Kehtib alates 15. oktoobrist 2026.
Selles privaatsuspoliitikas selgitame, milliseid isikuandmeid e-pood FFP2.ee kogub, miks ja kui kaua neid hoiame, kellele edastame ning millised õigused sul on. Lähtume isikuandmete kaitse üldmäärusest (IKÜM) ja Eesti seadustest.
1. Kes vastutab sinu andmete eest
E-poodi FFP2.ee haldab ja isikuandmete vastutav töötleja on Marselling OÜ (registrikood 16967810), Metsa tn, 46301 Rakke, Lääne-Viru maakond.
Kõigis andmekaitse küsimustes kirjuta ffp2@ffp2.ee.
2. Milliseid andmeid ja miks me töötleme
Tellimuse vormistamine ja kohaletoimetamine
Kassas küsime: ees- ja perekonnanime, e-posti aadressi, telefoninumbrit, riiki, linna, sihtnumbrit ja valitud pakiautomaati. Valikuliselt võid lisada eelistatud tarneaja. Ettevõtte ostu korral küsime ka ettevõtte nime, registrikoodi ja käibemaksukohustuslase numbrit. Salvestame tellimuse sisu, summa ja makseviisi.
Õiguslik alus: lepingu sõlmimine ja täitmine (IKÜM art 6 lg 1 p b).
Maksmine
Kaardimaksed (sh Apple Pay ja Google Pay) teeb Stripe. Kaardiandmed sisestad Stripe’i turvalisse makseväljale ja meie kaardinumbrit ei näe. Arvega maksmisel näeme pangaülekandest maksja nime ja kontonumbrit.
Õiguslik alus: lepingu täitmine ning raamatupidamise seadusest tulenev kohustus (IKÜM art 6 lg 1 p b ja c).
Raamatupidamine
Arved ja tellimuse andmed on raamatupidamise algdokumendid. Seadus kohustab neid säilitama.
Õiguslik alus: juriidiline kohustus (IKÜM art 6 lg 1 p c).
Klienditeenindus ja kontaktivorm
Kui kirjutad meile või kasutad kontaktivormi, töötleme sinu nime, e-posti aadressi ja sõnumi sisu, et sulle vastata. Ettevõtete hinnapäringute puhul ka ettevõtte nime.
Õiguslik alus: lepingueelsed toimingud ja meie õigustatud huvi päringutele vastata (IKÜM art 6 lg 1 p b ja f).
Pooleli jäänud tellimuse meeldetuletus
Kui sisestad kassas oma e-posti aadressi, aga tellimust ei vormista, salvestame e-posti aadressi, nime ja ostukorvi sisu. Võime saata sulle meeldetuletuse tellimuse lõpetamiseks. Igas meeldetuletuses on link, millega saad edasistest kirjadest loobuda. Loobuda saad ka kirjutades aadressil ffp2@ffp2.ee.
Õiguslik alus: meie õigustatud huvi aidata ostjal alustatud tellimus lõpetada (IKÜM art 6 lg 1 p f).
Esmaabikapi meeldetuletus
Kui paned kassas linnukese „Saada mulle aasta pärast meeldetuletus”, saadame 12 kuu pärast ühe e-kirja esmaabikapi ülevaatamiseks.
Õiguslik alus: sinu nõusolek (IKÜM art 6 lg 1 p a). Nõusoleku saad igal ajal tagasi võtta, kirjutades aadressil ffp2@ffp2.ee.
Uudiskiri
Saadame uudiskirja tooteuudiste ja pakkumistega:
- neile, kes on uudiskirjaga liitunud: kas kassas linnukesega „Soovin saada FFP2.ee uudiskirja” või liitumisvormi kaudu ja liitumise e-kirjaga kinnitanud;
- meie klientidele sarnaste toodete pakkumistega.
Igas uudiskirjas on link, millega saad tasuta loobuda. Mõõdame, kas kirja avati ja millistele linkidele klõpsati, et teha kirjad kasulikumaks. Kui sa ei ole 12 kuu jooksul ühtegi kirja avanud, lõpetame sulle saatmise.
Õiguslik alus: sinu nõusolek (IKÜM art 6 lg 1 p a). Olemasolevate klientide puhul meie õigustatud huvi (IKÜM art 6 lg 1 p f ja elektroonilise side seaduse § 103¹ lg 3).
Veebilehe statistika ja analüütika
- Google Analytics 4. Analüütikaküpsised salvestame ainult siis, kui oled küpsisebänneris nõustunud. Ilma nõusolekuta saadab leht Google’ile ainult küpsisevabu signaale (Google Consent Mode). Mõõdame lehevaatamisi ja e-poe sündmusi: toote vaatamine, ostukorvi lisamine, kassasse jõudmine ja ost koos summaga.
- WP Statistics töötab meie oma serveris. IP-aadressid anonüümitakse ja räsitakse ning küpsiseid see ei kasuta. Kasutame seda ainult koondstatistikaks.
Õiguslik alus: Google Analyticsi puhul sinu nõusolek (IKÜM art 6 lg 1 p a). WP Statisticsi koondstatistika puhul meie õigustatud huvi e-poodi arendada (IKÜM art 6 lg 1 p f).
