Privaatsuspoliitika

Privaatsuspoliitika

Viimati uuendatud: 2. oktoober 2026

  1. Vastutav töötleja ja kontakt

Käesolevas poliitikas kirjeldatud Kremira andmetöötluse vastutav töötleja on RÉVÉSZ MÁRK KRISZTIÁN E.V., registrinumber 61635670 (edaspidi „Müüja”), kes tegutseb Kremira nime all. Poliitika hõlmab Kremirast ostvaid tarbijaid (edaspidi „Ostjad”) ning kõiki teisi isikuid, kelle isikuandmeid Müüja töötleb, sealhulgas veebipoe külastajaid ja päringute esitajaid (igaüks edaspidi „Andmesubjekt”).

Registrijärgne aadress: Gyergyó utca 8/a, 1182 Budapest, Ungari
E-post: info@kremira.com
Veebisaidid: kremira.de ja kremira.com

  1. Andmed, eesmärgid ja õiguslikud alused

Müüja saab Andmesubjektide esitatud teavet, Müüja Shopify-poe kasutamisel tekkivat teavet, asjakohaseid makse-, tarne- ja tagastusandmeid Müüja teenuseosutajatelt ning Ostjate antud tarneandmeid teiste saajate kohta.

Tellimuste vastuvõtmine ja täitmine, maksete töötlemine, tarnimine, taganemine ning ostuga seotud kliendipäringud
Kasutatavad andmed: nimi, e-posti aadress, telefoninumber, kui see on esitatud või vajalik tarnimiseks, arveldus- ja tarneaadressid, tellitud tooted, makseviis ja -staatus, tellimuse, tarne ja tagastuse andmed ning kirjavahetus.
Õiguslik alus: lepingu täitmine või Andmesubjekti taotletud lepingueelsed toimingud.

Valikulise kliendikonto pakkumine
Kasutatavad andmed: nimi, e-posti aadress, kontaktandmed, tellimusajalugu, konto tunnused, autentimisandmed ja eelistused.
Õiguslik alus: taotletud kontoteenuse osutamine.

Tarnimine Ostja määratud saajale
Kasutatavad andmed: Ostja esitatud saaja nimi, tarneaadress ja tarnimiseks vajalikud kontaktandmed.
Õiguslik alus: Müüja õigustatud huvi täita Ostja tarnejuhiseid.

Arvete väljastamine, maksuaruandlus ning seadusest tulenevate kaebuste ja nõuete menetlemine
Kasutatavad andmed: arveldus- ja arveandmed, tehinguandmed, asjakohane kirjavahetus ning kaebuse või nõude teave.
Õiguslik alus: õiguslike kohustuste täitmine.

Muudele päringutele vastamine
Kasutatavad andmed: kontaktandmed ja Andmesubjekti sõnumis sisalduv teave.
Õiguslik alus: Müüja õigustatud huvi vastata päringutele ja pakkuda kliendituge.

Veebipoe turvalisuse tagamine, pettuste ennetamine ning õigusnõuete koostamine, esitamine või kaitsmine
Kasutatavad andmed: asjakohased tellimus- ja makseandmed, IP-aadress, brauseri- ja seadmeandmed, tehnilised tunnused, turvasündmused ja kirjavahetus.
Õiguslik alus: Müüja õigustatud huvid tagada turvaline veebipood, ennetada pettusi ja kaitsta õiguslikke õigusi.

Uudiskirja tellimine ja Andmesubjektide taotletud teavitused
Kasutatavad andmed: e-posti aadress, tellimuseelistused ja nõusoleku tõend.
Õiguslik alus: nõusolek.

Mittekohustuslikud küpsised, analüütika, isikupärastamine ja isikupärastatud reklaam Shopify kaudu, kui neid kasutatakse
Kasutatavad andmed: küpsise- ja seadmetunnused, sirvimis- ja suhtlusandmed, nõusolekueelistused ning asjakohane ostuteave.
Õiguslik alus: nõusolek, kui see on nõutav.

Tellimuse töötlemiseks, arve väljastamiseks ja tarnimiseks vajalikud andmed tuleb esitada, et Müüja saaks täita ostu ja oma õiguslikke kohustusi. Ilma nendeta ei pruugi Müüja saada Ostja tellimust vastu võtta ega täita. Uudiskirja tellimine ja mittekohustusliku jälgimisega nõustumine on vabatahtlikud.

Makseandmeid käsitlevad Shopify Payments ja selle maksetöötlejad. Müüja saab tellimuse haldamiseks vajaliku makseteabe, sealhulgas maksestaatuse ning asjakohased tehingu- või makseviisi andmed.

  1. Andmete saajad

Müüja avaldab vastava teenuse jaoks vajalikud andmed järgmistele saajatele:

  • Shopify International Limited ning asjakohased Shopify üksused ja alltöötlejad: veebipoe majutus, kassa, tehniline toimimine ning allpool kirjeldatud Shopify teenused.

