Privaatsuspoliitika
Viimati uuendatud 20. august 2026
See poliitika selgitab, milliseid isikuandmeid Ordeks kogub, miks me neid kogume, kellega jagame ja mida sa saad selle kohta ette võtta. See kehtib Ordeksi veebirakenduse, mobiilirakenduse ja meie veebilehe kohta.
Ordeks on ärirakendus. Suurem osa selle kaudu liikuvatest isikuandmetest ei ole meie omad — need kuuluvad Ordeksit kasutavatele kaupmeestele ja kirjeldavad nende kliente. Punkt 2 selgitab, milline osa sellest poliitikast milliste andmete kohta käib, sest meie kohustused on nende puhul erinevad.
Kui midagi jääb siin arusaamatuks, kirjuta privacy@ordeks.ee ja me vastame arusaadavas keeles.
1. Kes me oleme
Ordeksit haldab Ordeks OÜ, registrikood 17031111, aadress Suurekase tee 3, Pukamäe küla, Kohila vald, Rapla maakond, Eesti.
Küsimustega selle poliitika või oma isikuandmete kohta kirjuta privacy@ordeks.ee. Lepinguliste küsimustega kirjuta legal@ordeks.ee.
2. Kahte liiki andmed, kaks eri rolli
Kontoandmete osas oleme vastutav töötleja: need on Ordeksisse sisse logivate inimeste andmed, nende ettevõtted ja see, kuidas teenust kasutatakse. Neid andmeid kirjeldab punkt 3 ja kogu see poliitika kehtib nende kohta.
Tellimusandmete osas oleme volitatud töötleja: need on klientide nimed, aadressid, kontaktandmed ja tellimuste sisu, mille kaupmees oma müügikanalitest Ordeksisse toob. Kaupmees otsustab, mida ja miks imporditakse; meie töötleme neid ainult selleks, et teenust talle osutada, tema dokumenteeritud juhiste alusel ning meie kasutustingimuste ja andmetöötlustingimuste kohaselt.
Kui sa oled ostja, kelle tellimus on Ordeksis, ja soovid oma andmete parandamist, väljastamist või kustutamist, pöördu kaupmehe poole, kellelt ostsid — tema vastutab nende andmete eest. Kui pöördud meie poole, edastame päringu talle ja anname sulle sellest teada, kuid me ei saa seda ise lahendada.
3. Mida me kogume
| Andmed | Näited | Kust need tulevad |
|---|---|---|
| Konto ja profiil | Nimi, e-posti aadress, räsitud parool, profiilipilt, keele-eelistus, roll, isiklikud täitmise seaded | Sinult, kui registreerud, võtad kutse vastu või muudad profiili |
| Ettevõte | Ettevõtte nimi, kasutajatoe e-post, tööala seaded, tiimi liikmed ja rollid | Ettevõtte omanikult ja administraatoritelt |
| Tellimusandmed (volitatud töötlejana) | Kliendi nimi, e-post, telefon, arveldus- ja tarneaadress, tellimuse sisu, tellimuse märkused, makseviis ning kõik kohandatud väljad, mille kaupmees seadistab | Kaupmehe ühendatud müügikanalitest |
| Ühenduste juurdepääsuandmed | Ühendatud süsteemide API-võtmed, poe aadressid, kontokoodid ja saladused, hoitakse krüpteerituna | Ettevõtte administraatoritelt kanali ühendamisel |
| Töökirjed | Kes millise tellimusrea korjas või pakkis, millal, millises partiis, millise rakenduse versiooni ja platvormiga | Tekivad rakenduses töö käigus |
| Seadme- ja tehnilised andmed | IP-aadress, brauseri või seadme tüüp, rakenduse versioon, tõuketeavituste luba, printeri seadistus | Automaatselt teenuse kasutamisel |
| Arveldus | Ettevõtte arveldusnimi ja e-post, püsitellimuse ja arvete ajalugu, maksekaardi tüüp ja neli viimast numbrit | Sinult ja meie makseteenuse pakkujalt |
| Kirjavahetus | E-kirjad ja kasutajatoe sõnumid, mille meile saadad | Sinult |
Me ei kogu maksekaardi numbreid. Kaardiandmed sisestatakse otse meie makseteenuse pakkuja vormidesse ega jõua kunagi meie serveritesse.
Rakenduses ei ole reklaamijälgijaid, turunduspiksleid ega kolmandate osapoolte analüütikat.
4. Miks me neid kasutame ja millisel õiguslikul alusel
Me ei müü isikuandmeid ega kasuta neid automaatseteks otsusteks, millel oleks õiguslik või muu samaväärselt oluline mõju.
