Privaatsuspoliitika

Viimati uuendatud: 2. detsember 2025

1. Sissejuhatus

Tere tulemast veebilehele nordih.com (edaspidi Veebileht). Meie jaoks on oluline Kliendi isikuandmete kaitse ja privaatsuse austamine. Käesolev privaatsuspoliitika selgitab, kuidas RePlast OÜ (edaspidi meie) kogub, kasutab, edastab ja kaitseb Kliendi isikuandmeid, kui Klient külastab meie Veebilehte või ostab meie tooteid.

Käesolev privaatsuspoliitika on koostatud kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (EL) 2016/679 (GDPR) ning Eesti isikuandmete kaitse seadusega.

Isikuandmete vastutav töötleja

Kliendi isikuandmete vastutav töötleja on:

• Ärinimi: RePlast OÜ
• Registrikood: 11979263
• Aadress: Valdeku tn 168, 11217 Tallinn, Harju maakond, Eesti Vabariik
• E-mail: info@nordih.com

Küsimuste korral käesoleva privaatsuspoliitika või isikuandmete töötlemise kohta, palume võtta meiega ühendust e-posti aadressil info@nordih.com.

2. Kogutavad isikuandmed

Töötleme isikuandmeid tellimuste täitmiseks, teenuste parendamiseks ning turunduseesmärkidel. Sõltuvalt Kliendi suhtlusest Veebilehega võime koguda järgmisi isikuandmete kategooriaid:

1. Isikuandmed:
   ees- ja perekonnanimi.
2. Kontaktandmed:
   arveldusaadress, tarneaadress, e-posti aadress ja telefoninumber.
3. Finantsandmed:
   makseandmed (nt osalised kaardiandmed ja kasutatud makseviis).
   • Märkus:
     Me ei säilita oma serverites Kliendi täielikke krediitkaardiandmeid. Kõik makselahendused vastavad PCI-DSS turvastandarditele, mida haldab PCI Security Standards Council.
4. Tehinguandmed:
   andmed Kliendi poolt tehtud ja Kliendile tehtud maksete kohta ning ostetud toodete üksikasjad.
5. Tehnilised andmed:
   IP-aadress, brauseri tüüp ja versioon, ajavööndi seadistus, brauseri lisamoodulite tüübid, operatsioonisüsteem ja platvorm.
6. Kasutusandmed:
   teave selle kohta, kuidas Klient Veebilehte kasutab (nt klikid, lehel viibitud aeg).
7. Turundus- ja suhtlusandmed:
   Kliendi eelistused turundusteabe saamisel ning suhtlusega seotud eelistused.

3. Kuidas me andmeid kogume

Kogume isikuandmeid järgmistel viisidel:

• Otsene suhtlus:
  Klient võib edastada meile oma isiku-, kontakt- ja finantsandmeid, täites tellimusvormi ja suheldes meiega e-posti või telefoni teel. See hõlmab isikuandmeid, mida Klient edastab, kui ta:
  • esitab tellimuse meie Veebilehel;
  • liitub meie uudiskirjaga;
  • taotleb turundusteabe edastamist;
  • edastab meile tagasisidet.
• Automatiseeritud tehnoloogiad:
  Kliendi suhtlemisel Veebilehega võime automaatselt koguda kasutus- ja tehnilisi andmeid Kliendi seadme, sirvimistoimingute ja veebikäitumise mustrite kohta. Neid isikuandmeid kogutakse küpsiste, serverilogide ja muude sarnaste tehnoloogiate abil (vt punkt 8).

4. Isikuandmete töötlemise eesmärgid ja õiguslikud alused

Vastavalt isikuandmete kaitse üldmäärusele (GDPR) peab isikuandmete töötlemisel olema õiguslik alus. Töötleme Kliendi isikuandmeid järgmistel eesmärkidel ja õiguslikel alustel:

