Privaatsuspoliitika

Kehtib alates: 4. november 2026

Selles dokumendis selgitame, milliseid isikuandmeid me kogume ja miks. Kirjeldame ka, kellele andmeid edastame, kui kaua neid hoiame ja millised õigused sul on. Küpsiste kohta on info punktides 9 ja 10.

See privaatsuspoliitika kehtib e-poe medpoint.ee ja selle keeleversioonide kohta. Samuti kehtib see veebilehe vormide ja meie klienditoega suhtlemise kohta.

Muudes keeltes on see tekst masintõlge. Kui tõlkes on erinevusi, kehtib eestikeelne tekst.

1. Kes me oleme

Sinu isikuandmete vastutav töötleja on Inpello OÜ. Meie e-poe ja kaupluste nimi on Medpoint.

• Registrikood: 12435447
• KMKR number: EE101618126
• Aadress: Tähesaju 11, 13917 Tallinn
• E-post: [email protected]
• Telefon: +372 5552 7171 (E–R 10.00–17.00)
• Kauplused: Lastekodu 31, 10113 Tallinn (Bussijaama kauplus) ja Tähesaju 11-11, Tallinn (Spordiabi)

Isikuandmetega seotud küsimuste ja taotlustega kirjuta aadressil [email protected].

2. Milliseid andmeid me kogume ja kust need tulevad

2.1 Andmed, mille annad meile ise

• Tellimus: nimi, e-post, telefon, arve- ja tarneaadress või pakiautomaat, tellitud tooted, makseviis, tarneviis ja tellimuse märkus. Kui ostad ettevõttena, ka ettevõtte nimi ja käibemaksukohustuslase number.
• Kliendikonto: e-post, nimi, aadressid ja parool. Parooli hoiame ainult räsina, mitte loetaval kujul. Kontol näed oma tellimusi, ootelisti ja poekrediiti.
• Raha tagastamine: pangakonto number, kui tagastame raha pangaülekandega.
• Kinkekaart: kui ostad kinkekaardi kingituseks, siis saaja nimi ja e-post.
• Arvustus: nimi, e-post, arvustuse tekst ja IP-aadress. Arvustust saab kirjutada ainult sisselogitud klient. Avaldame nime ja teksti, e-posti ja IP-aadressi mitte.
• Uudiskiri: e-post ning liitumise aeg ja koht.
• Pöördumised ja vormid:
• kontaktivorm ja vestlusmull: nimi, e-post, telefon, sõnum ja IP-aadress;
• e-kirjad klienditoele: sinu kontaktandmed ja kirja sisu;
• tellimuse vestlus: kui meil on tellimuse kohta küsimus, saadame sulle lingi vestlusele. Sinu vastused salvestame tellimuse juurde;
• tagastusvorm: tellimuse number ja e-post, tagastatavad tooted, tagastamise põhjus, märkused, digitaalne allkiri ja IP-aadress;
• ootelist (teade, kui toode tuleb tagasi müüki): e-post ja toode;
• hinnapäring: nimi, e-post, ettevõte, soovitud tooted ja kogused ning lisainfo;
• rendipäring: nimi, e-post, rendiperiood, lisavarustus, kättesaamise koht ja lisainfo;
• rendileping: nimi, e-post, telefon, aadress, isikut tõendava dokumendi number, rendiperiood, makseviis, allkiri ja IP-aadress;
• massaažitooli proovimise broneering: nimi, telefon, e-post, suhtluskeel, soovitud aeg, märkused ja IP-aadress.

