Privaatsuspoliitika

1. Vastutav töötleja

Kõigi Elegant Coffee (elegant-coffee.com) kaudu töödeldavate isikuandmete vastutav töötleja on:

IGS Consult Ltd., EIK 208041638, VAT BG208041638, ul. Boris Rumenov 5A, Sofia 1407, Bulgaria — tegevdirektor Simeon Hristov. Kontakt: support@elegant-coffee.com · +359 88 6159858

2. Mida me töötleme, miks ja millisel õiguslikul alusel

Kontoandmed — teie e-posti aadress, teie nimi, kui te selle esitate, teie valitud keel ja piirkond ning teie sisselogimismeetod (e-post/parool, teie e-posti aadressile saadetud sisselogimislink või Google). Eesmärk: teie kliendikonto, tellimuste ajaloo, allalaadimiste ja tagastuste pakkumine. Õiguslik alus: lepingu täitmine, Art. 6(1)(b) GDPR.

Tellimus- ja makseandmed — teie tellitud tooted, tarne- ja arveldusaadressid, tellimuste summad, arved ja makseolek. Kaardiandmed sisestatakse otse meie maksetöötleja juures ega jõua kunagi meie süsteemidesse. Eesmärk: teie tellimuse täitmine, seadusega nõutud arvete väljastamine, tagastuste ja tagasimaksete haldamine. Õiguslik alus: lepingu täitmine, Art. 6(1)(b), ning Bulgaaria maksundus- ja raamatupidamisõigusest tulenevad õiguslikud kohustused, Art. 6(1)(c).

Nõusolekukirjed — õigusdokumentide versioonid, mille te kassas aktsepteerisite, ning digisisu puhul teie kinnitus viivitamatu kohaletoimetamise kohta. Eesmärk: nõusoleku tõendamine. Õiguslik alus: õiguslik kohustus, Art. 6(1)(c), ja õigustatud huvi, Art. 6(1)(f).

Kasutajatoe kirjavahetus — sõnumid, mille saadate aadressile support@elegant-coffee.com. Eesmärk: teile vastamine. Õiguslik alus: õigustatud huvi, Art. 6(1)(f), või lepingu täitmine, kui sõnum puudutab tellimust.

Tehnilised logid — IP‑aadressid ja päringute ajatemplid, mida meie majutusteenuse pakkuja säilitab turvalisuse ja toimimise tagamiseks. Õiguslik alus: õigustatud huvi, Art. 6(1)(f).

Analüütika — vt Küpsiste poliitikat. Analüütika töötab ainult teie nõusolekul, Art. 6(1)(a), ning kogub juhuslikult genereeritud identifikaatori, lühendatud kujul teie IP‑aadressi, lehed, mida te vaatate, ning üldise teabe teie brauseri ja seadme kohta.

3. Saajad ja volitatud töötlejad

Kasutame järgmisi volitatud töötlejaid andmetöötluslepingute alusel:

• Stripe (Stripe Payments Europe Ltd.) — maksete töötlemine; kassas kasutatav makseleht on Stripe'i teenus.
• Google Cloud / Firebase (Google Ireland Limited) — majutus, andmebaas ja konto autentimine (Firebase Authentication — parool, e-postiga saadetud sisselogimislink ja valikuline "Continue with Google" sisselogimine).
• ImprovMX — tehingu- ja tugimeilide edastamine.
• Google Ireland Limited — analüütika (ainult nõusolekul; vt Küpsiste poliitikat).

Andmeid ei müüda ega jagata kolmandatele isikutele nende enda turunduse eesmärgil.

4. Rahvusvahelised edastused

Mõned volitatud töötlejad võivad töödelda andmeid väljaspool Euroopa Majanduspiirkonda. Sellisel juhul tuginevad edastused Euroopa Komisjoni tüüptingimustele koos teenusepakkuja rakendatavate täiendavate meetmetega.

5. Säilitamine

• Arved ja raamatupidamisdokumendid: 10 aastat, nagu nõuab Bulgaaria raamatupidamis- ja maksundusõigus.
• Tellimuskirjed ja nõusolekukirjed: seadusest tulenevate aegumis- ja garantiitähtaegade kestel.
• Kontoandmed: kuni te oma konto kustutate, arvestades eespool nimetatud säilitamist.
• Tehnilised logid: vastavalt majutusteenuse pakkuja rotatsioonisätetele.
• Analüütikaandmed: kustutatakse automaatselt, kui analüütikakontol määratud säilitusperiood lõpeb.

6. Teie õigused

Teil on õigus taotleda juurdepääsu oma andmetele, nende parandamist, kustutamist, töötlemise piiramist ja andmete ülekandmist ning esitada vastuväiteid õigustatud huvil põhinevale töötlemisele. Kui töötlemine tugineb nõusolekule, võite selle igal ajal tagasi võtta ilma tagasiulatuva mõjuta. Kirjutage aadressile support@elegant-coffee.com.

Võite esitada kaebuse Bulgaaria Isikuandmete Kaitse Komisjonile (Комисия за защита на личните данни, www.cpdp.bg) või oma kohaliku järelevalveasutuse poole.

7. Küpsised

Vt eraldi Küpsiste poliitikat selle poe kasutatavate küpsiste ja sarnaste tehnoloogiate ning nõusoleku toimimise kohta.