PRIVAATSUSPOLIITIKA
Käesolevas privaatsuspoliitikas sätestatakse „Ferro S.A.“ poolt isikuandmete töötlemise ja kaitse eeskirjad, sealhulgas andmed, mis on esitatud ja saadud veebisaidi www.ferro.lt ja seal asuva e-kaubanduse platvormi kaudu.
Vastavalt Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrusele (EL) 2016/679, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel ja selliste andmete vaba liikumist ning millega tunnistatakse kehtetuks direktiiv 95/46/EÜ (isikuandmete kaitse üldmäärus), soovime teid teavitada „Ferro S.A.“ poolt kohaldatavatest teie isikuandmete töötlemise ja kasutamise eeskirjadest, nn küpsistest ja muudest tehnoloogiatest, samuti teie õigustest selles küsimuses. Samal ajal kinnitame, et teeme kõik endast oleneva, et kaitsta teie privaatsust ja tagada teie isikuandmete turvalisus.
I. ÜLDISED SÄTTED
1. Isikuandmete vastutav töötleja
Isikuandmete vastutav töötleja on „FERRO S.A.”, mille registreeritud asukoht on Skavino, Przemysłowa g. 7, mis on kantud riikliku kohturegistri ettevõtjate registrisse KRS-numbri 0000289768 all, NIP 944-20-51-648, REGON 356375388, kellega saab kirjalikult ühendust võtta aadressil: Przemysłowa g. 7, 32-050 Skawina, Poola. Käesolev privaatsuspoliitika on kohandatud kohaldamiseks isikutele Leedus, kuid andmete vastutav töötleja ja isikuandmete töötlemise eest vastutav isik jääb endiselt „FERRO S.A.“.
Vastavalt GDPR-i artiklile 32 rakendab andmete vastutav töötleja asjakohaseid tehnilisi meetmeid, võttes arvesse teadmiste taset, rakendamise kulusid, töötlemise laadi, ulatust, konteksti ja eesmärke, samuti füüsiliste isikute õiguste ja vabaduste suhtes tekkivate riskide tõenäosust ja raskusastet, koos organisatsiooniliste meetmetega, mis tagavad riskile vastava turvalisuse taseme.
Teie andmete kaitseks rakendatud kaitsemeetmed vastavad õiguslikele nõuetele ja tagavad andmete piisava konfidentsiaalsuse taseme.
2. Andmekaitseametnik
Andmete vastutav töötleja on nimetanud andmekaitseametniku. Kui teil on küsimusi isikuandmete töötlemise või oma eraelu puutumatuse õiguste rakendamise kohta, võtke ühendust andmekaitseametnikuga isiklikult või postiaadressil: Przemysłowa g. 7, 32-050 Skawina, või e-posti aadressil: iod@ferro.pl
3. Käesolevas privaatsuspoliitikas kasutatavad mõisted:
Andmete vastutav töötleja: isikuandmete vastutav töötleja, nagu on määratletud GDPR-is, st „FERRO S.A.“, mille registreeritud asukoht on Skawinas, Przemysłowa g. 7, 32-050 Skawina, ja on kantud riikliku kohturegistri ettevõtjate registrisse, mida haldab Kraków–Šródmieście ringkonnakohus Krakówis, riikliku kohturegistri 12. kaubandusosakond, KRS-numbriga 0000289768, NIP 944-20-51-648, REGON 356375388; Leedu territooriumil kohaldatakse käesolevat privaatsuspoliitikat vastavalt Leedu Vabariigis kehtivatele privaatsuse ja elektroonilise side valdkonna nõuetele, kuid andmete vastutavaks töötlejaks jääb „FERRO S.A.“.
Andmekaitsepoliitika: käesolev andmekaitsepoliitika;
GDPR: Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta, millega tunnistatakse kehtetuks direktiiv 95/46/EÜ (üldine andmekaitsemäärus);
Veebisait: Andmete vastutava töötleja hallatav veebisait, mis asub aadressil www.ferro.lt;
Platvorm: veebisaidil kontole sisselogimisel kättesaadav e-kaubanduse platvorm, mis on mõeldud andmete vastutava töötleja B2B-klientidele (andmete vastutava töötleja äriklientidele, kellega andmete vastutav töötleja on sõlminud ärilepinguid ja kokkuleppeid), mille üksikasjalikud toimimiseeskirjad on sätestatud B2B-platvormi tingimustes;
Kasutaja(d): iga täisealine füüsiline isik, kes külastab veebisaiti, viibib seal ja/või kasutab seda, selle alamlehti või konkreetseid funktsioone;
Platvormi kasutaja(d): andmete vastutava töötleja klient või tema töötajad, isikud, kellele andmete vastutava töötleja klient on andnud juurdepääsu platvormile ja kes on platvormi kaudu sisse logitud oma kontole platvormil.
II. TÄPSEM TEAVE ISIKUANDMETE TÖÖTLEMISE KOHTA
1. Töödeldavate isikuandmete maht, töötlemise eesmärgid ja õiguslik alus
Andmete vastutav töötleja töötleb olemasolevate ja potentsiaalsete klientide ning alltöövõtjate, nende esindajate, muude töötajate esindajate, töötajate, partnerite ning muude füüsiliste isikute isikuandmeid, mis on seotud andmetöötleja poolt pakutavate toodete ja teenustega. Privaatsuspoliitikas esitatakse ka teavet selle kohta, kuidas andmete vastutav töötleja töötleb isikuandmeid, mis on seotud ärisuhete loomise ja tugevdamisega ning andmete vastutava töötleja profiilide haldamisega sotsiaalmeedias. Isikuandmeid töödeldakse ka mitmesuguste teenuste osutamisel teile veebisaidi, sealhulgas platvormi kaudu.
> ANDMETÖÖTLEJA KLIENTIDE / TÖÖVÕTJATE ISIKUANDMETE TÖÖTLEMINE
Töötlemise eesmärgid ja õiguslik alus
Sõltuvalt teie suhetest andmete haldajaga võib andmete haldaja töödelda isikuandmeid järgmistel eesmärkidel ja järgmistel alustel:
[teenuste osutamine, lepingute ja kokkulepete täitmine] pakkumiste esitamine, lepingute (ja kokkulepete) sõlmimine ja täitmine andmete vastutava töötleja ja kliendi / töövõtja vahel, teenuste osutamine, maksete teostamine, kaupade kohaletoimetamine, lepinguga seotud suhtlus. Isikuandmete töötlemise aluseks on vajadus: 1) täita lepingut, mille osapool te olete, või võtta meetmeid teie taotlusel enne lepingu sõlmimist (GDPR artikli 6 lõike 1 punkt b); või 2) kui olete kliendi / töövõtja, kellega andmete vastutav töötleja sõlmib / täidab lepingut, esindajad, töötajad, partnerid – eesmärkidel, mis tulenevad andmete vastutava töötleja õigustatud huvidest, st kliendi/töövõtjaga suhte loomine ja säilitamine ning suhtlemise ja sõlmitud lepingu täitmise hõlbustamine (GDPR artikli 6 lõike 1 punkt f). Isikuandmete esitamine on vabatahtlik, kuid vajalik lepingu nõuetekohaseks täitmiseks; teatud andmete puudumine võib kaasa tuua võimatuse või keeldumise lepingu sõlmimisest või täitmisest.
[kaebuste läbivaatamine ja menetlemine] seoses andmehalduri toodetega, andmehalduri garantiikohustuste täitmine, nõuded, mis on seotud andmehalduri sõlmitud lepingutega. Isikuandmete töötlemise õiguslik alus on lepingu täitmise vajadus (GDPR artikli 6 lõike 1 punkt b) ja/või õigusaktidest tulenev kohustus (garantii, käendus, vastutus kaupade/toodete lepingule mittevastavuse eest) (GDPR artikli 6 lõike 1 punkt c). Isikuandmete esitamine on vabatahtlik, kuid võib olla vajalik kaebuste menetlemiseks, ning kui selliseid andmeid ei esitata, võidakse kaebusi mitte menetleda.