2.2 Andmed, mis tekivad e-poe kasutamisel

• Tehnilised andmed: IP-aadress, brauseri ja seadme andmed, avatud lehed, aeg ja leht, kust tulid. Neid näevad meie server ja Cloudflare (vt punkt 4).
• Tellimuse tehnilised andmed: tellimuse juurde salvestame IP-aadressi ja brauseri andmed. Need aitavad lahendada makse- ja pettusejuhtumeid.
• Riik: riigi määrame IP-aadressi järgi Cloudflare’i abil, et näidata sobivaid tarneviise.
• Küpsised ja sarnased tehnoloogiad: vt punkt 9. Eelistuste, analüütika ja turunduse küpsiseid kasutame ainult sinu nõusolekul.
• Otsingud: e-poe otsingukasti sisestatud sõnad. Salvestame need ilma IP-aadressita ja ilma sinu isikuga sidumata. Kui otsingus on e-posti aadress, asendame selle.
• Vormide kaitse: vormide kuritarvitamise vältimiseks loeme lühiajaliselt, mitu korda samalt IP-aadressilt vormi saadeti.

2.3 Andmed partneritelt

• Makseteenuse pakkujad teatavad meile, kas makse õnnestus.
• Järelmaksu või „maksa hiljem“ teenuse pakkuja teatab, kas taotlus kiideti heaks.
• Vedajad teatavad saadetise olekust.
• Google ja Meta annavad meile reklaamide kohta koondaruandeid. Nendest ei selgu, kes sa oled.

2.4 Terviseandmed

Paljud meie tooted on seotud tervise, spordi ja taastumisega. Me ei küsi sinult terviseandmeid. Kui kirjutad meile oma tervisest, näiteks vigastusest, kasutame seda ainult sinu küsimusele vastamiseks. Palun kirjuta tervise kohta ainult nii palju, kui vastuse saamiseks vaja.

2.5 Kui sa andmeid ei anna

Tellimuse täitmiseks vajalikud andmed on kohustuslikud. Ilma nendeta ei saa me tellimust vormistada ega kaupa kohale toimetada.

Küpsiste ja uudiskirja nõusolek on vabatahtlik. E-pood töötab ka siis, kui lubad ainult vajalikud küpsised.

3. Milleks andmeid kasutame ja mis alusel

Andmeid töötleme ainult siis, kui meil on selleks õiguslik alus:

• Leping: andmed on vajalikud, et sinuga lepingut sõlmida või seda täita, näiteks tellimuse puhul. Siia kuuluvad ka toimingud, mida teeme sinu soovil enne lepingut, näiteks hinnapakkumine.
• Juriidiline kohustus: seadus kohustab meid andmeid töötlema, näiteks raamatupidamises.
• Õigustatud huvi: meil on põhjendatud huvi, mis ei kaalu üles sinu huve ja õigusi, näiteks e-poe turvalisus. Sellisele töötlemisele võid esitada vastuväite (vt punkt 8).
• Nõusolek: töötleme andmeid ainult siis, kui oled selleks nõusoleku andnud. Nõusoleku saad igal ajal tagasi võtta.

3.1 Tehisintellekt

Kontaktivormi kaudu saadetud küsimustele vastamisel kasutame tehisintellekti tööriista Claude (Anthropic). Tööriist loeb sinu küsimust ja vajadusel sinu tellimusi meie e-poes. Selle põhjal koostab tööriist vastuse mustandi. Meie töötaja vaatab iga mustandi üle, parandab seda vajadusel ja saadab vastuse ise. Tehisintellekt ei saada sulle kirju ega tee sinu kohta otsuseid.

Sama tööriista kasutame e-poe tehnilisel haldamisel ja müügi analüüsimisel. Selle käigus võib tööriist näha ka tellimuste andmeid.

Kasutame Claude’i tarbijaplaani. Euroopa kasutajate andmete eest vastutab Anthropic Ireland, Limited (Dublin, Iirimaa), kes töötleb neid oma privaatsuspoliitika järgi (anthropic.com/legal/privacy). Andmete kasutamine mudelite treenimiseks on meie kontol keelatud.

3.2 Automaatsed otsused ja profiilianalüüs

Me ei tee sinu kohta ainult automaatselt otsuseid, millel oleks sulle õiguslik või muu sama oluline mõju.

