Русский
1. Üldsätted
1.1. Käesolev privaatsuspoliitika kirjeldab, kuidas Grass Eesti OÜ kogub, kasutab, säilitab ja kaitseb isikuandmeid veebilehel https://grasseesti.ee/ ning seoses veebipoest kaupade ostmisega.
1.2. Isikuandmete vastutav töötleja on:
Grass Eesti OÜ
Registrikood: 14793105
KMKR: EE102243493
Aadress: J. Sütiste tee 44, 13420 Tallinn, Eesti
E-post: info@grasseesti.ee
Veebileht: https://grasseesti.ee/
1.3. Käesolevas privaatsuspoliitikas kasutatakse mõistet „andmesubjekt“ füüsilise isiku kohta, kelle isikuandmeid Grass Eesti OÜ töötleb.
1.4. Grass Eesti OÜ töötleb isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmääruse (EL) 2016/679 (GDPR), Eesti õigusaktide ning muude kohaldatavate andmekaitsenõuetega.
2. Milliseid isikuandmeid kogume?
2.1. Sõltuvalt sellest, milliseid teenuseid või võimalusi veebipoe kasutaja kasutab, võime töödelda järgmisi isikuandmeid:
- ees- ja perekonnanimi;
- e-posti aadress;
- telefoninumber;
- kohaletoimetamise aadress;
- arveldusandmed ja tellimusega seotud andmed;
- tellimuse number ja tellimuse sisu;
- veebipoe kasutajakonto andmed, kui kasutaja on konto loonud;
- kliendiga peetud suhtluse andmed;
- tagastuste, pretensioonide ja muude päringutega seotud andmed;
- IP-aadress ja muud tehnilised andmed, mida veebilehitseja või seade veebilehe kasutamisel automaatselt edastab.
2.2. Maksekaardi andmeid ja internetipanga autentimisandmeid Grass Eesti OÜ ei töötle ega säilita, kui makse toimub Maksekeskuse kaudu. Maksete töötlemine toimub Maksekeskuse või vastava makseteenuse pakkuja turvalises keskkonnas.
3. Isikuandmete kogumine
3.1. Isikuandmeid kogutakse eelkõige siis, kui klient:
- teeb veebipoes tellimuse;
- loob veebipoes kasutajakonto;
- täidab kontaktivormi;
- saadab meile e-kirja;
- võtab meiega telefoni teel ühendust;
- esitab tagastusavalduse või pretensiooni;
- tellib uudiskirja või muid turundusteateid;
- kasutab veebilehte ja selle funktsioone.
3.2. Veebipoe kasutamisel võivad veebilehe tehnilised süsteemid automaatselt koguda tehnilist teavet, näiteks IP-aadressi, seadme ja veebilehitseja kohta ning teavet veebilehe kasutamise kohta.
4. Isikuandmete töötlemise eesmärgid
4.1. Grass Eesti OÜ töötleb isikuandmeid eelkõige järgmistel eesmärkidel:
- tellimuste vastuvõtmiseks ja töötlemiseks;
- müügilepingu täitmiseks;
- kaupade kohaletoimetamiseks;
- maksete töötlemise korraldamiseks;
- kliendiga suhtlemiseks;
- küsimustele ja päringutele vastamiseks;
- tagastuste ja pretensioonide menetlemiseks;
- raamatupidamislike ja seadusest tulenevate kohustuste täitmiseks;
- veebipoe toimimise ja turvalisuse tagamiseks;
- veebipoe kasutajakogemuse parandamiseks;
- statistika ja analüüsi tegemiseks;
- otseturunduse tegemiseks juhul, kui selleks on olemas nõusolek või muu seaduslik alus;
- pettuste, kuritarvituste ja turvariskide ennetamiseks ja avastamiseks.