[õiguslike kohustuste täitmine], eelkõige tulenevad maksustamis- ja raamatupidamismäärustest, raamatupidamisregistrite ja maksudokumentide haldamine, sealhulgas äritegevusega seotud arvete ja maksekviitungite väljastamine ja vastuvõtmine. Isikuandmete töötlemise õiguslik alus on andmete vastutava töötleja üldiselt kohaldatavate õigusaktidega kehtestatud õiguslik kohustus (GDPR artikli 6 lõike 1 punkt c).
[maksete usaldusväärsuse kontroll] ja krediidivõime hindamine klientidele krediidilimiitide andmisel, samuti maksekohustuste tagamiseks (tagatislepingud ja muud tagatisvahendid), eriti füüsilisest isikust ettevõtjate puhul. Isikuandmete töötlemise õiguslik alus on õigustatud huvi, mis on seotud andmete vastutava töötleja õiguste kaitsmisega (GDPR artikli 6 lõike 1 punkt f).
[õiguste kaitse ja kaitsmine võimalike hagide eest, võimalike lepinguga seotud hagide menetlemine], nt maksmata maksed võlgade sissenõudmise ja kohtumenetluste käigus, kaebuste läbivaatamine, kaebuste läbivaatamise menetluste õiguspärasuse kontrollimine, samuti sisemise halduse ja kontrolli eesmärkidel ning ärianalüüsi tegemiseks. Isikuandmete töötlemise õiguslik alus on õigustatud huvi, mis hõlmab võimalust end nõuete eest kaitsta või neid täita, samuti tagada tegevuse järjepidev ja katkematu toimimine, ettevõtte tõhus juhtimine ning sisemise halduse ja kontrolli eesmärkide saavutamine (GDPR artikli 6 lõike 1 punkt f).
[kirjavahetuse haldamine, ärisuhete loomine või säilitamine] e-posti ja tavapostiga toimuva kirjavahetuse haldamine, taotluste, avalduste ja päringute töötlemine, teenuste haldamine, teabevool, haldustegevus andmete vastutava töötleja kapitalikontsernis. Isikuandmete töötlemise õiguslik alus on eespool nimetatud õigustatud huvi, mis hõlmab võimalust võtta ühendust ja lahendada küsimus, millega seotud on kirjavahetus või telefonikõne, samuti luua ja säilitada suhteid äritegevuse valdkonnas (GDPR artikli 6 lõike 1 punkt f).
[turunduskommunikatsioon, äriteabe saatmine]
• Andmetöötleja toodete ja teenuste turundus (sealhulgas profiilide koostamine, analüüs, mille eesmärk on kindlaks teha teie vajadused ja ostusoovid, ning vastavalt nendele eelistustele tootepakkumise koostamine, kui profiilimine ei ole automatiseeritud otsuste tegemine, mis toob kaasa andmesubjektile õiguslikke tagajärgi või talle sarnast olulist mõju, ja seda ei teostata eriliiki andmete alusel). Kasutajal on õigus keelduda profiilimisest turunduseesmärkidel, sealhulgas teabe edastamisest andmete vastutava töötleja ja andmete vastutava töötleja kapitalikontserni („FERRO“ kapitalikontserni) tegevuse kohta, andmetöötleja ja andmetöötleja kapitalikontserni korraldatavaid üritusi, üritusi, milles kontsern osaleb, ning äriteabe saatmist. Isikuandmete töötlemise õiguslik alus on õigustatud huvi, mis hõlmab toodete ja teenuste turustamist, suhete loomist ja hoidmist äritegevuse valdkonnas, suhtlemist ja äriteabe saatmist (kui olete andnud nõusoleku saada andmete vastutavalt töötlejalt kaubanduslikku teavet ja turundussisu konkreetsete kanalite kaudu ja/või teie (või teie esindatava isiku, kelle töötaja, partner jms ja andmete vastutava töötleja vahel sõlmitud leping (GDPR artikli 6 lõike 1 punkt f). Isikuandmete töötlemise õiguslikuks aluseks võib olla ka nõusolek, kui te selle annate, nt osaledes andmete vastutava töötleja korraldatavatel tööstusüritustel, avatud uste päevadel, koolitustel või kui andmete vastutav töötleja on partner või osaleja. Isikuandmete esitamine turunduseesmärkidel on vabatahtlik.
• Andmetöötleja kontserni ettevõtete toodete ja teenuste turundus. Isikuandmete töötlemise õiguslik alus on nõusolek (GDPR artikli 6 lõike 1 punkt a) või andmekontrollija õigustatud huvi (GDPR artikli 6 lõike 1 punkt f).
• Isikuandmete edastamine teistele andmehalduri kontserni ettevõtetele nende turunduseesmärkidel. Teie isikuandmete edastamise aluseks on nõusolek (GDPR artikli 6 lõike 1 punkt a).
• „FERRO“ kapitalikontserni kuuluvad järgmised ettevõtted: „Ferro S.A.“, asukohaga Skavina (andmete vastutav töötleja), „Termet S.A.“, asukohaga Švebodzice, „Novaservis Ferro Group S.R.L.“, asukohaga Kluže-Napoka, „Novaservis spol. s r.o.“, asukohaga Brno, „Novaservis FERRO Bulgaria Ltd.“, asuko Plovdivis, UAB „Ferro Baltics“, asuko Vilniuses, „Ferro Adriatica D.O.O.“, asuko Bjelovares, „Ferro Hungary Kft“, asukohaga Budapestis, „Novaservis FERRO SK s.r.o.“, asukohaga Senicas.
[ürituse korraldamine] Isikuandmete töötlemise õiguslik alus on õigustatud huvi korraldada üritust, luua ja säilitada suhteid ürituse ajal, sealhulgas tagada osalejate osalemine (GDPR artikli 6 lõike 1 punkt f). Isikuandmeid töödeldakse ka maksustamis- ja raamatupidamismäärustest tulenevate õiguslike kohustuste täitmiseks, st ürituse dokumenteerimiseks raamatupidamise eesmärgil (GDPR artikli 6 lõike 1 punkt c).
Töödeldavate isikuandmete ulatus ja allikas
Andmete vastutav töötleja töötleb isikuandmeid, mis on saadud otse teilt või teistelt isikutelt, keda te esindate või kelle töötaja, koostööpartner või esindaja te olete, töötajatelt, partneritelt, esindajatelt, sõlmides lepingut kliendi / töövõtjaga ja seda täites või ärialast suhtlust pidades, samuti andmete vastutavalt töötlejalt kapitalikontserni kuuluvatelt üksustelt või avalikult kättesaadavatest allikatest, sealhulgas äriregistritest ja veebisaitidelt.
Kui isikuandmeid ei saada andmesubjektilt endalt, vaid muudest allikatest, teavitab andmete vastutav töötleja, et andmeid võidakse saada eelkõige: (i) avalikest äriregistritest (Riiklikust kohturegistrist, Keskäriregistrist ja teabebüroost), (ii) avalikult kättesaadavatest veebisaitidest ja äriportaalidest (nt „LinkedIn“), (iii) andmete haldaja alltöövõtjatelt ja äripartneritelt, (iv) andmete haldaja kapitalikontserni ettevõtetelt. Nendest allikatest saadud andmete kategooriad hõlmavad eelkõige järgmist: ees- ja perekonnanimi, ettevõtte nimi, kontaktandmed (aadress, telefoninumber, e-posti aadress), ametikoht ja teave tegelevast äritegevusest.
Kui olete teatava üksuse töötaja, partner või esindaja, võime saada isikuandmeid teie organisatsiooni teistelt isikutelt, nt teie ees- ja perekonnanimi, tööalase telefoninumbri ja e-posti aadressi, töökoha, ametikoha, teavet teie poolt lahendatavate küsimuste tüübi kohta ning muud andmed, mis on seotud teie ametikohaga või suhetega kliendi / töövõtjaga.
