Privaatsuspoliitika

Meil on väga hea meel,et olete tundnud huvi meie ettevõtte vastu.Isikuandmete kaitse on ettevõtte juhtkonna jaoks eriti oluline.Käesoleva ettevõtte veebilehe kasutamine on üldjuhul võimalik ilma isikuandmeid esitamata.Kui andmesubjekt soovib siiski kasutada ettevõtte teenuseid veebilehe kaudu,võib osutuda vajalikuks isikuandmete töötlemine.Kui isikuandmete töötlemine on vajalik ja selleks puudub seadusest tulenev alus,küsime üldjuhul andmesubjektilt eelneva nõusoleku.Käesolevas privaatsusteates kirjeldatud isikuandmete töötlemine toimub kooskõlas isikuandmete kaitse üldmäärusega (GDPR),Isikuandmete kaitse seadusega,ning kui see on asjakohane,Elektroonilise side seadusega.Käesoleva privaatsusteate eesmärk on teavitada avalikkust,kliendiid ja koostööpartnereid sellest,milliseid isikuandmeid me kogume,miks me neid kasutame,millises ulatuses me neid töötleme ning millised õigused andmesubjektil on.Eestis teostab järelevalvet Andmekaitse Inspektsioon.

Vastutava töötlejana on ettevõte rakendanud arvukalt tehnilisi ja korralduslikke meetmeid,et tagada veebilehe kaudu töödeldavate isikuandmete võimalikult kõrge kaitsetase.Siiski võivad interneti teel edastatavate andmete puhul esineda turvariskid,mis tähendab,et absoluutset turvalisust ei ole võimalik täielikult tagada.Seetõttu võib iga andmesubjekt edastada meile oma isikuandmeid ka alternatiivsete kanalite kaudu,näiteks telefoni teel.

MÕISTED
Käesolev privaatsusteade põhineb GDPR-is kasutatud mõistetel ning on koostatud nii,et see oleks arusaadav nii avalikkusele kui ka meie klientidele ja äripartneritele.Selles privaatsusteates kasutatakse muu hulgas järgmisi mõisteid.

a) Isikuandmed
Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku ehk andmesubjekti kohta.Tuvastatav füüsiline isik on isik,keda saab otseselt või kaudselt tuvastada,eelkõige tunnuse alusel,nagu nimi,isikukood või muu identifikaator,asukohateave või veebitunnus.Me ei kogu andmeid,mis kirjeldavad isiku füüsilist,füsioloogilist,geneetilist,vaimset,majanduslikku,kultuurilist või sotsiaalset identiteeti,välistades juhud,kui see on konkreetse teenuse osutamiseks vältimatult vajalik ja seaduslikult lubatud.

b) Andmesubjekt
Andmesubjekt on tuvastatud või tuvastatav füüsiline isik,kelle isikuandmeid vastutav töötleja töötleb.

c) Töötlemine
Töötlemine on iga isikuandmetega tehtav toiming või toimingute kogum,sõltumata sellest,kas see toimub automatiseeritult või mitte,näiteks kogumine,registreerimine,korrastamine,säilitamine,muutmine,päringute tegemine,kasutamine,edastamine,avaldamine,piiramine,kustutamine või hävitamine.

d) Töötlemise piiramine
Töötlemise piiramine tähendab säilitatud isikuandmete märgistamist eesmärgiga piirata nende edasist töötlemist.

e) Profiilianalüüs
Profiilianalüüs on isikuandmete automatiseeritud töötlemine,mille käigus hinnatakse füüsilise isikuga seotud isiklikke aspekte,näiteks tema huve,eelistusi,käitumist,asukohta või liikumist.

f) Pseudonüümimine
Pseudonüümimine on isikuandmete töötlemine sellisel viisil,et andmeid ei saa enam seostada konkreetse andmesubjektiga ilma täiendava teabeta,eeldusel et sellist täiendavat teavet hoitakse eraldi ning selle suhtes rakendatakse asjakohaseid tehnilisi ja korralduslikke kaitsemeetmeid.

g) Vastutav töötleja
Vastutav töötleja on füüsiline või juriidiline isik,asutus või muu organ,kes määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid.

