Privaatsuspoliitika

Viimati uuendatud: 08.10.2026

Käesolev privaatsuspoliitika selgitab selgelt ja avatult, kuidas Air d'Orient kogub, kasutab, säilitab ja kaitseb sinu isikuandmeid kooskõlas ELi isikuandmete kaitse üldmäärusega (IKÜM — määrus (EL) 2016/679) ja muudetud Prantsuse andmekaitseseadusega (Loi Informatique et Libertés).

See hõlmab veebilehe https://airdorient.fr/et/ kogu tegevust: füüsiliste kaupade müük internetis, tellimuste töötlemine, kättetoimetamine kolmandatest isikutest tarnijate kaudu, uudiskiri ja külastusstatistika.

1. Vastutav töötleja

Sellel veebilehel kogutavate isikuandmete vastutav töötleja:

Nimi: Cyril PIERRI
Tegevus: Air d'Orient
Õiguslik vorm: füüsilisest isikust ettevõtja (entreprise individuelle)
SIRET: 91127245800025
Riik: Prantsusmaa
Aadress: 9 rue des Colonnes, 75002 Paris, Prantsusmaa
E-post: contact@airdorient.fr

Vastutav töötleja kohustub vastama igale isikuandmeid puudutavale taotlusele hiljemalt 30 päeva jooksul.

Vastutav töötleja kohustub kaitsma kogutud isikuandmeid, mitte edastama neid kolmandatele isikutele kasutajat teavitamata ning järgima eesmärke, milleks andmed koguti.

Kui kasutaja isikuandmete terviklus, konfidentsiaalsus või turvalisus satub ohtu, kohustub vastutav töötleja sellest kasutajat igal sobival viisil teavitama.

2. Meie privaatsuspoliitika eesmärk

Meie privaatsuspoliitika eesmärk on täiesti avatult selgitada, kuidas me kasutajate isikuandmeid kogume, töötleme ja kasutame.

Kooskõlas isikuandmete kaitse üldmäärusega (IKÜM) 27. aprillist 2016 on meie eesmärk tagada nende isikuandmete turvalisus ja konfidentsiaalsus, mida veebilehe kasutajad meile usaldavad.

Käesolev privaatsuspoliitika selgitab veebilehe kasutajatele:

Milliseid andmeid ettevõte kogub.
Kuidas nende isikuandmeid kogutakse ja töödeldakse.
Miks andmeid kogutakse (töötlemise eesmärgid).
Kellele võidakse nende isikuandmeid edastada.
Kui kaua andmeid säilitatakse.
Kes on isikuandmete vastutav töötleja.
Millised õigused on kasutajatel
Kuidas küpsiseid kasutatakse

3. Andmete kogumise ja töötlemise üldpõhimõtted

Vastavalt määruse (EL) 2016/679 artiklile 5 kehtivad veebilehe kasutajate andmete kogumisel ja töötlemisel järgmised põhimõtted:

Seaduslikkus, õiglus ja läbipaistvus: andmeid kogutakse ja töödeldakse ainult mõnel allpool loetletud ja punktis 6 üksikasjalikult kirjeldatud õiguslikul alusel. Iga kord, kui isikuandmeid kogutakse, teavitatakse kasutajat sellest ja kogumise põhjusest.
Eesmärgi piirang: andmeid kogutakse ja töödeldakse ühel või mitmel käesolevas privaatsuspoliitikas nimetatud eesmärgil.
Võimalikult väheste andmete kogumine: kogutakse ainult neid andmeid, mis on veebilehe eesmärkide jaoks vajalikud.
Säilitamise piirang: andmeid säilitatakse piiratud aja jooksul, millest kasutajat teavitatakse. Kui seda ei ole võimalik teatada, teavitatakse kasutajat kriteeriumidest, mille alusel säilitamisaeg määratakse.
Kogutud ja töödeldavate andmete terviklus ja konfidentsiaalsus: vastutav töötleja kohustub tagama kogutud andmete tervikluse ja konfidentsiaalsuse.