- Teenuse osutamiseks, mille tellisid — kontod, tellimuste sünkroonimine, korjamine ja pakkimine, sildid, aruanded. Õiguslik alus: lepingu täitmine.
- Arveldamiseks ja raamatupidamisdokumentide säilitamiseks. Õiguslik alus: lepingu täitmine ja juriidilise kohustuse täitmine.
- Teenuse turvalisuse hoidmiseks, väärkasutuse tõkestamiseks, vigade diagnoosimiseks ja veateate sidumiseks selle rakenduse versiooniga, mis vea põhjustas. Õiguslik alus: meie õigustatud huvi toimiva ja turvalise teenuse vastu.
- Teenusega seotud kirjade saatmiseks — kinnitus, parooli lähtestamine, kutsed, prooviperioodi ja maksete teated. Õiguslik alus: lepingu täitmine.
- Uute tellimuste tõuketeavituste saatmiseks seadmesse, kus oled need ise sisse lülitanud. Õiguslik alus: nõusolek, mille saad igal ajal seadme või rakenduse seadetes tagasi võtta.
- Sinu kasutajatoe päringutele vastamiseks. Õiguslik alus: lepingu täitmine ja meie õigustatud huvi kasutajaid toetada.
- Aeg-ajalt tooteuudiste saatmiseks ärikontaktidele. Õiguslik alus: õigustatud huvi; igas sellises kirjas on loobumislink.
- Seaduslikele päringutele vastamiseks ja õigusnõuete kaitsmiseks. Õiguslik alus: juriidiline kohustus ja õigustatud huvi.
5. Küpsised ja kohalik salvestus
Kasutame ainult seda, mida teenuse toimimiseks vaja on. Reklaami- ega analüütikaküpsiseid ei ole, seega ei ole ka nõusolekuriba, mida ära klõpsida.
Täpsemalt salvestame: autentimistõendi, et püsiksid sisse logituna, sinu keele-eelistuse ja väikese osa liidese olekust, näiteks valitud filtrid. Mobiilirakendus salvestab lisaks seadmesse järjekorda pandud täitmistöö ja partii puhvri, et töö jätkuks ka siis, kui võrk kaob.
Saad selle igal ajal brauserist või välja logides kustutada. Siis logitakse sind välja ja eelistused lähtestatakse.
6. Kellega me neid jagame
Ordeksi käitamiseks kasutame väikest hulka teenusepakkujaid. Igaüht neist seob leping töödelda andmeid ainult meie juhiste alusel.
| Teenusepakkuja | Mida ta teeb | Millised andmed |
|---|---|---|
| Zone Media OÜ | Rakenduse ja andmebaasi majutus | Kõik teenuse andmed |
| Stripe | Püsitellimuse maksed ja arveldus | Arvelduse kontaktandmed ja maksekirjed |
| Zone Media OÜ | Teenusega seotud e-kirjade saatmine | Saaja nimi ja e-posti aadress |
| Expo (tõuketeavituste teenus) | Tõuketeavituste toimetamine mobiilseadmetesse | Seadme tõuketeavituse luba ja teavituse tekst |
| wsrv.nl | Tootepiltide suuruse muutmine kuvamiseks | Kaupmehe enda poe tootepiltide aadressid, mida sinu brauser pärib |
Lisaks edastame andmeid süsteemidesse, mille kaupmees on ise ühendanud — tema WooCommerce'i poodi, Erply kontosse, Montonio kontosse — sest teenuse mõte ongi see. Neid süsteeme haldab kaupmees, mitte meie, ja neile kehtivad nende endi tingimused ja privaatsuspoliitikad.
Muul juhul jagame isikuandmeid ainult siis, kui seadus seda nõuab, õigusnõude esitamiseks või kaitsmiseks, või ettevõtte ühinemise või müügi käigus — sel juhul teatame sulle enne andmete üleandmist.
Kehtiva teenusepakkujate nimekirja saad küsida aadressilt privacy@ordeks.ee. Tellimusandmeid töötlevate teenusepakkujate muutumisest anname mõistliku etteteatamisajaga teada.
7. Kus andmeid hoitakse
Meie serverid asuvad Euroopa Liidus. Osa meie teenusepakkujatest võib andmeid töödelda väljaspool Euroopa Majanduspiirkonda. Sel juhul on edastus kaetud Euroopa Komisjoni kaitse piisavuse otsusega või lepingu tüüptingimustega koos nendes nõutud lisameetmetega.
Konkreetse teenusepakkuja kohta kehtivate kaitsemeetmete koopiat saad meilt küsida.
