Privacy policy

Learn More

Privaatsuspoliitika

Palun arvestage, et käesoleva privaatsuspoliitika saksakeelne versioon, mis on kättesaadav aadressil erson.de/datenschutz, on ainus õiguslikult siduv versioon. Allpool esitatud eestikeelne tõlge on antud üksnes teavitamise eesmärgil, et abistada rahvusvahelisi kliente.

erson.de

Seisuga: 30. aprill 2026

1. Vastutav töötleja ja kontakt

Vastutav töötleja isikuandmete kaitse üldmääruse (IKÜM; GDPR) ja Saksamaa föderaalse andmekaitseseaduse (Bundesdatenschutzgesetz, BDSG) tähenduses on:

Erson Stanisław Pagacz

ul. Lipowa 7

47-420 Kuźnia Raciborska, Poola

Maksukohustuslase tunnusnumber (NIP): 6391797134

E-post: [email protected]

Telefon: +48 695 995 270

Kui teil on küsimusi oma isikuandmete töötlemise kohta või soovite oma õigusi kasutada, pöörduge palun meie poole ülaltoodud kontaktandmete kaudu.

2. Üldteave andmetöötluse kohta

2.1 Isikuandmete töötlemise ulatus

Töötleme oma kasutajate isikuandmeid põhimõtteliselt üksnes niivõrd, kuivõrd see on vajalik toimiva veebilehe ning meie sisu ja teenuste pakkumiseks. Töötlemine toimub reeglina üksnes kasutaja nõusolekul või siis, kui selleks on seaduslik alus.

2.2 Töötlemise õiguslikud alused

Töötleme isikuandmeid järgmistel õiguslikel alustel:

  • IKÜM artikli 6 lõike 1 punkt a – andmesubjekti nõusolek (nt uudiskirja, valikuliste küpsiste, seansisalvestuse jaoks);
  • IKÜM artikli 6 lõike 1 punkt b – lepingu täitmine või lepingueelsed meetmed (nt tellimuste töötlemine, kliendikonto);
  • IKÜM artikli 6 lõike 1 punkt c – õigusliku kohustuse täitmine (nt maksuseadustest tulenevad säilitamiskohustused);
  • IKÜM artikli 6 lõike 1 punkt f – õigustatud huvide kaitsmine (nt IT-turvalisus, pettuste ennetamine, tehniliselt vajalikud küpsised).

Niivõrd kui kohaldatakse Saksamaa telekommunikatsiooni ja digiteenuste andmekaitseseadust (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), küsime teie nõusolekut enne, kui paneme paika küpsised, mis ei ole rangelt vajalikud, ja enne, kui pääseme ligi teie lõppseadmes olevale teabele (TDDDG § 25 lõige 1).

2.3 Andmete kustutamine ja säilitamisaeg

Isikuandmed kustutatakse või suletakse niipea, kui salvestamise eesmärk langeb ära. Salvestamine võib kesta kauem, kui seda on ette nähtud Euroopa või riigisisese seadusandja poolt määrustes, seadustes või muudes õigusaktides, millele vastutav töötleja allub (nt kaubandus- ja maksuõiguslikud säilitamistähtajad, mis on reeglina kuus või kümme aastat vastavalt Saksamaa kaubandusseadustiku (Handelsgesetzbuch, HGB) § 257 ja Saksamaa maksukorralduse seaduse (Abgabenordnung, AO) § 147).

3. Veebilehe pakkumine ja logifailide loomine

Iga kord, kui meie veebilehele sisenetakse, kogub meie süsteem automaatselt andmeid ja teavet veebilehele sisenenud arvuti arvutisüsteemist. Sealjuures kogutakse järgmisi andmeid:

  • kasutaja IP-aadress (lühendatud, kui see on tehniliselt võimalik);
  • juurdepääsu kuupäev ja kellaaeg;
  • päringu sisu (konkreetne leht);
  • juurdepääsu olek / HTTP olekukood;
  • edastatud andmemaht;
  • veebileht, millelt päring tuleb (referrer);
  • brauser, operatsioonisüsteem ja selle liides, brauseritarkvara keel ja versioon.

Õiguslik alus: IKÜM artikli 6 lõike 1 punkt f. Meie õigustatud huvi seisneb veebilehe tõrgeteta ühenduse loomise, süsteemi turvalisuse ja stabiilsuse tagamises ning kuritarvituste ja pettusejuhtumite selgitamises. Logifailid kustutatakse reeglina automaatselt 14 päeva möödudes, kui turvalisusega seotud juhtumeid ei ole vaja selgitada.

