Privaatsuspoliitika

Viimati uuendatud: 2. Detsember 2025

Käesolevad privaatsustingimused selgitavad, kuidas Rosamus OÜ (KUMII e-pood) sinu isikuandmeid kogub, kasutab, säilitab ja kaitseb.

Andmetöötleja (vastutav töötleja):
Rosamus OÜ
Registrikood: 17346851
KMKR: EE102911644
Aadress: Orava tee 5-1, Uuesalu, Rae vald, 75304
E-post: info@kumii.ee

1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid KUMII e-poes.
1.2. Andmesubjekt on füüsiline isik (klient või veebilehe külastaja), kelle isikuandmeid Rosamus OÜ töötleb.
1.3. Klient on isik, kes ostab KUMII e-poest kaupu või loob kasutajakonto (kui see funktsioon on kasutusel).
1.4. Rosamus OÜ töötleb isikuandmeid seaduslikult, õiglaselt ja turvaliselt ning ainult sel eesmärgil, milleks need on kogutud. Vajaduse korral suudame tõendada, kuidas ja miks isikuandmeid on töödeldud.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Isikuandmeid kogutakse peamiselt:

• KUMII veebilehel tellimuse vormistamisel
• Klienditoega suhtlemisel e-posti teel (info@kumii.ee)
• Uudiskirjaga liitumisel (kui kasutusel)
• Küpsiste ja sarnaste tehnoloogiate abil (veebilehe kasutusinfo)

2.2. Oma andmete edastamisega (nt ostu sooritamisel, konto loomisel, uudiskirjaga liitumisel) annab andmesubjekt Rosamus OÜ-le õiguse töödelda neid andmeid käesolevas privaatsuspoliitikas kirjeldatud eesmärkidel.
2.3. Andmesubjekt vastutab selle eest, et esitatud andmed on tõesed, täpsed ja ajakohased. Väärandmete esitamine võib takistada tellimuse korrektset täitmist.
2.4. Andmete muutumisel palume meid viivitamatult teavitada aadressil info@kumii.ee.
2.5. Rosamus OÜ ei vastuta kahju eest, mis tekib andmesubjektile või kolmandatele isikutele valeandmete esitamise tõttu.

3. Kliendi isikuandmete liigid ja töötlemise eesmärgid

3.1. Töödeldavad isikuandmed

Rosamus OÜ võib töödelda järgmisi andmeid (olenevalt konkreetsest toimingust):

• Ees- ja perekonnanimi
• E-posti aadress
• Telefoninumber
• Tarneaadress (sh postiindeks, linn, riik – hetkel Eesti)
• Tellimuse info (ostetud tooted, kogused, hinnad, tarneviis, tellimuse kuupäev)
• Eelistatud makseviis (nt Visa/Mastercard, konkreetne veebipank)
• Suhtlus klienditoega (e-kirjavahetus)
• Uudiskirja eelistused (kui klient on nõusoleku andnud)
• Veebikasutuse andmed (IP-aadress, seadme ja brauseri tüüp, küpsiste info)

NB! KUMII ei näe ega säilita täielikke pangakonto detaile ega maksekaardi numbreid – makseid vahendab Maksekeskus AS oma turvalises keskkonnas.

3.2. Vajadusel võib Rosamus OÜ kasutada avalikest registritest kättesaadavat infot (nt maksekohustuste täitmise hindamiseks, kui see on õigustatud).

3.3. Isikuandmete töötlemise õiguslikud alused

Isikuandmeid töödeldakse eelkõige järgmistel alustel:

• Lepingu täitmine – tellimuse vastuvõtmine, täitmine ja kohaletoimetamine
• Õiguslik kohustus – raamatupidamine, maksu- ja tarbijakaitsekohustuste täitmine
• Nõusolek – näiteks uudiskirjade saatmine, kui klient on selleks eraldi nõusoleku andnud
• Õigustatud huvi – KUMII tegevuse arendamine, pettuste ennetamine, veebilehe turvalisuse tagamine

3.4. Töötlemise eesmärgid ja säilitustähtajad

Rosamus OÜ töötleb isikuandmeid alljärgnevatel eesmärkidel:

a) Tellimuse töötlemine ja kohaletoimetamine

• Andmed: nimi, kontaktandmed, tarneaadress, tellimuse info
• Säilitamine: üldjuhul kuni 3 aastat alates tellimuse täitmisest (tarbijavaidluste ja pretensioonide periood)

b) Raamatupidamine ja õiguslike kohustuste täitmine

• Andmed: arvetel olev info, maksete ja tehingute andmed
• Säilitamine: kuni 7 aastat vastavalt raamatupidamise nõuetele

c) Kliendisuhtlus ja kliendihaldus

• Andmed: kontaktandmed, kirjavahetus, tagasiside
• Säilitamine: kuni 3 aastat alates viimasest aktiivsest kontaktist

d) Turundus ja uudiskirjad (kui klient on nõusoleku andnud)

