Privaatsuspoliitika
AS DECORA KÖÖGISTUUDIO PRIVAATSUSTINGIMUSED
Viimati muudetud 22.08.2025
1. SISSEJUHATUS JA MÕISTED
1.1. Isikuandmete kaitse ning Andmesubjektide privaatsuse austamine on AS Decora jaoks oluline. AS Decora töötleb isikuandmeid üksnes vastavalt kehtivas õiguses lubatud korrale, tagades isikuandmete turvalisuse ja kaitstuse. Palume käesolevad Privaatsustingimused hoolikat läbi lugeda, et mõista kehtestatud korda isikuandmete töötlemisel.
1.2. Käesolevates Privaatsustingimuses kasutatakse mõisteid järgnevates tähendustes:
(a) „Andmesubjekt“ – füüsiline isik, kelle isikuandmeid töödeldakse, kelleks võib olla Klient või muu andmesubjekt.
(b) „Decora“ – AS Decora. Decora registrikood on 10150195, aadress on Riia tn 193, Tartu Tartumaa 50411.
(c) „IKÜM“ – isikuandmete kaitse üldmäärus ehk isikuandmete töötlemist reguleeriv Euroopa Liidu määrus nr 2016/679.
(d) „isikuandmed“ – igasugune teave tuvastatud või tuvastatava Andmesubjekti kohta. Tuvastatav Andmesubjekt on isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal.
(e) „isikuandmete töötlemine“ – isikuandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine.
(f) „Klient“ – füüsilisest isikust Decora klient, kellele Decora müüb tooteid ja/või osutab teenuseid.
(g) „Privaatsustingimused“ – käesolevad privaatsustingimused.
(h) „vastutav töötleja“ – füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid.
(i) „Veebileht“ – käesolev veebileht, mida haldab Decora.
(j) „volitatud töötleja” – füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel.
2. PRIVAATSUSTINGIMUSTE KOHALDAMINE
2.1. Käesolevad Privaatsustingimused kehtivad kõikidel juhtudel, millal Decora töötleb vastutava töötlejana Andmesubjektide isikuandmeid pakkudes enda majandus- ja kutsetegevuse raames teenuseid ja tooteid.
2.2. Käesolevad Privaatsustingimused ei kohaldu ning Decora ei ole vastutav töötleja osas, kus finantseerimisasutus pakub ja annab Kliendile järelmaksu või laenu. Antud juhul on vastutavaks töötlejaks vastav finantseerimisasutus ise.
2.3. Üldreeglina ei kohaldu käesolevad Privaatsustingimused ka olukorras ning Decora ei ole vastutav töötleja, kui Decora töötleb juriidilisest isikust kliendiga seotud füüsiliste isikute isikuandmeid (nt juhatuse liikme või muu esindaja isikuandmeid). Sellisel juhul on vastutavaks töötlejaks tavapäraselt juriidilisest isikust klient ise ning Decora on vastava kliendi volitatud töötleja. Siiski võib Decora töödelda vastutava töötlejana antud füüsiliste isikute kui Andmesubjektide isikuandmeid all punktides 4.1(c)-4.1(g) toodud eesmärkidel ja korras.
2.4. Privaatsustingimused kehtivad ülaltoodud kuupäevast alates. Decora võib ühepoolselt Privaatsustingimusi muuta ja täiendada. Decora teavitab Andmesubjekte Privaatsustingimuste muudatustest, tehes need kättesaadavaks oma kodulehel või muul viisil vastavalt Decora äranägemisele.
2.5. Käesolevad Privaatsustingimused käsitlevad ka Decora müügisalongidesse paigaldatavate turvakaamerate kaudu isikuandmete töötlemist.
3. VASTUTAV TÖÖTLEJA JA KONTAKT
3.1. Privaatsustingimustes sätestatud olukordades on Andmesubjektide isikuandmete vastutavaks töötlejaks Decora (täpsemad andmed on toodud ülal punktis 1.2(b)).
3.2. Kõikides Privaatsustingimuste ja isikuandmete töötlemisega seonduvates küsimustes saab pöörduda Decora poole, saates päringu e-kirjaga aadressile koogistuudio@decora.ee.
