Privaatsuspoliitika
1) Sissejuhatus ja vastutava isiku kontaktandmed
1.1 Meil on hea meel, et külastate meie veebisaiti, ja täname teid huvi eest. Alljärgnevalt anname teavet teie isikuandmete töötlemise kohta meie veebisaidi kasutamisel. Isikuandmed on kõik andmed, mille abil saab teid isiklikult tuvastada.
1.2 Andmetöötluse eest vastutav isik sellel veebisaidil isikuandmete kaitse üldmääruse (IKÜM) tähenduses on Webcraft GmbH, Industriepark 206, 78244 Gottmadingen, Saksamaa, tel.: +49 7731 939 839 1, e-post: [email protected]. Isikuandmete töötlemise eest vastutav on see füüsiline või juriidiline isik, kes üksi või koos teistega otsustab isikuandmete töötlemise eesmärkide ja vahendite üle.
1.3 Vastutav töötleja on määranud andmekaitsespetsialisti, temaga saab ühendust võtta järgmiselt: "Webcraft GmbH, Wolfgang A. Schmid (väline) andmekaitsespetsialist, Industriepark 206, 78244 Gottmadingen, Deutschland, [email protected]"
2) Andmete kogumine meie veebisaiti külastades
2.1 Kui kasutate meie veebisaiti üksnes teabe saamiseks, s.t te ei registreeru ega edasta meile muul viisil teavet, kogume ainult need andmed, mida teie brauser edastab leheserverile (nn „serveri logifailid“). Kui avate meie veebisaidi, kogume järgmised andmed, mis on meile tehniliselt vajalikud veebisaidi kuvamiseks:
- Meie külastatud veebisait
- Juurdepääsu kuupäev ja kellaaeg
- Edastatud andmete maht baitides
- Allikas/viide, mille kaudu te lehele jõudsite
- Kasutatud brauser
- Kasutatud operatsioonisüsteem
- Kasutatud IP-aadress (võimalusel anonüümseks muudetud kujul)
Töötlemine toimub GDPR-i art. 6 lõike 1 punkti f alusel, tuginedes meie õigustatud huvile parandada meie veebisaidi stabiilsust ja funktsionaalsust. Andmeid ei edastata edasi ega kasutata muul viisil. Jätame endale siiski õiguse serveri logifaile hiljem kontrollida, kui esineb konkreetseid viiteid õigusvastasele kasutusele.
2.2 See veebisait kasutab turvakaalutlustel ning isikuandmete ja muu konfidentsiaalse sisu (nt tellimused või vastutavale isikule esitatud päringud) edastamise kaitseks SSL- või TLS-krüpteeringut. Krüpteeritud ühenduse tunnete ära märgijada „https://“ ja lukuikooni järgi oma brauseri aadressireal.
3) Hosti ng ja sisuedastusvõrk
3.1 Amazon Web Services
Meie veebisaidi majutamiseks ja lehesisu esitamiseks kasutame järgmise teenusepakkuja süsteemi: AWS EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg
Andmeid võidakse edastada ka: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA
Kõik meie veebisaidil kogutud andmed töödeldakse teenusepakkuja serverites. Oleme teenusepakkujaga sõlminud andmetöötluslepingu, mis tagab meie lehekülje külastajate andmete kaitse ja keelab nende volitamata edastamise kolmandatele isikutele.
Andmete edastamiseks USA-sse on teenusepakkuja liitunud ELi ja USA andmekaitseraamistikuga (EU-US Data Privacy Framework), mis Euroopa Komisjoni piisavusotsuse alusel tagab Euroopa andmekaitsetaseme järgimise. sicherstellt.
3.2 Cloudflare
Meie veebisaidi majutamiseks ja lehe sisu kuvamiseks kasutame järgmise teenusepakkuja süsteemi: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Kõik meie veebisaidil kogutud andmed töödeldakse teenusepakkuja serverites.
Oleme teenusepakkujaga sõlminud volitatud töötleja lepingu, mis tagab meie lehe külastajate andmete kaitse ja keelab nende loata edastamise kolmandatele isikutele.
Andmete edastamiseks USA-sse on teenusepakkuja ühinenud ELi ja USA vahelise andmekaitseraamistikuga (EU-US Data Privacy Framework), mis tagab Euroopa andmekaitsetaseme järgimise Euroopa Komisjoni tehtud piisavusotsuse alusel.
3.3 AWS-CloudFront
Kasutame järgmise teenusepakkuja sisuedastusvõrku: AWS EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg
See teenus võimaldab meil suuri meediafaile, nagu graafika, lehesisu või skripte, edastada kiiremini piirkonniti jaotatud serverivõrgu kaudu. Töötlemine toimub meie õigustatud huvi alusel parandada meie veebisaidi stabiilsust ja funktsionaalsust vastavalt GDPR art. 6 lg 1 p f. Oleme teenusepakkujaga sõlminud andmetöötluslepingu, mis tagab meie lehekülastajate andmete kaitse ja keelab volitamata edastamise kolmandatele isikutele.
Andmeid võidakse edastada ka aadressile: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA
Andmete edastamiseks USA-sse on teenusepakkuja liitunud ELi ja USA vahelise andmekaitseraamistikuga (EU-US Data Privacy Framework), mis tagab Euroopa Komisjoni vastuvõetud piisavusotsuse alusel Euroopa andmekaitsetaseme järgimise.
3.4 Cloudflare
Kasutame järgmise teenusepakkuja sisuedastusvõrku: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
See teenus võimaldab meil suuri meediafaile, nagu graafika, lehesisu või skriptid, edastada kiiremini piirkondlikult jaotatud serverivõrgu kaudu. Töötlemine toimub meie õiguspärase huvi alusel parandada meie veebisaidi stabiilsust ja töökindlust kooskõlas GDPR-i art. 6 lg 1 p f. Oleme sõlminud teenusepakkujaga andmetöötluslepingu, mis tagab meie lehekülje külastajate andmete kaitse ja keelab loata edastamise kolmandatele isikutele.
Andmete edastamiseks USA-sse on teenusepakkuja liitunud ELi ja USA vahelise andmekaitseraamistikuga (EU-US Data Privacy Framework), mis Euroopa Komisjoni piisavusotsuse alusel tagab Euroopa andmekaitsetaseme järgimise.
4) Küpsised
Et muuta meie veebisaidi külastus meeldivaks ja võimaldada teatud funktsioonide kasutamist, kasutame küpsiseid ehk väikseid tekstifaile, mis salvestatakse teie lõppseadmesse. Osa neist küpsistest kustutatakse pärast brauseri sulgemist automaatselt (nn „seansiküpsised“), osa jääb teie lõppseadmesse pikemaks ajaks ja võimaldab lehesätete salvestamist (nn „püsiküpsised“). Viimasel juhul leiate säilitamisaja oma veebibrauseri küpsisesätete ülevaatest.
Kui mõne meie kasutatava küpsise kaudu töödeldakse ka isikuandmeid, toimub töötlemine vastavalt GDPR-i art. 6 lg 1 p b lepingu täitmiseks, vastavalt GDPR-i art. 6 lg 1 p a juhul, kui olete andnud nõusoleku, või vastavalt GDPR-i art. 6 lg 1 p f meie õiguspärase huvi alusel tagada veebisaidi parim võimalik funktsionaalsus ning kliendisõbralik ja tõhus lehekülje külastuskogemus.
Saate oma brauseri seada nii, et teid teavitatakse küpsiste seadmisest ning saate iga kord eraldi otsustada nende vastuvõtmise üle või välistada küpsiste vastuvõtmise teatud juhtudel või üldiselt.
Pange tähele, et küpsiste mittelubamisel võib meie veebisaidi funktsionaalsus olla piiratud.