Isikuandmete kogumine ja töötlemine on määruse (EL) 2016/679 artikli 6 kohaselt seaduslik üksnes siis, kui on täidetud vähemalt üks järgmistest tingimustest:

Kasutaja on andnud töötlemiseks selgesõnalise nõusoleku.
Töötlemine on vajalik lepingu täitmiseks.
Töötlemine on vajalik juriidilise kohustuse täitmiseks.
Töötlemine on vajalik andmesubjekti või muu füüsilise isiku eluliste huvide kaitsmiseks.

Töötlemine on vajalik avalikes huvides oleva ülesande täitmiseks või vastutavale töötlejale antud avaliku võimu teostamiseks.
Töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral.

4. Mõisted

„Kasutaja”: iga isik, kes sirvib, loeb, vaatab või kasutab seda veebilehte.
„Isikuandmed”: igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. Tuvastatav on füüsiline isik, keda saab otseselt või kaudselt tuvastada, näiteks nime, perekonnanime, e-posti aadressi, asukohaandmete, võrguidentifikaatori vms alusel.
„Töötlemine”: iga isikuandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, näiteks kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine.
„Vastutav töötleja”: füüsiline isik, kes määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid.
„IKÜM”: Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 ehk isikuandmete kaitse üldmäärus — Euroopa Liidu peamine isikuandmete kaitset käsitlev õigusakt.
„Küpsis”: väike tekstifail, mille külastatav veebileht saadab sinu brauserisse. Selle abil salvestab veebileht teavet sinu külastuse kohta, mis lihtsustab järgmisi külastusi ja muudab ühenduse turvalisemaks.

5. Milliseid andmeid me kogume

Kogutavad andmed sõltuvad sellest, kuidas e-poodi Air d'Orient kasutad.

5.1 — Veebilehe sirvimisel

IP-aadress
Brauseri ja operatsioonisüsteemi tüüp
Vaadatud lehed ja külastuste kestus
Liikluse allikas (statistikaküpsiste kaudu, ainult sinu eelneval nõusolekul)

5.2 — Uudiskirja tellimisel või sooduskoodi saamisel

Nimi
E-posti aadress

5.3 — Tellimuse vormistamisel

Ees- ja perekonnanimi
E-posti aadress
Tarneaadress (edastatakse kaupa saatvale tarnijale)
Arveldusaadress (kui see erineb tarneaadressist)
Telefoninumber (vajalik kättetoimetamiseks)
Makseandmed: neid töötlevad üksnes Stripe või PayPal — Air d’Orient ei säilita pangakonto- ega kaardiandmeid

Meie äritegevuse raames edastatakse sinu tarneandmed (ees- ja perekonnanimi, postiaadress, telefon) otse meie välismaistele tarnijatele üksnes sinu tellimuse saatmiseks. Neid edastamisi on kirjeldatud punktides 7 ja 9.

6. Töötlemise eesmärgid ja õiguslikud alused

Isikuandmeid kogutakse eri olukordades, kui kasutad e-poodi Air d'Orient, et saaksime oma teenuseid hästi osutada. IKÜM artikli 6 kohaselt on igal töötlemisel kindel õiguslik alus.

6.1 — Nõusolek (IKÜM art 6 lg 1 p a)

Uudiskirja ja reklaamkirjade saatmine e-posti teel
Mittevajalike küpsiste salvestamine (statistika, käitumise analüüs)

Võid nõusoleku igal ajal tagasi võtta. Tagasivõtmine ei mõjuta enne seda toimunud töötlemise seaduslikkust.

6.2 — Lepingu täitmine (IKÜM art 6 lg 1 p b)

Sinu tellimuse töötlemine ja kättetoimetamine
Sinu tarneandmete edastamine kaupa saatvale tarnijale
Tagastuste, raha tagastamise ja klienditeeninduse pöördumiste käsitlemine
Tellimuse jälgimine ja sinu ostuga seotud teated

6.3 — Juriidiline kohustus (IKÜM art 6 lg 1 p c)

Raamatupidamisandmete ja arvete säilitamine (10 aastat — Prantsuse kaubandusseadustiku artikkel L.123-22)

6.4 — Õigustatud huvi (IKÜM art 6 lg 1 p f)

Veebilehe ja selle kasutusmugavuse parandamine
Pettuste ennetamine ja maksete turvalisus
Võimalike õiguslike nõuete menetlemine

7. Andmete saajad ja volitatud töötlejad

Air d'Orient on sinu andmete peamine saaja. Teenuste osutamiseks liigub osa andmetest läbi kolmandatest isikutest teenuseosutajate, kes on valitud nende usaldusväärsuse ja andmekaitsereeglite järgimise tõttu.