Järelmaksu ja „maksa hiljem“ teenuse puhul teeb krediidiotsuse teenuse pakkuja (ESTO või Montonio kaudu pakutav rahastaja) oma tingimuste järgi.

Kui annad turundusnõusoleku, võivad Google, Meta ja Omnisend koostada sinu tegevuse põhjal huvide profiili, näiteks vaadatud toodete, ostukorvi ja ostude põhjal. Profiili põhjal näidatakse sulle sobivamaid reklaame ja pakkumisi. Sellest saad igal ajal loobuda: võta turundusnõusolek tagasi või loobu uudiskirjast.

4. Kellele andmeid edastame

Me ei müü sinu isikuandmeid. Edastame neid ainult partneritele, kes aitavad meil teenust osutada, ja ainult nii palju, kui on vaja.

• Volitatud töötlejad töötlevad andmeid meie nimel ja meie juhiste järgi, näiteks raamatupidamistarkvara pakkuja.
• Iseseisvad vastutavad töötlejad kasutavad andmeid ka oma eesmärkidel ja oma tingimuste järgi, näiteks pangad, makseteenuse pakkujad ja vedajad. Nende tingimused leiad nende kodulehelt.

4.1 Maksed

Kaardiandmed sisestad makseteenuse pakkuja vormi. Meie neid ei näe ega salvesta. Pangaülekande puhul näeme oma pangas maksja nime ja kontonumbrit.

4.2 Tarne ja ladu

Vedajale anname sinu nime, telefoni, e-posti ja tarneaadressi või pakiautomaadi. Kui tellid kauba väljapoole Euroopa Liitu, saavad andmed ka sihtriigi vedaja ja tolliasutused.

4.3 Raamatupidamine ja tehnilised teenused

Tõlge (GTranslate). Kui avad lehe mõnes teises keeles (/en/, /ru/, /fi/, /lv/, /lt/, /sv/), tõlgib lehe GTranslate (GTranslate Inc., USA). Selleks liigub sinu päring läbi GTranslate’i serveri. GTranslate saab sinu IP-aadressi, brauseri andmed ja küpsised, sealhulgas ostukorvi ja sisselogimise küpsised. GTranslate näeb ka tõlgitavat lehte koos sinu andmetega, näiteks kassas ja kontol. Kui tellid tõlgitud keeles, tõlgib GTranslate ka sinu tellimuse e-kirjad. Keelevalija skript laaditakse GTranslate’i serverist igal lehel. Seega saab GTranslate sinu IP-aadressi ka eestikeelsetel lehtedel.

Robotikaitse (Google reCAPTCHA). Kontaktivorm, tagastusvorm, ootelist, hinnapäring, rendipäring ja proovimise broneering kasutavad reCAPTCHA-t. See kontrollib, et vormi saadab inimene, mitte robot. Selleks saab Google sinu IP-aadressi ning andmed brauseri ja lehel tegutsemise kohta. Ootelisti vorm on igal tootelehel, seega laaditakse reCAPTCHA igal tootelehel.

Aadressisoovitused (Google Places). Kassas pakub aadressiväli Google’i aadressisoovitusi. Selleks saab Google sisestatava aadressi ja sinu IP-aadressi.

4.4 Kliendisuhtlus, turundus ja analüütika

Meta puhul oleme andmete kogumisel e-poes ja nende Metale edastamisel Metaga kaasvastutavad töötlejad. Edasist töötlemist teeb Meta oma vastutusel ja oma privaatsuspoliitika järgi.

4.5 Muud saajad

• Ametiasutused, kui seadus seda nõuab, näiteks Maksu- ja Tolliamet, politsei või kohus.
• Turundajad (influencerid). Kui kasutad turundaja sooduskoodi, näeb turundaja ainult seda, et tema koodiga osteti, ja oma komisjoni suurust. Sinu nime, e-posti ega tellimuse numbrit me talle ei anna.

