Privacy policy

Privaatsuspoliitika

1. Vastutav töötleja

Good Willy EU, omanik Zeljko Grujic, Filchnerstraße 10, 81476 München, Saksamaa, e-post: shop@goodwilly.eu, telefon: +49 89 904236609. Andmekaitseametnikku ei ole määratud, kuna selleks puudub seadusest tulenev kohustus.

2. Majutus ja poesüsteem

Meie pood töötab platvormil Shopify. ELi klientide jaoks on teenuseosutaja Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Iirimaa. Shopify töötleb meie nimel kõiki andmeid, mis tekivad poe külastamisel ja tellimuste esitamisel, volitatud töötlemise lepingu alusel (DSGVO (IKÜM) art 28). Seejuures võidakse andmeid edastada ettevõttele Shopify Inc. Kanadas ja USA-s. Kanada kohta on Euroopa Komisjon teinud kaitse piisavuse otsuse; andmete edastamine USA-sse põhineb ELi-USA andmekaitseraamistikul (EU-US Data Privacy Framework) või ELi lepingu tüüptingimustel. Õiguslik alus on meie õigustatud huvi poe turvalise ja tõhusa toimimise vastu (DSGVO art 6 lg 1 p f).

3. Serveri logifailid

Poe avamisel kogutakse tehniliselt vajalikke andmeid: IP-aadress, kuupäev ja kellaaeg, avatud lehekülg, viitaja (referrer), brauser ja operatsioonisüsteem. Need on vajalikud poe stabiilsuse ja turvalisuse tagamiseks (DSGVO art 6 lg 1 p f) ning kustutatakse lühikese aja möödudes.

4. Küpsised ja nõusolek

Tehniliselt vajalikke küpsiseid (nt ostukorv, kassa, keele-eelistus) kasutame TDDDG § 25 lg 2 ja DSGVO art 6 lg 1 p f alusel. Kõiki muid küpsiseid ja sarnaseid tehnoloogiaid, näiteks statistika või turunduse jaoks, kasutame ainult sinu nõusolekul (TDDDG § 25 lg 1, DSGVO art 6 lg 1 p a). Nõusoleku küsime küpsiste bänneri kaudu; seal saad selle igal ajal edasiulatuva toimega tagasi võtta või muuta.

5. Tellimus ja kliendikonto

Sinu tellimuse täitmiseks töötleme nime, arveldus- ja tarneaadressi, e-posti aadressi, vajaduse korral telefoninumbrit ning tellimus- ja makseandmeid (DSGVO art 6 lg 1 p b). Kui lood kliendikonto, säilitame neid andmeid kuni konto kustutamiseni. Tellida saab ka ilma kontota.

6. Makseteenuse pakkujad

Maksete töötlemiseks edastame vajalikud makseandmed sinu valitud makseteenuse pakkujale (DSGVO art 6 lg 1 p b). Sõltuvalt makseviisist on need: Shopify Payments (töötlemine ettevõtte Stripe Payments Europe Ltd., Iirimaa kaudu) ja PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg. Teenusepakkujad võivad pettuste ennetamiseks teha omapoolseid kontrolle; lisaks kehtivad nende privaatsusteated.

7. Saatmine

Kättetoimetamiseks edastame nime ja tarneaadressi ettevõttele DHL Paket GmbH, Bonn (DSGVO art 6 lg 1 p b). Sinu e-posti aadressi või telefoninumbrit edastame ainult siis, kui oled kassas selleks nõusoleku andnud, et vedaja saaks sind kättetoimetamisest teavitada (DSGVO art 6 lg 1 p a). Selle nõusoleku saad igal ajal tagasi võtta.

8. Kontakt

Kui kirjutad meile e-posti või kontaktivormi kaudu, töötleme sinu andmeid päringule vastamiseks (DSGVO art 6 lg 1 p b või f).

9. Statistika ja turundus

Ainult siis, kui annad küpsiste bänneri kaudu nõusoleku (DSGVO art 6 lg 1 p a, TDDDG § 25 lg 1), kasutame:

• Google Analytics 4 ettevõttelt Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa, et analüüsida statistiliselt meie poe kasutamist. IP-aadressid lühendatakse.
• Meta Pixel ettevõttelt Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Iirimaa, et mõõta meie reklaami tulemuslikkust Facebookis ja Instagramis ning näidata reklaame meie poe külastajatele.

Seejuures võidakse andmeid edastada USA-sse. Edastamine põhineb ELi-USA andmekaitseraamistikul (EU-US Data Privacy Framework), mille alusel on mõlemad teenusepakkujad sertifitseeritud, ning täiendavalt ELi lepingu tüüptingimustel. Oma nõusoleku saad igal ajal küpsiste bänneri kaudu tagasi võtta.

10. Säilitamise aeg

Säilitame isikuandmeid ainult nii kaua, kui see on vastava eesmärgi jaoks vajalik. Tellimus- ja arveandmeid säilitame kaubandus- ja maksuõiguslike kohustuste tõttu kuni kaheksa või kümme aastat (HGB § 257, AO § 147).

11. Sinu õigused

Sul on õigus tutvuda oma andmetega (DSGVO art 15), nõuda nende parandamist (art 16), kustutamist (art 17), töötlemise piiramist (art 18), andmete ülekandmist (art 20) ning võtta antud nõusolek edasiulatuva toimega tagasi (art 7 lg 3).

Õigus esitada vastuväiteid: Kui töötleme andmeid õigustatud huvi alusel (DSGVO art 6 lg 1 p f), võid oma eriolukorrast tulenevatel põhjustel igal ajal esitada vastuväite (DSGVO art 21). Otseturundusele võid vastuväite esitada igal ajal ilma põhjust märkimata.

Sul on õigus esitada kaebus andmekaitse järelevalveasutusele. Meie üle teostab järelevalvet Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Andmete esitamise kohustus

Ilma kassas kohustuslikuks märgitud andmeteta ei saa me sinu tellimust täita. Automatiseeritud otsuste tegemist DSGVO art 22 tähenduses ei toimu.

Seisuga: oktoober 2026