7.1 — Veebimajutus

o2switch (Prantsusmaa) — sisuhaldussüsteemil WordPress töötava veebilehe majutusteenuse osutaja. Andmeid hoitakse Prantsusmaal.
WordPress — sisuhaldussüsteem, millel veebileht töötab ja mille kaudu tellimusi töödeldakse (ees- ja perekonnanimi, aadress, e-post, telefon).
o2switchi privaatsuspoliitika: o2switch.fr

7.2 — Kaupu saatvad tarnijad

Meie tööviisi tõttu saadavad tellimused otse meie partnertarnijad. Seetõttu edastatakse sinu tarneandmed (ees- ja perekonnanimi, postiaadress, telefoninumber) tarnijale, kes sinu tellimuse ette valmistab ja välja saadab, üksnes kättetoimetamise eesmärgil.

Tarnijad väljaspool Euroopa Liitu, peamiselt Hiinas ja teistes Aasia riikides — need tarnijad võivad kasutada sinu andmeid ainult sinu tellimuse saatmiseks.

7.3 — Internetimaksed

Stripe — usaldusväärne makseteenus. Kaardiandmed krüpteeritakse ja edastatakse otse Stripe’ile. Air d’Orient ei säilita pangakonto- ega kaardiandmeid. Privaatsuspoliitika: stripe.com/privacy
PayPal — alternatiivne makseteenus. Makse tehakse otse PayPali platvormil. Air d’Orient ei saa pangakonto- ega kaardiandmeid. Privaatsuspoliitika: paypal.com

7.4 — E-posti turundus ja automatiseerimine

ConvertKit / Kit (USA) — kogub e-posti aadressi, nime ja segmenteerimissilte. Kasutatakse uudiskirjade ja reklaamkirjade saatmiseks. Edastamine väljapoole ELi põhineb lepingu tüüptingimustel (SCC). Privaatsuspoliitika: convertkit.com/privacy
Systeme.io (Iirimaa — ettevõte ITACWT Limited, mille suhtes kehtivad Iiri õigus ja IKÜM) — kogub e-posti aadressi, nime ja müügilehtri andmeid. Andmeid hoitakse Amazon Web Servicesi serverites Iirimaal ja need jäävad Euroopa Liitu. Privaatsuspoliitika: systeme.io/privacy-policy

7.5 — Külastusstatistika ja käitumise analüüs

Google Analytics (USA) — kogub statistika jaoks külastusandmeid (vaadatud lehed, veebilehel veedetud aeg, liikluse allikas). Neid andmeid kogutakse ainult sinu eelneval nõusolekul küpsiste teavitusriba kaudu. Edastamine väljapoole ELi põhineb lepingu tüüptingimustel (SCC). Privaatsuspoliitika: policies.google.com/privacy
Microsoft Clarity (USA) — käitumise analüüsi tööriist, mis kogub anonüümselt lehtedel veedetud aega, kasutatavat brauserit, vaadatud lehti, soojuskaarte ja seansisalvestisi. Neid andmeid kogutakse ainult sinu eelneval nõusolekul küpsiste teavitusriba kaudu. Privaatsuspoliitika: privacy.microsoft.com

Pane tähele: neil tööriistadel ja teenuseosutajatel on oma privaatsuspoliitika ja turvameetmed. Soovitame nendega tutvuda, et mõista, kuidas nad sinu andmeid käsitlevad.

Kindel lubadus: Air d’Orient kohustub kogutud andmeid mitte kunagi müüma ja edastama neid ainult käesolevas poliitikas kirjeldatud juhtudel.