5. Andmete edastamine väljapoole Euroopa Liitu

Enamik meie partnereid asub Euroopa Liidus või Euroopa Majanduspiirkonnas. Mõne teenuse puhul liiguvad andmed ka väljapoole:

• Google, Meta ja Cloudflare on liitunud ELi–USA andmekaitseraamistikuga (EU–U.S. Data Privacy Framework). Euroopa Komisjon on otsustanud, et see raamistik tagab piisava kaitse.
• Anthropic (Claude): Euroopa kasutajate andmete eest vastutab Anthropic Ireland, Limited, kuid andmeid võidakse töödelda ka USA-s. Edastuse alus on Euroopa Komisjoni andmekaitse tüüptingimused, vt Anthropicu privaatsuspoliitika (anthropic.com/legal/privacy).
• GTranslate (GTranslate Inc., Florida, USA) tõlgib lehti ja e-kirju oma serverites USA-s ja EL-is. Andmete töötlemist kirjeldab GTranslate’i privaatsuspoliitika (gtranslate.io/privacy-policy).
• Omnisend asub Leedus, kuid kasutab alltöötlejaid, kellest osa võib asuda väljaspool EL-i. Alltöötlejate nimekiri ja edastuse alused on Omnisendi andmetöötluslepingus ja kodulehel.
• Tarne väljapoole EL-i. Kui tellid kauba näiteks USA-sse või Ühendkuningriiki, edastame saaja andmed sihtriigi vedajale ja tolliasutustele. Ilma selleta ei saa me tellitud kaupa kohale toimetada (isikuandmete kaitse üldmääruse artikli 49 lõike 1 punkt b).

Iseseisvad vastutavad töötlejad, näiteks PayPal, edastavad andmeid oma tingimuste järgi.

6. Kui kaua andmeid hoiame

Hoiame andmeid ainult nii kaua, kui on vaja eesmärgiks, milleks need kogusime, või nii kaua, kui seadus nõuab. Kui käib vaidlus, hoiame vajalikke andmeid vaidluse lõpuni. Pärast tähtaja lõppu kustutame andmed või muudame need anonüümseks.

7. Kuidas andmeid kaitseme

• Ühendus e-poega on krüpteeritud (HTTPS).
• Töötajate administraatorikontodel on kohustuslik kaheastmeline sisselogimine.
• Kaardiandmeid me ei näe ega salvesta.
• Cloudflare tõrjub rünnakuid ja kahtlast liiklust.

Kui juhtub andmetega seotud intsident, mis võib ohustada sinu õigusi, teavitame sellest Andmekaitse Inspektsiooni. Kui oht on suur, teavitame ka sind.

8. Sinu õigused

Sul on õigus:

• tutvuda oma andmetega ja saada nendest koopia;
• parandada valesid või puudulikke andmeid. Konto andmeid ja aadresse saad ise muuta lehel „Minu konto“;
• lasta andmed kustutada, kui meil pole neid enam vaja ega ole kohustust neid hoida. Näiteks arveid peame hoidma 7 aastat;
• piirata andmete töötlemist, näiteks vaidluse ajaks;
• esitada vastuväide töötlemisele, mis põhineb õigustatud huvil. Otseturunduse ja sellega seotud profiilianalüüsi vastu võid vastuväite esitada alati ja ilma põhjenduseta;
• saada oma andmed masinloetaval kujul ja lasta need üle kanda teisele teenusepakkujale. See kehtib andmete kohta, mida töötleme lepingu või nõusoleku alusel;
• võtta nõusolek tagasi igal ajal. Tagasivõtmine ei muuda varasemat töötlemist ebaseaduslikuks:
• küpsised: link „Küpsiste seaded“ lehe allosas;
• uudiskiri: loobumise link iga kirja lõpus või kiri aadressile [email protected];
• ootelist: loobumise link e-kirjas või „Minu konto“ → „Ootelist“.

