Privaatsuspoliitika

Käesolev privaatsuspoliitika selgitab, kuidas EUcommerce, MB töötleb teie isikuandmeid, kui külastate veebilehte lumimicosmetics.com („Veebileht“), esitate tellimuse, võtate meiega ühendust või tellite uudiskirja. Töötleme isikuandmeid kooskõlas ELi isikuandmete kaitse üldmäärusega (EL) 2016/679 („GDPR“), Leedu Vabariigi isikuandmete õiguskaitse seaduse ja muude kohaldatavate õigusaktidega.

Viimati uuendatud: 17. september 2026

1. Vastutav töötleja

Teie isikuandmete vastutav töötleja on:

EUcommerce, MB
Registrikood: 306654141
KMKR number: LT100016611014
Aadress: Perkūnkiemio g. 19, LT-12120 Vilnius, Leedu
E-post: hello@lumimicosmetics.com
Telefon: +370 699 09209

Küsimuste korral käesoleva poliitika või teie isikuandmete töötlemise kohta kirjutage meile aadressil hello@lumimicosmetics.com.

2. Milliseid andmeid me töötleme, miks ja kui kaua

Töötleme isikuandmeid ainult siis, kui selleks on GDPRi artikli 6 kohane õiguslik alus. Allolevas tabelis on toodud töötlemise eesmärgid, andmekategooriad, õiguslik alus ja säilitamistähtaeg.

Eesmärk	Andmed	Õiguslik alus	Säilitamine
Tellimused ja kohaletoimetamine – tellimuse vastuvõtmine, töötlemine ja kohaletoimetamine, arvete väljastamine, tagastuste ja pretensioonide käsitlemine, tellimusega seotud suhtlus	ees- ja perekonnanimi, e-post, telefoninumber, tarneaadress või pakiautomaat, arveaadress, ettevõtte andmed (ettevõttena ostmisel), tellitud tooted, tellimuse summa, makseviis ja -staatus, tellimuste ajalugu, IP-aadress	Lepingu täitmine (GDPR art 6(1)(b)); juriidiline kohustus – raamatupidamis- ja maksuõigus (art 6(1)(c))	10 aastat tellimuse tegemise majandusaasta lõpust (raamatupidamisnõuded)
Kliendikonto – kui registreerite Veebilehel konto	nimi, e-post, parool (krüpteeritud), aadressid, tellimuste ajalugu	Lepingu täitmine (art 6(1)(b))	Kuni konto kustutamiseni või 3 aastat pärast viimast tegevust
Klienditugi – e-posti, kontaktivormi, sotsiaalmeedia või telefoni teel saadetud päringutele vastamine	nimi, e-post, telefoninumber, päringu sisu, tellimuse number	Õigustatud huvi päringutele vastata (art 6(1)(f)); lepingu sõlmimisele eelnevad meetmed (art 6(1)(b))	2 aastat pärast päringu lahendamist
Otseturundus – uudiskirjad, pakkumised ja tooteuudised e-posti teel; meeldetuletused lõpetamata tellimuse kohta (hüljatud ostukorv)	e-post, nimi, riik, keel, ostu- ja sirvimisajalugu, uudiskirjaga seotud tegevus (avamised, klikid)	Teie nõusolek (art 6(1)(a)); olemasolevate klientide puhul – õigustatud huvi pakkuda sarnaseid tooteid (art 6(1)(f), igal ajal on õigus esitada vastuväide)	Kuni nõusoleku tagasivõtmise või vastuväite esitamiseni või 3 aastat pärast teie viimast suhtlust meiega
Tootearvustused – ostetud toodete arvustuste kogumine ja avaldamine	nimi, e-post, riik, hinnang, arvustuse tekst, tellimuse number	Teie nõusolek (art 6(1)(a)); õigustatud huvi näidata ehtsaid arvustusi (art 6(1)(f))	Kuni arvustuse kustutamiseni teie soovil või kuni toodet enam ei müüda
Veebilehe analüütika ja reklaam – Veebilehe kasutuse ja reklaami tõhususe mõõtmine, isikupärastatud reklaami näitamine Metas (Facebook, Instagram) ja Google’is	küpsiste identifikaatorid, IP-aadress, seadme ja brauseri andmed, vaadatud lehed, ostukorvi lisatud tooted, ostud; konversioonide mõõtmiseks – räsitud (pseudonümiseeritud) e-post, telefoninumber, nimi ja aadress	Teie nõusolek (GDPR art 6(1)(a) ja e-privaatsuse direktiivi art 5(3))	Vt küpsiste tabel jaotises 7; analüütikaandmed kuni 14 kuud (Google Analytics), reklaamiandmed kuni 2 aastat
Veebilehe turvalisus ja toimimine – Veebilehe töö tagamine, pettuste, väärkasutuse ja rünnakute ennetamine, serverilogide pidamine	IP-aadress, brauseri tüüp, külastuse kuupäev ja kellaaeg, päritud lehed, veateated	Õigustatud huvi Veebilehe turvalisuse tagamiseks (art 6(1)(f))	Serverilogid – kuni 12 kuud
Õigusnõuete koostamine, esitamine või kaitsmine	konkreetse tellimuse või vaidlusega seotud andmed	Õigustatud huvi (art 6(1)(f))	Seadusest tuleneva aegumistähtaja jooksul (kuni 10 aastat)

