Privaatsuspoliitika

Lapeteki veebipoe kliendiregister
Uuendatud: 09.3.2026

1. Vastutav töötleja

Oy Lapetek Ab
Registrikood: 0488840-6
Hermannin Rantatie 2b B9
00580 Helsingi
Telefon: +358 9 2511 030
www.lapetek.fi

2. Kontaktisik andmekaitseküsimustes

Lapeteki klienditeenindus
E-post: sales@lapetek.fi
Telefon: +358 9 2511 030

3. Registri nimi

Lapeteki veebipoe kliendi- ja turundusregister

4. Isikuandmete töötlemise eesmärk

Isikuandmeid töödeldakse järgmistel eesmärkidel:

  • Veebipoe tellimuste töötlemine ja kohaletoimetamine
  • Maksete töötlemine ja arveldamine
  • Kliendisuhte haldamine ja klienditeenindus
  • Garantii-, tagastus- ja reklamatsiooniasjade käsitlemine
  • Seadusest tulenevate kohustuste täitmine (nt raamatupidamisseadus)
  • Otseturundus ja uudiskirjad (kui klient on andnud nõusoleku või töötlemine põhineb õigustatud huvil)
  • Veebiteenuste arendamine, analüütika ja statistika
  • Väärkasutuse ennetamine ja andmeturbe tagamine

5. Töötlemise õiguslik alus (GDPR artikli 6 alusel)

Isikuandmete töötlemine põhineb ühel või mitmel järgmistest õiguslikest alustest:

  • Leping: tellimuste töötlemine ja kliendisuhte haldamine
  • Seadusjärgne kohustus: raamatupidamis- ja tarbijakaitseseadused
  • Õigustatud huvi: kliendisuhte hoidmine, kliendisuhtlus ja turundus olemasolevatele klientidele
  • Nõusolek: uudiskirjad ja elektrooniline otseturundus juhul, kui nõusolek on nõutav

Andmesubjektil on õigus vastustada õigustatud huviga seotud töötlemist.

6. Registri andmesisu

Register võib sisaldada järgmisi andmeid:

  • Ees- ja perekonnanimi
  • Ettevõte ja registrikood (ärikliendid)
  • Postiaadress
  • E-posti aadress
  • Telefoninumber
  • Tellimuse ja kohaletoimetamise andmed
  • Makseandmed (makseteenuse pakkuja vahendatud andmed)
  • Klienditagasiside ja kontaktid
  • Turundusload ja -keelud
  • IP-aadress ja veebiteenuse kasutamisega seotud tehnilised andmed
  • Küpsiste ja analüütikavahendite kogutud andmed

Lisateave ettevõtete esindajate kohta:

  • ametinimetus ja/või tööülesannete kirjeldus praegustes ja varasemates tööülesannetes, mis on seotud vastutava töötleja tegevusega
  • kliendisuhte või muu vastava suhte algus- ja lõppaeg ning viis
  • kliendi asjaajamislugu
  • kliendile suunatud kampaaniad ja pakkumised ning nende kasutamine
  • kliendi teatatud huvid ja muud andmed
  • tagasiside ja reklamatsioonide sisu, nendega seotud kirjavahetus ja järelmeetmed
  • finantseerimis-, hooldus- jm lisalepingutega seotud andmed

Lapetek ei salvesta maksekaardiandmeid oma süsteemidesse.

7. Tavapärased andmeallikad

Isikuandmed saadakse:

  • Kliendilt endalt veebipoe tellimuse, registreerimise või ühendusevõtu käigus
  • Makseteenuse pakkujalt maksetehingu käigus
  • Transporditeenuse pakkujalt kohaletoimetamise käigus
  • Krediidiinfoettevõttelt krediidiotsuse tegemise käigus (vajaduse korral)
  • Küpsiste ja analüütikavahendite kaudu veebisaidi kasutamise käigus

8. Isikuandmete avaldamine ja volitatud töötlejad

Andmeid võidakse avaldada või edastada järgmistele osapooltele:

  • Makseteenuse pakkujad
  • Transpordi- ja logistikaettevõtted
  • IT- ja süsteemiteenuste pakkujad
  • Inkasso- ja arveteenused
  • Ametiasutused seadusega ettenähtud juhtudel

Teenusepakkujad töötlevad isikuandmeid Lapeteki nimel kirjalike andmetöötluslepingute kohaselt.
Andmeid ei müüda kolmandatele osapooltele.

9. Andmete edastamine väljapoole ELi/EMPd

Isikuandmeid võidakse edastada väljapoole ELi/EMPd, kui kasutatavad teenusepakkujad asuvad väljaspool ELi/EMPd.
Sellisel juhul toimub edastamine GDPR-i kohaselt näiteks järgmistel alustel:

  • Euroopa Komisjoni heakskiidetud tüüplepingutingimuste (SCC) alusel
  • Muude seaduslike edastusmehhanismide alusel

10. Isikuandmete säilitamisaeg

Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik töötlemise eesmärkide täitmiseks või seadusest tulenevate kohustuste täitmiseks.

