Privaatsuspoliitika
PrivaatsuspoliitikaSter-Tronici pood .png)
| |||||||||||||||||||||
| 1. ÜLDSÄTTED | |||||||||||||||||||||
| 1.1. Käesolev veebipoe privaatsuspoliitika on üksnes informatiivsel eesmärgil ega kujuta endast kohustusi teenuse kasutajatele ega veebipoe klientidele. Privaatsuspoliitika sisaldab peamiselt põhimõtteid, mis puudutavad isikuandmete töötlemist veebipoes haldaja poolt, sealhulgas isikuandmete töötlemise alust, eesmärke ja ulatust ning andmesubjektide õigusi, samuti teavet küpsiste ja analüüsivahendite kasutamise kohta veebipoes. | |||||||||||||||||||||
| 1.2. Veebipoe kaudu kogutud isikuandmete vastutav töötleja on ANDRZEJ DOMINIK, kes tegutseb nime all CAR-TRONIC ANDRZEJ DOMINIK, kes on kantud Poola Vabariigi majandusministri hallatavasse äritegevuse keskregistrisse ja teaberegistrisse järgmiselt: äriaadress: ul. Chruślicka 61, 33-300 Nowy Sącz ja teenindusaadress: ul. Generała Leopolda Okulickiego 24, 33-300 Nowy Sącz, NIP 7342618669, REGON 120418413, e-posti aadress: sklep@car-tronic.pl – edaspidi nimetatud „Administraator“ ning olles nii veebipoe teenusepakkuja kui ka müüja. | |||||||||||||||||||||
| 1.3. Veebipoes töötleb Vastutav Töötleja isikuandmeid vastavalt kehtivatele õigusaktidele, eelkõige Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrusele (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) – edaspidi „GDPR“ või „GDPR-määrus“. GDPR-i ametlik tekst: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679 | |||||||||||||||||||||
| 1.4. Veebipoe kasutamine, sh ostude sooritamine, on vabatahtlik. Samamoodi on Teenuse Kasutaja või Kliendi poolt Veebipoe kaudu isikuandmete esitamine vabatahtlik, välja arvatud kaks erandit: (1) Administraatoriga lepingute sõlmimine – andmete esitamata jätmine Veebipoe veebisaidil ja muudes tingimustes näidatud juhtudel ja ulatuses Määrused Veebipood ja käesolev isikuandmete privaatsuspoliitika, mis on vajalikud müügilepingu või elektrooniliste teenuste osutamise lepingu sõlmimiseks ja täitmiseks Vastutava Töötlejaga, muudavad sellise lepingu sõlmimise võimatuks. Isikuandmete esitamine on sellisel juhul lepinguline nõue ja kui andmesubjekt soovib Vastutava Töötlejaga konkreetse lepingu sõlmida, on ta kohustatud esitama nõutavad andmed. Igal juhul on lepingu sõlmimiseks vajalike andmete ulatus eelnevalt märgitud Veebipoe veebisaidil ja Veebipoe tingimustes; (2) administraatori seadusjärgsed kohustused – isikuandmete esitamine on seadusjärgne nõue, mis tuleneb üldiselt kohaldatavatest õigusnormidest, mis panevad vastutavale töötlejale kohustuse töödelda isikuandmeid (nt andmete töötlemine maksu- või raamatupidamisarvestuse pidamise eesmärgil) ning isikuandmete esitamata jätmine takistab vastutaval töötlejal neid kohustusi täitmast. | |||||||||||||||||||||