Kui olete andmete vastutava töötleja klient või töövõtja, töödeldakse järgmisi andmeid: eesnimi(d) ja perekonnanimi, telefoninumber, e-posti aadress, aadress, ametikohustused, töökohad, muud teie ametikohustustega seotud andmed, omatavad sertifikaadid, aadress, kuhu tuleb saata saadetis (kaubad) ja (või) kuhu tuleb väljastada kviitung (arve). Füüsilisest isikust ettevõtjate puhul lisaks: ettevõtja ettevõtte nimi, maksumaksja identifitseerimisnumber, REGON-number, registreeritud asukoha aadress või muud andmed, mida nõuavad ettevõtja registreerimisriigi seadused, või PESELO-number, isikutunnistuse number, ettevõtte pangakontode numbrid, makse tegija aadress ülekande tegemisel. Lisaks, sõltuvalt töötlemise alusest ja eesmärkidest, töötleb andmete vastutav töötleja ka muid isikuandmeid, nagu:
• kaebuste läbivaatamise ja käsitlemise korral – aadress, millele kaebus on esitatud, teie poolt esitatud teave toote ja selle puuduste/rikete kohta;
• krediidilimiiti taotlevate ettevõtjate puhul – isikuandmed, mis sisalduvad krediidilimiidi andmisega seotud finantsdokumentides;
• turundusteadete ja ärilise teabe saatmise korral – teie poolt turundusvormis esitatud andmed, võttes arvesse antud nõusolekute ulatust;
• muud isikuandmed, mis on esitatud andmete vastutavale töötlejale, kui nende töötlemine vastab GDPR-is sätestatud eeskirjadele.
> VEEBISAIDI KAUDU SAADUD ISIKUANDMETE TÖÖTLEMINE
Töödeldavate isikuandmete ulatus, töötlemise eesmärgid ja õiguslik alus
[taotlusvorm (kaebus, garantii)] Taotlusvormi (kaebuste menetlemine, garantii) kasutamiseks tuleb esitada isikuandmed, mis on vajalikud kasutajaga ühenduse võtmiseks ja andmete vastutava töötleja toodete kohta esitatud kaebuste läbivaatamiseks vastavalt andmete vastutava töötleja poolt antud garantiile. Selleks kogub andmete vastutav töötleja andmeid, mis on märgitud taotluse (garantii) vormis, mis on kättesaadav aadressil https://ferro.pl/serwis/reklamacje/. See hõlmab kontaktandmeid, nagu: eesnimi, perekonnanimi / ettevõtte nimi, e-posti aadress, kontakttelefoninumber, kauba asukoht, teave kauba ja selle defektide / rikete kohta. Kohustuslike andmete esitamine on vajalik kaebuste vastuvõtmiseks ja läbivaatamiseks; kui neid andmeid ei esitata, ei ole kaebust võimalik läbi vaadata. Isikuandmete töötlemise õiguslik alus on vajadus täita garantiilepingut (GDPR artikli 6 lõike 1 punkt b) ja kohustus, mis tuleneb garantiisid ja käendusi käsitlevatest õigusnormidest (GDPR artikli 6 lõike 1 punkt b). Selliste andmete esitamine on vabatahtlik, kuid võib olla vajalik andmekontrollija toodetega seotud kaebuste läbivaatamiseks. Isikuandmeid töödeldakse andmetöötleja toodetele antud garantiiga seotud teenuste osutamiseks, sealhulgas kaebuste vastuvõtmine ja läbivaatamine ning andmete vastutava töötleja kohustuste täitmine käesoleva garantii alusel, st i) toote remont, ii) toote asendamine uuega või iii) toote ostuhinna tagastamine – tagatislepingu täitmiseks (GDPR artikli 6 lõike 1 punkt b) ja/või seadusega ettenähtud kohustuse täitmiseks (tagatis, käendus) (GDPR artikli 6 lõike 1 punkt c).
[kontaktivorm] Kontaktivormi kasutamiseks tuleb esitada isikuandmed, mis on vajalikud suhtlemiseks ja andmekasutajale saadetud teadete vastamiseks (eesnimi, perekonnanimi, e-posti aadress). Kasutaja võib esitada muid andmeid, et hõlbustada suhtlemist või sõnumite haldamist. Kohustuslike andmete esitamine on vabatahtlik, kuid vajalik sõnumite vastuvõtmiseks ja töötlemiseks; kui neid andmeid ei esitata, ei ole sõnumit võimalik töödelda. Muude andmete esitamine ei ole kohustuslik. Isikuandmeid töödeldakse kasutaja tuvastamiseks, kontaktvormi kaudu saadetud kasutaja sõnumi töötlemiseks, andmete vastutavale töötlejale esitatud küsimustele vastamiseks ja kasutajaga ühenduse võtmiseks. Isikuandmete töötlemise õiguslik alus on vajadus täita teenuste osutamise lepingut (GDPR artikli 6 lõike 1 punkt b); ning juhtudel, kus andmed ei ole vajalikud kontakti loomiseks või teadete töötlemiseks, on töötlemise õiguslik alus kasutaja nõusolek (GDPR artikli 6 lõike 1 punkt a). Andmete töötlemise õiguslik alus analüüsi ja statistika eesmärkidel on andmete vastutava töötleja õigustatud huvi (GDPR artikli 6 lõike 1 punkt f), mis seisneb veebisaidi kaudu kasutajate poolt esitatud teadete ja päringute statistika kogumises, et parandada veebisaidi funktsionaalsust.
[BGSR-vorm] Andmete vastutav töötleja pakub veebisaidil spetsiaalset tooteohutuse vormi, mis võimaldab kasutajatel teatada tootjale õnnetusjuhtumitest või ohutusprobleemidest, millega nad on konkreetse toote kasutamisel kokku puutunud, või esitada kaebus toote ohutuse kohta. Andmete esitamine vormis on vabatahtlik; kuid kohustuslikuks märgitud andmete (sealhulgas kontaktandmed ning toote- ja õnnetusjuhtumi andmed) esitamine on vajalik, et teade vastu võetaks ja töödeldaks. Kui seda teavet ei esitata, võib aruanne jääda töötlemata.
Käesoleva vormiga täidab tootja oma kohustuse vastavalt 10. mai 2023. aasta Euroopa Parlamendi ja nõukogu määrusega (EL) 2023/988 toodete üldise ohutuse kohta, millega muudetakse osaliselt Euroopa Parlamendi ja nõukogu määrust (EL) nr 1025/2012 ja direktiivi (EL) 2020/1828 ning millega tunnistatakse kehtetuks Euroopa Parlamendi ja nõukogu direktiiv 2001/95/EÜ ja nõukogu direktiiv 87/357/EMÜ (GPSR-määrus), artikli 9 lõige 11. Isikuandmete töötlemise õiguslik alus on andmehalduri õiguslik kohustus, mis tuleneb üldiselt kohaldatavatest õigusaktide sätetest (GDPR artikli 6 lõike 1 punkt c koos GPSR-määruse artikliga 9). Vormis esitatud andmeid kasutatakse tooteohutuse aruande koostamiseks, tootja kohustuste täitmiseks seoses tooteohutuse järelevalvega, sisemise kaebuste registri haldamiseks ning juhul, kui toode tunnistatakse ohtlikuks, toote turult kõrvaldamiseks ja ohutushoiatuste avaldamiseks.
Andmeid säilitatakse nii kaua, kui on vaja aruande töötlemiseks, ning seejärel seadusega ettenähtud aja jooksul või kuni võimalike nõuete aegumistähtaja möödumiseni. Andmete vastutav töötleja säilitab sisemises kaebuste registris ainult neid isikuandmeid, mis on tootjale vajalikud väidetavalt ohtliku toote kohta esitatud kaebuse uurimiseks. Andmete vastutav töötleja säilitab selliseid andmeid nii kaua, kui on vaja kaebuse uurimiseks, kuid igal juhul mitte kauem kui viis aastat alates nende sisestamise kuupäevast.