4. MIS EESMÄRGIL JA MILLISEID ISIKUANDMEID TÖÖDELDAKSE
4.1. Decora kogub ja töötleb isikuandmeid järgnevatel eesmärkidel:
(a) Kliendiga sõlmitud lepingu alusel Kliendile teenuste osutamine ja/või toodete müümine, mis hõlmab ka Kliendiga suhtlemist ning valmistatud mööbli jooniste ja asjakohaste mõõdistuste säilitamist, et Kliendi taotlusel Kliendile varasemate jooniste või mõõdistuste alusel uusi teenuseid osutada ja/või tooteid müüa (nt Klient on varasemalt mööbli tellinud, tellimus on täidetud, aga Klient soovib hiljem samade mõõtude alusel uut mööblit või vana mööblit parandada või muuta);
(b) potentsiaalse Kliendiga suhtlemiseks seoses võimalike teenuste ja/või toodete osutamise ja/või müügiga tulevikus, kui vastav Andmesubjekt on selleks soovi avaldanud (näiteks esitanud päringu Veebilehe kaudu);
(c) Decora vara, töötajate ja esindussalongi külaliste kaitsmiseks;
(d) Veebilehe funktsionaalsuse tagamiseks;
(e) Veebilehe kasutamise analüüsimiseks;
(f) Decorale kohalduvates õigusaktides ja lepingutes sätestatud õiguste kaitsmiseks ja rakendamiseks;
(g) Decorale kohalduvatest õigusaktidest tulenevate kohustuste ja seaduslike korralduste täitmiseks.
4.2. Decora kogub ja töötleb järgevaid isikuandmeid:
(a) Kliendiga sõlmitud lepingu alusel Kliendile teenuste osutamise ja/või toodete müümise eesmärgil (vt eesmärk punktis 4.1(a)) – Kliendi ees- ja perekonnanimi, e-posti aadress, telefoninumber, isikukood, aadress, suhtluskeel, makseviisi teave, muu tellimusega seonduv informatsioon (nt tellitava köögi andmed) ja muud isikuandmeid, mis Klient võib Decorale esitada seoses Decora poolt teenuste osutamise ja/või toodete müügiga;
(b) Potentsiaalse Kliendiga suhtlemise eesmärgil (vt eesmärk punktis 4.1(b)) – vastava Andmesubjekti ees- ja perekonnanimi, e-posti aadress, telefoninumber, aadress, suhtluskeel ja muud isikuandmed, mis Andmesubjekt võib Decorale esitada seoses päringu ning lepingueelsete läbirääkimistega;
(c) Decora vara, töötajate ja esindussalongi külaliste kaitsmise eesmärgil (vt eesmärk ülal punktis 4.1(c)) – turvakaamerate videopilt. Turvakaamerad salvestavad ainult pilti, heli ei salvestata. Turvakaamerad asuvad Decora esindustes ning nende vaatevälja jäävad territooriumid on märgistatud kleebistega;
(d) Veebilehe funktsionaalsuse tagamise eesmärgil (vt eesmärk ülal punktis 4.1(d)) – küpsistega kogutud isikuandmed (nt informatsioon seadme kohta, mida kasutatakse Veebilehe külastamiseks);
(e) Veebilehe kasutamise analüüsimise eesmärgil (vt eesmärk ülal punktis 4.1(e)) – küpsistega kogutud isikuandmed (nt IP aadress, informatsioon seadme kohta, mida kasutatakse Veebilehe külastamiseks, Veebilehe kasutamise andmed);
(f) Decora õiguste rakendamise ja kaitsmise eesmärgil (vt eesmärk ülal punktis 4.1(f)) – mistahes ülal mainitud isikuandmed, mis määratakse kindlaks vastavalt konkreetsele õigusele, mida Decora rakendab;
(g) Õigusaktidest tulenevate kohustuste ja seaduslike korralduste täitmise eesmärgil (vt eesmärk ülal punktis 4.1(g)) – mistahes ülal mainitud isikuandmed, mis määratakse kindlaks vastavalt konkreetsele kohustusele, mida Decora peab täitma.
4.3. Teatud olukordades võib isikuandmete esitamine olla vajalik lepingu sõlmimiseks või täitmiseks – näiteks on Decoral vaja teada Kliendi nime ja kontaktandmeid selleks, et tellimus täita. Kui Andmesubjekt keeldub sellises olukorras isikuandmete esitamisest, ei pruugi Decora olla võimeline antud Andmesubjektile teenust osutama või tooteid müüma. Kui Decora teatud isikuandmete esitamist Andmesubjektilt ei nõua, siis on vastavate isikuandmete esitamine vabatahtlik ning nende esitamata jätmisel ei ole kahjulikke tagajärgi Andmesubjekti jaoks.
