Privaatsuspoliitika

Käesolev privaatsuspoliitika selgitab, kuidas HanseGrund OÜ (edaspidi „meie” või „vastutav töötleja”) kogub, kasutab, säilitab ja kaitseb Teie isikuandmeid veebilehe hingesoojus.ee kasutamisel. Palume Teil see dokument hoolikalt läbi lugeda.

Privaatsuspoliitika on koostatud kooskõlas Euroopa Parlamendi ja Nõukogu määrusega (EL) 2016/679 (isikuandmete kaitse üldmäärus, edaspidi „GDPR”) ning Eesti isikuandmete kaitse seadusega (IKS).

Viimati uuendatud: 20.02.2026

1. Vastutav töötleja

HanseGrund OÜ
Registrikood: 16198228
KMKR: EE102590667
E-post: info@hingesoojus.ee
Telefon: +372 506 0382
Veebileht: hingesoojus.ee

2. Kogutavad isikuandmed

Me kogume ja töötleme järgmisi isikuandmeid:

2.1 Tellimuse esitamisel

Ees- ja perekonnanimi
E-posti aadress
Telefoninumber
Tarne- ja arveldusaadress
Makseandmed (töödeldakse turvaliselt makseteenuse pakkuja kaudu)

2.2 Konto loomisel

Ees- ja perekonnanimi
E-posti aadress
Parool (krüpteeritud kujul)

2.3 Uudiskirjaga liitumisel

E-posti aadress
Eesnimi (valikuline)

2.4 Veebilehe külastamisel (automaatselt)

IP-aadress
Brauseri tüüp ja versioon
Operatsioonisüsteem
Külastatud lehed ja nendel veedetud aeg
Viitav veebileht (referrer)
Küpsiste andmed (vt punkt 8)

3. Töötlemise eesmärgid ja õiguslik alus

Eesmärk	Õiguslik alus (GDPR art 6)
Tellimuste töötlemine ja täitmine	Art 6(1)(b) — lepingu täitmine
Arvete koostamine ja raamatupidamine	Art 6(1)(c) — juriidiline kohustus
Kliendikonto haldamine	Art 6(1)(b) — lepingu täitmine
Klienditeenindus ja päringutele vastamine	Art 6(1)(b) — lepingu täitmine
Uudiskirjade saatmine	Art 6(1)(a) — nõusolek
Veebilehe analüütika ja parendamine	Art 6(1)(f) — õigustatud huvi
Pettuste ennetamine	Art 6(1)(f) — õigustatud huvi

4. Andmete vastuvõtjad

Võime jagada Teie isikuandmeid järgmiste kolmandate osapooltega ainult eelpool nimetatud eesmärkide täitmiseks:

Vastuvõtja	Eesmärk	Asukoht
Hetzner Online GmbH	Veebimajutus ja serveriteenus	Saksamaa / EL
Makseteenuse pakkuja (Stripe / pangalink)	Maksete töötlemine	EL
Kullerteenused (Omniva, DPD, jt)	Kauba kohaletoimetamine	Eesti / EL
Klaviyo Inc.	E-posti turundus ja uudiskirjad	USA (vt punkt 5)
Google LLC (Google Analytics 4)	Veebilehe analüütika	USA (vt punkt 5)
AW Dropship / tarnijad	Tellimuste täitmine (dropshipping)	EL

5. Andmete edastamine kolmandatesse riikidesse

Teatud teenusepakkujad (Klaviyo, Google) asuvad Ameerika Ühendriikides. Andmete edastamine USA-sse toimub vastavalt EL-USA andmekaitse raamistikule (EU-U.S. Data Privacy Framework) või Euroopa Komisjoni kinnitatud standardsetele lepingutingimustele (SCC), tagamaks Teie andmetele piisava kaitse taseme vastavalt GDPR artiklile 46.

