Privaatsuspoliitika

Viimati uuendatud 10.10.2026

See privaatsuspoliitika selgitab, kuidas Nori teenindus OÜ töötleb isikuandmeid Nori e-poe ja sellega seotud teenuste kasutamisel ning meie kaupluses tehtud ostude puhul, kui ostuga kaasneb isikuandmete töötlemine. Siit leiate teavet andmete kasutamise, teenusepakkujate, säilitamise ja oma õiguste kohta.

1. Kes teie andmeid töötleb

Vastutav töötleja on Nori teenindus OÜ, registrikood 12181610. Meie posti- ja teenindusaadress on Peterburi tee 2, T1 keskus, Tallinn 11415, Eesti. Andmekaitse küsimustes kirjutage info@nori.ee või helistage +372 56727279.

Privaatsuspoliitika on teave andmetöötluse kohta. Veebilehe külastamine, konto loomine või tellimuse esitamine ei tähenda iseenesest nõusolekut turunduseks või valikulise analüütika kasutamiseks. Nendeks eesmärkideks küsime eraldi nõusolekut.

2. Milliseid andmeid kogume ja kust need saame

Saame andmeid teilt, kui esitate tellimuse, loote või kasutate kontot, küsite arvet, võtate meiega ühendust või tellite teavituse. Makse- ja tarnepartneritelt saame makse või kohaletoimetamise staatuse ning teenuse osutamiseks vajaliku teabe. Veebilehe kasutamisel tekivad ka tehnilised andmed.

Kontaktandmed: ees- ja perekonnanimi, e-posti aadress ja telefoninumber.
Tarne- ja arveandmed: valitud tarneviis, pakiautomaat või väljastuskoht, kullertarne korral tarneaadress, vajaduse korral arveaadress ning teie antud tarnejuhised.
Ettevõtte nimel ostmisel: ettevõtte nimi, registrikood, käibemaksukohustuslase number, arveandmed ja kontaktisiku andmed.
Tellimuse ja makse andmed: ostetud tooted, kogused, hinnad, allahindlused, tellimuse aeg ja number, makseviis, makse- ja tarnestaatus ning tagastuste või tagasimaksete teave. Pangaülekande puhul ka pangaväljavõttel olev makseinfo.
Konto andmed: salvestatud kontaktid ja aadressid, tellimuste ajalugu, soovinimekiri, keele- ja teavituseelistused ning sisselogimise ja paroolikontrolli tehnilised andmed.
Suhtlus ja vabatahtlikud taotlused: teie küsimused, pretensioonid ja nende lahendamiseks vajalik teave; toote saadavuse teavituse puhul e-posti aadress, valitud toode ja esitatud nimi; turunduse puhul nõusolek ja selle tõendamiseks vajalik teave.
Tehnilised andmed: IP-aadress, päringute aeg, külastatud aadressid, seadme ja brauseri andmed, küpsiste ja sarnaste tehnoloogiate identifikaatorid ning nõusolekuvalikud. Valikulise analüütika andmed sõltuvad teie nõusolekust.

Tavalise ostu tegemiseks ei küsi me isikukoodi, sünniaega, sugu ega terviseandmeid. Palun ärge lisage neid ka tellimuse märkustesse või kontaktivormi, kui see ei ole konkreetse küsimuse lahendamiseks vajalik.

Tellida saab ka kontot loomata. Pakiautomaadi või kauplusest kättesaamise jaoks ei nõua me elukoha aadressi üksnes tarne tõttu; aadress võib olla vajalik arve või valitud makseteenuse jaoks. Kohustuslikud väljad on vormis märgitud. Vajalike andmeteta ei saa me vastavat tellimust, tarnet või teenust täita. Vabatahtlike andmete või analüütika nõusoleku puudumine ei takista ostmist.

Kui tellija märgib kauba saajaks teise inimese, saame tema nime ja vajalikud kontakt- või tarneandmed tellijalt. Kasutame neid kauba üleandmiseks ja selle korraldamiseks. Anname saajale teabe andmetöötluse kohta hiljemalt esimesel temaga suhtlemisel või andmete esmakordsel edastamisel tarnepartnerile ning igal juhul ühe kuu jooksul, kui seadusest ei tulene erandit. Tellijal palume kauba saajat sellest teavitada.