4.4. Üldreeglina kogub Decora isikuandmed vahetult Andmesubjektilt endalt – näiteks küsib Decora Andmesubjektilt endalt vahetult tema nime ja kontaktandmed.
5. ISIKUANDMETE TÖÖTLEMISE ÕIGUSLIKUD ALUSED
5.1. Vastavalt kehtivale andmekaitseõigusele ning IKÜM-ile peab isikuandmete töötlemiseks esinema asjakohane õiguslik alus. Alljärgnevalt selgitame iga eelmainitud isikuandmete töötlemise eesmärgi osas, mis on vastaval eesmärgil isikuandmete töötlemise õiguslik alus.
5.2. Osas, kus Decora töötleb isikuandmeid Kliendiga sõlmitud lepingu alusel Kliendile teenuste osutamise ja/või toodete müümise eesmärgil (vt eesmärk punktis 4.1(a)), on isikuandmete töötlemise aluseks IKÜM artikkel 6 lõige 1 punkt (b) (esimene alternatiiv) – ehk isikuandmete töötlemine on vajalik Kliendiga sõlmitud lepingu täitmiseks.
5.3. Olukorras, kus Decora töötleb isikuandmeid potentsiaalse Kliendiga suhtlemise eesmärgil (vt eesmärk punktis 4.1(b)), on isikuandmete töötlemise aluseks IKÜM artikkel 6 lõige 1 punkt (b) (teine alternatiiv) – ehk isikuandmete töötlemine on vajalik lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt Andmesubjekti taotlusele.
5.4. Kui Decora töötleb isikuandmeid Decora vara, töötajate ja esindussalongi külaliste kaitsmiseks (vt eesmärk ülal punktis 4.1(c)), on isikuandmete töötlemise aluseks IKÜM artikkel 6 lõige 1 punkt (f) – ehk isikuandmete töötlemine on vajalik Decora õigustatud huvi täitmiseks. Decora õigustatud huviks on tagada, et Decora vara ning töötajad ja külalised oleksid turvatud ning kaitstud.
5.5. Kui Decora töötleb isikuandmeid Veebilehe funktsionaalsuse tagamiseks (vt eesmärk ülal punktis 4.1(d)), siis teeb Decora seda üksnes juhul, kui Decora on saanud Andmesubjektilt vastava nõusoleku. Samuti, kui Decora töötleb andmeid Veebilehe kasutamise analüüsimiseks (vt eesmärk ülal punktis 4.2(e)), siis teeb Decora seda üksnes juhul, kui Decora on saanud Andmesubjektilt vastava nõusoleku. Sellisel juhul on andmete töötlemise aluseks Andmesubjekti nõusolek vastavalt IKÜM artikkel 6 lõige 1 punktile (a). Andmesubjektil on igal hetkel õigus enda nõusolek tagasi võtta.
5.6. Siis, kui Decora töötleb isikuandmeid Decora õiguste rakendamise ja kaitsmise eesmärgil (vt eesmärk ülal punktis 4.1(f)), on isikuandmete töötlemise aluseks IKÜM artikkel 6 lõige 1 punkt (f) – ehk isikuandmete töötlemine on vajalik Decora õigustatud huvi täitmiseks. Antud olukorras on Decora õigustatud huviks enda õigusi kaitsta sellisel viisil, kuidas Decora peab asjakohaseks ja vajalikuks.
5.7. Olukorras, kus Decora töötleb isikuandmeid õigusaktidest tulenevate kohustuste ja seaduslike korralduste täitmiseks (vt eesmärk ülal punktis 4.1(g)), on isikuandmete töötlemise aluseks IKÜM artikkel 6 lõige 1 punkt (c) – ehk isikuandmete töötlemine on vajalik Decora kui vastutava töötleja seadusjärgse kohustuse täitmiseks.