Eesmärk / tegevus	Töödeldavate andmete liik	Isikuandmete töötlemise õiguslik alus
Tellimuse töötlemine ja kohaletoimetamine (maksete, tasude ja arvelduste haldamine; võlgnevuste kontroll ja sissenõudmine).	Isikuandmed, kontaktandmed, finantsandmed, tehinguandmed.	Lepingu täitmine (ilma nende andmeteta ei ole võimalik kaupa tarnida).
Kliendisuhte haldamine (teavitamine kasutustingimuste või privaatsuspoliitika muudatustest; arvustuse küsimine jmt).	Isikuandmed, kontaktandmed, profiiliandmed.	Õiguslik kohustus ja/või õigustatud huvi (andmete ajakohasena hoidmine).
Äritegevuse haldamine ja kaitsmine (veaotsing, andmeanalüüs, testimine, süsteemide hooldus, tugi ja aruandlus).	Isikuandmed, kontaktandmed, tehnilised andmed.	Õigustatud huvi (äritegevuse toimimise ning haldus- ja IT-teenuste osutamiseks).
Asjakohase veebisisu ja reklaamide edastamine ning nende tõhususe mõõtmine.	Isikuandmed, kontaktandmed, profiiliandmed, kasutusandmed, turundusandmed, tehnilised andmed.	Nõusolek (jälgimise ja küpsiste puhul, kui see on nõutav) või õigustatud huvi (analüüsimiseks, kuidas Kliendid meie tooteid kasutavad).
Andmeanalüüsi kasutamine Veebilehe, toodete/teenuste, turunduse, kliendisuhete ja kasutuskogemuse parandamiseks.	Tehnilised andmed, kasutusandmed.	Õigustatud huvi (Kliendigruppide määratlemiseks ning Veebilehe värskena ja asjakohasena hoidmiseks).
Soovituste ja pakkumiste edastamine kaupade või teenuste kohta (meiliturundus).	Isikuandmed, kontaktandmed, tehnilised andmed, kasutusandmed.	Nõusolek (Kliendil on õigus nõusolek igal ajal tagasi võtta).

5. Isikuandmete avalikustamine

Võime Kliendi isikuandmeid edastada allpool nimetatud osapooltele eelnevas tabelis kirjeldatud eesmärkidel.

Maksevahendajad

Kasutame turvaliste maksete töötlemiseks kolmandatest osapooltest makseteenuse pakkujaid. Me ei säilita Kliendi täielikke krediitkaardiandmeid.

• Modena Estonia OÜ: osta kohe, maksa hiljem ja järelmaksulahendused.
• Stripe ja PayPal: krediitkaardi- ja digirahakoti maksed.
  • Edastatavad andmed: nimi, arveldusaadress, tehingu summa ning tellimuse andmed, mis on vajalikud makse töötlemiseks.

Teenusepakkujad

• Tarneettevõtted: kullerteenused (nt SmartPosti, Omniva, DPD, DHL) toodete kohaletoimetamiseks.
• Meiliturundus: kasutame Mailchimpi oma e-posti turundusnimekirjade haldamiseks ja tellijatele e-kirjade saatmiseks.

Analüütika- ja reklaamipartnerid

Jagame koondatud või pseudonüümitud andmeid (nt küpsised ja identifikaatorid) järgmiste partneritega Veebilehe liikluse analüüsimiseks ja reklaamide kuvamiseks:

• Google Analytics ja Google Ads
• Meta (Facebook) Pixel
• Microsoft Clarity
• Pinterest Ads
• TikTok Ads

Õiguslikud kohustused

Võime Kliendi isikuandmeid avaldada, kui see on nõutav seaduse alusel või vastuseks pädevate ametiasutuste õiguspärastele päringutele (nt Eesti Maksu- ja Tolliamet).

6. Rahvusvahelised andmeedastused

Mõned meie koostööpartnerid (nt Google, Meta, Stripe, Mailchimp) asuvad väljaspool Euroopa Majanduspiirkonda (EMP). Seetõttu võib Kliendi isikuandmete töötlemine hõlmata andmete edastamist väljapoole EMP-d.

Kui edastame Kliendi isikuandmeid väljapoole EMP-d, tagame alati, et andmete kaitse tase oleks võrreldav Euroopa Liidus kehtiva tasemega, rakendades vähemalt ühte järgmistest kaitsemeetmetest:

• Edastame isikuandmeid üksnes riikidesse, mille puhul Euroopa Komisjon on otsustanud, et need tagavad isikuandmetele piisava kaitse taseme.
• Juhtudel, kus kasutame teatud teenusepakkujaid (nt Ameerika Ühendriikides), kasutame Euroopa Komisjoni poolt heaks kiidetud standardseid lepingutingimusi (Standard Contractual Clauses), mis tagavad isikuandmetele samaväärse kaitse nagu Euroopa Liidus.