  • Shopify Payments, selle maksetöötlejad ning asjakohased pangad või maksevõrgud: maksete töötlemine, autentimine, pettuste ennetamine ja tagasimaksed. Maksetöötlejad võivad tegutseda ka iseseisvate vastutavate töötlejatena oma regulatiivsetel ja muudel iseseisvatel eesmärkidel. Nende töötlemist kirjeldatakse nende privaatsusteavitustes; vt Shopify maksetöötlejate loendit: https://www.shopify.com/legal/processor-list.

  • KBOSS.hu Kft., kes haldab Számlázz.hu-d: arvete koostamine ja sellega seotud seadusest tulenev aruandlus.

  • Webshippy Magyarország Kft. ja selle kasutatavad tarneettevõtted: pakkimine, saatmine, tarnimine ja tagastuste käsitlemine.

  • Maksu- ja muud pädevad asutused ning vajaduse korral professionaalsed nõustajad: õiguslike kohustuste täitmine ning õigusnõuete koostamine, esitamine või kaitsmine.

Volitatud töötlejatena tegutsevad teenuseosutajad käsitlevad andmeid asjakohaste töötlemiskokkulepete alusel. Iseseisva vastutava töötlejana tegutsev teenuseosutaja vastutab oma töötlemise ja privaatsusteavituse eest.

  1. Shopify Network Intelligence ja küpsised

Müüja veebipoes on Shopify Network Intelligence sisse lülitatud. Shopify ühendab teabe Andmesubjektide suhtlusest Müüja poe, teiste kaupmeeste ja Shopifyga, et pakkuda täiustatud teenuseid, sealhulgas turvalisust, äritegevuse arendamist, isikupärastamist ja reklaami toetavaid teenuseid. Teavet jagatakse Shopify ja asjakohaste partneritega, kes võivad asuda teistes riikides. Shopify vastutab vastutava töötlejana oma töötlemise eest neil eesmärkidel.

Shopify eesmärke, õiguslikke aluseid, säilitamist ja õigusi käsitlev teave on toodud Shopify tarbijate privaatsuspoliitikas: https://www.shopify.com/legal/privacy/consumers. Andmesubjektid saavad kasutada asjakohaseid õigusi, sealhulgas vastuväidete esitamist ja nõusoleku tagasivõtmist, Shopify privaatsusportaali kaudu: https://privacy.shopify.com/en.

Rangelt vajalikud küpsised ja sarnased tehnoloogiad toetavad selliseid funktsioone nagu ostukorv, kassa, turvalisus ja privaatsusvalikute meeldejätmine. Nende oluliste funktsioonide jaoks töödeldavad isikuandmed põhinevad vastavalt olukorrale lepingu täitmise vajadusel või Müüja õigustatud huvil pakkuda toimivat ja turvalist veebipoodi.

Shopify küpsiste eesmärke ja aegumisperioode kirjeldatakse Shopify küpsisepoliitika jaotises Merchant storefronts: https://www.shopify.com/uk/legal/cookies. Kasutatavad küpsised sõltuvad kasutatavatest funktsioonidest ja Andmesubjekti nõusolekuvalikutest.

Mittekohustuslikku jälgimist, sealhulgas Müüja poe, teiste kaupmeeste ja Shopifyga seotud tegevusel põhinevat isikupärastatud reklaami, kasutatakse ainult kohaldatava õiguse nõutava nõusolekuga. Andmesubjektid saavad sellest keelduda ning oma valikuid muuta ja tagasi võtta poe jaluses jaotise Tingimused ja eeskirjad küpsise-eelistuste kaudu või vastavate juhtelementide kaudu poe valitud keeles. Tagasivõtmine ei mõjuta enne tagasivõtmist seaduslikult tehtud töötlemist.

Uudiskirja nõusoleku saab tagasi võtta uudiskirjas oleva loobumislingi kaudu või võttes ühendust aadressil info@kremira.com.

  1. Rahvusvahelised edastused

Shopify ja selle teenuseosutajad võivad töödelda andmeid väljaspool Euroopa Majanduspiirkonda, sealhulgas Kanadas ja Ameerika Ühendriikides. Edastused põhinevad kohaldatavatel kaitse piisavuse otsustel või asjakohastel kaitsemeetmetel, näiteks Shopify heakskiidetud siduvatel kontsernisisestel eeskirjadel või Euroopa Komisjoni lepingu tüüptingimustel.

Shopify kaitsemeetmete kohta leiab teavet selle andmetöötluse lisast: https://www.shopify.com/legal/dpa. Andmesubjektid võivad Müüjaga ühendust võtta aadressil info@kremira.com et saada teavet Müüja töötlemisega seotud kaitsemeetmete kohta või nende koopiat.

  1. Säilitamine

  • Kliendikontode profiilid: kuni konto on avatud ja andmeid on vaja taotletud kontoteenuse osutamiseks. Konto sulgemisel kustutatakse profiiliandmed, kui neid ei tule säilitada tellimuse, maksu, kaebuse või õigusnõude andmetena allpool toodud kriteeriumide alusel.

  • Tellimuste ja seotud nõuete andmed: tellimuse täitmiseks ning vajaduse korral õigusnõuetele kohaldatava aegumistähtaja jooksul; Ungari üldine lepinguliste nõuete aegumistähtaeg on viis aastat nõude sissenõutavaks muutumisest. Käimasoleva vaidluse jaoks vajalikke andmeid säilitatakse kuni selle lõpliku lahendamise ja võimaliku täitmisperioodi lõpuni.