3. Milleks ja millisel alusel andmeid kasutame

Eesmärk	Õiguslik alus
Tellimuse vastuvõtmine, maksmine, komplekteerimine, kohaletoimetamine, tagastused ja tellimusega seotud teated.	Lepingu sõlmimine ja täitmine, GDPR art 6 lg 1 p b.
Teie soovil loodud konto, aadressiraamatu ja soovinimekirja toimimine.	Konto teenuse lepingu täitmine, GDPR art 6 lg 1 p b.
Raamatupidamine, maksuarvestus ja seadusest tulenevate nõuete täitmine.	Õiguslik kohustus, GDPR art 6 lg 1 p c.
Veebipoe turvalisus, kuritarvituste ja pettuste ennetamine, nõuete kaitsmine, üldpäringutele vastamine ning ettevõtte esindajate ja teise kaubasaaja teenindamine.	Õigustatud huvi, GDPR art 6 lg 1 p f: turvaline äritegevus, päringute lahendamine ja kauba kokkulepitud saajale üleandmine. Hindame töötlemise vajalikkust ja teie õiguste mõju.
Teie tellitud teavitus konkreetse toote uuesti saadavale jõudmise kohta.	Teie nõusolek, GDPR art 6 lg 1 p a.
Uudiskirjad ja pakkumised ning valikuline Google Analytics analüütika.	Iga vastava eesmärgi jaoks eraldi antud nõusolek, GDPR art 6 lg 1 p a.
Varasema nõusoleku tõendi ja minimaalse loobumisinfo säilitamine pärast nõusoleku tagasivõtmist.	Õigustatud huvi, GDPR art 6 lg 1 p f: tõendada varasema töötlemise õiguspärasust ja vältida soovimatute turundusteadete saatmist. Kasutame neid andmeid ainult nende eesmärkide jaoks.

Tellimuse kinnitus, arve, makse- või tarneinfo ja teie küsimusele vastamine on teenindusteated. Neid ei saadeta turundusnõusoleku alusel. Toote saadavuse teavituse tellimine ei tähenda uudiskirjaga liitumist. Turundusest saate igal ajal tasuta loobuda teates antud võimaluse kaudu või kirjutades info@nori.ee.

Me ei tee teie suhtes üksnes automatiseeritud töötlusel põhinevaid otsuseid, millel oleks õiguslik või samaväärselt oluline mõju. Veebipoe kasutamise statistika koostamine ei ole selline otsus. Makseteenuse pakkuja enda turva- ja pettusekontrollide kohta saate teavet tema privaatsustingimustest.

4. Kellele andmeid edastame

Andmetele pääsevad ligi meie töötajad ja teenusepakkujad nende ülesannete täitmiseks vajalikus ulatuses. Me ei müü teie isikuandmeid. Valitud makse- ja tarneviis määrab, millised partnerid teie tellimusega tegelevad.

Maksed. Montonio kaudu maksmisel osaleb Montonio Finance UAB. LHV makseportaali kaudu maksmisel osaleb AS LHV Pank ja tehnilise teenuse pakkujana AS LHV Paytech ehk EveryPay platvorm. Teenusele edastatakse makse või tellimuse viide, summa, valuuta ning valitud makseviisi jaoks vajalikud kliendi-, kontakt- või arveandmed. Kaardiandmed ja internetipanga autentimise andmed sisestate makseteenuse pakkuja keskkonnas; me ei salvesta teie täielikku kaardinumbrit, CVC/CVV turvakoodi ega internetipanga sisselogimisandmeid.
Tarne. Omniva saadetisi teenindavad sihtriigi ja teenuse järgi AS Eesti Post, Omniva SIA või Omniva LT, UAB. SmartPosti saadetisi teenindab SmartPosti OÜ ning Soome saadetiste puhul asjaomane Posti tarnepartner. Partner saab saaja nime, vajalikud kontaktandmed, valitud väljastuskoha või tarneaadressi ning saadetise teenindamiseks vajaliku info. Nori kulleri või kauplusest kättesaamise korral kasutavad vajalikku teavet vastavad teenindajad; välist tarnepartnerit kaasatakse ainult siis, kui seda kasutatakse.
Tehnilised teenused. ZONE MEDIA OÜ osutab veebimajutuse teenust. Vajalikus ulatuses saavad andmeid töödelda ka meie e-posti, varunduse, IT-hoolduse ja raamatupidamise teenusepakkujad. Google'i teenuseid kirjeldame järgmises jaotises.
Õiguslikud kohustused. Võime edastada andmeid pädevale ametiasutusele seadusega ette nähtud ulatuses või nõuete lahendamiseks õigusnõustajale.

Meie nimel andmeid töötlevatele teenusepakkujatele kehtivad lepingulised andmekaitsekohustused. Pangad, makseteenuse pakkujad ja tarneettevõtted võivad oma teenuse osutamisel tegutseda ka iseseisvate vastutavate töötlejatena ning nende töötlemisele kohalduvad nende endi privaatsustingimused. Teenusepakkujate privaatsustingimuste lingid leiate selle poliitika lõpust.

5. Küpsised Google Analytics ja vormide kaitse

Veebipood kasutab toimimiseks ja teie valikute meelespidamiseks küpsiseid ning sarnaseid tehnoloogiaid. Rangelt vajalikke tehnoloogiaid kasutatakse küsitud teenuse osutamiseks. Valikuline analüütika vajab eelnevat nõusolekut. Täpsemad küpsiste liigid, otstarbed ja kestused on kirjeldatud eraldi küpsiste poliitikas.

