1. Üldsätted
1.1. Käesolev privaatsuspoliitika kirjeldab, kuidas Trefly OÜ (edaspidi andmetöötleja) kogub, töötleb ja säilitab isikuandmeid veebilehel hobesulg.ee.
1.2. Andmetöötleja austab oma klientide ja veebilehe külastajate privaatsust ning töötleb isikuandmeid seaduslikult, õiglaselt ja turvaliselt.
1.3. Andmetöötleja on isikuandmete vastutav töötleja.

2. Milliseid isikuandmeid kogutakse
2.1. Andmetöötleja võib koguda järgmisi isikuandmeid:
– ees- ja perekonnanimi;
– e-posti aadress;
– telefoninumber;
– kohaletoimetamise aadress;
– arvelduskonto number (vajadusel tagasimaksete tegemiseks);
– tellimuste ajalugu;
– koolitustele või üritustele registreerimisel vajalikud andmed.
2.2. Makseandmeid (sh kaardiandmeid) töötleb makseteenuse pakkuja Swedbank EveryPay. Andmetöötleja ei kogu ega säilita maksekaardi andmeid.

3. Isikuandmete töötlemise eesmärgid ja õiguslik alus
3.1. Isikuandmeid töödeldakse järgmistel eesmärkidel:
– tellimuste täitmine ja teenuse osutamine;
– digitaalsete toodete (nt audioraamat) ligipääsu võimaldamine;
– koolitustele ja üritustele registreerimine;
– kliendisuhtlus;
– raamatupidamisarvestus;
– võimalike vaidluste ja pretensioonide lahendamine;
– uudiskirjade ja teavituste saatmine (nõusoleku alusel);
– veebilehe arendamine ja kasutusstatistika analüüsimine.
3.2. Isikuandmete töötlemise õiguslik alus on:
– lepingu täitmine;
– juriidilise kohustuse täitmine;
– andmesubjekti nõusolek;
– õigustatud huvi ettevõtte tegevuse kaitseks ja arendamiseks.

4. Andmete säilitamine
4.1. Raamatupidamisega seotud andmeid säilitatakse vastavalt seadusele 7 aastat.
4.2. Tellimuste ja kliendisuhtlusega seotud andmeid säilitatakse kuni 5 aastat.
4.3. Turunduslikul eesmärgil kogutud andmeid säilitatakse kuni nõusoleku tagasivõtmiseni.
4.4. Andmeid ei säilitata kauem, kui see on vajalik töötlemise eesmärgi täitmiseks.

5. Andmete edastamine kolmandatele isikutele
5.1. Isikuandmeid võidakse edastada järgmistele teenusepakkujatele:
– makseteenuse pakkuja Swedbank EveryPay;
– transporditeenuse pakkujad (nt Omniva või Itella Smartpost);
– raamatupidamisteenuse osutaja;
– veebimajutuse ja IT-teenuse pakkujad.
5.2. Kui veebilehel kasutatakse analüütikalahendusi (nt Google Analytics) või sotsiaalmeedia tööriistu (nt Meta Pixel), võidakse külastusandmeid töödelda vastavate teenusepakkujate poolt vastavalt nende tingimustele.
5.3. Isikuandmeid ei müüda ega edastata turunduslikel eesmärkidel kolmandatele isikutele.

6. Küpsised
6.1. Veebileht võib kasutada küpsiseid, et tagada lehe toimimine, parandada kasutuskogemust ning koguda statistilist teavet veebilehe kasutamise kohta.
6.2. Külastajal on õigus küpsiste kasutamine oma veebibrauseri seadetes piirata või keelata.

7. Andmesubjekti õigused
7.1. Andmesubjektil on õigus:
– saada teavet oma isikuandmete töötlemise kohta;
– tutvuda oma isikuandmetega;
– nõuda ebatäpsete andmete parandamist;
– nõuda andmete kustutamist seadusega kooskõlas olevatel juhtudel;
– piirata andmete töötlemist;
– esitada vastuväiteid andmete töötlemisele;
– võtta tagasi antud nõusolek;
– esitada kaebus Andmekaitse Inspektsioonile.
7.2. Õiguste teostamiseks saab pöörduda e-posti aadressil inna@hobesulg.ee.

8. Muudatused
8.1. Andmetöötlejal on õigus privaatsuspoliitikat ajakohastada vastavalt õigusaktide muudatustele või teenuste arendamisele.
8.2. Kehtiv versioon on alati avaldatud veebilehel hobesulg.ee.