6. Andmete säilitamise tähtajad

Andmete tüüp	Säilitamise tähtaeg
Tellimuse andmed ja arved	7 aastat (raamatupidamise seadus)
Kliendikonto andmed	Kuni konto kustutamiseni
Uudiskirja andmed	Kuni nõusoleku tagasivõtmiseni
Küpsised (analüütika)	Kuni 2 aastat
Klienditoe kirjavahetus	3 aastat
Garantiinõuded	2 aastat pärast kauba üleandmist

Pärast säilitamise tähtaja möödumist andmed kustutatakse või anonüümitakse.

7. Teie õigused andmesubjektina

GDPR artiklite 15–22 kohaselt on Teil järgmised õigused:

Õigus tutvuda andmetega (art 15) — saate küsida, milliseid andmeid me Teie kohta töötleme.
Õigus andmete parandamisele (art 16) — saate nõuda ebatäpsete andmete parandamist.
Õigus andmete kustutamisele (art 17) — saate nõuda oma andmete kustutamist, kui töötlemiseks puudub õiguslik alus.
Õigus töötlemise piiramisele (art 18) — saate nõuda andmete töötlemise piiramist.
Õigus andmete ülekandmisele (art 20) — saate küsida oma andmeid struktureeritud, masinloetavas vormis.
Õigus esitada vastuväiteid (art 21) — saate esitada vastuväiteid õigustatud huvi alusel töödeldavate andmete töötlemisele.
Õigus nõusolek tagasi võtta — kui töötlemine põhineb nõusolekul, võite selle igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust.

Oma õiguste teostamiseks kirjutage meile aadressil info@hingesoojus.ee. Vastame Teie päringule 30 päeva jooksul.

8. Küpsised

Meie veebileht kasutab küpsiseid (cookies), et tagada lehe nõuetekohane toimimine ja pakkuda paremat kasutuskogemust.

8.1 Hädavajalikud küpsised

Need küpsised on vajalikud veebilehe põhifunktsioonide toimimiseks (nt ostukorv, sisselogimine). Neid ei saa keelata.

Küpsis	Eesmärk	Kestvus
woocommerce_cart_hash	Ostukorvi andmed	Sessioon
woocommerce_items_in_cart	Ostukorvi sisu	Sessioon
wp_woocommerce_session_*	WooCommerce sessioon	2 päeva
wordpress_logged_in_*	Autentimine	Sessioon / 14 päeva
wordpress_sec_*	Turvalisus	Sessioon

8.2 Analüütika küpsised

Need küpsised aitavad meil mõista, kuidas külastajad veebilehte kasutavad. Neid seadistatakse ainult Teie nõusolekul.

Küpsis	Eesmärk	Kestvus
_ga	Google Analytics — kasutaja eristamine	2 aastat
_ga_*	Google Analytics — sessiooni andmed	2 aastat

8.3 Turundusküpsised

Need küpsised võimaldavad kuvada Teile asjakohaseid reklaame. Neid seadistatakse ainult Teie nõusolekul.

Küpsis	Eesmärk	Kestvus
_kla_id	Klaviyo — kasutaja tuvastamine	2 aastat
__kla_id	Klaviyo — sessiooniandmed	2 aastat

Te saate küpsiste eelistusi igal ajal muuta oma brauseri seadetes. Küpsiste blokeerimine võib mõjutada veebilehe funktsionaalsust.

9. Andmekaitse Inspektsioon

Kui leiate, et Teie isikuandmete töötlemine rikub Teie õigusi, on Teil õigus esitada kaebus Andmekaitse Inspektsioonile:

Veebileht: www.aki.ee
E-post: info@aki.ee
Telefon: +372 627 4135
Aadress: Tatari 39, 10134 Tallinn

10. Muudatused privaatsuspoliitikas

Meil on õigus käesolevat privaatsuspoliitikat aeg-ajalt uuendada. Oluliste muudatuste korral teavitame Teid e-posti teel või veebilehel avaldatava teatega. Soovitame privaatsuspoliitikat regulaarselt üle vaadata.