Privaatsuspoliitika

Kehtib alates 9. novembrist 2026.

Me austame Teie privaatsust. See privaatsuspoliitika selgitab, milliseid isikuandmeid me veebilehel janisbusevicsdesign.eu töötleme, miks me seda teeme, kellele andmeid edastame, kui kaua neid säilitame ja millised on Teie õigused. Poliitika on koostatud kooskõlas isikuandmete kaitse üldmäärusega (EL) 2016/679 (GDPR), Läti füüsiliste isikute andmete töötlemise seaduse ja infoühiskonna teenuste seadusega.

1. Vastutav töötleja

• Vastutav ja volitatud töötleja: JANIS BUSEVICS DESIGN, janisbusevicsdesign.eu (edaspidi veebileht), Matīsa iela 16, Riia, LV-1001, Läti.
• Aadress: Matīsa iela 16, Riia, LV-1001, Läti
• E-post privaatsusega seotud küsimustes: [email protected]
• E-post tellimustega seotud küsimustes: [email protected]
• Telefon: +371 29112765

2. Milliseid andmeid me töötleme ja miks

2.1. Tellimused ja tarne

Andmed: eesnimi, perekonnanimi, e-post, telefon, arveldus- ja tarneaadress või valitud pakiautomaat, tellimuse sisu ja summa, tarneviis, jälgimisnumber, makse olek, Teie märkused tellimuse kohta ning tellimusega seotud suhtlus.
Eesmärk: tellimuse vastuvõtmine, tasumine, tarne, teated tellimuse oleku kohta, taganemis- ja pretensioonide läbivaatamine.
Õiguslik alus: lepingu sõlmimine ja täitmine (GDPR artikli 6 lõike 1 punkt b) ning juriidilise kohustuse täitmine, näiteks raamatupidamisnõuded (punkt c).

2.2. Kinkekaardid

Andmed: ostja andmed, saaja nimi ja e-post, sõna "Kellelt", soovid, valitud saatmise kuupäev, kinkekaardi kood, kehtivusaeg, jääk ja kasutamise ajalugu.
Eesmärk: kinkekaardi loomine, saatmine ja kasutamine.
Õiguslik alus: lepingu täitmine ostjaga; saaja andmete puhul meie õigustatud huvi täita ostja tellimus (GDPR artikli 6 lõike 1 punkt f). Kui esitate teise isiku andmeid, palume sellest isikut teavitada.

2.3. Töötoad

Andmed: iga osaleja eesnimi, perekonnanimi, e-post ja telefon, piletikood, saabumise märge, kinkija nimi ja soovid (kui osalemine on kingitud).
Eesmärk: koha broneerimine, piletite ja meeldetuletuste saatmine, osalejate registreerimine töötoas, muudatustest teavitamine.
Õiguslik alus: lepingu täitmine; osalejate puhul, kes ei ole ostjad, meie õigustatud huvi korraldada üritus.

2.4. Kliendikonto

Andmed: eesnimi, perekonnanimi, e-post, telefon, parool (säilitame ainult krüpteeritud kujul), salvestatud aadressid ja pakiautomaadid, keelevalik, soovinimekiri, kinkekaardid ja töötubade broneeringud, kaheastmelise sisselogimise seaded, usaldusväärsed seadmed ning teave uuest seadmest sisselogimise kohta (aeg, IP-aadress, brauser ja seadme tüüp). Kui selle esitate, ka sünnipäev (päev ja kuu, ilma aastata).
Eesmärk: konto loomine ja haldamine, kiirem tellimuste vormistamine, tellimuste ajalugu, konto turvalisus, e-kirjade saatmine Teie valitud keeles, sünnipäevazoodustuse saatmine.
Õiguslik alus: lepingu täitmine (konto kasutamine); õigustatud huvid (konto ja veebilehe turvalisus); sünnipäeva puhul Teie nõusolek (GDPR artikli 6 lõike 1 punkt a), mille saate tagasi võtta, kustutades sünnipäeva oma profiilist.

Kui loote konto või logite sisse Google'i või Facebooki kaudu, saame vastavalt teenuselt Teie eesnime, perekonnanime ja e-posti aadressi. Teie Google'i või Facebooki parooli me ei saa. Seda sisselogimisviisi kasutame ainult siis, kui valite selle ise.