[uudiskiri] Uudiskirja saatmiseks töötleb andmete vastutav töötleja isikuandmeid, nagu e-posti aadress ja eesnimi, mille isik esitab registreerimisel, samuti muid andmeid – perekonnanimi, ettevõtte nimi, aadress, kui need on selleks otstarbeks esitatud. E-posti aadressi ja eesnime esitamine on vabatahtlik, kuid vajalik uudiskirja tellimiseks. Andmete vastutav töötleja saadab uudiskirja, milles esitatakse teavet andmete vastutava töötleja ja tema kapitalikontserni toodete, ürituste, teenustest ja tegevusest, kui kasutaja on andnud selleks vajaliku nõusoleku, kui selline nõusolek on kohaldatavate õigusaktide kohaselt vajalik. Nõusoleku võib igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise õiguspärasust. Kasutaja võib uudiskirja tellimuse igal ajal tühistada, klõpsates uudiskirjas olevale lingile või saates teate e-posti aadressile: iod@ferro.pl. Isikuandmete töötlemise õiguslik alus on kasutaja nõusolek uudiskirja saamiseks (GDPR artikli 6 lõike 1 punkt a). Klientide puhul, kes on varem ostnud andmete vastutava töötleja tooteid või teenuseid, võib õiguslikuks aluseks olla ka andmete vastutava töötleja õigustatud huvi oma toodete ja teenuste otseturunduse teostamiseks (GDPR artikli 6 lõike 1 punkt f), niivõrd kui seda lubavad kohaldatavad Euroopa Liidu ja Leedu Vabariigi õigusaktid, sealhulgas Leedu Vabariigi elektroonilise side seadus. Andmete vastutav töötleja võib esitatud e-posti aadressi töödelda ka analüütilistel ja statistilistel eesmärkidel – isikuandmete töötlemise õiguslikuks aluseks on andmete vastutava töötleja õigustatud huvi (GDPR artikli 6 lõike 1 punkt f), mis hõlmab kasutajate tegevuse analüüsimist veebisaidil, et täiustada kasutatavaid funktsioone. Kui kogume andmeid teie nime kohta, teeme seda sisu isikupärastamiseks, et teiega kui uudiskirja saajaga saaks suhelda individuaalsemalt.
[sotsiaalvõrgustikud] Andmete vastutav töötleja töötleb nende kasutajate isikuandmeid, kes külastavad tema sotsiaalmeedia profiile („Facebook“, „Instagram“, „LinkedIn“, „YouTube“, „Pinterest“), (vastavalt nende sotsiaalmeedia profiilidele). Sellisel juhul töödeldakse andmeid profiilide haldamiseks, sealhulgas kasutajate teavitamiseks andmete vastutava töötleja tegevusest, mis on seotud andmete vastutava töötleja ja tema kontserni toodetega, statistika ja analüüsi eesmärkidel. Andmetöötleja poolt isikuandmete töötlemise õiguslik alus sel eesmärgil on andmetöötleja õigustatud huvi (GDPR artikli 6 lõike 1 punkt f), mis hõlmab andmetöötleja ja andmetöötleja kapitalikontserni kaubamärkide ja tegevuse reklaamimist ning osutatavate teenuste kvaliteedi parandamist.
[analüüs, statistika, veebisaidi turvalisus] Andmete vastutav töötleja töötleb kasutajate andmeid, sealhulgas IP-aadresse, muid identifikaatoreid ja küpsiste või sarnaste tehnoloogiate kaudu kogutud teavet, analüüsi ja statistika eesmärkidel ning veebisaidi haldamiseks, tagades selle turvalisuse, tõhusa toimimise ja funktsionaalsuse. Töötlemise õiguslik alus on andmete vastutava töötleja õigustatud huvi (GDPR artikli 6 lõike 1 punkt f), mis hõlmab veebisaidi haldamist, kasutaja tegevuse ja soovide analüüsimisest, et täiustada kasutatavaid funktsioone, andmete vastutava töötleja poolt osutatavaid teenuseid ja kasutajale kuvatavat sisu. Juhul, kui kehtivate õigusaktide kohaselt on küpsiste või sarnaste tehnoloogiate kasutamiseks vaja kasutaja nõusolekut, küsitakse seda eraldi ja seda võib igal ajal tagasi võtta. Nõusolekut ei ole vaja ainult nende küpsiste puhul, mis on veebisaidi toimimiseks hädavajalikud. Täpsemat teavet küpsiste ja muude tehnoloogiate kohta leiate privaatsuspoliitika III peatükist.
[turundus] Andmete vastutava töötleja turundustegevus, mille käigus ta töötleb kasutajate isikuandmeid, võib hõlmata:
• huvipakkuvate pakkumiste või sisu, mis võib hõlmata ka ärilist teavet (sealhulgas uudiskirju), kohta e-kirjade saatmist;
• kasutajale tema eelistustele kohandatud turundussisu kuvamine (kontekstipõhine reklaam). Isikuandmete / kasutajate kohta käiva teabe töötlemise aluseks on andmete vastutava töötleja õigustatud huvi (GDPR artikli 6 lõike 1 punkt f), mis hõlmab sihtotstarbelise kasutajate reklaamiga seotud turunduse eesmärgi saavutamist;
• kasutajale tema huvidele vastava turundussisu näitamine (käitumispõhine reklaam). Andmete vastutav töötleja ja tema partnerid töötlevad kasutajate isikuandmeid, sealhulgas küpsiste ja muude sarnaste jälgimistehnoloogiate abil kogutud teavet, turunduseesmärkidel, mis on seotud kasutajate suunamisega käitumispõhise reklaami juurde (st kasutaja eelistustele kohandatud reklaam). Kasutajate isikuandmete töötlemise aluseks on andmete vastutava töötleja õigustatud huvi (GDPR artikli 6 lõike 1 punkt f), mis on seotud turundusega, mis hõlmab kasutajate suunamist käitumispõhise reklaami abil.
• teiste andmehalduri ja andmehalduri kontserni ettevõtete kaupade ja teenuste turundusega seotud tegevuste läbiviimine (äriteabe saatmine elektrooniliste vahendite abil, telemarketing), mida on kirjeldatud jaotises „KLIENTIDE / TÖÖVÕTJATE ISIKUANDMETE TÖÖTLEMINE“. Turundusnõusoleku vorm on kättesaadav veebisaidil.
Lisaks võib kasutajate andmeid töödelda, et esitada, täita või kaitsta nõudeid, mis on seotud õiguste või kohustustega, mis tulenevad näiteks garantiist või kaebustest tulenevate õiguste ja kohustuste täitmisega, mis moodustab andmete vastutava töötleja õigustatud huvi, mis on andmete töötlemise alus (GDPR artikli 6 lõike 1 punkt f).
Töödeldavate isikuandmete ulatus ja allikas
Andmete vastutav töötleja töötleb isikuandmeid, mida kasutajad esitavad veebisaidi kaudu. Andmete vastutav töötleja määrab igal konkreetsel juhul eraldi kindlaks, millised andmed on vajalikud konkreetse teenuse osutamiseks. Veebisaidi kasutamisega seotud andmete esitamine on vabatahtlik, kuid kui teatud teavet, mis on andmete vastutava töötleja veebisaitidel tavaliselt märgitud kohustuslikuks, ei esitata, ei ole võimalik osutada konkreetset teenust ega saavutada konkreetset eesmärki või teha konkreetseid toiminguid.
Lisaks koguvad andmete haldaja poolt kasutatavad lahendused ja tööriistad kasutaja kohta teavet (mida võib käsitada isikuandmetena), st:
• uudiskirjade haldamise süsteem – kogub IP-aadresse, teavet teie tegevuse kohta seoses uudiskirjas saadetud sisuga, nt sõnumite avamine, linkide klõpsamine jne,
• sellised vahendid ja lahendused nagu „Facebook Custom Audiences“, sealhulgas „Meta (Facebook) Pixel“, „Google Analytics“, „Google Ads“, „YouTube“, koguvad teavet kasutajate tegevuse kohta seoses veebisaidi kasutamisega, st teavet veebibrauseri ja operatsioonisüsteemi kohta, vaadatud lehekülgede ja lehekülgede vaheliste üleminekute kohta, veebisaidil veedetud aja, vanuserühma, ligikaudse asukoha (piiratud linna tasandil) ning internetitegevuse põhjal kindlaksmääratud huvid.
***
Andmete vastutav töötleja palub veebisaidi kaudu mitte edastada mingit teavet, mis kuulub isikuandmete erikategooriatesse (nt teave rassi või etnilise päritolu, usuliste ja filosoofiliste veendumuste, poliitiliste vaadete kohta, andmeid füüsilise või vaimse tervise kohta, geneetilisi andmeid jne). Veebisait on mõeldud täiskasvanutele, seetõttu palume veebisaidi kaudu mitte edastada mingeid andmeid alaealiste / laste kohta.
