Privaatsuspoliitika

Viimati uuendatud: veebruar 2026

1. Andmekorraldaja

HR Electronics OÜ, Registrikood: 14412321, Pärnu maakond, Saarde vald, Tihemetsa alevik, Asuvere tee 7-4, 86201, Eesti. E-post: info@geniusgrower.eu

2. Kogutavad andmed

2.1 Konto- ja tellimuseandmed

Nimi, e-posti aadress, telefoninumber, tarneaadress ja arveldusaadress, mida esitate tellimuse vormistamisel või konto registreerimisel.

2.2 Tehinguandmed

Tellimuste ajalugu, makseviited, tarneaadressid, kohaletoimetamise jälgimise teave ja arved.

2.3 Tehnilised andmed

IP-aadress, brauseri tüüp ja versioon, seadmeandmed, külastatud lehed ja ajatemplid. Kogutakse automaatselt, kui kasutate meie veebisaiti.

3. Andmetöötluse õiguslik alus

• Art. 6(1)(b) GDPR — lepingu täitmine: töötlemine, mis on vajalik teie tellimuste täitmiseks ja meie teenuste osutamiseks.
• Art. 6(1)(c) GDPR — õiguslik kohustus: töötlemine, mida nõuavad maksu- ja raamatupidamise õigusaktid.
• Art. 6(1)(f) GDPR — õigustatud huvi: pettuste ennetamine ja meie platvormi turvalisuse tagamine.
• Art. 6(1)(a) GDPR — nõusolek: kui kohaldatav, teatud töötlemistegevuste puhul, näiteks turunduskommunikatsiooniks.

4. Töötlemise eesmärgid

• Tellimuste töötlemine ja täitmine
• Maksekohtlemine ja arveldamine
• Kliendisuhtlus tellimustega seoses
• Maksu- ja raamatupidamiskohustuste täitmine
• Pettuste ennetamine ja platvormi turvalisus
• Veebisaidi jõudluse parandamine

5. Andmete saajad

Jagame teie andmeid ainult järgmiste teenusepakkujatega, kui see on vajalik meie äriprotsesside toimimiseks:

• PayPal (PayPal (Europe) S.à r.l., Luxembourg) — maksete töötlemine. Andmeid töödeldakse vastavalt PayPali privaatsuspoliitikale.
• SEB Bank (Estonia) — SEPA maksete töötlemine
• Cloudflare (USA, with EU data processing) — veebisaidi CDN ja turvalisus. Andmeid töödeldakse vastavalt Standard Contractual Clauses.
• Brevo (Sendinblue SAS, France) — tehingute e-kirjade edastamine. Andmeid töödeldakse EL/EMÜ piires.
• MeiliSearch (oma serveris) — toodete otsingufunktsionaalsus. Andmeid töödeldakse meie enda EL infrastruktuuris.

Me ei müü ega rendi teie isikuandmeid kolmandatele osapooltele.

Kui GDPR artikli 28 kohaselt on see vajalik, oleme teenusepakkujatega sõlminud andmetöötluslepingud (DPA-d), et tagada andmete töötlemine kehtivate andmekaitseõiguse nõuetega kooskõlas.

6. Andmete säilitamine

• Tellimuse ja arve andmed: 7 aastat (Eesti raamatupidamise seadus)
• Kontoandmed: konto kehtivuse ajaks ning veel 3 aastat
• Külalisena ostu andmed: 3 aastat alates tellimuse kuupäevast
• Tehnilised logid: 90 päeva

7. Teie õigused

GDPRi alusel on teil järgmised õigused:

• Õigus teabele (Art. 15) — saada koopia oma isikuandmetest
• Õigus parandusele (Art. 16) — parandada ebatäpsed andmed
• Õigus kustutamisele (Art. 17) — taotleda oma andmete kustutamist
• Õigus töötlemise piiramisele (Art. 18) — piirata, kuidas me teie andmeid töötleme
• Õigus andmete ülekandmisele (Art. 20) — saada oma andmed struktuurse formaadina
• Õigus esitada vastuväide (Art. 21) — esitada vastuväide töötlemisele, mis põhineb õigustatud huvil
• Õigus tagasi võtta nõusolek — juhul kui töötlemine põhineb nõusolekul

Nende õiguste kasutamiseks võtke meiega ühendust aadressil info@geniusgrower.eu. Vastame 30 päeva jooksul.

Teil on samuti õigus esitada kaebus Andmekaitse Inspektsioonile:

Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonia. Email: info@aki.ee, Website: www.aki.ee

8. Küpsised

Kasutame ainult hädavajalikke küpsiseid:

• store_cart_id — HTTP-only ostukorvi sessiooni küpsis, kehtivusaeg 7 päeva
• Keele-eelistus — salvestab teie valitud keele
• PayPal SDK küpsised — vajalikud PayPal maksete töötlemiseks (määrab PayPal, kui maksevorm laaditakse)

Me ei kasuta jälitus-, reklaami- ega kolmanda osapoole analüütika küpsiseid. Hädavajalikke küpsiseid ei nõuta nõusolekut ePrivacy direktiivi alusel, kuna need on teenuse osutamiseks rangelt vajalikud.

9. Rahvusvahelised edastused

Teie andmeid töödeldakse peamiselt EL/EMÜ piires. PayPal ja Cloudflare võivad edastada andmeid Ameerika Ühendriikidesse sobivate kaitsemeetmete alusel (Standard Contractual Clauses). Kogu muu töötlemine toimub EL/EMÜ piires.

10. Turvalisus

Kaitseme teie andmeid järgmiste meetmetega:

• TLS/HTTPS krüpteerimine kogu andmeedastuse ajal
• Ligipääsukontrollid ja autentimine
• Regulaarsed tarkvara- ja turvauuendused
• EL/EMÜ infrastruktuur

11. Käesoleva poliitika muudatused

Võime aeg-ajalt privaatsuspoliitikat uuendada. Viimane versioon on alati saadaval sellel lehel.

12. Kontakt

HR Electronics OÜ
Email: info@geniusgrower.eu