Privaatsuspoliitika

Viimati uuendatud: 17.10.2026. Kehtib e-poes mano.ee.

1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist. Isikuandmeid kogub, töötleb ja säilitab vastutav töötleja ZRN Group OÜ (edaspidi andmetöötleja) e-poes mano.ee. Mano on ainult veebipood; juriidiline aadress ei ole külastuskauplus.

ZRN Group OÜ (osaühing)
Registrikood: 16585592
KMKR: EE102784994 (alates 08.10.2024)
Registreeritud: 03.10.2022, registrisse kantud
Juriidiline aadress: Mustvee mnt 17, 48305 Jõgeva linn, Jõgeva vald, Jõgeva maakond, Eesti
Müük ainult veebipoes mano.ee — külastuskauplust ei ole.
E-post: klienditugi@mano.ee
Veeb: mano.ee

1.2. Andmesubjekt on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.

1.3. Klient on igaüks, kes ostab andmetöötleja kodulehelt kaupu.

1.3.1. Kontaktivormi või e-posti teel päringu esitanud isiku andmeid (nimi, e-post, sõnum) töödeldakse ainult päringule vastamiseks. Turunduseks neid ei kasutata ilma eraldi nõusolekuta.

1.4. Andmetöötleja järgib õigusaktides sätestatud põhimõtteid: seaduslikkus, õiglus, läbipaistvus, eesmärgipiirang, võimalikult vähe andmeid, säilitamise piirang, usaldusväärsus ja konfidentsiaalsus.

2. Isikuandmete kogumine, töötlemine ja säilitamine

2.1. Andmeid kogutakse elektrooniliselt, peamiselt kodulehe, kassa, konto, otsingu, kontaktivormi ja e-posti kaudu.

2.2. Oma isikuandmete jagamisega annab andmesubjekt õiguse koguda, korraldada, kasutada ja hallata privaatsuspoliitikas määratletud eesmärgil andmeid, mida ta otse või kaudselt kodulehel kaupu ostes jagab.

2.3. Andmesubjekt vastutab, et esitatud andmed oleksid täpsed, õiged ja terviklikud. Teadlikult valeandmete esitamist peetakse privaatsuspoliitika rikkumiseks. Muutunud andmetest tuleb andmetöötlejat viivitamata teavitada: klienditugi@mano.ee.

2.4. Andmetöötleja ei vastuta andmesubjekti valeandmetest põhjustatud kahju eest andmesubjektile ega kolmandatele isikutele.

3. Klientide isikuandmete töötlemine

3.1. Andmetöötleja võib töödelda:

3.1.1. ees- ja perekonnanimi;
3.1.2. telefoninumber;
3.1.3. e-posti aadress;
3.1.4. kohaletoimetamise aadress (tänav, linn);
3.1.5. tellimuse sisu, märkused, taganemis- ja pretensiooniandmed;
3.1.6. makse staatus ja tehingu viide (mitte täielik kaardinumber);
3.1.7. arvelduskonto number, kui see on tagasimakseks vajalik;
3.1.8. IP-aadress, seadme ja brauseri tehnilised andmed ning küpsiste valik, ulatuses, mis on vajalik turvalisuseks ja e-poe toimimiseks;
3.1.9. otsingusõnad, mida kasutatakse toodete leidmiseks (anonüümselt, et otsingut parandada).

3.1.10. Maksekaardi numbrit, CVV-d ega PIN-koodi andmetöötleja ei säilita. Need töötleb makseteenuse osutaja (nt Maksekeskus AS, kui kassa on ühendatud).

3.2. Lisaks on õigus kasutada avalikes registrites kättesaadavaid andmeid lepingu täitmiseks ja pettuse vältimiseks.

3.3. Õiguslik alus on GDPR art 6 lg 1 p-d a, b, c ja f:

a) andmesubjekt on andnud nõusoleku konkreetseks eesmärgiks (nt küpsised, Google Ads, Facebook Ads, otseturundus);
b) töötlemine on vajalik lepingu täitmiseks või lepingu sõlmimisele eelnevateks meetmeteks;
c) juriidilise kohustuse täitmine (raamatupidamine, tarbijakaitse, maks);
f) õigustatud huvi (e-poe turvalisus, pettuse vältimine, nõuete kaitse), kui see ei kaalu üle andmesubjekti õigusi, eriti kui tegemist on lapsega.