8. Andmete säilitamise aeg

Andmeid säilitatakse ainult nii kaua, kui on rangelt vajalik eesmärgi saavutamiseks, milleks need koguti:

Tellimuste ja kliendisuhte andmed (nimi, aadress, e-post, telefon): kliendisuhte kestuse ajal + 3 aastat alates viimasest aktiivsest kontaktist — klienditeeninduse eesmärgil.
Raamatupidamisandmed ja arved: 10 aastat alates tehingu kuupäevast (seadusest tulenev kohustus — Prantsuse kaubandusseadustiku artikkel L.123-22).
Potentsiaalsed kliendid ja uudiskirja tellijad: 3 aastat alates viimasest kontaktist või viimasest aktiivsest tegevusest.
Makseandmed: Air d’Orient ei säilita pangakonto- ega kaardiandmeid. Need krüpteeritakse ja edastatakse otse Stripe’ile või PayPalile.
Külastusandmed ja küpsised: kuni 13 kuud alates salvestamisest.
Uudiskirja nõusoleku tõend: 3 aastat alates tellimisest.

Kui töötlemine põhineb kasutaja nõusolekul, võib ta selle igal ajal tagasi võtta; see ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.

Pärast nende tähtaegade möödumist sinu andmed kustutatakse või muudetakse pöördumatult anonüümseks.

9. Andmete edastamine väljapoole Euroopa Liitu

Mõned teenuseosutajad, keda Air d'Orient kasutab, asuvad väljaspool Euroopa Liitu, eelkõige Ameerika Ühendriikides ja Aasias. Allpool on märgitud, millisel alusel iga edastamine toimub.

Teenuseosutajad, kelle kasutamine tähendab andmete edastamist väljapoole ELi:

Kaupu saatvad tarnijad (peamiselt Hiinas ja teistes Aasia riikides) — sinu tarneandmed (ees- ja perekonnanimi, postiaadress, telefon) edastatakse meie partnertarnijatele üksnes sinu tellimuse saatmiseks. Euroopa Komisjon ei ole Hiina kohta võtnud vastu andmekaitse piisavuse otsust, mistõttu võivad sinu andmed olla seal vähem kaitstud kui ELis. Just seetõttu edastame ainult need andmed, mis on kättetoimetamiseks rangelt vajalikud.
ConvertKit / Kit (USA) — edastamise aluseks on Euroopa Komisjoni lepingu tüüptingimused (SCC).
Google Analytics (USA) — edastamise aluseks on Euroopa Komisjoni lepingu tüüptingimused (SCC).
Microsoft Clarity (USA) — edastamise aluseks on Euroopa Komisjoni lepingu tüüptingimused (SCC).
Stripe ja PayPal (USA) — edastamise aluseks on ELi–USA andmekaitseraamistik (EU-U.S. Data Privacy Framework, DPF), mille Euroopa Komisjon võttis vastu 2023. aasta juulis ja mille kehtivust Euroopa Liidu Üldkohus kinnitas 2025. aasta septembris. Need teenuseosutajad on DPF-i raames end ise sertifitseerinud. Kui õiguslikud tingimused muutuvad, toimub edastamine lepingu tüüptingimuste alusel.

Teenuseosutajad, kelle kasutamine ei tähenda andmete edastamist väljapoole ELi:

o2switch — Prantsuse majutusteenuse osutaja, andmeid hoitakse Prantsusmaal.
Systeme.io — Iiri ettevõte (ITACWT Limited), andmeid hoitakse AWS-i serverites Iirimaal ja need jäävad ELi.

Nende kaitsemeetmete kohta üksikasjade või, kui need on olemas, nende koopia saamiseks kirjuta meile aadressil contact@airdorient.fr.

10. Isikuandmete vastutav töötleja

Isikuandmete vastutav töötleja on Cyril PIERRI. Temaga saab ühendust e-posti teel aadressil contact@airdorient.fr või telefonil +33 7 67 79 70 94 esmaspäevast reedeni kell 9.00–18.00 (Prantsusmaa aja järgi).

Vastutav töötleja määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid.