h) Volitatud töötleja
Volitatud töötleja on füüsiline või juriidiline isik,asutus või muu organ,kes töötleb isikuandmeid vastutava töötleja nimel.

i) Saaja
Saaja on füüsiline või juriidiline isik,asutus või muu organ,kellele isikuandmeid avaldatakse,sõltumata sellest,kas tegemist on kolmanda isikuga või mitte.Avaliku võimu asutusi,kes saavad andmeid konkreetse menetluse käigus seaduse alusel,ei käsitata saajatena.

j) Kolmas isik
Kolmas isik on füüsiline või juriidiline isik,asutus või organ,kes ei ole andmesubjekt,vastutav töötleja,volitatud töötleja ega isik,kellel on vastutava või volitatud töötleja otsese alluvuse alusel õigus andmeid töödelda.

k) Nõusolek
Andmesubjekti nõusolek on vabatahtlik,konkreetne,teadlik ja ühemõtteline tahteavaldus,millega andmesubjekt kinnitab avalduse või selge tegevusega,et nõustub teda puudutavate isikuandmete töötlemisega.

VASTUTAV TÖÖTLEJA
GDPR-i,Euroopa Liidu liikmesriikides kohaldatavate andmekaitsenormide ning muude andmekaitsealaste sätete tähenduses on vastutav töötleja ettevõte.

KÜPSISED
Ettevõtte veebileht kasutab küpsiseid.Küpsised on tekstifailid,mida salvestatakse kasutaja seadmesse veebibrauseri kaudu.Paljud veebilehed ja serverid kasutavad küpsiseid.Paljud küpsised sisaldavad unikaalset küpsise tunnust,mille abil saab konkreetse brauseri ära tunda.See võimaldab eristada sama veebilehe erinevaid külastajaid ja parandada veebilehe toimimist.Me kasutame küpsiseid selleks,et muuta veebilehe kasutamine mugavamaks,näiteks ostukorvi toimimiseks,sisselogimise säilitamiseks,turvalisuse tagamiseks ning kasutusstatistika kogumiseks.Seal,kus küpsised ei ole veebilehe toimimiseks hädavajalikud,kasutame neid ainult kasutaja eelneval nõusolekul,mis vastab GDPR-i ning Eesti õiguse nõuetele.Analüütilised ja turundusküpsised,sealhulgas Google Analyticsi ja Google Adsi küpsised,aktiveeritakse alles pärast kasutaja nõusolekut.Kasutaja võib küpsiste kasutamise igal ajal keelata oma brauseri seadetes või muuta oma valikuid veebilehe küpsise-eelistuste lahenduses.Siiski võib küpsiste keelamine mõjutada veebilehe teatud funktsioonide toimimist.

ÜLDISTE ANDMETE JA TEABE KOGUMINE
Ettevõtte veebileht kogub veebilehe avamisel rea üldisi tehnilisi andmeid ja teavet.Neid andmeid võidakse salvestada serveri logifailidesse.Kogutavad andmed võivad hõlmata kasutatava brauseri tüüpi ja versiooni,kasutatud operatsioonisüsteemi,veebilehte,millelt kasutaja meie lehele jõudis,meie veebilehe alamlehti,juurdepääsu kuupäeva ja kellaaega,IP-aadressi,internetiteenuse pakkujat ning muid sarnaseid andmeid,mis on vajalikud süsteemide turvalisuse tagamiseks.Nende andmete kasutamisel ei tee ettevõte üldjuhul järeldusi konkreetse andmesubjekti kohta.Neid andmeid kasutatakse veebilehe korrektseks kuvamiseks,sisu optimeerimiseks,süsteemide turvalisuse tagamiseks ning vajaduse korral pädevatele asutustele teabe edastamiseks küberintsidentide uurimisel.Selliseid andmeid töödeldakse statistiliselt ja võimalusel anonüümitult või pseudonüümitult ning neid hoitakse eraldi muudest isikuandmetest.

