Privacy policy

Privacy Policy

  • Data subject – a natural person whose personal data is processed.
  • Personal data – any information relating to a natural person; an identifiable natural person is one who can be identified, directly or indirectly, by identifiers such as name, personal identification code, or location data.
  • Processing of personal data – any operation performed on personal data or sets of personal data, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure, or destruction.
  • Customer – any Data subject who purchases goods from the Controller's website.
  • Consent – a freely given, specific, informed, and unambiguous indication of the data subject's wishes by which they, either by a statement or by a clear affirmative action, agree to the processing of personal data relating to them.
  • Controller – Senili OÜ, registry code 16714486, the legal person who determines the purposes of the processing of personal data.
  • Processor – a natural or legal person who processes personal data on behalf of the Controller.
  • Privacy Policy – the terms set out in these general principles for the processing of personal data.

Controller

The processing of personal data described in this Privacy Policy is the responsibility of Senili OÜ, registry code 16714486, email info@okolady.ee.

The Controller applies appropriate technical and organisational measures to ensure and be able to demonstrate that personal data is processed in accordance with data protection requirements. These measures are reviewed and updated as necessary.

Why and on what basis is personal data processed?

The purposes of processing personal data and the legal bases for such processing operations are set out below.

For managing customer orders and delivering goods, the legal basis for processing is the performance of the contract between the parties. For accounting and, where necessary, resolving consumer disputes, the legal basis is compliance with a legal obligation. For sending marketing text messages (SMS), the legal basis is the Data subject's consent.

Processing of personal data

Personal data the Customer must provide to the Controller in order to place an order and have goods delivered:

  • name, telephone number, and email address
  • bank account number.

Personal data the Controller additionally collects about the Customer:

  • purchase history (cost of goods and order-related data).

SMS / Text Messaging

When you opt in to receive text messages from Ökolady (operated by Senili OÜ), we collect your mobile phone number and your consent to send you SMS messages. We use this to send order and shipping updates and, where you have agreed, promotional offers.

We do not sell, rent, or share your mobile phone number or SMS opt-in information with any third parties or affiliates for their marketing or promotional purposes. Text-messaging opt-in data and consent are never shared with third parties for marketing.

Message frequency varies (up to approximately 6 messages per month). Message and data rates may apply. You can opt out at any time by replying STOP, and get help by replying HELP or by contacting us at info@okolady.ee. Opting out of SMS will not affect your ability to shop with us.

Retention of personal data

  • Order-related purchase history and purchase-related personal data are retained for three years.
  • Accounting-related personal data is retained for seven years.
  • In the event of a legal dispute, personal data is retained until the end of the limitation period or until the claim has been satisfied.
  • SMS marketing consent and the phone number are retained until consent is withdrawn (STOP), after which they are removed from the marketing list.

Other information

  • The Controller reserves the right to unilaterally amend this Privacy Policy at any time. The date on which the data was last modified is shown at the bottom of the page. The Controller may also process special categories of personal data if such data is voluntarily provided.
  • Personal data provided is not sold or shared with third parties for their marketing or promotional purposes. Personal data may be transferred only to the Controller's authorised processors (e.g. payment, delivery, and SMS service providers) who process the data on behalf of and under the instructions of the Controller, as well as to law enforcement authorities where required by law.
  • In order to deliver SMS messages, your telephone number may be transferred to service providers located outside the European Economic Area (including the United States), applying appropriate safeguards in accordance with applicable data protection law.
  • Personal data is not subject to automated processing that produces legal effects concerning the Data subject.
  • The Controller does not further process personal data for any purpose other than that for which it was collected.

Access to personal data

The Data subject has the right to request from the Controller access to personal data concerning them, the rectification or erasure of that data, restriction of processing, or to object to such processing.

To request erasure of personal data, please contact us by email at info@okolady.ee.

Right to lodge a complaint

In the case of improper processing of personal data, the Data subject has the right to lodge a complaint with the supervisory authority. In the Republic of Estonia, the supervisory authority is the Data Protection Inspectorate (Andmekaitse Inspektsioon).

If the Data subject considers that they have suffered damage as a result of the processing, they may turn to Harju County Court.

Senili OÜ is the controller of personal data. Senili OÜ transfers the personal data necessary for processing payments to the authorised processor Maksekeskus AS.

Last updated: 01.08.2026

 

Andmekaitsetingimused

  • Andmesubjekt – füüsiline isik, kelle isikuandmeid töödeldakse.
  • Isikuandmed – igasugune teave füüsilise isiku kohta; tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada selliste identifitseerimistunnuste põhjal nagu nimi, isikukood või asukohateave.
  • Isikuandmete töötlemine – isikuandmete või nende kogumitega tehtav toiming nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine.
  • Klient – iga Andmesubjekt, kes ostab Vastutava töötleja veebilehelt kaupu.
  • Nõusolek – vabatahtlik, konkreetne, teadlik ja ühemõtteline tahteavaldus, millega andmesubjekt kas avalduse vormis või selge nõusolekut väljendava tegevusega nõustub tema kohta käivate isikuandmete töötlemisega.
  • Vastutav töötleja – Senili OÜ, registrikood 16714486, juriidiline isik, kes määrab kindlaks isikuandmete töötlemise eesmärgid.
  • Volitatud töötleja – füüsiline või juriidiline isik, kes töötleb isikuandmeid vastutava töötleja nimel.
  • Andmekaitsetingimused – käesolevas isikuandmete töötlemise üldpõhimõtetes toodud tingimused.

Vastutav töötleja

Käesolevates Andmekaitsetingimustes toodud isikuandmete töötlemise eest vastutab Senili OÜ, registrikood 16714486, meiliaadress info@okolady.ee.