Vastutav töötleja kohustub kaitsma kogutud isikuandmeid, mitte edastama neid kolmandatele isikutele kasutajat teavitamata ning järgima eesmärke, milleks andmed koguti.

Lisaks kohustub vastutav töötleja teavitama kasutajat igast tema andmete parandamisest või kustutamisest, kui see ei nõua ebaproportsionaalseid formaalsusi, kulusid ega jõupingutusi.

Kui kasutaja isikuandmete terviklus, konfidentsiaalsus või turvalisus satub ohtu, kohustub vastutav töötleja sellest kasutajat igal sobival viisil teavitama.

11. Kasutajate õigused

Vastavalt ELi isikuandmete kaitse üldmääruse (IKÜM) artiklitele 15–22 ja Prantsuse andmekaitseseadusele (Loi Informatique et Libertés) on sul järgmised õigused:

Õigus tutvuda andmetega (art 15): teada saada, kas sinu kohta andmeid töödeldakse, ja saada neist koopia.
Õigus andmete parandamisele (art 16): nõuda ebaõigete või puudulike andmete parandamist.
Õigus andmete kustutamisele / „õigus olla unustatud” (art 17): nõuda oma andmete kustutamist, välja arvatud andmed, mida oleme seaduse järgi kohustatud säilitama.
Õigus töötlemise piiramisele (art 18): paluda, et sinu andmeid säilitataks, kuid neid enam aktiivselt ei töödeldaks.
Õigus andmete ülekandmisele (art 20): saada oma andmed struktureeritud ja masinloetavas vormingus või paluda need edastada teisele vastutavale töötlejale.
Õigus esitada vastuväiteid (art 21): esitada vastuväiteid oma andmete töötlemisele, eelkõige otseturunduse eesmärgil.
Õigus nõusolek igal ajal tagasi võtta, mis ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
Õigus, et sinu kohta ei tehtaks automatiseeritud otsust (art 22): esitada vastuväiteid igale otsusele, mis põhineb üksnes automatiseeritud töötlemisel ja millel on sinu jaoks õiguslikud tagajärjed.
Õigus anda juhiseid surma puhuks: määrata, mis saab sinu andmetest pärast sinu surma (Prantsuse andmekaitseseaduse artikkel 85 — 7. oktoobri 2016. aasta seadus nr 2016-1321).

Kuidas oma õigusi kasutada

Saada kõik taotlused aadressile contact@airdorient.fr teemaga „Minu õiguste kasutamine — isikuandmed”. Vastame 30 päeva jooksul (keerulise taotluse korral võib seda tähtaega pikendada veel kuni 60 päeva; sellest anname sulle teada).

11.1 — Õigus tutvuda andmetega, neid parandada ja kustutada
Kirjuta aadressile contact@airdorient.fr ja märgi selgelt, mida sinu taotlus puudutab. Näiteks: „Taotlus minu isikuandmete kustutamiseks”.

11.2 — Õigus andmete ülekandmisele
Saada taotlus aadressile contact@airdorient.fr ja märgi, milliseid andmeid see puudutab.

11.3 — Õigus töötlemise piiramisele ja õigus esitada vastuväiteid
Saada taotlus aadressile contact@airdorient.fr. Võime keelduda üksnes siis, kui tõendame, et töötlemiseks on mõjuvad õiguspärased põhjused.

11.4 — Alaealised
IKÜM artikli 8 kohaselt võib nõusolekul põhineva töötlemise korral (nt uudiskiri või mittevajalikud küpsised) ise nõusoleku anda ainult isik, kes on vähemalt 16-aastane. Alla 16-aastase isiku puhul on vaja vanema või muu seadusliku esindaja nõusolekut. Air d’Orient jätab endale õiguse kontrollida kasutaja vanust igal sobival viisil.

11.5 — Õigus esitada kaebus järelevalveasutusele
Kui leiad, et sinu õigusi ei austata, võid esitada kaebuse CNIL-ile (Prantsusmaa andmekaitseasutus): www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Prantsusmaa — tel +33 1 53 73 22 22. Võid pöörduda ka selle ELi riigi järelevalveasutuse poole, kus elad (IKÜM artikkel 77): Eestis on selleks Andmekaitse Inspektsioon, www.aki.ee.