3.4. Eesmärgid ja säilitamine:

3.4.1. Julgeolek ja turvalisus — seadusega või vaidluse lahendamiseks vajalik tähtaeg.
3.4.2. Tellimuse töötlemine ja tarne — kuni lepingu täitmiseni ning pretensiooni- ja taganemistähtaegadeni.
3.4.3. E-poe toimimine (ostukorv, sessioon, küpsiste valik) — sessioon või kuni klient soovib andmed eemaldada / küpsise kehtivuse lõpuni (nõusolek kuni 6 kuud).
3.4.4. Klienditugi, taganemine, pretensioonid — kuni vaidluste aegumiseni.
3.4.5. Finantstegevus ja raamatupidamine — seadusega nõutud tähtaeg (üldjuhul 7 aastat).
3.4.6. Poe oma mõõtmise koondarvud — kuni 90 päeva. Google Ads, Meta ja muu reklaamimõõtmine — ainult eraldi nõusolekul ja alles siis, kui see teenus on ühendatud.

3.4.7. Automaatsed e-kirjad — ainult eraldi nõusolekul (kassa linnuke või uudiskiri). Kirjad: pooleli jäänud ostukorv (umbes 1 tund ja 24 tundi), uudiskirjaga liitumine, arvustus umbes 10 päeva pärast makset, vaadatud toode, tagasikutse kui viimasest ostust on möödas umbes neli kuud, ning meeldetuletus kulutarvikule (näiteks jõhv, ketiõli, filter). Igas kirjas on loobumislink. Pärast loobumist kirju ei saadeta; aadress jääb keelu nimekirja, et sama aadressi kogemata uuesti ei kirjutaks. Sooduskood on personaalne ja ühekordne.

3.5. Andmeid võib jagada volitatud töötlejatele: veebimajutus (Zone / Veebimajutus), raamatupidaja, transpordi- ja kullerettevõtted (nt DPD, SmartPOST) ja makseteenused. Poe oma mõõtmise koondandmed jäävad mano.ee serverisse. Microsoft Clarity saab kasutusandmeid ainult analüütikanõusolekul. Meta saab pikslisündmusi ainult turundusnõusolekul. ZRN Group OÜ on vastutav töötleja. Maksete teostamiseks vajalikud andmed edastatakse volitatud töötlejale (nt Maksekeskus AS, kui ühendatud). Kolmandatele isikutele andmeid ei müüda.

3.6. Rakendame organisatsioonilisi ja tehnilisi meetmeid juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja muu ebaseadusliku töötlemise vastu (ligipääsu piiramine, HTTPS, uuendused, varukoopiad mõistlikus ulatuses).

3.7. Andmeid säilitatakse sõltuvalt eesmärgist. Kui alus langeb ära, kustutame või anonüümime andmed, v.a kui seadus nõuab säilitamist.

3.8. Andmeid ei edastata teadlikult väljapoole EMP-d, v.a kui volitatud töötleja (nt makse- või majutusteenus, ning nõusolekul Microsoft või Meta) seda teeb ja selleks on GDPR-i kohane alus (nõusolek või standardlepingutingimused). Selline edastus võib hõlmata Ameerika Ühendriike.

3.9. Automatiseeritud otsuseid, mis tekitavad õiguslikke tagajärgi (sh krediidiskoor), mano.ee ei tee.

4. Küpsised, reklaam ja jälgimine

4.1. Täielik loetelu: küpsiste poliitika. Mittevajalikud küpsised ainult eelneva nõusoleku alusel (e-privaatsuse direktiiv 2002/58/EÜ ja GDPR).

4.2. Vajalikud küpsised on alati aktiivsed (ostukorv, kassa, turvalisus, nõusoleku mälu).

4.2.1. Viimati vaadatud tooted (eelistuste nõusolekul). Brauserisse salvestatakse ainult toodete numbrid, et sama seade näeks neid tootelehel. See ei ole ostukorvi jaoks hädavajalik, seega ilma nõusolekuta seda ei tehta ja „Ainult vajalikud“ kustutab selle. Numbrid ei lähe Meta ega Google kätte.