REGISTREERIMINE VEEBILEHEL
Andmesubjektil võib olla võimalus registreeruda vastutava töötleja veebilehel.Registreerimisvormi kaudu edastatavad isikuandmed sõltuvad konkreetsest vormist,ning võivad hõlmata ees- ja perekonnanime,postiaadressi,e-posti aadressi,telefoninumbrit ning IP-aadressi.Registreerimisel sisestatud isikuandmeid kasutatakse üksnes ettevõtte sisemistel eesmärkidel ja teenuse osutamiseks.Vajaduse korral võime edastada andmeid volitatud töötlejatele,näiteks kullerteenuse pakkujatele või IT-teenuse osutajatele,kes töötlevad neid andmeid meie nimel ja meie juhiste alusel.Registreerimise käigus salvestatakse ka andmesubjekti IP-aadress ning registreerimise kuupäev ja kellaaeg,sest see võib olla vajalik teenuse kuritarvitamise vältimiseks ja võimalike rikkumiste uurimiseks.Neid andmeid ei avaldata kolmandatele isikutele,välja arvatud juhul,kui selleks tuleneb õiguslik kohustus või kui see on vajalik õiguskaitse eesmärgil.Registreeritud kasutajal on õigus oma andmeid muuta,lasta neid parandada või kustutada ulatuses,milles seadus seda võimaldab.

UUDISKIRJAGA LIITUMINE
Ettevõtte veebilehel võib kasutajal olla võimalus tellida ettevõtte uudiskiri.Selleks kasutatav vorm määrab,milliseid isikuandmeid edastatakse,tavaliselt ees- ja perekonnanimi,e-posti aadress ning IP-aadress,lisaks tellimuse aeg.Ettevõte saadab oma klientidele ja äripartneritele uudiskirju ainult juhul,kui andmesubjektil on kehtiv e-posti aadress ning ta on uudiskirja tellinud.Kasutame topeltkinnituse süsteemi (double opt-in),mis tähendab,et pärast uudiskirja tellimist saadetakse kasutajale kinnituskiri,et tõendada tellimuse õigsust ja nõusoleku olemasolu.Uudiskirja tellimise käigus salvestame ka IP-aadressi ning tellimise kuupäeva ja kellaaja,sest see võib olla vajalik nõusoleku tõendamiseks ja võimalike kuritarvituste tuvastamiseks.Uudiskirja tellimisel kogutud andmeid kasutatakse üksnes uudiskirjade saatmiseks,teenusega seotud teadete edastamiseks või tehniliste muudatuste kohta teavitamiseks.Andmeid ei edastata kolmandatele isikutele turunduslikel eesmärkidel ilma asjakohase õigusliku aluseta.Uudiskirjast saab loobuda igal ajal,kas kasutades igas uudiskirjas olevat loobumislinki või võttes meiega otse ühendust.Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.

UUDISKIRJA MÕÕTMINE JA ANALÜÜTIKA
Kui kasutaja on andnud selleks eraldi nõusoleku,võib meie uudiskiri sisaldada mõõtmistehnoloogiaid,näiteks jälgimispikslit,mille abil saame teada,kas e-kiri avati ja milliseid linke selles klikiti.Neid andmeid kasutatakse uudiskirja sisu ja saatmise optimeerimiseks.Neid andmeid ei kasutata automatiseeritud otsuste tegemiseks,mis tooksid andmesubjekti jaoks kaasa õiguslikke või samaväärselt olulisi tagajärgi.Andmesubjektil on õigus selline nõusolek igal ajal tagasi võtta.

KONTAKTVORM JA E-POSTI TEEL SUHTLEMINE
Ettevõtte veebileht sisaldab teavet,mis võimaldab meiega kiiresti elektrooniliselt ühendust võtta,sealhulgas üldist e-posti aadressi.Kui andmesubjekt võtab meiega ühendust e-posti teel või kontaktivormi kaudu,salvestatakse tema vabatahtlikult edastatud isikuandmed,näiteks nimi,e-posti aadress,telefoni number,sõnumi sisu ning vajaduse korral IP-aadress.Neid andmeid töödeldakse üksnes päringule vastamiseks,suhtluse haldamiseks ja vajaduse korral õigustatud huvi alusel oma õiguste kaitseks.Neid andmeid ei edastata kolmandatele isikutele,välja arvatud juhul,kui see on vajalik teenuse osutamiseks või tuleneb seadusest.