2.5. Suhtlus ja päringud

Andmed: nimi, e-post, telefon ja sõnumi sisu, mille esitate päringuvormis, e-kirjas, telefoni teel või WhatsAppis, näiteks teave ürituse, soovitud kuupäeva, osalejate arvu ja eelarve kohta.
Eesmärk: vastata küsimustele, koostada pakkumine.
Õiguslik alus: lepingueelsed toimingud Teie soovil (punkt b) ja õigustatud huvi vastata Teie pöördumisele (punkt f).

2.6. Vestlusaken ja virtuaalne assistent

Veebilehel on vestlusaken, kus küsimustele vastab virtuaalne assistent (tehisintellekti süsteem), ning Te võite igal ajal paluda vestlust Jānisega. Töötleme vestluse teksti, nime ja e-posti (kui need esitate, et saada vastus e-kirjaga), stuudiosse külastuse soovi ning juhuslikku vestluse tunnust, mis on salvestatud Teie brauseri mällu.
Eesmärk: vastata küsimustele toodete, tellimuste ja stuudio kohta, anda vestlus üle Jānisele.
Õiguslik alus: õigustatud huvid pakkuda kliendituge ja lepingueelsed toimingud.
Palume vestluses mitte esitada tundlikke andmeid, näiteks maksekaardi andmeid või terviseteavet.

2.7. Uudised ja pakkumised e-postiga

Andmed: e-posti aadress, nimi, valitud uudiste teemad, nõusoleku staatus ja ajalugu (millal, kus ja millise tekstiga nõusolek anti või tühistati).
Eesmärk: uudiste ja pakkumiste saatmine.
Õiguslik alus: Teie nõusolek (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a ja Läti infoühiskonna teenuste seaduse artikkel 9). Palume nõusolek kinnitada e-kirjas oleva lingi kaudu. Nõusoleku võite igal ajal tühistada iga kirja lõpus oleva loobumislingi kaudu või e-posti seadete lehel, kus saate valida ka teemasid. Tehinguga seotud e-kirju (tellimuse kinnitus, tarne- ja staatuseteated, piletid) saadame sõltumata uudiste nõusolekust, sest need on vajalikud lepingu täitmiseks.

2.8. Teavitus kauba saadavusest

Andmed: e-posti aadress ja nimi, mille jätate lõppenud kauba juures.
Eesmärk: teavitada Teid üks kord, kui kaup on taas saadaval. Pärast teate saatmist kustutatakse registreering.
Õiguslik alus: Teie taotlus ja nõusolek.

2.9. Klienditeenindus ja kliendikokkuvõte

Klientide paremaks teenindamiseks koostame kliendikokkuvõtte (ka ostjatele ilma kontota): kontaktandmed, ostuajalugu, sisemised märkmed ja sildid, keel ning e-posti turunduse nõusoleku ajalugu.
Õiguslik alus: õigustatud huvi klienteid kvaliteetselt teenindada ja nõusolekut tõendada. Selle kokkuvõtte alusel ei tehta automatiseeritud otsuseid, millel oleksid Teile õiguslikud tagajärjed.

2.10. Veebilehe toimimine ja turvalisus

Andmed: IP-aadress, brauseri ja seadme teave, sisselogimiskatsed, registreerimiste arv ühelt IP-aadressilt, serverilogid.
Eesmärk: veebilehe toimimine, kaitse rünnakute, võltskontode ja pettuse eest.
Õiguslik alus: õigustatud huvi tagada veebilehe ja klientide andmete turvalisus.
Et pakkuda veebilehte Teile sobivas keeles, tuvastab meie CDN-teenuse pakkuja Cloudflare IP-aadressi järgi riigi. Riigikoodi kasutame ainult keelevaliku pakkumiseks ja eraldi me seda ei salvesta.

3. Kust me andmed saame

Suurema osa andmetest annate Teie ise. Osa andmeid saame teistelt isikutelt: kinkekaardi või töötoas osalemise ostjalt (saaja või osaleja kohta), Google'ilt või Facebookilt (kui otsustate nendega sisse logida), makseteenuse pakkujalt (makse staatus) ning vedajatelt (tarne staatus).