• Andmed: nimi, e-posti aadress, eelistused
• Säilitamine: kuni 3 aastat alates viimasest interaktsioonist või kuni nõusoleku tagasivõtmiseni

e) Veebilehe toimimine ja turvalisus (küpsised, logid)

• Andmed: IP-aadress, küpsiste info, tehnilised logid
• Säilitamine: üldjuhul 1 aasta ulatuses, kui seadus ei nõua pikemat perioodi

3.5. Isikuandmete jagamine

Rosamus OÜ võib jagada andmeid ainult ulatuses, mis on vajalik konkreetse eesmärgi täitmiseks:

• Maksekeskus AS – maksete vahendamine (pangalingid, kaardimaksed)
• Logistikapartnerid – Omniva, Smartpost Itella, DPD (kauba kohaletoimetamiseks vajalik info)
• IT ja hostingu partnerid – veebipoe toimimise ja turvalisuse tagamine

Kõik partnerid töötlevad andmeid vastavalt kehtivatele andmekaitsenõuetele ning üksnes selles ulatuses, mis on vajalik teenuse osutamiseks.

3.6. Turvalisus

Rosamus OÜ rakendab organisatsioonilisi ja tehnilisi meetmeid isikuandmete kaitsmiseks:

• ligipääsuõiguste piiramine
• turvalised serverid ja ühendused (HTTPS)
• regulaarne süsteemide uuendamine
• ligipääsu logimine ja kontroll

4. Andmesubjekti õigused

Sinul on alati kontroll oma andmete üle. Andmesubjektil on muu hulgas järgmised õigused:

4.1. Õigus tutvuda andmetega – õigus teada, milliseid isikuandmeid sinu kohta töödeldakse.
4.2. Õigus andmeid parandada – kui andmed on ebatäpsed või muutunud, on sul õigus neid uuendada.
4.3. Õigus andmete kustutamisele (“õigus olla unustatud”), kui:

• andmeid ei ole enam vaja eesmärkidel, milleks neid koguti
• nõusolek on tagasi võetud
• andmete töötlemine põhineb ainult nõusolekul või õigustatud huvil ja puudub muu alus töötlemiseks
  (märkida tuleb, et seadusest tulenevad kohustused – nt raamatupidamisandmed – ei pruugi lubada viivitamatut kustutamist)

4.4. Õigus töötlemise piiramisele – teatud juhtudel on sul õigus piirata oma andmete aktiivset kasutamist.
4.5. Õigus vaidlustada töötlemine – kui töötlemine põhineb õigustatud huvil, on sul õigus sellele vastuväiteid esitada.
4.6. Õigus nõusoleku tagasivõtmisele – kui andmete töötlemine põhineb nõusolekul (nt uudiskiri), võid selle igal ajal tagasi võtta.
4.7. Õigus andmete ülekandmisele – õigus saada enda kohta käivad andmed struktureeritud, üldkasutatavas vormingus ning edastada need teisele teenusepakkujale, kui see on tehniliselt võimalik.

4.8. Õiguste kasutamine

Oma õiguste kasutamiseks palume pöörduda:
info@kumii.ee

Palun lisa taotlusesse:

• oma nimi
• kontaktandmed
• millist õigust soovid kasutada (nt andmete kustutamine, parandamine)

Rosamus OÜ vastab päringutele üldjuhul 30 päeva jooksul.

4.9. Kaebuse esitamise õigus

Kui tunned, et sinu õigusi on rikutud, on sul õigus esitada kaebus:

• Andmekaitse Inspektsioonile (www.aki.ee)
• või oma elukohariigi järelevalveasutusele (kui elad väljaspool Eestit)

5. Lõppsätted

5.1. Käesolevad privaatsustingimused on koostatud vastavalt kehtivatele andmekaitsenõuetele (sh isikuandmete kaitse üldmäärus – GDPR).
5.2. Rosamus OÜ võib privaatsustingimusi ajakohastada, et kajastada muudatusi teenustes, õigusaktides või tehnilistes lahendustes.
5.3. Uuendatud privaatsustingimused avaldatakse KUMII veebilehel www.kumii.ee ning neid kohaldatakse alates avaldamisest või teates märgitud kuupäevast.
5.4. Küsimuste, soovide või murede korral seoses isikuandmete töötlemisega palume kirjutada: info@kumii.ee.