Kehtib alates: 22.08.2026
1. Üldsätted ja vastutav töötleja
Käesolev privaatsuspoliitika kirjeldab, kuidas Burgund OÜ töötleb isikuandmeid veebilehe ja e-poe kasutamisel.
Veebilehe aadress on https://burgund.ee.
Veebileht põhineb WordPressi sisuhaldussüsteemil ning e-poe funktsionaalsus on tagatud WooCommerce’i abil.
Isikuandmete vastutav töötleja on:
Burgund OÜ
Registrikood: 16911075
Aadress: Ruunaoja 3, 11415 Tallinn, Eesti
E-post: info@burgund.ee
Telefon: +372 5661 2779
Burgund OÜ ei ole määranud eraldi andmekaitsespetsialisti. Andmekaitset puudutavates küsimustes palume võtta ühendust ülaltoodud kontaktidel.
2. Milliseid isikuandmeid töödeldakse
Burgund OÜ võib koguda ja töödelda järgmisi isikuandmeid:
- ees- ja perekonnanimi
- e-posti aadress
- telefoninumber
- arveldus- ja tarneaadress
- maksega seotud andmed (makseviis, summa, tehingu viide; pangakonto number ainult tagasimaksete tegemiseks)
- ostuajalugu (tellimuse kuupäev, tooted, kogused)
- klienditoe ja kirjavahetuse andmed
- veebilehe kasutamise tehnilised andmed (nt IP-aadress, logid, brauseri tüüp)
- reklaamiklikiga seotud tunnus (Google’i
gclid) ja veebistatistika juhuslik tunnus
3. Isikuandmete töötlemise eesmärgid
Isikuandmeid töödeldakse järgmiste eesmärkide täitmiseks:
- tellimuste vastuvõtmine, töötlemine ja täitmine
- kauba kohaletoimetamine või järeletulemise korraldamine
- maksete vastuvõtmine ja tagasimaksete tegemine
- kliendisuhtlus ja klienditugi
- ostuajalooga seotud aruandlus ja analüüs
- raamatupidamise ja seadusest tulenevate kohustuste täitmine
- veebilehe ja e-poe tehnilise toimimise ning turvalisuse tagamine
4. Isikuandmete töötlemise õiguslik alus
Isikuandmete töötlemine toimub järgmistel õiguslikel alustel:
- lepingu täitmine (nt tellimuse töötlemine ja kauba kohaletoimetamine)
- juriidilise kohustuse täitmine (nt raamatupidamine ja tarbijavaidlused)
- õigustatud huvi (nt kliendisuhtlus, veebilehe turvalisus ja logide pidamine)
- kliendi nõusolek, kui andmeid töödeldakse turunduse eesmärgil
5. E-pood ja WooCommerce
E-pood kogub tellimuse vormistamisel järgmisi isikuandmeid:
- nimi
- arveldus- ja tarneaadress
- e-posti aadress
- telefoninumber
- makseviisiga seotud andmed
- ostuajalugu
Neid andmeid kasutatakse tellimuste töötlemiseks, kauba kohaletoimetamiseks, maksete ja tagasimaksete tegemiseks ning seadusest tulenevate kohustuste täitmiseks.
Kui Klient loob kasutajakonto, salvestatakse kontoandmed edaspidiseks tellimuste lihtsustamiseks.
6. Kommentaarid
Kui külastajad jätavad veebilehele kommentaare, salvestatakse kommentaarivormis sisestatud andmed ning ka külastaja IP-aadress ja veebilehitseja tunnus, et aidata tuvastada rämpskommentaare.
Anonüümne räsi (hash), mis on loodud e-posti aadressi põhjal, võidakse edastada Gravatari teenusele, et kontrollida profiilipildi kasutamist.
Gravatari andmekaitsetingimused: https://automattic.com/privacy/
7. Meedia
Kui veebilehele laaditakse üles pilte, soovitame vältida asukohainfo (EXIF GPS) lisamist pildifailidesse. Veebilehe külastajad võivad pilte alla laadida ning neis sisalduv asukohainfo võib olla kättesaadav.
8. Küpsised
Veebileht kasutab küpsiseid ja sarnaseid tehnoloogiaid, et tagada veebilehe ja e-poe korrektne toimimine ning parandada kasutajakogemust.
