Viimati uuendatud: [11/12/2025]

Käesolev privaatsuspoliitika kirjeldab, kuidas TWO CHAPTERS STUDIOS OÜ (kaubamärk Yelvio) töötleb isikuandmeid, kui külastate meie veebipoodi www.yelvio.com või teete sealt ostu (edaspidi Veebipood).

Töötleme isikuandmeid vastavalt isikuandmete kaitse üldmäärusele (GDPR), Eesti Vabariigi isikuandmete kaitse seadusele ja teistele kohaldatavatele õigusaktidele.

Meie veebipoe kasutamisega nõustute käesolevas privaatsuspoliitikas kirjeldatud tingimustega.

1. ÜLDSÄTTED

1.1. Käesolev privaatsuspoliitika reguleerib TWO CHAPTERS STUDIOS OÜ (registrikood: 16311506, aadress: Kuklase tn 12, Tallinn, Eesti) (edaspidi Vastutav Töötleja, meie või Yelvio) isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid.

1.2. Andmesubjekt on iga füüsiline isik, kelle isikuandmeid Vastutav Töötleja töötleb.

1.3. Klient on iga isik, kes ostab Veebipoest kaupu või teenuseid või loob konto.

1.4. Vastutav Töötleja töötleb isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Kinnitame, et kõik töötlemistoimingud vastavad GDPR-ile ja asjakohastele Eesti õigusaktidele.

2. ISIKUANDMETE KOGUMINE, TÖÖTLEMINE JA SÄILITAMINE

2.1. Isikuandmeid kogutakse peamiselt elektrooniliselt Veebipoe kaudu ja e-posti teel.
(Me ei kogu isikuandmeid paberil, välja arvatud juhul, kui see on klienditeeninduse jaoks otseselt vajalik.)

2.2. Esitades isikuandmeid Veebipoes, annab andmesubjekt Vastutavale Töötlejale loa neid andmeid käesolevas privaatsuspoliitikas kirjeldatud eesmärkidel töödelda.

2.3. Andmesubjekt vastutab selle eest, et tema esitatud isikuandmed oleksid täpsed ja ajakohased. Vale või eksitavate andmete esitamine on käesoleva privaatsuspoliitika rikkumine.

2.4. Vastutav Töötleja ei vastuta kahju eest, mis on tekkinud andmesubjekti poolt ebaõigete või valede andmete esitamise tõttu.

3. TÖÖDELDAVATE ISIKUANDMETE LIIGID

3.1. Yelvio võib töödelda järgmisi isikuandmete kategooriaid:

• Ees- ja perekonnanimi
  
  
• E-posti aadress
  
  
• Telefoninumber
  
  
• Tarneaadress
  
  
• Arve aadress
  
  
• Makseviis (pangalingi pakkuja, kaardi tüüp – me ei säilita täielikke kaardiandmeid)
  
  
• Pangakonto number (ainult tagasimaksete tegemisel)
  
  
• Ostude ajalugu
  
  
• Seadme ja sessiooni andmed (Shopify analüüsi küpsiste kaudu)

3.2. Võime koguda ka avalikult kättesaadavat teavet, mis on vajalik identiteedi kontrollimiseks pettuste vältimise või juriidiliste kohustuste korral.

3.3. Töötlemise õiguslikud alused (GDPR artikkel 6(1)):

• (a) Nõusolek — turundussuhtlus
  
  
• (b) Leping — tellimuste töötlemine, kohaletoimetamine, tagasimaksed
  
  
• (c) Juriidiline kohustus — raamatupidamine, maksunõuded
  
  
• (f) Õigustatud huvi — pettuste vältimine, teenuste parendamine, vaidluste lahendamine

4. TÖÖTLEMISE EESMÄRK JA SÄILITAMISPERIOODID

Töötleme isikuandmeid järgmistel eesmärkidel:

4.1. Turvalisus ja ohutus

Säilitamine: Vastavalt Eesti seadustega määratud perioodidele (nt serverilogid, turvalisuslogid).

4.2. Tellimuste töötlemine ja täitmine

Hõlmab tellimuste kinnitamist, kohaletoimetamist, tagastamisi ja tagasimakseid.
Säilitamine: 3 aastat (üldine tsiviilnõude aegumistähtaeg Eesti õiguse kohaselt).

4.3. Veebipoe toimimine

Hõlmab kasutajasessioonide haldamist, Shopify analüüse ja tehnilist toimimist.
Säilitamine: Vastavalt Shopify vaikimisi operatiivsetele perioodidele (1–36 kuud, sõltuvalt küpsise tüübist).

4.4. Kliendisuhete haldamine

Päringute, kaebuste ja garantiinõuete käsitlemine.
Säilitamine: 3 aastat alates viimasest kliendi interaktsioonist.

