Privaatsuspoliitika

Viimati uuendatud 28.10.2026

1. Kes sinu andmeid töötleb?

Legefit.ee veebipoes on isikuandmete vastutav töötleja Niilus OÜ, registrikood 14751615, aadress Lastekodu tn 24–21, 10113 Tallinn, Eesti.

See poliitika selgitab, kuidas kasutame veebikülastajate, ostjate, kliendikonto kasutajate ja meiega ühendust võtvate inimeste andmeid. Kogume andmeid sinult endalt, veebipoe kasutamisel ning tellimuse täitmise käigus makse- ja veoteenuse pakkujatelt.

2. Milliseid andmeid ja milleks kasutame?

• Tellimus ja kohaletoimetamine: nimi, e-post, telefon, arveldusandmed, tarneaadress või valitud pakiautomaat, ostetud tooted, kogused, maksumus ning makse ja tarne staatus. Vajame neid müügilepingu sõlmimiseks ja täitmiseks (IKÜM art 6 lg 1 p b).
• Kliendikonto: konto- ja kontaktandmed, turvaliselt töödeldud parooliandmed ning ostuajalugu konto teenuse osutamiseks (art 6 lg 1 p b). Ostu saab teha ka kontot loomata.
• Päringud, tagastused ja kaebused: sinu kontaktandmed, sõnum ning asjakohased tellimuse andmed päringule vastamiseks, lepingu täitmiseks ja tarbijaõigustest tulenevate kohustuste täitmiseks (art 6 lg 1 p b ja c). Õigusnõuete kaitsmisel on aluseks meie õigustatud huvi (art 6 lg 1 p f).
• Kingituse tervitus: sinu sisestatud tekst ja selles nimetatud saaja või saatja nimi, et valmistada soovitud tervituskaart (art 6 lg 1 p b; muu saaja puhul õigustatud huvi sinu tellimus täita, art 6 lg 1 p f). Palun ära lisa terviseandmeid ega muud tundlikku infot.
• Raamatupidamine: arve-, tehingu- ja makseandmed õigusaktidest tulenevate kohustuste täitmiseks (art 6 lg 1 p c). Tagasimakseks võime vajadusel küsida pangakonto numbrit.
• Turvalisus: IP-aadress, päringute aeg, brauseri ja seadme tehniline teave ning turvalogid rämpsposti, pettuste ja rünnete tõkestamiseks. Aluseks on õigustatud huvi kaitsta veebipoodi ja selle kasutajaid (art 6 lg 1 p f).
• Uudiskirjad ja pakkumised: kasutame e-posti aadressi turunduseks üksnes eraldi nõusolekul (art 6 lg 1 p a). Tellimuse kinnitused ja tarneinfo on teeninduskirjad, mitte turundus.

Tellimuse täitmiseks nõutud väljad on kassas märgitud. Nende andmeteta ei saa me tellimust täita. Vabatahtlikke välju ei pea täitma. Kui sisestad teise saaja andmed, anna talle teada nende kasutamisest tellimuse kohaletoimetamiseks. Me ei tee kliendi suhtes õigusliku või samaväärselt olulise mõjuga otsuseid üksnes automatiseeritud töötlemise alusel.

3. Kellele andmeid edastame?

Andmetele pääsevad ligi üksnes inimesed ja teenusepakkujad, kes vajavad neid kindla tööülesande täitmiseks. Me ei müü kliendiandmeid.

• Veebimajutus.ee / Elkdata OÜ: veebipoe majutus, andmete säilitamine ja seotud tehnilised teenused.
• Montonio Finance UAB: makse algatamiseks ja töötlemiseks vajalikud kontakt-, tellimuse- ja makseandmed. Makseteenuse osutamisel tegutseb Montonio iseseisva vastutava töötlejana. Legefit ei saa sinu pangaparooli, autentimiskoode ega täielikke kaardiandmeid. Loe Montonio privaatsuspoliitikat.
• Montonio Finance OÜ: Montonio tarne- ja tellimuste haldamise teenuse kasutamisel vajalikud saaja kontaktandmed, tarneandmed ja tellimuse andmed; nende teenuste puhul töötleb Montonio andmeid meie volitatud töötlejana.
• Sinu valitud pakivedaja, näiteks DPD, Omniva või SmartPosti: saaja nimi, telefon, e-post, pakiautomaat või tarneaadress ja saadetise andmed kauba kohaletoimetamiseks. Vedaja töötleb andmeid ka oma privaatsustingimuste kohaselt.
• Raamatupidamise ja IT-teenuste osutajad: üksnes teenuse osutamiseks vajalikud andmed ning meie juhiste ja juurdepääsupiirangute alusel.
• Turvateenused: Wordfence (Defiant Inc.) ja Kadence Security aitavad töödelda tehnilisi turvaandmeid ning tõkestada pahatahtlikke päringuid. Teenuse kasutamisel võib tehnilisi andmeid töödelda ka väljaspool Euroopa Majanduspiirkonda. Wordfence’i andmekaitsemeetmeid ja Euroopa Komisjoni tüüptingimusi kirjeldab teenuse andmetöötlusleping.

