Privaatsus

Privaatsuspoliitika

1. Kohaldamisala

Käesolev privaatsuspoliitika kehtib veebilehe laduti.de (sh kõigi alamlehtede) ja selle kaudu pakutavate veebiteenuste (e-pood, kliendikonto, kontakt) kohta.

2. Andmetöötluse põhimõtted

Töötleme isikuandmeid ainult seadusega lubatud ulatuses. Õiguslikud alused vastavalt isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõikele 1:

  • b – lepingu täitmine ja lepingueelsed meetmed (nt tellimused, kliendikonto, tugi)
  • c – juriidiline kohustus (nt säilitamiskohustused)
  • f – õigustatud huvid (nt veebilehe turvaline, ökonoomne ja kasutajasõbralik pakkumine, kuritarvitamise ja pettuste ennetamine)
  • a – nõusolek (nt statistika- ja turundusküpsised, Google Adsi mõõtmine)

3. Töödeldavate andmete liigid

  • Põhiandmed (nimi, aadress), kontaktandmed (e-post, telefoninumber)
  • Lepingu- ja tellimusandmed (tooted, hinnad, makse- ja tarneandmed, arveldusandmed)
  • Konto- ja sisselogimisandmed (kui luuakse kliendikonto)
  • Kasutus-, logi- ja seadmeandmed (IP-aadress, juurdepääsu aeg, user agent, referrer, küpsised/nõusoleku olek)
  • Riigi tasandi asukohaandmed hinna ja tarne määramiseks (vt punkt 11)

4. Majutus, turvalisus ja sisu edastamine

Turvaliseks ja tõhusaks pakkumiseks kasutame professionaalseid majutus- ja turvateenuseid. Seejuures töödeldakse muu hulgas IP-aadresse, ajatempleid, avatud sisu ja vealogisid, et tagada veebilehe toimimine, kättesaadavus ja turvalisus. Õiguslik alus on GDPR artikli 6 lõike 1 punkt f.

5. Serveri logifailid

Iga lehe avamisel salvestatakse automaatselt serveri logifailid (IP-aadress lühendatult või täielikult, kuupäev/kellaaeg, avatud fail/URL, edastatud andmemaht, teade eduka avamise kohta, brauseri tüüp ja versioon, operatsioonisüsteem). Logifaile säilitatakse turvalisuse huvides (nt kuritarvitamise või pettuse juhtumite selgitamiseks) lühiajaliselt ja seejärel kustutatakse. Õiguslik alus: GDPR artikli 6 lõike 1 punkt f.

6. Küpsised, nõusolekute haldus ja tagasivõtmine

Kasutame küpsiseid ja sarnaseid tehnoloogiaid. Vajalikud küpsised on toimimiseks vajalikud (GDPR artikli 6 lõike 1 punkt f). Statistika- ja turundustehnoloogiate jaoks küsime eelnevalt Teie nõusolekut (GDPR artikli 6 lõike 1 punkt a).

Võite oma nõusolekut igal ajal tulevikku suunatult muuta või selle tagasi võtta (nt jaluses olevate küpsiste seadete kaudu või oma brauseri/seadme seadetes).

Kui olete andnud nõusoleku, kasutame külastatavuse mõõtmiseks Google Analytics 4. Töödeldakse kasutusandmeid (nt lehevaatamised, interaktsioonid); IP-aadressid lühendatakse. Kasutame Google Consent Mode’i, mis edastab ilma nõusolekuta ainult koondatud, küpsisteta signaale. Õiguslik alus: GDPR artikli 6 lõike 1 punkt a.

Vastuvõtjad: Google Ireland Limited (töötlemine ELis) ja vajaduse korral Google LLC (USA). Edastamine kolmandatesse riikidesse toimub asjakohaste kaitsemeetmete alusel (nt lepingu tüüptingimused). Sündmuste andmete säilitusaeg GA4-s: tavaliselt 2–14 kuud (sõltuvalt seadistusest).

8. Siltide haldus (Google Tag Manager)

Google Tag Manager on mõeldud skriptide/siltide keskseks haldamiseks. GTM ise ei töötle kasutajaandmeid oma eesmärkidel; järgnevad teenused käivitatakse ainult vastavalt Teie nõusolekutele. Õiguslik alus: GDPR artikli 6 lõike 1 punkt f või a (sõltuvalt sildist).

