Andmekaitseavaldus
Eessõna
Meie andmekaitset avaldust saate lugeda nii saksa keeles kui ka teistes keeltes.
Käesoleva andmekaitset avalduse tõlked teistesse keeltesse on mõeldud üksnes teavitamiseks ja neid tuleb käsitleda nn „viisakustõlgetena”. Õiguslikult siduv on ainult käesoleva andmekaitset avalduse saksa keelne versioon. Kõrvalekallete, vasturääkivuste või tõlgendusvaidluste korral on määravaks ainult saksa keelne versioon.
Saksa keelses versioonis kasutame loetavuse parandamiseks üldist meessoost vormi. Kõik isikute nimetused kehtivad võrdselt kõigi sooliste identiteetide kohta.
Käesoleva privaatsuspoliitikaga soovime teid teavitada sellest, kuidas teie andmeid meie veebiteenuse kasutamisel töödeldakse. Privaatsuspoliitika selgitab teile eelkõige, millises ulatuses, millisel viisil ja millisel eesmärgil teie isikuandmeid töödeldakse. Teie andmete töötlemine toimub kehtivate andmekaitse-eeskirjade kohaselt.
Andmekaitsedeklaratsioonis kasutatud mõistete kohta viitame GDPR-i artiklile 4.
1. Vastutav töötleja
MEO Vertriebs GmbH
Lise-Meitner-Straße 9
45699 Herten, Saksamaa
Telefoninumber: +49 (0) 23 66 / 500 500
E-post: [email protected]
2. Andmekaitseametnik
Dominic Schrader
c/o MEO Vertriebs GmbH
Lise-Meitner-Straße 9
45699 Herten, Saksamaa
Telefoninumber: +49 (0) 23 66 / 500 500
E-post aadress: [email protected]
3. Andmete töötlemise õiguslik alus
Kui me kogume isikuandmete töötlemiseks asjaomase isiku nõusolekut, on õiguslikuks aluseks GDPRi artikli 6 lõike 1 punkt a.
Isikuandmete töötlemisel, mis on vajalikud lepingu täitmiseks, mille osapool on asjaomane isik, on õiguslikuks aluseks GDPRi artikli 6 lõike 1 punkt b. See kehtib ka töötlemistoimingute puhul, mis on vajalikud lepingueelsete meetmete rakendamiseks.
Kui isikuandmete töötlemine on vajalik meile kehtiva õigusliku kohustuse täitmiseks, on õiguslikuks aluseks GDPRi artikli 6 lõike 1 punkt c.
Juhul, kui isikuandmete töötlemine on vajalik asjaomase isiku või mõne teise füüsilise isiku eluliste huvide tagamiseks, on õiguslikuks aluseks GDPRi artikli 6 lõike 1 punkt d.
Juhul, kui töötlemine on vajalik avaliku huvi nimel ülesande täitmiseks või avaliku võimu teostamiseks, mis on vastutavale isikule üle antud, on õiguslikuks aluseks GDPRi artikli 6 lõike 1 punkt e.
Kui andmete töötlemine on vajalik õigustatud huvi või kolmanda isiku huvi kaitsmiseks ning asjaomase isiku huvid, põhiõigused ja põhivabadused ei kaalu üles esimesena nimetatud huvi, on andmete töötlemise õiguslikuks aluseks GDPRi artikli 6 lõike 1 punkt f. Meie õigustatud huvi seisneb meie äritegevuse läbiviimises.
4. Üldiste andmete ja teabe kogumine
Meie veebisaidi külastamisel kogume andmeid ja üldist teavet, mida teie lõppseadme brauser meile edastab.
Meie veebipõhise teenuse kasutamisel kogume ja kasutame järgmisi juurdepääsuandmeid/logifaile:
Nende andmete töötlemine toimub veebisaidi kasutamise võimaldamiseks (ühenduse loomine), süsteemi turvalisuse tagamiseks, võrguinfrastruktuuri tehniliseks haldamiseks ning veebipakkumise optimeerimiseks, seega meie õigustatud huvide alusel vastavalt GDPR-i artikli 6 lõike 1 punktile f ning kasutajate kaitsmiseks ja muu volitamata kasutamise vältimiseks. Nende andmete edastamist kolmandatele isikutele või muud liiki analüüsimist ei toimu. Kogutud andmeid ei kasutata, isikupõhist kasutajaprofiili ei luua. Logifailid säilitatakse maksimaalselt 7 päeva ja seejärel kustutatakse automaatselt, kui selleks ei ole turvalisusega seotud vajadust.