4.5. Raamatupidamine ja finantsaruandlus

Säilitamine: 7 aastat, vastavalt Eesti raamatupidamise seadusele.

4.6. Turundus (uudiskirjad, pakkumised)

Säilitamine: Kuni andmesubjekt nõusoleku tagasi võtab või tellimuse tühistab.

5. ISIKUANDMETE AVALIKUSTAMINE KOLMANDATELE OSAPOOLTELE

5.1. Isikuandmeid võidakse jagada järgmiste kolmandate osapoolte kategooriatega:

• Makseteenuse pakkuja:
  Maksete teostamiseks vajalikud isikuandmed edastatakse volitatud töötlejale, Maksekeskus AS.
  
  
• Saatmise ja logistika partnerid:
  Omniva, Itella Smartpost, DPD, Unisend või muud kassas valitud vedajad.
  
  
• Raamatupidamisteenuste pakkujad
  (ainult vajalikud finants- ja arveandmed).
  
  
• E-posti ja turundusplatvormide pakkujad
  (vajadusel, nt Shopify Email).
  
  
• Shopify, kui e-kaubanduse platvorm, mis majutab Veebipoodi.
  
  

5.2. Me ei müü isikuandmeid kolmandatele osapooltele.

5.3. Andmeid edastatakse ainult EL/EMP piires või riikidesse, kus on piisavad andmekaitsestandardid (nt Shopify GDPR-i nõuetele vastava raamistiku kaudu).

6. ANDMETE SÄILITAMINE JA TURVALISUS

6.1. Yelvio rakendab tehnilisi ja organisatsioonilisi meetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävimise, muutmise, kaotsimineku, loata juurdepääsu või ebaseadusliku töötlemise eest.

6.2. Juurdepääs andmetele on piiratud töötajate ja teenusepakkujatega, kes vajavad teavet oma kohustuste täitmiseks.

6.3. Andmeid säilitatakse ainult punktis 4 määratletud perioodide jooksul ja seejärel kustutatakse või anonüümitakse.

7. ANDMESUBJEKTI ÕIGUSED

Andmesubjektil on GDPR-i alusel järgmised õigused:

7.1. Juurdepääsu õigus

Küsi koopia töödeldud isikuandmetest.

7.2. Andmete parandamise õigus

Nõua ebatäpsete või mittetäielike andmete parandamist.

7.3. Kustutamise õigus ("õigus olla unustatud")

Nõua isikuandmete kustutamist teatud tingimustel.

7.4. Töötlemise piiramise õigus

Nõua töötlemistoimingute piiramist.

7.5. Andmete ülekantavuse õigus

Saada isikuandmed masinloetaval kujul.

7.6. Vastuväite esitamise õigus

Esitada vastuväiteid õigustatud huvi alusel toimuvale töötlemisele.

7.7. Nõusoleku tagasivõtmise õigus

Võimalus turundussuhtlustest igal ajal loobuda.

7.8. Kuidas oma õigusi teostada

Võta ühendust: support@yelvio.com

Vastame 30 päeva jooksul pärast taotluse saamist.

7.9. Õigus esitada kaebus

Kui klient leiab, et tema õigusi on rikutud, võib ta pöörduda:

Eesti Andmekaitse Inspektsioon (AKI)
E-post: info@aki.ee
Veebisait: https://www.aki.ee

8. KÜPSISED JA ANALÜÜTIKA

8.1. Veebipood kasutab Shopify vaikimisi analüüsi küpsiseid, et tagada veebilehe korrektne toimimine ja analüüsida kasutajate käitumist.

8.2. Üksikasjalik küpsisepoliitika esitatakse eraldi Küpsisepoliitika lehel.

9. LASTE ANDMED

Me ei kogu teadlikult alla 16-aastaste laste isikuandmeid. Kui sellised andmed avastatakse, kustutatakse need viivitamatult.

10. PRIVAATSUSPOLIITIKA MUUDATUSED

10.1. Yelvio võib käesolevat privaatsuspoliitikat uuendada, et kajastada muudatusi tegevuses või juriidilistes nõuetes.

10.2. Uuendused avaldatakse Veebipoes ja vastavalt kohandatakse "Viimati uuendatud" kuupäeva.

11. KONTAKTANDMED

Käesoleva privaatsuspoliitika või isikuandmete töötlemise kohta küsimuste korral võtke ühendust:

TWO CHAPTERS STUDIOS OÜ

Kaubamärk: Yelvio

Poe tugi: support@yelvio.com
Äri E-post: info@twochapterstudios.com
Aadress: Kuklase tn 12, Mustamäe linnaosa, Tallinn, Eesti

Telefon: (+372) 53717219