Privaatsuspoliitika
Privaatsuspoliitika
Viimati uuendatud: 7. mai 2025
SIA "BSO GROUP" (registreerimisnumber 44103124095, käibemaksukohustuslase number LV44103124095, juriidiline aadress: Engures iela 1-2, Jūrmala, LV-2016, Läti; tegevusaadress: Dzelzavas iela 120G, Rīga, LV-1021, Läti; e-post: info@bstore.eu; telefon: +371 24820328) — edaspidi nimetatud BSO GROUP või meie — on teie isikuandmete vastutav töötleja ja haldab veebipoes bstore.eu.
Käesolev privaatsuspoliitika kirjeldab, kuidas me kogume, kasutame, salvestame ja avaldame teie isikuandmeid kooskõlas EL isikuandmete kaitse üldmääruse (GDPR) nr 2016/679 ja kohaldatava Läti õigusega.
Veebipood bstore.eu on üles ehitatud Shopify platvormile. Shopify tegutseb meie andmetöötlejana majutus- ja tehniliste teenuste osas vastavalt andmetöötluslepingule, mis vastab GDPR artikli 28 nõuetele. Shopify enda pettuste ennetamise ja platvormi täiustamise teenustega seotud eesmärkidel võib Shopify tegutseda sõltumatu vastutava töötlejana — palun vaadake üksikasju Shopify privaatsuspoliitikast.
1. Kellele me müüme
bstore.eu müüb peamiselt professionaalset ilu- ja salongivarustust:
- Ettevõtetele ja juriidilistele isikutele (SIA, AS, UAB, OÜ, GmbH ja teised registreeritud ettevõtted) — kes ostavad äri- või kutseotstarbeks;
- Füüsilisest isikust ettevõtjatele ja individuaalettevõtjatele — kes ostavad seoses oma majandustegevusega.
Piiratud juhtudel müüme ka tarbijatele — füüsilistele isikutele, kes ostavad kaupu isiklikuks, kodu- või perekasutuseks, mis ei ole seotud ühegi majandustegevusega. Kui käesolevas privaatsuspoliitikas viidatakse spetsiaalselt tarbijatele kohaldatavatele õigustele, tähendab see viimast kategooriat. Äriostjatel ja füüsilisest isikust ettevõtjatel ei ole EL tarbijakaitseõiguse kohaselt samu seadusest tulenevaid tarbijaõigusi.
2. Isikuandmed, mida me kogume
Sõltuvalt sellest, kuidas te bstore.eu-ga suhtlete, võime koguda järgmisi isikuandmete kategooriaid:
- Kontaktandmed: nimi, ettevõtte nimi, arveldus- ja tarneaadress, telefoninumber, e-posti aadress;
- Konto teave: kasutajanimi, parool, konto eelistused;
- Tellimuste ja tehingute andmed: tellitud kaubad, maksekinnitus, tellimuste ajalugu, tagastused ja vahetused;
- Finantsteave: makseviisi tüüp ja tehingu kinnitus (me ei salvesta täielikke kaardnumbreid — maksete töötlemist haldavad meie makseteenuse pakkujad);
- Seadme ja kasutamise andmed: IP-aadress, veebilehitseja tüüp, külastatud lehed, saidil veedetud aeg, viiteallikas — kogutakse automaatselt küpsiste ja sarnaste tehnoloogiate kaudu;
- Suhtlus: meile saadetud e-kirjade, päringute ja tugiteenuse taotluste sisu.
3. Töötlemise eesmärgid ja õiguslik alus
| Eesmärk | Õiguslik alus (GDPR art. 6) |
|---|---|
| Tellimuste töötlemine ja täitmine; arvete väljastamine | Lepingu täitmine (art. 6(1)(b)) |
| Kasutajakonto haldamine | Lepingu täitmine (art. 6(1)(b)) |
| Klienditugi ja vaidluste lahendamine | Lepingu täitmine / Õigustatud huvi (art. 6(1)(b)(f)) |
| Garantii ja tagastuste töötlemine | Õiguslik kohustus / Leping (art. 6(1)(b)(c)) |
| Maksu- ja raamatupidamiskohustuste täitmine | Õiguslik kohustus (art. 6(1)(c)) |
| Rahapesu tõkestamise (AML) kontrollid | Õiguslik kohustus (art. 6(1)(c)) |
| Veebilehe analüütika ja toimivuse parandamine | Õigustatud huvi (art. 6(1)(f)) |
| Pettuste ennetamine ja turvalisus | Õigustatud huvi (art. 6(1)(f)) |
| Tellimusega seotud tehinguteatiste saatmine | Lepingu täitmine (art. 6(1)(b)) |
| Turunduslikud e-kirjad ja uudiskirjad | Nõusolek (art. 6(1)(a)) — nõutav eraldi nõusolek |
| Isikupärastatud reklaam (küpsised) | Nõusolek (art. 6(1)(a)) — küpsiste nõusoleku bänneri kaudu |
Märkus hüljatud ostukorvi meeldetuletuste kohta: Kui teil on konto või olete esitanud oma e-posti aadressi kassas, võime saata teile meeldetuletuse lõpetamata tellimuse kohta. See põhineb meie õigustatud huvil (art. 6(1)(f)). Saate igal ajal loobuda, klõpsates e-kirjas linki "tühista tellimus" või võttes ühendust info@bstore.eu.