WordPress ja WooCommerce võivad seada küpsiseid muu hulgas:
- kasutaja sessiooni ja sisselogimise haldamiseks
- ostukorvi sisu meelespidamiseks
- veebilehe turvalisuse tagamiseks
- kasutaja eelistuste, nt keelevaliku, salvestamiseks
Oma küpsisevalikut saab igal ajal muuta lehe jaluses oleva lingi Küpsiseseaded kaudu – see kustutab varem salvestatud valiku ja avab küpsiseteatise uuesti, kus saab uuesti nõustuda või keelduda. Küpsiste salvestamise saab keelata või juba salvestatud küpsised kustutada ka veebilehitseja seadetest. E-poe toimimiseks vajalike küpsiste blokeerimine võib takistada näiteks ostukorvi ja kassa kasutamist.
9. Veebistatistika – Google Analytics 4
Et teada, kuidas veebilehte kasutatakse ja mis e-poes toimib või ei toimi, kasutame statistikateenust Google Analytics 4. See laaditakse lehele Google Tag Manageri kaudu.
Statistikasse jõuavad järgmised andmed:
- millised lehed ja tooted avati ning millises järjekorras
- kust külastaja lehele jõudis (nt Google’i otsing, reklaam, otselink, mõni teine veebileht)
- ostuteekonna sammud: toote vaatamine, ostukorvi lisamine, kassasse liikumine, tellimuse vormistamine
- tellimuse number, summa, valuuta ja ostetud tooted
- ligikaudne asukoht (riik ja linn), seadme tüüp, brauser ja keel
Mida statistikasse ei saadeta: teie nime, e-posti aadressi, telefoninumbrit, tarne- ega arveaadressi ega makseandmeid me Google Analyticsile ei edasta.
Analytics kasutab küpsiseid (nimedega _ga ja _ga_…), mis salvestavad teie brauserisse juhusliku tunnuse. Tunnus ei sisalda teie nime ega kontaktandmeid, kuid võimaldab sama brauseri külastusi omavahel siduda – seetõttu käsitleme seda pseudonüümitud isikuandmena. Küpsistest saab keelduda küpsiseteatises ja brauseri seadetes (vt punkt 8).
Ostu kohta saadab andmed meie enda server ja alles siis, kui makse on kinnitatud – nii ei satu statistikasse maksmata ega katkenud tellimusi. Kui külastaja brauseris statistikaküpsist ei ole, saadetakse ost ilma tunnuseta ja seda ei seostata ühegi varasema külastusega.
Õiguslik alus: küpsiste ja sarnaste tehnoloogiate kasutamiseks teie nõusolek; statistika koostamiseks ja e-poe parandamiseks meie õigustatud huvi.
Kellele andmed edastatakse: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Iirimaa), kes on nende andmete osas iseseisev vastutav töötleja. Google’i privaatsuspoliitika: https://policies.google.com/privacy. Google võib andmeid töödelda ka väljaspool Euroopa Majanduspiirkonda; sellisel juhul tugineb edastamine Euroopa Komisjoni tüüptingimustele ja ELi–USA andmekaitseraamistikule.
Säilitamine: Google kustutab kasutaja- ja sündmusetasandi andmed hiljemalt 14 kuu möödudes. Koondstatistika (nt külastuste arv kuus) säilib kauem, kuid seda ei saa üksiku inimesega seostada.
Kuidas keelduda: vajutage küpsiseteatises „Keeldun“, kustutage või blokeerige küpsised brauseri seadetes või paigaldage Google’i loobumislaiendus: https://tools.google.com/dlpage/gaoptout.
Nõusoleku muutmine või tagasivõtmine: oma valikut saab igal ajal muuta – vajutage lehe jaluses lingile Küpsiseseaded. Link kustutab varem salvestatud valiku ja avab küpsiseteatise uuesti, kus saab uuesti nõustuda või keelduda. Kuni uue valiku tegemiseni kehtib keeldumine: statistika- ja reklaamiküpsiste load on keelatud. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
Nõusolekurežiim (Google Consent Mode v2): lehe avanemisel on statistika- ja reklaamiküpsiste load vaikimisi keelatud (analytics_storage, ad_storage, ad_user_data, ad_personalization = denied) ning need lubatakse alles siis, kui vajutate küpsiseteatises „Nõustun“. Kui vajutate „Keeldun“ või teatist ei puuduta, jäävad load keelatuks: Google Analytics ei salvesta ega loe teie brauserist küpsiseid ning Google’ile jõuab ainult tunnuseta signaal, mida ei saa teie varasemate külastustega siduda.
10. Reklaam ja reklaamide tulemuslikkuse mõõtmine – Google Ads
Kasutame Google Adsi, et näidata oma tooteid Google’i otsingutulemustes. Praegu teeme ainult otsingureklaami – me ei näita teile mujal internetis järelreklaami (taasturundust) ega koosta huvipõhiseid sihtrühmi.
