Privaatsuspoliitika

Kehtiv alates: 01.09.2026 Muudetud: 09.10.2026

Käesolev privaatsuspoliitika kirjeldab, kuidas FiilGuud Brands OÜ töötleb veebipoe fiilguud.com (edaspidi „Pood“) külastajate ja klientide isikuandmeid. Privaatsuspoliitika vaadatakse perioodiliselt üle ja seda võidakse täiendada. Muudatustest anname teada Poe veebilehel.

1. Vastutav töötleja

Isikuandmete vastutav töötleja on FiilGuud Brands OÜ (registrikood 10810444, KMKR EE100724257), aadress Jõeääre tee 22, Loo alevik, Jõelähtme vald, 74201 Harjumaa, e-post inri@fiilguud.com, telefon +372 503 6996 (edaspidi „Müüja“).

2. Milliseid andmeid kogume

2.1. Tellimuse esitamisel: nimi, e-posti aadress, telefoninumber; tarneaadress või valitud pakiautomaat; arveldusandmed; tellimuse sisu (tooted, kogused, hinnad); tarneriik ja Poe keel; makse tegemist kinnitav info Montoniolt. Müüja ise pangakaardi andmeid ei näe ega salvesta.

2.2. Huviliste vormi kaudu („Jäta soov“ ja „Ei leia oma lemmikut?“): e-posti aadress, nimi (vabatahtlik), soovitud toode, soovitud kogus, sõnum (vabatahtlik) ja Poe keel.

Huviliste vormi kaudu saadud andmeid kasutame, et saata sulle automaatne kinnitus soovi kättesaamise kohta ning võtta sinuga ühendust soovitud toote tellimise ja saadavuse osas.

2.3. HoReCa / B2B päringu esitamisel: kontaktisiku nimi, ettevõtte nimi, e-posti aadress, telefoninumber ja päringu sisu.

2.4. Uudiskirjaga liitumisel: e-posti aadress, keel ning nõusoleku andmise ja kinnitamise aeg (topeltkinnitus).

2.5. Tooteülevaate (arvustuse) jätmisel: nimi või nimekuju, hinnang ja ülevaate tekst.

2.6. Müüjaga suhtlemisel: e-kirjade ja muu kirjavahetuse sisu.

2.7. Tehnilised andmed: Poe külastamisel töötleb Poe veebimajutuse pakkuja (serveriteenuse pakkuja) tehnilisi andmeid (nt IP-aadress, brauseri tüüp), mis on vajalikud Poe toimimiseks ja turvalisuseks. IP-aadressi põhjal võidakse määrata külastaja riik Poe keele ja tarneriigi esialgseks valimiseks. IP-aadressi selleks ei salvestata.

3. Töötlemise eesmärgid ja õiguslikud alused

4. Andmete esitamise kohustuslikkus ja automatiseeritud otsused

Tellimuse vormistamisel nõutud andmed on lepingu sõlmimiseks ja täitmiseks vajalikud. Ilma nendeta ei saa Müüja tellimust täita. Muude andmete esitamine (uudiskiri, huviliste vorm, tooteülevaade) on vabatahtlik.

Müüja ei tee isikuandmete põhjal automatiseeritud otsuseid ega profileeri kliente.

5. Andmete säilitamine

• Raamatupidamisdokumendid (sh arved): 7 aastat raamatupidamise seaduse alusel.
• Muud tellimusega seotud andmed ja kirjavahetus: kuni 3 aastat tellimuse täitmisest, et lahendada võimalikke nõudeid.
• Huviliste nimekiri: 24 kuud soovi esitamisest või kuni andmesubjekt palub andmed kustutada.
• HoReCa / B2B päringud: 24 kuud, kui päringust ei teki lepingulist suhet.
• Uudiskiri: kuni nõusoleku tagasivõtmiseni.
• Tooteülevaated: kuni ülevaate kustutamise taotluseni.
• Tehnilised logid: lühiajaliselt, vastavalt veebimajutuse pakkuja tingimustele.

Pärast säilitamistähtaja lõppu andmed kustutatakse või muudetakse isikustamata kujule.

6. Andmete vastuvõtjad ja volitatud töötlejad

Isikuandmeid edastame ainult ulatuses, mis on vajalik konkreetse eesmärgi täitmiseks:

• Lovable Labs Inc. (USA) ja Cloudflare, Inc. (USA): Poe veebimajutus ja serveripoolne toimimine.
• Supabase, Inc. (USA): andmebaas, kus hoitakse tellimuste, huviliste, päringute ja tooteülevaadete andmeid. Andmebaas asub Euroopa Liidus (Iirimaa).
• Montonio Finance OÜ (Eesti): maksete töötlemine ning tarneliides (saadetiste registreerimine, pakiautomaatide valik ja saadetise jälgimine).
• Venipak, Unisend, SmartPosti, DPD, Omniva: integreeritud tarne puhul (Eesti tellimused ning alkoholivabade toodete tellimused Lätti, Leetu, Soome ja Rootsi). Andmed edastatakse ainult Ostja poolt Kassas valitud transpordiettevõttele.
• Ostja enda valitud transpordiettevõte: „kaugostu“ tellimuste puhul (alkohoolseid tooteid sisaldavad tellimused, mille tarneaadress on Lätis, Leedus, Soomes või Rootsis) valib transpordiettevõtte Ostja ise ja annab sellele oma andmed otse. Müüja ei edasta Ostja andmeid vedajale ette.
• Sendinblue SAS (Brevo) (Prantsusmaa): tellimuse kinnitus- ja teavituskirjade, huviliste vormi kinnituskirjade, tooteülevaate palvete ja uudiskirja saatmine.
• Zone Media OÜ (Eesti): Müüja e-posti teenus.
• Merit Tarkvara AS (Eesti): raamatupidamine ja arvete koostamine.
• Google Ireland Limited: kasutusanalüütika (Google Analytics 4) ainult juhul, kui see on kasutusele võetud ja Ostja on andnud analüütikaküpsiste nõusoleku (vt punkt 7).
• Avaliku võimu asutused (nt Maksu- ja Tolliamet, järelevalveasutused): ainult seadusest tuleneva kohustuse korral.

Andmete edastamine väljapoole Euroopa Majanduspiirkonda (EMP). Osa teenusepakkujaid (Lovable, Cloudflare, Supabase, Google) on USA ettevõtted või kasutavad väljaspool EMP-d asuvaid alltöötlejaid. Sellisel juhul toimub andmete edastamine ainult isikuandmete kaitse üldmääruse (IKÜM) kohaste kaitsemeetmete alusel, eelkõige EL–USA andmekaitseraamistiku või Euroopa Komisjoni standardsete lepingutingimuste alusel. Kaitsemeetmete kohta saab lisateavet aadressil inri@fiilguud.com.

7. Küpsised ja sarnased tehnoloogiad

Pood kasutab järgmisi kategooriaid:

• Vajalikud küpsised ja brauseri salvestus: hädavajalikud Poe põhifunktsioonide toimimiseks (nt ostukorv, Kassa, vanuse kinnitus, keele ja tarneriigi valik, küpsiste valiku meelespidamine). Nende kasutamiseks nõusolekut ei küsita, sest ilma nendeta ei saa Pood toimida (elektroonilise side seadus).
• Analüütikaküpsised: Google Analytics 4. Kasutatakse ainult siis, kui Ostja on andnud selleks küpsiste bänneris eraldi nõusoleku. Analüütika kogub infot Poe kasutamise kohta (nt vaadatud tooted, ostukorvi lisamine) ja IP-aadress anonüümitakse.
• Turundusküpsised: kasutatakse ainult Ostja eraldi nõusolekul. Hetkel ei ole Poel aktiivseid turunduse jälgimisskripte.

Küpsiste nõusolekut küsitakse Poe esimesel külastusel bänneriga, kus Ostja saab valida „Nõustu kõigiga“, „Salvesta valik“ (kategooriate kaupa) või „Keeldu kõigist“. Nõusolekut ei kasutata enne, kui Ostja on selle andnud. Nõusoleku saab igal ajal tagasi võtta, kustutades brauseri seadetes Poe küpsised. Seejärel küsitakse nõusolekut uuesti.

8. Andmesubjekti õigused

Teil on õigus:

• saada teavet oma isikuandmete töötlemise kohta ja tutvuda oma andmetega;
• nõuda ebaõigete andmete parandamist;
• nõuda andmete kustutamist, kui puudub alus nende edasiseks töötlemiseks;
• nõuda andmete töötlemise piiramist;
• saada enda esitatud andmed struktureeritud ja masinloetaval kujul ning edastada need teisele vastutavale töötlejale (andmete ülekandmise õigus);
• esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele, sh igal ajal otseturunduse vastu;
• võtta igal ajal tagasi antud nõusolek (nt uudiskirjast loobumine). Tagasivõtmine ei mõjuta varasema töötlemise seaduslikkust;
• esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee) või oma elukohariigi andmekaitse järelevalveasutusele.

Õiguste teostamiseks palume pöörduda aadressil inri@fiilguud.com. Vastame hiljemalt ühe kuu jooksul.

9. Andmete turvalisus

Müüja rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid isikuandmete kaitseks juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise ja loata juurdepääsu eest. Andmetele on juurdepääs ainult isikutel, kellel on see tööülesannete täitmiseks vajalik.

10. Alaealised

Pood ei müü alkohoolseid tooteid alla 18-aastastele isikutele ega kogu teadlikult alaealiste isikuandmeid.

11. Keel

Privaatsuspoliitika on koostatud eesti keeles ja tõlgitud teistesse Poe keeltesse. Tõlgete erinevuse korral lähtutakse eestikeelsest tekstist.

12. Kontakt

FiilGuud Brands OÜ Jõeääre tee 22, Loo alevik, Jõelähtme vald, 74201 Harjumaa E-post: inri@fiilguud.com Telefon: +372 503 6996