4. Andmete säilitamise perioodid
| Andmete kategooria | Säilitamise periood | Põhjus |
|---|---|---|
| Tellimuste ja arvete andmed | 5 aastat alates tehingu kuupäevast | Läti raamatupidamis- ja maksuõiguse kohustus |
| Konto andmed (aktiivsed kontod) | Konto olemasolu kestuse jooksul | Lepingu täitmine |
| Konto andmed (mitteaktiivsed kontod) | 3 aastat alates viimasest sisselogimisest/ostust | Õigustatud huvid; kustutatakse taotluse korral |
| Turunduse nõusolek ja suhtlus | Kuni nõusoleku tagasivõtmiseni või 2 aastat mitteaktiivsust | Nõusolekul põhinev; tagasivõtmine ei mõjuta varasemat töötlemist |
| Veebilehe analüütika (küpsised) | Kuni 26 kuud | Õigustatud huvid / nõusolek |
| Tugiteenuse suhtlus | 3 aastat alates lahendamisest | Õigustatud huvid (õigusnõuded) |
5. Küpsised
Me kasutame bstore.eu lehel küpsiseid ja sarnaseid tehnoloogiaid. Küpsised on väikesed tekstifailid, mida teie brauser salvestab teie seadmesse. Me kasutame küpsiseid, et tagada veebilehe nõuetekohane toimimine, analüüsida kasutamist ja — teie nõusolekul — turunduseesmärkidel.
Me kasutame järgmisi küpsiste kategooriaid:
- Vajalikud: Vajalikud veebilehe toimimiseks (nt ostukorv, kassa, sessiooni turvalisus). Nõusolek ei ole nõutav.
- Statistika: Aitavad meil mõista, kuidas külastajad saiti kasutavad (nt Google Analytics, Shopify Analytics). Nõuavad teie nõusolekut.
- Turundus: Kasutatakse asjakohase reklaami näitamiseks ja kampaania tulemuste mõõtmiseks. Nõuavad teie nõusolekut.
- Eelistused: Meeles peetakse teie seadeid, nagu keel ja valuuta. Nõuavad teie nõusolekut.
Teie küpsiste nõusolekut haldab Consentmo (meie GDPR vastavuse pakkuja). Saate igal ajal anda, keelduda või tagasi võtta nõusoleku, klõpsates meie veebilehe jaluses Küpsiste seaded või meie küpsiste poliitika lehel. Nõusoleku tagasivõtmine ei mõjuta töötlemise õiguspärasust, mis toimus nõusoleku olemasolul.
Me kasutame Google Analytics (Google LLC, USA) standardsete lepinguliste klauslite alusel rahvusvaheliseks andmeedastuseks. Google Analytics jälgimisest kõikidel veebilehtedel loobumiseks installige Google Analytics loobumise brauseri lisandmoodul.
bstore.eu lehel kasutatavate küpsiste täielik loend, sealhulgas nende eesmärk, pakkuja ja kestus, on esitatud allpool olevas tabelis ja meie küpsiste poliitikas.