| 1.5. Vastutav töötleja hoolitseb eriti nende isikute huvide kaitsmise eest, kelle isikuandmeid ta töötleb, ning vastutab eelkõige selle eest ja tagab, et tema kogutud andmed: (1) töödeldakse vastavalt seadusele; (2) kogutakse kindlaksmääratud ja õiguspärastel eesmärkidel ega töödelda neid edasi viisil, mis on nende eesmärkidega vastuolus; (3) on faktiliselt õiged ja piisavad eesmärkide saavutamiseks, milleks neid töödeldakse; (4) säilitatakse kujul, mis võimaldab tuvastada isikuid, kellega need on seotud, mitte kauem, kui on vaja töötlemise eesmärgi saavutamiseks, ja (5) töödeldakse viisil, mis tagab isikuandmete asjakohase turvalisuse, sealhulgas kaitse loata või ebaseadusliku töötlemise ning juhusliku kaotsimineku, hävimise või kahjustumise eest, kasutades asjakohaseid tehnilisi või korralduslikke meetmeid. | |||||||||||||||||||||
| 1.6 Võttes arvesse töötlemise laadi, ulatust, konteksti ja eesmärke, samuti füüsiliste isikute õiguste ja vabaduste kahjustamise erineva tõenäosuse ja raskusastmega riski, rakendab vastutav töötleja asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada töötlemise vastavus käesolevale määrusele ja seda tõendada. Neid meetmeid vaadatakse läbi ja ajakohastatakse vastavalt vajadusele. Vastutav töötleja rakendab tehnilisi meetmeid, et vältida elektrooniliselt edastatud isikuandmete loata juurdepääsu ja muutmist. | |||||||||||||||||||||
| 1.7 Kõiki käesolevas privaatsuspoliitikas esinevaid sõnu, väljendeid ja akronüüme, mis algavad suure algustähega (nt Müüja, Veebipood, Elektrooniline Teenus), tuleb mõista vastavalt nende definitsioonidele, mis on esitatud Veebipoe veebisaidil kättesaadavates Veebipoe Eeskirjades. | |||||||||||||||||||||
| 2. ANDMETÖÖTLEMISE ALUSED | |||||||||||||||||||||
| 2.1. Vastutaval töötlejal on õigus töödelda isikuandmeid juhtudel ja ulatuses, milles on täidetud vähemalt üks järgmistest tingimustest: (1) andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil; (2) töötlemine on vajalik lepingu täitmiseks, mille pooleks andmesubjekt on, või lepingu sõlmimisele eelnevate meetmete võtmiseks andmesubjekti taotlusel; (3) töötlemine on vajalik vastutava töötleja seadusest tuleneva kohustuse täitmiseks; või (4) töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvide elluviimiseks, välja arvatud juhul, kui andmesubjekti huvid või põhiõigused ja -vabadused, mis nõuavad isikuandmete kaitset, on kaalukamad kui need huvid, eelkõige juhul, kui andmesubjekt on laps. | |||||||||||||||||||||
| 2.2. Isikuandmete töötlemiseks Haldaja poolt on vajalik vähemalt ühe privaatsuspoliitika punktis 2.1 nimetatud aluse olemasolu. Haldaja poolt Teenuse Kasutajate ja Veebipoe Klientide isikuandmete töötlemise konkreetsed alused on toodud privaatsuspoliitika järgmises punktis – seoses Haldaja poolt isikuandmete töötlemise antud eesmärgiga. | |||||||||||||||||||||
| 3. ANDMETÖÖTLEMISE EESMÄRK, ALUS, AJAPÄEV JA ULATUS VEEBIPOES | |||||||||||||||||||||
| 3.1. Iga kord tulenevad Vastutava Töötleja poolt töödeldavate isikuandmete eesmärk, alus, periood, ulatus ja saajad konkreetse Teenuse Kasutaja või Kliendi poolt Veebipoes tehtud toimingutest. Näiteks kui Klient otsustab Veebipoest ostu sooritada ja valib kulleriga kohaletoimetamise asemel ostetud Toote isikliku kättesaamise, töödeldakse tema isikuandmeid sõlmitud Müügilepingu täitmise eesmärgil, kuid neid ei jagata enam Vastutava Töötleja nimel saadetisi teostava vedajaga. | |||||||||||||||||||||
