ANDMEKAITSETINGIMUSED
Viimati uuendatud: 15.10.2026
1. Üldsätted
Dream Car OÜ austab oma klientide privaatsust ning töötleb isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR), Eesti isikuandmete kaitse seaduse ja teiste kohaldatavate õigusaktidega.
Käesolevad andmekaitsetingimused selgitavad, milliseid isikuandmeid kogume, millistel eesmärkidel ja õiguslikel alustel neid töötleme, kellele andmeid edastame, kui kaua neid säilitame ning millised õigused on klientidel.
Tingimused kehtivad Dreamcar.ee veebipoe külastajatele, klientidele, registreeritud kasutajatele ja veebipoe kaudu päringuid esitavatele isikutele.
2. Vastutav töötleja
Isikuandmete vastutav töötleja on:
Dream Car OÜ
Registrikood: 10644709
KMKR number: EE100591778
Aadress: Reinu tee 31, 71020 Viljandi, Eesti
E-post: e-pood@dreamcar.ee
Veebileht: dreamcar.ee
Isikuandmete töötlemisega seotud küsimustes saab meiega ühendust võtta eespool nimetatud e-posti aadressil.
3. Töödeldavad isikuandmed
Olenevalt veebipoe kasutamisest töötleme järgmisi andmeid:
Kontakt- ja kliendiandmed: nimi, e-posti aadress, telefoninumber, tarne- ja arveldusaadress ning ettevõtte esindaja kontaktandmed.
Tellimuste andmed: tellitud tooted, kogused, hinnad, tellimuse number, tellimuse kuupäev, makseviis, tarneviis, makse staatus, arved ning tagastustega seotud andmed.
Kasutajakonto andmed: registreerimisel esitatud andmed, konto seaded, tellimuste ajalugu ja autentimiseks vajalikud andmed.
Kliendisuhtluse andmed: e-kirjad, päringud, kaebused, pretensioonid ja taganemisavaldused.
Tehnilised andmed: IP-aadress, seadme ja brauseri andmed, veebilehe kasutamise aeg, küpsiste andmed ning nõusoleku olemasolul veebianalüütika andmed.
Me ei kogu teadlikult eriliigilisi isikuandmeid, kui see ei ole konkreetsel juhul vajalik ja seaduslikult põhjendatud.
4. Isikuandmete töötlemise eesmärgid ja õiguslikud alused
Töötleme isikuandmeid järgmistel eesmärkidel:
| Eesmärk | Õiguslik alus |
|---|---|
| Tellimuste vastuvõtmine ja täitmine | GDPR art 6 lg 1 p b – lepingu täitmine |
| Kauba kohaletoimetamine | Lepingu täitmine |
| Maksete korraldamine | Lepingu täitmine |
| Arvete koostamine ja säilitamine | GDPR art 6 lg 1 p c – juriidiline kohustus |
| Kasutajakonto haldamine | Lepingu täitmine |
| Kliendipäringutele vastamine | Lepingu täitmine, lepingueelsed toimingud või õigustatud huvi |
| Tagastuste ja pretensioonide lahendamine | Lepingu täitmine või juriidiline kohustus |
| Veebipoe turvalisuse tagamine | GDPR art 6 lg 1 p f – õigustatud huvi |
| Uudiskirjade saatmine | Nõusolek või seaduses lubatud olemasoleva kliendisuhte erand |
| Analüütiliste ja turundusküpsiste kasutamine | GDPR art 6 lg 1 p a – nõusolek |
Õigustatud huvi kasutamisel arvestame andmesubjekti õiguste ja huvidega.
5. Tellimused ja maksed
Tellimuse vormistamisel töötleme kliendi esitatud andmeid ostu sooritamiseks, makse kinnitamiseks, arve koostamiseks ja kauba kohaletoimetamiseks.
Maksete tegemiseks kasutatakse veebipoega ühendatud makseteenuse pakkujate lahendusi, sealhulgas pangalinke ja muid veebipoes pakutavaid makseviise.
Makseteenuse pakkuja võib töödelda makse tegemiseks vajalikke andmeid iseseisva vastutava töötlejana vastavalt oma andmekaitsetingimustele.
Dream Car OÜ töötleb makse kohta teavet ulatuses, mis on vajalik tellimuse täitmiseks, makse kinnitamiseks ja raamatupidamiseks.