5) Kontaktivõtt
5.1 Kliendipäringute töötlemiseks kasutame järgmise teenusepakkuja e-posti-põhist piletisüsteemi: Zowie Inc., 8 The Grn, Dover, Delaware, 19901, USA
Kui esitate meie veebisaidi kaudu kontakttpäringuid e-posti teel, salvestatakse ja korraldatakse need piletisüsteemis, et võimaldada kronoloogilist töötlemist ja parandada teeninduskogemust. Individuaalselt määratud pileti numbri abil saate igal ajal jälgida oma päringu menetluse hetkeseisu.
Päringute korraldamiseks ja töötlemiseks kogutakse vastavalt esitatud andmete ulatusele isikuandmeid, vähemalt aga nimi, perekonnanimi ja e-posti aadress, edastatakse need teenusepakkujale, salvestatakse ja loetakse sealt välja.
Nende andmete töötlemise õiguslik alus on meie õigustatud huvi kujundada klienditeenindus võimalikult tõhusaks, vastata teie päringule võimalikult kiiresti ning optimeerida meie teenusepakkumist kooskõlas GDPRi art. 6 lõike 1 punkti f-ga.
Oleme teenusepakkujaga sõlminud andmetöötluslepingu, mis tagab meie lehekülje külastajate andmete kaitse ja keelab loata edastamise kolmandatele isikutele.
Andmete edastamisel USA-sse tugineb teenusepakkuja Euroopa Komisjoni standardseid lepingutingimusi käsitlevatele sätetele, mille eesmärk on tagada Euroopa andmekaitsetaseme järgimine.
5.2 Meiega ühenduse võtmise käigus (nt kontaktivormi või e-posti teel) töödeldakse – üksnes teie päringu menetlemise ja sellele vastamise eesmärgil ning vaid selleks vajalikus ulatuses – isikuandmeid.
Nende andmete töötlemise õiguslik alus on meie õigustatud huvi vastata teie päringule kooskõlas isikuandmete kaitse üldmääruse (IKÜM) art. 6 lg 1 p f-ga. Kui teie ühenduse võtmine on suunatud lepingu sõlmimisele, on täiendavaks õiguslikuks aluseks art. 6 lg 1 p b IKÜM. Teie andmed kustutatakse, kui asjaoludest nähtub, et vastav olukord on lõplikult selginenud ja kui seadusest tulenevad säilitamiskohustused sellele ei ole vastuolus.
6) Andmetöötlus kliendikonto avamisel
IKÜM art. 6 lg 1 p b alusel kogutakse ja töödeldakse isikuandmeid vajalikus ulatuses ka edaspidi, kui te edastate need meile kliendikonto avamisel. Millised andmed on konto avamiseks vajalikud, selgub meie veebisaidi vastava vormi sisestusväljadest.
Teie kliendikonto kustutamine on võimalik igal ajal ning see saab toimuda vastutava isiku ülalnimetatud aadressile saadetud teate alusel. Pärast teie kliendikonto kustutamist kustutatakse ka teie andmed, eeldusel et kõik selle kaudu sõlmitud lepingud on täielikult täidetud, seadusest tulenevad säilitamistähtajad ei nõua andmete säilitamist ning meil ei ole õigustatud huvi andmete edasiseks säilitamiseks.
7) Kliendiandmete kasutamine otseturunduseks
7.1 Registreerumine meie e-posti uudiskirjale
Kui registreerute meie e-posti uudiskirjale, saadame teile regulaarselt teavet meie pakkumiste kohta. Uudiskirja saatmiseks on kohustuslik vaid teie e-posti aadress. Täiendavate andmete esitamine on vabatahtlik ja neid kasutatakse teiega isiklikult pöördumiseks. Uudiskirja saatmiseks kasutame nn topeltkinnituse (Double Opt-in) protseduuri, millega tagatakse, et saate uudiskirju alles pärast seda, kui olete meile teie esitatud meiliaadressile saadetud kinnituslingi aktiveerimisega selgesõnaliselt kinnitanud oma nõusoleku uudiskirja saamiseks.
Kinnituslingi aktiveerimisega annate meile nõusoleku teie isikuandmete kasutamiseks vastavalt GDPR-i art. 6 lõige 1 punkt a. Seejuures salvestame teie internetiteenuse pakkuja (ISP) poolt registreeritud IP-aadressi ning registreerumise kuupäeva ja kellaaja, et oleks võimalik hiljem tuvastada teie e-posti aadressi võimaliku väärkasutuse juhtumeid. Uudiskirjale registreerumisel meie poolt kogutud andmeid kasutatakse rangelt eesmärgipäraselt.
Teil on võimalik uudiskirjast igal ajal loobuda uudiskirjas toodud vastava lingi kaudu või saates vastavasisulise teate eespool nimetatud vastutavale isikule. Pärast loobumist kustutatakse teie e-posti aadress viivitamata meie uudiskirja adressaatide nimekirjast, välja arvatud juhul, kui olete sõnaselgelt andnud nõusoleku oma andmete edasiseks kasutamiseks või kui jätame endale õiguse andmeid kasutada ulatuses, mis on seadusega lubatud ja millest teid käesolevas avalduses teavitame.
7.2 E-posti uudiskirja saatmine olemasolevatele klientidele
Kui olete meile kaupade või teenuste ostmisel oma e-posti aadressi andnud, jätame endale õiguse saata teile regulaarselt e-posti teel pakkumisi meie valikust sarnastele kaupadele või teenustele, mida olete juba ostnud. Selleks ei pea me § 7 lõike 3 UWG kohaselt teilt eraldi nõusolekut hankima. Andmetöötlus toimub üksnes meie õigustatud huvi alusel isikupärastatud otseturunduse vastu vastavalt GDPR-i art. 6 lõikele 1 punktile f. Kui te olete algselt vaidlustanud oma e-posti aadressi kasutamise sellel eesmärgil, siis me e-kirju ei saada.
Teil on õigus oma e-posti aadressi kasutamisele eespool nimetatud turunduseesmärgil igal ajal tulevikus kehtiva mõjuga vastu vaielda, teavitades sellest alguses nimetatud vastutavat isikut. Selle eest tekivad teile üksnes edastuskulud vastavalt põhitariifidele. Pärast teie vastuväite laekumist lõpetatakse teie e-posti aadressi kasutamine turunduslikel eesmärkidel viivitamata.
7.3 Teavitused kauba saadavuse kohta e-posti teel
Ajutiselt mittesaadavate artiklite puhul saate registreeruda e-posti teel saadetavate saadavusteavituste saamiseks. Sel puhul saadame teile e-kirjaga ühekordse teate teie poolt valitud artikli saadavuse kohta. Selle teavituse saatmise kohustuslik teave on üksnes teie e-posti aadress. Täiendavate andmete esitamine on vabatahtlik ning neid kasutatakse vajaduse korral teie isiklikuks kõnetamiseks. E-kirjade saatmiseks kasutame nn topeltkinnituse (Double Opt-in) menetlust, mis tagab, et te saate teavituse alles pärast seda, kui olete meile teie esitatud e-posti aadressile saadetud kinnituse lingi aktiveerimisega andnud sellekohase selgesõnalise nõusoleku.
Kinnituse lingi aktiveerimisega annate meile nõusoleku teie isikuandmete kasutamiseks vastavalt GDPR-i art. 6 lõige 1 punkt a. Seejuures salvestame teie internetiteenuse pakkuja (ISP) poolt registreeritud IP-aadressi ning registreerumise kuupäeva ja kellaaja, et oleks võimalik hiljem tuvastada teie e-posti aadressi võimaliku väärkasutuse asjaolud. Meie poolt e-posti teavitusteenusele kauba saadavuse kohta registreerumisel kogutud andmeid kasutatakse rangelt sihipäraselt.