3.2. Haldaja võib Veebipoes isikuandmeid töödelda järgmistel eesmärkidel, järgmistel alustel, järgmistel ajavahemikel ja järgmises ulatuses:
|
| 4. ANDMETE SAAJAD VEEBIPOES |
| 4.1. Veebipoe nõuetekohaseks toimimiseks, sh sõlmitud müügilepingute täitmiseks, peab Vastutav töötleja kasutama väliste üksuste (nt tarkvarapakkuja, kuller või makseteenuse pakkuja) teenuseid. Vastutav töötleja kasutab ainult selliste volitatud töötlejate teenuseid, kes pakuvad piisavaid tagatisi asjakohaste tehniliste ja korralduslike meetmete rakendamiseks, et töötlemine vastaks isikuandmete kaitse üldmääruse nõuetele ja kaitseks andmesubjektide õigusi. |
| 4.2. Vastutav töötleja ei edasta andmeid igal juhul ja mitte kõigile privaatsuspoliitikas nimetatud vastuvõtjatele või vastuvõtjate kategooriatele – Vastutav töötleja edastab andmeid ainult siis, kui see on vajalik isikuandmete töötlemise eesmärgi täitmiseks ja ainult ulatuses, mis on selle eesmärgi täitmiseks vajalik. Näiteks kui Klient kasutab isiklikku kättesaamist, ei edastata tema andmeid Vastutava töötlejaga koostööd tegevale vedajale. |
| 4.3. Veebipoe Teenuse Kasutajate ja Klientide isikuandmeid võidakse edastada järgmistele vastuvõtjatele või vastuvõtjate kategooriatele: |
| 4.3.1. vedajad/ekspediitorid/kullermaaklerid – juhul, kui Klient kasutab Veebipoodi Toote kohaletoimetamiseks posti või kulleriga, teeb Haldaja Kliendi kogutud isikuandmed kättesaadavaks valitud vedajale, ekspediitorile või vahendajale, kes teostab Haldaja nimel saadetisi, ulatuses, mis on vajalik Toote Kliendile kohaletoimetamiseks. |
| 4.3.2. elektroonilisi või maksekaardimakseid haldavad üksused – juhul, kui Klient kasutab Veebipoes elektroonilisi või maksekaardimakseid, teeb Haldaja Kliendi kogutud isikuandmed Haldaja taotlusel kättesaadavaks valitud üksusele, kes Veebipoes eespool nimetatud makseid haldab, ulatuses, mis on vajalik Kliendi tehtud makse töötlemiseks. |
| 4.3.3. laenuandjad/liisinguandjad – juhul, kui Klient kasutab Veebipoes järelmaksu või liisingumakseviisi, teeb Haldaja Kliendi kogutud isikuandmed Haldaja taotlusel kättesaadavaks valitud laenuandjale või liisinguandjale, kes Veebipoes eespool nimetatud makseid haldab, ulatuses, mis on vajalik Kliendi tehtud makse töötlemiseks. |
| 4.3.4. arvamusküsitlussüsteemide pakkujad – juhul, kui Klient on nõustunud avaldama arvamust sõlmitud Müügilepingu kohta, teeb Haldaja Kliendi kogutud isikuandmed Haldaja palvel kättesaadavaks valitud üksusele, kes pakub Veebipoes sõlmitud Müügilepingute kohta arvamusküsitlussüsteemi ulatuses, mis on vajalik Kliendi arvamuse avaldamiseks arvamusküsitlussüsteemi abil. |
| 4.3.5. teenusepakkujad, kes varustavad Vastutavat Töötlejat tehniliste, IT- ja organisatsiooniliste lahendustega, mis võimaldavad Vastutaval Töötlejal teostada äritegevust, sealhulgas Veebipood ja selle kaudu osutatavad Elektroonilised Teenused (eelkõige Veebipoe haldamiseks vajaliku arvutitarkvara tarnijad, e-posti ja majutusteenuse pakkujad ning ettevõtte juhtimiseks ja Vastutavale Töötlejale tehnilise toe pakkumiseks mõeldud tarkvara tarnijad) – Vastutav Töötleja teeb Kliendi kogutud isikuandmed kättesaadavaks valitud tarnijale, kes tegutseb tema nimel, ainult juhul ja ulatuses, mis on vajalik andmetöötluse konkreetse eesmärgi saavutamiseks vastavalt käesolevale privaatsuspoliitikale. |