5. Isikuandmete töötlemine kontakti võtmisel
Kui meile esitatakse päringuid kontaktivormi või E-posti teel, töödeldakse isikuandmeid nende käsitlemiseks vastavalt GDPR-i artikli 6 lõike 1 punktile b. Päringute puhul, mis ei ole seotud lepingulise küsimuse lahendamisega, põhineb töötlemine meie õigustatud huvil vastavalt GDPR-i artikli 6 lõike 1 punktile f.
Milliseid andmeid suhtluskanalite kasutamisel kogutakse, on näha kontaktivormist või sõltub teie e-kirjast. Neid andmeid salvestatakse ja kasutatakse ainult teie päringu vastamiseks või teiega ühenduse võtmiseks ning sellega seotud tehnilise halduse eesmärgil.
Teie andmed kustutatakse pärast teie päringu lõplikku töötlemist, kui te seda soovite ja kui andmete kustutamisele ei ole vastuolus seadusega sätestatud säilitamiskohustused.
6. Uudiskiri
Võite tellida meie veebisaidil pakutavat uudiskirja, sisestades vastavasse sisestusväljasse oma e-posti aadressi. Sellega annate nõusoleku uudiskirja saamiseks.
Logi sisse nn double-opt-in-menetluse kaudu. Pärast registreerimist saate E-posti, milles peate oma registreerimise kinnitama. Nii saame kontrollida, et olete tõepoolest selle aadressi omanik. Et saaksime teie registreerimise õigusaktide kohaselt tõendada, salvestame uudiskirja tellimise, kinnituskirja saatmise ja sellega seoses nõutud vastuse laekumise. Muud andmed ei koguta.
Uudiskiri sisaldab teavet ja reklaami. Kui olete andnud nõusoleku uudiskirja saamiseks, toimub selle saatmine vastavalt GDPR-i artikli 6 lõike 1 punktile a ja artiklile 7. Teie poolt esitatud andmeid (nimi ja E-posti aadress) töödeldakse ainult uudiskirja saatmise eesmärgil.
Nõusoleku tühistamine
Võite uudiskirja tellimuse igal ajal tühistada uudiskirja kirjas oleva lingi kaudu või meile vastava teate saatmisega ning seeläbi oma nõusoleku tühistada. Pärast teie poolt logimist välja kustutatakse teie e-posti aadress viivitamatult meie uudiskirja saajate nimekirjast.
7. Isikuandmete töötlemine lepinguliste ja oma teenuste raames
a) Meie toodete tellimine
Võite meie tooteid tellida külalisena või oma kasutajakonto kaudu.
Meie toodete tellimisel kogutakse meie lepinguliste kohustuste täitmiseks teie sisestatud andmete või teie kasutajakontol olevate andmete kaudu isikuandmeid, nagu näiteks IP-aadress, nimi, Sünnikuupäev, tarneadresse, E-post ja makseandmed. Milliseid andmeid täpselt kogutakse, saate jälgida vastavate sisestusvormide abil. Me salvestame esitatud andmed ja kasutame neid õigustehingu täitmiseks. Me kasutame teie poolt edastatud andmeid ilma teie eraldi nõusolekuta ainult pakutavate teenuste vajalikuks täitmiseks ja teostamiseks, et täita meie lepingulisi kohustusi ja osutada teenuseid.
Pärast teenuste täielikku täitmist blokeeritakse teie andmed edasiseks kasutamiseks ja kustutatakse pärast maksu- ja kaubandusõiguslike säilitustähtaegade möödumist, kui te pole andnud selgesõnalist nõusolekut oma andmete edasiseks kasutamiseks või kui puudub muu õiguslik põhjendus.
Seadusjärgsed säilitustähtajad on 10 aastat vastavalt maksuseadustiku (AO) § 147 lõikele 1 raamatupidamisdokumentide, aastaaruannete, inventarinimestike, tegevusaruannete, avabilanssi ning nende mõistmiseks vajalikke töökorraldusi ja muid organisatsioonilisi dokumente, samuti 6 aastat vastavalt HGB § 257 lõikele 1 saadud kaubandus- või ärikirjade ning saadetud kaubandus- või ärikirjade koopiate puhul.