KOMMENTAARID VEEBILEHEL
Ettevõtte veebileht võib võimaldada kasutajatel jätta kommentaare toodetele või blogipostitustele.Kui andmesubjekt jätab kommentaari,salvestatakse ja avaldatakse kommentaari sisu,valitud kasutajanimi või pseudonüüm,kommentaari esitamise kuupäev ja kellaaeg ning turvalisuse eesmärgil ka IP-aadress.IP-aadressi säilitamine on vajalik eelkõige selleks,et kaitsta ettevõtet õigusrikkumiste,kuritarvituste või ebaseadusliku sisu avaldamise eest.Kui kommentaarisüsteem kasutab Gravatari teenust,võidakse kasutaja e-posti aadressist tuletatud pseudonüümitud räsi edastada sellele teenusele,et kontrollida,kas kasutaja kasutab Gravatari.Pärast kommentaari kinnitamist võib kommentaari juures avalikult nähtav olla ka profiilipilt.Lisaks võidakse külastajate kommentaare kontrollida automatiseeritud rämpspostituvastuse teenuse abil.Kui kasutame selliseid teenuseid,viiakse see selgelt välja meie küpsiste- või privaatsusseadetes.

ISIKUANDMETE KUSTUTAMINE JA TÖÖTLEMISE PIIRAMINE
Vastutav töötleja töötleb ja säilitab andmesubjekti isikuandmeid ainult nii kaua,kui see on vajalik töötlemise eesmärgi saavutamiseks või kui seda nõuab Euroopa Liidu või Eesti õigusaktides sätestatud säilitamiskohustus.Kui töötlemise eesmärk langeb ära või seadusest tulenev säilitustähtaeg lõpeb,isikuandmed kustutatakse või nende töötlemist piiratakse vastavalt õigusaktidele.

ANDMESUBJEKTI ÕIGUSED
a) Õigus saada kinnitus
Igal andmesubjektil on õigus saada kinnitus selle kohta,kas teda puudutavaid isikuandmeid töödeldakse.

b) Õigus tutvuda andmetega
Igal andmesubjektil on õigus saada tasuta teavet tema kohta säilitatavate isikuandmete kohta ning koopia nendest andmetest.Samuti on andmesubjektil õigus saada teavet töötlemise eesmärkide,andmekategooriate,andmete saajate või saajate kategooriate,säilitamistähtaja või selle määramise kriteeriumide,parandamise,kustutamise või töötlemise piiramise õiguse,vaide esitamise õiguse,järelevalveasutusele kaebuse esitamise õiguse,andmete allika ning automatiseeritud otsuste tegemise,sealhulgas profiilianalüüsi olemasolu kohta.Kui andmeid edastatakse kolmandasse riiki või rahvusvahelisele organisatsioonile,on andmesubjektil õigus saada teavet sellise edastamisega seotud kaitsemeetmete kohta.

c) Õigus andmete parandamisele
Igal andmesubjektil on õigus nõuda teda puudutavate ebaõigete isikuandmete parandamist ning mittetäielike andmete täiendamist.

d) Õigus kustutamisele ehk õigus olla unustatud
Igal andmesubjektil on õigus nõuda teda puudutavate isikuandmete kustutamist põhjendamatu viivituseta,kui selleks esineb õiguslik alus,näiteks kui andmed ei ole enam vajalikud,kui nõusolek võetakse tagasi ja muu õiguslik alus puudub,kui töötlemisele on edukalt vastuväide esitatud,või kui andmeid on töödeldud ebaseaduslikult.Seda õigust kohaldatakse ulatuses,milles töötlemine ei ole vajalik seadusest tuleneva kohustuse täitmiseks või juriidiliste nõuete koostamiseks,esitamiseks või kaitsmiseks.