4.3. Poe mõõtmine (analüütika nõusolekul). Kui valid bänneris analüütika või „Nõustun“, saadab brauser mano.ee serverisse sündmuse: tootevaade, ostukorvi lisamine või kassa avamine. Salvestame päevased koondarvud: sündmuse liik, toote number, kogus ja summa eurodes. Ei salvesta nime, e-posti, telefoni, IP-aadressi ega külastaja tunnust. Google Analyticsit ei laeta ja küpsiseid _ga ning _gid ei panda. Koondarvudes ei ole isikut, seetõttu ei saa üksikut külastust tagantjärele kustutada. Pärast nõusoleku tagasivõtmist uusi sündmusi ei salvestata. Koondandmeid säilitame kuni 90 päeva.

4.3.1. Samal nõusolekul laeb leht Microsoft Clarity, et näha, kuidas lehte kasutatakse (näiteks klõpsud ja kerimine). Clarity võib salvestada küpsised _clck ja _clsk. Microsoft võib töödelda andmeid Ameerika Ühendriikides. Ilma analüütikanõusolekuta Clarity skripti ei laeta. Microsofti privaatsus: privacy.microsoft.com.

4.3.2. Tasutud tellimuste arv ja käive loetakse tellimusest (lepingu täitmine), ilma eraldi jälgimisküpsiseta. Tellimuse isikuandmed jäävad WooCommerce’i tellimusse, mitte mõõtmistabelisse.

4.4. Turundus ja reklaam (nõusolekul). Turundusnõusolekul laeb leht Meta (Facebook) piksli läbi PixelYourSite’i. Piksel saadab Meta’le tootevaate, ostukorvi lisamise, kassa avamise ja ostu, et mõõta kuulutuste tulemust. Sellega võivad kaasneda küpsised _fbp ja _fbc. Ilma turundusnõusolekuta pikslit ei laeta. Meta privaatsus: facebook.com/privacy/policy. Reklaamieelistused: facebook.com/ads/preferences.

4.5. Otsing. Otsinguriba aitab tooteid leida. Võime salvestada otsingusõnu ja aega anonüümselt, et otsingutulemusi parandada, ilma otsingut isikuga sidumata.

4.6. Valikut saab muuta bännerist („Täpsemad valikud“) või jaluse lingist „Küpsiste seaded“. Nõusolekut säilitame kuni 6 kuud.

4.7. Lisateave teenusepakkujatelt, kui need teenused on tulevikus ühendatud: Google’i privaatsus, Google Ads seaded, Meta privaatsus, Facebooki reklaamieelistused.

4.8. Kirjatüüp laaditakse mano.ee serverist. Leht ei võta ühendust fonts.googleapis.com ega fonts.gstatic.com-iga.

5. Andmesubjekti õigused

5.1. Õigus saada ligipääs oma isikuandmetele ja nendega tutvuda.

5.2. Õigus saada teavet töötlemise kohta.

5.3. Õigus täiendada või parandada ebatäpseid andmeid.

5.4. Kui töötlemine põhineb nõusolekul, õigus nõusolek igal ajal tagasi võtta (sh küpsised, Google Ads, Facebook Ads), ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust.

5.5. Õigus nõuda kustutamist („unustamine“), välja arvatud kui säilitamine on seadusest tulenev kohustus või vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.

5.6. Õigus piirata töötlemist, andmete ülekandmist ja töötlemise vaidlustamist õigustatud huvi alusel, GDPR-is sätestatud ulatuses.

5.7. Õiguste teostamiseks: klienditugi@mano.ee. Vastame üldjuhul ühe kuu jooksul.

5.8. Kaebus: Andmekaitse Inspektsioon, info@aki.ee, +372 612 8200, aki.ee.

6. Lõppsätted

6.1. Tingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (GDPR), Eesti isikuandmete kaitse seadusega ning muu Eesti ja EL õigusega.

6.2. Andmetöötlejal on õigus poliitikat osaliselt või täielikult muuta, teavitades muudatustest mano.ee kaudu. Uus versioon kehtib avaldamisest; juba sõlmitud lepingutele kehtib ostuhetke teave, kui seadus ei nõua teisiti.