NomoPhone
OstaMüüa
OstaMüüa

Privaatsuspoliitika

Viimane uuendus : 16 février 2026

Käesolevas privaatsuspoliitikas kirjeldatakse, kuidas Arashev SARL (NomoPhone) kogub, kasutab ja kaitseb teie isikuandmeid, kui kasutate meie veebisaiti www.nomophone.fr, kooskõlas isikuandmete kaitse üldmääruse (GDPR - EL 2016/679) ja muudetud andmekaitseseadusega.

Oluline teave: Kutsume teid üles seda poliitikat hoolikalt lugema. Kasutades meie veebilehte, nõustute käesolevas poliitikas kirjeldatud tegevusega. Kui te ei nõustu selle poliitikaga, ärge kasutage meie veebilehte.

1. Vastutav töötleja ja kontaktandmed

Isikuandmete töötlemise eest vastutav isik on :

Arashev SARL (NomoPhone)

19-21 RUE DENIS PAPIN

51100 REIMS

Prantsusmaa

E-post : contact@nomophone.fr

Kui teil on küsimusi teie isikuandmete töötlemise kohta või kui soovite kasutada oma õigusi, võite meiega ühendust võtta eespool nimetatud e-posti aadressil.

Märkus: Vastavalt RGPD-le ei ole me kohustatud määrama andmekaitseametnikku, kuna meie andmetöötlus ei kuulu RGPD artiklis 37 sätestatud kohustuslike juhtumite hulka. Kui teil on küsimusi, võtke meiega otse ühendust.

2. Kogutud isikuandmete kategooriad

Me kogume ja töötleme järgmisi isikuandmete kategooriaid, sõltuvalt teie suhtlusest meie veebisaidiga:

A. Identifitseerimis- ja kontaktandmed

  • Perekonnanimi ja eesnimi (vajalik konto loomiseks ja tellimuste esitamiseks)
  • E-posti aadress (kohustuslik, kasutatakse sisselogimiseks)
  • Telefoninumber (valikuline, kuid soovitav kohaletoimetamiseks)

B. Professionaalsed andmed (professionaalsetele klientidele)

  • Ettevõtte nimi (kui olete äriklient)
  • SIRET-number (kui olete äriklient)
  • Käibemaksunumber (kui see on kohaldatav)

C. Aadressi andmed

  • Tarneaadress (tellimuste puhul kohustuslik)
  • Arve aadress (kohustuslik tellimuste puhul)
  • Saate oma kontole salvestada mitu aadressi

D. Makse- ja finantsandmed

  • Krediitkaardiandmed: neid töötleb ainult Stripe, me ei salvesta kunagi krediitkaardi numbreid oma serverites.
  • IBAN/RIB: telefonide vahetamise eest tasumiseks (kui te müüte mobiiltelefoni).
  • Tehingute andmed ja maksehäired

Turvalisus: makseandmed on krüpteeritud ja kaitstud Stripe'i poolt, mis vastab PCI-DSS standardile. Meil ei ole kunagi ligipääsu krediitkaartide täisnumbritele.

E. Tellimus- ja tehinguandmed

  • Tellimuste ajalugu (tellimuse number, tooted, hinnad, kuupäevad)
  • Tellimuse staatus ja muudatuste ajalugu
  • Tarne jälgimisnumbrid
  • Arved ja tehingudokumendid
  • Klientide märkused ja tarnejuhised

F. Andmed vahetustaotluste kohta

  • Seadme tüüp, mark, mudel, seisund
  • Seadme kirjeldus ja fotod
  • Isikutunnistuse koopia (kohustuslik vahetuse puhul, säilitatakse turvaliselt)
  • IBAN sissemakse tegemiseks

G. Autentimisandmed

  • Salasõna (salvestatakse krüpteeritult ja räsitud kujul, mitte kunagi selge tekstina)
  • Viimase ühenduse kuupäev ja kellaaeg
  • Konto staatus (aktiivne, mitteaktiivne, peatatud)

H. Navigatsioon ja tehnilised andmed

  • IP-aadress
  • Brauseri tüüp ja versioon
  • Operatsioonisüsteem
  • Külastatud leheküljed ja navigeerimistee
  • Külastuse kestus
  • Liikluse allikas (otsingumootor, otselink jne.)
  • Küpsised ja sarnased tehnoloogiad (vt meieKüpsiste haldamise poliitika)

I. Sideandmed

  • Kirjavahetus e-posti teel
  • Sõnumid kontaktvormi kaudu
  • Klienditoe taotlused
  • Klientide ülevaated ja tootehinnangud

J. Eelistused ja nõusolekud

  • Keele eelistus
  • Uudiskirja tellimine (jah/ei)
  • Nõusolek turustamiseks (jah/ei)
  • Küpsise eelistused

Kohustuslik või vabatahtlik

Teatavad andmed on lepingu (tellimuse, konto) täitmiseks kohustuslikud: perekonnanimi, eesnimi, e-posti aadress, tarne- ja arveldusaadress. Nende andmete esitamisest keeldumine muudab tellimuse esitamise või konto loomise võimatuks.