Saadavusteavitustest saate igal ajal loobuda, saates vastavasisulise teate eespool nimetatud vastutavale isikule. Pärast loobumist kustutatakse teie e-posti aadress viivitamata meie selleks loodud postitusloendist, välja arvatud juhul, kui olete sõnaselgelt nõustunud oma andmete edasise kasutamisega või kui jätame endale õiguse andmeid kasutada ulatuses, mis on seadusega lubatud ja millest teid käesolevas teabes teavitame.
8) Andmete töötlemine tellimuse täitmiseks
8.1 Niivõrd kui see on lepingu täitmiseks tarne- ja makse-eesmärkidel vajalik, edastatakse meie kogutud isikuandmed vastavalt GDPR-i art. 6 lg 1 p b volitatud transpordiettevõttele ja volitatud krediidiasutusele.
Kui me oleme teile vastava lepingu alusel võlgu värskendusi digitaalsete elementidega kaupade või digitaalsete toodete jaoks, töötleme teie poolt tellimisel edastatud kontaktandmeid, et teid meie seadusjärgsete teavitamiskohustuste raames vastavalt GDPR-i art. 6 lg 1 p c isiklikult teavitada. Teie kontaktandmeid kasutatakse seejuures rangelt eesmärgipäraselt meie poolt võlgnetavate värskenduste kohta teavitamiseks ning selleks otstarbeks töötleme neid üksnes ulatuses, mis on vastava teabe edastamiseks vajalik.
8.2 Makseteenusepakkujate (makseteenuste) kasutamine
- Amazon Pay
Sellel veebisaidil on saadaval üks või mitu järgmise teenusepakkuja veebimakselahendust: Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxembourg
Kui valite selle teenusepakkuja makseviisi, mille puhul teete ettemakse (näiteks kaardimakse), edastatakse talle tellimisprotsessi käigus esitatud Teie makseandmed (sh nimi, aadress, panga- ja kaardiandmed, valuuta ja tehingunumber) ning teave Teie tellimuse sisu kohta vastavalt GDPRi art. 6 lg 1 p b. Andmete edastamine toimub sel juhul üksnes maksete tegemise eesmärgil teenusepakkujaga ning ainult ulatuses, mis on selleks vajalik.
- Apple Pay
Kui valite Apple Distribution Internationali (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Iirimaa, makseviisi „Apple Pay“, toimub makse Teie iOS-, watchOS- või macOS-seadmes oleva funktsiooni „Apple Pay“ kaudu, kasutades „Apple Pay“-s salvestatud maksekaarti. Apple Pay kasutab Teie seadme riist- ja tarkvarasse integreeritud turvafunktsioone Teie tehingute kaitsmiseks. Makse kinnitamiseks on seega vajalik sisestada varem Teie poolt määratud kood ning sooritada verifitseerimine Teie seadme „Face ID“- või „Touch ID“-funktsiooni abil.
Makse töötlemise eesmärgil edastatakse tellimisprotsessi käigus esitatud teave koos Teie tellimuse andmetega Apple’ile krüpteeritud kujul. Seejärel krüpteerib Apple need andmed uuesti arendajaspetsiifilise võtmega, enne kui need edastatakse makse teostamiseks „Apple Pay“-s salvestatud maksekaardi makseteenuse pakkujale. Krüpteerimine tagab, et makseandmetele pääseb ligi ainult see veebisait, mille kaudu ost tehti. Pärast makse sooritamist saadab Apple lähteveebisaidile makse õnnestumise kinnituseks Teie seadme konto numbri ning tehinguspetsiifilise, dünaamilise turvakoodi.
Kui kirjeldatud ülekannete käigus töödeldakse isikuandmeid, toimub töötlemine üksnes maksete tegemise eesmärgil vastavalt GDPRi art. 6 lg 1 p b.
Apple säilitab anonüümseid tehinguandmeid, sealhulgas ligikaudse ostusumma, ligikaudse kuupäeva ja kellaaja ning märkuse selle kohta, kas tehing lõpetati edukalt. Anonüümseks muutmise tulemusel on seos konkreetse isikuga täielikult välistatud. Apple kasutab anonüümseks muudetud andmeid „Apple Pay“ ning muude Apple’i toodete ja teenuste parandamiseks.
Kui kasutate iPhone’i või Apple Watchi abil Apple Pay’d ostu lõpetamiseks, mille olete teinud Maci Safari brauseris, suhtlevad Mac ja autoriseerimisseade Apple’i serverites krüpteeritud kanali kaudu. Apple ei töötle ega säilita ühtegi neist andmetest vormingus, mis võimaldaks Teid tuvastada. Te saate võimaluse kasutada Apple Pay’d oma Macis keelata oma iPhone’i sätetest. Avage „Wallet & Apple Pay" ja keelake „Zahlungen auf Mac erlauben".
Lisateavet Apple Pay andmekaitse kohta leiate järgmiselt internetiaadressilt: https://support.apple.com
- Paypal
Sellel veebisaidil on saadaval üks või mitu järgmise teenusepakkuja veebimakselahendust: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Kui valite selle teenusepakkuja makseviisi, mille puhul teete ettemakse, edastatakse talle tellimisprotsessi käigus esitatud Teie makseandmed (sh nimi, aadress, panga- ja kaardiandmed, valuuta ja tehingunumber) ning teave Teie tellimuse sisu kohta vastavalt GDPRi art. 6 lg 1 p b. Andmete edastamine toimub sel juhul üksnes maksete tegemise eesmärgil teenusepakkujaga ning ainult ulatuses, mis on selleks vajalik.
Kui valite makseviisi, mille puhul meie teeme ettemakse, palutakse Teil tellimisprotsessi käigus esitada ka teatud isikuandmed (ees- ja perekonnanimi, tänav, maja number, postiindeks, linn, sünniaeg, e-posti aadress, telefoninumber, vajaduse korral andmed alternatiivse maksevahendi kohta).
Selleks et sellistel juhtudel kaitsta meie õigustatud huvi Teie maksevõime tuvastamisel, edastame need andmed vastavalt GDPRi art. 6 lg 1 p f krediidivõime kontrolli eesmärgil teenusepakkujale. Teenusepakkuja kontrollib Teie esitatud isikuandmete ning muude andmete (näiteks ostukorv, arvesumma, tellimisajalugu, maksekogemused) põhjal, kas Teie valitud maksevõimalust saab anda, arvestades makse- ja/või nõuete mittelaekumise riske.
Krediidivõimelisuse raport võib sisaldada tõenäosusväärtusi (nn skooriväärtusi). Kui skooriväärtused mõjutavad krediidivõimelisuse raporti tulemust, põhinevad need teaduslikult tunnustatud matemaatilis-statistilisel meetodil. Skooriväärtuste arvutusse kaasatakse muu hulgas, kuid mitte ainult, aadressiandmeid.
Te võite sellele Teie andmete töötlemisele igal ajal meile või teenusepakkujale saadetava teatega vastuväite esitada. Teenusepakkuja võib siiski jätkata Teie isikuandmete töötlemist, kui see on vajalik lepingupärase maksete töötlemise tagamiseks.
- Saferpay
Sellel veebisaidil on saadaval üks või mitu järgmise teenusepakkuja veebimakselahendust: equensWorldline SE, Eendrachtlaan 315
3526 LB Utrecht, Holland
Veebimakseviisi valimisel edastatakse Teie makseandmed – niivõrd, kuivõrd see on vajalik – kõigepealt vastavalt GDPRi art. 6 lg 1 p b teenusepakkujale.
