Privaatsuspoliitika

nitecaps.ee
Versioon: 22.10.2026

Selles privaatsuspoliitikas selgitame, kuidas Nordics Co AS töötleb isikuandmeid veebisaidil nitecaps.ee ning tellimuste, lepingu täitmise ja klienditeeninduse käigus.

1. Vastutav töötleja

Isikuandmete töötlemise eest vastutab:

Nordics Co AS
c/o BA5 Invest AS
Cort Adelers gate 17
0254 Oslo, Norra
Registrikood 932 343 487
E-post: customer@nordics.co

Nordics Co AS asub Norras ehk Euroopa Majanduspiirkonnas (EMP). Isikuandmete kaitse üldmäärust (EL) 2016/679 (edaspidi „IKÜM“) kohaldatakse meie poolt toimuvale isikuandmete töötlemisele EMP õiguse ja Norra andmekaitseõiguse kaudu.

Meil ei ole praegu andmekaitsespetsialisti. Andmekaitsega seotud küsimused võid saata aadressil customer@nordics.co.

2. Veebisait ja tehniline taristu

2.1 Veebisaidi majutus Vercelis

Avalik veebisait ja tellimisvorm edastatakse Verceli kaudu. Seejuures võidakse töödelda tehniliselt vajalikke ühenduse andmeid, nagu IP-aadress, külastuse aeg, küsitud URL-aadress, viitav lehekülg, brauseri ja seadme andmed ning tehnilised vea- ja turvateated.

Tellimuse ja kliendi andmeid Vercelis ei salvestata. Tellimisprotsessi andmed liiguvad otse meie serverisse aadressil api.nordics.co.

Töötlemise õiguslik alus on IKÜM artikli 6 lõike 1 punkt f. Meie õigustatud huvi on turvaline, stabiilne ja tõhus veebisait.

2.2 Server, andmebaas ja dokumentide säilitamine AWS-is

Meie server ja liides aadressil api.nordics.co töötavad Amazon Web Servicesi (AWS) keskkonnas. Kasutame AWS-i majutuseks, andmebaasiks, tehnilisteks logifailideks ning dokumentide ja objektide säilitamiseks, eelkõige S3-s. Põhipiirkond on Stockholm (Rootsi); varusüsteemina kasutame Frankfurti (Saksamaa).

Serveris töötleme andmeid, mida on vaja lepingu täitmiseks ja klienditeeninduseks, eelkõige nime, aadressi, e-posti aadressi, tellimuse-, lepingu-, makse- ja arveldusandmeid ning suhtlus- ja süsteemilogisid. Sünnikuupäeva ja telefoninumbrit me Eesti tellimisprotsessis ei küsi.

Kui töötlemine on vajalik tellimuse ja lepingu täitmiseks, on õiguslik alus IKÜM artikli 6 lõike 1 punkt b. Turva-, stabiilsus- ja tehnilisi logiandmeid töötleme artikli 6 lõike 1 punkti f alusel. Andmeid, mida peame seaduse järgi säilitama, töötleme artikli 6 lõike 1 punkti c alusel.

2.3 Cloudflare liidese ees

Kasutame Cloudflare’i turva-, puhverserveri- ja CDN-teenusena aadressi api.nordics.co ees. Seejuures võidakse edastamise ajal töödelda ühenduse ja sisu andmeid. Aadressi api.nordics.co jaoks on kasutusele võetud Cloudflare Regional Services / Data Localization EL-i jaoks, et piirkondlik töötlemine toimuks EL-is.

Õiguslik alus on IKÜM artikli 6 lõike 1 punkt f. Meie õigustatud huvi on eelkõige kaitsta end kuritarvituste ja rünnakute eest ning tagada turvaline ja kiire ühendus liidesega.

2.4 Tehniliste andmete säilitamise aeg

Tehnilisi logi- ja turvaandmeid säilitame ainult nii kaua, kui see on vajalik toimimise, vigade tuvastamise, kuritarvituste ennetamise ja konkreetsete turvaintsidentide uurimise jaoks. Kui andmeid on vaja õigusnõude koostamiseks, esitamiseks või kaitsmiseks, võime neid säilitada kauem, kuni asi on lahendatud.