Muud andmed on vabatahtlikud (telefon, uudiskiri, turundus) ja neist võib keelduda, ilma et see mõjutaks veebilehe kasutamist.

3. Töötlemise eesmärgid ja õiguslikud alused

Teie isikuandmeid kogutakse ja töödeldakse järgmistel eesmärkidel, millel on vastav õiguslik alus:

A. Lepingu täitmine (RGPD artikli 6 lõike 1 punkt b)

  • Tellimuste haldamine ja töötlemine
  • Kliendikonto haldamine
  • Telefoni tagasivõtutaotluste haldamine
  • Tellitud toodete tarnimine
  • Maksete töötlemine (Stripe'i kaudu)
  • Tagastuste ja tagasimaksete haldamine
  • Arvete esitamine ja raamatupidamisdokumentide väljastamine
  • Teie tellimustega seotud teabevahetus (kinnitused, lähetused, tarned)

Asjaomased andmed : Identifitseerimisandmed, aadressid, tellimuse andmed, makseandmed, tarneandmed.

B. Nõusolek (RGPD artikli 6 lõike 1 punkt a)

  • kommertsteadaannete saatmine (uudiskirjad, kampaaniad, eripakkumised)
  • Personaalne turundus ja sihipärane reklaam
  • Teie sirvimiskäitumise analüüs ja sihtrühma mõõtmine (analüütilised küpsised)
  • Profiilide koostamine kasutajakogemuse parandamiseks

Asjaomased andmed: e-posti aadress, turundussoovitused, sirvimisandmed, ostuajalugu (isikupärastamiseks).

Oluline teave: Te saate oma nõusoleku igal ajal tagasi võtta, kui loobute uudiskirja tellimisest või muudate oma konto eelistusi.

C. Õigustatud huvi (RGPD artikli 6 lõike 1 punkt f)

  • Meie teenuste ja kasutajakogemuse parandamine
  • Pettuste ennetamine ja turvalised tehingud
  • Kliendisuhete ja tehnilise toe juhtimine
  • Nõuete ja müügijärgse teeninduse haldamine
  • Liikluse anonüümne statistiline analüüs (ilma isiku tuvastamiseta)
  • Saidi turvalisuse haldamine ja kuritarvituste vältimine

Asjaomased andmed : Sirvimisandmed, IP-aadress, ühenduslogid, tehinguandmed, sideandmed.

Teie õigus esitada vastuväiteid: Te võite esitada vastuväiteid õigustatud huvidel põhinevale töötlemisele, võttes meiega ühendust, kui selleks on olemas kaalukad õiguspärased põhjused.

D. Õiguslik kohustus (RGPD artikli 6 lõike 1 punkt c)

  • arvete säilitamine 10 aastat (raamatupidamis- ja maksukohustused)
  • Tehinguandmete säilitamine jälgitavuse eesmärgil
  • Vastavus maksete turvalisuse ja jälgitavuse kohustustele
  • Teavitamine asjaomastele asutustele juriidilise kohustuse korral (maksu- ja tolliasutused jne).

Asjaomased andmed : Tellimuse andmed, arved, makseandmed, identifitseerimisandmed.

4. Isikuandmete vastuvõtjad

Teie isikuandmeid võib edastada järgmistele vastuvõtjatele, järgides rangelt isikuandmete kaitse direktiivi:

A. Volitatud sisemised töötajad

Ainult Arashev SARL (NomoPhone) volitatud töötajad, kellel on vaja juurdepääsu teie andmetele oma ülesannete täitmiseks (tellimuste haldamine, klienditeenindus jne).

B. Teenuseosutajad (alltöövõtjad)

• Saidi vastuvõtja

Andmete ja veebisaidi majutus. Andmeid hoitakse Euroopa Liidus asuvates turvalistes serverites.

• Stripe (maksete töötlemine)

Krediitkaardimaksete turvaline töötlemine. Stripe on sertifitseeritud PCI-DSS 1. tasemel, mis on maksete turvalisuse kõrgeim sertifitseerimistase.