Krediitkaardiga või krüptomaksevahenditega tasumisel töötleb makse teenusepakkuja ise.
Kohaliku kolmanda osapoole makseviisi kasutamisel edastatakse Teie makseandmed makse teostamiseks seejärel vastavalt GDPRi art. 6 lg 1 p b vastavale teenusepakkujale:
- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Iirimaa)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Iirimaa)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Holland)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brüssel, Belgia)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2, 1200 Viin, Austria)
- Giropay (paydirekt GmbH, Stephanstr. 14-16 60313 Frankfurt am Main, Saksamaa)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Poola)
8.3 Maksevõime kontroll
Kui osutame ettemakset nõudvat teenust (nt arve alusel tarnimine), jätame endale õiguse läbi viia maksevõime kontrolli matemaatilis-statistiliste meetodite alusel, et kaitsta meie õigustatud huvi klientide maksevõime kindlakstegemisel. Maksevõime kontrolliks vajalikud isikuandmed edastame vastavalt GDPR-i art. 6 lõike 1 punktile f järgmisele teenusepakkujale:
CRIF GmbH, Victor-Gollancz-Straße 5, 76137 Karlsruhe, Deutschland
Maksevõime teave võib sisaldada tõenäosusväärtusi (nn skooriväärtusi). Kui skooriväärtused sisalduvad maksevõime teabe tulemuses, põhinevad need teaduslikult tunnustatud matemaatilis-statistilisel meetodil. Skooriväärtuste arvutusse kaasatakse muu hulgas, kuid mitte ainult, aadressiandmed. Maksevõime kontrolli tulemust statistilise makseviivituse tõenäosuse kohta kasutame otsustamiseks lepingulise suhte loomise, täitmise või lõpetamise üle.
Te võite oma andmete sellisele töötlemisele igal ajal vaidlustuse esitada, saates teate andmetöötluse eest vastutavale isikule või eelnimetatud teabeagentuurile. Siiski võime jätkuvalt olla õigustatud teie isikuandmeid töötlema, kui see on vajalik lepingujärgse maksete töötlemise tagamiseks.
8.4 Kui osutame ettemakseteenust (nt arvega kohaletoimetamine), jätame endale õiguse teostada krediidikontrolli matemaatilis-statistilistel meetoditel, et kaitsta meie õigustatud huvi klientide maksevõime kindlakstegemisel. Krediidikontrolliks vajalikud isikuandmed edastame vastavalt GDPR art. 6 lg 1 p f vajaduse korral ka järgmisele teenuseosutajale:
Creditreform Konstanz Müller & Schott KG, Mainaustr. 48, 78464 Konstanz, Deutschland
Krediiditeabes võivad sisalduda tõenäosusväärtused (nn skoori väärtused). Kui skoori väärtused mõjutavad krediiditeabe tulemust, põhinevad need teaduslikult tunnustatud matemaatilis-statistilisel meetodil. Skoori väärtuste arvutusse kaasatakse muu hulgas, kuid mitte ainult, aadressiandmed. Krediidikontrolli tulemust seoses statistilise maksejõuetuse tõenäosusega kasutame otsustamiseks lepingulise õigussuhte alustamise, täitmise või lõpetamise üle.
Võite oma andmete sellisele töötlemisele igal ajal vaidlustada, saates teate andmetöötluse eest vastutavale isikule või eespool nimetatud krediidiinfokeskusele. Siiski võime jätkuvalt olla õigustatud töötlema teie isikuandmeid, kui see on vajalik lepingujärgseks maksete töötlemiseks.
8.5 Sanktsiooninimekirjadega võrdlemine
Ärisuhete algatamise ja tellimuste töötlemise raames jätame endale õiguse võrrelda meile teie poolt edastatud isikuandmeid Euroopa Liidu ja/või selle üksikute liikmesriikide sanktsiooninimekirjades sisalduvate andmetega ning otsustada selle võrdluse tulemuste alusel ärisuhte sõlmimise ja/või tellimuse täitmise üle.
Selline andmetöötlus toimub GDPR-i art. 6 lg 1 p c alusel meie seadusest tuleneva kohustuse tõttu kontrollida ja tagada, et me ei sõlmiks ärisuhteid sanktsioneeritud füüsiliste või juriidiliste isikutega, ning vältida ressursside kättesaadavaks tegemist sellistele isikutele.
8.6 Elektrooniline taganemisfunktsioon kaugmüügilepingute jaoks
Tarbijaid, kes sõlmivad sellel veebisaidil lepinguid, mille puhul kehtib seadusjärgne taganemisõigus, on võimalik teavitada taganemisest elektroonilise taganemisfunktsiooni kaudu kooskõlas kehtivate taganemistingimustega.
Taganemisfunktsiooni kasutamisel tuleb lisaks taganemiseks vajaliku lepingu tuvastamise andmetele esitada või kinnitada ka muid isikuandmeid, nagu tarbija ees- ja perekonnanimi ning e-posti aadress.
Nende andmete kogumine ja edastamine meile toimub GDPR-i art. 6 lõike 1 punkti b alusel ning üksnes ulatuses, mis on vajalik taganemise korrapäraseks töötlemiseks. Samuti kasutatakse esitatud isikuandmeid GDPR-i art. 6 lõike 1 punkti b alusel taganemisteate kättesaamise kinnitamiseks e-posti teel. Täiendavaks töötlemise õiguslikuks aluseks on GDPR-i art. 6 lõike 1 punkt c. Meil lasub seadusjärgne kohustus pakkuda tasuliste tarbijate kaugmüügilepingute jaoks elektroonilist taganemisfunktsiooni.
8.7 Täiendav töötlemine koolitusotstarbel
Ajutiselt töötleme saabunud tellimisdokumente lisaks koolitus- ja testimiseesmärkidel automatiseeritud dokumendiäratundmissüsteemi jaoks (Google Cloudi "Document AI", teenusepakkuja: Google Ireland Limited). Õiguslik alus on meie õigustatud huvi siseäriprotsesside optimeerimise ja automatiseerimise vastu (ELi isikuandmete kaitse üldmääruse art 6 lg 1 p f). Andmeid kasutatakse üksnes selle süsteemi arendamiseks ja kontrollimiseks ning need kustutatakse hiljemalt 30 päeva pärast testi lõppu.
9) Veebianalüüsiteenused
Google Analytics 4
See veebisait kasutab Google Analytics 4 teenust, mida osutab Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Iirimaa ("Google"), ning mis võimaldab analüüsida teie veebisaidi kasutamist.
Vaikimisi seab Google Analytics 4 veebisaiti külastades küpsised, mis salvestatakse teie lõppseadmesse väikeste tekstielementidena ja koguvad teatud teavet. Nende andmete hulka kuulub ka teie IP-aadress, mida Google aga lühendab viimaste numbrite võrra, et välistada otsene seos isikuga.
Teave edastatakse Google’i serveritesse ja töödeldakse seal edasi. See võib hõlmata ka edastamist USA-s asuvale Google LLC-le.
Google kasutab kogutud teavet meie nimel teie veebisaidi kasutamise hindamiseks, koostab meile aruandeid veebisaidi tegevuse kohta ning osutab muid veebisaidi ja interneti kasutamisega seotud teenuseid. Teie brauseri Google Analyticsi raames edastatud ja lühendatud IP-aadressi ei ühendata Google’i muude andmetega. Google Analytics 4 kasutamise käigus kogutud andmeid säilitatakse kaks kuud, seejärel need kustutatakse.
Kõik eespool kirjeldatud töötlemistoimingud, eriti küpsiste salvestamine kasutatavale lõppseadmele, toimuvad üksnes siis, kui olete andnud meile selleks selgesõnalise nõusoleku GDPR-i art. 6 lõike 1 punkti a alusel.