6. ISIKUANDMETE EDASTAMINE KOLMANDATELE ISIKUTELE
6.1. Decora võib alljärgnevatel juhtudel edastada Andmesubjekti isikuandmeid kolmandatele isikutele ehk volitatud töötlejatele:
(a) teenusepakkujatele, kes pakuvad Decorale pilveteenuseid ja muid IT-teenuseid – näiteks praegu kasutab Decora teenusepakkuja Cyon serveriteenuseid, mille serveris asuvad Šveitsis, kus rakendatakse IKÜM-ile võrdväärseid nõudeid;
(b) koostööpartnerid, keda Decora kasutab Klientidele teenuste osutamiseks ja toodete müümiseks (nt mööbli paigaldaja, transporditeenuse osutaja, jne);
(c) muudele ettevõtetele, kui see on vajalik mõne Privaatsustingimustes toodud eesmärgi täitmiseks.
6.2. Kõik Decora volitatud töötlejad tagavad sellise isikuandmete kaitse nagu IKÜM ja muud kohalduvad isikuandmete kaitset reguleerivad õigusaktid nõuavad. Üldreeglina ei edasta Decora isikuandmeid Euroopa Majanduspiirkonnast väljaspoole (v.a Šveitsi, nagu ülal selgitatud). Siiski, isegi kui Decora peaks isikuandmeid edastama muudesse riikidesse, siis rakendab Decora asjakohaseid ning IKÜM-iga kooskõlas olevaid kaitsemeetmeid – näiteks sõlmides volitatud töötlejaga asjakohase isikuandmete töötlemise lepingu vastavalt Euroopa Komisjoni poolt heakskiidetud isikuandmete kaitse tüüptingimustele (Standard Contractual Clauses).
6.3. Decora on samuti õigustatud avaldama Andmesubjekti isikuandmeid asutusele, millel on Decorale kohalduvast õigusaktist tulenevalt õigus nõuda Decora käest selle poolt töödeldavate isikuandmete avaldamist.
6.4. Decora võib Andmesubjekti taotlusel edastada andmeid ka järelmaksu või laenu pakkuvale finantseerimisasutusele, kuid antud olukorras on vastutavaks töötlejaks üldreeglina vastav finantseerimisasutus ise ning mitte Decora.
7. ISIKUANDMETE SÄILITAMINE
7.1. Decora töötleb ja säilitab isikuandmeid ainult seni, kuni see on vajalik töötlemise eesmärgi täitmiseks – kui eesmärk on lõppenud, siis isikuandmed kustutatakse või muudetakse anonüümseks.
7.2. Alljärgnevalt selgitame iga isikuandmete töötlemise eesmärgi osas, kui kaua Decora isikuandmeid säilitab vastava eesmärgi täitmiseks:
(a) Kliendiga sõlmitud lepingu alusel Kliendile teenuste osutamise ja/või toodete müümise eesmärgil (vt eesmärk punktis 4.1(a)) – kuni lepinguliste kohustuste täitmiseni;
(b) potentsiaalse Kliendiga suhtlemise eesmärgil (vt eesmärk punktis 4.1(b)) – kuni 1 aasta pärast viimast kontakti antud Andmesubjektiga;
(c) Decora vara, töötajate ja esindussalongi külaliste kaitsmise eesmärgil (vt eesmärk ülal punktis 4.1(c)) – Decora säilitab turvakaamerate videosalvestust 72 tundi, kuid olukorras, kus videosalvestust tuleb täiendavalt analüüsida või kasutada õigusrikkumise tõendamiseks, võib Decora säilitada videosalvestust kauem;
(d) Veebilehe funktsionaalsuse tagamiseks (vt eesmärk ülal punktis 4.1(d)) – kuni Veebilehe seansi lõpuni või kuni Andmesubjekt võtab nõusoleku tagasi (emb-kumb juhtub varem);
(e) Veebilehe kasutamise analüüsimiseks (vt eesmärk ülal punktis 4.2(e)) – 2 aastat või kuni Andmesubjekt võtab nõusoleku tagasi (emb-kumb juhtub varem);
(f) Decora õiguste rakendamise ja kaitsmise eesmärgil (vt eesmärk ülal punktis 4.1(f)) – kuni 10 aastat pärast tellimuse täitmist, mis on maksimaalne seadusest tulenevate nõuete aegumistähtaeg;
(g) õigusaktidest tulenevate kohustuste ja seaduslike korralduste täitmise eesmärgil (vt eesmärk ülal punktis 4.1(g)) – vastavalt seaduses sätestatud tähtajale. Näiteks raamatupidamise algdokumente (mis võivad sisaldada isikuandmeid), peab Decora säilitama seaduse järgi seitse aastat alates selle majandusaasta lõpust, kui majandustehing algdokumendi aluses raamatupidamisregistris kirjendati.