Kuidas õigusi kasutada. Kirjuta aadressil [email protected]. Vajadusel palume sul tõendada, et oled see inimene, kelle andmetest jutt käib. Näiteks palume kirjutada e-posti aadressilt, mida kasutasid tellimisel. Vastame ühe kuu jooksul. Keeruliste või paljude taotluste korral võime tähtaega pikendada kuni kahe kuu võrra. Siis anname sellest teada. Taotlused on tasuta, kui need pole ilmselgelt põhjendamatud või liigsed.

Kaebus. Kui leiad, et rikume sinu õigusi, pöördu kõigepealt meie poole. Sul on õigus esitada kaebus ka Andmekaitse Inspektsioonile (www.aki.ee, [email protected]) või pöörduda kohtusse. Kui elad mõnes teises EL-i riigis, võid pöörduda ka sealse andmekaitseasutuse poole.

9. Küpsised

9.1 Mis on küpsised

Küpsis on väike tekstifail, mille veebileht salvestab sinu brauserisse. Sarnaselt toimivad brauseri kohalik salvestus (localStorage) ja seansisalvestus (sessionStorage). Allpool nimetame neid kõiki küpsisteks.

Osa küpsiseid salvestame meie (domeen medpoint.ee). Osa salvestavad teenusepakkujad oma domeenil, näiteks Google, Meta ja PayPal.

9.2 Kuidas nõusolek toimib

Esimesel külastusel küsime bänneris, milliseid küpsiseid lubad:

• Vajalikud on alati sees: ostukorv, sisselogimine, makse ja turvalisus. Ilma nendeta e-pood ei tööta.
• Eelistused: YouTube’i videod ja Google’i kaardid otse lehel.
• Analüütika: külastuste statistika (Google Analytics), et poodi paremaks teha.
• Turundus: reklaamide mõõtmine ja sobivad pakkumised (Google Ads, Meta, Omnisend) ning tellimuse päritolu.

Nupp „Ainult vajalikud“ lülitab kõik muud välja. Nupp „Nõustun kõigiga“ lubab kõik. „Seaded“ all saad valida kategooriate kaupa.

Kuni sa pole valikut teinud, kasutame ainult vajalikke küpsiseid. Sinu valik kehtib 12 kuud. Seejärel küsime uuesti.

Eelistuste nõusolekuta näed video või kaardi asemel kohatäidet.

Uudiskirjaga liitumine on eraldi nõusolek. Liituda saad kassas linnukesega „Saada mulle uudiseid ja pakkumisi e-posti teel“ või liitumisvormiga. Küpsiste nõusolek ei tähenda uudiskirjaga liitumist.

9.3 Google’i nõusolekurežiim

Kasutame Google’i nõusolekurežiimi (Consent Mode v2, täiustatud režiim). See tähendab järgmist:

• Google Tag Manager ja Google’i sildid laaditakse ka enne, kui oled valiku teinud. Nad arvestavad sinu valikuga.
• Kuni sa pole analüütika või turundusega nõustunud, ei salvesta ega loe Google’i sildid sinu seadmes küpsiseid.
• Siis saadavad nad Google’ile ainult küpsisevabu signaale ilma tunnusteta: et leht avati, millal see juhtus, mis brauserit kasutad, kas tulid reklaamilt ja milline on sinu nõusoleku olek. Päringuga jõuab Google’ini ka sinu IP-aadress.
• Google kasutab neid signaale, et hinnata koondstatistikas puuduvaid andmeid (modelleerimine).
• Kui tulid poodi Google’i reklaami kaudu ja turundusnõusolekut pole, võib reklaamikliki tunnus liikuda lehelt lehele aadressiribal, mitte küpsises. Google’ile saadetavatest päringutest see tunnus eemaldatakse.

9.4 Küpsiste loetelu

Vajalikud (alati sees)

Eelistused (sinu nõusolekul)

Analüütika (sinu nõusolekul)

Kui annad ka turundusnõusoleku, võib Google siduda statistika sinu Google’i kontoga (Google’i signaalid). Nii tekivad seadmeülesed ja demograafilised koondaruanded.

