PRIVAATSUSPOLIITIKA E-POE KOHTA
WWW.CLEANCHIMNEY.EU
§ 1
ÜLDSÄTTED
1. Veebipoe www.cleanchimney.eu kaudu kogutud isikuandmete vastutav töötleja on Firma Handlowo-Usługowa Krzysztof Burdzań, tegevuskoha ja kättetoimetamise aadress: ul. Studenta Henryka Żelezika 13, 23-400 Biłgoraj, NIP: PL9181662234, REGON: 950360289, e-posti aadress: info@cleanchimney.eu, telefoninumber: +48 506 895 758, edaspidi „Vastutav töötleja” ning samal ajal „Teenuseosutaja”.
2. Vastutava töötleja poolt veebilehe kaudu kogutud isikuandmeid töödeldakse kooskõlas Euroopa Parlamendi ja nõukogu (EL) 2016/679 määrusega 27. aprillist 2016 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (üldine andmekaitsemäärus), edaspidi GDPR.
3. Kõiki käesolevas Privaatsuspoliitikas suurtähega kirjutatud sõnu või väljendeid tuleb mõista vastavalt nende tähendusele, mis on toodud veebipoe www.cleanchimney.eu kasutustingimustes.
§ 2
TÖÖDELDAVATE ISIKUANDMETE TÜÜP, KOGUMISE EESMÄRK JA ULATUS
1. TÖÖTLEMISE EESMÄRK JA ÕIGUSLIK ALUS. Vastutav töötleja töötleb veebipoe www.cleanchimney.eu klientide isikuandmeid juhul, kui:
1.1. Konto registreerimisel poes, individuaalse konto loomiseks ja selle haldamiseks, tuginedes GDPR artikli 6 lõike 1 punktile b) (elektroonilise teenuse osutamise lepingu täitmine vastavalt poe kasutustingimustele),
1.2. tellimuse esitamisel poes, müügilepingu täitmiseks, tuginedes GDPR artikli 6 lõike 1 punktile b) (müügilepingu täitmine),
1.3. kontaktivormi kasutamisel, sõnumi saatmiseks Vastutavale töötlejale, tuginedes GDPR artikli 6 lõike 1 punktile f) (ettevõtja õigustatud huvi).
2. TÖÖDELDAVATE ISIKUANDMETE TÜÜP. Kasutaja esitab järgmistel juhtudel:
2.1. Konto puhul: ees- ja perekonnanimi, kasutajanimi, aadress, e-posti aadress.
2.2. Tellimuse puhul: ees- ja perekonnanimi, aadress, NIP, e-posti aadress, telefoninumber.
2.3. Kontaktivormi puhul: eesnimi, e-posti aadress.
3. ISIKUANDMETE SÄILITAMISE PERIOOD. Kasutajate isikuandmeid säilitab Vastutav töötleja:
3.1. juhul, kui töötlemise aluseks on lepingu täitmine, seni kuni see on vajalik lepingu täitmiseks ning pärast seda kuni nõuete aegumistähtajani. Kui erisäte ei näe ette teisiti, on aegumistähtaeg kuus aastat ning perioodiliste kohustuste ja majandustegevusega seotud nõuete puhul kolm aastat.
3.2. juhul, kui töötlemise aluseks on nõusolek, seni kuni nõusolek ei ole tagasi võetud, ning pärast seda kuni nõuete aegumistähtajani, mida võib esitada Vastutava töötleja vastu või mille võib esitada tema vastu. Kui erisäte ei näe ette teisiti, on aegumistähtaeg kuus aastat ning perioodiliste kohustuste ja majandustegevusega seotud nõuete puhul kolm aastat.
4. Poe kasutamisel võidakse koguda täiendavat teavet, eelkõige: kasutaja arvutile määratud IP-aadress või internetiteenuse pakkuja väline IP-aadress, domeeninimi, brauseri tüüp, juurdepääsu aeg, operatsioonisüsteemi tüüp.
5. Eraldi nõusoleku andmisel, GDPR artikli 6 lõike 1 punkt a) alusel, võidakse isikuandmeid töödelda elektrooniliselt turundusteabe saatmiseks ning telefonikõnede tegemiseks otseturunduse eesmärgil, vastavalt kehtivatele elektroonilise side ja otseturunduse õigusaktidele Euroopa Liidu liikmesriigis, sealhulgas profileerimise alusel, kui kasutaja on selleks nõusoleku andnud.