4. Töötlemine tellimuste ja kliendikonto raames

Kui teete meie e-poes tellimuse, töötleme lepingu täitmiseks vajalikke andmeid:

  • tiitel, ees- ja perekonnanimi;
  • arve- ja tarneaadress;
  • e-posti aadress, telefoninumber (valikuline);
  • tellimusandmed (tellitud tooted, tellimuse kuupäev, tellimuse number);
  • makseandmed (vt eraldi jaotist „Makseteenuse osutajad"); vajaduse korral maksunumber / käibemaksukohustuslase number äriklientide puhul.

Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b (lepingu täitmine) ning maksu- ja kaubandusõiguslike kohustuste täitmiseks IKÜM artikli 6 lõike 1 punkt c. Andmeid salvestatakse ärisuhte kestel ja seejärel säilitatakse seadusjärgsete säilitamistähtaegade jooksul (reeglina 10 aastat), pärast mida need kustutatakse.

5. Makseteenuse osutajad

Maksete töötlemiseks kasutame allpool nimetatud makseteenuse osutajaid. Kui valite vastava maksemeetodi, edastatakse makse töötlemiseks vajalikud andmed otse makseteenuse osutajale.

5.1 PayPal

Teenuse osutaja: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

PayPali valimisel edastatakse teie makseandmed PayPalile. Teie andmete edastamine toimub IKÜM artikli 6 lõike 1 punkti b (lepingu täitmine) ning IKÜM artikli 6 lõike 1 punkti f (õigustatud huvi tõhusa maksete töötlemise vastu) alusel. Lisateavet leiate PayPali privaatsuspoliitikast: https://www.paypal.com/de/legalhub/privacy-full.

5.2 Stripe

Teenuse osutaja: Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Iirimaa.

Kasutame Stripe'i krediit- ja deebetkaardimaksete (Visa, Mastercard, American Express) ning vajaduse korral muude Stripe'i toetatud maksemeetodite (nt Apple Pay, Google Pay, SEPA otsekorraldus, Klarna) töötlemiseks. Nende maksemeetodite valimisel edastatakse makse töötlemiseks vajalikud andmed (eelkõige nimi, e-posti aadress, arve- ja vajaduse korral tarneaadress, maksevahendi andmed nagu kaardinumber/token, tellimuse summa) Stripe'ile. Kaardiandmed saadetakse krüpteeritult otse kasutaja brauserist Stripe'ile ja neid ei salvestata meie serverites.

Stripe kasutab edastatud andmeid lisaks pettuste ennetamiseks ja riskihindamiseks (nt Stripe Radari abil). Selleks võib Stripe koguda seadmeteavet, IP-aadressi ja käitumismustreid.

Andmete edastamine kolmandatesse riikidesse: Stripe võib andmeid edastada oma kontsernisisesele äriühingule Stripe, Inc. Ameerika Ühendriikides. Stripe, Inc. on sertifitseeritud ELi ja USA andmekaitseraamistiku (EU-US Data Privacy Framework) alusel, mistõttu on olemas Euroopa Komisjoni piisavusotsus IKÜM artikli 45 tähenduses. Lisaks on Stripe sõlminud standardlepingutingimused IKÜM artikli 46 lõike 2 punkti c alusel.

Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b (lepingu täitmine) ning IKÜM artikli 6 lõike 1 punkt f (pettuste ennetamine).

Lisateave: https://stripe.com/de/privacy.

5.3 Pangaülekanne

Pangaülekandega maksmisel saame oma krediidiasutuselt maksete tegemisel tavapärased andmed (nimi, IBAN, maksekorralduse selgitus, summa). Andmeid ei edastata kolmandatele isikutele muudel eesmärkidel.

6. Veoteenuse osutajad

Kauba tarnimiseks edastame teie nime ja tarneaadressi vastavalt valitud veoteenuse osutajatele. Teeme koostööd järgmiste veoettevõtjatega: Raben, DPD, GLS. Õiguslik alus on IKÜM artikli 6 lõike 1 punkt b (lepingu täitmine). Niivõrd kui olete andnud nõusoleku oma e-posti aadressi või telefoninumbri edastamiseks veoteenuse osutajale saadetise jälgimiseks, on õiguslik alus IKÜM artikli 6 lõike 1 punkt a.

7. Küpsised ja sarnased tehnoloogiad

Meie veebilehel kasutatakse küpsiseid ja sarnaseid tehnoloogiaid (nt local storage). Küpsised on väikesed tekstifailid, mis salvestatakse brauserisse. Eristame järgmisi:

7.1 Tehniliselt vajalikud küpsised

Need küpsised on vajalikud veebilehe kasutatavaks muutmiseks, nt ostukorvi salvestamiseks või sisselogimisseansi säilitamiseks. Õiguslik alus: IKÜM artikli 6 lõike 1 punkt f koostoimes TDDDG § 25 lõike 2 punktiga 2. Neist küpsistest ei saa loobuda.