▶ Kuva täielik küpsiste loend| Nimi | Kirjeldus | Kategooria | Pakkuja | Kestus | |
|---|---|---|---|---|---|
| cookieconsent_status | Kasutab Consentmo GDPR vastavuse rakendus kliendi küpsiste nõusoleku staatuse salvestamiseks. | Vajalik | Consentmo | 1 aasta | |
| cookieconsent_preferences_disabled | Kasutab Consentmo GDPR vastavuse rakendus keelatud nõusoleku eelistuste salvestamiseks. | Vajalik | Consentmo | 1 päev | |
| _ab | Kasutatakse administraatoririba nähtavuse haldamiseks poe avalehel. | Vajalik | Shopify | 1 aasta | |
| _abv | Salvestab administraatoririba ahendatud seisundi. | Vajalik | Shopify | 1 aasta | |
| _checkout_queue_token | Kasutatakse, kui kassas on järjekord. | Vajalik | Shopify | 1 aasta | |
| _identity_session | Kaupmehe autentimine: peamine sessiooni küpsis Identity autentimiseks. See on Railsi sessiooni küpsis ja sisaldab SID-i. | Vajalik | Shopify | 2 aastat | |
| _master_udr | Püsiv seadme identifikaator. | Vajalik | Shopify | Sessioon | |
| _merchant_essential | Sisaldab olulist teavet kaupmehe funktsioonide, nagu halduspaneeli, nõuetekohaseks toimimiseks. | Vajalik | Shopify | 1 aasta | |
| _pay_session | Railsi sessiooni küpsis Shopify Pay jaoks. | Vajalik | Shopify | Sessioon | |
| _shopify_country | Kasutatakse Plus poodides valuuta/riigi määramiseks GeoIP põhjal; väldib korduvaid GeoIP päringuid. | Vajalik | Shopify | 30 minutit | |
| _shopify_essential | Sisaldab olulist teavet poe funktsionaalsuse jaoks, sealhulgas sessiooni ja makseandmed ning andmete manipuleerimise kaitsed. | Vajalik | Shopify | 1 aasta | |
| _shopify_essential_ | Sisaldab identifikaatorit, mida kasutatakse seadme äratundmiseks oluliste eesmärkide jaoks. | Vajalik | Shopify | 1 aasta | |
| _shopify_test | Testib küpsiste funktsionaalsust kasutaja brauseris. | Vajalik | Shopify | 1 minut | |
| _storefront_u | Võimaldab kliendi konto teabe uuendamist. | Vajalik | Shopify | 1 minut | |
| _tracking_consent | Salvestab kasutaja nõusolekud, kui kaupmees on konfigureerinud piirkonna privaatsusseaded. | Vajalik | Shopify | 1 aasta | |
| auth_state_* | Salvestab autentimise seisundi enne kolmanda osapoole ümbersuunamist. | Vajalik | Shopify | 25 minutit | |
| cart | Sisaldab teavet kasutaja ostukorvi kohta. | Vajalik | Shopify | 2 nädalat | |
| cart_currency | Määrab pärast kassat uue ostukorvi valuuta. | Vajalik | Shopify | 2 nädalat | |
| checkout | Tuvastab kasutaja kassa protsessi ajal. | Vajalik | Shopify | 21 päeva | |
| checkout_token | Tuvastab kasutaja kassa protsessi ajal. | Vajalik | Shopify | Sessioon | |
| customer_account_locale | Jälgib kliendikonto keelt, kui suunatakse ümber kassast või poelehelt. | Vajalik | Shopify | 1 aasta | |
| discount_code | Salvestab allahindluskoodi URL parameetrist järgmiseks kassaks. | Vajalik | Shopify | Sessioon | |
| hide_shopify_pay_for_checkout | Määratud, kui kasutaja sulgeb Shop Pay sisselogimise akna kassas. | Vajalik | Shopify | Sessioon | |
| identity-state | Salvestab OAuth voo seisundi räsi ümbersuunamiste vahel. | Vajalik | Shopify | 1 päev | |
| identity_customer_account_number | Salvestab identifikaatori, et hõlbustada sisselogimist kliendikonto ja poelehe vahel. | Vajalik | Shopify | 12 nädalat | |
| in_checkout_profile_preview | Kontrollib, kas kaupmees on kassa profiili eelvaate režiimis. | Vajalik | Shopify | Sessioon | |
| keep_alive | Kasutatakse, kui rahvusvaheline domeeni ümbersuunamine on lubatud; kontrollib esimese sessiooni taotlust. | Vajalik | Shopify | Sessioon | |
| localization | Suunab ostukorvi õigesse riiki. | Vajalik | Shopify | 2 nädalat | |
| login_with_shop_finalize | Lõpetab sisselogimise Shop'iga. | Vajalik | Shopify | 5 minutit | |
| master_device_id | Kaupmehe autentimine: avalik püsiv seadme identifikaator. | Vajalik | Shopify | 1 aasta | |
| order | Võimaldab ostjal vaadata oma tellimuse teavet. | Vajalik | Shopify | 3 nädalat | |
| profile_preview_token | Kasutatakse kassa lehe kohanduste eelvaatamiseks. | Vajalik | Shopify | 5 minutit | |