e) Õigus töötlemise piiramisele
Andmesubjektil on õigus nõuda töötlemise piiramist,kui ta vaidlustab andmete õigsuse,kui töötlemine on ebaseaduslik,kuid ta ei soovi andmete kustutamist,kui ettevõte ei vaja enam andmeid,kuid andmesubjekt vajab neid õigusnõuete esitamiseks,või kui andmesubjekt on esitanud töötlemisele vastuväite.

f) Õigus andmete ülekandmisele
Andmesubjektil on õigus saada teda puudutavad isikuandmed,mille ta on meile esitanud,struktureeritud,üldkasutatavas ja masinloetavas vormingus ning edastada need teisele vastutavale töötlejale,kui töötlemine põhineb nõusolekul või lepingul ja toimub automatiseeritult.

g) Õigus esitada vastuväiteid
Andmesubjektil on õigus oma konkreetsest olukorrast tulenevatel põhjustel igal ajal esitada vastuväide isikuandmete töötlemisele,mis põhineb õigustatud huvil või avalikes huvides täidetaval ülesandel.Samuti on andmesubjektil õigus igal ajal esitada vastuväide tema isikuandmete kasutamisele otse turunduse eesmärgil.Kui andmesubjekt esitab otseturundusele vastuväite,lõpetame andmete töötlemise sellel eesmärgil.

h) Õigus mitte alluda üksnes automatiseeritud otsusele
Andmesubjektil on õigus mitte alluda otsusele,mis põhineb üksnes automatiseeritud töötlemisel,seahulgas profiilianalüüsil,kui see toob kaasa õiguslikke tagajärgi või mõjutab teda muul viisil oluliselt,välja arvatud juhul,kui see on lubatud seaduse alusel,vajalik lepingu sõlmimiseks või täitmiseks või põhineb andmesubjekti selgesõnalisel nõusolekul.

i) Õigus nõusolek tagasi võtta
Kui isikuandmete töötlemine põhineb nõusolekul,on andmesubjektil õigus see nõusolek igal ajal tagasi võtta.Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.

ÕIGUSLIK ALUS ISIKUANDMETE TÖÖTLEMISEKS
Kui töötlemine põhineb nõusolekul,on õiguslik alus GDPR artikli 6 lõike 1 punkt a.Kui töötlemine on vajalik lepingu sõlmimiseks või täitmiseks,on õiguslik alus artikli 6 lõike 1 punkt b.Kui töötlemine on vajalik seadusliku kohustuse täitmiseks,näiteks raamatupidamis- või maksukohustuste täitmiseks,on õiguslik alus artikli 6 lõike 1 punkt c.Erandjuhtudel võib töötlemine olla vajalik andmesubjekti või teise isiku eluliste huvide kaitseks,sel juhul on õiguslik alus artikli 6 lõike 1 punkt d.Kui töötlemine on vajalik ettevõtte või kolmanda isiku õigustatud huvi tõttu ning seda ei kaalu üles andmesubjekti õigused ja vabadused,on õiguslik alus artikli 6 lõike 1 punkt f.

ÕIGUSTATUD HUVI
Kui töötlemine põhineb õigustatud huvil,siis on meie õigustatud huvi ettevõtte tegevuse jätkusuutlik korraldamine,veebilehe ja infosüsteemide turvalisuse tagamine,klientidega suhtlemine,õigusnõuete koostamine,esitamine ja kaitsmine ning teenuste täiustamine.

ISIKUANDMETE SÄILITAMISE AEG
Isikuandmete säilitamise periood sõltub konkreetsest töötlemise eesmärgist ja kohaldatavast õigusest.Andmeid säilitatakse nii kaua,kui see on vajalik lepingu täitmiseks,õigusliku kohustuse täitmiseks,nõusoleku alusel tehtava töötlemise eesmärgi saavutamiseks või õigustatud huvi kaitsmiseks.Pärast säilitustähtaja lõppemist andmed kustutatakse või anonüümitakse.