12. Küpsiste kasutamine

Prantsuse andmekaitseseaduse (Loi Informatique et Libertés) artikli 82, CNIL-i soovituste ja e-privaatsuse direktiivi 2002/58/EÜ üle võtnud ELi riikide õigusnormide kohaselt on mõne sinu seadmesse salvestatava jälgimistehnoloogia kasutamiseks vaja sinu selgesõnalist eelnevat nõusolekut. Pelgalt veebilehe https://airdorient.fr/et/ sirvimine ei tähenda nõusolekut.

12.1 — Rangelt vajalikud küpsised (nõusolekut ei ole vaja)

WordPressi seansiküpsised (hoiavad sind kontole sisselogituna ja säilitavad ostukorvi)
Turvalise autentimise küpsis
Küpsis, mis jätab meelde sinu küpsistega seotud valiku

12.2 — Küpsised, mille jaoks on vaja sinu eelnevat nõusolekut

Google Analytics — külastusstatistika ja veebilehel käitumise analüüs (vaadatud lehed, veebilehel veedetud aeg, liikluse allikas). Need küpsised salvestatakse ainult pärast sinu selgesõnalist nõusolekut.
Microsoft Clarity — anonüümne käitumise analüüs (soojuskaardid, seansisalvestised, veebilehel veedetud aeg). Need küpsised salvestatakse ainult pärast sinu selgesõnalist nõusolekut.

12.3 — Sinu valik

Veebilehe https://airdorient.fr/et/ esimesel külastusel näed nõusoleku teavitusriba. Võid:

nõustuda kõigi küpsistega
keelduda kõigist mittevajalikest küpsistest — ühe klõpsuga, sama lihtsalt kui nendega nõustuda, nagu nõuab CNIL
kohandada oma valikut kategooriate kaupa ja muuta seda igal ajal lehe allosas oleva küpsiste seadete lingi kaudu.

Sinu nõusolek kehtib kuni 13 kuud, misjärel küsime seda uuesti.

Võid ka seadistada oma brauseri küpsiseid blokeerima: vaata oma brauseri abiteavet või CNIL-i nõuandeid (prantsuse keeles).

13. Andmete turvalisus

Air d'Orient rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta sinu andmeid kaotsimineku, muutmise, loata juurdepääsu või avalikustamise eest:

Krüpteerimine SSL/TLS andmete edastamisel (HTTPS-protokoll)
Turvaline majutus: o2switch (Prantsusmaa)
Juurdepääs andmetele ainult volitatud isikutel
Veebilehe andmete regulaarne varundamine

Kui toimub isikuandmetega seotud rikkumine, mis võib ohustada sinu õigusi ja vabadusi, kohustub Air d'Orient teavitama sellest CNIL-i 72 tunni jooksul pärast rikkumisest teadasaamist, nagu nõuab IKÜM artikkel 33. Kui rikkumine põhjustab tõenäoliselt suurt ohtu just sinule, teavitame sind otse ja võimalikult kiiresti. Meie aadress: contact@airdorient.fr.

14. Privaatsuspoliitika muutmine

Kasutaja saab käesoleva privaatsuspoliitikaga igal ajal tutvuda.

Air d'Orient jätab endale õiguse seda privaatsuspoliitikat igal ajal muuta, kui muutuvad õigusaktid või meie tehtav andmetöötlus.

Olulistest muudatustest teatame sulle e-postiga (kui oled uudiskirja tellinud) ja/või veebilehel avaldatava teatega.

Kehtiv versioon koos viimase uuendamise kuupäevaga on alati kättesaadav aadressil https://airdorient.fr/et/.

Viimati uuendatud: 08.10.2026

Kontaktandmed

Kas sul on küsimusi selle poliitika kohta või selle kohta, kuidas oma õigusi kasutada?

E-post: contact@airdorient.fr
Kirja teema: „Isikuandmed — [Sinu taotlus]”
Tagatud vastamisaeg: kuni 30 päeva.

Air d’Orient — privaatsuspoliitika — versioon 09.10.2026