2.5 Külastusstatistika

Külastusstatistika jaoks kasutame oma analüüsitööriista, mis töötab meie enda serverites EL-is. Tööriist ei kasuta küpsiseid ega salvesta andmeid sinu seadmesse. Sinu IP-aadressi kasutatakse vaid hetkeks, et moodustada koos brauseri tüübiga iga päev vahetuv anonüümne identifikaator, ja seejärel see kustutatakse; seda ei salvestata. Statistika on koondatud ega ole sinuga seostatav.

Õiguslik alus on IKÜM artikli 6 lõike 1 punkt f. Meie õigustatud huvi on mõõta ja parandada meie veebisaidi kasutamist. Sul on igal ajal õigus esitada selle töötlemise suhtes vastuväide (IKÜM artikkel 21).

3. Tellimus, lepingu täitmine ja püsitellimus

Sinu tellimuse ja lepingu täitmiseks töötleme eelkõige sinu nime, tarne- ja arveldusaadressi, e-posti aadressi ning tellimuse-, lepingu-, makse- ja arveldusandmeid. Telefoninumbrit ja sünnikuupäeva me Eesti tellimisprotsessis ei küsi.

Õiguslik alus on IKÜM artikli 6 lõike 1 punkt b. Kui kohalduvad seadusest tulenevad säilitamis-, maksu-, raamatupidamis- või tõendamiskohustused, on õiguslik alus lisaks artikli 6 lõike 1 punkt c.

3.1 Maksed

Pakume praegu makseviisidena Stripe’i ja PayPali. Kui valid neist ühe, edastame makse jaoks vajalikud andmed vastavale makseteenuse pakkujale. Kaardi- või kontoandmeid töötleb üldjuhul otse makseteenuse pakkuja; meie saame ainult tellimuse, makse oleku, raamatupidamise ja tagasimaksete jaoks vajalikud andmed.

Andmete edastamise õiguslik alus on IKÜM artikli 6 lõike 1 punkt b. Makseteenuse pakkujad võivad teatud töötlemistoimingute puhul olla ise vastutavad töötlejad.

3.2 Ladu, kohaletoimetamine ja tagastused

Ladustamisel, komplekteerimisel, pakkimisel, saatmisel ja tagastuste käsitlemisel teeme koostööd Rootsi ettevõttega Lundeby Webblager AB. Selleks edastame vajalikud kliendi- ja tellimusandmed, eelkõige nime, aadressi, e-posti aadressi ja tellimuse andmed.

Kohaletoimetamiseks edastame vajalikud saadetise andmed meie kasutatavatele vedajatele, praegu peamiselt PostNordile ja DHL-ile. Kuna me ei küsi Eesti tellimisvormis telefoninumbrit, ei edasta me selle protsessi käigus vedajatele telefoninumbrit.

Õiguslik alus on IKÜM artikli 6 lõike 1 punkt b.

3.3 Tehingukirjad

Lepinguga seotud e-kirjad, nagu tellimuse kinnitused, tarneteave, teave tagasimaksete kohta ja võimalikud meeldetuletused enne järgmisi saadetisi, saadame Mailguni kaudu. Mailgun on selleks seadistatud EL-i piirkonda. Seejuures töödeldakse eelkõige sinu e-posti aadressi, tehnilisi kättetoimetamise andmeid ning lepingu või tellimusega seotud vajalikku sisu.

Õiguslik alus on IKÜM artikli 6 lõike 1 punkt b. Kui säilitame kättetoimetamise logisid turvalisuse või tõendamise eesmärgil, võib töötlemine tugineda lisaks artikli 6 lõike 1 punktile f.