4. Andmete saajad ja töötlejad

Andmeid me ei müü. Andmeid edastame ainult neile teenusepakkujatele, kes on vajalikud nimetatud eesmärkide saavutamiseks:

• Majutus: Hetzner Online GmbH, server asub Soomes (ELis). Veebilehe andmed ja andmebaas asuvad selles serveris.
• Veebilehe arendus ja tehniline hooldus: EvoEX (Läti).
• Cloudflare, Inc.: sisuedastusvõrk (CDN), kaitse rünnakute eest ja riigi tuvastamine keelevaliku pakkumiseks. Cloudflare'i kaudu liigub kogu veebilehe andmeliiklus.
• Resend: e-kirjade saatmine (tehingu e-kirjad ja uudised). Resend saab saaja e-posti aadressi, nime ja kirja sisu.
• myPOS: maksete töötlemine. Kaardiandmeid töötleb ainult myPOS; meie neid ei näe. myPOS töötleb andmeid makseteenuse pakkujana ka iseseisva vastutava töötlejana vastavalt oma privaatsuspoliitikale.
• Swotzy ja vedajad Omniva, DPD, SmartPosti (Itella) ja Venipak: saadetiste vormistamine ja tarne. Neile edastame nime, perekonnanime, telefoni, e-posti aadressi ja tarneaadressi või pakiautomaadi, samuti saadetise kaalu ja mõõtmed. Vedajad töötlevad andmeid ka iseseisvate vastutavate töötlejatena.
• Anthropic, PBC: virtuaalse assistendi töö vestlusaknas. Anthropic saab vestluse teksti, et koostada vastus. Anthropicu kommertstingimuste kohaselt ei kasutata API vestluste andmeid mudelite treenimiseks.
• Google ja Meta (Facebook): ainult siis, kui otsustate sisse logida Google'i või Facebooki kontoga. Kontaktide lehele on lisatud Google Mapsi kaart; selle laadimisel saab Google Teie IP-aadressi ja võib seada oma küpsised.
• Raamatupidamisteenuse pakkuja: raamatupidamisdokumentide töötlemine, kui raamatupidamist peab väline teenusepakkuja.
• Riigiasutused (näiteks Läti Riigi Tuluamet, õiguskaitseasutused, kohtud): ainult siis, kui seda nõuavad õigusaktid.

Töötlejatega oleme sõlminud andmetöötluslepingud või ühinenud nendega ning need näevad ette andmete konfidentsiaalsuse ja turvalisuse.

5. Andmete edastamine väljaspool Euroopa Majanduspiirkonda

Mõned teenusepakkujad (Cloudflare, Resend, Anthropic ning Google ja Meta, kui otsustate nendega sisse logida) on registreeritud USAs ja andmeid võidakse töödelda väljaspool Euroopa Majanduspiirkonda. Sellistel juhtudel toimub andmete edastamine, rakendades isikuandmete kaitse üldmääruse V peatükis ette nähtud kaitsemeetmeid: Euroopa Komisjoni otsust ELi ja USA andmete privaatsusraamistiku (Data Privacy Framework) piisavuse kohta selle raames sertifitseeritud ettevõtete puhul või Euroopa Komisjoni kinnitatud tüüplepingutingimusi. Täpsemat teavet kohaldatud meetmete kohta saate, kirjutades aadressil [email protected].

6. Kui kaua me andmeid säilitame

• Tellimuste ja maksete andmed, mis on raamatupidamise algdokumendid: vähemalt 5 aastat vastavalt Läti raamatupidamisseaduse artiklile 28, samuti nii kaua, kui on vaja võimalike nõuete lahendamiseks.
• Kliendikonto: kuni konto on aktiivne või kuni palute selle kustutada. Kinnitamata kontod kustutatakse 72 tunni möödudes. Kui konto kustutate, säilitatakse raamatupidamiseks vajalikud tellimuse andmed eespool nimetatud tähtaja lõpuni.
• Kinkekaardid: kehtivusaja jooksul ja pärast seda raamatupidamisandmetena.
• Töötubade osalejate andmed: 12 kuud pärast töötuba, ostuandmed raamatupidamisandmetena.
• Suhtlus, päringud ja vestlused vestlusaknas: kuni 2 aastat pärast viimast suhtlust.
• Vestlusaknast saadetud stuudiokülastuse taotlus: 30 päeva.
• Uudiskirja nõusolek: kuni nõusoleku tagasivõtmiseni. Nõusoleku ja selle tagasivõtmise ajalugu säilitame 3 aastat pärast nõusoleku tagasivõtmist, et saaksime tõendada nõusoleku andmist.
• Tellimus teavituse saamiseks toote saadavuse kohta: kuni teavitus on saadetud.
• Turvalogid: kuni 90 päeva.