9. Turundus- ja konversioonimõõtmine (Google Ads)

Teie nõusolekul kasutame Google Adsi konversioonimõõtmist ja – vajaduse korral – uuesti turundamist. Seejuures töödeldakse interaktsiooniandmeid reklaamide tõhususe mõõtmiseks ja (kui aktiveeritud) sihtrühmapõhiste reklaamide näitamiseks. Õiguslik alus: GDPR artikli 6 lõike 1 punkt a.

Enhanced Conversions: Kui annate ostu käigus nõusoleku, võidakse Google’ile edastada räsitud kontaktandmeid (nt SHA-256-ga räsitud e-post), et siduda tellimused reklaamiklikkidega. See parandab mõõtmise täpsust ilma andmeid avatekstina edastamata. Õiguslik alus: GDPR artikli 6 lõike 1 punkt a.

10. E-poe funktsioonid (WooCommerce) ja riigipõhised hinnad

Tellimuste töötlemiseks kasutame WooCommerce’i. Seejuures töötleme Teie esitatud andmeid lepingu täitmiseks (GDPR artikli 6 lõike 1 punkt b).

Hinna, maksu ja tarne õigeks kuvamiseks kasutame riigi määramist IP-aadressi ja/või brauseri või kassa andmete põhjal (nt „Price Based on Country“). Täpset liikumisprofiili ei looda; asukoht määratakse riigi tasandil. Õiguslik alus: GDPR artikli 6 lõike 1 punkt f (õigustatud huvi pakkumise õigeks kuvamiseks).

11. Kliendikonto

Soovi korral võite luua kliendikonto. Selleks vajalike andmete töötlemine võimaldab tellimusi lihtsalt töödelda ja Teie andmeid hallata. Õiguslik alus: GDPR artikli 6 lõike 1 punkt b. Kontot saate igal ajal kustutada; seadusjärgsed säilitamiskohustused jäävad kehtima.

12. Maksete töötlemine (Stripe)

Makseid töödeldakse – sõltuvalt valitud viisist – makseteenuse pakkuja Stripe kaudu. Selleks edastatakse Stripe’ile makseandmed, nimi, arveldusaadress ja vajaduse korral e-post/telefon. Õiguslikud alused: GDPR artikli 6 lõike 1 punkt b (leping), punkt f (pettuste ennetamine) ja vajaduse korral punkt c (juriidilised kohustused).

Vastuvõtjad: Stripe Payments Europe, Ltd. (EL) ja vajaduse korral Stripe’i kontserni ettevõtted (sh USA). Edastamine väljapoole EMP-d toimub asjakohaste kaitsemeetmete alusel (nt lepingu tüüptingimused).

13. Tarne, logistika ja jälgimine

Lepingu täitmiseks edastame tarneks vajalikud andmed (nimi, aadress, vajaduse korral e-post/telefon tarneteadete jaoks) veo- ja logistikaettevõtetele (nt DHL, DPD, UPS). Õiguslik alus: GDPR artikli 6 lõike 1 punkt b.

Tellimuste töötlemiseks ja automatiseerimiseks võidakse kasutada logistika- või taustateenuse pakkujat (nt Billbee GmbH) ning saadetiste jälgimise teenust (nt „Parcel Panel“). Töötlemine toimub volitatud töötlemisena vastavalt GDPR artiklile 28.

14. Tootearvustused ja usaldusteenused (Trusted Shops)

Meie lehel võib olla Trusted Shopsi Trustbadge/vidin arvustuste ja usaldussignaalide kuvamiseks ning vajaduse korral arvustamiskutsete saatmiseks (pärast ostu). Seejuures võidakse kontrollimiseks kasutada pseudonüümitud andmeid (nt tellimuse/e-posti räsi). Õiguslik alus on meie õigustatud huvi (GDPR artikli 6 lõike 1 punkt f) usaldusväärse esitluse vastu ning – arvustamiskutsete puhul – vajaduse korral artikli 6 lõike 1 punkt a/b.

15. Keeled ja tõlge (TranslatePress)

Mitmekeelse pakkumise jaoks kasutame tõlkepistikprogrammi. See võib salvestada funktsionaalse küpsise (nt keelevaliku), et kuvada veebileht valitud keeles. Õiguslik alus: GDPR artikli 6 lõike 1 punkt f.

16. Suhtlus (tugi e-posti teel)

Kui võtate meiega ühendust e-posti teel, töötleme edastatud andmeid Teie päringu käsitlemiseks. Õiguslik alus: GDPR artikli 6 lõike 1 punkt b või f.

