1 p f).

Külastusstatistika — külastaja nõusolek (IKÜM art 6 lg 1 p a). Statistikat ei koguta enne nõusoleku andmist. Nõusoleku saab igal ajal tagasi võtta ja tagasivõtmine on sama lihtne kui andmine; see ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.

Turunduskirju müüja ei saada.

4. Volitatud töötlejad ja vastuvõtjad

Vercel Inc. — veebipoe majutus. Majutajana töötleb Vercel iga päringu tehnilisi andmeid, sealhulgas IP-aadressi, sõltumata küpsiste valikust: ilma selleta ei ole võimalik lehte kätte toimetada.

Vercel Inc. — külastusstatistika (Vercel Web Analytics). Ainult siis, kui külastaja on selleks nõusoleku andnud. Nõusolekuta statistikakoodi ei laadita.

PostHog, Inc. — külastusstatistika ja ekraanisalvestised (PostHog). Ainult siis, kui külastaja on selleks nõusoleku andnud. Andmeid hoitakse PostHogi Euroopa Liidus asuvates serverites, külastaja IP-aadressi PostHog ei salvesta ning päringud liiguvad PostHogile veebipoe enda aadressi kaudu. Ekraanisalvestisel on kogu tekst ja kõik sisestusväljad kinni kaetud.

Neon Inc. — andmebaas, kus tellimuse andmeid hoitakse.

Maksekeskus AS (registrikood 12268475) — makse vahendamine. Makseteenuse pakkujana töötleb Maksekeskus AS makse tegemiseks ja seadusest tulenevate kohustuste täitmiseks vajalikke andmeid oma vastutusel ning tema enda tingimuste alusel. Müüja edastab talle tellimuse summa, valuuta, makseviite ja ostja e-posti aadressi.

Maksekeskus AS (registrikood 12268475) — tarne vahendamine. Müüjal ei ole vedajaga eraldi lepingut: saadetise tellib Maksekeskus AS oma vedajalepingute alusel ja edastab andmed vedajale. Edastatakse saaja nimi, telefoninumber, e-posti aadress, valitud pakiautomaat ja tellimuse number.

Vedaja — Omniva, DPD, SmartPosti, Unisend või Venipak — saadetise kättetoimetamine. Andmed saab ainult see vedaja, kelle pakiautomaadi ostja kassas valis. Vedaja saab samad andmed Maksekeskus AS kaudu ning kasutab neid paki kohaletoimetamiseks ja uksekoodi saatmiseks.

Resend (Plus Five Five, Inc.) — tellimuse kinnituste ja muude tellimusega seotud kirjade saatmine.

Andmeid ei müüda ega edastata reklaami- ega profileerimisteenustele ega tehisintellekti teenustele.

Osa teenusepakkujaid on registreeritud väljaspool Euroopa Majanduspiirkonda. Sel juhul toimub andmete edastamine Euroopa Komisjoni tüüptingimuste (SCC) alusel.

5. Säilitamine

Raamatupidamise algdokumendid, sealhulgas tellimuse ja makse andmed, säilitatakse seitse aastat selle majandusaasta lõpust, mil dokument raamatupidamises kajastati (raamatupidamise seadus § 12).

Tellimusega seotud andmed, mida raamatupidamiskohustus ei puuduta, kustutatakse hiljemalt kolme aasta möödumisel tellimusest — see on üldine nõude aegumistähtaeg.

Kontaktvormi ja klienditeeninduse kirjavahetus kustutatakse hiljemalt 12 kuu möödumisel, kui sellest ei ole tekkinud pretensiooni.

Tehnilised logid ja väärkasutuse tõkestamise kirjed säilitatakse kuni 12 kuud.

Külastuse ekraanisalvestised kustutatakse 30 päeva möödudes. Nõusoleku tagasivõtmisel uusi salvestisi ei tehta.

Makseteenuse pakkuja, tarne vahendaja ja vedaja säilitavad neile edastatud andmeid oma tingimuste ja neile kohalduvate seaduste alusel.

6. Andmesubjekti õigused

Ostjal on õigus tutvuda enda kohta kogutud andmetega, nõuda ebaõigete andmete parandamist, nõuda kustutamist, piirata töötlemist, saada andmed ülekantaval kujul ning esitada vastuväide õigustatud huvil põhinevale töötlusele.

Kustutamisnõuet ei saa täita osas, milles andmete säilitamine on seadusega nõutud, näiteks raamatupidamise algdokumentide puhul.

Taotluse saab esitada e-postile jyrimesi@gmail.com. Müüja vastab hiljemalt ühe kuu jooksul.

Kui ostja leiab, et tema õigusi on rikutud, on tal õigus pöörduda Andmekaitse Inspektsiooni poole (aki.ee).

7. Küpsised ja veebistatistika

Veebipood ei kasuta turundus- ega jälgimisküpsiseid ega kolmandate isikute reklaamiküpsiseid.

Ostukorvi sisu ja küpsiste valikut hoitakse ostja enda seadmes brauseri salvestusruumis. Ostukorvi sisu ei saadeta serverisse enne, kui ostja tellimuse esitab, ja selle saab kustutada brauseri andmeid tühjendades.

Külastusstatistikat kogutakse ainult nõusoleku alusel. Nõusolekut küsitakse veebipoe esmakordsel avamisel ning valikut saab igal ajal muuta lehe jaluses oleva nupu „Küpsiste seaded“ kaudu.

Nõusoleku korral salvestab statistikateenus PostHog ostja brauseri salvestusruumi juhusliku tunnuse, mille abil loetakse sama brauseri korduvad külastused kokku. Tunnus ei sisalda isikuandmeid, ei tööta teistel veebilehtedel ja kustutatakse kohe, kui ostja statistika välja lülitab.

Nõusoleku korral tehakse külastusest ka ekraanisalvestis, millelt on näha lehtede avamine, kerimine ja hiire liikumine. Kogu lehel olev tekst ja kõik sisestusväljad on salvestisel kinni kaetud, seega ostja sisestatud andmeid salvestis ei sisalda. Haldusliideses salvestisi ei tehta.

Täielik loetelu sellest, mida veebipood ostja seadmes hoiab — koos eesmärgi, kehtivusaja ja haldajaga —, on küpsiste poliitikas aadressil /kupsised.

8. Automaatsed otsused

Isikuandmete alusel automaatseid üksnes masinal põhinevaid otsuseid, millel oleks ostjale õiguslik või sarnaselt oluline mõju, ei tehta. Profileerimist ei toimu.

9. Poliitika muutmine

Kui töötlemine muutub, uuendatakse käesolevat poliitikat ja selle versiooni tähist. Kehtiv versioon on alati nähtav siin lehel.