Turundus (sinu nõusolekul)

Turundusnõusolekul saadame Google’ile ja Metale ostu kohta ka räsitud ehk loetamatuks muudetud kontaktandmeid: e-post, nimi, telefon ja aadress. Nii saavad nad siduda ostu reklaamiklikiga. Räsimine ei muuda andmeid anonüümseks: Google ja Meta saavad need siduda oma kasutajatega.

Meta Pixeli skript laaditakse lehele ka enne nõusolekut, kuid see on peatatud. Siis ei salvesta see küpsiseid ega saada Metale sündmusi. Skripti laadimisel saab Meta siiski sinu IP-aadressi ja brauseri andmed.

9.5 Serveripoolsed andmevood

Osa andmeid saadab meie server teenusepakkujale otse, mitte sinu brauser. Ka need järgivad sinu valikut:

• Meta Conversions API (ainult turundusnõusolekul). Meie server saadab Metale samad sündmused, mida mõõdab Meta Pixel: vaadatud toode, ostukorvi lisamine, kassasse minek ja ost. Koos nendega saadab server IP-aadressi, brauseri andmed ja räsitud kontaktandmed.
• Omnisend (ainult turundusnõusolekul). Meie server saadab Omnisendile teate, kui lisad toote ostukorvi. Kassas sisestatud e-posti aadress saadetakse Omnisendile juba enne tellimuse esitamist. Kui oled uudiskirjaga liitunud, saab Omnisend saata meeldetuletuse, kui ost jääb pooleli.
• Google Analyticsi ostu varuedastus (ainult analüütikanõusolekul). Kui sa pärast makset tänulehele tagasi ei jõudnud, saadab meie server ostu andmed Google Analyticsile: tellimuse numbri, summa ja tooted.

Tellimuste andmed jõuavad ERPLY-sse, Montonio Ladu süsteemi ja Omnisendi sinu küpsiste valikust sõltumata (vt punkt 4).

9.6 Küpsisevaba statistika

Cloudflare Web Analytics loendab lehevaatamisi ja lehe laadimise aega ilma küpsisteta. Selleks saab Cloudflare lehe aadressi, viitava lehe, brauseri tüübi ja sinu IP-aadressi. Kuna see ei salvesta sinu seadmesse midagi, ei küsi me selleks nõusolekut.

10. Kuidas küpsiste valikut muuta

• Vajuta lehe allosas lingile „Küpsiste seaded“. Seal saad oma valikut igal ajal muuta.
• Kui võtad analüütika- või turundusnõusoleku tagasi, kustutame meie domeenil olevad küpsised _ga, _ga_*, _gcl_*, _fbp, _fbc, sbjs_* ning Omnisendi küpsised ja brauserisalvestuse. Seejärel laaditakse leht uuesti, et jälgimine lõppeks.
• Teiste domeenide küpsised (näiteks google.com, facebook.com, youtube.com) saad kustutada oma brauseri seadetest.
• Küpsiseid saad blokeerida või kustutada ka brauseri seadetes. Kui blokeerid vajalikud küpsised, ei pruugi ostukorv ja kassa töötada.

11. Lingid sotsiaalmeediasse

Meie lehel on lingid Facebooki, Instagrami, YouTube’i, TikToki ja LinkedIni lehtedele. Need on tavalised lingid: enne klõpsamist ei saada need teenusele andmeid. Pärast klõpsamist kehtivad selle teenuse tingimused.

12. Muudatused

Võime seda privaatsuspoliitikat muuta, näiteks kui võtame kasutusele uue teenuse või muutub seadus. Uus versioon kehtib alates selle avaldamisest sellel lehel. Kehtiva versiooni kuupäev on lehe alguses.

Olulistest muudatustest anname teada e-poes. Kui lisame uue teenuse, mis vajab küpsiste nõusolekut, küsime sinu nõusolekut uuesti.