3.4 Tellimuse tõendamine

Tellimuse esitamisel salvestame kasutatud seadme IP-aadressi ja brauseri identifikaatori ning tellimuse aja. Nii saame vaidluse korral tellimust tõendada ja kuritarvitusi ennetada. Õiguslik alus on IKÜM artikli 6 lõike 1 punkt f; meie õigustatud huvi on tõendamine ja pettuste ennetamine. Kustutame need andmed hiljemalt 36 kuu möödumisel tellimusest, kui me ei vaja neid pooleliolevas vaidluses. Vaidluse korral võime need edastada oma makseteenuse pakkujale.

3.5 Kliendikonto „Minu konto“

Iseteeninduses „Minu konto“ (account.nordics.co) saad oma tellimusi ja püsitellimust vaadata, muuta ja lõpetada. Sisse logid koodi või lingiga, mille saadame sinu e-posti aadressile. Seejuures töötleme sinu e-posti aadressi, lepingu- ja tellimusandmeid ning tehnilisi sisselogimisandmeid. Õiguslik alus on IKÜM artikli 6 lõike 1 punkt b ning sisselogimise kaitsmise osas artikli 6 lõike 1 punkt f.

3.6 Lepinguandmete säilitamise aeg

Lepingu-, makse-, arveldus- ja raamatupidamisandmeid säilitame nii kaua, kui kaubandust, maksustamist ja raamatupidamist reguleerivad seadusest tulenevad säilitamiskohustused nõuavad. Muid lepinguga seotud andmeid ja tõendeid säilitame seadusest tulenevate aegumistähtaegade lõpuni, välja arvatud juhul, kui pikem säilitamine on vajalik õigusnõude koostamiseks, esitamiseks või kaitsmiseks.

4. Klienditeenindus ja e-posti teel pöördumised

Kui võtad meiega ühendust aadressil customer@nordics.co, töötleme sinu saadetud andmeid ja sõnumi sisu, et sinu küsimus lahendada. Need võivad olla eelkõige tellimuse- ja lepinguandmed, tagastamise andmed, tõendid ja muud sinu enda saadetud andmed. Kui kasutad funktsiooni „Taganen lepingust“, töötleme sinu nime, e-posti aadressi, taganemisteate sisu ning selle kättesaamise kuupäeva ja kellaaega, et taganemine registreerida ja kinnitada.

Aadressi customer@nordics.co jaoks kasutame Google Workspace’i / Gmaili. Teenusele on määratud EL-i andmepiirkond.

Õiguslik alus on IKÜM artikli 6 lõike 1 punkt b, kui pöördumine puudutab olemasolevat või kavandatavat lepingut, ning taganemisteate kättesaamise kinnituse osas artikli 6 lõike 1 punkt c. Muus osas on õiguslik alus artikli 6 lõike 1 punkt f. Meie õigustatud huvi on tõhus suhtlus klientidega ja küsimuste tõendatav käsitlemine.

Kustutame sõnumid, kui neid ei ole enam vaja sinu küsimuse lahendamiseks ega seadusest tulenevate tõendamis-, säilitamis- või aegumistähtaegade jaoks.

5. Turunduskirjad

Kui annad selleks nõusoleku (näiteks linnukesega pärast tellimust), saadame sulle umbes üks või kaks korda aastas e-postiga pakkumisi ja uudiseid meie toodete kohta. Õiguslik alus on sinu nõusolek (IKÜM artikli 6 lõike 1 punkt a ja elektroonilise side seadus). Võid nõusoleku igal ajal tagasi võtta iga e-kirja lingi kaudu või e-postiga aadressil customer@nordics.co; tagasivõtmine ei mõjuta varem saadetud kirjade seaduslikkust. Säilitame sinu nõusoleku ja selle tagasivõtmise sisu ja aja, et saaksime neid tõendada.

6. Küpsised ja nõusolekute haldamine

Kasutame ise arendatud nõusolekute ja küpsiste haldamise lahendust. Analüüsi- ja turundusteenused, mis ei ole tehniliselt vajalikud, võetakse kasutusele alles siis, kui oled andnud selleks nõusoleku.