Tellimuse esitamisel kohustuslikuks märgitud andmete esitamine on vajalik lepingu sõlmimiseks ja täitmiseks – ilma nendeta ei saa me tellimust vastu võtta ega kohale toimetada. Andmete esitamine turunduse eesmärgil on vabatahtlik.

3. Kust me teie andmed saame

Saame isikuandmeid peamiselt otse teilt – tellimuse esitamisel, konto loomisel, vormi täitmisel, meile kirjutamisel või uudiskirja tellimisel. Samuti saame andmeid teie seadmest (küpsised ja sarnased tehnoloogiad, vt jaotis 7), makseteenuse pakkujatelt (makse kinnitus) ja kullerfirmadelt (saadetise staatus).

4. Kellega me teie andmeid jagame

Me ei müü teie isikuandmeid. Jagame neid ainult teenusepakkujatega (volitatud töötlejad), kes töötlevad andmeid meie nimel ja meie juhiste järgi, või iseseisvate vastutavate töötlejatega, kui see on lepingu täitmiseks vajalik:

Makseteenuse pakkujad: Montonio Finance UAB (pangalingid, kaardimaksed, MobilePay), Stripe Payments Europe Ltd (kaardimaksed, Apple Pay, Google Pay, Klarna, Bancontact, iDEAL ja muud kohalikud makseviisid), PayU S.A. (Tšehhi), Klarna Bank AB. Me ei saa ega salvesta kunagi teie täielikku kaardinumbrit – maksed tehakse teenusepakkuja turvalises keskkonnas.
Tarne- ja logistikapartnerid: NoParcels (saadetiste platvorm), Omniva, Unisend ja LP Express (AB Lietuvos paštas), Packeta (Zásilkovna s.r.o.), DHL ja teised postioperaatorid olenevalt sihtriigist. Nad saavad teie nime, telefoninumbri, e-posti, tarneaadressi või pakiautomaadi.
E-posti turundus: UAB Omnisend (Leedu) – uudiskirjade, tellimus- ja saatmisteavituste ning hüljatud ostukorvi meeldetuletuste saatmine.
Analüütika ja reklaam: Google Ireland Ltd (Google Analytics 4, Google Tag Manager, Google Ads), Meta Platforms Ireland Ltd (Meta Pixel ja Conversions API Facebooki ja Instagrami reklaamiks).
Majutus ja IT: Hostinger (serverid Euroopa Liidus), WordPress/WooCommerce’i taristu, IT-hoolduse pakkujad.
Raamatupidamis-, õigus- ja muud nõustajad – juriidiliste kohustuste täitmiseks vajalikus ulatuses.
Ametiasutused (maksuhaldur, kohtud, õiguskaitseorganid, tarbijakaitse) – kui seadus seda nõuab.

5. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Säilitame andmeid ELis asuvates serverites. Mõned meie teenusepakkujad (Google, Meta, Stripe) võivad edastada andmeid Ameerika Ühendriikidesse või teistesse kolmandatesse riikidesse. Sellisel juhul tagame piisava kaitsetaseme: teenusepakkuja on sertifitseeritud ELi–USA andmekaitseraamistiku (EU-US Data Privacy Framework) alusel (komisjoni kaitse piisavuse otsus) ja/või oleme sõlminud Euroopa Komisjoni lepingu tüüptingimused (GDPR art 46(2)(c)). Kaitsemeetmete koopia saate meilt küsida.

6. Automatiseeritud otsused ja profiilianalüüs

Me ei tee üksnes automatiseeritud töötlusel põhinevaid otsuseid, millel on teie jaoks õiguslikud või sarnaselt olulised tagajärjed. Turunduse eesmärgil võime kliente segmenteerida (nt ostuajaloo, riigi või keele järgi), et saata asjakohasemaid pakkumisi. Sellele võite igal ajal vastuväite esitada.

7. Küpsised ja sarnased tehnoloogiad

Küpsised on väikesed tekstifailid, mis salvestatakse teie seadmesse. Rangelt vajalikke küpsiseid kasutame ilma teie nõusolekuta; analüütika- ja reklaamiküpsiseid kasutame ainult teie nõusolekul, mille saate anda või tagasi võtta igal ajal Veebilehe küpsiste seadetes või brauseri seadeid muutes. Vajalike küpsiste blokeerimine võib mõjutada ostukorvi ja kassa toimimist.

Küpsis	Pakkuja	Eesmärk	Kestus
Rangelt vajalikud
woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*	lumimicosmetics.com	Ostukorv ja kassaseanss	Seanss / 2 päeva
wp-wpml_current_language, wcml_client_currency, wcml_client_currency_language	lumimicosmetics.com	Jätab meelde teie keele ja valuuta	1 päev
__stripe_mid, __stripe_sid	Stripe	Makseturvalisus ja pettuste ennetamine	1 aasta / 30 minutit
montonio_tz	Montonio	Ajavöönd makse töötlemiseks	Seanss
Funktsionaalsed
woodmart_recently_viewed_products	lumimicosmetics.com	Näitab hiljuti vaadatud tooteid	Seanss
sbjs_*	lumimicosmetics.com (WooCommerce)	Salvestab allika, mille kaudu Veebilehele tulite (tellimuse omistamine)	Seanss / 6 kuud
Analüütika (nõusolekul)
_ga, _ga_*	Google Analytics	Eristab külastajaid ja seansse, Veebilehe kasutusstatistika	2 aastat
omnisendSessionID, omnisendAnonymousID, page-views	Omnisend	Seob Veebilehe tegevuse teie uudiskirja profiiliga (ainult tellijate puhul)	Seanss / 1 aasta
Reklaam (nõusolekul)
_fbp, _fbc	Meta (Facebook, Instagram)	Mõõdab reklaami tõhusust ja näitab isikupärastatud reklaami	3 kuud
pd_vid	lumimicosmetics.com	Juhuslik külastaja ID, mis edastatakse Metale räsitud kujul (external_id) reklaamisündmuste sobitamiseks	1 aasta
pd_capi_id	lumimicosmetics.com	Räsitud (SHA-256) e-post, telefon ja nimi ostu vormistamisest või meie e-kirja lingilt – reklaamisündmuste sobitamiseks Metaga	180 päeva
_gcl_au	Google Ads	Google’i reklaami konversioonide mõõtmine	3 kuud
pys_*	lumimicosmetics.com	Toetab piksli sündmusi (liikluse allikas, sisenemisleht)	Seanss / 1 aasta

Serveripoolne konversioonide jälgimine. Teie nõusolekul reklaamiküpsistega saadame ostu- ja ostukorvisündmusi Metale (Conversions API) ja Google’ile (Measurement Protocol) ka oma serverist. Selliste sündmuste kontaktandmed (e-post, telefon, nimi) räsitakse enne saatmist ning sama sündmus dedubleeritakse, et seda ei loetaks kaks korda.