Ilma teie nõusolekuta Google Analytics 4 teie saidikülastuse ajal ei kasutata. Saate antud nõusoleku igal ajal tulevikus kehtivalt tagasi võtta. Taganemisõiguse kasutamiseks deaktiveerige see teenus veebisaidil pakutava „küpsistenõusoleku tööriista“ kaudu.
Oleme Google’iga sõlminud volitatud töötleja lepingu, mis tagab meie veebisaidi külastajate andmete kaitse ja keelab volitamata edastamise kolmandatele isikutele.
Lisajuriidilist teavet Google Analytics 4 kohta leiate aadressidel https://business.safety.google
Demograafilised näitajad
Google Analytics 4 kasutab spetsiaalset funktsiooni „demograafilised näitajad“ ja võib selle alusel koostada statistikat, mis annab teavet veebisaidi külastajate vanuse, soo ja huvide kohta. Seda tehakse kolmandate osapoolte reklaamide ja teabe analüüsi teel. Nii saab tuvastada sihtrühmi turundustegevuste jaoks. Kogutud andmeid ei saa seostada konkreetse isikuga ning need kustutatakse pärast kaht kuud kestnud säilitamist.
Google Signals
Google Analytics 4 laiendusena võib sellel veebisaidil kasutada Google Signals’it seadmeteülese aruandluse loomiseks. Kui olete aktiveerinud isikupärastatud reklaamid ja sidunud oma seadmed oma Google’i kontoga, võib Google teie nõusoleku korral Google Analyticsi kasutamiseks GDPR-i art. 6 lõike 1 punkti a alusel teie kasutuskäitumist seadmeteüleselt analüüsida ning luua andmebaasimudeleid, muu hulgas seadmeteülese konversiooni kohta. Meie ei saa Google’ilt isikuandmeid, vaid üksnes statistikat. Kui soovite seadmeteülese analüüsi peatada, saate oma Google’i konto seadetes funktsiooni "Isikupärastatud reklaamid" välja lülitada. Järgige sellel lehel toodud juhiseid: https://support.google.com
Lisateavet Google Signals’i kohta leiate järgmisel lingil: https://support.google.com
UserID-d
Google Analytics 4 laiendusena võib sellel veebisaidil kasutada funktsiooni "UserIDs". Kui olete nõustunud Google Analytics 4 kasutamisega GDPR-i art. 6 lõike 1 punkti a alusel, loonud sellel veebisaidil konto ja logite sellele kontole sisse mitmest seadmest, saab teie tegevusi, sealhulgas konversioone, analüüsida seadmeteüleselt.
Andmete edastamiseks USA-sse on teenusepakkuja ühinenud ELi ja USA andmekaitseraamistikuga (EU-US Data Privacy Framework), mis tagab Euroopa andmekaitsetaseme järgimise Euroopa Komisjoni tehtud vastavusotsuse alusel.
10) Retargeting/ Remarketing ja konversioonijälgimine
10.1 Meta Pixel
Me kasutame oma veebipakkumises järgmise teenusepakkuja teenust "Meta Pixel": Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Iirimaa ("Meta")
Kui kasutaja klikib Facebookis ja/või Instagramis meie poolt paigutatud reklaamil, laiendatakse "Meta Pixel"i abil meie lingitud lehe URL-i ühe parameetriga. See URL-i parameeter kantakse pärast edasisuunamist kasutaja brauserisse küpsise abil, mille seab meie lingitud leht ise.
Sellega on ühtlasi Metale võimalik määrata meie veebipakkumise külastajad sihtrühmaks reklaamide (nn "Ads") kuvamiseks. Vastavalt sellele kasutame teenust selleks, et näidata meie poolt paigutatud Facebooki ja/või Instagrami reklaame ainult neile kasutajatele, kes on üles näidanud huvi meie veebipakkumise vastu või kellel on teatud tunnused (nt huvi kindlate teemade või toodete vastu, mis määratakse külastatud veebilehtede põhjal), mille me edastame Metale (nn „Custom Audiences“).
Teisalt on „Meta Pixel“i abil võimalik tuvastada, kas kasutajad suunati pärast reklaamil klikkimist meie veebisaidile edasi ja milliseid toiminguid nad seal teevad (nn „Conversion-Tracking“).
Kogutud andmed on meie jaoks anonüümsed, s.t need ei võimalda meil teha järeldusi kasutajate isiku kohta. Siiski salvestab ja töötleb andmeid Meta viisil, mis võimaldab seost vastava kasutajaprofiiliga, ning Meta saab andmeid kasutada oma reklaamiotstarbel.
Kõik eespool kirjeldatud töötlustoimingud, eelkõige küpsiste seadmine teabelugemiseks kasutataval lõppseadmel, viiakse läbi üksnes siis, kui olete meile vastavalt isikuandmete kaitse üldmääruse (IKÜM) art. 6 lg 1 p a selleks andnud oma selgesõnalise nõusoleku. Te saate antud nõusoleku igal ajal tulevikus kehtivalt tagasi võtta, keelates selle teenuse veebilehel pakutavas „Cookie-Consent-Tool“is.
Oleme teenusepakkujaga sõlminud andmetöötluslepingu, mis tagab meie lehe külastajate andmete kaitse ja keelab loata edastamise kolmandatele isikutele.
Meta poolt loodud teave edastatakse tavaliselt Meta serverisse ja salvestatakse sinna; sellega seoses võib toimuda ka edastamine Meta Platforms Inc. serveritesse Ameerika Ühendriikides.
Andmete edastamiseks Ameerika Ühendriikidesse on teenusepakkuja liitunud EL-USA andmekaitseraamistikuga (EU-US Data Privacy Framework), mis Euroopa Komisjoni piisavusotsuse alusel tagab Euroopa andmekaitsetaseme järgimise.
10.2 Google Ads Remarketing
See veebisait kasutab järgmise teenusepakkuja retargetingu-tehnoloogiat: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Iirimaa
Selleks seab Google teie lõppseadme brauserisse küpsise, mis võimaldab automaatselt pseudonüümse küpsise-ID abil ja teie külastatud lehtede alusel huvipõhist reklaami. Üldjuhul kuulub kogutava teabe hulka ka teie IP-aadress.
Edasine andmetöötlus toimub ainult juhul, kui olete Google’ile andnud nõusoleku, et Google seoks teie interneti- ja rakendusebrauseri ajaloo teie Google’i kontoga ning kasutaks teie Google’i kontolt pärit teavet veebis kuvatavate reklaamide isikupärastamiseks. Kui olete sel juhul meie veebisaidi külastuse ajal Google’isse sisse logitud, kasutab Google teie andmeid koos Google Analyticsi andmetega, et luua ja määratleda sihtrühmade loendeid seadmeteülest remarketingut silmas pidades. Selleks seob Google teie isikuandmed ajutiselt Google Analyticsi andmetega, et moodustada sihtrühmi. Google Ads Remarketingu kasutamise raames võib isikuandmeid edastada ka USA-s asuvatele Google LLC serveritele.
Kõik eespool kirjeldatud töötlemistoimingud, eriti küpsiste seadmine kasutatavas lõppseadmes teabe lugemiseks, viiakse läbi ainult siis, kui olete meile andnud selleks oma selgesõnalise nõusoleku vastavalt GDPR art. 6 lõige 1 punkt a. Ilma selle nõusolekuta ei kasutata teie veebisaidi külastuse ajal retargetingu-tehnoloogiat.
Saate oma antud nõusoleku igal ajal tagasi võtta tulevikus kehtiva mõjuga. Taganemiseks palun keelake see teenus veebisaidil pakutavas „Cookie-Consent-Tool“-is.