Kui jõuate meie lehele reklaami kaudu, lisab Google lingile kliki tunnuse (gclid). Salvestame selle tunnuse tellimuse juurde, et teada, milline reklaam ostuni viis. Tunnus ei ütle meile teie kohta midagi peale selle, et tulite reklaami kaudu.
Räsitud e-posti aadress. Reklaamiklikk ja ost jäävad sageli omavahel sidumata – küpsis on vahepeal kustunud, brauser blokeerib selle või leht tuli vahemälust. Selleks, et reklaamikulu tulemuslikkust ikkagi mõõta, võime edastada Google Adsile teie e-posti aadressist arvutatud ühesuunalise räsi (SHA-256). Räsi on kindla pikkusega tähtede-numbrite jada, millest e-posti aadressi tagasi arvutada ei saa.
Koos räsiga edastame tellimuse aja, summa, valuuta ja tellimuse numbri. Nime, aadressi, telefoninumbrit ega ostetud toodete nimekirja me ei edasta. Google võrdleb räsi oma sisselogitud kasutajate e-posti aadresside räsidega; kui vastet ei teki, ei saa Google räsiga midagi peale hakata. Meile jõuab tulemus ainult koondarvuna („nii mitu ostu tuli sellest kampaaniast“), mitte nimeliselt.
Andmed liiguvad meie serverist otse Google’i liidesesse – teie brauser selles ei osale ja küpsiseid selleks ei kasutata.
Õiguslik alus: meie õigustatud huvi (isikuandmete kaitse üldmääruse art 6 lg 1 p f) mõõta, kas reklaamiraha tasub end ära. Teil on õigus sellele töötlemisele igal ajal vastu vaielda.
Kellele andmed edastatakse: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Iirimaa). Google tegutseb nende andmete osas iseseisva vastutava töötlejana vastavalt Google’i klientide andmete töötlemise tingimustele. Google’i privaatsuspoliitika: https://policies.google.com/privacy. Andmeid võidakse töödelda väljaspool Euroopa Majanduspiirkonda Euroopa Komisjoni tüüptingimuste ja ELi–USA andmekaitseraamistiku alusel.
Säilitamine: me ei salvesta räsi ise – see arvutatakse edastamise hetkel ja seda meie süsteemi ei jää. Alles jääb ainult märge, et tellimus on Google’ile edastatud (tellimuse number ja kuupäev). Google säilitab konversiooniandmeid oma reeglite kohaselt.
Kuidas vastu vaielda: kirjutage aadressile info@burgund.ee ja jätame teie tellimused Google’ile edastamisest välja. Vastuväide ei mõjuta teie tellimust, garantiid ega tagastusõigust.
11. E-kirjade saatmine – listmonk ja Amazon SES
Saadame teile e-kirju kolmel põhjusel: tellimusega seotud teated (tellimuse kinnitus, makse- ja tarneteade, arve), pooleli jäänud ostukorvi meeldetuletus ning – kui olete selleks nõusoleku andnud – uudiskiri ja pakkumised.
Kirjade saatmiseks kasutame kahte lahendust:
- listmonk – avatud lähtekoodiga kirjahaldustarkvara, mis töötab meie enda serveris Euroopa Liidus. Adressaatide nimekirja ja kirjade sisu hoiame seal, mitte välise turundusteenuse pilves.
- Amazon SES (Amazon Web Services) – teenus, mis kirja tegelikult teie postkasti toimetab. Kasutame piirkonda eu-north-1 (Stockholm, Rootsi). SES-i jõuavad saaja e-posti aadress ja kirja sisu.
Pooleli jäänud ostukorv. Kui sisestate kassas e-posti aadressi, kuid jätate tellimuse lõpetamata, salvestame e-posti aadressi ja ostukorvi sisu ning võime saata kuni kolm meeldetuletust koos lingiga, mis ostukorvi taastab. Õiguslik alus on meie õigustatud huvi (art 6 lg 1 p f) pooleli jäänud ost lõpuni aidata. Igas sellises kirjas on loobumislink – pärast loobumist me neid kirju enam ei saada.
Uudiskiri ja pakkumised lähevad välja ainult teie selgesõnalise nõusoleku alusel. Nõusoleku saab igal ajal tagasi võtta iga kirja lõpus oleva loobumislingiga või kirjutades aadressile info@burgund.ee.