Teie nõusolekul kasutame Google Analytics 4 teenust veebipoe kasutamise mõistmiseks ja parandamiseks. Teenuse pakkuja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa. Analüütika võib hõlmata küpsise- ja kliendiidentifikaatoreid, külastatud lehti, toiminguid, seadme ja brauseri andmeid, ligikaudset asukohta ning ostude mõõtmise korral toodete, ostu väärtuse, valuuta ja otseseid isikutuvastusandmeid mittesisaldava tehinguviite teavet. Need andmed ei ole tingimata anonüümsed.

Meie analüütika seadistus ei edasta Google Analyticsile teie nime, e-posti aadressi, telefoninumbrit, postiaadressi, pangakonto- või kaardiandmeid ega kontaktivormi või tellimuse märkuste sisu. Me ei kasuta selles seadistuses reklaamipõhist profileerimist ega seo analüütikat teie kliendikontoga.

Google Analytics käivitub alles pärast analüütika nõusolekut. Keeldumise korral seda ei käivitata. Nõusolekut saate anda või tagasi võtta veebilehe küpsiste seadetes; kui seadete muutmine ei õnnestu, kirjutage info@nori.ee. Tagasivõtmine ei mõjuta varasema töötlemise õiguspärasust.

Vormide kaitseks rämpsposti ja automaatsete kuritarvituste eest kasutame Google reCAPTCHA teenust. See võib töödelda IP-aadressi, brauseri ja seadme tehnilisi andmeid ning vormiga seotud kasutustoiminguid, et eristada inimest automaatprogrammist. Turvalisuseks vajalik isikuandmete töötlemine põhineb meie õigustatud huvil kaitsta veebipoodi ja suhtluskanaleid. Selle teenuse küpsised ja laadimise tingimused on eraldi kirjeldatud küpsiste poliitikas; analüütika nõusolek ei anna automaatselt nõusolekut teisteks eesmärkideks. Google Cloudi lepingute alusel teenindab EMP kliente tavaliselt Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Iirimaa.

6. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Eestis, Lätis, Leedus ja Soomes korraldatav tarne ei tähenda iseenesest edastamist väljapoole Euroopa Majanduspiirkonda. Google'i teenuste kasutamisel võib andmeid siiski töödelda ka väljaspool EMPd, sealhulgas USAs.

Edastamiseks peab olema GDPRi kohane alus ja kaitse. Google'i asjakohaste USA-edastuste puhul kasutatakse Euroopa Komisjoni piisavusotsust ELi–USA andmekaitseraamistiku alusel, kui vastuvõtja on sellega hõlmatud. Kui see alus ei kohaldu, kasutatakse asjakohaseid kaitsemeetmeid, näiteks Euroopa Komisjoni standardseid andmekaitseklausleid ja vajaduse korral lisameetmeid. Täpsemat teavet kasutatava kaitsemeetme ning klauslite koopia kohta saate küsida info@nori.ee; teenuste lisateabe lingid on poliitika lõpus.

7. Kui kaua andmeid säilitame

Säilitame andmeid eesmärgi jaoks vajaliku aja. Sama andme suhtes võib kehtida mitu eesmärki: näiteks konto sulgemisel tuleb arve säilitada raamatupidamise nõuete täitmiseks.

Andmed	Säilitamine
Raamatupidamise algdokumendid ja tehingu taastamiseks vajalikud andmed.	7 aastat selle majandusaasta lõpust, mil tehing raamatupidamises kajastati; kauem ainult muu kehtiva õigusliku aluse korral.
Tellimuse täitmise ja tarne andmed, sealhulgas külalistellimused ning teise kaubasaaja kontaktandmed.	Kuni 3 aastat tellimuse täitmisest või lõpetamisest. Raamatupidamise jaoks vajalik osa säilib seaduse tähtaja järgi; konkreetse nõude andmed kuni vaidluse lõpliku lahendamise ja kohalduva nõude aegumistähtaja lõpuni.
Kliendikonto, aadressiraamat ja soovinimekiri.	Kuni konto sulgemiseni või kuni 3 aastat viimasest sisselogimisest või ostust, olenevalt sellest, kumb saabub varem. Tellimusajaloo säilitamisele kehtib tellimuste kohta märgitud tähtaeg. Seaduse või nõuete kaitsmise tõttu vajalikud andmed säilitatakse eraldi.
Üldpäringud ja teeninduskirjavahetus.	Kuni 3 aastat küsimuse lahendamisest. Nõude või vaidluse puhul kuni selle lõpliku lahendamise ja kohalduva nõude aegumistähtaja lõpuni.
Toote saadavuse teavituse taotlus.	Kuni teavituse saatmise või taotluse tühistamiseni, kuid lahendamata taotluse puhul kõige rohkem 12 kuud selle esitamisest.
Turunduse kontaktandmed ja nõusoleku tõend.	Turunduseks kuni nõusoleku tagasivõtmise või 3 aasta möödumiseni selle andmisest või uuendamisest. Nõusoleku tõend kuni 3 aastat pärast selle kasutamise lõppu; minimaalne loobumisinfo säilib seni, kuni seda on vaja teie valiku järgimiseks.
Google Analyticsi kasutaja- ja sündmustasandi andmed.	2 kuud; uutest toimingutest ei alustata kasutajaidentifikaatori säilitusaega uuesti. See seadistus ei hõlma standardseid koondaruandeid, mida võidakse säilitada kauem.
Tavalised veebiserveri ja turvalisuse logid.	Kuni 90 päeva. Konkreetse turvaintsidendi või vaidluse tõend säilib ainult vastava juhtumi lahendamiseks ja nõuete kaitsmiseks vajaliku aja.
Varukoopiad.	Kuni 30 päeva. Kustutatud andmed eemaldatakse koopiate tavapärasel asendamisel; taastamisel rakendatakse asjakohased kustutused uuesti.

