Privaatsuspoliitika

Viimati uuendatud: 26.10.2026

1. Vastutav töötleja

1.1 Isikuandmete vastutav töötleja on NOARhouse OÜ (registrikood 17323262, juriidiline aadress Uus tn 22, 10111 Tallinn; butiik Suur-Karja 2, 10140 Tallinn; e-post hello@curatedbynoar.eu, telefon +372 5354 9954), kes tegutseb kaubamärgi Curated by NOAR all (edaspidi NOAR). NOARhouse OÜ ei ole käibemaksukohustuslane.

1.2 NOAR töötleb isikuandmeid Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 (ELT L 119, 04.05.2016, lk 1–88; isikuandmete kaitse üldmäärus, edaspidi IKÜM) ja Eesti isikuandmete kaitse seaduse kohaselt. Andmekaitseküsimustes saab kirjutada aadressile hello@curatedbynoar.eu.

2. Milliseid isikuandmeid NOAR töötleb

NOAR töötleb järgmisi isikuandmeid:

kontakt- ja tellimisandmed: nimi, e-posti aadress, telefoninumber, tarne- ja arveldusaadress, valitud pakiautomaat ning tellimuse sisu ja ajalugu (ostu saab sooritada külalisena ilma kontot loomata);
makseandmed: makse olek, makseviis, summa ja kuupäev (panga- ja kaardiandmeid töötleb makseteenuse pakkuja Montonio Finance OÜ või butiigis SumUp; NOAR kaardiandmeid ei näe ega säilita);
suhtlusandmed: e-kirjad, päringud, taganemisavaldused ja pretensioonid;
uudiskirja andmed: e-posti aadress, kui klient on andnud uudiskirja saamiseks nõusoleku;
komisjonimüügi andmed, kui klient toob eseme NOAR-i komisjonimüüki: nimi, kontaktandmed, arvelduskonto number, lepingu ja väljamaksete andmed;
tehnilised andmed ja küpsised: IP-aadress, seadme ja brauseri teave ning veebilehe külastuse andmed.

3. Töötlemise eesmärgid ja õiguslik alus

Tellimuse täitmine, tarne, maksete vahendamine, tagastused, pretensioonid ja komisjonilepingu täitmine: lepingu täitmine ja lepingu sõlmimisele eelnevate toimingute tegemine (IKÜM artikli 6 lõike 1 punkt b).
Raamatupidamise algdokumentide säilitamine ja muud seadusest tulenevad kohustused: juriidilise kohustuse täitmine (IKÜM artikli 6 lõike 1 punkt c).
Klienditeenindus, päringutele vastamine, pettuste ennetamine ning veebipoe turvalisus ja toimimine: vastutava töötleja õigustatud huvi (IKÜM artikli 6 lõike 1 punkt f).
Uudiskiri, otseturundus ning analüüsi- ja turundusküpsised: andmesubjekti nõusolek (IKÜM artikli 6 lõike 1 punkt a). Nõusoleku saab igal ajal tagasi võtta.

4. Isikuandmete vastuvõtjad ja volitatud töötlejad

NOAR edastab isikuandmeid üksnes ulatuses, mida on tarvis eespool nimetatud eesmärkide täitmiseks:

makseteenuse pakkuja: Montonio Finance OÜ (veebipoe pangalingid, kaardimaksed, Apple Pay ja Google Pay) ning SumUp EU Payments UAB (kaardimaksed butiigis kohapeal); NOARhouse OÜ on isikuandmete vastutav töötleja ja edastab maksete tegemiseks tarvilikud isikuandmed volitatud töötlejale Montonio Finance OÜ-le, kes võib seadusest tulenevate kohustuste täitmisel tegutseda ka iseseisva vastutava töötlejana;
veebipoe platvorm ja majutus: Shopify International Ltd.;
tarnepartner: AS Eesti Post (Omniva), kellele NOAR edastab paki kohaletoimetamiseks nime, telefoninumbri, e-posti aadressi ja tarneaadressi ning väljapoole Euroopa Liitu saatmisel tollideklaratsiooni andmed;
e-posti, töövoo ja analüütika teenusepakkujad: Google Ireland Limited (Google Workspace, Google Analytics) ja Meta Platforms Ireland Limited (Meta Pixel küpsiste nõusoleku korral);
raamatupidamisteenuse osutaja seadusest tulenevate raamatupidamiskohustuste täitmiseks;
riiklikud ja järelevalveasutused, kui andmete edastamise kohustus tuleneb seadusest.

