Privaatsuspoliitika

Privaatsuspoliitika (Privaatsustingimused)

Viimati uuendatud: 23.09.2025

Mõisted

  • Andmesubjekt – füüsiline isik, kelle isikuandmeid töödeldakse.

  • Isikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta.

  • Isikuandmete töötlemine – isikuandmete igasugune toiming (nt kogumine, salvestamine, kasutamine, edastamine, kustutamine).

  • Vastutav töötleja – MGC OÜ, registrikood 17330871, e-post: info@lumin-eesti.ee.

  • Volitatud töötleja – isik, kes töötleb andmeid Vastutava töötleja nimel (nt platvormi- ja tarnepartnerid, tehnilised teenusepakkujad).

Vastutav töötleja ja kontakt

Vastutav töötleja on MGC OÜ (17330871). Küsimused ja andmesubjekti õiguste kasutamine: info@lumin-eesti.ee.

Töödeldavad isikuandmed ja allikad

Töötleme andmeid, mille esitad meile tellimuse esitamisel või suhtluses, ning mis tekivad meie teenuste kasutamisel:

  • identiteedi- ja kontaktandmed: nimi, e-posti aadress, telefon

  • tarneandmed: tarneaadress, pakiautomaat, kättetoimetamise info

  • tellimus- ja makseandmed: ostuajalugu (tooted, hinnad, kuupäevad), makseviis (nt Stripe/Montonio tehniline kinnitus; me ei talleta täiskaardinumbr eid)

  • suhtlusandmed: klienditoe pöördumised, tagasiside

  • tehnilised andmed: seadme/ brauseri info, IP-aadress, küpsiste ja sarnaste tehnoloogiate kaudu kogutav kasutusinfo (vt “Küpsised”).

Töötlemise eesmärgid ja õiguslikud alused

  • Ostu- ja tarnelepingu täitmine (GDPR art 6(1)(b)): tellimuse vastuvõtt, tasumine, komplekteerimine, kohaletoimetamine, klienditugi.

  • Õiguslike kohustuste täitmine (art 6(1)(c)): raamatupidamine ja maksuarvestus.

  • Õigustatud huvi (art 6(1)(f)): pettuste ennetus, teenuste arendamine ja statistika, oma õiguste kaitse.

  • Nõusolek (art 6(1)(a)): uudiskirjad ja otseturundus (võid igal ajal tagasi võtta), valikulised küpsised.

Volitatud töötlejad ja andmete edastamine

Kasutame üksnes partnereid, kes tagavad andmekaitse nõuetele vastavad meetmed. Võime edastada andmeid alljärgnevatele kategooriatele:

  • E-kaubanduse platvorm: Shopify (poe majutamine, tellimuste haldus).

  • Maksevahendajad: Shopify Payments (Stripe) ja Montonio – töötlevad makse teostamiseks vajalikke andmeid ning teostavad pettusekontrolle.

  • Tarnepartnerid / logistika: kauba kohaletoimetamiseks vajalikud andmed (nt nimi, aadress, telefon).

  • IT-tugi ja pilveteenused: e-posti, andmesalvestuse, süsteemilogide jms teenused.
    Mõned teenusepakkujad võivad tegutseda ka iseseisvate vastutavate töötlejatena (nt makseteenuse osutajad oma regulatiivsete kohustuste täitmiseks).

Edastamine väljapoole ELi

Mõned partnerid (nt Shopify, Stripe) võivad töödelda andmeid väljaspool ELi. Sellisel juhul tugineme Euroopa Komisjoni tüüplepingutingimustele (SCC) ja/või muudele GDPR-i lubatud kaitsemehhanismidele.

Säilitustähtajad

  • Tellimuste ja kliendisuhtluse andmed: üldjuhul kuni 3 aastat viimasest tehingust/ suhtlusest või õigustatud huvi perioodi ulatuses.

  • Raamatupidamise algdokumendid: 7 aastat vastavalt seadusele.

  • Turundusnimekirjad: kuni nõusoleku tagasivõtmiseni või keeldumiseni.

  • Õigusvaidlused: kuni nõude aegumiseni või vaidluse lõpliku lahendamiseni.

Küpsised ja jälgimistehnoloogiad

Kasutame vajalikke küpsiseid poe toimimiseks (nt ostukorv, sisselogimine) ning sinu nõusolekul analüütilisi/ turundusküpsiseid (poe kasutusstatistika, reklaamide mõõtmine). Saad küpsiste eelistusi hallata oma brauseris või poe küpsiste eelistuste tööriistas.

Otseturundus

Võime saata turundussõnumeid sinu nõusolekul või kliendisuhte alusel. Iga kirja all on “unsubscribe”/ loobumislink. Otseturundusest loobumine ei mõjuta lepingulisi teateid (nt arved, tarneinfo).

Profiilianalüüs ja automatiseeritud otsused

Me ei tee otsuseid, millel oleks sulle õiguslik või võrreldav oluline mõju, üksnes automatiseeritult. Maksevahendajad (nt Stripe, Montonio) võivad teha pettusekontrolli ja riski-hindamist automatiseeritult – see on vajalik tehingute turvalisuseks.

Andmesubjekti õigused

Sul on GDPR-i alusel õigus:

  • saada juurdepääs oma andmetele ja koopia;

  • taotleda parandamist või kustutamist;

  • piirata töötlemist või esitada vastuväide;

  • andmete ülekandmisele (kui kohaldub);

  • võtta tagasi antud nõusolek.
    Taotlused: info@lumin-eesti.ee. Vastame mõistliku aja jooksul ja hiljemalt seaduses sätestatud tähtaegadel.

Kaebused

Sul on õigus pöörduda järelevalveasutuse poole: Andmekaitse Inspektsioon (Eesti). Samuti võid pöörduda kohtu poole, kui leiad, et sinu õigusi on rikutud.

Muudatused

Võime privaatsuspoliitikat ajakohastada. Kehtiv versioon ja viimase uuenduse kuupäev on toodud selle lehe alguses.