Vastutav töötleja rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada ja suuta tõendada isikuandmete töötlemist kooskõlas isikuandmete töötlemise nõuetega. Vajaduse korral vaadatakse need meetmed läbi ja ajakohastatakse neid.

Miks ja millisel alusel isikuandmeid töödeldakse?

Järgnevalt on toodud isikuandmete töötlemise eesmärgid ning selliste töötlemistoimingute õiguslikud alused.

Klientide tellimuse haldamiseks ning kaupade kohale toimetamiseks on isikuandmete töötlemise õiguslikuks aluseks poolte vahelise lepingu täitmine. Raamatupidamiseks ning vajadusel tarbijavaidluste lahendamiseks on isikuandmete töötlemise õiguslikuks aluseks juriidilise kohustuse täitmine. Turunduslike tekstisõnumite (SMS) saatmiseks on õiguslikuks aluseks Andmesubjekti nõusolek.

Isikuandmete töötlemine

Isikuandmed, mida Kliendil tuleb Vastutavale töötlejale tellimuse esitamiseks ning kaupade kohale toimetamiseks esitada:

  • nimi, telefoninumber ning e-maili aadress
  • arveldusarve number.

Isikuandmed, mida Vastutav töötleja Kliendi kohta lisaks kogub:

  • ostuajalugu ( kaupade maksumus ning tellimusega seotud andmed ).

SMS ja tekstisõnumid

Kui annad nõusoleku Ökolady (haldab Senili OÜ) tekstisõnumite saamiseks, kogume sinu mobiiltelefoni numbri ja nõusoleku SMS-sõnumite saatmiseks. Kasutame neid tellimuse- ja tarneteadete saatmiseks ning – juhul kui oled sellega nõustunud – sooduspakkumiste edastamiseks.

Me ei müü, rendi ega jaga sinu mobiiltelefoni numbrit ega SMS-nõusoleku andmeid ühelegi kolmandale isikule ega partnerile nende turundus- või reklaamieesmärkidel. Tekstisõnumite nõusoleku andmeid ja nõusolekut ei jagata kunagi kolmandate isikutega turunduse eesmärgil.

Sõnumite sagedus on muutuv (kuni umbes 6 sõnumit kuus). Võivad rakenduda sõnumi- ja andmesidetasud. Saad tellimusest igal ajal loobuda, vastates sõnumiga STOP, ning abi saad, vastates sõnumiga HELP või võttes meiega ühendust aadressil info@okolady.ee. SMS-tellimusest loobumine ei mõjuta sinu võimalust meie e-poes oste teha.

Isikuandmete säilitamine

  • Tellimusega seotud ostuajalugu ning ostuga seotud isikuandmed säilitatakse kolm aastat.
  • Raamatupidamisega seotud isikuandmeid säilitatakse seitse aastat.
  • Õigusliku vaidluse korral säilitatakse isikuandmed aegumistähtaja lõpuni või seni, kuni nõue on täidetud.
  • SMS-turunduse nõusolek ja telefoninumber säilitatakse kuni nõusoleku tagasivõtmiseni (STOP), misjärel need eemaldatakse turundusnimekirjast.

Muu teave

  • Vastutav töötleja võtab endale õiguse Andmekaitsetingimusi ühepoolselt igal ajahetkel muuta. Seda, millal on isikuandmeid viimati muudetud, on näha lehe allservast. Lisaks võib Vastutav töötleja töödelda ka eriliigilisi isikuandmeid, kui need vabatahtlikult esitatakse.
  • Esitatud isikuandmeid ei müüda ega jagata kolmandate isikutega nende turundus- ega reklaamieesmärkidel. Isikuandmeid võidakse edastada üksnes Vastutava töötleja volitatud töötlejatele (nt makse-, tarne- ja SMS-teenuse pakkujad), kes töötlevad andmeid Vastutava töötleja nimel ja juhiste kohaselt, samuti õiguskaitseorganitele, kui seadus seda nõuab.
  • SMS-sõnumite kohaletoimetamiseks võidakse sinu telefoninumbrit edastada teenusepakkujatele, kes asuvad väljaspool Euroopa Majanduspiirkonda (sh Ameerika Ühendriikides), rakendades seejuures asjakohaseid kaitsemeetmeid kooskõlas kehtiva andmekaitseõigusega.
  • Isikuandmeid ei töödelda automatiseeritult viisil, millel on Andmesubjekti jaoks õiguslikke tagajärgi.
  • Vastutav töötleja ei töötle isikuandmeid edasi muul eesmärgil kui see, milleks isikuandmeid koguti.

Juurdepääs isikuandmetele

Andmesubjektil on õigus taotleda Vastutavalt töötlejalt juurdepääsu teda puudutavatele isikuandmetele, nende andmete parandamist, kustutamist, isikuandmete töötlemise piiramist või esitada vastuväide selliste isikuandmete töötlemisele.

Isikuandmete kustutamiseks tuleb võtta ühendust meili teel info@okolady.ee.

Õigus esitada kaebus

Isikuandmete ebaõigel töötlemisel on Andmesubjektil õigus esitada kaebus järelevalve asutusele. Eesti Vabariigis on järelevalveasutuseks Andmekaitse Inspektsioon.

Juhul, kui Andmesubjekt leiab, et töötlemise tagajärjel on talle tekkinud kahju, on võimalik pöörduda Harju Maakohtusse.

Senili OÜ on isikuandmete vastutav töötleja. Senili OÜ edastab maksete teostamiseks vajalikud isikuandmed volitatud töötleja Maksekeskus AS-ile.

Viimati uuendatud: 01.08.2026