Edastatud andmed: Makseteave, tehingu summa, kliendi e-posti aadress (makse kinnitamiseks)

Stripe'i privaatsuspoliitika : https://stripe.com/fr/privacy

• Vedajad (kohaletoimetamine)

Tellimuste kättetoimetamiseks vajalike andmete (nimi, aadress, telefoninumber) edastamine vedajatele (Chronopost, DHL jne.).

C. Pädevad asutused

Õigusliku kohustuse korral võidakse teie andmed edastada pädevatele asutustele (maksu-, tolli- ja õiguskaitseorganitele jne) nende õiguslike ülesannete täitmiseks.

Kohustus: Me ei müü, rendi ega edasta teie isikuandmeid kunagi kolmandatele isikutele ärilistel eesmärkidel. Kõigi meie teenusepakkujate suhtes kehtivad ranged konfidentsiaalsus- ja turvakohustused vastavalt RGPD-le.

5. Andmete edastamine väljapoole Euroopa Liitu

Mõned meie teenusepakkujad võivad edastada andmeid väljaspool Euroopa Liitu asuvatesse serveritesse. Sellisel juhul tagame, et need edastused toimuvad kooskõlas isikuandmete kaitse direktiiviga.

Stripe

Stripe võib tehingute töötlemiseks edastada teatud makseandmeid Ameerika Ühendriikidesse. Neid ülekandeid reguleerib :

  • Euroopa Komisjoni poolt heakskiidetud tüüplepinguklauslid
  • PCI-DSS 1. taseme sertifitseerimine makseandmete turvalisuse tagamiseks
  • Vastavus rahvusvahelistele andmekaitsestandarditele

Lisateavet Stripe'i garantiide kohta leiate nende privaatsuspoliitikast. https://stripe.com/fr/privacy.

Garantiid : Kõigi andmete edastamise suhtes väljapoole ELi kohaldatakse asjakohaseid kaitsemeetmeid, mis vastavad GDPR-le (standardlepingute klauslid, Privacy Shield jne), et tagada Euroopa Liidu kaitsega samaväärne kaitsetase.

6. Andmete säilitamisperiood

Teie isikuandmeid säilitatakse vastavalt töötlemise eesmärgile ja õiguslikele kohustustele järgmised ajavahemikud:

Kliendikonto andmed

Kestus: Konto eluea jooksul, seejärel 3 aastat pärast viimast tegevust (viimane ühendus või viimane tellimus).

Õiguslik alus: lepingu täitmine + õigustatud huvi (kliendisuhete haldamine)

Tellimusandmed ja arved

Kestus: 10 aastat alates tehingu toimumise kuupäevast (seaduslik kohustus säilitada raamatupidamis- ja maksuandmed - art. L123-22 Prantsuse äriseadustik).

Õiguslik alus: juriidiline kohustus (raamatupidamiskohustus)

Maksmise üksikasjad

Kestus: Meie serverites ei salvestata kunagi krediitkaardi täielikke andmeid. Ainult tehingu viited säilitatakse 10 aastat (seadusest tulenev kohustus).

Õiguslik alus: õiguslik kohustus (maksete jälgitavus)

Sirvimisandmed ja analüüsiküpsised

Kestus: analüütiliste küpsiste puhul maksimaalselt 13 kuud (CNILi soovitus). Pärast seda perioodi andmed anonüümseks muudetakse.

Õiguslik alus: nõusolek (analüütilised küpsised)

Turundusandmed ja uudiskiri

Kestus: Kuni nõusoleku tagasivõtmiseni või tellimuse tühistamise taotlemiseni. Kui te loobute tellimusest, kustutatakse teie andmed 30 päeva jooksul.

Õiguslik alus: nõusolek

Isikutunnistuse koopia (elulookirjeldused)

Kestus: Kuni vahetustehingu täieliku lõpetamiseni, seejärel säilitatakse 5 aastat jälgitavuse eesmärgil (seadusest tulenev kohustus pettuse ja rahapesu vastu võitlemiseks).

Õiguslik alus: juriidiline kohustus + lepingu täitmine

Sideandmed (tugi, müügijärgne teenindus)

Kestus: Taotluse menetlemise ajal, seejärel 3 aasta jooksul, et tagada klienditeeninduse jälgitavus.

Õiguslik alus: õigustatud huvi (kliendisuhete haldamine)

Andmete kustutamine

Kui säilitamisperioodid on lõppenud, kustutatakse teie andmed meie süsteemidest turvaliselt ja jäädavalt, välja arvatud juhul, kui on olemas õiguslik kohustus säilitada neid pikema aja jooksul (nt arved 10 aastat).

Samuti võite taotleda oma andmete ennetähtaegset kustutamist vastavalt meie õiguslikele kohustustele (vt jaotist "Teie õigused").