> ISIKUANDMETE TÖÖTLEMINE PLATVORMIL
Töötlemise eesmärgid ja õiguslik alus
[tellimuste töötlemine, müügilepingute täitmine] tellimuste vastuvõtmine ja töötlemine, platvormi kaudu tellitud toodete kohaletoimetamine klientidele / kasutajatele, kellega andmete vastutav töötleja on sõlminud ärilepingud, tellimuste täitmisega seotud suhtlus. Isikuandmete töötlemise aluseks on vajadus: 1) täita lepingut kliendiga (GDPR artikli 6 lõike 1 punkt b); või 2) kui olete kliendi / töövõtja, kellega andmete vastutav töötleja sõlmib / täidab lepingut, esindajad, töötajad või partnerid – eesmärkidel, mis tulenevad andmete vastutava töötleja õigustatud huvidest, st suhete loomine ja säilitamine kliendi / töövõtjaga ning suhtlemise ja sõlmitud lepingu täitmise hõlbustamine (GDPR artikli 6 lõike 1 punkt f). Lisaks töödeldakse andmeid andmete vastutava töötleja õiguslike kohustuste täitmiseks, mis tulenevad toodete müügist, eelkõige maksustamis- ja raamatupidamiseeskirjadest.
[konto haldamine platvormil] konto haldamine, konto loomine, kontole juurdepääsu haldamine, suhtlemine platvormi kasutajaga seoses konto haldamisega. Töötlemise õiguslik alus on vajadus täita lepingut või võtta meetmeid enne lepingu sõlmimist (leping platvormil konto haldamise teenuse osutamise kohta (GDPR artikli 6 lõike 1 punkt b)).
[muu] Lisaks võib andmete vastutav töötleja pärast platvormil esitatud tellimuse täitmist olukorrast sõltuvalt töödelda andmeid järgmistel eesmärkidel:
• [kaebuste läbivaatamine ja menetlemine]
• [õiguslike kohustuste täitmine]
• [õiguste kaitse ja kaitsmine võimalike hagide eest, võimalike lepinguga seotud hagide esitamine]
• [turundusteated, ärilise teabe saatmine], kui kasutaja on andnud oma nõusoleku turundustegevuseks.
Täpsemat teavet selle kohta leiate privaatsuspoliitika eelnevatest jaotistest.
Lisaks sellele saab platvormi kasutaja kasutada kõiki veebisaidi funktsioone, seetõttu võib andmete vastutav töötleja, võttes arvesse veebisaidi kasutamise ulatust, töödelda tema andmeid nii, nagu on kirjeldatud jaotises „VEEBISAIDI KAUDU SAADUD ISIKUANDMETE, KÜPSISTE JA MUUDE TEHNOLOOGIATE KÄITLEMINE“.
Töödeldavate isikuandmete allikas ja ulatus
Andmete haldaja töötleb nende klientide andmeid, kellega on sõlmitud ärilepingud – kliendi ees- ja perekonnanimi (ettevõtte nimi), aadress, ees- ja perekonnanimi, tööalase e-posti aadressi ja telefoninumbri, samuti nende töötajate ja isikute eesnimi, perekonnanimi, tööalase e-posti aadressi ja telefoninumbri, (mis esitati andmete haldajale platvormil konto loomisel). Lisaks tellimuse täitmisel: tellimuses märgitud saaja aadress ja kohaletoimetamise aadress, samuti teave tellimuste ja toodete kohta.
Isikuandmed saadakse otse kliendilt / tellijalt või isikutelt, kellele klient on andnud juurdepääsu platvormile.
Isikuandmete esitamine on vabatahtlik, kuid nende esitamata jätmise korral ei ole võimalik luua ja kasutada kontot platvormil ega kasutada selle funktsioone, sealhulgas tellimuste esitamist platvormi kaudu.
2. Isikuandmete vastuvõtjad
Sõltuvalt töötlemise eesmärgist võib vastutav töötleja edastada isikuandmeid:
• andmetöötleja volitatud töötajatele ja seotud isikutele, samuti andmetöötleja kapitalikontserni kuuluvatele üksustele (ettevõtetele) ja nende töötajatele;
• üksustele, kes aitavad andmete vastutaval töötlejal täita tema õigusi ja kohustusi, ning teenusepakkujatele, kellele andmete vastutav töötleja delegeerib isikuandmete töötlemisega seotud teenused: sealhulgas turustajad, allhankijad, teenusepakkujad, transpordiettevõtted, ekspediitorid, ladustamisettevõtted, IT-, õigus-, turundus- ja raamatupidamisteenuste pakkujad, sõltumatud konsultandid ja IT-teenuste pakkujad.
• Andmete vastutav töötleja võib edastada teie isikuandmeid järgmistele isikutele: posti- ja kullerteenuseid osutavatele ettevõtetele ning andmete vastutava töötleja õiguste ja huvide rikkumise korral ka järgmistele isikutele: pankadele, võlgade sissenõudmisega tegelevatele ettevõtetele, kindlustusseltsidele, advokaadibüroodele, raamatupidamisteenuseid osutavatele ettevõtetele, sõltumatutele konsultantidele / välisaudiitoritele.
• Kui andmed saadakse veebisaidi kaudu, siis on need eelkõige IT-teenusepakkujad, hostinguteenuste pakkujad, teenusepakkujad, kes vastutavad IT-süsteemide, platvormi ja postisüsteemide (nt „GetResponse sp. z o.o.“ – uudiskirjade saatmine, postisüsteemi kasutamine, uudiskirjade tellimine) ning süsteemide eest, mida kasutatakse andmete vastutava töötleja toodetega seotud kaebuste menetlemiseks.
• järelevalveasutustele, kohtutele ja muudele riigiasutustele ning volitatud isikutele, kui see on vajalik õiguslike kohustuste täitmiseks.
3. Isikuandmete säilitamise tähtaeg
Andmete vastutava töötleja poolt isikuandmete töötlemise aeg sõltub eesmärkidest (ja töötlemise alusest), milleks neid töödeldakse, sealhulgas veebisaidi kaudu osutatava teenuse liigist, samuti seadustega ettenähtud kohustuste täitmisest. Isikuandmeid töödeldakse järgmiselt:
• kui isikuandmeid töödeldakse lepingu sõlmimise ja täitmise eesmärgil – lepingu kehtivusaja jooksul, järgides kohaldatavate õigusaktide nõudeid, sealhulgas rahapesu ja terrorismi rahastamise tõkestamise eeskirju;
• kui isikuandmete töötlemise aluseks on nõusolek, töödeldakse isikuandmeid seni, kuni nõusolek tühistatakse;
• kui isikuandmete töötlemise õiguslikuks aluseks on andmetöötleja õigustatud huvi – seni, kuni kehtib andmete vastutava töötleja õigustatud huvi, kuni teatatakse kehtivast vastuväitest isikuandmete töötlemise suhtes, välja arvatud juhul, kui töötlemise eesmärk kaob varem. Kui andmed on kogutud kontaktivormi kaudu – ajavahemiku jooksul, mille jooksul andmete vastutav töötleja peab kasutajaga kirjavahetust seoses kasutaja sõnumiga. Andmete vastutav töötleja töötleb isikuandmeid kehtivate ärisuhete kestuse ajal (nt vastates küsimustele, vahetades kirjavahetust, esitades pakkumisi) ning ühe aasta jooksul pärast suhete lõppemist. Selle perioodi lõppedes võib andmete vastutav töötleja võtta kasutajaga ühendust, et küsida isikuandmete edasise töötlemise võimaluse kohta. Kui andmed on kogutud taotlusvormi kaudu (garantii) – andmetöötlejale, et ta saaks teostada kaebuste menetlemise ja teenuste osutamisega seotud tegevusi, ning pärast kaebuse menetlemist – ühe aasta jooksul;
• kui isikuandmeid töödeldakse seadustes sätestatud kohustuste täitmiseks – ajavahemiku jooksul, mil täidetakse konkreetsetest õigusaktidest tulenevaid kohustusi ja ülesandeid; maksu- ja raamatupidamiskohustuste täitmise eesmärgil – kuni majandusaasta lõpuni ja seejärel nii kaua, kui seda nõuavad kohaldatavad raamatupidamis-, maksu- ja muud kohustuslikud õigusaktid;
• Veebisaidi kasutamise ajal, kuni see vananeb või kaotab oma kasulikkuse – niivõrd, kui see on seotud veebisaidi kaudu saadud isikuandmetega, küpsiste kasutamisega, andmetega, mida töödeldakse peamiselt analüütilistel ja statistilistel eesmärkidel ning veebisaidi haldamiseks;
• Isikuandmete säilitamise tähtaega võib pikendada nõuete, sealhulgas tsiviil-, haldus- ja maksunõuete, aegumistähtaja võrra, kui isikuandmete töötlemine on andmete vastutavale töötlejale vajalik mis tahes nõuete täitmiseks või selliste nõuete eest kaitsmiseks.