7. Isikuandmete säilitamine

Säilitame Kliendi isikuandmeid ainult nii kaua, kui see on vajalik nende eesmärkide täitmiseks, milleks andmed koguti, sealhulgas seadusest tulenevate raamatupidamis-, aruandlus- või muude õiguslike kohustuste täitmiseks.

• Raamatupidamisdokumendid: Eestis kehtivate õigusaktide kohaselt oleme kohustatud säilitama klientide põhiandmeid (sh kontakt-, isiku-, finants- ja tehinguandmeid) 7 aastat pärast seda, kui Klient ei ole enam meie klient, maksustamise ja raamatupidamise eesmärgil.
• Turundusandmed: säilitame Kliendi andmeid turunduseesmärkidel kuni Klient loobub tellimusest või võtab oma nõusoleku tagasi.

8. Küpsised ja jälgimistehnoloogiad

Meie Veebileht kasutab küpsiseid, et eristada Klienti teistest kasutajatest. See aitab pakkuda paremat kasutuskogemust Veebilehe sirvimisel ning võimaldab meil Veebilehte pidevalt täiustada.

Kasutame järgmisi küpsiste liike:

• Rangelt vajalikud küpsised: need on vajalikud Veebilehe toimimiseks (nt toodete lisamine ostukorvi, turvaline kassaprotsess).
  
• Analüütilised / jõudlusküpsised: võimaldavad meil tuvastada ja loendada külastajate arvu ning näha, kuidas külastajad Veebilehel liiguvad. See aitab parandada Veebilehe toimivust (nt Google Analytics, Microsoft Clarity).
• Sihtimis- ja reklaamiküpsised: salvestavad teavet Kliendi külastuste kohta Veebilehel, sealhulgas alalehed ja kasutatud lingid. Kasutame neid andmeid, et muuta Veebileht ja seal kuvatav reklaam Kliendi huvidele asjakohasemaks (nt Facebook Pixel, Google Ads, Pinterest Ads, TikTok Ads).

Klient saab oma veebibrauseri seadetes keelata kõik või osa küpsistest või määrata, et brauser teavitab küpsiste kasutamisest. Kui küpsised on keelatud või neist keeldutakse, võivad mõned Veebilehe osad muutuda ligipääsmatuks või mitte toimida korrektselt.

9. Kliendi õigused

Isikuandmete kaitse üldmääruse (GDPR) kohaselt on Kliendil seoses oma isikuandmetega järgmised õigused:

1. Õigus tutvuda oma isikuandmetega (nn andmesubjekti juurdepääsutaotlus).
2. Õigus nõuda ebaõigete või ebatäpsete isikuandmete parandamist, mida me Kliendi kohta töötleme.
3. Õigus nõuda isikuandmete kustutamist (nn õigus olla unustatud), välja arvatud juhul, kui andmete säilitamine on nõutav seadusest tulenevate kohustuste täitmiseks (nt maksuseadused).
4. Õigus esitada vastuväide isikuandmete töötlemisele, kui töötlemine põhineb Müüja õigustatud huvil (või kolmanda isiku õigustatud huvil) ning Kliendi konkreetses olukorras on midagi, mis annab selleks aluse. Kliendil on õigus vastuväitele ka juhul, kui me töötleme isikuandmeid otseturunduse eesmärgil.
5. Õigus nõuda isikuandmete töötlemise piiramist.
6. Kliendil on õigus nõuda isikuandmete edastamist endale või kolmandale isikule.
7. Õigus nõusolek igal ajal tagasi võtta, kui isikuandmete töötlemine põhineb Kliendi nõusolekul
   (nt uudiskirja tellimus).

Kõigi eeltoodud õiguste kasutamiseks palume võtta meiega ühendust e-posti aadressil info@nordih.com. Püüame vastata kõikidele õiguspärastele taotlustele ühe kuu jooksul.