7. Ohutusmeetmed

Me rakendame kõiki asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta teie isikuandmeid loata juurdepääsu, kadumise, hävimise või muutmise eest.

Tehnilised meetmed

  • SSL/TLS krüpteerimine kogu andmeedastuse puhul
  • Salasõnade krüpteerimine turvalise algoritmiga (bcrypt)
  • Turvaline autentimine ja juurdepääsukontroll
  • Turvaline andmesalvestus ELis asuvatel serveritel
  • Regulaarsed, turvalised varukoopiad
  • Turvasüsteemide korrapärane ajakohastamine
  • kaitse rünnakute eest (tulemüür, viirusetõrje)

Organisatsioonilised meetmed

  • Juurdepääs andmetele ainult volitatud töötajatele
  • Andmekaitsekoolitus töötajatele
  • Turvaintsidentide haldamise menetlused
  • Regulaarsed ohutusauditid
  • Vastavus turvastandarditele (RGPD, PCI-DSS maksete puhul)
  • Konfidentsiaalsuslepingud kõigi teenusepakkujatega

Teavitamine rikkumise korral : Isikuandmete rikkumise korral, mis tõenäoliselt toob kaasa suure ohu teie õigustele ja vabadustele, kohustume teid ja CNILi 72 tunni jooksul teavitama teid ja CNILi vastavalt RGPD-le (artiklid 33-34).

8. Teie õigused seoses teie isikuandmetega

Vastavalt isikuandmete kaitse direktiivile on teil järgmised õigused seoses teie isikuandmetega:

A. Juurdepääsuõigus (RGPD artikkel 15)

Teil on õigus saada kinnitust, et teie isikuandmeid töödeldakse, ning vajaduse korral saada nende andmete koopia ja teave nende töötlemise kohta.

Tingimused: Võtke meiega ühendust e-posti teel ja esitage isikut tõendav dokument. Vastus 1 kuu jooksul (keerukuse korral pikendatav 2 kuu võrra).

B. Õigus andmete parandamisele (RGPD artikkel 16)

Teil on õigus taotleda ebatäpsete või ebatäielike andmete parandamist.

Kuidas: Te saate enamikku oma andmeid muuta otse oma kliendikontol või võtta meiega ühendust, et teha vajalikud muudatused.

C. Õigus andmete kustutamisele (RGPD artikkel 17) - "Õigus olla unustatud".

Teil on õigus taotleda oma isikuandmete kustutamist järgmistel juhtudel:

  • Andmed ei ole enam vajalikud nendel eesmärkidel, milleks neid koguti.
  • Te võtate oma nõusoleku tagasi ja puudub muu õiguslik alus.
  • Te olete töötlemise vastu ja selleks puudub kaalukas õiguspärane põhjus.
  • Andmeid on töödeldud ebaseaduslikult

Erand: See õigus ei kehti, kui säilitamine on vajalik juriidilise kohustuse täitmiseks (nt arvete säilitamine 10 aastat).

D. Õigus piirata töötlemist (RGPD artikkel 18)

Teil on õigus nõuda, et teie andmete töötlemist piirataks järgmistel juhtudel:

  • Kui me töötleme teie parandustaotlust
  • Kui töötlemine on ebaseaduslik ja te esitate kustutamise kohta vastuväite
  • Kui me ei vaja andmeid enam, kuid te vajate neid vaidluse jaoks.

E. Õigus ülekantavusele (RGPD artikkel 20)

Teil on õigus saada oma isikuandmeid struktureeritud, üldkasutatavas ja masinloetavas vormis ning edastada need teisele vastutavale töötlejale, kui töötlemine põhineb teie nõusolekul või lepingu täitmisel.

Formaat: Me esitame teie andmed JSON- või CSV-formaadis, sõltuvalt teie eelistustest.

F. Õigus esitada vastuväiteid (RGPD artikkel 21)

Teil on õigus esitada vastuväiteid oma isikuandmete töötlemisele, kui :

  • Töötlemine põhineb õigustatud huvidel
  • Teie konkreetse olukorraga seotud põhjustel
  • Kommertskampaania (vastuseis ilma põhjuseta) eest

Erand: Me võime jätkata andmete töötlemist, kui on olemas kaalukad õiguspärased põhjused, mis kaaluvad üles teie huvid.

G. Õigus nõusolekut tagasi võtta (RGPD artikli 7 lõige 3)

Kui töötlemine põhineb teie nõusolekul, võite selle igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust.