ISIKUANDMETE ESITAMISE KOHUSTUS
Selgitame,et isikuandmete esitamine võib teatud juhtudel tuleneda seadusest või olla vajalik lepingu sõlmimiseks.Kui andmesubjekt ei esita lepingu sõlmimiseks või teenuse osutamiseks vajalikke andmeid,ei pruugi meil olla võimalik lepingut sõlmida või teenust osutada.Enne andmete esitamist võib andmesubjekt küsida meilt täpsustusi selle kohta,kas andmete esitamine on kohustuslik,millisel õiguslikul alusel neid töödeldakse ja millised on andmete esitamata jätmise tagajärjed.

AUTOMATISEERITUD OTSUSTE TEGEMINE
Ettevõte ei kasuta üldjuhul üksnes automatiseeritud otsuste tegemist ega profiilianalüüsi viisil,mis tooks andmesubjekti jaoks kaasa õiguslikke või samaväärselt olulisi tagajärgi.Kui sellist töötlemist hakatakse tulevikus kasutama,teavitatakse sellest andmesubjekti eraldi vastavalt GDPR-i nõuetele.

GOOGLE ANALYTICSI KASUTAMINE
Kui kasutaja on andnud selleks nõusoleku,võime sellel veebilehel kasutada Google Analyticsit,mis on veebianalüüsi teenus.Google nõuab,et veebilehe omanik avalikustaks Google Analyticsi kasutamise ning selgitaks,kuidas andmeid kogutakse ja töödeldakse.Google pakub Euroopa Majanduspiirkonnas teenuseid üldjuhul Google Ireland Limitedi kaudu ning Google Analyticsi puhul on olemas EL-i andmekaitsele suunatud privaatsus- ja turvameetmed,seahulgas teave selle kohta,et EL-i kasutajate IP-aadresse ei logita ega säilitata individuaalselt.Analüütikaküpsised aktiveeritakse alles pärast kasutaja nõusolekut.Kasutaja võib oma nõusoleku igal ajal tagasi võtta ning blokeerida Google Analyticsi küpsised brauseri seadetes või asjakohase loobumislahenduse abil.Kui kasutame Google Analyticsit,teeme seda võimalusel IP-aadressi lühendamise,piiratud andmejagamise ja muude andmekaitsemeetmetega ning ainult ulatuses,mis on kooskõlas kohalduva õigusega.

GOOGLE ADSI JA KONVERSIOONIMÕÕTMISE KASUTAMINE
Kui kasutaja on andnud selleks nõusoleku,võime kasutada ka Google Adsi ja sellega seotud konversioonimõõtmist,selleks et hinnata reklaamikampaaniate tulemuslikkust ja kuvada asjakohasemaid reklaame.Sel eesmärgil võidakse kasutaja seadmesse salvestada konversiooniküpsis,mille abil saab tuvastada,näiteks kas kasutaja jõudis veebilehele reklaami kaudu ja kas ta sooritas ostu või muu tegevuse.Selle töötlemise käigus võidakse Google’ile edastada tehnilisi andmeid,seahulgas IP-aadress,veebilehe kasutamise andmed ja reklaamiga seotud mõõteandmed.Kui selline töötlemine hõlmab andmete edastamist väljapoole Euroopa Majanduspiirkonda,toetume asjakohastele kaitsemeetmetele,nagu Euroopa Komisjoni tüüptingimused või muud õiguspärased mehhanismid.Google’iga seotud tingimused ja privaatsusteave on kättesaadavad Google’i ametlikes privaatsus- ja teenusetingimustes.

JÄRELEVALVEASUTUS JA KAEBUSE ESITAMINE
Kui andmesubjekt leiab,et tema isikuandmete töötlemine rikub andmekaitsenõudeid,on tal õigus pöörduda ettevõtte poole selgituste saamiseks ning esitada kaebus Andmekaitse Inspektsioonile.Andmekaitse Inspektsioon on Eestis pädev järelevalveasutus isikuandmete kaitse küsimustes,sealhulgas GDPR-i,Isikuandmete kaitse seaduse ja asjakohastel juhtudel Elektroonilise side seaduse kohaldamisel.

Kui soovite,saadan järgmises vastuses ka selle teksti lühema,juriidiliselt puhtamaks viimistletud veebipoe-privaatsuspoliitika versioonina,sest teie algne tekst sisaldas mitut aegunud või Eesti õigusega kohandamist vajavat kohta.