5. Isikuandmete töötlemise õiguslik alus
5.1. Isikuandmete töötlemise õiguslikuks aluseks võib olla:
a) andmesubjekti nõusolek;
b) isikuandmete töötlemise vajadus lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks;
c) Grass Eesti OÜ seadusest tuleneva kohustuse täitmine;
d) Grass Eesti OÜ või kolmanda isiku õigustatud huvi, välja arvatud juhul, kui andmesubjekti huvid või põhiõigused ja -vabadused kaaluvad selle huvi üles.
5.2. Kui töötlemine põhineb nõusolekul, on andmesubjektil õigus antud nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
6. Isikuandmete edastamine kolmandatele isikutele
6.1. Grass Eesti OÜ võib edastada isikuandmeid kolmandatele isikutele ulatuses, mis on vajalik tellimuse täitmiseks, teenuse osutamiseks või seadusest tulenevate kohustuste täitmiseks.
6.2. Isikuandmeid võidakse edastada eelkõige järgmistele teenusepakkujatele:
- makseteenuse pakkujale Maksekeskus AS, kui klient kasutab vastavat makseviisi;
- kohaletoimetamise ja logistikateenuse pakkujatele, kui see on vajalik tellimuse kohaletoimetamiseks;
- veebipoe, veebimajutuse ja tehnilise toe teenusepakkujatele;
- raamatupidamise ja finantsteenuste osutajatele;
- teistele lepingulistele teenusepakkujatele juhul, kui see on vajalik Grass Eesti OÜ tegevuse korraldamiseks.
6.3. Kolmandatele isikutele edastatakse ainult need andmed, mis on vastava teenuse osutamiseks vajalikud.
6.4. Grass Eesti OÜ ei müü ega rendi klientide isikuandmeid kolmandatele isikutele.
7. Maksete töötlemine
7.1. Veebipoes kasutatavaid makseid vahendab Maksekeskus AS.
7.2. Maksete teostamiseks vajalikud andmed edastatakse Maksekeskusele vastavalt valitud makseviisile ja makseteenuse toimimiseks vajalikus ulatuses.
7.3. Grass Eesti OÜ-l puudub ligipääs kliendi internetipanga autentimisandmetele ning pangakaardi täielikele andmetele, kui makse toimub Maksekeskuse turvalises maksekeskkonnas.
8. Küpsised
8.1. Veebileht võib kasutada küpsiseid ja muid sarnaseid tehnoloogiaid, et tagada veebilehe toimimine, salvestada kasutaja eelistusi, analüüsida veebilehe kasutamist ning vajadusel mõõta turundustegevuste tulemuslikkust.
8.2. Küpsised võivad olla vajalikud näiteks:
- ostukorvi toimimiseks;
- kasutaja sessiooni säilitamiseks;
- keele- ja muude eelistuste salvestamiseks;
- veebilehe tehnilise toimimise tagamiseks;
- statistika ja analüüsi tegemiseks;
- turundustegevuste mõõtmiseks.
8.3. Teatud küpsiste kasutamine võib eeldada kasutaja eelnevat nõusolekut. Sellisel juhul küsitakse nõusolekut vastava küpsiste teavituse või haldusvahendi kaudu.
8.4. Kasutaja saab küpsiste kasutamist piirata või keelata oma veebilehitseja seadetes. Teatud küpsiste keelamine võib mõjutada veebilehe või ostukorvi toimimist.
9. Veebilehe kasutamise statistika ja analüütika
9.1. Grass Eesti OÜ võib kasutada veebilehe külastuste ja kasutamise analüüsimiseks analüütikateenuseid.
9.2. Analüütikateenuste kasutamisel võidakse töödelda tehnilisi andmeid, näiteks IP-aadressi, seadme tüüpi, veebilehitsejat, külastatud lehti, külastuse aega ja muid veebilehe kasutamisega seotud andmeid.
9.3. Kui konkreetse analüütika- või turundusteenuse kasutamine eeldab kasutaja nõusolekut, rakendatakse vastavat teenust nõusoleku olemasolul.