Säilitamise lõppedes andmed kustutatakse või anonüümitakse nii, et inimest ei ole võimalik enam tuvastada. Vanast Nori süsteemist üle toodud andmetele kehtivad samad põhimõtted: ületoomine ei alusta seaduslikku säilitusaega uuesti ega anna alust säilitada kõiki varasemaid andmeid tähtajatult. Teenusepakkujate iseseisvale töötlemisele võivad kehtida nende privaatsustingimustes kirjeldatud tähtajad.

8. Kuidas andmeid kaitseme

Kasutame andmete iseloomule ja riskidele vastavaid tehnilisi ning korralduslikke kaitsemeetmeid, sealhulgas krüpteeritud veebisideühendust, piiratud juurdepääsu ja varundust. Andmeid töötlevad inimesed saavad juurdepääsu oma ülesannete jaoks vajalikus ulatuses. Palun hoidke oma konto parool salajas ja andke meile teada, kui kahtlustate konto väärkasutust.

9. Teie õigused ja ühenduse võtmine

GDPRis sätestatud tingimustel on teil õigus saada teavet oma andmete töötlemise kohta ja andmete koopia, parandada ebaõigeid andmeid, taotleda kustutamist või töötlemise piiramist ning saada lepingu või nõusoleku alusel automatiseeritult töödeldavad teie antud andmed ülekantaval kujul.

Nõusoleku saate igal ajal tagasi võtta. See ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust. Konto kontaktandmeid ja salvestatud aadresse saate muuta oma kontol; konto sulgemiseks või teiste õiguste kasutamiseks kirjutage info@nori.ee. Konto sulgemine ei kustuta andmeid, mida peame seaduse alusel või põhjendatud nõuete kaitsmiseks säilitama.

Õigus esitada vastuväide

Teil on õigus oma konkreetsest olukorrast lähtudes esitada vastuväide õigustatud huvil põhinevale töötlemisele. Sel juhul lõpetame töötlemise, välja arvatud juhul, kui tõendame teie huve ja õigusi üles kaaluvaid mõjuvaid õiguspäraseid põhjusi või töötlemine on vajalik õigusnõuete jaoks.

Otseturunduseks töötlemisele võite igal ajal vastuväite esitada. Sel juhul lõpetame teie andmete töötlemise selleks eesmärgiks; te ei pea vastuväidet põhjendama.

Vastame õiguste kasutamise taotlusele üldjuhul ühe kuu jooksul selle saamisest. Vajaduse korral küsime proportsionaalset teavet teie isiku tuvastamiseks. Keeruka või paljude taotluste korral võib tähtaega pikendada kuni kahe lisakuu võrra; teatame pikendusest ja selle põhjusest esimese kuu jooksul. Taotluse tagasilükkamisel selgitame põhjust ja vaidlustamise võimalust.

Kui leiate, et teie andmeid töödeldakse õigusvastaselt, võite esitada kaebuse Andmekaitse Inspektsioonile: www.aki.ee, info@aki.ee, Tatari 39, 10134 Tallinn. Samuti võite pöörduda oma elu- või töökoha või väidetava rikkumise koha pädeva järelevalveasutuse poole ning kasutada kohtulikku õiguskaitset.

10. Poliitika uuendamine

Uuendame poliitikat, kui muutuvad teenused, andmetöötlus või õigusnõuded. Kehtiv versioon ja uuendamise kuupäev on veebilehel. Olulisest muudatusest anname vajaduse korral täiendavalt teada. Uueks nõusolekut vajavaks eesmärgiks küsime nõusoleku eraldi.