Tähtajad algavad selle kalendriaasta lõpust, mil tehti viimane kanne raamatupidamisregistrisse, koostati inventarinimestik, avabilanss, aastaaruanne või tegevusaruanne, saadi kätte või saadeti välja kaubandus- või ärikiri või koostati raamatupidamisdokument.
Tellitud kaupade kohaletoimetamiseks edastame selleks vajalikud andmed (eelkõige nimi ja tarneaadress) järgmistele vastuvõtjate kategooriatele:
Kui see on vajalik kauba kättetoimetamiseks või seadusest tulenevate kohustuste täitmiseks, võidakse andmeid edastada ka tolli- ja muudele ametiasutustele.
b) Veebipõhine taganemisvõimalus
Te võite oma taganemisõigust kasutada ka meie veebisaidil pakutava veebipõhise taganemisvõimaluse kaudu.
Milliseid andmeid selle käigus kogutakse, selgub vastavast sisestusvormist. Nende hulka võivad kuuluda eelkõige nimi, E-posti aadress, postiaadress, tellimusnumber, andmed tellimuse ja asjaomaste kaupade kohta ning taganemisavalduse sisu.
Andmeid töödeldakse ainult teie taganemisavalduse vastuvõtmiseks, kinnitamiseks ja töötlemiseks ning lepingu tühistamiseks. Õiguslik alus on GDPRi artikli 6 lõike 1 punkt b. Kui kehtivad seadusjärgsed säilitamis- või tõendamis kohustused, toimub töötlemine lisaks GDPRi artikli 6 lõike 1 punkti c alusel.
Andmed kustutatakse pärast tühistamisavalduse lõplikku töötlemist, kui seadusega sätestatud säilitamiskohustused seda ei takista.
c) Kasutajakonto
Teil on võimalus luua meie veebisaidil konto. Registreerimise käigus kogutakse isikuandmeid, nagu näiteks teie E-posti aadress. Samuti salvestame teie kasutajakontos sisestatud täiendavad andmed, nagu näiteks nimi, aadress, kontaktandmed (E-posti aadress ja telefoninumber), ettevõte, makseviis ja muud profiiliandmed. Salvestatud andmeid saab vaadata teie profiilis. Võite andmeid igal ajal muuta või kustutada menüü „Minu konto“ kaudu.
Kasutajakontod ei ole avalikud. Seal kogutud andmeid kasutatakse ainult pakutava teenuse osutamiseks ja täitmiseks vajalikul määral. Teie andmete kogumine ja töötlemine toimub teie nõusoleku alusel vastavalt GDPR-i artikli 6 lõike 1 punktile a.
Konto kustutamine on igal ajal võimalik, logides välja või saates meile sõnumi. Sel juhul kustutatakse teie andmed seoses kasutajakontoga. Edasine säilitamine toimub ainult juhul, kui see on õiguslikel põhjustel vajalik vastavalt GDPR-i artikli 6 lõike 1 punktile c.
d) Andmekaitseteatis Neocom / digitaalne tootenõustaja MEO® Scout
Meie digitaalse tootenõustaja MEO® Scouti kaudu saavad kasutajad esitada küsimusi meie toodete kohta, saada abi tooteotsingul ja tootealast teavet. Nõustamine toimub meie digitaalse tootenõustaja MEO® Scouti kaudu. Selle käigus saavad kasutajad kasutada nii juhendatud nõustamisprotsessi kui ka sisestada vaba teksti, et saada sobivaid tootesoovitusi ja nõuandeid.
Kogutavate andmete liik ja ulatus sõltuvad kasutajate sisestustest. Andmeid kasutatakse ainult kasutajate küsimustele vastamiseks. Meie digitaalse tootenõustaja kasutamise raames võidakse töödelda eelkõige nõustamisprotsessi käigus sisestatud teavet, vabas vormis sisestatud teksti, valitud tootehuvisid, tootenõustajaga toimuvaid interaktsioone ning tehnilisi kasutamisandmeid ja serveri logifaile. Siia võivad kuuluda eelkõige IP-aadress, brauseriandmed, seadmeandmed, juurdepääsu kuupäev ja kellaaeg, seanssiandmed ning kasutamis- ja interaktsiooniandmed. Andmete töötlemise eesmärk on digitaalse tootenõustamise pakkumine, sobivate tootesoovituste kuvamine, meie veebisaidi kasutajasõbralikkuse parandamine ning meie pakkumise kasutajale kohandatud kujundamine ja turustamine.