| shop_pay_accelerated | Näitab, kas ostja on kõlblik kiirendatud Shop Pay kassale. | Vajalik | Shopify | 1 aasta | |
| shopify_pay | Logib ostja Shop Pay'sse sisse, kui naaseb kassasse. | Vajalik | Shopify | 1 aasta | |
| shopify_pay_redirect | Kiirendab kassat, kui ostjal on Shop Pay konto. | Vajalik | Shopify | 1 aasta | |
| skip_shop_pay | Eemaldab Shop Pay kassas makseviisidest. | Vajalik | Shopify | 1 aasta | |
| storefront_digest | Salvestab poelehe parooli räsi, võimaldades turvalist eelvaate juurdepääsu. | Vajalik | Shopify | 1 aasta | |
| theme | Määrab poe teema. | Vajalik | Shopify | 1 nädal | |
| user | Kasutatakse seoses Shop sisselogimisega. | Vajalik | Shopify | 1 aasta | |
| user_cross_site | Kasutatakse seoses Shop sisselogimisega. | Vajalik | Shopify | 1 aasta | |
| _shop_app_essential | Sisaldab olulist teavet Shop.app nõuetekohaseks toimimiseks. | Vajalik | Shopify | 1 aasta | |
| _landing_page | Salvestab külastaja sihtlehe, kui saabub teistelt veebilehtedelt. | Statistika | Shopify | 2 nädalat | |
| _merchant_analytics | Sisaldab kaupmehe sessiooni analüütikaandmeid. | Statistika | Shopify | 1 aasta | |
| _orig_referrer | Võimaldab kaupmehelel kindlaks teha, kust külastajad pärinevad. | Statistika | Shopify | 2 nädalat | |
| _shopify_analytics | Sisaldab ostjale suunatud vaadete, nagu poelehe või kassa, analüütikaandmeid. | Statistika | Shopify | 1 aasta | |
| _shopify_ga | Sisaldab Google Analytics parameetreid domeenidevaheliseks jälgimiseks. | Statistika | Shopify | Sessioon | |
| _shopify_s | Kasutatakse brauseri/sessiooni salvestuse kombinatsiooni tuvastamiseks. Aegub 30 minutit pärast viimast kasutamist. | Statistika | Shopify | 30 minutit | |
| _shopify_y | Shopify analüütika. | Statistika | Shopify | 1 aasta | |
| shop_analytics | Sisaldab nõutavaid ostja andmeid Shop analüütika jaoks. | Statistika | Shopify | 1 aasta | |
| _shopify_marketing | Sisaldab turundusandmeid ostjale suunatud vaadete, nagu poelehe või kassa, jaoks. | Turundus | Shopify | 1 aasta | |
| shopify_override_user_locale | Kasutatakse kasutaja keele eelistuse määramiseks halduspaneelis. | Eelistused | Shopify | 1 aasta | |
| _ga, _ga_* | Google Analytics küpsised, mida kasutatakse kasutajate ja sessioonide eristamiseks ning taotluste määrade piiamiseks. | Statistika | Google LLC | 2 aastat | |
| _gid | Google Analytics küpsis, mida kasutatakse kasutajate eristamiseks. | Statistika | Google LLC | 24 tundi | |
| _gat, _gat_* | Google Analytics küpsis, mida kasutatakse taotluste määrade piiamiseks. | Statistika | Google LLC | 1 minut |
6. Isikuandmete saajad
Me võime jagada teie isikuandmeid järgmiste saajate kategooriatega:
- Shopify Inc. (Kanada/USA) — meie platvormi pakkuja ja andmetöötleja, GDPR-iga kooskõlas oleva DPA alusel;
- Makseteenuse pakkujad (nt Citadele/Klix, ESTO AS) — sõltumatute vastutavate töötlejatena maksete ja rahastamise töötlemiseks;
- Saatmis- ja logistikapartnerid — tellimuste kohaletoimetamiseks (nt DPD, Omniva, DHL, kohalikud kullerteenus). Need vedajad tegutsevad andmetöötlejatena ja saavad ainult andmeid, mis on vajalikud kohaletoimetamise lõpuleviimiseks (nimi, tarneaadress, telefon, e-post jälgimisteadete jaoks);
- Tarnija täitmise partnerid — kui toodet täidab otse kolmanda osapoole tarnija või tootja meie nimel, jagame teie tellimuse ja tarneüksikasju (nimi, tarneaadress, telefoninumber ja tellimuse viide) selle tarnijaga üksnes teie tellimuse saatmise eesmärgil (õiguslik alus: GDPR art. 6(1)(b) — lepingu täitmine). Need partnerid tegutsevad andmetöötlejatena GDPR artikli 28 alusel ja neil on lepinguga keelatud teie andmete kasutamine mis tahes muul eesmärgil. Võite saada saatmise kinnituse või jälgimisteate otse tarnijalt või vedajalt, keda nad kasutavad. Pakil olev saatja aadress võib erineda meie registreeritud aadressist — see on otse saatmise täitmise puhul normaalne;
- Google LLC — analüütikateenuste jaoks (Google Analytics);
- Consentmo — GDPR vastavuse tööriistade ja andmesubjektide taotluste töötlemise jaoks;
- Pädevad asutused — kui seda nõuab kohaldatav õigus (nt maksuametid, õiguskaitseasutused).
