1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist veebilehel Endaks.ee.

1.2. Isikuandmete vastutav töötleja on Dragonflow OÜ (edaspidi andmetöötleja).
Registrikood: 17123729
Aadress: Nurme, Turbuneeme küla, 74707 Kuusalu vald, Harju maakond
E-post: siljapaulus@dragonflow.biz

1.3. Endaks.ee on Dragonflow OÜ projekt/kaubamärk.

1.4. Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.

1.5. Klient on igaüks, kes kasutab veebilehte, tellib digitaalseid tooteid, teenuseid või täidab veebilehel olevaid vorme.

1.6. Andmetöötleja töötleb isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (GDPR), Eesti isikuandmete kaitse seadusega ning muude asjakohaste õigusaktidega.

​

2. Isikuandmete kogumine ja töötlemine

2.1. Isikuandmeid kogutakse elektrooniliselt veebilehe Endaks.ee, vormide, e-poe, maksesüsteemide ja e-posti vahendusel.

2.2. Andmetöötleja võib töödelda järgmisi isikuandmeid:

• Ees- ja perekonnanimi

• E-posti aadress

• Telefoninumber (vajadusel)

• Sünnikuupäev

• Sünniaeg

• Sünnikoht

• Tellimuse ja arvelduse andmed

• IP-aadress ja tehnilised andmed

• Turundusnõusolekud

​

2.3. Maksekaardi andmeid Dragonflow OÜ ei kogu ega talleta. Makseid töötlevad kolmandad teenusepakkujad (Stripe, PayPal, Apple Pay, Google Pay).

2.4. Human Design sünnikaartide koostamisel kasutatakse Bodygraphchart platvormi. Kliendi nimi, e-posti aadress ning sünniandmed edastatakse Bodygraphchart süsteemi kaudu ning säilitatakse seal vastavalt nende teenuse tingimustele.

2.5. Uudiskirjaga liitumine toimub vabatahtlikult. Human Design kalkulaatorid toimivad ka ilma e-posti aadressi sisestamata. E-posti aadressi sisestamisel lisatakse andmed MailerLite andmebaasi.

2.6. Andmesubjekt vastutab esitatud andmete õigsuse eest. Human Design analüüsid põhinevad andmesubjekti poolt esitatud sünniandmetel. Andmetöötleja ei vastuta ebatäpsetest andmetest tulenevate tulemuste eest.

​

3. Isikuandmete töötlemise õiguslik alus

Isikuandmete töötlemise aluseks on GDPR artikkel 6 lõige 1:

a) andmesubjekti nõusolek (nt turundus);
b) lepingu täitmine (nt digitaalse toote või teenuse osutamine);
c) juriidiline kohustus (nt raamatupidamine);
f) õigustatud huvi (nt veebilehe turvalisus ja arendamine).

​

4. Töötlemise eesmärgid ja säilitamistähtajad

4.1. Tellimuse täitmine (raportid, analüüsid, liikmesus)
Säilitamisaeg: kuni 3 aastat pärast teenuse osutamist, v.a raamatupidamisandmed.

4.2. Raamatupidamine ja finantskohustused
Säilitamisaeg: vastavalt seadusele (tavaliselt 7 aastat).

4.3. Turundus (uudiskiri)
Säilitamisaeg: kuni nõusoleku tagasivõtmiseni.

4.4. Veebilehe toimimine ja turvalisus
IP-aadresse ja tehnilisi andmeid võidakse töödelda turvalisuse ja süsteemi toimimise tagamiseks.

​

5. Andmete edastamine kolmandatele isikutele

Isikuandmeid võidakse edastada järgmistele volitatud töötlejatele:

• Wix.com Ltd (veebiplatvorm)

• Stripe Payments Europe Ltd

• PayPal

• Apple Pay / Google Pay (Stripe kaudu)

• Bodygraphchart

• MailerLite

• Raamatupidamisteenuse osutaja

​

Kõik teenusepakkujad töötlevad andmeid vastavalt GDPR nõuetele.

​

6. Andmete turvalisus

6.1. Andmetöötleja rakendab asjakohaseid tehnilisi ja organisatoorseid meetmeid, et kaitsta isikuandmeid loata juurdepääsu, avalikustamise, muutmise või hävitamise eest.

6.2. Andmed asuvad turvalistes serverites ning ligipääs on piiratud.

​

7. Andmesubjekti õigused

Andmesubjektil on õigus:

• saada ligipääs oma isikuandmetele;

• nõuda andmete parandamist;

• nõuda andmete kustutamist;

• piirata töötlemist;

• esitada vastuväide;

• võtta tagasi antud nõusolek;

• esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee).

Õiguste teostamiseks tuleb pöörduda: siljapaulus@dragonflow.biz

​

8. Küpsised

Veebileht kasutab küpsiseid veebilehe toimimise, turvalisuse ja analüütika eesmärgil. Küpsiste kasutamise kohta kuvatakse veebilehel vastav teavitus.

​

9. Lõppsätted

9.1. Käesolev privaatsuspoliitika on koostatud kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (EL 2016/679) ning Eesti Vabariigi õigusaktidega.

9.2. Andmetöötlejal on õigus privaatsuspoliitikat muuta. Muudatused avaldatakse veebilehel Endaks.ee.