6. Kasutajatelt võidakse koguda ka navigeerimisandmeid, sh teave linkide ja viidete kohta, millele nad klõpsavad, ning muud tegevused poes. Õiguslik alus on Vastutava töötleja õigustatud huvi (GDPR art 6 lg 1 p f), milleks on elektrooniliste teenuste kasutamise hõlbustamine ja nende funktsionaalsuse parandamine.
7. Isikuandmete esitamine kasutaja poolt on vabatahtlik.
8. Vastutav töötleja rakendab erilist hoolt andmesubjektide huvide kaitsmisel ning tagab, et kogutud andmed on:
8.1. töödeldud seaduslikult,
8.2. kogutud kindlatel, seaduslikel eesmärkidel ning ei ole töödeldud vastuolus nende eesmärkidega,
8.3. sisult õiged ja asjakohased ning säilitatud kujul, mis võimaldab andmesubjektide tuvastamist mitte kauem kui vajalik töötlemise eesmärgi saavutamiseks.
§ 3
ISIKUANDMETE EDASTAMINE
1. Kasutajate isikuandmeid edastatakse teenusepakkujatele, keda Vastutav töötleja kasutab poe haldamisel, eelkõige:
1.1. toodete kohaletoimetamise teenusepakkujatele,
1.2. maksesüsteemide pakkujatele,
1.3. raamatupidamisbüroole,
1.4. majutusteenuse pakkujale,
1.5. tarkvara pakkujale, mis võimaldab äritegevuse juhtimist,
1.6. e-posti turundussüsteemi pakkujale,
1.7. veebipoe haldamiseks vajaliku tarkvara pakkujale.
2. Punktis 1 nimetatud teenusepakkujad võivad sõltuvalt lepingulistest kokkulepetest ja asjaoludest kas järgida Vastutava töötleja juhiseid (töötlejad) või määrata ise töötlemise eesmärgid ja viisid (vastutavad töötlejad).
3. Kasutajate isikuandmeid säilitatakse üksnes Euroopa Majanduspiirkonna (EMP) territooriumil, välja arvatud §5 punkt 5 ja §6 sätestatud juhtudel.
§ 4
ÕIGUS KONTROLLIDA, JUURDEPÄÄS OMA ANDMETELE JA NENDE PARANDAMINE
1. Andmesubjektil on õigus pääseda ligi oma isikuandmetele, neid parandada, kustutada, piirata töötlemist, andmete ülekandmisele, esitada vastuväiteid ning igal ajal tagasi võtta nõusolek, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust.
2. Kasutaja taotluse õiguslik alus:
2.1. Juurdepääs andmetele – GDPR art 15
2.2. Andmete parandamine – GDPR art 16
2.3. Andmete kustutamine (nn õigus olla unustatud) – GDPR art 17
2.4. Töötlemise piiramine – GDPR art 18
2.5. Andmete ülekandmine – GDPR art 20
2.6. Vastuväide – GDPR art 21
2.7. Nõusoleku tagasivõtmine – GDPR art 7 lg 3
3. Nende õiguste teostamiseks võib saata e-kirja aadressile: info@cleanchimney.eu
4. Kui kasutaja esitab taotluse eespool nimetatud õiguste alusel, täidab Vastutav töötleja selle või keeldub selle täitmisest viivitamata, kuid mitte hiljem kui ühe kuu jooksul. Kui taotluse keerukuse või taotluste arvu tõttu ei ole võimalik seda tähtajaks täita, võib tähtaega pikendada kahe kuu võrra, teavitades kasutajat sellest ühe kuu jooksul alates taotluse saamisest koos põhjendusega.
5. Kui andmesubjekt leiab, et isikuandmete töötlemine rikub GDPR-i, on tal õigus esitada kaebus Andmekaitse Inspektsiooni juhile.
§ 5
„KÜPSISED”
1. Vastutava töötleja veebileht kasutab „küpsiseid”.
2. Vajalikud küpsised on hädavajalikud poe veebilehe teenuste nõuetekohaseks osutamiseks. Küpsised sisaldavad teavet, mis on vajalik saidi korrektseks toimimiseks, ning võimaldavad koostada üldist külastusstatistikat.