Tingimused: Uudiskirja tellimusest saate loobuda oma kontolt või igas e-kirjas oleval tellimuse tühistamise lingil klõpsates. Samuti saate igal ajal muuta oma küpsiste eelistusi.

H. Õigus määratleda surmajärgseid korraldusi (RGPD artikkel 85)

Teil on õigus määrata direktiivid, mis käsitlevad teie isikuandmete saatust pärast teie surma. Direktiivide puudumisel võivad teie pärijad kasutada teatavaid õigusi (juurdepääs, parandamine, vajadusel kustutamine).

Kuidas kasutada oma õigusi

Kõigi nende õiguste kasutamiseks saate :

  • E-posti teel : contact@nomophone.fr
  • Posti teel: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, Prantsusmaa.
  • Teie kliendikonto kaudu : Mõningaid andmeid saab muuta otse teie kontol

Vajalikud dokumendid: Enne taotluse töötlemist võidakse teie isikusamasuse kontrollimiseks nõuda isikut tõendava dokumendi koopiat.

Vastamisaeg: Me kohustume vastama teie taotlusele 1 kuu jooksul pärast selle saamist. Seda tähtaega võib pikendada veel 2 kuu võrra sõltuvalt taotluste keerukusest ja arvust.

Nõude esitamise õigus

Kui te arvate, et teie isikuandmete töötlemine kujutab endast GDPRi rikkumist, on teil õigus esitada kaebus pädevale järelevalveasutusele, eelkõige selles liikmesriigis, kus on teie alaline elukoht, töökoht või väidetav rikkumine.

Prantsusmaal : Commission Nationale de l'Informatique et des Libertés (CNIL) (Prantsuse andmekaitseasutus)
Aadress: 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Telefon: 01 53 73 22 22
Veebileht : https://www.cnil.fr/fr/plaintes

9. Profiilide koostamine ja automatiseeritud otsuste tegemine

Me kasutame andmeid, et parandada teie kasutajakogemust, eelkõige :

  • Isikupärastatud sisu: selliste toodete kuvamine, mis tõenäoliselt pakuvad teile huvi teie sirvimise ja ostuajaloo põhjal.
  • Tootesoovitused: Teie eelistustel ja käitumisel põhinevad soovitused
  • Käitumisanalüüs: Et parandada meie teenuseid ja veebilehe ergonoomikat.

Oluline teave: Me ei kasuta täielikult automatiseeritud otsustusprotsessi (eelkõige automaatset krediidist keeldumist), mis võib põhjustada teid puudutavaid õiguslikke tagajärgi või teid oluliselt mõjutada. Kõik olulised otsused (tellimuse kinnitamine, tagastuste töötlemine jne) tehakse inimese sekkumisel.

10. Küpsised ja sarnased tehnoloogiad

Meie veebileht kasutab küpsiseid ja sarnaseid tehnoloogiaid, et parandada teie sirvimiskogemust, analüüsida liiklust ja kohandada sisu.

Üksikasjalikumat teavet küpsiste kasutamise, nende otstarbe, nende säilitamise aja ja haldamise kohta leiate meie veebilehelt.Küpsiste haldamise poliitika.

11. Muudatused käesolevasse poliitikasse

Me jätame endale õiguse muuta käesolevat privaatsuspoliitikat igal ajal, et kajastada muudatusi meie tavades, meie teenustes või muudel operatiivsetel, õiguslikel või regulatiivsetel põhjustel.

Igast olulisest muudatusest teatatakse sellel leheküljel teatega, millel on ajakohastatud kuupäev "Viimati ajakohastatud". Soovitame teil regulaarselt kontrollida seda lehekülge muudatuste osas.

Suurematest muudatustest teatamine : Kui me teeme olulisi muudatusi selles, kuidas me teie isikuandmeid töötleme, teavitame teid sellest e-posti teel või meie veebisaidil nähtava teatega.

Kasulikud lingid ja ressursid

Lisateave isikuandmete kaitse kohta:

  • Küpsiste haldamise poliitika
  • Õiguslik teave
  • Müügitingimused
  • Kasutustingimused
  • CNIL - Commission Nationale de l'Informatique et des Libertés (Prantsuse andmekaitseasutus)
  • Andmekaitse üldmäärus (GDPR - EL 2016/679)
  • Muudetud andmekaitseseadus

Kontakt

Kui teil on küsimusi käesoleva privaatsuspoliitika või teie isikuandmete töötlemise kohta või kui soovite kasutada oma õigusi, võite meiega ühendust võtta aadressil :

E-post : contact@nomophone.fr

Postiaadress: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, Prantsusmaa.

Me kohustume vastama kõigile teie päringutele võimalikult kiiresti vastavalt RGPD-le.