  • Arved ja maksuandmed: kuni kohaldatava seadusest tuleneva säilitamisaja lõpuni. Ungari üldise maksureegli järgi vastab see maksu määramise aegumistähtajale, tavaliselt viis aastat selle kalendriaasta lõpust, mil asjakohane deklaratsioon, teade või makse tuli esitada või tasuda, arvestades seadusest tulenevaid pikendusi ja andmetele kohaldatavaid pikemaid säilitamisreegleid.

  • Seadusest tulenevate tarbijakaebuste ning lepingutingimustele vastavuse ja garantiinõuete andmed ja vastused: kolm aastat või kauem, kui seda nõuab eraldi õiguslik kohustus või käimasolev õigusnõue.

  • Muud päringud: kuni päringu ja vajalike järeltegevuste lahendamiseni, välja arvatud juhul, kui kirjavahetust tuleb säilitada tellimuse, kaebuse või õigusnõude andmetena eespool nimetatud perioodidel.

  • Uudiskirja andmed: kuni Andmesubjekt loobub tellimusest või võtab nõusoleku tagasi. Piiratud nõusoleku- või saatmiskeelu andmeid võib säilitada, kui see on vajalik nõuete täitmise tõendamiseks ja Andmesubjekti tagasivõtmise austamiseks.

  • Küpsiseandmed: seansi jooksul või eespool lingitud Shopify küpsisepoliitikas vastava küpsise jaoks määratud aegumisperioodil. Tellimuse, juhtumi või õigusnõude andmete osaks olevat asjakohast turvateavet säilitatakse vastavate eespool toodud kriteeriumide alusel. Shopify poolt iseseisvalt kontrollitavate tehniliste ja muude andmete säilitamist kirjeldatakse selle tarbijate privaatsuspoliitikas.

Andmed kustutatakse või muudetakse anonüümseks, kui vastav säilitamise eesmärk ja periood lõppevad.

  1. Andmesubjekti õigused

Isikuandmete kaitse üldmääruse (GDPR) alusel ja selle tingimustel võivad Andmesubjektid taotleda andmetega tutvumist, parandamist, kustutamist, töötlemise piiramist ja andmete ülekandmist. Andmesubjektid võivad esitada vastuväiteid õigustatud huvidel põhinevale töötlemisele, sealhulgas sellega seotud profiilianalüüsile, ning võivad igal ajal esitada vastuväiteid otseturustusele. Kui töötlemine põhineb nõusolekul, võivad Andmesubjektid selle igal ajal tagasi võtta, mõjutamata varasema töötlemise õiguspärasust.

Taotlused võib esitada Müüjale aadressil info@kremira.com. Kui Müüjal on põhjendatud kahtlusi Andmesubjekti isikusamasuse suhtes, võib Müüja küsida selle kontrollimiseks vajalikku teavet. Müüja vastab põhjendamatu viivituseta ja ühe kuu jooksul; lubatud pikendust kuni kahe lisakuu võrra selgitatakse esimese kuu jooksul.

Andmesubjektid võivad esitada kaebuse pädevale järelevalveasutusele, sealhulgas oma alalise elu- või töökoha riigi asutusele või asutusele väidetava rikkumise toimumise kohas. Müüja Ungari järelevalveasutus on Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9–11., Ungari; e-post: ugyfelszolgalat@naih.hu; veebisait: https://www.naih.hu.

  1. Automatiseeritud makse- ja pettusekontrollid

Müüja ei kasuta eraldi automatiseeritud reegleid tellimuste tühistamiseks või Ostjate blokeerimiseks. Shopify Payments ja asjakohased makseteenuseosutajad kasutavad automatiseeritud makse autoriseerimise ja pettusekontrolle. Need hindavad kättesaadavaid tellimus-, arveldus-, makse-, seadme- ja võrguandmeid turvakontrollide ebaõnnestumise, vastuoluliste andmete ning pettustega seotud tehingumustrite suhtes. Need võivad nõuda täiendavat autentimist, põhjustada makse tagasilükkamise või takistada ostu lõpuleviimist.

Kui GDPR-i artikkel 22 kohaldub üksnes automatiseeritud otsusele, millel on õiguslikud või sarnased olulised tagajärjed, on Andmesubjektidel kohaldatavad seadusest tulenevad õigused, sealhulgas inimsekkumise taotlemine, oma seisukoha avaldamine ja otsuse vaidlustamine. Müüja töötlemist puudutavad taotlused võib saata aadressil info@kremira.com. Kui makseteenuseosutaja tegutseb iseseisva vastutava töötlejana, kehtivad ka tema enda privaatsusteavitus ja õiguste kasutamise kord.

  1. Muudatused

Müüja uuendab seda poliitikat, kui Müüja töötlemine muutub, ning annab seadusega nõutavad teavitused või küsib vajalikku uut nõusolekut. Kehtiv versioon ja selle uuendamiskuupäev avaldatakse Müüja veebisaitidel.