Vestlused kustutatakse automaatselt 30 päeva möödudes. Isikuga mitteseotud statistilisi näitajaid töödeldakse analüüsimiseks anonüümselt.
Palun ärge sisestage digitaalse tootenõustamise raames tundlikke isikuandmeid. Siia kuuluvad eelkõige andmed, millest ilmneb rassiline või etniline päritolu, poliitilised vaated, usulised või maailmavaatelised veendumused, ametiühingusse kuulumine, terviseandmed, biomeetrilised andmed, geneetilised andmed, seksuaalelu või seksuaalse sättumuse andmed.
Andmete töötlemine toimub meie õigustatud huvi alusel kujundada, optimeerida ja turustada oma veebisaiti kasutajasõbralikult ning tagada tõhus kliendisuhtlus, sealhulgas tõhus klienditugi vastavalt GDPR-i artikli 6 lõike 1 punktile f. Kui andmete töötlemine toimub seoses lepingulise suhte sõlmimise või täitmisega, on täiendavaks õiguslikuks aluseks GDPRi artikli 6 lõike 1 punkt b.
Meie veebisaidil digitaalse tootenõustaja pakkumiseks kasutame veebipõhist ostunõustamistarkvara Neocom, mille on välja töötanud Neo Commerce GmbH, Max-Bill-Straße 8, 80807 München („Neocom“). Neocom pakub meile tarkvara, mille abil kasutajad saavad kasutada digitaalset tootenõustamist. Me kasutame Neocomi teenusepakkujana. Kui Neocom töötleb isikuandmeid meie tellimusel, toimub see andmetöötluse lepingu alusel vastavalt GDPR-i artiklile 28.
8. Andmesubjektide õigused
a) Õigus saada teavet
Vastavalt GDPR-i artiklile 15 on teil õigus nõuda teavet meie poolt töödeldavate isikuandmete kohta.
Eelkõige võite nõuda teavet selle kohta, milliseid andmeid millisel eesmärgil töödeldakse ja kellele neid teatavatel asjaoludel edastatakse.
b) Õigus andmete parandamisele
Vastavalt GDPR-i artiklile 16 on teil õigus nõuda ebaõigete andmete parandamist või puudulike andmete täiendamist.
c) Õigus andmete kustutamisele ja töötlemise piiramisele
Vastavalt GDPR-i artiklile 17 võite nõuda oma andmete kustutamist seal nimetatud põhjustel. Kui kustutamine ei ole võimalik, tuleb teie isikuandmete töötlemist piirata vastavalt GDPR-i artiklile 18.
d) Õigus andmete ülekandmisele
Vastavalt GDPR-i artiklile 20 on teil õigus saada oma andmed struktureeritud, levinud ja masinloetavas vormingus ning edastada need teisele vastutavale isikule.
e) Kaebuse esitamise õigus
GDPRi artikli 77 kohaselt on teil üldine õigus esitada kaebus pädevale järelevalveasutusele.
9. Taganemisõigus
Vastavalt GDPR-i artikli 7 lõikele 3 võite meile antud nõusoleku igal ajal tulevikus kehtivaks tagasi võtta.
Taganemine toimub eespool nimetatud kontaktandmete kaudu.
10. Vastuväite esitamise õigus
Vastavalt GDPR-i artiklile 21 võite igal ajal esitada vastuväite õigustatud huvi alusel kogutud andmete töötlemise suhtes, kui selleks on GDPR-i artiklis 21 nimetatud põhjus.
a) Üksikjuhtumipõhine vastuväiteõigus
Teil on õigus oma eripärasest olukorrast tulenevatel põhjustel igal ajal esitada vastuväide teid puudutavate isikuandmete töötlemise suhtes, mis toimub vastavalt GDPR-i artikli 6 lõike 1 punktile e (andmete töötlemine avalikes huvides) ja artikli 6 lõike 1 punkti f alusel (andmete töötlemine huvide kaalumise alusel) toimub, igal ajal vastuväiteid esitada.