Andmete salvestamiseks sinu seadmesse või sealt lugemiseks on vaja sinu nõusolekut (elektroonilise side seadus), välja arvatud juhul, kui see on rangelt vajalik sinu soovitud teenuse osutamiseks (näiteks sinu küpsisevalikute meelespidamiseks või tellimisvormi toimimiseks). Sellega seotud isikuandmete töötlemine põhineb IKÜM artikli 6 lõike 1 punktil a.

Sinu nõusolekuvalikute salvestamine on vajalik valiku tehniliseks rakendamiseks ja selle tõendamiseks. Õiguslik alus on IKÜM artikli 6 lõike 1 punkt f; tehniline salvestamine on elektroonilise side seaduse tähenduses rangelt vajalik.

Nõusolekuvalikuid ja nendega seotud tõendeid säilitame, kuni sa need muudad või tagasi võtad, ning seejärel ainult nii kaua, kui seadusest tulenevad tõendamiskohustused või õigusnõude koostamine, esitamine või kaitsmine seda nõuavad.

Võid oma nõusolekut igal ajal edaspidiseks muuta või tagasi võtta veebisaidi küpsiste seadetes. Kui kasutame Google’i teenuseid, võidakse sinu nõusoleku olek edastada Google’ile Google Consent Mode’i kaudu. Salvestus- ja reklaamifunktsioone, millele sa ei ole nõusolekut andnud, kasutusele ei võeta.

7. Analüüs, statistika ja turundus pärast nõusolekut

Allpool loetletud analüüsi- ja turundusteenused võetakse kasutusele alles pärast sinu nõusolekut. Isikuandmete töötlemise õiguslik alus on IKÜM artikli 6 lõike 1 punkt a. Kui teenus loeb või salvestab andmeid sinu seadmes, kohaldub lisaks elektroonilise side seadus.

• Google Analytics 4: veebisaidi külastatavuse ja kasutamise analüüs.
• Google Adsi konversioonide jälgimine: meie Google’i reklaamide ja nendega seotud konversioonide tõhususe mõõtmine.
• Microsoft Advertising UET: reklaami- ja konversioonisündmuste mõõtmine Microsoft Advertisingu jaoks.
• Meta Pixel: reklaamikampaaniate mõõtmine ja optimeerimine Meta platvormidel.
• TikTok Pixel: reklaamikampaaniate mõõtmine ja optimeerimine TikTokis.
• Snap Pixel: reklaamikampaaniate mõõtmine ja optimeerimine Snapchatis.
• Serveripoolne märgistamine: meie oma serveris EL-is (AWS, Stockholm). Server töötleb lubatud jälgimissündmusi tehniliselt ja edastab need meie seadete kohaselt kasutusele võetud analüüsi- ja reklaamiteenustele.

7.1 Tellimuste sidumine reklaamidega (Customer Match, Enhanced Conversions)

Pärast sinu nõusolekut saadame tellimisprotsessi andmed oma serveripoolsesse märgistamiskeskkonda (meie oma serverisse EL-is). Sealt anname kasutusele võetud reklaamiteenustele – eelkõige Google’ile, Metale, TikTokile, Snapile ja Microsoftile – identifikaatoreid, millega saab tellimust siduda varasema suhtlusega reklaamiga (Customer Match, Enhanced Conversions või sarnased funktsioonid).

Sinu e-posti aadress räsitakse selleks krüptograafiliselt enne reklaamiteenustele edastamist; loetaval kujul me seda neile teenustele ei saada. Õiguslik alus on IKÜM artikli 6 lõike 1 punkt a. Ilma sinu nõusolekuta sellist sidumist ei tehta ning võid oma nõusoleku igal ajal küpsiste seadetes tagasi võtta.

7.2 Säilitamise aeg

Analüüsi- ja turundusandmeid töötleme ainult nii kaua, kui vastav eesmärk seda nõuab, kuni sa oma nõusoleku tagasi võtad või töötlemine lõpetatakse. Kui teenusepakkujad töötlevad andmeid omal vastutusel, kohalduvad lisaks nende enda säilitamistähtajad. Oma praegust valikut ja veebisaidi kategooriaid saad igal ajal küpsiste seadetes vaadata ja muuta.