8. Kui kaua me neid säilitame
- Konto- ja profiiliandmed: nii kaua, kuni konto on olemas, seejärel kustutatakse või anonüümitakse 30 päeva jooksul pärast konto sulgemist.
- Tellimusandmed: nii kaua, kuni kaupmehe tööala on olemas. Kaupmees saab kliendi tellimused rakenduses igal ajal anonüümida ning tööala sulgemine eemaldab selle tellimustelt klientide nimed ja aadressid.
- Töökirjed selle kohta, kes mida korjas või pakkis: säilivad koos tööalaga, sest need on tehtud töö jälg.
- Arveldus- ja raamatupidamisdokumendid: seitse aastat, nagu Eesti raamatupidamisseadus nõuab.
- Kasutajatoe kirjavahetus: kolm aastat viimasest kirjast.
- Serverilogid: kuni 90 päeva.
- Varukoopiad: roteeruvad ja kirjutatakse üle 35 päeva jooksul. Elussüsteemist kustutatud andmed püsivad varukoopiates kuni need ringlusest välja lähevad.
9. Kuidas me neid kaitseme
Ükski süsteem ei ole täiuslikult turvaline. Kui toimub isikuandmetega seotud rikkumine, mis tõenäoliselt ohustab inimeste õigusi, teavitame Andmekaitse Inspektsiooni 72 tunni jooksul ja suure riski korral ka mõjutatud kliente põhjendamatu viivituseta.
- Kogu liiklus sinu brauseri või seadme ja meie serverite vahel on TLS-iga krüpteeritud.
- Paroole hoitakse räsituna, mitte kunagi meile loetaval kujul.
- Müügikanalite juurdepääsuandmeid hoitakse krüpteerituna.
- Iga kirje kuulub täpselt ühte ettevõtte tööalasse ja päringud piirduvad tööalaga, milles parasjagu tegutsed.
- Kasutajatoe juurdepääs kliendi tööalale on ainult lugemisõigusega, kuvatakse kogu selle aja püsiribana ning ei saa sinu ühendatud poodides midagi muuta.
- Juurdepääs tootmissüsteemidele on piiratud nendega, kes seda vajavad, ja kaitstud mitmeastmelise autentimisega.
10. Sinu õigused
Isikuandmete kaitse üldmääruse alusel on sul õigus:
- Tutvuda oma isikuandmetega, mida me hoiame, ja saada neist koopia.
- Lasta ebaõiged andmed parandada.
- Lasta oma andmed kustutada, kui meil ei ole ülekaalukat kohustust neid säilitada.
- Piirata töötlemist või esitada sellele vastuväiteid, sealhulgas õigustatud huvil põhinevale töötlemisele.
- Saada oma andmed ülekantavas, masinloetavas vormingus.
- Võtta nõusolek igal ajal tagasi, kui töötlemine põhineb nõusolekul — näiteks tõuketeavituste puhul.
- Esitada kaebus järelevalveasutusele.
11. Õiguste kasutamine
Oma konto andmed saad eksportida ja konto kustutada rakenduse konto lehelt, ilma meiega ühendust võtmata.
Kõige muu jaoks kirjuta privacy@ordeks.ee. Vastame ühe kuu jooksul. Keerulise päringu korral võime seda kahe kuu võrra pikendada ja põhjendame, miks.
Võime paluda sul isikusamasust kinnitada, et me ei avaldaks kellegi andmeid valele inimesele.
Kui sa ei ole rahul sellega, kuidas oleme su andmeid käidelnud, saad kaebuse esitada Andmekaitse Inspektsioonile, Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee — või oma elukohariigi järelevalveasutusele.
12. Lapsed
Ordeks on tööriist ettevõtetele ega ole suunatud lastele. Me ei kogu teadlikult alla 16-aastaste isikuandmeid. Kui arvad, et laps on meile isikuandmeid andnud, kirjuta privacy@ordeks.ee ja me kustutame need.
13. Selle poliitika muutmine
Võime seda poliitikat teenuse muutudes uuendada. Ülal olev kuupäev näitab alati kehtivat versiooni. Kui muudatus mõjutab oluliselt sinu isikuandmete käitlemist, teatame kontoomanikele e-postiga vähemalt 30 päeva enne jõustumist.
Ordeksi kasutamise jätkamine pärast muudatuse jõustumist tähendab, et uuendatud poliitika kehtib sinu kohta.
14. Kontakt
Üldised küsimused ja kasutajatugi: info@ordeks.ee
Privaatsusküsimused ja andmesubjekti päringud: privacy@ordeks.ee
Lepingud ja õiguslikud teated: legal@ordeks.ee
Post: Ordeks OÜ, Suurekase tee 3, Pukamäe küla, Kohila vald, Rapla maakond, Eesti