8. ANDMESUBJEKTI ÕIGUSED
8.1. Andmesubjektil on igal ajal õigus pöörduda Decora poole vastavasisulise lihtkirjaliku ja vabas vormis taotlusega e-posti aadressile, et:
(a) taotleda juurdepääsu kohta käivatele isikuandmetele;
(b) nõuda isikuandmete parandamist;
(c) nõuda isikuandmete kustutamist;
(d) piirata isikuandmete töötlemist;
(e) esitada vastuväiteid isikuandmete töötlemisele;
(f) nõuda isikuandmete ülekandmist;
(g) nõuda, et Andmesubjekti kohta ei võetaks vastu otsust, mis põhineb automatiseeritud töötlusel, kui seda tehakse;
(h) võtta tagasi nõusolek isikuandmete töötlemiseks, kui see on antud;
(i) esitada kaebus järelevalveasutusele (Andmekaitseinspektsioonile, lisainfo: ; ja kontakt: ).
8.2. Kui Decora töötleb isikuandmeid oma õigustatud huvi alusel, on Andmesubjektil õigus nõuda Decoralt täiendavat teavet õigustatud huvi kohta, sealhulgas selgitust Andmesubjekti ja Decora huvide arvestamise ja vastastikuse kaalumise kohta.
9. KÜPSISED
9.1. Decora kasutab Veebilehel küpsised. Küpsised on väiksed tekstivormis andmeblokid, mis salvestatakse Veebilehte külastades kasutaja veebibrauserisse või seadmesse. Teatud osa küpsised on nn esimese osapoole küpsised ning on seotud Veebilehega, aga lisaks kasutatakse ka kolmandate osapoolte küpsiseid (nt Google Analytics 4).
9.2. Üldjuhul kasutatakse küpsiseid selleks, et muuta Veebilehe külastaja kogemus võimalikult sujuvaks ja mugavaks ning koguda statistilisi andmeid Veebilehe külastuste kohta. Täpsemalt kasutatakse alljärgnevaid küpsiseid:
(a) Rangelt vajalikud küpsised – ehk küpsised, mis on hädavajalikud, et külastaja saaks Veebilehte kasutada. Sellised küpsised kasutatakse näiteks selleks, et kaitsta Veebilehte pahatahtlikelt veebisaitidelt pärinevate volitamata käskude eest (CSRF-küpsised), võimaldada turvalist https-ühendust jne. Ilma nendeta ei oleks Veebileht funktsioneeriv. Üldreeglina säilitatakse selliseid küpsiseid 1-2 aastat.
(b) Funktsionaalsusküpsised – ehk küpsised, mis võimaldavad Veebilehel toimida nii, nagu on ettenähtud. Näiteks kasutame seansiküpsiseid, mis võimaldavad külastaja tehtud valikuid meeles pidada (nt keelevalik) ja külastaja seansside vahel ära tunda. Selliseid küpsiseid säilitatakse tavaliselt Veebilehe külastuse seansi lõpuni.
(c) Analüütilised küpsised – ehk küpsised, mida kasutatakse Veebilehe külastamise ja kasutamise analüüsimiseks. Üldreeglina säilitatakse selliseid küpsiseid 1-2 aastat.
9.3. Veebilehel kasutatavad küpsiseid ei pruugi isikuandmeid koguda. Osas, kus isikuandmeid võidakse töödelda, kohaldub käesolevates Privaatsustingimustes sätestatu ning Andmesubjektil on Privaatsustingimustes sätestatud õigused enda isikuandmete töötlemise osas.
9.4. Seonduvalt küpsistega on Veebilehe külastajal õigus:
(a) keelduda küpsiste kasutamisest, jättes nõusoleku andmata või võttes nõusoleku tagasi;
(b) keelduda küpsiste kasutamisest, valides veebibrauseris sobivad sätted;
(c) kustutada oma seadmesse juba salvestatud küpsised.
9.5. Kuid rangelt vajalikke küpsiseid kasutatakse igal juhul ilma külastaja nõusolekuta, sest ilma nendeta ei ole Veebilehe kasutamine võimalik. Veebilehe kasutamine ilma muude küpsisteta on võimalik, kuid sellisel juhul ei pruugi Veebileht täielikult ja eesmärgipäraselt funktsioneerida.
Decora AS
