WONOM Showroom
Privaatsuspoliitika
Uuendatud 17. september 2026 · In English
See poliitika kirjeldab, milliseid isikuandmeid WONOM Showroom töötleb, milleks, kui kaua ja kellele need edasi lähevad. Esimene osa puudutab poode, kes kasutavad töölauda, teine poe kliente, kes kasutavad proovinuppu.
1. Kes me oleme ja kellena töötleme
WONOM Showroomi pakub Wonom Digital OÜ (registrikood 17580154, Juhkentali 8-5, 10132 Tallinn). Andmekaitse kontakt: privacy@wonomdigital.com.
- Poe konto andmete (töölaud, arveldus, e-kirjad) puhul oleme vastutav töötleja.
- Poe klientide andmete puhul (proovinupp poe lehel) on vastutav töötleja pood ja meie oleme volitatud töötleja. Seda korraldab andmetöötlusleping. Kui oled poe klient ja soovid oma andmete kohta midagi teada, pöördu poe poole; aitame poodi vastamisel.
2. Poe konto andmed
| Andmed | Milleks | Kui kaua |
|---|---|---|
| E-posti aadress, nimi (valikuline), parooli räsi (scrypt), konto loomise aeg | Konto ja sisselogimine | Kuni konto sulgemiseni |
| Millise tingimuste, privaatsuspoliitika ja andmetöötluslepingu versiooniga ja millal registreerudes nõustusid | Nõustumise tõendamine | Kuni konto sulgemiseni |
| Pooleli registreerimine: e-post, parooli räsi, nimi ja kinnituskood | E-posti aadressi kinnitamine | 30 minutit |
| Sisselogimise sessioon (salvestatud ainult räsina) | Sisse logituna püsimine | 30 päeva või väljalogimiseni |
| Parooli taastamise link (salvestatud ainult räsina) | Parooli taastamine | 1 tund |
| IP-aadress või e-posti aadress katsete loenduris | Kuritarvituste piiramine (registreerimine, sisselogimine, taastamine) | Kuni 1 tund |
| Pakett, kuupäevad, Stripe'i kliendi ja tellimuse tunnused, ostetud lisapakid | Arveldus ja maht | Kuni konto sulgemiseni |
| Poed: nimi, domeenid, võtmed, seaded ja teavituste e-posti aadress | Teenuse osutamine | Kuni poe kustutamise või konto sulgemiseni |
| Domeeni kinnitus: kinnitamise aeg ja viis (meta-silt või DNS). Kontrolliks loeme poe avalikku esilehte ja domeeni DNS-kirjeid. | Võtme kaitse: proovinupp töötab ainult kinnitatud domeenil | Kuni domeeni eemaldamise, poe kustutamise või konto sulgemiseni |
| Kinnitatud domeeni nimi, esimese kinnitamise aeg ja konto tunnuse pöördumatu räsi (ilma e-posti ja nimeta) | Üks tasuta prooviperiood domeeni kohta (kuritarvituste piiramine) | 2 aastat pärast domeeni eemaldamist, poe kustutamist või konto sulgemist |
| Kasutuse loendurid ja viimased 500 sündmust poe kohta (ilma kliendi tunnusteta, vt punkt 3) | Töölaua numbrid ja mahu arvestus | Kuni 400 päeva, konto sulgemisel kustutatakse |
| Arved ja maksed | Raamatupidamine | Stripe'is ja raamatupidamises 7 aastat (raamatupidamise seadus) |
Kaardiandmeid me ei näe ega salvesta: makse käib Stripe'i lehel. E-kirjad (kinnituskood, parooli taastamine, poe valmimine, ostud ja mahuhoiatused) saadame Resendi kaudu. Meile endale läheb teade uue konto, ostu, konto sulgemise ja makseprobleemi kohta koos konto e-posti aadressiga.
Rakenduse logidesse kirjutame IP-aadressi ainult lühendatuna (ebaõnnestunud sisselogimine, tundmatu aadressi taastamine). Majutuse pakkujate päringulogides võib täis-IP-aadress olla lühiajaliselt nähtav nende tingimuste järgi.
3. Poe kliendi andmed proovinupu kaudu
| Andmed | Mis nendega juhtub | Kui kaua |
|---|---|---|
| Kliendi foto | Saadetakse Google'i Gemini mudelitele foto kontrolliks ja proovipildi tegemiseks. Meie kettale ega andmebaasi seda ei kirjutata. | Meie juures ainult päringu ajal; Google'i poolt vt alltöötlejad |
| Valmis proovipilt | Saadetakse kliendi brauserisse ja Google'ile kontrolliks. Kui klient tellib video, läheb pilt Google'i videomudelile (Veo) või fal.ai-le (Kling). | Meie juures ainult päringu ajal |
| Valmis video | Hoitakse meie serveris juhusliku 32-märgilise nimega aadressil, et klient saaks selle kätte ja jagada. | Kuni 1 tund, siis kustub automaatselt |
| Külastaja silt: IP-aadressi võtmega räsi (12 märki) | Kliendi päevalimiit ja video lõpetamise kontroll. Silt on ka 30-minutilises sessioonitõendis. | Loendurid 36 tundi, video kviitung 24 tundi |
| IP-aadress | Minutipõhine kuritarvituste pidur serveri mälus | Kuni 1 minut, kettale ei kirjutata |
| Toote leht: aadress, nimi, pildid ja kirjeldus | Loetakse poe lehelt proovi tegemiseks | Päringu ajal; toote aadress või nimi jääb sündmuste loendisse |
| Sündmused: aeg, sündmuse liik, toode, mudel, kestus, tellimuse summa | Poe töölaua numbrid. Kliendi tunnust, IP-aadressi ega brauseri andmeid seal ei ole. | Poe viimased 500 sündmust, konto sulgemisel kustutatakse |
| Tellimus (ainult WordPressi plugina salavõtmega): proovitud toodete summa, tellimuse räsi, toodete aadressid | Proovikabiini mõju käibele. Ostja nime, aadressi ega e-posti ei saadeta. | Summa sündmuste loendis; tellimuse räsi korduse vältimiseks 30 päeva |
Kliendi fotot ega proovipilte ei kasutata turunduseks ega tehisaru treenimiseks. Poe töölaud näitab arve, mitte inimesi.