4. Isikuandmete töötlemisega seotud õigused
GDPRi artiklites 15–22 üksikasjalikult kirjeldatud olukordades ja nendes sätestatud eeskirjade kohaselt on teil isikuandmete kaitsega seotud õigused.
[kaebus järelevalveasutusele] Andmete vastutav töötleja teeb kõik endast oleneva, et tagada teie isikuandmete kaitse kooskõlas kehtivate õigusaktidega. Kui leiate, et vastutav töötleja töötleb teie isikuandmeid ebaseaduslikult, on teil õigus esitada kaebus pädevale järelevalveasutusele. Leedus on selliseks asutuseks Riiklik Andmekaitseinspektsioon.
Samuti on teil õigus:
[juurdepääs] saada andmete vastutavalt töötlejalt kinnitust selle kohta, kas teie isikuandmeid töödeldakse, ning kui jah, saada neile juurdepääs (nende koopia).
[parandamine] parandada ebatäpseid isikuandmeid. Võttes arvesse töötlemise eesmärke, on teil õigus taotleda puudulike isikuandmete täiendamist.
[kustutamine] kustutada isikuandmed, kui:
• isikuandmeid ei ole enam vaja eesmärkidel, milleks need koguti või mida töödeldakse;
• isik on tühistanud nõusoleku, millel andmete töötlemine põhines, ja puudub muu õiguslik alus andmete töötlemiseks;
• isik ei nõustu andmete töötlemisega ja andmete vastutaval töötlejal puudub muu õiguslik alus andmete töötlemiseks või isik ei nõustu andmete töötlemisega turunduseesmärkidel;
• isiku andmeid on töödeldud ebaseaduslikult;
• isikuandmed tuleb kustutada, et täita ELi või Poola õigusaktides sätestatud õiguslikku kohustust;
• isikuandmed on kogutud eesmärgiga pakkuda GDPRis nimetatud infoühiskonna teenuseid.
Õigust isikuandmete kustutamisele ei saa rakendada niivõrd, kuivõrd andmete vastutav töötleja on kohustatud neid andmeid edasi töötlema, et täita õiguslikku kohustust, või kui edasine töötlemine on vajalik andmete vastutava töötleja nõuete esitamiseks, täita või kaitsta andmete vastutava töötleja nõudeid.
[piirangud] isikuandmete töötlemise piirangud GDPR-is sätestatud juhtudel. Sellistel juhtudel võib töötlemist piirata ainult konkreetsete eesmärkide saavutamiseks.
[ülekantavus] isikuandmete ülekantavus; teatud juhtudel on teil õigus saada andmete vastutavalt töötlejalt teie isikuandmeid süstematiseeritud, tavapäraselt kasutatavas ja arvutile loetavas vormingus, samuti on teil õigus edastada need isikuandmed teisele vastutavale töötlejale.
[vastuväide] Teil on õigus esitada vastuväide andmete töötlemisele seoses teie konkreetse olukorraga, kui andmete töötlemine põhineb õigustatud huvil. Lisaks on teil õigus keelduda oma isikuandmete töötlemisest otseturunduse eesmärgil, sealhulgas otseturundusega seotud profiilide koostamisest.
[nõusoleku tühistamine] igal ajal tühistada oma nõusolek isikuandmete töötlemiseks – sel määral, mil töötlemine põhineb teie nõusolekul. Nõusoleku tühistamine ei mõjuta enne selle tühistamist nõusoleku alusel toimunud töötlemise õiguspärasust. Nõusoleku tühistamise tagajärjeks on ainult teie nõusoleku alusel osutatud teenuste osutamise lõpetamine.
Kui soovite kasutada mõnda eespool nimetatud õigustest, võtke ühendust andmete vastutava töötlejaga aadressil, mis on märgitud privaatsuspoliitika punktis I.2. Lisaks saate uudiskirja teenusest loobuda, kasutades linki, mis on esitatud igas andmete vastutava töötleja uudiskirjas.
5. Profiilide koostamine
Andmete vastutav töötleja ei kasuta isikuandmeid automatiseeritud otsuste tegemiseks, mis avaldavad isikule õiguslikku mõju või muul viisil isikut oluliselt mõjutavad. Siiski teostab andmete vastutav töötleja profiilide koostamist turunduseesmärkidel, eelkõige käitumispõhise reklaami osana. Profiilide koostamine hõlmab kasutaja käitumist veebisaidil käsitlevate andmete (nt vaadatud leheküljed, veebisaidil veedetud aeg, klõpsud), et analüüsida eelistusi ja huvisid ning kohandada kuvatavat turundussisu. Turunduslik profiilimine ei põhjusta andmesubjektile mingeid õiguslikke tagajärgi ega sarnast olulist mõju ning ei põhine eriliiki andmetel. Kasutajal on õigus keelduda profiilimisest turunduseesmärkidel; seda saab teha, võttes ühendust andmete vastutava töötlejaga privaatsuspoliitika punktis I.2 nimetatud aadressidel.
6. Isikuandmete edastamine kolmandatele isikutele
Tavaliselt ei edasta andmete vastutav töötleja klientide / töövõtjate isikuandmeid kolmandatele isikutele. Andmete vastutav töötleja edastab isikuandmeid kolmandale riigile (väljaspool Euroopa Majanduspiirkonda) ainult vajaduse korral ning seda tehakse kooskõlas seadustes sätestatud andmekaitse meetmetega, sealhulgas: i) Euroopa Komisjoni otsuse alusel, millega kinnitatakse isikuandmete kaitse piisav tase riigis, kuhu isikuandmed edastatakse – märkides riigid, millele need on väljastatud; ii) tuginedes Euroopa Komisjoni poolt heaks kiidetud standardlepingutingimustele; või iii) muu mehhanismi abil, mis võimaldab isikuandmeid seaduste kohaselt kolmandasse riiki edastada. Eelkõige võib andmeid kolmandatesse riikidesse edastada järgmiste teenuste kaudu: „Google Analytics“ ja „Google Ads“ („Google LLC“, USA), „Meta Pixel“ ja „Facebook Custom Audiences“ („Meta Platforms, Inc.“, USA), „Microsoft Azure“ („Microsoft Corporation“, USA). Praegu toimub andmete edastamine USA-sse vastavalt Euroopa Komisjoni 10. juuli 2023. aasta rakendusotsusele, millega kinnitatakse isikuandmete kaitse piisav tase ELi ja USA andmekaitseprogrammi raames, selle programmi raames sertifitseeritud üksuste suhtes, või Euroopa Komisjoni poolt heaks kiidetud standardlepingutingimuste alusel.
Andmete vastutav töötleja kasutab privaatsuspoliitikas kirjeldatud Euroopa Majanduspiirkonna piiridest väljaspool asuvate teenusepakkujate tööriistu, teenuseid ja lahendusi, mis kaitsevad (või võivad kaitsta) kasutajate isikuandmeid kolmandates riikides, eelkõige Ameerika Ühendriikides (nt „Google“, „Microsoft“, „Meta“ (endine „Facebook“)) asuvatel serveritel. Nende vahendite pakkujad tagavad isikuandmete piisava kaitse taseme, rakendades asjakohaseid GDPR-is sätestatud vastavusmehhanisme, eelkõige standardlepingutingimusi. Üksikasjalikku teavet selliste teenusepakkujate poolt teostatava isikuandmete töötlemise kohta leiate nende privaatsuspoliitikatest ja tingimustest, mis on esitatud nende veebisaitidel, nt:
• Meta (varem: „Facebook“): https://www.facebook.com/privacy/explanation
• „Google“: https://policies.google.com/privacyl
• „Microsoft“: https://privacy.microsoft.com/
III. KÜPSISED JA MUUD TEHNOLOOGIAD
1. Üldine teave
Küpsised on väikesed failid (tavaliselt tekstifailid), mis salvestatakse kasutaja lõppseadmesse (arvuti kõvakettale, telefonis, tahvelarvutis jne) veebilehe kasutamise ajal, milles salvestatakse seaded, sätted ja teave, mis on seotud kasutaja veebilehe kasutamisega, nt brauseri tüüp jms.