USA-sse andmete edastamise jaoks on teenusepakkuja liitunud ELi-USA andmekaitseraamistikuga (EU-US Data Privacy Framework), mis tagab Euroopa andmekaitsetaseme järgimise Euroopa Komisjoni piisavusotsuse alusel.
Üksikasjad Google’i algatatud töötlemiste ja Google’i andmekäitluse kohta veebisaitidelt leiate siit: https://policies.google.com
Lisateavet Google’i andmekaitsetingimuste kohta leiate siit: https://business.safety.google
10.3 Microsoft Advertising
See veebisait kasutab järgmise teenusepakkuja retargeting-tehnoloogiat: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
See võimaldab meie veebilehtede külastajaid sihipäraselt kõnetada isikupärastatud, huvipõhise reklaamiga, kes on juba meie poe ja toodete vastu huvi üles näidanud. Reklaamimaterjalide kuvamine toimub varasema ja praeguse kasutuskäitumise küpsistel põhineva analüüsi alusel.
Retargeting-tehnoloogia puhul salvestatakse teie arvutisse või mobiilseadmesse küpsis, et koguda pseudonüümseid andmeid teie huvide kohta ja kohandada reklaami individuaalselt salvestatud teabele vastavaks. Need küpsised on väikesed tekstifailid, mis salvestatakse teie arvutisse või mobiilseadmesse. Nii kuvatakse teile reklaami, mis vastab suure tõenäosusega teie toote- ja teabehuvidele.
Kõik ülal kirjeldatud töötlustoimingud, eelkõige küpsiste seadmine kasutataval lõppseadmel teabe lugemise eesmärgil, tehakse üksnes juhul, kui olete andnud meile selleks oma selgesõnalise nõusoleku kooskõlas GDPR-i art. 6 lõike 1 punkti a-ga. Ilma selle nõusolekuta jäetakse retargeting-tehnoloogia teie lehekülastuse ajal kasutamata.
Te saate antud nõusoleku igal ajal tulevikus kehtivalt tagasi võtta. Nõusoleku tagasivõtmiseks palun keelake see teenus veebilehel pakutavas „Cookie-Consent-Tool“-is.
Andmete edastamiseks Ameerika Ühendriikidesse on teenusepakkuja liitunud ELi ja USA vahelise andmekaitseraamistikuga (EU-US Data Privacy Framework), mis tagab Euroopa andmekaitsetaseme järgimise Euroopa Komisjoni piisavusotsuse alusel.
10.4 Pinteresti sihtjärelturunduse piksel
See veebisait kasutab järgmise teenusepakkuja sihtjärelturunduse tehnoloogiat: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Iirimaa
See võimaldab suunata meie veebilehtede külastajaid personaalse ja huvipõhise reklaamiga, kes on juba meie poe ja toodete vastu huvi tundnud. Reklaamimaterjalide kuvamine põhineb küpsistel, mille abil analüüsitakse varasemat ja praegust kasutuskäitumist.
Sihtjärelturunduse tehnoloogia puhul salvestatakse teie arvutisse või mobiilseadmesse küpsis, et koguda pseudonüümseid andmeid teie huvide kohta ja kohandada reklaami individuaalselt salvestatud teabe alusel. Need küpsised on väikesed tekstifailid, mis salvestatakse teie arvutisse või mobiilseadmesse. Nii kuvatakse teile reklaame, mis vastavad suure tõenäosusega teie toote- ja teabehuvidele.
Kõik ülal kirjeldatud töötlemistoimingud, eelkõige küpsiste seadmine kasutatavalt lõppseadmelt teabe lugemiseks, tehakse üksnes juhul, kui olete andnud meile oma selgesõnalise nõusoleku vastavalt isikuandmete kaitse üldmääruse (IKÜM) art. 6 lõike 1 punktile a. Ilma selle nõusolekuta sihtjärelturunduse tehnoloogiat teie saidikülastuse ajal ei kasutata.
Teil on õigus anda nõusolek igal ajal tulevikus kehtivalt tagasi võtta. Taganemiseks keelake see teenus palun veebisaidil pakutavas „küpsiste nõusoleku tööriistas“ („Cookie-Consent-Tool“).
10.5 Google Ads'i konversioonijälgimine
See veebisait kasutab veebireklaamiprogrammi "Google Ads" ning Google Ads'i raames Google Ireland Limitedi, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Iirimaa („Google“), konversioonijälgimist.
Kasutame Google Ads'i pakkumist, et juhtida meie pakkumistele tähelepanu välistele veebilehtedele paigutatud reklaamivahendite (nn Google Adwords) abil. Saame kampaaniate andmete alusel kindlaks teha üksikute reklaamimeetmete edukuse. Meie eesmärk on näidata Teile huvipõhist reklaami, muuta meie veebisait Teie jaoks huvitavamaks ning saavutada õiglane tekkinud reklaamikulude arvestus.
Konversioonijälgimise küpsis seatakse siis, kui kasutaja klikib Google'i poolt näidatud Ads-reklaamil. Küpsised on väikesed tekstifailid, mis salvestatakse Teie lõppseadmesse. Need küpsised kaotavad tavaliselt oma kehtivuse 30 päeva möödudes ega teenita isiklikuks tuvastamiseks. Kui kasutaja külastab teatud selle veebisaidi lehti ning küpsis ei ole veel aegunud, saavad Google ja meie tuvastada, et kasutaja klõpsas reklaamil ja suunati sellele lehele. Iga Google Ads'i klient saab erineva küpsise. Seega ei saa küpsiseid jälgida Google Ads'i klientide veebisaitide vahel. Konversiooniküpsise abil kogutud teave, mille hulka kuulub ka Teie IP-aadress, kasutatakse konversioonistatistika koostamiseks nende Google Ads'i klientide jaoks, kes on valinud konversioonijälgimise. Kliendid saavad teada reklaamil klõpsanud ning konversioonijälgimise sildiga lehele suunatud kasutajate koguarvu. Nad ei saa siiski teavet, mis võimaldaks kasutajaid isiklikult tuvastada.
Google Ads'i kasutamise raames võib isikuandmeid edastada ka Google LLC serveritesse Ameerika Ühendriikides.
Üksikasjad Google Ads Conversion Trackingu kaudu algatatud töötlemiste ja Google'i veebisaitide andmetega ümberkäimise kohta leiate siit: https://policies.google.com
Kõik ülal kirjeldatud töötlemised, eelkõige küpsiste seadmine kasutatavas lõppseadmes teabe lugemiseks, viiakse läbi ainult juhul, kui olete meile vastavalt GDPR-i art. 6 lõige 1 punkt a selleks andnud oma selgesõnalise nõusoleku. Saate antud nõusoleku igal ajal tulevikus kehtivalt tagasi võtta, kui deaktiveerite selle teenuse veebisaidil pakutavas „Cookie-Consent-Tool“-is.
Lisaks saate Google Ads'i konversioonijälgimise küpsiste seadistamisele püsivalt vastu vaielda, laadides alla ja installides Google'i alljärgneval lingil saadaval oleva brauseri pistikprogrammi:
https://support.google.com
Et kõnetada reklaamiga veelgi sihipärasemalt kasutajaid, kelle andmed oleme saanud äriliste või nendega sarnaste suhete raames, kasutame Google Ads'is kliendiandmete sobitamise funktsiooni. Selleks edastame Google'ile elektrooniliselt ühe või mitu faili agregeeritud kliendiandmetega (eelkõige e-posti aadressid ja telefoninumbrid). Google ei saa seejuures juurdepääsu selgesõnalistele andmetele, vaid krüpteerib kliendifailides sisalduva teabe edastamisprotsessi käigus automaatselt spetsiaalse algoritmi abil. Google saab krüpteeritud teavet kasutada üksnes selleks, et vastendada see asjaosaliste loodud olemasolevate Google'i kontodega. See võimaldab esitada isikupärastatud reklaami kõigis Google'i teenustes, mis on seotud vastava Google'i kontoga.