6. Andmete edastamine
Isikuandmeid võidakse edastada järgmistele vastuvõtjate kategooriatele:
- Makseteenuse pakkujad ja pangad.
- Transpordi- ja kullerettevõtted.
- Veebimajutuse ning IT-hoolduse teenusepakkujad.
- Raamatupidamisteenuse pakkujad.
- Veebianalüütika teenusepakkujad, kui vastav töötlemine on lubatud.
- Riigiasutused, kui andmete edastamine tuleneb seadusest.
Edastame üksnes konkreetse teenuse osutamiseks vajalikke andmeid.
Kui teenusepakkuja töötleb andmeid Dream Car OÜ nimel, rakendame GDPR-i artiklis 28 nõutud tingimusi.
Me ei müü klientide isikuandmeid.
7. Isikuandmete säilitamine
Säilitame andmeid ainult nii kaua, kui see on vajalik töötlemise eesmärgi saavutamiseks või õigusaktidest tulenevate kohustuste täitmiseks.
Raamatupidamisdokumendid: üldjuhul seitse aastat alates vastava majandusaasta lõpust.
Tellimuste andmed: lepingu täitmiseks ning võimalike nõuete ja vaidluste lahendamiseks vajaliku aja jooksul. Raamatupidamisdokumentides sisalduvatele andmetele kohaldatakse seadusest tulenevaid säilitustähtaegu.
Kasutajakonto andmed: konto kasutamise ajal ning pärast konto sulgemist üksnes ulatuses, mille säilitamiseks on olemas õiguslik alus.
Kliendipäringud ja kirjavahetus: päringu lahendamiseks ning võimalike õiguslike nõuete käsitlemiseks vajaliku aja jooksul.
Uudiskirja andmed: kuni nõusoleku tagasivõtmiseni või muu õigusliku aluse lõppemiseni. Vajaduse korral säilitame minimaalse teabe loobumise tõendamiseks.
Tehnilised andmed: veebilehe turvalisuse ja toimimise tagamiseks vajaliku põhjendatud aja jooksul.
Raamatupidamisdokumentide säilitamisel lähtume raamatupidamise seaduse §-st 12. Riigi Teataja
8. Küpsised ja veebianalüütika
Dreamcar.ee kasutab küpsiseid veebipoe toimimiseks ning külastaja nõusolekul analüütika ja turunduse eesmärkidel.
Vajalikud küpsised
Vajalikud küpsised võimaldavad veebipoe põhifunktsioonide toimimist, sealhulgas ostukorvi, kasutajaseansi, keele-eelistuste ja turvalisuse tagamist.
Nende küpsiste kasutamiseks ei ole üldjuhul eraldi nõusolekut vaja.
Analüütilised küpsised
Veebilehel kasutatakse Google Analyticsi tehnoloogiat, mis võimaldab analüüsida veebilehe külastatavust ja kasutamist.
Nõusolekut vajavaid analüütilisi küpsiseid ja jälgimistehnoloogiaid tohib kasutada üksnes pärast külastaja nõusoleku saamist.
Turundusküpsised
Turundusküpsiseid võidakse kasutada reklaamide tulemuslikkuse hindamiseks ja asjakohaste pakkumiste kuvamiseks.
Nõusolekut vajavaid turundusküpsiseid kasutatakse üksnes külastaja eelneval nõusolekul.
Küpsiste valikute muutmine
Külastaja saab mittevajalikest küpsistest keelduda.
Antud nõusolekut peab olema võimalik hiljem muuta või tagasi võtta sama lihtsalt, kui see anti.
Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud õiguspärase töötlemise seaduslikkust.
Küpsiste täpne loetelu, kasutuseesmärgid, kehtivusajad ja kolmandate isikute juurdepääs peavad olema külastajale kättesaadavad.
9. Uudiskirjad ja otseturundus
Kui klient on tellinud uudiskirja, kasutame tema e-posti aadressi uudiste ja pakkumiste saatmiseks.
Uudiskirja tellimine on vabatahtlik.
Klient saab uudiskirjast igal ajal loobuda, kasutades kirjas olevat loobumisvõimalust või kirjutades aadressile e-pood@dreamcar.ee.