Küpsised salvestatakse lõppseadmesse, et tagada veebisaidi nõuetekohane toimimine, määrata kindlaks kasutaja asukoht, analüüsida veebisaidi kasutamise mugavust ja statistilistel eesmärkidel, nt analüüsida üksikute vahekaartide ja teenuste populaarsust. Veebisaidil pakutavate teenuste nõuetekohaseks toimimiseks on vajalik, et veebibrauser oleks õigesti konfigureeritud, et see saaks küpsiseid vastu võtta. Küpsiste kasutamine võimaldab veebisaiti täiustada, võttes arvesse seal külastavate kasutajate vajadusi.
Andmete vastutav töötleja kasutab küpsiseid (ja muid sarnaseid jälgimistehnoloogiaid) eesmärkidel, mis vastavad andmete vastutava töötleja õigustatud huvidele (GDPR artikli 6 lõike 1 punkt f), st analüütilistel ja statistilistel eesmärkidel, mis on seotud veebisaidi külastatavusega, turunduseesmärkidel ning veebisaidi sisu kohandamisel kasutajate soovidele. Andmete vastutava töötleja õigustatud huvi on analüüsida klientide tegevust ja eelistusi veebisaidi kasutamisel, et parandada selle funktsionaalsust, samuti pakkuda kasutajate käitumisega seotud reklaami. Küpsiste tehnoloogia abil kogutud andmeid töödeldakse automatiseeritult, mis võimaldab hinnata teatavaid füüsiliste isikutega seotud tegureid (nt analüüsida alamlehtede külastatavust, analüüsida veebisaidi külastatavust).
Andmete vastutav töötleja jätab endale õiguse koguda kasutajate IP-aadresse, mis võivad olla kasulikud IKT-süsteemi tehniliste probleemide diagnoosimisel ja statistilise analüüsi koostamisel (nt selle kindlakstegemiseks, millised piirkonnad tekitavad veebisaidile kõige rohkem külastusi). Lisaks võivad need olla kasulikud veebisaidi haldamisel ja täiustamisel. IP-aadresse kogutakse anonüümselt, mis tähendab, et neid ei seostata ühegi kasutaja andmetega. Küpsiste abil kogutud andmed ei võimalda tavaliselt kasutajat identifitseerida.
2. Kasutaja privaatsuse haldamine
Allpool on toodud viisid, kuidas saate hallata oma privaatsust internetis:
[haldamine veebibrauseri kaudu] Võite blokeerida küpsiste salvestamise oma seadmesse, muutes veebibrauseri seadeid. Kasutajad saavad oma lõppseadmes juba salvestatud küpsised kustutada, kasutades selleks oma veebibrauseri vastavaid funktsioone või muud selleks otstarbeks mõeldud tarkvara / rakendusi. Juhised küpsiste kustutamiseks erinevates veebibrauserites leiate muu hulgas järgmistelt aadressidelt:
• „Google Chrome”: https://support.google.com/chrome/answer/95647?hl=lt/
• „Mozilla Firefox“: https://support.mozilla.org/lt/kb/Slapuk%C5%B3%20valdymas?redirectlocale=en-US&redirectslug=Cookies
• „Microsoft Edge“: https://support.microsoft.com/lt-LT/edge/manage-cookies-in-microsoft-edge-view-allow-block-delete-and-use
• „Opera“: https://help.opera.com/en/latest/web-preferences/#cookies
• „Safari“: https://support.apple.com/en-euro/105082
[haldamine veebisaidilt] Kasutaja saab hallata oma küpsiste kasutamisega seotud valikuid otse veebisaidilt. Klõpsates nn küpsiste ribale (veebisaidil kuvatav reklaamriba) ja nupule „Nõustun kõigi küpsistega“, nõustub kasutaja küpsiste kasutamisega. Kui kasutaja soovib küpsiseid hallata ja küpsiste seadeid muuta, klõpsake nuppu „Küpsiste seaded“. Kui kasutaja soovib keelduda küpsiste kasutamisest, klõpsake nuppu „Keelata kõik küpsised (välja arvatud vajalikud)”. Pange siiski tähele, et küpsiste väljalülitamisel võib veebisait mitte töötada nõuetekohaselt.
[hüpikreklaam / hüpikaken] Teave kasutatavate küpsiste kohta kuvatakse mugavuse huvides ka hüpikreklaamis või hüpikaknas veebisaidi allosas. Sõltuvalt kasutaja otsusest on võimalik konkreetsete kategooriate küpsiseid (välja arvatud vajalikud/kohustuslikud küpsised) igal ajal sisse või välja lülitada ning seadeid muuta.
[muu] nt veebibrauseri inkognito-režiim, täiendav küpsiste haldamise tarkvara, „Google Analyticsi“ keelamine, „Facebooki“ reklaamide seaded. Lisaks saab kasutaja kontrollida oma veebibrauseri privaatsusseadeid, kasutades järgmistel linkidel olevaid tööriistu: http://www.youronlinechoices.com//lt/jusu-pasirinkimai ja http://optout.aboutads.info/?c=2&lang=EN
3. Kasutatavate küpsiste tüübid
[vajalikud/kohustuslikud] – tehnilised küpsised (alati aktiivsed)
Seda tüüpi küpsised on veebisaidi toimimiseks vajalikud ja neid ei saa meie süsteemides välja lülitada. Vajalikud küpsised kasutatakse tavaliselt vastusena kasutaja tegevusele, näiteks privaatsusseadete määramisel, nimekirja salvestamisel lõikekogusse või vormide täitmisel. See hõlmab faile, mis vastutavad turvalisuse tagamiseks vajalike funktsioonide eest või väliste funktsioonide, nt kaardiosa kuvamise, võimaldamise eest. Võite muuta brauseri seadeid, et need blokeerida, kuid sel juhul ei tööta veebisait korralikult. Need küpsised ei salvesta mingeid isikuandmeid.
[analüütilised / statistilised küpsised] Need küpsised võimaldavad andmete vastutaval töötlejal loendada külastusi ja liikluse allikaid, et saaksime koguda teavet näiteks kõige populaarsemate lehekülgede kohta ja näha, kuidas kasutajad veebisaidil navigeerivad. Kõik nende küpsistega kogutud andmed on koondatud ja seetõttu anonüümsed. Kui blokeerite seda tüüpi küpsised, ei saa me koguda teavet teie veebisaidi kasutamise kohta ega jälgida selle toimimist.
[valikulised küpsised] Need küpsised võimaldavad veebisaidil pakkuda täiustatud funktsioone ja kuvatavat sisu isikupärastada. Neid võib paigaldada andmete vastutav töötleja või välised teenusepakkujad, kelle teenused on meie veebisaidile integreeritud. Kui te ei luba nende küpsiste kasutamist, võivad mõned või kõik need teenused mitte töötada nõuetekohaselt.
[turunduslikud küpsised] Neid küpsiseid võivad veebisaidile paigaldada meie reklaamipartnerid, et luua kasutaja huviprofiil ja kuvada asjakohaseid reklaame teistel veebisaitidel. Kui te ei luba nende küpsiste kasutamist, ei ole kuvatavad reklaamid teie huvidele nii hästi kohandatud. Need ei salvesta otseselt isikuandmeid, kuid võivad aidata tuvastada kasutaja brauserit ja internetiseadet. Sotsiaalvõrgustike küpsiseid (nt „Meta“ („Facebook“)) kasutatakse veebisaidil selliste funktsioonide võimaldamiseks nagu sisselogimine, sisu meeldimise märkimine ja jagamine või reklaamide kuvamine, kui külastate sotsiaalmeedia veebisaite.
Üksikasjalik teave veebisaidil kasutatavate küpsiste kohta, sealhulgas nende tüübid, säilitusaeg ja pakkujad, on kättesaadav teabepaneelis, mis kuvatakse küpsiste ribal, kui külastate veebisaiti esimest korda, ning igal ajal küpsiste seadete kaudu (hüpikreklaamiriba). Muude kui vajalike (kohustuslike) küpsiste kasutamine põhineb ainult kasutaja nõusolekul, mida on võimalik igal ajal tühistada või muuta, muutes küpsiste ribas või veebibrauseris olevaid seadeid.