| 4.3.6. raamatupidamis-, õigus- ja nõustamisteenuste pakkujad, kes pakuvad Vastutavale töötlejale raamatupidamis-, õigus- või nõustamistuge (eelkõige raamatupidamisbüroo, advokaadibüroo või võlgade sissenõudmise agentuur) – Vastutav töötleja teeb Kliendi kogutud isikuandmed kättesaadavaks valitud teenusepakkujale, kes tegutseb tema nimel, ainult juhul ja ulatuses, mis on vajalik andmetöötluse konkreetse eesmärgi saavutamiseks vastavalt käesolevale privaatsuspoliitikale. |
| 5. PROFIILIMINE VEEBIPOEs |
| 5.1. Isikuandmete kaitse üldmäärus (GDPR) kohustab vastutavat töötlejat esitama teavet automatiseeritud otsuste tegemise, sealhulgas GDPR-i artikli 22 lõigetes 1 ja 4 osutatud profiilianalüüsi kohta ning – vähemalt nendel juhtudel – asjakohast teavet selliste otsuste tegemise põhimõtete kohta, samuti sellise töötlemise olulisuse ja ettenähtavate tagajärgede kohta andmesubjekti jaoks. Seda silmas pidades annab vastutav töötleja privaatsuspoliitika käesolevas osas teavet võimaliku profiilianalüüsi kohta. |
| 5.2. Haldaja võib Veebipoes kasutada profileerimist otseturunduse eesmärgil, kuid selle alusel Haldaja poolt tehtud otsused ei puuduta müügilepingu sõlmimist või sõlmimisest keeldumist ega Veebipoes Elektrooniliste Teenuste kasutamise võimalust. Veebipoes profileerimise kasutamise tagajärjeks võib olla näiteks allahindluse andmine, sooduskoodi saatmine, meeldetuletus lõpetamata ostude kohta, isiku huvidele või eelistustele sobiva tootepakkumise saatmine või Veebipoe standardpakkumisega võrreldes paremate tingimuste pakkumine. Vaatamata profileerimisele otsustab isik vabalt, kas kasutada saadud allahindlust või paremaid tingimusi ja sooritada Veebipoest ostu. |
| 5.3. Veebipoes profileerimine hõlmab konkreetse isiku käitumise automaatset analüüsi või prognoosimist veebipoe veebisaidil, nt konkreetse toote lisamine ostukorvi, konkreetse toote lehe vaatamine veebipoes või varasemate ostude ajaloo analüüsimine veebipoes. Sellise profileerimise tingimuseks on, et haldaja valdab kõnealuse isiku isikuandmeid, et ta saaks seejärel saata talle näiteks sooduskoodi. |
| 5.4. Andmesubjektil on õigus, et tema kohta ei tehtaks üksnes automatiseeritud töötlusel, sealhulgas profiilianalüüsil põhinevat otsust, millel on tema suhtes õiguslikke tagajärgi või mis mõjutab teda oluliselt sarnasel viisil. |
| 6. ANDMESUBJEKTI ÕIGUSED |
| 6.1. Õigus andmetega tutvuda, neid parandada, piirata, kustutada või üle kanda – andmesubjektil on õigus taotleda vastutavalt töötlejalt juurdepääsu oma isikuandmetele, nende parandamist, kustutamist („õigus olla unustatud“) või töötlemise piiramist, samuti õigus töötlemisele vastuväiteid esitada ja õigus oma andmed üle kanda. Eespool nimetatud õiguste teostamise üksikasjalikud tingimused on sätestatud isikuandmete kaitse üldmääruse artiklites 15–21. |