Tellimusega seotud kirjad (tellimuse kinnitus, tarneteade, arve) on lepingu täitmise osa – neid saadame ka siis, kui te uudiskirja ei soovi, sest ilma nendeta ei saa tellimust täita.
Kirjade statistika. Salvestame tehnilise info selle kohta, kas kiri kohale jõudis, ning võime näha, kas kiri avati ja kas selles olevatel linkidel klõpsati. Kasutame seda ainult selleks, et hinnata, kas kirjad on lugejale kasulikud. Kui kiri põrkab tagasi või märgite selle rämpspostiks, lisatakse aadress automaatselt blokeerimisnimekirja ja me sinna enam ei saada.
Säilitamine: pooleli jäänud ostukorvi andmeid säilitame kuni 6 kuud; uudiskirja tellijate andmeid kuni nõusoleku tagasivõtmiseni; blokeerimisnimekirja hoiame tähtajatult, sest just see hoiab ära soovimatud kirjad.
12. Isikuandmete edastamine
Isikuandmeid võidakse edastada kolmandatele isikutele ainult ulatuses, mis on vajalik teenuse osutamiseks:
- makseteenuse pakkuja Montonio OÜ – maksete töötlemiseks
- logistikapartnerid (nt Omniva, Smartpost, kullerteenuse osutajad) – kauba kohaletoimetamiseks
- raamatupidamisteenuse osutaja – raamatupidamiskohustuste täitmiseks
- IT- ja majutusteenuse pakkujad – veebilehe ja andmete tehnilise toimimise tagamiseks
- Google Ireland Limited – veebistatistika ja reklaamide tulemuslikkuse mõõtmine (vt punktid 9 ja 10)
- Amazon Web Services (Amazon SES) – e-kirjade kohaletoimetamine (vt punkt 11)
Volitatud töötlejad töötlevad isikuandmeid Burgund OÜ juhiste alusel ja lepingute kohaselt.
13. Isikuandmete säilitamine
Isikuandmeid säilitatakse ainult seni, kuni see on vajalik töötlemise eesmärgi täitmiseks või seadusest tulenevalt:
- tellimuste ja kliendihalduse andmed: kuni 3 aastat
- raamatupidamisandmed: vastavalt seaduses sätestatud tähtaegadele
- kliendisuhtluse, tagastuste ja vaidlustega seotud andmed: kuni vaidluse lõpliku lahendamiseni
- turundusandmed: kuni nõusoleku tagasivõtmiseni
14. Andmesubjekti õigused
Kliendil on õigus:
- tutvuda enda isikuandmetega
- nõuda ebaõigete andmete parandamist
- nõuda andmete kustutamist, kui see ei ole vastuolus seadusest tulenevate kohustustega
- piirata isikuandmete töötlemist
- esitada vastuväiteid isikuandmete töötlemisele
- taotleda andmete ülekandmist
Taotlused palume esitada e-posti aadressil info@burgund.ee. Vastame taotlustele hiljemalt 30 päeva jooksul.
15. Nõusoleku tagasivõtmine ja otseturundus
Kui isikuandmete töötlemine toimub Kliendi nõusoleku alusel (nt otseturundus), on Kliendil õigus nõusolek igal ajal tagasi võtta.
Kliendi e-posti aadressi ja telefoninumbrit kasutatakse otseturunduseks ainult juhul, kui Klient on selleks andnud selgesõnalise nõusoleku.
16. Automaatotsused ja profileerimine
Burgund OÜ ei kasuta isikuandmete põhjal automaatset otsustamist ega profileerimist, millel oleks Kliendile õiguslik või oluline mõju.
17. Isikuandmete turvalisus
Isikuandmeid hoitakse serverites, mis asuvad Euroopa Liidu või Euroopa Majanduspiirkonna territooriumil või riikides, mille andmekaitse taset on Euroopa Komisjon hinnanud piisavaks.
Burgund OÜ rakendab asjakohaseid tehnilisi, organisatsioonilisi ja füüsilisi turvameetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata juurdepääsu eest.
18. Andmelekked
Isikuandmetega seotud rikkumise korral rakendab Burgund OÜ viivitamata meetmeid kahju piiramiseks ning teavitab vajaduse korral järelevalveasutust ja andmesubjekte vastavalt kehtivatele õigusaktidele.
19. Vaidlused ja järelevalve
Isikuandmete töötlemisega seotud vaidlused lahendatakse esmalt Burgund OÜ-ga kokkuleppe teel.
Järelevalveasutus:
Eesti Andmekaitse Inspektsioon
E-post: info@aki.ee
Veeb: https://www.aki.ee