Me ei müü teie isikuandmeid kolmandatele osapooltele. Me ei edasta isikuandmeid EMP-väliste saajatele ilma asjakohaste kaitsemeetmeteta (standardsed lepingulised klauslid või GDPR V peatüki kohaselt vastu võetud piisavuse otsused).
Andmetöötluslepingud: Kõik kolmanda osapoole teenusepakkujad, kes töötlevad isikuandmeid meie nimel (sealhulgas täitmispartnerid, logistikapakkujad ja platvormi töötlejad), peavad sõlmima andmetöötluslepingu (DPA) vastavalt GDPR artiklile 28, tagades asjakohased tehnilised ja organisatsioonilised meetmed teie andmete kaitsmiseks.
7. Teie õigused
GDPR alusel on teil teie isikuandmete suhtes järgmised õigused:
- Juurdepääsu õigus — taotleda koopiat teie kohta hoitavatest andmetest;
- Parandamise õigus — taotleda ebatäpsete või mittetäielike andmete parandamist;
- Kustutamise õigus ("õigus olla unustatud") — taotleda teie andmete kustutamist, kui ei ole õiguslikku alust säilitamiseks;
- Piiramise õigus — taotleda, et me piiraksime teie andmete töötlemist;
- Andmete ülekandmise õigus — saada oma andmed struktureeritud, masintöödeldavas vormingus;
- Vastuväite õigus — esitada vastuväiteid õigustatud huvil või otseturunduse eesmärgil põhinevale töötlemisele;
- Nõusoleku tagasivõtmise õigus — kui töötlemine põhineb nõusolekul, võite selle igal ajal tagasi võtta, ilma et see mõjutaks varasemat töötlemist.
Oma õiguste kasutamiseks külastage palun meie isikuandmete taotluste lehte või saatke e-kiri aadressile info@bstore.eu. Vastame 30 päeva jooksul vastavalt GDPR artikli 12 nõudele.
Kui usute, et me ei ole teie muret piisavalt käsitlenud, on teil õigus esitada kaebus:
- Läti: Datu valsts inspekcija (Andmekaitse Inspektsioon) — www.dvi.gov.lv
- Teie riigi järelevalveasutus — EDPB liikmete loend
8. Rahvusvaheline andmeedastus
Teie isikuandmeid võidakse edastada ja töödelda Euroopa Majanduspiirkonnast (EMP) väljaspool asuvates riikides, sealhulgas Kanadas ja Ameerika Ühendriikides (Shopify, Google). Sellised edastused tehakse asjakohaste kaitsemeetmetega:
- Euroopa Komisjoni standardsed lepingulised klauslid (SCC);
- Piisavuse otsused (nt Kanada on hõlmatud EL-i piisavuse otsusega).
9. Lapsed
Meie teenused on mõeldud äriklientidele ja täiskasvanud tarbijatele. Me ei kogu teadlikult isikuandmeid alla 18-aastastelt isikutelt. Kui usute, et alaealine on meile esitanud isikuandmeid, võtke palun ühendust info@bstore.eu ja me kustutame need viivitamatult.
10. Muudatused selles poliitikas
Me võime seda privaatsuspoliitikat aeg-ajalt uuendada. Selle lehe ülaosas olev kuupäev "Viimati uuendatud" kajastab viimast ülevaatust. Olulisest muudatustest teatatakse e-posti teel või veebilehe teate kaudu enne nende jõustumist.
11. Kontakt
SIA "BSO GROUP"
Juriidiline aadress: Engures iela 1-2, Jūrmala, LV-2016, Läti
Tegevus-/laoadress: Dzelzavas iela 120G, Rīga, LV-1021, Läti
E-post: info@bstore.eu
Telefon: +371 24820328
Registreerimisnumber: 44103124095 | Käibemaksukohustuslase number: LV44103124095