| 6.2. Õigus nõusolek igal ajal tagasi võtta – isikul, kelle andmeid vastutav töötleja töötleb selgesõnalise nõusoleku alusel (vastavalt isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktile a või artikli 9 lõike 2 punktile a), on õigus nõusolek igal ajal tagasi võtta, ilma et see mõjutaks enne nõusoleku tagasivõtmist toimunud töötlemise seaduslikkust. |
| 6.3. Õigus esitada kaebus järelevalveasutusele – isikul, kelle andmeid vastutav töötleja töötleb, on õigus esitada kaebus järelevalveasutusele isikuandmete kaitse üldmääruse ja Poola õigusaktides, eelkõige isikuandmete kaitse seaduses sätestatud viisil ja menetluses. Järelevalveasutus Poolas on isikuandmete kaitse ameti president. |
| 6.4. Õigus esitada vastuväiteid – andmesubjektil on õigus igal ajal oma konkreetse olukorraga seotud põhjustel esitada vastuväiteid teda puudutavate isikuandmete töötlemise suhtes, mis toimub artikli 6 lõike 1 punkti e (avalik huvi või ülesanne) või punkti f (vastutava töötleja õigustatud huvi) alusel, sealhulgas nendel sätetel põhineva profiilianalüüsi suhtes. Sellisel juhul ei tohi vastutav töötleja isikuandmeid enam töödelda, välja arvatud juhul, kui ta esitab töötlemiseks veenvad õiguspärased põhjused, mis kaaluvad üles andmesubjekti huvid, õigused ja vabadused, või õigusnõuete esitamise, teostamise või kaitsmise alused. |
| 6.5. Õigus otseturundusele vastuväiteid esitada – kui isikuandmeid töödeldakse otseturunduse eesmärgil, on andmesubjektil õigus igal ajal esitada vastuväiteid oma isikuandmete töötlemisele sellisel turunduslikul eesmärgil, sealhulgas profiilianalüüsile, ulatuses, milles töötlemine on seotud sellise otseturundusega. |
| 6.6. Privaatsuspoliitika käesolevas punktis nimetatud õiguste teostamiseks võite Administraatoriga ühendust võtta, saates asjakohase kirjaliku teate või e-kirja privaatsuspoliitika alguses märgitud Administraatori aadressile või kasutades Veebipoe veebisaidil olevat kontaktvormi. |
| 7. KÜPSISED VEEBIPOES, OPERATIIVSED ANDMED JA ANALÜÜS |
| 7.1. Küpsised on väikesed tekstifailide kujul olevad infokillud, mille saadab server ja mis salvestatakse veebipoe külastaja veebisaidile (nt arvuti, sülearvuti või nutitelefoni kõvakettale – olenevalt seadmest, mida külastaja meie veebipoe külastamiseks kasutab). Üksikasjalikku teavet küpsiste ja nende loomise ajaloo kohta leiate siit: http://pl.wikipedia.org/wiki/Ciasteczko. |
| 7.2. Administraator võib töödelda küpsistes sisalduvaid andmeid, kui külastajad kasutavad veebipoe veebisaiti järgmistel eesmärkidel: |
| 7.2.1. Teenuse Kasutajate tuvastamine Veebipoodi sisseloginutena ja sisselogimise näitamine; |
| 7.2.2. ostukorvi lisatud Toodete meeldejätmine Tellimuse esitamise eesmärgil; |
| 7.2.3. täidetud tellimisvormide, küsitluste või veebipoe sisselogimisandmete andmete meeldejätmine; |
| 7.2.4. Veebipoe veebisaidi sisu kohandamine Teenuse saaja individuaalsetele eelistustele (nt värvide, fondi suuruse, lehe paigutuse osas) ja Veebipoe veebisaitide kasutamise optimeerimine; |