  • Tellimuse ja raamatupidamise andmed: vastavalt raamatupidamisseadusele (6–10 aastat)
  • Kliendiandmed: kliendisuhte kestel ja mõistliku aja jooksul pärast selle lõppemist
  • Turundusandmed: kuni nõusolek tagasi võetakse või kasutatakse vastuväiteõigust
  • Reklamatsiooni- ja garantiiandmed: vastavalt kohaldatavale vastutusajale

11. Andmesubjekti õigused

Andmesubjektil on järgmised õigused:

  • Õigus saada juurdepääs oma andmetele
  • Õigus andmete parandamisele
  • Õigus andmete kustutamisele
  • Õigus töötlemise piiramisele
  • Õigus esitada vastuväiteid töötlemisele
  • Õigus andmete ülekandmisele ühest süsteemist teise
  • Õigus nõusolek igal ajal tagasi võtta
  • Õigus esitada kaebus järelevalveasutusele

Andmepäringud tuleb esitada kirjalikult vastutavale töötlejale.
Järelevalveasutus Soomes: Andmekaitsevoliniku büroo, www.tietosuoja.fi

12. Automatiseeritud otsuste tegemine ja profileerimine

Isikuandmeid võidakse kasutada kliendisegmenteerimiseks ja suunatud turunduseks.
Lapetek ei tee andmesubjekti kohta õiguslikku mõju omavaid otsuseid üksnes automatiseeritud töötlemise alusel.

13. Andmeturve

Isikuandmeid kaitstakse asjakohaste tehniliste ja korralduslike meetmetega, sealhulgas:

  • Juurdepääsukontroll ja kasutajapõhised tunnused
  • Parooliga kaitstud süsteemid
  • Tulemüürid ja andmeturbesoftware
  • Andmetöötluslepingud alltöövõtjatega
  • Personali andmekaitsejuhised

14. Küpsised ja analüütika

Lapeteki veebisait kasutab küpsiseid ja sarnaseid tehnoloogiaid veebiteenuse toimimise, analüütika ja turunduse teostamiseks. Nende tehnoloogiate kasutamine põhineb peamiselt andmesubjekti nõusolekul, mis antakse küpsiseriba kaudu. Nõusoleku võib igal ajal küpsiste seadetes tagasi võtta. Lisateave küpsiste kohta on saadaval eraldi küpsiste kasutamise põhimõtetes.

Google Analytics 4
Lapetek kasutab veebisaidil Google Analytics 4 analüütikatööriista, mida pakub Google LLC.

Google Analyticsi abil kogutakse teavet näiteks järgmise kohta:

  • veebisaitide kasutamine
  • lehekülastused
  • kasutatud seadmed ja brauserid
  • veebisaidil veedetud aeg
  • kasutajate suhtlus veebisaitidega

Kogutud andmeid kasutatakse:

  • veebiteenuse arendamiseks
  • kasutajakogemuse parandamiseks
  • veebisaidi kasutamise analüüsimiseks

Google Analytics kasutab küpsiseid ja sarnaseid tehnoloogiaid. IP-aadressid anonüümitakse enne salvestamist võimaluse korral. Google võib töödelda andmeid ka väljaspool ELi/EMPd. Sellisel juhul põhineb andmete edastamine GDPR-iga kooskõlas olevatel kaitsemeetmetel, nagu Euroopa Komisjoni heakskiidetud tüüplepingutingimused (SCC).
Lisateave Google’i andmekaitsetavade kohta: https://policies.google.com/privacy

Meta ja Google Ads uuesti turundamine
Lapetek kasutab Meta Platforms Inc. (Facebook ja Instagram) ning Google Ads teenuse uuesti turundamise tehnoloogiaid.
Nende tehnoloogiate abil võib Lapetek näidata veebisaiti külastanud kasutajatele suunatud reklaame näiteks järgmistes kohtades:

  • Facebookis
  • Instagramis
  • Google’i reklaamivõrgustikus
  • YouTube’is
  • muudel veebisaitidel

Uuesti turundamine põhineb küpsistel ja sarnastel tunnustel, mille abil saab tuvastada kasutajaid, kes on veebisaiti varem külastanud.
Lapetek ei saa nendest teenustest üksikut kasutajat tuvastavaid andmeid, vaid andmeid töödeldakse peamiselt pseudonüümitud kujul.
Meta ja Google võivad samuti töödelda andmeid väljaspool ELi/EMPd, kasutades GDPR-iga kooskõlas olevaid kaitsemehhanisme.
Lisateave:
Google Ads: https://policies.google.com/privacy
Meta: https://www.facebook.com/privacy/policy

Uuesti turundamise takistamine
Kasutaja saab sihitud reklaami takistada näiteks järgmistel viisidel:

  • muutes veebisaidi küpsiste seadeid
  • Google’i reklaamiseadetes aadressil https://adssettings.google.com
  • Meta reklaamiseadetes aadressil https://www.facebook.com/adpreferences