Kliendiandmete edastamine Google'ile toimub üksnes juhul, kui olete meile selleks andnud selgesõnalise nõusoleku kooskõlas GDPR-i art. 6 lõige 1 punktiga a. Selle nõusoleku saate meile igal ajal tulevikus kehtivalt tagasi võtta. Täiendavat teavet Google'i andmekaitsemeetmete kohta seoses kliendiandmete sobitamise funktsiooniga leiate siit: https://support.google.com
Google'i privaatsuseeskirjad on kättesaadavad siin: https://business.safety.google
Andmete edastamiseks Ameerika Ühendriikidesse on teenusepakkuja liitunud ELi ja USA andmekaitseraamistikuga (EU-US Data Privacy Framework), mis tagab Euroopa Komisjoni piisavusotsuse alusel Euroopa andmekaitsetaseme järgimise.
10.6 Microsoft Advertisingi universaalne sündmuste jälgimine
See veebisait kasutab konversioonijälgimise tehnoloogiat järgmise teenusepakkuja poolt: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Universaalse sündmuste jälgimise kasutamiseks on igale meie veebisaidi lehele lisatud silt, mis interakteerub Microsofti seatud konversiooniküpsisega. See interaktsioon muudab meie veebisaidil kasutaja käitumise jälgitavaks ja saadab nii kogutud teabe Microsoftile. Selle eesmärk on, et teatud ette määratud eesmärgid, nagu nt ostud või kontaktid, oleks võimalik statistiliselt registreerida ja analüüsida, et kohandada meie pakkumiste sihtimist ja sisu paremini huvidele vastavaks. Sildid ei teeni kunagi kasutajate isiklikuks tuvastamiseks.
Kõik eespool kirjeldatud toimingud, eelkõige küpsiste seadmine kasutataval lõppseadmel teabe lugemiseks, viiakse ellu ainult siis, kui olete meile andnud oma sõnaselge nõusoleku vastavalt isikuandmete kaitse üldmääruse (IKÜM) art. 6 lõike 1 punktile a. Ilma selle nõusolekuta jäetakse teie lehekülastuse ajal sihtreklaami tehnoloogia kasutamata.
Saate antud nõusoleku igal ajal tulevikku suunatult tagasi võtta. Taganemiseks palun desaktiveerige see teenus veebisaidil pakutavas „Cookie-Consent-Tool’is“.
Andmete edastamiseks USA-sse on teenusepakkuja liitunud ELi ja USA andmekaitseraamistikuga (EU-US Data Privacy Framework), mis tagab Euroopa andmekaitsetaseme järgimise Euroopa Komisjoni piisavusotsuse alusel.
10.7 Pinterest Tag’i konversioonijälgimine
See veebisait kasutab järgmise teenusepakkuja konversioonijälgimise tehnoloogiat: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Iirimaa
Kui Te jõudsite meie veebisaidile teenusepakkuja domeenil kuvatud reklaami kaudu, saab küpsiste ja/või sarnaste tehnoloogiate (jälgimispiksel, veebimajakud, ping’id ehk HTTP-päringud) abil mõõta reklaami edukust.
Selleks loetakse jälgimistehnoloogia abil teatud lõppseadme- ja brauseriinfot, sealhulgas vajaduse korral ka Teie IP-aadressi, et jäädvustada ja analüüsida meie poolt eelnevalt määratletud kasutajategevusi (nt lõpule viidud tehingud, päringud, otsingud veebisaidil, tootelehtede vaatamised). See võimaldab pärast reklaamilt ümber suunamist koostada statistikat meie veebisaidi kasutuskäitumise kohta, mis aitab meil oma pakkumist optimeerida.
Kõik ülal kirjeldatud töötlemistoimingud, eelkõige küpsiste salvestamine kasutatavas lõppseadmes olevate andmete lugemiseks, tehakse üksnes siis, kui olete meile isikuandmete kaitse üldmääruse (IKÜM) art. 6 lõike 1 punkti a alusel selleks selgesõnalise nõusoleku andnud. Te saate antud nõusoleku igal ajal tulevikku suunatult tagasi võtta, kui deaktivisite selle teenuse veebisaidil pakutavas „küpsiste nõusoleku tööriistas“.
Oleme teenusepakkujaga sõlminud andmetöötluslepingu, mis tagab meie lehe külastajate andmete kaitse ning keelab nende volitamata edastamise kolmandatele isikutele.
11) Lehe funktsionaalsused
11.1 Youtube
See veebisait kasutab pluginaid järgmise teenusepakkuja videote kuvamiseks ja taasesitamiseks: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Iirimaa
Andmeid võidakse edastada ka: Google LLC., USA
Kui avate meie veebilehe lehe, mis sisaldab sellist pluginat, loob Teie brauser hiljemalt video taasesitamise hetkel sisu laadimiseks otsese ühenduse teenusepakkuja serveritega. Seejuures edastatakse teenusepakkujale teatud teave, sealhulgas Teie IP-aadress.
Kui taasesitus plugina kaudu manustatud videote puhul käivitatakse, kasutab teenusepakkuja lisaks küpsiseid, et koguda teavet kasutuskäitumise kohta, koostada taasesitusstatistikat ja takistada väärkasutust.
Kui olete teenusepakkuja kasutajakontosse sisse loginud oma lehe külastuse ajal, seostatakse Teie andmed video klõpsamisel otse Teie kontoga. Kui Te ei soovi seostamist oma kontoga, peate enne taasesitusnupu vajutamist välja logima.
Kõik eespool nimetatud töötlused, eelkõige küpsiste seadmine kasutatavas lõppseadmes teabe lugemiseks, toimuvad üksnes juhul, kui olete meile andnud oma sõnaselge nõusoleku vastavalt GDPR-i art. 6 lg 1 punktile a. Antud nõusoleku saate igal ajal tulevikus kehtivalt tagasi võtta, keelates selle teenuse veebisaidil pakutava „Cookie-Consent-Tool“i kaudu.
USA-sse andmete edastamiseks on teenusepakkuja liitunud ELi ja USA andmekaitseraamistikuga (EU-US Data Privacy Framework), mis Euroopa Komisjoni piisavusotsuse alusel tagab Euroopa andmekaitsetaseme järgimise.
11.2 - Cloudflare Turnstile
Käesoleval veebisaidil kasutame järgmise teenusepakkuja CAPTCHA-teenust: Cloudflare, Inc., 101 Townsend St. San Francisco, CA 94107, USA
Teenuse eesmärk on kontrollida, kas sisestuse teeb füüsiline isik või toimub see kuritarvituslikult masin- ja automatiseeritud töötlemise teel, ning see blokeerib rämpsposti, DDoS-rünnakud ja sarnased automatiseeritud kahjulikud juurdepääsud. Tagamaks, et toimingu teeb inimene, mitte automatiseeritud bot, kogub Cloudflare Turnstile kasutatava lõppseadme IP-aadressi, kasutatava brauseri ja operatsioonisüsteemi tüübi tuvastusandmeid ning külastuse kuupäeva ja kestuse ning edastab need teenusepakkuja serveritesse hindamiseks.
Õiguslik alus on meie õigustatud huvi tuvastada internetis individuaalne isiklik vastutus ning vältida kuritarvitusi ja rämpsposti kooskõlas GDPR-i art. 6 lg 1 punktiga f.
Oleme teenusepakkujaga sõlminud volitatud töötleja lepingu, mis tagab meie lehe külastajate andmete kaitse ja keelab loata edastamise kolmandatele isikutele.
