Cannoli Boxi privaatsuspoliitika

Cannoli Box väärtustab teie privaatsust. Selles privaatsuspoliitikas selgitame, milliseid isikuandmeid me töötleme, miks me seda teeme, kui kaua neid säilitame ja millised õigused teil on. See poliitika kehtib kõigile meie veebisaidi külastajatele ja meie veebipoe klientidele.

1. Vastutav töötleja

Isikuandmete töötlemise eest vastutab:

Spices B.V. (tegutseb ärinime Cannoli Box all)
Lübeck 5
2993 LK Barendrecht, Holland
KvK 42201694 · KMKR NL861337530B01
E-post: info@cannolibox.nl

2. Milliseid andmeid me töötleme?

Sõltuvalt teie suhtlusest meiega töötleme järgmisi andmekategooriaid:

• Isikut tuvastavad ja kontaktandmed: ees- ja perekonnanimi, e-posti aadress, telefoninumber, arve- ja tarneaadress.
• Tellimuse andmed: tellimuse number, ostetud tooted, hind, maksekuupäev, taganemised.
• Makseandmed: meie makseteenuse kaudu töödeldud tehinguandmed (saame ainult staatuse, IBAN-i viimased numbrid ja summa).
• Konto- ja suhtlusandmed: parool (krüpteeritult), klienditeeninduse kirjavahetus, tootearvustused.
• Tehnilised andmed: IP-aadress, brauseri ja seadme tüüp, keele-eelistus, külastatud lehed, küpsiste ID-d (vt meie küpsisepoliitikat).
• Turundusandmed: uudiskirja eelistused, kirjade avamise ja klikkimise käitumine, kampaaniates osalemine.

3. Eesmärgid ja õiguslikud alused

Eesmärk	Õiguslik alus (isikuandmete kaitse üldmäärus, IKÜM)
Teie tellimuse, makse ja tarne täitmine	Art. 6 lg 1 p b – lepingu täitmine
Klienditeenindus, taganemised ja kaebused	Art. 6 lg 1 p b – lepingu täitmine
Seadusest tulenevad kohustused (maksualane säilitamiskohustus, raamatupidamine)	Art. 6 lg 1 p c – juriidiline kohustus
Pettuste ja kuritarvituste ennetamine	Art. 6 lg 1 p f – õigustatud huvi
Uudiskiri ja turundus	Art. 6 lg 1 p a – nõusolek (tagasivõetav lingi „loobu tellimusest“ kaudu)
Veebipoe parendamine (analüütika, A/B-testid)	Art. 6 lg 1 p a – nõusolek küpsiste bänneri kaudu
Arvustuste kogumine ja avaldamine	Art. 6 lg 1 p a – nõusolek

4. Vastuvõtjad (volitatud töötlejad)

Jagame teie andmeid ainult meie poolt kaasatud volitatud töötlejatega, igal juhul andmetöötluslepingu alusel (IKÜM art 28):

• Shopify International Ltd. (Iirimaa) – veebipoe platvorm ja majutus.
• Shopify Payments – maksete töötlemine (iDEAL, krediitkaart, Klarna, Bancontact, Apple Pay, Google Pay).
• DHL Parcel / PostNL – kohaletoimetamine.
• Klaviyo Inc. (USA, ELi-USA andmekaitseraamistik) – e-posti turundus ja uudiskirjad.
• Google Ireland Ltd. – Google Analytics 4 (anonüümitud) ja Google Adsi konversioonide jälgimine.
• Meta Platforms Ireland Ltd. – Facebooki/Instagrami pikslid ja reklaamid.
• Reviews.io / Trustpilot – arvustuste kogumine.
• Meie raamatupidaja ja audiitor – maksukohustuste täitmiseks.

Andmete edastamine Euroopa Majanduspiirkonnast väljapoole toimub ainult asjakohaste kaitsemeetmete alusel (lepingu tüüptingimused või ELi-USA andmekaitseraamistik).

5. Säilitamistähtajad

• Tellimused ja arved: 7 aastat (Hollandi maksuseadusest AWR art 52 tulenev säilitamiskohustus).
• Kliendikonto andmed: kuni 3 aastat pärast viimast tegevust, seejärel kustutatakse või anonüümitakse.
• Klienditeeninduse kirjavahetus: 2 aastat.
• Uudiskirja andmed: kuni nõusoleku tagasivõtmiseni.
• Küpsised: vt meie küpsisepoliitikat.
• IP-logiandmed (server): 30 päeva.

6. Teie õigused

Teil on õigus:

• tutvuda oma andmetega ja saada neist koopia;
• lasta ebaõiged andmed parandada;
• lasta andmed kustutada („õigus olla unustatud“), kui see on seadusega lubatud;
• piirata töötlemist ja esitada töötlemise suhtes vastuväiteid;
• andmete ülekandmisele;
• võtta varem antud nõusolek tagasi, ilma et see mõjutaks varasema töötlemise seaduslikkust.

Neid õigusi saate kasutada, saates e-kirja aadressil info@cannolibox.nl. Kontrollimise eesmärgil võime küsida lisaandmeid. Vastame 30 päeva jooksul.

Teil on ka õigus esitada kaebus Hollandi andmekaitseasutusele (Autoriteit Persoonsgegevens), Postbus 93374, 2509 AJ Den Haag (autoriteitpersoonsgegevens.nl).

7. Automatiseeritud otsuste tegemine

Me ei kasuta automatiseeritud otsuste tegemist, millel on teie jaoks õiguslikud tagajärjed (näiteks automaatne krediidist keeldumine). Küll aga isikupärastame oma uudiskirju varasemate tellimuste põhjal.

8. Turvalisus

Rakendame teie andmete kaitsmiseks asjakohaseid tehnilisi ja korralduslikke meetmeid: TLS-krüpteerimine, mitmikautentimisega juurdepääsuhaldus, regulaarsed varukoopiad ja meie platvormi perioodilised turvaauditid.

9. Küpsised

Milliseid küpsiseid ja sarnaseid tehnoloogiaid me kasutame ning kuidas saate oma nõusolekut hallata, on kirjas meie küpsisepoliitikas.

10. Alaealised

Meie veebipood ei ole suunatud alla 16-aastastele lastele. Me ei kogu teadlikult alaealiste andmeid ilma vanema või eestkostja nõusolekuta. Kui kahtlustate, et see on siiski juhtunud, võtke meiega ühendust.

11. Muudatused

Võime seda privaatsuspoliitikat muuta, näiteks seadusemuudatuste või uute teenuste tõttu. Kehtiv versioon on alati sellel lehel ning lehe allosas on märgitud viimase uuendamise kuupäev. Oluliste muudatuste korral teavitame aktiivseid kliente e-posti teel.

12. Kontakt

Küsimused või märkused selle privaatsuspoliitika kohta palume saata aadressil:

Spices B.V. (tegutseb ärinime Cannoli Box all)
Lübeck 5, 2993 LK Barendrecht
E-post: info@cannolibox.nl

Viimati uuendatud: 10. november 2026