| 7.2.5. anonüümse statistika pidamine, mis näitab, kuidas Veebipoe veebisaiti kasutatakse; |
| 7.2.6. uuesti turundamine, st veebipoe külastajate käitumise uurimine nende tegevuse anonüümse analüüsi (nt korduvad külastused teatud lehtedele, märksõnad jne) kaudu, et luua neile profiil ja pakkuda neile nende eeldatavatele huvidele vastavaid reklaame, ka siis, kui nad külastavad teisi Google Inc. ja Facebook Ireland Ltd. reklaamivõrgustiku veebisaite. |
| 7.3. Vaikimisi aktsepteerivad enamik veebibrausereid küpsiseid. Igaüks saab oma veebibrauseri seadete kaudu küpsiste kasutustingimusi määrata. See tähendab näiteks, et saate küpsiste salvestamise võimaluse osaliselt piirata (nt ajutiselt) või täielikult keelata. See võib aga mõjutada mõningaid veebipoe funktsioone (näiteks võib tellimisprotsessi tellimisvormi kaudu lõpuleviimine olla võimatu, kuna tooteid ei salvestata tellimisprotsessi järgmistes etappides ostukorvi). |
| 7.4. Teie brauseri küpsiste seaded on olulised meie veebipoe küpsiste kasutamisega nõustumiseks. Vastavalt eeskirjadele saab sellist nõusolekut anda ka teie brauseri seadete kaudu. Kui te ei nõustu, peate oma brauseri küpsiste seadeid vastavalt muutma. |
7.5. Üksikasjalikku teavet küpsiste seadete muutmise ja ise kustutamise kohta kõige populaarsemates veebibrauserites leiate oma veebibrauseri abiosast ja järgmistelt veebisaitidelt (klõpsake lihtsalt vastaval lingil): Chrome'is Firefoxis Internet Exploreris Opera brauseris Safari brauseris Microsoft Edge'i brauseris |
| 7.6. Vastutav töötleja võib veebipoes kasutada Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) pakutavaid Google Analyticsi ja Universal Analyticsi teenuseid ning Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbor, Dublin 2, Iirimaa) pakutavat Facebook Pixeli teenust. Need teenused aitavad vastutaval töötlejal analüüsida veebipoe liiklust. Kogutud andmeid töödeldakse ülaltoodud teenuste raames anonüümselt (need on nn operatiivsed andmed, mis takistavad isiku tuvastamist), et genereerida veebipoe haldamiseks abiks olevat statistikat. Need andmed on koondatud ja anonüümsed, mis tähendab, et need ei sisalda veebipoe külastajate tuvastavaid tunnuseid (isikuandmeid). Veebipoes ülaltoodud teenuste kasutamisel kogub haldaja andmeid, näiteks veebipoe külastajate hankimise allikad ja vahendid ning nende käitumine veebipoe veebisaidil, teavet seadmete ja brauserite kohta, mille kaudu nad veebisaiti külastavad, IP-aadressi ja domeeni, geograafilisi andmeid ja demograafilisi andmeid (vanus, sugu) ning huvisid. |
| 7.7. Antud isikul on võimalik Google Analyticsi abil hõlpsalt blokeerida oma tegevuse kohta käiva teabe jagamine veebipoe veebisaidil – selleks saate installida Google Inc. pakutava brauseri lisandmooduli, mis on saadaval siin: https://tools.google.com/dlpage/gaoptout?hl=pl |
| 8. LÕPPSÄTTED |
Veebipood võib sisaldada linke teistele veebisaitidele. Administraator soovitab kasutajatel pärast teiste veebisaitide külastamist üle vaadata seal avaldatud privaatsuspoliitikad. See privaatsuspoliitika kehtib ainult Administraatori veebipoe kohta. |