WONOM Showroom
Andmetöötlusleping
Uuendatud 17. september 2026 · In English
See leping kirjeldab, kuidas WONOM töötleb poe klientide isikuandmeid poe nimel, kui pood kasutab oma veebilehel WONOM Showroomi. Leping on osa kasutustingimustest.
1. Pooled ja rollid
Pood on vastutav töötleja ja Wonom Digital OÜ (registrikood 17580154) on volitatud töötleja isikuandmete kaitse üldmääruse (EL) 2016/679 artikli 28 tähenduses. Kui see leping ja kasutustingimused räägivad andmekaitse küsimuses vastu, kehtib see leping.
2. Töötlemise kirjeldus
| Mis | Kirjeldus |
|---|---|
| Ese ja kestus | Proovinupu teenus poe veebilehel, kogu kasutustingimuste kehtivuse aja. |
| Olemus ja eesmärk | Kliendi foto kontroll, proovipildi ja video tegemine, kliendipõhiste ja poe piirangute rakendamine, poe numbrite ning proovitud toodete tellimuste arvestus. |
| Andmesubjektid | Poe veebilehe külastajad, kes kasutavad proovinuppu. |
| Andmete liigid | Kliendi foto (nägu ja keha), tehtud pildid ja videod, IP-aadress ja sellest tuletatud silt, toote ja lehe aadressid, tellimuse summa ja räsi ning kliendi seadmesse salvestatu, nagu kirjeldab privaatsuspoliitika. |
| Eriliigilised andmed | Teenus ei ole mõeldud eriliigiliste andmete töötlemiseks ega tuvasta inimesi biomeetriliselt. Fotolt võib siiski olla näha tundlikku teavet, näiteks tervise või usu kohta. |
3. Poe juhised
Poe dokumenteeritud juhised on kasutustingimused, see leping ning poe seaded töölaual ja WordPressi pluginas. Töötleme andmeid ainult nende järgi, välja arvatud siis, kui seadus nõuab muud; sellest teatame poele, kui seadus ei keela. Kui juhis on meie hinnangul õigusega vastuolus, teatame sellest.
4. Konfidentsiaalsus
Andmetele pääsevad ligi ainult inimesed, kes vajavad seda teenuse osutamiseks ja on seotud konfidentsiaalsuskohustusega.
5. Turvameetmed
- Andmed liiguvad krüpteeritult (TLS).
- Kliendi fotot ei kirjutata kettale ega andmebaasi. Proovipilt on meie juures ainult päringu ajal.
- Valmis video on 128-bitise juhusliku nimega aadressil, kustub tunniga ka siis, kui päringuid ei tule, ning seda ei puhverdata ega indekseerita.
- Kliendi piirangute jaoks hoitakse IP-aadressi asemel võtmega räsi. Täis-IP-aadress on ainult serveri mälus minutipiduri jaoks ja logides lühendatult.
- Vidina sessioonitõend on allkirjastatud ja kehtib 30 minutit. Paroolid on räsitud (scrypt), sessioonid ja taastamise lingid on salvestatud räsina.
- Poe salavõti on ainult poe serveris. Vidin laadib ainult meie skripte ja fonte ning tal on range sisuturbepoliitika (CSP).
- Ligipääs poe andmetele kontrollitakse iga päringu juures. Registreerimisel, sisselogimisel ja proovidel on kuritarvituste piirangud.
- Alltöötlejatele: Google ei kasuta päringuid treenimiseks ja hoiab neid kuni 55 päeva ainult väärkasutuse avastamiseks. fal.ai-le öeldakse, et päringut ei salvestata ja video aegub tunniga.
6. Alltöötlejad
Pood annab üldise loa kasutada alltöötlejate lehel nimetatud alltöötlejaid. Uuest alltöötlejast teatame e-kirjaga vähemalt 30 päeva ette. Kui pood on selle vastu, võib ta lepingu enne muudatuse jõustumist lõpetada. Alltöötlejatega on meil sama kaitset tagavad lepingud ja vastutame nende eest nagu enda eest.
7. Andmete edastamine väljapoole Euroopa Majanduspiirkonda
Kui alltöötleja töötleb andmeid väljaspool Euroopa Majanduspiirkonda, tugineme ELi tüüptingimustele või EL-USA andmekaitseraamistikule, nagu on märgitud alltöötlejate lehel.
8. Abi andmesubjekti õiguste ja mõjuhinnanguga
Aitame poodi mõistliku aja jooksul vastata klientide päringutele ning anname teavet, mida pood vajab andmekaitsealase mõjuhinnangu ja järelevalveasutusega suhtlemise jaoks. Kuna foto ja proovipilt meie juurde ei jää ja külastaja sildid kustuvad 36 tunniga, ei ole enamasti midagi väljastada ega kustutada. Seadmesse salvestatu saab klient ise kustutada vidina nupuga „Unusta minu foto“.
9. Isikuandmetega seotud rikkumised
Teavitame poodi rikkumisest põhjendamatu viivituseta, hiljemalt 48 tunni jooksul pärast teadasaamist, koos teadaolevate asjaoludega, et pood saaks täita oma 72 tunni teavitamiskohustuse.
10. Lepingu lõppemine
Kui pood sulgeb konto, kustutame poe ja tema klientide andmed meie andmebaasist viivitamata. Videod kustuvad tunni jooksul. Arved jäävad alles seadusega nõutud ajaks. Majutuse pakkujate lühiajalised logid kustuvad nende tingimuste järgi.
11. Audit
Teeme poele kättesaadavaks teabe, mis tõendab selle lepingu täitmist. Auditi saab pood teha kord aastas, teatades sellest kirjalikult vähemalt 30 päeva ette, oma kulul ja nii, et see ei ohusta teiste klientide andmeid.
12. Vastutus
Vastutus on piiratud nagu kasutustingimuste punktis 9, kui seadus ei nõua teisiti.