7. Küpsised ja brauseri mälu

Küpsised on väikesed tekstifailid, mis salvestatakse Teie seadmesse. Kasutame ainult neid küpsiseid ja brauseri mälukirjeid, mis on vajalikud veebilehe toimimiseks ja Teie soovitud funktsioonide tagamiseks. Läti infoühiskonna teenuste seaduse artikli 7.1 teise lõike kohaselt ei ole selliste küpsiste jaoks nõusolek vajalik. Analüütika- ja reklaamiküpsiseid me ei kasuta. Veebilehel ei kasutata analüütika- ega reklaamivahendeid. Kui need lisatakse, palume enne Teie nõusolekut.

Vajalikud küpsised:

• wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart: ostukorv ja sessioon (kuni 2 päeva või kuni brauseri sulgemiseni);
• wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie: kontole sisselogimine (kuni sessiooni lõpuni või kuni 14 päeva, kui valite "Jäta mind meelde");
• twe_lang_choice: Teie valitud veebilehe keel (1 aasta);
• jbd_2fa_p: kaheastmelise sisselogimise protsessi sessioon (kuni brauseri sulgemiseni);
• jbd_2fa_t: usaldusväärne seade, et kaheastmelist koodi ei küsitaks iga kord (30 päeva);
• jbd_dev: seadme tuvastamine, et teid hoiatada sisselogimisest uuest seadmest (400 päeva);
• jb_oauth_state: turvakontroll Google'i või Facebooki kaudu sisselogimisel (10 minutit);
• jbd_ep, jbd_ep_u: e-posti seadete lehe sessioon (kuni 1 tund);
• Cloudflare'i turvaküpsised, näiteks __cf_bm (30 minutit), mille Cloudflare võib seada robotite eest kaitsmiseks.

Brauseri mällu (localStorage) salvestame juhusliku vestlusakna identifikaatori, et saaksite vestlust jätkata.

Kolmandate osapoolte küpsised: Google võib seada oma küpsised, kui lehel Kontakt laaditakse Google Mapsi kaart, ning Google või Facebook, kui valite nende kaudu sisselogimise. Küpsiseid saate brauseri seadetes kustutada või blokeerida, kuid ilma vajalike küpsisteta ostukorv ja kontole sisselogimine ei toimi.

8. Teie õigused

Teil on õigus:

• pääseda ligi oma andmetele ja saada nende koopia;
• parandada ebatäpseid andmeid (enamikku saate ise parandada jaotises "Minu konto");
• nõuda andmete kustutamist, kui neid enam ei vajata või kui võtate nõusoleku tagasi, välja arvatud andmed, mida tuleb seaduse kohaselt säilitada;
• nõuda töötlemise piiramist;
• saada enda esitatud andmed struktureeritud, masinloetavas vormingus (andmete ülekantavus);
• esitada vastuväiteid õigustatud huvil põhinevale töötlemisele ning igal ajal vastuväiteid andmete kasutamisele otseturustuses;
• nõusolek igal ajal tagasi võtta; see ei mõjuta töötlemise seaduslikkust enne tagasivõtmist.

Oma õiguste kasutamiseks kirjutage aadressil [email protected]. Vastame põhjendamatu viivituseta, hiljemalt ühe kuu jooksul. Teie andmete kaitsmiseks võime paluda identiteeti kinnitada, näiteks vastusega konto e-posti aadressilt.

9. Kaebused

Kui arvate, et töötleme Teie andmeid ebaseaduslikult, palume esmalt meiega ühendust võtta. Teil on õigus esitada kaebus Läti Andmekaitse Inspektsioonile (Datu valsts inspekcija): Elijas iela 17, Riga, LV-1050, e-post [email protected], www.dvi.gov.lv, või oma elukohariigi andmekaitse järelevalveasutusele Euroopa Liidus.

10. Andmeturve

Veebileht töötab krüpteeritud HTTPS-ühendusega. Kliendikontodel on saadaval kaheastmeline sisselogimine, meeskonna kontodel on see kohustuslik, paroole hoitakse krüpteeritult, andmetele on juurdepääs ainult volitatud isikutel ning me teeme varukoopiaid. Kui peaks juhtuma andmeturbe intsident, mis võib kujutada endast suurt ohtu Teie õigustele, anname Teile sellest teada.

11. Lapsed

Veebileht ei ole mõeldud alla 13-aastastele lastele ning me ei kogu teadlikult nende andmeid. Tellimusi võivad teha täisealised isikud või alaealised vanemate või eestkostjate nõusolekul.

12. Muudatused

Me võime seda poliitikat uuendada, näiteks teenuste või õigusaktide muutumisel. Kehtiv redaktsioon on alati kättesaadav sellel lehel.