Kliendiloendid reklaamiks. Õigustatud huvi alusel edastame oma klientide ja uudiskirja tellijate e-posti aadressi, telefoninumbri, ees- ja perekonnanime, linna ning riigi ettevõttele Meta Platforms Ireland Ltd räsitud kujul (pöördumatult kodeeritud SHA-256 abil), et näidata Facebookis ja Instagramis asjakohast reklaami, jätta olemasolevad kliendid teatud reklaamidest välja ning leida sarnaseid sihtrühmi. Meta kasutab neid andmeid ainult oma kasutajatega sobitamiseks ja kustutab andmed, mis ei sobitu. Uudiskirjast loobunud isikuid nendesse loenditesse ei lisata. Võite sellele igal ajal vastu vaielda, kirjutades aadressile hello@lumimicosmetics.com – eemaldame teie andmed loendite järgmisel uuendamisel.

Sotsiaalmeedia sisu. Veebileht võib kuvada Instagrami ja Facebooki sisu. Sellise sisu laadimisel võib Meta seada oma küpsiseid ja saada teie IP-aadressi. Meta töötlemist reguleerib Meta privaatsuspoliitika.

Küpsiseid saate hallata brauseri seadetes (Chrome, Firefox, Safari) ning Google Analyticsist loobuda brauserilisandi abil.

8. Andmete turvalisus

Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta teie andmeid loata juurdepääsu, kaotsimineku või avalikustamise eest: Veebileht edastatakse krüpteeritud ühenduse (HTTPS/TLS) kaudu, andmetele pääsevad ligi ainult isikud, kes seda oma töös vajavad, paroolid säilitatakse krüpteeritult, serverid on kaitstud tulemüüriga ja neid jälgitakse ning varukoopiaid tehakse regulaarselt. Makseandmeid töötlevad ainult litsentseeritud makseasutused.

9. Lapsed

Veebileht ja meie tooted on mõeldud vähemalt 16-aastastele isikutele. Me ei kogu teadlikult alla 16-aastaste laste isikuandmeid. Kui arvate, et laps on meile isikuandmeid esitanud, võtke meiega ühendust ja me kustutame need.

10. Teie õigused

GDPRi alusel on teil järgmised õigused:

Juurdepääs – teada saada, kas me töötleme teie andmeid, ja saada neist koopia (art 15).
Parandamine – lasta ebatäpsed või puudulikud andmed parandada (art 16).
Kustutamine („õigus olla unustatud“) – lasta andmed kustutada, kui nende säilitamiseks puudub õiguslik alus (art 17).
Töötlemise piiramine – artiklis 18 sätestatud juhtudel.
Andmete ülekandmine – saada teie esitatud andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus (art 20).
Vastuväide – esitada igal ajal vastuväide õigustatud huvil põhinevale töötlemisele, sealhulgas otseturundusele (art 21).
Nõusoleku tagasivõtmine – igal ajal, mõjutamata enne tagasivõtmist toimunud töötlemise seaduslikkust. Uudiskirjast saate loobuda iga kirja lõpus oleva lingi kaudu.
Kaebus – esitada kaebus järelevalveasutusele. Leedus on selleks Riiklik Andmekaitseinspektsioon (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt. Võite pöörduda ka oma elukohariigi järelevalveasutuse poole (Eestis Andmekaitse Inspektsioon, aki.ee).

Õiguste kasutamiseks kirjutage aadressil hello@lumimicosmetics.com. Võime paluda teil oma isikut kinnitada. Vastame ühe kuu jooksul; keerukatel juhtudel võib tähtaeg pikeneda veel kahe kuu võrra, millest teid teavitame. Õiguste kasutamine on tasuta, välja arvatud juhul, kui taotlused on selgelt põhjendamatud või ülemäärased.

11. Poliitika muudatused

Võime käesolevat poliitikat uuendada, kui meie teenused või õigusnõuded muutuvad. Kehtiv versioon on alati avaldatud sellel lehel koos viimase uuendamise kuupäevaga. Oluliste muudatuste korral teavitame registreeritud kliente ja tellijaid e-posti teel.