10. Otseturundus
10.1. Grass Eesti OÜ võib saata kliendile uudiskirju, pakkumisi ja muud turunduslikku teavet juhul, kui selleks on olemas seaduslik alus.
10.2. Uudiskirja või muu otseturunduse saamisest on võimalik igal ajal loobuda, kasutades teates olevat loobumislinki või võttes ühendust e-posti aadressil info@grasseesti.ee.
10.3. Turundusest loobumine ei mõjuta muude tellimuse või lepingu täitmiseks vajalike teadete saatmist.
11. Isikuandmete säilitamine
11.1. Grass Eesti OÜ säilitab isikuandmeid ainult nii kaua, kui see on vajalik nende kogumise eesmärgi täitmiseks või seadusest tuleneva kohustuse täitmiseks.
11.2. Tellimuste ja raamatupidamisega seotud andmeid säilitatakse seaduses sätestatud tähtaja jooksul.
11.3. Kui andmeid ei ole enam vaja nende kogumise eesmärgil ega ole muud õiguslikku alust nende säilitamiseks, andmed kustutatakse või muudetakse selliselt, et isikut ei ole võimalik nende põhjal tuvastada.
12. Andmesubjekti õigused
12.1. Andmesubjektil on vastavalt kohaldatavatele õigusaktidele õigus:
- saada teavet oma isikuandmete töötlemise kohta;
- saada juurdepääs enda kohta töödeldavatele isikuandmetele;
- nõuda ebatäpsete andmete parandamist;
- nõuda isikuandmete kustutamist seaduses sätestatud tingimustel;
- nõuda isikuandmete töötlemise piiramist;
- esitada vastuväiteid isikuandmete töötlemisele seaduses sätestatud juhtudel;
- nõuda isikuandmete ülekandmist, kui selleks on õiguslikud eeldused;
- võtta tagasi oma nõusolek, kui töötlemine põhineb nõusolekul.
12.2. Oma õiguste kasutamiseks tuleb saata vastav taotlus e-posti aadressile info@grasseesti.ee.
12.3. Grass Eesti OÜ-l on õigus taotluse esitaja isikusamasust kontrollida, kui see on vajalik isikuandmete kaitsmiseks.
13. Kaebuse esitamine
13.1. Kui andmesubjekt leiab, et tema isikuandmeid töödeldakse õigusvastaselt, palume esmalt pöörduda Grass Eesti OÜ poole aadressil info@grasseesti.ee.
13.2. Andmesubjektil on õigus esitada kaebus Eesti Andmekaitse Inspektsioonile või muule pädevale järelevalveasutusele vastavalt kehtivatele õigusaktidele.
14. Isikuandmete turvalisus
14.1. Grass Eesti OÜ rakendab mõistlikke tehnilisi ja korralduslikke meetmeid isikuandmete kaitsmiseks juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, loata avalikustamise või juurdepääsu eest.
14.2. Veebilehe kaudu edastatavate andmete kaitsmiseks kasutatakse asjakohaseid tehnilisi turvameetmeid.
14.3. Vaatamata rakendatavatele turvameetmetele ei ole ükski andmeedastus ega infosüsteem täielikult riskivaba.
15. Privaatsuspoliitika muutmine
15.1. Grass Eesti OÜ-l on õigus käesolevat privaatsuspoliitikat muuta, kui see on vajalik õigusaktide, veebipoe funktsioonide või andmetöötluse muutumise tõttu.
15.2. Kehtiv privaatsuspoliitika avaldatakse veebilehel https://grasseesti.ee/.
15.3. Privaatsuspoliitika muudatused jõustuvad nende veebilehel avaldamisel, kui muudatuse juures ei ole märgitud teisiti.
Grass Eesti OÜ
Registrikood: 14793105
KMKR: EE102243493
J. Sütiste tee 44, 13420 Tallinn, Eesti
E-post: info@grasseesti.ee
Veebileht: https://grasseesti.ee/
Viimati uuendatud: 17.09.2026