4. Kliendi seadmesse salvestatu
- Vidina tingimuste versioon (
sr_terms), et tingimusi ei küsitaks iga kord. - Ainult siis, kui klient märgib tingimuste aknas meeldejätmise valiku: loa aeg (
sr_keep), foto (sr_photo) ja tehtud proovid (andmebaasshowroom), kõige rohkem 30 päeva. Pärast 30 päeva ei kasutata neid enam kunagi ja proovikabiin kustutab need järgmisel avamisel selles seadmes — brauseri salvestusruum ise ei aegu ja selleni ulatub ainult see aken. „Unusta minu foto“ kustutab need kohe. Ilma loata elavad foto ja proovid ainult avatud aknas. - Valitud kujundus seansi lõpuni (
sr_theme). - Poe lehel ostuklikkide ja käibe mõõtmiseks küpsis
wonom_sr_tried(toote number ja aeg) ning proovikaartsr_tried(toote aadress ja aeg), mõlemad 14 päeva. Need kirjutatakse ainult kliendi nõusolekul, nagu pood on selle seadistanud, ja kustutatakse, kui klient nõusoleku tagasi võtab.
Vidina fondid tulevad meie serverist, mitte Google Fontsist. Kolmandate osapoolte jälgimisküpsiseid ega reklaamipiksleid me ei kasuta.
5. Töölaua küpsised
wonom_sr_sid: sisselogimise sessioon (httpOnly, 30 päeva).wonom_sr_pending: pooleli registreerimine (httpOnly, 30 minutit).wonom_sr_lang: töölaua keel (1 aasta).
Need on teenuse toimimiseks vajalikud ja nende jaoks nõusolekut ei küsita.
6. Õiguslik alus
- Poe konto andmed: leping (teenuse osutamine ja arveldus), raamatupidamise seadus (arved) ja õigustatud huvi (kuritarvituste piiramine ja turvalisus).
- Poe kliendi andmed: pood otsustab alused. Vidin küsib enne esimest proovi kliendi nõusoleku tingimustega ja eraldi loa seadmesse jätmiseks. Mõõtmisküpsise loa küsib poe nõusolekuriba.
7. Kellele andmed lähevad
Kasutame teenuse osutamiseks alltöötlejaid: pildi- ja videomudelid, majutus, andmebaas, e-kirjad ja maksed. Nimekiri koos asukohtade ja andmetega on alltöötlejate lehel. Kui andmed lähevad väljapoole Euroopa Majanduspiirkonda, tugineme ELi tüüptingimustele või EL-USA andmekaitseraamistikule. Andmeid me ei müü.
8. Sinu õigused
Sul on õigus tutvuda oma andmetega, neid parandada, lasta need kustutada, piirata nende töötlemist, saada need masinloetaval kujul ja esitada töötlemisele vastuväide. Konto andmed saad töölaua lehelt „Konto“ ise JSON-failina alla laadida, ja sealt saad ka konto sulgeda. Muudel juhtudel kirjuta privacy@wonomdigital.com, vastame 30 päeva jooksul. Kaebuse saad esitada Andmekaitse Inspektsioonile (aki.ee).
9. Turvalisus
Andmed liiguvad krüpteeritult (TLS). Paroolid, sessioonid ja taastamise lingid on salvestatud räsina. Poe salavõtit näidatakse üks kord sinu töölaual, kui see luuakse või vahetatakse, ja see ei jõua kunagi kliendi lehele. Videod on äraarvamatul aadressil ja tunni pärast kustutatud, neid ei puhverdata ega indekseerita. Ligipääs poe andmetele kontrollitakse iga päringu juures.
10. Lapsed
Töölaud on mõeldud ettevõtetele ja proovinupp täisealistele. Pood ei tohi pakkuda proovi lastele mõeldud toodetel. Kui saame teada, et proovis on kasutatud alaealise fotot, piirame väärkasutust.
11. Muudatused
Olulistest muudatustest teatame registreeritud poodidele e-kirjaga vähemalt 30 päeva ette. Iga versioon on kuupäevaga ja registreerimisel salvestatakse, millise versiooniga nõustuti.