Seaduses sätestatud tingimustel võime kasutada olemasoleva kliendi elektroonilisi kontaktandmeid oma samalaadsete toodete otseturunduseks, kui kliendile on antud nõuetekohane võimalus sellisest kasutamisest keelduda.
Otseturundusest keeldumine on tasuta.
10. Andmete edastamine väljapoole Euroopa Majanduspiirkonda
Mõned veebipoes kasutatavad teenused, sealhulgas Google'i teenused, võivad hõlmata isikuandmete edastamist või neile juurdepääsu väljaspool Euroopa Majanduspiirkonda.
Sellisel juhul peab andmete edastamine vastama GDPR-i V peatüki nõuetele.
Andmete edastamise aluseks võib olla Euroopa Komisjoni kaitse piisavuse otsus või asjakohaste kaitsemeetmete kasutamine, sealhulgas Euroopa Komisjoni lepingu tüüptingimused.
Konkreetsete edastuste ja kohaldatavate kaitsemeetmete kohta saab küsida teavet aadressilt e-pood@dreamcar.ee.
11. Isikuandmete turvalisus
Dream Car OÜ rakendab isikuandmete kaitseks asjakohaseid tehnilisi ja korralduslikke turvameetmeid.
Nende eesmärk on kaitsta andmeid loata juurdepääsu, avalikustamise, muutmise, hävimise ja kaotsimineku eest.
Juurdepääs isikuandmetele on piiratud isikutega, kellel on seda vaja tööülesannete täitmiseks.
Turvameetmeid hinnatakse ja ajakohastatakse vastavalt vajadusele.
12. Andmesubjekti õigused
Kliendil on GDPR-is sätestatud tingimustel õigus:
- Saada teavet oma isikuandmete töötlemise kohta.
- Tutvuda enda isikuandmetega.
- Nõuda ebaõigete andmete parandamist.
- Nõuda isikuandmete kustutamist.
- Nõuda andmete töötlemise piiramist.
- Esitada vastuväiteid isikuandmete töötlemisele.
- Saada oma andmeid struktureeritud ja masinloetavas vormingus ning nõuda nende ülekandmist, kui selleks on seaduslikud eeldused.
- Võtta antud nõusolek igal ajal tagasi.
- Esitada kaebus järelevalveasutusele.
Kui isikuandmeid kasutatakse otseturunduseks, on kliendil õigus sellisele töötlemisele igal ajal vastuväiteid esitada.
Andmete kustutamise õigus ei ole absoluutne. Näiteks ei saa kustutada andmeid, mille säilitamine on seadusega kohustuslik.
13. Isikuandmetega seotud taotlused
Oma õiguste kasutamiseks saab klient saata taotluse aadressile:
Vastame taotlusele põhjendamatu viivituseta, üldjuhul hiljemalt ühe kuu jooksul.
Keerukatel juhtudel võime seaduses sätestatud tingimustel vastamise tähtaega pikendada kuni kahe kuu võrra, teavitades sellest taotlejat.
Kui meil on põhjendatud kahtlus taotleja isikusamasuses, võime küsida selle kontrollimiseks vajalikku lisateavet.
14. Kaebuste esitamine
Kui klient leiab, et tema isikuandmeid on töödeldud õigusvastaselt, võib ta võtta ühendust Dream Car OÜ-ga.
Samuti on tal õigus esitada kaebus Andmekaitse Inspektsioonile.
Andmekaitse Inspektsioon
Veebileht: www.aki.ee
Kliendil on õigus kasutada ka muid seaduses ette nähtud õiguskaitsevahendeid.
15. Automatiseeritud otsused
Dream Car OÜ ei kasuta veebipoe tavapärases tellimuste töötlemises üksnes automatiseeritud töötlemisel põhinevaid otsuseid, millel oleks kliendile GDPR-i artikli 22 tähenduses õiguslik või samaväärselt oluline mõju.
16. Andmekaitsetingimuste muutmine
Dream Car OÜ võib andmekaitsetingimusi ajakohastada, kui muutuvad õigusaktid, veebipoe töökorraldus või kasutatavad teenused.
Kehtiv versioon avaldatakse Dreamcar.ee veebilehel.
Olulistest muudatustest teavitame kliente vajaduse korral eraldi.