7.2 Valikulised küpsised (analüüs, turundus, mugavus)

Valikulisi küpsiseid pannakse paika üksnes teie selgesõnalisel nõusolekul (opt-in meie küpsisebänneri kaudu). Õiguslik alus: IKÜM artikli 6 lõike 1 punkt a koostoimes TDDDG § 25 lõikega 1. Võite oma nõusoleku igal ajal tulevikuks tagasi võtta, muutes oma küpsiseseadeid meie veebilehe jaluses oleva lingi „Küpsiseseaded" kaudu.

7.3 Teie küpsiseseadete haldamine

Meie küpsisebänneri kaudu saate nõustuda, keelduda või valida üksikuid kategooriaid. Lisaks saate küpsiseid hallata või kustutada oma brauseri seadete kaudu. Teatud küpsiste väljalülitamine võib viia selleni, et kõik veebilehe funktsioonid ei ole kasutatavad.

8. Veebianalüütika ja tooteanalüütika PostHogiga

Teenuse osutaja: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, andmetöötlus toimub ELis PostHog EU Cloudi kaudu (Frankfurt, Saksamaa; käitaja AWS).

Kasutame PostHogi, toote- ja veebianalüütika tööriista, et mõista meie veebilehe kasutamist, tuvastada tehnilisi probleeme ja parandada oma pakkumist. PostHog töötleb andmeid üksnes ELis (Frankfurt). Andmete edastamine PostHog Inc.-ile Ameerika Ühendriikides toimub üksikjuhtudel tehnilise hoolduse raames; selleks on sõlmitud standardlepingutingimused IKÜM artikli 46 lõike 2 punkti c alusel.

Kogutavad andmed:

  • IP-aadress (PostHog lühendab/anonüümib selle);
  • seadmeteave (brauseri tüüp, operatsioonisüsteem, ekraani eraldusvõime);
  • referrer-URL ja külastatud lehed;
  • klõpsu- ja interaktsioonisündmused, kerimiskäitumine;
  • pseudonüümne kasutaja ID (küpsis/local storage);
  • toimingute ajatemplid.

Seansisalvestus (Session Replay):

Kasutame lisaks PostHogi seansisalvestuse funktsiooni. Selle käigus salvestatakse teie interaktsioonid veebilehega (hiireliigutused, klõpsud, kerimine, klaviatuurisisestused maskeerimata väljadel, lehevahetused) ja talletatakse need taasesitusena. Oleme PostHogi seadistanud nii, et:

  • vormiväljade sisestused maskeeritakse vaikimisi (eelkõige paroolid, makseandmed ja tundlikud isikuandmed);
  • IP-aadressid anonüümitakse;
  • salvestisi kasutatakse üksnes optimeerimise ja veaanalüüsi eesmärgil.

Õiguslik alus PostHogi jaoks (sealhulgas seansisalvestus): IKÜM artikli 6 lõike 1 punkt a (nõusolek). Seansisalvestus aktiveeritakse üksnes teie selgesõnalisel nõusolekul meie küpsisebänneri kaudu. Võite oma nõusoleku igal ajal tulevikuks tagasi võtta.

Säilitamisaeg: Salvestised ja analüütikaandmed kustutatakse või anonüümitakse põhimõtteliselt hiljemalt 12 kuu möödudes.

Volitatud töötlemine: PostHogiga oleme sõlminud IKÜM artikli 28 kohase volitatud töötlemise lepingu.

Lisateave: https://posthog.com/privacy.

9. Meiega ühenduse võtmine

Kui võtate meiega ühendust e-posti, kontaktivormi või telefoni teel, salvestame teie esitatud andmed (nt nimi, e-posti aadress, telefoninumber, päringu sisu) teie päringu töötlemiseks ja järelküsimuste tekkimise juhuks.

Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b (kui päring on seotud lepingu sõlmimise ettevalmistamisega) või IKÜM artikli 6 lõike 1 punkt f (õigustatud huvi päringute tõhusa töötlemise vastu). Andmed kustutatakse niipea, kui neid ei ole enam vaja nende kogumise eesmärgi saavutamiseks ja seadusjärgsed säilitamiskohustused ei sea sellele takistusi.