8. Edastamine väljapoole EMP-d

Oma põhitaristu ja mitme teenusepakkuja puhul valime eelistatult piirkonnad EL-is või EMP-s. Need on eelkõige AWS Stockholmis ja varusüsteem Frankfurdis, Cloudflare Regional Services EL-i jaoks, Google Workspace EL-i andmepiirkonnas ja Mailgun EU.

Rahvusvaheliste teenusepakkujate puhul ei saa siiski välistada, et teatud tugi-, turva-, kontserni- või alltöövõtuprotsessid toimuvad väljaspool EMP-d. Kui isikuandmeid edastatakse kolmandasse riiki, toimub see ainult IKÜM artiklis 44 ja järgnevates artiklites sätestatud tingimustel, eelkõige kaitse piisavust käsitleva otsuse või asjakohaste kaitsemeetmete, näiteks lepingu tüüptingimuste (artikkel 46) alusel.

Teavet konkreetse edastamise aluse ja kaitsemeetmete kohta saad küsida aadressil customer@nordics.co.

9. Me ei müü isikuandmeid

Me ei müü sinu isikuandmeid. Edastame neid ainult niivõrd, kuivõrd see on vajalik selles privaatsuspoliitikas kirjeldatud eesmärkidel, sinu nõusoleku alusel, lepingu täitmiseks, seadusest tuleneva kohustuse tõttu või muul seaduslikul alusel.

10. Sinu õigused

Seaduses sätestatud tingimustel on sul eelkõige järgmised õigused: õigus tutvuda oma andmetega (IKÜM artikkel 15), õigus andmete parandamisele (artikkel 16), õigus andmete kustutamisele (artikkel 17), õigus töötlemise piiramisele (artikkel 18), õigus andmete ülekandmisele (artikkel 20), õigus esitada oma konkreetsest olukorrast lähtudes vastuväiteid artikli 6 lõike 1 punkti e või f alusel toimuvale töötlemisele (artikkel 21) ning õigus antud nõusolek edaspidiseks tagasi võtta.

Oma õiguste kasutamiseks piisab e-kirjast aadressil customer@nordics.co.

Sul on ka õigus esitada kaebus järelevalveasutusele, Eestis Andmekaitse Inspektsioonile (Tatari 39, 10134 Tallinn, www.aki.ee, info@aki.ee). Võid pöörduda ka meie üle järelevalvet teostava Norra järelevalveasutuse Datatilsyneti poole.

11. Kohustus andmeid esitada

Tellimisprotsessis kohustuslikuks märgitud andmed, eelkõige nimi, aadress ja e-posti aadress, on vajalikud tellimuse ja lepingu täitmiseks. Ilma nende andmeteta ei saa me tellimust täita. Makseandmeid töötleb sõltuvalt makseviisist otse vastav makseteenuse pakkuja.

12. Automatiseeritud otsused

Me ei tee IKÜM artiklis 22 nimetatud üksnes automatiseeritud otsuseid, millel on õiguslikud tagajärjed või mis mõjutavad sind muul sarnasel viisil märkimisväärselt. Me ei kasuta praegu veebisaidi ja kliendi andmeid klientide kohta automatiseeritud profileerimisotsuste tegemiseks. Eespool nimetatud platvormide nõusolekul põhinevad analüüsi-, konversiooni- ja uuesti turundamise funktsioonid on sellest eraldiseisvad.

13. Selle privaatsuspoliitika muutmine

Uuendame seda privaatsuspoliitikat, kui meie töötlemine, kasutatavad teenused või õigusaktid muutuvad. Veebisaidil avaldatud versioon on alati kehtiv. Uusi funktsioone või täiendavaid turunduskanaleid võtame kasutusele alles pärast selle privaatsuspoliitika uuendamist.