Ametiasutustele edastame andmeid seadusest tuleneva kohustuse korral. Väljapoole Euroopa Majanduspiirkonda edastamisel peavad olema täidetud IKÜM V peatüki nõuded, näiteks Euroopa Komisjoni piisavusotsus või lepingulised kaitsemeetmed. Konkreetse teenusepakkuja ja kasutatavate kaitsemeetmete kohta saad küsida aadressilt tere@legefit.ee.

4. Kui kaua andmeid säilitame?

• Tellimuse täitmise ja võimalike nõuete lahendamise andmeid säilitame üldjuhul kuni 3 aastat tellimuse täitmisest. Vaidluse korral säilitame vajalikku teavet selle lõpliku lahendamiseni.
• Raamatupidamise algdokumente ning nende mõistmiseks vajalikke tehinguandmeid säilitame 7 aastat vastava majandusaasta lõpust.
• Kliendikonto andmeid säilitame konto kasutamise ajal. Konto sulgemise soovi saad saata e-postiga; seadusest tulenevalt säilitatavaid tehinguandmeid konto sulgemisel ei kustutata.
• Tellimusega mitteseotud päringute andmeid säilitame kuni 1 aasta pärast küsimuse lahendamist, kui pikemaks säilitamiseks puudub muu õiguslik alus.
• Uudiskirja andmeid kasutame kuni nõusoleku tagasivõtmiseni. Vajadusel säilitame minimaalse teabe loobumise kohta, et sinu soovi ka edaspidi järgida.
• Turvaandmeid säilitame turvaintsidentide tuvastamiseks ja lahendamiseks vajaliku aja; konkreetse intsidendiga seotud teavet kuni juhtumi lahendamise ja vajaliku nõude tähtaja lõpuni. Küpsiste kestust selgitame allpool.

Säilitamisvajaduse lõppedes andmed kustutatakse või anonüümitakse. Säilitustähtaegade kohaldamisel lähtume andmete eesmärgist, seadusest tulenevatest kohustustest ja võimalikest pooleliolevatest nõuetest.

5. Küpsised ja külastusstatistika

Kasutame veebipoe toimimiseks vajalikke küpsiseid, näiteks ostukorvi, sisselogimise, turvalisuse ja küpsisevalikute meelespidamiseks. WooCommerce’i ostukorvi küpsised woocommerce_cart_hash ja woocommerce_items_in_cart kestavad brauseriseansi lõpuni ning ostukorvi seansiküpsis wp_woocommerce_session_* tavaliselt kuni 2 päeva. WordPressi sisselogimisküpsised kestavad tavaliselt 2 päeva või valiku „Jäta mind meelde” korral kuni 14 päeva.

Valikuliste küpsiste kasutamise üle saad otsustada küpsiste seadetes ning oma nõusoleku hiljem tagasi võtta. Hädavajalike küpsiste blokeerimine brauseris võib takistada ostukorvi või sisselogimise toimimist. Valikuliste turundus- ja analüütikaküpsiste jaoks küsime eelnevat nõusolekut.

Külastatavuse üldstatistikaks kasutame Veebimajutus.ee kaudu Plausible Analyticsit. See mõõdab näiteks lehevaatamisi, liikluse allikaid ja seadmete üldandmeid küpsiseid seadmata ning püsivaid kasutajaprofiile loomata. Meile kuvatakse koondstatistika. Loe lähemalt Plausible’i andmekaitse kohta.

6. Sinu õigused

Sul on õigus küsida enda andmete kohta teavet ja koopiat, parandada ebatäpseid andmeid ning seaduses ettenähtud tingimustel nõuda andmete kustutamist, töötlemise piiramist või ülekandmist. Õigustatud huvil põhinevale töötlemisele saad esitada oma olukorraga seotud vastuväite; otseturundusest võid alati loobuda.

Nõusoleku saad igal ajal tagasi võtta, kasutades kirjas olevat loobumislinki, küpsiste seadeid või kirjutades tere@legefit.ee. Tagasivõtmine ei muuda varasemat nõusolekupõhist töötlemist õigusvastaseks ega mõjuta seadusest või lepingust tulenevat töötlemist.

Vastame taotlusele üldjuhul ühe kuu jooksul. Vajadusel kontrollime isikusamasust mõistlikus ulatuses. Kui taotluse keerukuse või arvu tõttu on vaja tähtaega pikendada, teatame sellest esimese kuu jooksul. Samuti võid esitada kaebuse Andmekaitse Inspektsioonile või pöörduda kohtusse.

7. Turvalisus ja muudatused

Kasutame krüpteeritud ühendust, piirame andmetele juurdepääsu töövajaduse järgi ning rakendame varundus- ja turvameetmeid. Hoiame poliitika veebipoe tegeliku andmekasutusega kooskõlas ning avaldame muudatused sellel lehel koos uuendamise kuupäevaga.