17. Andmete vastuvõtjad, volitatud töötlejad ja edastamine kolmandatesse riikidesse

Kasutame hoolikalt valitud teenusepakkujaid (volitatud töötlejaid) majutuse, turvalisuse, tarne, maksete töötlemise ning e-poe, analüütika ja turunduse funktsioonide jaoks. Kõigi teenusepakkujatega on sõlmitud lepingud vastavalt GDPR artiklile 28.

Kui andmeid töödeldakse väljaspool EMP-d (nt USA, Araabia Ühendemiraadid), toimub see ainult juhul, kui on olemas kaitse piisavuse otsus või asjakohased kaitsemeetmed (nt ELi lepingu tüüptingimused) ja rakendatakse täiendavaid kaitsemeetmeid.

18. Säilitusaeg

  • Lepingu- ja tellimusandmed: seadusjärgsed kaubandus- ja maksuõiguslikud tähtajad (tavaliselt kuni 10 aastat)
  • Kliendikonto: kuni konto kustutamiseni (kui pikemaid seadusjärgseid kohustusi ei ole)
  • Kontaktpäringud: kuni käsitlemise lõpuni, seejärel kustutamisvajaduse regulaarne kontroll
  • Analüütika- ja turundusandmed: vastavalt vastava tööriista seadistusele ja kuni Teie nõusoleku tagasivõtmiseni
  • Serveri logid: lühiajaliselt (turva- ja veaanalüüs), seejärel kustutamine või anonüümimine

19. Andmete esitamise kohustus

Isikuandmete esitamine on lepingu sõlmimiseks/tellimuse esitamiseks vajalik. Ilma nende andmeteta ei saa tellimust ega lepingu täitmist läbi viia. Valikulise analüütika ja turunduse puhul kohustust ei ole; need toimuvad ainult nõusolekul.

20. Teie õigused

GDPR kohaselt on Teil järgmised õigused: juurdepääs (artikkel 15), parandamine (artikkel 16), kustutamine (artikkel 17), töötlemise piiramine (artikkel 18), andmete ülekantavus (artikkel 20) ning vastuväite esitamine artikli 6 lõike 1 punkti e või f alusel toimuvale töötlemisele (artikkel 21). Kui töötlemine põhineb nõusolekul, võite selle igal ajal tulevikku suunatult tagasi võtta (artikli 7 lõige 3).

Oma õiguste kasutamiseks piisab vabas vormis teatest aadressile [email protected]. Lisaks on Teil õigus esitada kaebus andmekaitse järelevalveasutusele.

21. Alaealised

Meie pakkumine ei ole suunatud lastele. Kui saame teada, et alaealiste isikuandmeid on töödeldud ilma nõutava nõusolekuta, kustutame need viivitamata.

22. Andmeturve

Rakendame tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid kaotsimineku, hävimise, volitamata isikute juurdepääsu, muutmise või levitamise eest (nt TLS-krüpteerimine, juurdepääsupiirangud, varukoopiad).

23. Taganemisvorm ja lepingust taganemine

Kui kasutate meie veebipõhist taganemisvormi, töötleme Teie esitatud isikuandmeid (nt nimi, e-posti aadress, tellimuse või lepingu number ja vajaduse korral muud vabatahtlikud andmed), et võtta vastu ja käsitleda Teie taganemisavaldust ning täita seadusjärgseid tõendamiskohustusi.

Töötlemine toimub meie juriidiliste kohustuste täitmiseks ning lepingueelsete või lepinguliste meetmete läbiviimiseks.

Taganemise raames edastatud andmeid säilitatakse ainult nii kaua, kui see on vajalik taganemise käsitlemiseks ja seadusjärgsete säilitamiskohustuste täitmiseks.

Pärast taganemisavalduse saatmist saate märgitud e-posti aadressile automaatse kättesaamise kinnituse. See on mõeldud üksnes Teie taganemisavalduse kättesaamise dokumenteerimiseks ja kinnitamiseks.

24. Vastutav töötleja

Lazru Cosmetics Trading L.L.C
NGI Building, Office 902-25
Port Saeed, Dubai, UAE
PO Box 12887
E-post: [email protected]
Register No. 1619334
KMKR number: DE351395187

25. Käesoleva privaatsuspoliitika muudatused

Ajakohastame seda poliitikat, kui õigus, teenused või töötlemine muutuvad. Kehtiv versioon on alati kättesaadav sellel lehel.

Seisuga: 19.06.2026