10. Vastuvõtjad ja volitatud töötlejad

Teie isikuandmete vastuvõtjad võivad olla:

  • veoteenuse osutajad (Raben, DPD, GLS);
  • makseteenuse osutajad (PayPal, Stripe);
  • IT- ja hostinglahenduste pakkujad (nt veebilehe pilvehosting, e-posti teenuse osutaja);
  • veebianalüütika ja tooteanalüütika teenuse osutajad (PostHog – EU Cloud Frankfurt);
  • maksunõustajad, audiitorid, raamatupidamisteenuse osutajad;
  • ametiasutused, kohtud või õigusnõustajad seadusest tulenevate kohustuste raames.

Kõigi volitatud töötlejatega oleme sõlminud IKÜM artikli 28 kohased lepingud.

11. Andmete edastamine kolmandatesse riikidesse

Isikuandmeid edastatakse kolmandatesse riikidesse (väljaspool ELi/EMPd) üksnes siis, kui see on lepingu täitmiseks vajalik, seadusega nõutud, olete andnud selgesõnalise nõusoleku või kehtib üks järgmistest IKÜM artikli 44 ja järgmiste artiklite kohastest kaitsemeetmetest:

  • Euroopa Komisjoni piisavusotsus (nt ELi ja USA andmekaitseraamistik sertifitseeritud USA ettevõtjate jaoks);
  • ELi standardlepingutingimused (SCC) IKÜM artikli 46 lõike 2 punkti c alusel;
  • siduvad kontsernisisesed eeskirjad (Binding Corporate Rules).

Praegu puudutab see eelkõige võimalikke edastamisi Stripe, Inc.-ile (USA – DPF-sertifitseeritud + SCC) ning vajaduse korral PostHog Inc.-i (USA – SCC) hooldusjuurdepääse.

12. Teie õigused andmesubjektina

Teil on meie suhtes seoses teid puudutavate isikuandmetega järgmised õigused:

  • õigus tutvuda andmetega (IKÜM artikkel 15);
  • õigus andmete parandamisele (IKÜM artikkel 16);
  • õigus andmete kustutamisele (IKÜM artikkel 17);
  • õigus töötlemise piiramisele (IKÜM artikkel 18);
  • õigus andmete ülekandmisele (IKÜM artikkel 20);
  • õigus töötlemisele vastu vaielda (IKÜM artikkel 21);
  • õigus antud nõusolek tagasi võtta (IKÜM artikli 7 lõige 3) – enne tagasivõtmist toimunud töötlemise seaduslikkus jääb puutumata.

Oma õiguste kasutamiseks piisab vabas vormis teatest aadressil [email protected].

Vastuvaidlemisõigus (IKÜM artikkel 21)

Teil on õigus oma konkreetsest olukorrast tulenevatel põhjustel igal ajal esitada vastuväide teid puudutavate isikuandmete töötlemisele, mis toimub IKÜM artikli 6 lõike 1 punkti e või f alusel. Kui isikuandmeid töödeldakse otseturustuse eesmärgil, on teil õigus igal ajal esitada vastuväide teid puudutavate isikuandmete töötlemisele sellise turustuse eesmärgil.

13. Õigus esitada kaebus järelevalveasutusele

Ilma et see piiraks muid halduslikke või kohtulikke õiguskaitsevahendeid, on teil õigus esitada kaebus järelevalveasutusele, eelkõige oma alalise elukoha, töökoha või väidetava rikkumise toimumiskoha liikmesriigis, kui leiate, et teid puudutavate isikuandmete töötlemine rikub IKÜM-i.

Saksamaal on teenuse osutaja eest vastutav järelevalveasutus reeglina kaebuse esitaja liidumaa andmekaitseasutus. Loetelu leiate aadressilt: https://www.bfdi.bund.de/.

14. Andmeturve

Rakendame sobivaid tehnilisi ja korralduslikke meetmeid, et kaitsta teie andmeid juhusliku või tahtliku manipuleerimise, osalise või täieliku kaotsimineku, hävimise või loata juurdepääsu eest. Isikuandmete edastamine internetis toimub krüpteeritult (SSL/TLS).

15. Käesoleva privaatsuspoliitika ajakohasus ja muutmine

Käesolev privaatsuspoliitika kehtib praegu ja on seisuga 30. aprill 2026. Meie veebilehe ja pakkumiste edasiarendamise või muutunud õigus- või ametiasutuste nõuete tõttu võib osutuda vajalikuks käesolevat privaatsuspoliitikat muuta. Igakordselt kehtiva privaatsuspoliitika leiate igal ajal veebilehelt aadressil erson.de/datenschutz.

Seisuga: 30. aprill 2026