4. Küpsised ja muud kolmandate osapoolte tehnoloogiad
Veebisaidil kasutatakse nii andmete vastutava töötleja kui ka kolmandate osapoolte küpsiseid, samuti muid kolmandate osapoolte lahendusi ja tööriistu, mis on mõeldud analüüsi- ja turunduseesmärkidel. Täpsemat teavet kolmandate osapoolte lahenduste ja tööriistade kohta leiate vastava teenusepakkuja privaatsuspoliitikast või eeskirjadest. Allpool esitame selle teema kohta põhilise teabe.
[„Google Ads“] on „Google LLC“, USA, pakutav reklaamiteenus, mida andmete vastutav töötleja kasutab reklaamikampaaniate läbiviimiseks, kordusreklaami tegemiseks ja nende tõhususe analüüsimiseks, sealhulgas konversioonide jälgimiseks ja turundustegevuse optimeerimiseks. „Google Ads“ võimaldab ka näidata reklaame ja reklaamlinke „Google’i“ otsingutulemustes ning „Google LLC“-ga koostööd tegevatel veebisaitidel nendele kasutajatele, kes on veebisaiti külastanud. „Google Ads“ kasutamisel ei kogu andmete vastutav töötleja andmeid, mis võimaldaksid teid identifitseerida. Teavet „Google LLC“ poolt selle tööriista raames teostatava andmetöötluse kohta leiate aadressilt: https://policies.google.com/technologies/ads?.
[„Google Analytics“] on USA ettevõtte „Google LLC“ pakutav veebianalüüsiteenus, mille eesmärk on analüüsida, kuidas kasutaja veebisaiti kasutab, ning koostada aruandeid ja statistikat veebisaidi toimimise kohta. „Google Analytics“ kasutab teie arvutis salvestatud küpsiseid, et võimaldada teil veebisaiti kasutada. „Google“ kasutab edastatud teavet, et analüüsida, kuidas kliendid veebisaiti kasutavad, koostada aruandeid veebisaidi aktiivsuse kohta ning osutada andmete haldajale muid teenuseid, mis on seotud veebisaidi ja interneti kasutamisega. Lisaks kasutavad „Google’i“ reklaamivõrgustikud küpsiseid, et näidata reklaame, mis on kohandatud vastavalt sellele, kuidas kasutaja veebisaiti kasutab. Kui kasutaja ei soovi isikustatud reklaame, võib ta need välja lülitada, kasutades „Google’i“ reklaamieelseadete haldurit (isikustamine), järgides juhiseid, mis on esitatud aadressil: https://support.google.com/ads/answer/2662856?co=GENIE.Platform%3DAndroid „Google Analytics“ poolt kindlaksmääratud IP-aadressi ei seostata ühegi muu „Google’i“ kogutud andmega. „Google Analyticsi“ kasutamisel ei kogu andmete vastutav töötleja andmeid, mis võimaldaksid teid identifitseerida. Teave, millele andmete vastutav töötleja „Google Analyticsi“ süsteemis juurdepääsu omab, hõlmab muu hulgas: teavet veebibrauseri ja operatsioonisüsteemi kohta, vaadatud lehekülgede ja lehekülgede vaheliste üleminekute kohta ning veebisaidil veedetud aja kohta. Teavet „Google LLC“ poolt käesoleva tööriistaga seoses teostatava andmetöötluse kohta leiate aadressilt: https://www.google.com/intl/pl/policies/privacy/partners.
Kolmandad isikud, kes abistavad andmete vastutavat töötlejat tema tegevuses, näiteks turundus- ja suhtekorraldusagentuurid, võivad samuti kasutada „Google Analyticsit“, et analüüsida „Google Ads“ ja „DoubleClick“ küpsistest saadud teavet puhtalt statistilistel eesmärkidel ning analüüsida kasutajate käitumist veebisaidil.
[„Google Tag Manager“] – tööriist, mis võimaldab hallata veebisaidil kasutatavaid analüüsi- ja turundustööriistu. „Google Tag Manager“ ei kogu kasutajate isikuandmeid, kuid selle kaudu on võimalik käivitada teisi tööriistu, mis võivad töödelda kasutaja kohta käivat teavet. Täpsemat teavet selle teenusega seotud andmetöötluse kohta leiate aadressilt: https://www.google.com/analytics/terms/tag-manager/ ning andmete töötlemise eeskirjad aadressil: https://business.safety.google/privacy/
[„Meta Ads Tools“ („Facebook“ / „Instagram“), sealhulgas „Meta (Facebook) Pixel“] „Meta Pixel“ on USA ettevõtte „Meta Platforms, Inc.“ (varem „Facebook“) hallatav lahendus, mida kasutatakse reklaamsõnumite suunamiseks konkreetsetele kasutajatele. „Facebook Pixel“ kasutamisel ei kogu andmete vastutav töötleja andmeid, mis võimaldaksid teid identifitseerida. Teavet „Meta Platforms“ poolt teostatava andmetöötluse ja tööriistade kasutamise eeskirjade kohta leiate järgmistest linkidest: https://www.facebook.com/legal/Controller_addendum, https://www.facebook.com/about/privacy
[muu] Andmete vastutav töötleja kasutab ka muid tööriistu. Allpool on esitatud lingid tööriistade pakkujate poliitikatele, milles on esitatud üksikasjalik teave nende andmete / teabe töötlemise kohta:
• „LinkedIn Ads“: „LinkedIn“ reklaamipoliitika, „LinkedIn“ privaatsuspoliitika
• „TikTok Ads“: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms, https://www.tiktok.com/legal/page/eea/privacy-policy/pl
• „Pinterest“: https://policy.pinterest.com/pl/privacy-policy#section-residents-of-the-eea
Pange tähele, et andmete vastutav töötleja ei mõjuta nimetatud teenusepakkujate andmete töötlemise viisi ega eeskirju.
[sotsiaalmeedia pistikprogrammid] Veebisaidil kasutatakse sotsiaalmeedia pistikprogramme („Facebook“, „Instagram“, „YouTube“, „Pinterest“, „LinkedIn“). Veebilehe kasutamisel pluginate kaudu edastatakse sotsiaalmeedia teenusepakkujatele teatud teavet kasutaja kohta, nt seadme IP-aadress, brauseri ID, veebilehe külastamise kuupäev ja kellaaeg. Teenusepakkujad saavad teavet selle kohta, et kasutaja brauser on veebisaidi avanud, isegi kui kasutajal ei ole asjaomase teenusepakkuja juures profiili või ta ei ole sisse logitud. Lisaks luuakse sotsiaalmeedia pistikprogrammide klõpsamisel otsene ühendus nende teenusepakkujate serveritega, mis võivad koguda kasutaja seadmest muid andmeid. Andmete vastutav töötleja ei mõjuta mingil viisil nende teenusepakkujate andmetöötluse põhimõtteid. Lisateavet nende üksuste poolt teostatava isikuandmete töötlemise kohta, sealhulgas teie õiguste kohta, leiate nende veebisaitidelt, nt:
• „Meta“ („Facebook“ ja „Instagram“): https://www.facebook.com/policy.php
• „Google“: https://privacy.google.com/take-control.html?categories_activeEl=sign-in
• „Pinterest“: Privaatsuspoliitika | „Pinteresti“ poliitika
• „YouTube“: https://www.youtube.com/intl/ALL_lt/howyoutubeworks/privacy/
• „LinkedIn“: https://www.linkedin.com/legal/privacy-policy
[logifailid] Ilma küpsisteta võib veebisait koguda andmeid, mida veebisüsteemide administraatorid on kogunud nn logifailidesse või logifailidesse. Logifailides sisalduv teave võib muu hulgas hõlmata kasutaja IP-aadressi, platvormi ja veebibrauseri tüüpi ning internetiteenuse pakkujat. Logid salvestatakse ja säilitatakse serveris. Serveri logides säilitatavaid andmeid ei seostata kasutajatega ning andmete vastutav töötleja ei kasuta neid teie isiku tuvastamiseks. Andmete vastutav töötleja töötleb logifailide teavet tehnilistel ja halduslikel eesmärkidel, et tagada IT-süsteemi turvalisus ja süsteemi haldamine.