3. Veebilehel kasutatakse kahte tüüpi küpsiseid: „seansiküpsised” ja „püsiküpsised”.
3.1. Seansiküpsised on ajutised failid, mis salvestatakse kasutaja seadmesse kuni veebilehelt lahkumiseni.
3.2. Püsiküpsised salvestatakse kasutaja seadmesse küpsiste seadetes määratud ajaks või kuni kasutaja need kustutab.
4. Vastutav töötleja kasutab oma küpsiseid, et paremini mõista kasutajate käitumist veebilehel. Küpsised koguvad teavet lehe kasutamise, viidete allika, külastuste arvu ja külastuse aja kohta. Need andmed ei tuvasta otseselt kasutajat, vaid neid kasutatakse statistika koostamiseks.
5. Vastutav töötleja kasutab väliseid küpsiseid Google Analyticsi kaudu (väliste küpsiste haldaja: Google LLC, USA) anonüümsete statistiliste andmete kogumiseks.
6. Küpsiseid võivad kasutada ka reklaamivõrgustikud, eelkõige Google, et kuvada kasutajale kohandatud reklaame. Selleks võidakse salvestada teavet kasutaja sirvimistee või lehel viibimise aja kohta.
7. Kasutajal on õigus otsustada küpsiste kasutamise üle oma brauseri seadetes. Täpsem teave küpsiste haldamise kohta on brauseri seadetes.
§ 6
TÄIENDAVAD TEENUSED SEOSES KASUTAJA TEGEVUSEGA POES
1. Veebipoes kasutatakse sotsiaalmeedia pluginaid („pluginad”). Avades veebilehe www.cleanchimney.eu, mis sisaldab sellist pluginat, loob kasutaja brauser otseühenduse Facebooki, Instagrami, YouTube’i ja Twitteri serveritega. Pluginad võivad hõlmata isikuandmete töötlemist ja küpsiste kasutamist ainult kasutaja nõusolekul.
2. Plugina sisu edastatakse teenusepakkuja poolt otse kasutaja brauserisse ja integreeritakse lehele. Teenusepakkujad saavad teabe, et kasutaja on külastanud veebilehte www.cleanchimney.eu, isegi kui ta ei ole sisse logitud. See teave (koos IP-aadressiga) saadetakse teenusepakkuja serverisse ja salvestatakse seal (mõned serverid asuvad USA-s).
3. Kui kasutaja on sisse logitud sotsiaalvõrgustikku, võib teenusepakkuja siduda külastuse kasutaja profiiliga.
4. Kui kasutaja kasutab pluginat (nt „Meeldib” või „Jaga”), edastatakse vastav teave samuti teenusepakkuja serverisse.
5. Andmete kogumise eesmärk ja ulatus ning kasutaja õigused on kirjeldatud teenusepakkujate privaatsuspoliitikates:
5.1. https://www.facebook.com/policy.php
5.2. https://help.instagram.com/519522125107875?helpref=page_content
5.3. https://help.twitter.com/en/rules-and-policies
6. Kui kasutaja ei soovi, et sotsiaalvõrgustikud seostaksid külastuse tema profiiliga, peab ta enne külastust välja logima. Samuti saab pluginate laadimist blokeerida brauserilaiendite abil (nt NoScript).
7. Vastutav töötleja kasutab remarketingu tööriistu, sh Google Ads, mis hõlmab Google LLC küpsiseid. Küpsiste haldamise kaudu saab kasutaja otsustada Google Adsi kasutamise üle tema suhtes.
§ 7
LÕPPSÄTTED
1. Vastutav töötleja rakendab tehnilisi ja organisatsioonilisi meetmeid, mis tagavad isikuandmete kaitse vastavalt ohtudele ja andmekategooriatele, eriti kaitstes andmeid volitamata isikutele avaldamise, ebaseadusliku kättesaamise, ebaseadusliku töötlemise, muutmise, kaotamise, kahjustamise või hävitamise eest.
2. Vastutav töötleja rakendab tehnilisi vahendeid, mis takistavad volitamata isikute juurdepääsu ja isikuandmete muutmist elektroonilise side teel.
3. Käesolevas Privaatsuspoliitikas reguleerimata küsimustes kohaldatakse GDPR-i ning muid Euroopa Liidu õiguse sätteid ning vajadusel liikmesriikide siseriiklikke õigusakte.