Turvalisus ja pettuste ennetamine
Veebilehe kaitsmiseks rünnakute eest logime IP-aadresse, brauseri andmeid ja sisselogimiskatseid (Wordfence). Stripe kasutab kaardimaksete juures automaatset pettusetuvastust.
Õiguslik alus: meie õigustatud huvi tagada e-poe ja maksete turvalisus (IKÜM art 6 lg 1 p f).
Kliendikonto
Uusi kliendikontosid e-poes praegu luua ei saa. Kui sul on varasemast konto, hoiame selles sinu kontaktandmeid ja tellimuste ajalugu. Parooli hoiame krüpteeritud kujul.
3. Kellele me andmeid edastame
Me ei müü isikuandmeid. Edastame neid ainult ulatuses, mis on vajalik tellimuse täitmiseks või teenuse toimimiseks:
- Hostinger: veebimajutus ja e-post (volitatud töötleja).
- Stripe Payments Europe Ltd (Iirimaa): kaardimaksed ja pettuste ennetamine.
- MultiParcels: saadetiste andmete edastamine vedajale (volitatud töötleja).
- Omniva (AS Eesti Post) ja DPD Eesti AS: kohaletoimetamine. Vedaja saab nime, telefoninumbri, e-posti aadressi ja pakiautomaadi ning saadab sulle SMS-i või e-kirja pakiautomaadi ukse koodiga.
- Google Ireland Limited: Google Analytics, ainult nõusolekul salvestatavate küpsiste ulatuses (volitatud töötleja).
- Defiant Inc. (Wordfence, USA): turvateenus, mis kontrollib IP-aadresse ohtude andmebaasi vastu (volitatud töötleja).
- Raamatupidajale ja riigiasutustele (nt Maksu- ja Tolliamet), kui seadus seda nõuab.
4. Andmete edastamine väljapoole Euroopa Liitu
Google, Stripe ja Defiant võivad töödelda andmeid ka Ameerika Ühendriikides. Sellisel juhul toimub edastamine EL–USA andmekaitseraamistiku (Data Privacy Framework) või Euroopa Komisjoni tüüptingimuste alusel.
5. Kui kaua me andmeid säilitame
| Andmed | Säilitusaeg |
|---|---|
| Tellimused ja arved | 7 aastat majandusaasta lõpust (raamatupidamise seadus) |
| Kontaktivormi ja e-posti päringud | Kuni küsimuse lahendamiseni, seejärel kuni 2 aastat |
| Pooleli jäänud ostukorvid | Kuni 90 päeva |
| Esmaabikapi meeldetuletus | Kuni meeldetuletuse saatmiseni (12 kuud) või nõusoleku tagasivõtmiseni |
| Uudiskirja tellijad | Kuni loobumiseni. 12 kuud passiivne tellija märgitakse mitteaktiivseks |
| Google Analyticsi andmed | Kuni 14 kuud |
| Turvalogid ja varukoopiad | Lühiajaliselt, kuni need kirjutatakse automaatselt üle |
6. Küpsised
| Küpsis | Milleks | Kestus |
|---|---|---|
| viewed_cookie_policy cookielawinfo-checkbox-* | Jätab meelde sinu küpsiste valiku | 11 kuud |
| woocommerce_cart_hash woocommerce_items_in_cart wp_woocommerce_session_* | Ostukorvi toimimine | Kuni 2 päeva |
| __stripe_mid __stripe_sid | Makse turvalisus ja pettuste ennetamine (ostukorvis ja kassas) | 1 aasta / 30 minutit |
| wordpress_logged_in_* wordpress_sec_* | Sisselogimine (ainult kontoga kasutajad) | Sessioon kuni 14 päeva |
| _ga _ga_* | Google Analytics, ainult nõusolekul | 2 aastat |
Oma küpsiste valikut saad muuta küpsiste seadetes või kustutades küpsised oma brauserist.
7. Sinu õigused
Sul on õigus:
- saada teavet oma andmete töötlemise kohta ja koopia oma andmetest;
- nõuda ebaõigete andmete parandamist;
- nõuda andmete kustutamist, kui meil ei ole nende hoidmiseks enam alust (seadusega nõutud raamatupidamisandmeid kustutada ei saa);
- nõuda töötlemise piiramist;
- saada oma andmed masinloetaval kujul (andmete ülekandmine);
- esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele, sh otseturundusele;
- võtta igal ajal tagasi oma nõusolek. See ei mõjuta varasema töötlemise õiguspärasust.
Õiguste kasutamiseks kirjuta ffp2@ffp2.ee. Vastame hiljemalt ühe kuu jooksul. Võime paluda sul oma isikut tõendada, et andmed ei satuks kõrvalise isiku kätte.
Kui leiad, et rikume sinu õigusi, võid pöörduda Andmekaitse Inspektsiooni poole (Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee) või kohtusse.
8. Andmete kaitse
Veebileht kasutab krüpteeritud ühendust (HTTPS). Ligipääs tellimuste andmetele on ainult neil, kes neid oma töös vajavad. Kaardimaksed töötleb Stripe, kes vastab kaardimaksete turvastandardile PCI DSS.
9. Muudatused
Võime privaatsuspoliitikat muuta, kui muutuvad meie teenused või õigusaktid. Kehtiv versioon on alati sellel lehel ja muutmise kuupäev on lehe alguses.