USA-sse toimuva andmeedastuse puhul on teenusepakkuja liitunud ELi ja USA andmekaitseraamistikuga (EU-US Data Privacy Framework), mis Euroopa Komisjoni piisavusotsuse alusel tagab Euroopa andmekaitsetaseme järgimise.
12) Tööriistad ja muu
Cookie’de nõusoleku tööriist
Käesolev veebisait kasutab kasutajate kehtivate nõusolekute kogumiseks nõusolekut nõudvate cookie’de ja cookie’del põhinevate rakenduste jaoks nn „cookie’de nõusoleku tööriista“. „Cookie’de nõusoleku tööriist“ kuvatakse kasutajatele lehe avamisel interaktiivse kasutajaliidesena, millel saab linnukeste abil anda nõusoleku teatud cookie’dele ja/või cookie’del põhinevatele rakendustele. Tööriista kasutamisel laaditakse kõik nõusolekut nõudvad cookie’d/teenused ainult siis, kui vastav kasutaja annab linnukese abil nõusoleku. Nii tagatakse, et sellised cookie’d paigaldatakse kasutaja vastavale lõppseadmele ainult antud nõusoleku olemasolul.
Tööriist seab tehniliselt vajalikud cookie’d teie cookie-eelistuste salvestamiseks. Isikuandmeid üldjuhul ei töödeldeta.
Kui üksikjuhtumil isikuandmete (nagu IP-aadressi) töötlemine siiski toimub cookie-sätete salvestamise, seostamise või logimise eesmärgil, tehakse seda GDPR-i art. 6 lg 1 punkti f alusel, tuginedes meie õigustatud huvile tagada õiguskuulekas, kasutajaspetsiifiline ja kasutajasõbralik cookie’de nõusolekute haldus ning seeläbi meie veebilehe õiguskuulekas kujundus.
Töötlemise edasiseks õiguslikuks aluseks on ka GDPR-i art. 6 lg 1 punkt c. Vastutava töötlejana lasub meil õiguslik kohustus siduda tehniliselt mittevajalike cookie’de kasutamine vastava kasutaja nõusolekuga.
Vajaduse korral oleme teenusepakkujaga sõlminud volitatud töötleja lepingu, mis tagab meie lehe külastajate andmete kaitse ja keelab loata edastamise kolmandatele isikutele.
Lisateavet cookie’de nõusoleku tööriista haldaja ja seadistusvõimaluste kohta leiate otse meie veebisaidi vastavast kasutajaliidesest.
13) Andmesubjekti õigused
13.1 Kehtiv andmekaitseõigus annab Teile vastutava isiku ees seoses Teie isikuandmete töötlemisega alljärgnevad andmesubjekti õigused (teabe- ja sekkumisõigused), kusjuures vastavate kasutamise eelduste osas viidatakse märgitud õiguslikule alusele:
- Juurdepääsuõigus vastavalt GDPR-i art. 15-le;
- Õigus parandamisele vastavalt GDPR-i art. 16-le;
- Õigus kustutamisele vastavalt GDPR-i art. 17-le;
- Õigus töötlemise piiramiseks vastavalt GDPR-i art. 18-le;
- Õigus teavitamisele vastavalt GDPR-i art. 19-le;
- Õigus andmete ülekantavusele vastavalt GDPR-i art. 20-le;
- Õigus antud nõusoleku tagasivõtmisele vastavalt GDPR-i art. 7 lg 3-le;
- Õigus esitada kaebus vastavalt GDPR-i art. 77-le.
13.2 VASTUVÄITE ÕIGUS
KUI ME TÖÖTLEME TEIE ISIKUANDMEID MEIE ÜLEKAALUKA ÕIGUSLIKU HUVIGA SEOTUD HUVIDE KAALUMISE RAAMES, ON TEIL IGAL AJAL ÕIGUS ESITADA TULEVIKKU SUUNATUD VASTUVÄIDE SELLE TÖÖTLEMISE VASTU PÕHJUSTEL, MIS TULENEVAD TEIE ERIOLUKORRAST.
KUI KASUTATE OMA VASTUVÄITE ÕIGUST, LÕPETAME ASJASSEPUUTUVATE ANDMETE TÖÖTLEMISE. EDASINE TÖÖTLEMINE JÄÄB KUIDAGI SELLEST HOOLIMATA VÕIMALIKUKS, KUI SUUDAME TÕENDADA TÖÖTLEMISEKS KAALUKAID KAITSEVÄÄRSEID PÕHJUSI, MIS KAALUVAD ÜLES TEIE HUVID, PÕHI- JA VABADUSÕIGUSED, VÕI KUI TÖÖTLEMINE ON VAJALIK ÕIGUSNÕUETE ESITAMISEKS, TEOSTAMISEKS VÕI KAITSMISEKS.
KUI ME TÖÖTLEME TEIE ISIKUANDMEID OTSETURUSTUSE EESMÄRGIL, ON TEIL ÕIGUS IGAL AJAL ESITADA VASTUVÄIDE TEID KÄSITLEVATE ISIKUANDMETE TAOLISEL EESMÄRGIL TOIMUVA TÖÖTLEMISE VASTU. VASTUVÄIDET VÕITE ESITADA NAGU EESPOOL KIRJELDATUD.
KUI KASUTATE OMA VASTUVÄITE ÕIGUST, LÕPETAME ASJASSEPUUTUVATE ANDMETE TÖÖTLEMISE OTSETURUSTUSE EESMÄRGIL.
14) Isikuandmete säilitamise kestus
Isikuandmete säilitamise kestus sõltub vastavast õiguslikust alusest, töötlemise eesmärgist ning – kui asjakohane – lisaks ka vastavast seaduses sätestatud säilitustähtajast (nt kaubandus- ja maksundusalased säilitustähtajad).
Kui isikuandmeid töödeldakse selgesõnalise nõusoleku alusel vastavalt GDPR-i art. 6 lõige 1 punkt a, säilitatakse asjaomaseid andmeid seni, kuni te oma nõusoleku tagasi võtate.
Kui andmetele kehtivad seadusest tulenevad säilitustähtajad, mis on seotud õiguslike või õiguslikele sarnaste kohustustega ja mida töödeldakse GDPR-i art. 6 lõige 1 punkt b alusel, kustutatakse need andmed pärast säilitustähtaegade lõppemist rutiinselt, eeldusel et neid ei ole enam vaja lepingu täitmiseks või lepingu sõlmimise ettevalmistamiseks ja/või meil ei ole enam õigustatud huvi nende edasiseks säilitamiseks.
Kui isikuandmeid töödeldakse GDPR-i art. 6 lõige 1 punkt f alusel, säilitatakse neid andmeid seni, kuni kasutate oma vastuväite õigust vastavalt GDPR-i art. 21 lõige 1, välja arvatud juhul, kui suudame tõendada töötlemiseks kaalukad kaitsmisväärsed põhjused, mis kaaluvad üles teie huvid, õigused ja vabadused, või kui töötlemine on vajalik õigusnõuete esitamiseks, teostamiseks või kaitsmiseks.
Kui isikuandmeid töödeldakse otseturustuse eesmärgil GDPR-i art. 6 lõige 1 punkt f alusel, säilitatakse neid andmeid seni, kuni kasutate oma vastuväite õigust vastavalt GDPR-i art. 21 lõige 2.
Kui käesolevast teatest muude spetsiifiliste töötlemisolukordade kohta ei tulene teisiti, kustutatakse muul viisil säilitatud isikuandmed siis, kui need ei ole enam vajalikud eesmärkide saavutamiseks, mille jaoks need koguti või muul viisil töödeldi.