NOAR ei müü isikuandmeid kolmandatele isikutele.

5. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Mõni teenusepakkuja võib töödelda andmeid väljaspool Euroopa Majanduspiirkonda, sealhulgas Ameerika Ühendriikides. Sel juhul rakendatakse IKÜM-i V peatükis sätestatud kaitseabinõusid, eeskätt Euroopa Komisjoni kaitse piisavuse otsust (EL-i ja USA andmekaitseraamistik) või Euroopa Komisjoni kinnitatud andmekaitse tüüptingimusi. Kui NOAR saadab tellimuse väljapoole Euroopa Liitu, edastatakse tarneks tarvilikud andmed sihtriigi postiteenuse pakkujale ja tolliasutusele lepingu täitmiseks.

6. Küpsised

Veebipoe toimimiseks tarvilikud küpsised (näiteks ostukorvi, makse ja turvalisuse küpsised) ei vaja nõusolekut.
Analüüsi- ja turundusküpsiseid kasutab NOAR ainult külastaja nõusolekul. Nõusoleku saab anda või tagasi võtta veebilehe küpsiste seadetes.
Küpsiseid saab igal ajal kustutada või blokeerida ka oma brauseri seadetes.

7. Andmete säilitamine

Tellimuste, komisjonimüügi ja raamatupidamise algdokumendid: 7 aastat majandusaasta lõpust raamatupidamise seaduse kohaselt.
Pretensioonide ja lepinguliste nõuetega seotud andmed: kuni nõuete aegumistähtaja lõpuni (üldjuhul 3 aastat tsiviilseadustiku üldosa seaduse kohaselt).
Kliendipäringud ja kirjavahetus, mis ei ole raamatupidamise algdokument: kuni 3 aastat suhtluse lõppemisest.
Uudiskirja saaja andmed: kuni nõusoleku tagasivõtmiseni.
Küpsised: küpsiste seadetes või brauseris määratud kehtivusaja lõpuni.

8. Andmesubjekti õigused

Andmesubjektil on õigus:

tutvuda oma isikuandmetega ja saada neist koopia
nõuda ebatäpsete isikuandmete parandamist
nõuda isikuandmete kustutamist, kui seadus ei nõua nende säilitamist
nõuda isikuandmete töötlemise piiramist
esitada vastuväide õigustatud huvil põhinevale töötlemisele ja otseturundusele
saada oma isikuandmed struktureeritud ja masinloetaval kujul ning edastada need teisele vastutavale töötlejale (andmete ülekandmise õigus)
võtta nõusolek igal ajal tagasi, ilma et see mõjutaks enne tagasivõtmist nõusoleku alusel tehtud töötlemise seaduslikkust

Õiguste kasutamiseks palume saata taotlus aadressile hello@curatedbynoar.eu. NOAR vastab taotlusele IKÜM-i artikli 12 lõike 3 kohaselt tarbetu viivituseta, kuid mitte hiljem kui ühe kuu jooksul pärast taotluse saamist.

9. Kaebuse esitamine ja muudatused

9.1 Kui andmesubjekt leiab, et tema isikuandmete töötlemine rikub tema õigusi, on tal õigus pöörduda Andmekaitse Inspektsiooni poole (Tatari 39, 10134 Tallinn, www.aki.ee, info@aki.ee) või kohtusse.

9.2 NOAR võib seda privaatsuspoliitikat ajakohastada. Kehtiv versioon on alati avaldatud veebilehel curatedbynoar.eu/pages/privaatsuspoliitika.