Privaatsuspoliitika

1. Vastutav töötleja

Teie isikuandmete vastutav töötleja on Ehted Inimestele OÜ (registrikood 17048100), Rataskaevu tn 20, Kesklinna linnaosa, 10123 Tallinn, Harju maakond. Andmekaitseküsimustes on kontakt: info@ehtekunst.ee. Väikese ettevõttena ei ole meil eraldi andmekaitseametnikku; andmekaitseküsimustega tegeleb haldaja.

2. Milliseid andmeid kogume

• Registreerumisel: nimi, e-post, parooli räsi (mitte parool ise).
• Profiilis: elulookirjeldus, lingid, materjalid, portreefotod (kunstnikud/organisatsioonid).
• Kunstnikelt müügi jaoks: käibemaksustaatus ja -number, IBAN, ateljee/saatmisaadress.
• Ostmisel: ostja nimi, tarneaadress, telefoninumber (kogutakse pakiautomaadi SMS-teavituse jaoks — jagatakse teose autoriga ja vedajaga üksnes tellimuse täitmiseks), makse viide (mitte kunagi kaardiandmed).
• Päringutest: nimi, e-post, sõnum.
• Logides: IP-aadressi räsi (mitte avatekst), veebilehitseja teave (user agent), ajatemplid.
• Küpsised: seansi- ja CSRF-küpsis (vt Küpsiste poliitika).

3. Kunstnike register (vilistlasandmed)

Ehtekunst.ee sisaldab Eesti ehtekunsti kultuuriloolist registrit: Eesti Kunstiakadeemia (EKA) ehte- ja sepakunsti eriala ning Tartu Ülikooli Viljandi Kultuuriakadeemia rahvusliku metallitöö eriala lõpetajad aastatel 1950–2025. Andmed pärinevad avalikest lõpetajate nimekirjadest.

• Avaldatavad andmed: registrikandel avaldatakse üksnes nimi, lõpetamise aasta, kool ja eriala. Muid isikuandmeid ilma isiku osaluseta ei avaldata.
• Eesmärk ja õiguslik alus: Eesti ehtekunsti ajaloo dokumenteerimine ja kättesaadavaks tegemine (kultuuriarhiiv). Õiguslik alus on õigustatud huvi (IKÜM art 6 lg 1 punkt f).
• Teie õigused registris: igal registris oleval isikul on õigus profiil üle võtta ja seda ise hallata, nõuda andmete parandamist ning esitada vastuväide ja nõuda kande eemaldamist. Taotlused: info@ehtekunst.ee. Vastame hiljemalt 30 päeva jooksul; eemaldamissoovi täidame üldjuhul lisapõhjendust küsimata. Lahkunud kunstnike kannete osas võivad taotlusi esitada ka lähedased.

4. Töötlemise eesmärgid ja õiguslik alus

• Konto, ostude ja tarne haldamine — lepingu täitmine (IKÜM art 6 lg 1 punkt b).
• Raamatupidamise algdokumendid — juriidiline kohustus (art 6 lg 1 punkt c).
• Turvalisus ja pettuse ennetamine — õigustatud huvi (art 6 lg 1 punkt f).
• Uudiskiri ja mitte-vajalikud küpsised — nõusolek (art 6 lg 1 punkt a).

5. Säilitustähtajad

• Kontod: kuni kustutamiseni; raamatupidamise algdokumendid (arved, maksed) 7 aastat (raamatupidamise seadus §12).
• Päringud: 2 aastat.
• Nõusolekute logi (ConsentEvent): 5 aastat.
• Serverilogid: 90 päeva.

6. Vastuvõtjad

Me ei müü Teie andmeid. Andmeid jagatakse üksnes teenuse osutamiseks:

• Stripe — maksete töötlemine (kaardiandmed liiguvad otse Stripe'ile, mitte meile).
• Teose autor (komitent) ja vedaja (Omniva / Itella Smartpost) — saavad nime, tarneaadressi ja telefoninumbri üksnes tellimuse täitmiseks.
• E-kirjade edastaja — tehingu- ja teavituskirjade saatmiseks.
• Fastmail — e-posti majutus.
• Hetzner — serverimajutus (andmekeskus Soomes, EL).
• Zone.ee — domeeniregistripidaja.
• Raamatupidaja ja audiitorid — seadusest tuleneva ulatuses.

7. Edastamine väljapoole Euroopa Liitu

Meie andmed asuvad Euroopa Liidus (Soome). Stripe võib maksete töötlemisel edastada andmeid Ameerika Ühendriikidesse EL–USA andmekaitseraamistiku (Data Privacy Framework) ja/või tüüptingimuste (SCC) alusel.

8. Automaatsed otsused

Me ei tee Teie kohta automatiseeritud üksik­otsuseid ega profiilianalüüsi õiguslike tagajärgedega.

9. Teie õigused

Teil on õigus: tutvuda oma andmetega; nõuda parandamist; nõuda kustutamist; piirata töötlemist; saada andmed ülekantaval kujul; esitada vastuväiteid; võtta nõusolek tagasi. Neid õigusi saate kasutada aadressil /dashboard/privacy (iseteeninduslik väljavõte ja kustutamistaotlus) või kirjutades info@ehtekunst.ee.

Kustutamistaotlus täidetakse 30 päeva jooksul (IKÜM art 17). Kustutamine muudab isikuandmed anonüümseks, kuid säilitab need Kunstniku/arhiivikirjed, mille säilitamist nõuab raamatupidamislik või arhiiviline terviklikkus (nt väljastatud arved 7 aastat).

Teil on õigus esitada kaebus Andmekaitse Inspektsioonile (aki.ee, Tatari 39, 10134 Tallinn).

10. Lapsed

Teenus ei ole suunatud alla 16-aastastele ja me ei kogu teadlikult alla 16-aastaste andmeid.

11. Küpsised

Vt Küpsiste poliitika.

12. Kontakt

Andmekaitseküsimustes kirjutage info@ehtekunst.ee.

Õiguslik alus: isikuandmete kaitse üldmäärus (IKÜM / GDPR); isikuandmete kaitse seadus; raamatupidamise seadus §12.