Kui esitate vastuväite, ei töötle me enam teie isikuandmeid, välja arvatud juhul, kui suudame tõendada töötlemiseks kaalukaid ja kaitseväärseid põhjuseid, mis kaaluvad üles teie huvid, õigused ja vabadused, või kui töötlemine on vajalik õigusnõuete esitamiseks, teostamiseks või kaitsmiseks.
b) Vastuväite esitamise õigus andmete töötlemise vastu otseturunduse eesmärgil
Üksikjuhtudel töötleme teie isikuandmeid otseturunduse eesmärgil. Teil on õigus igal ajal esitada vastuväide teid puudutavate isikuandmete töötlemise vastu sellise reklaami eesmärgil.
Vastuväide esitatakse eespool nimetatud kontaktandmete kaudu.
11. Küpsiste kasutamine
Küpsised on väikesed andmepaketid, mida vahetatakse meie ja kasutaja vahel. Andmed edastatakse meie serverilt kasutaja brauserisse ja salvestatakse seal lõppseadmesse hilisemaks kasutamiseks. Küpsised ei tekita kasutaja lõppseadmes kahju ega sisalda viirusi.
Küpsised võivad edastuda veebilehele selle avamisel ja võimaldavad seega kasutajat identifitseerida. Küpsised aitavad lihtsustada veebilehtede kasutamist kasutajate jaoks. Mõned meie kasutatavad küpsised kustutatakse pärast brauseri seansi lõppu, st pärast brauseri sulgemist. Teised küpsised jäävad teie seadmesse ja võimaldavad meil teie brauserit järgmisel külastusel ära tunda.
Me kasutame oma veebipakkumise raames kolme küpsiste kategooriat: küpsised, mis on veebilehe toimimiseks hädavajalikud (vajalikud küpsised), küpsised, mis koguvad anonüümseid andmeid statistika ja analüüside jaoks, et parandada meie pakkumist ja veebisaiti kasutajate jaoks (statistilised küpsised), ning küpsised, mis võimaldavad meil parandada meie veebisaidil esitatavaid tootesoovitusi (turundusküpsised).
Vajalikke küpsiseid kasutame TDDDG § 25 alusel. Mittevajalikud küpsised paigaldatakse ainult juhul, kui kasutaja on selleks andnud nõusoleku (TDDDG § 25 lõige 1). Nõusolek antakse nn küpsisebänneri kaudu, millele tuleb aktiivselt klõpsata. Seadeid saab igal ajal uuesti muuta. Lisaks saate küpsiste kasutamise üldiselt keelata, muutes vastavalt oma brauseri seadeid.
a) Vajalikud küpsised
Vajalikud küpsised aitavad muuta meie veebisaiti üldse kasutatavaks. Salvestatakse põhifunktsioonid, mis võimaldavad veebisaidi tõrgeteta toimimist. Me kasutame oma veebisaidil järgmisi vajalikke küpsiseid:
(1) Küpsiste bänner
Küpsiste bänner salvestab kasutaja seaded, mis on küpsiste bänneri raames valitud. Selle küpsise pakkuja on veebisaidi haldajana tegutsev MEO Vertriebs GmbH. Kõnealuse küpsise kehtivusaeg on 30 päeva.
(2) Veebisaidi ülesehitamiseks vajalikud küpsised
Me kasutame küpsiseid, mis võimaldavad veebisaidi ülesehitamist. Küpsised aitavad kuvada veebisaidil kõige uuemat sisu. Selle küpsise pakkuja on veebisaidi haldaja MEO Vertriebs GmbH. Kõnealuse küpsise kehtivusaeg on 30 päeva.
b) Statistilised küpsised
Me kasutame oma veebisaidil ka statistilisi küpsiseid. Need annavad meile teavet kasutajate käitumise kohta meie veebisaidil ja selle kohta, kuidas kasutajad meie veebisaidiga suhtlevad. Me kasutame oma veebisaidil järgmisi statistilisi küpsiseid:
(1) Google Analytics
Google Analytics on veebianalüüsiteenus, mida pakub Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa („Google“). Google Analytics kasutab nn „küpsiseid“ – tekstifaile, mis salvestatakse teie arvutisse ja võimaldavad analüüsida teie veebisaidi kasutamist. Küpsiste abil kogutud teave teie veebisaidi kasutamise kohta edastatakse reeglina Google’i serverisse Ameerika Ühendriikides ja salvestatakse seal. Oleme käesoleval veebisaidil aktiveerinud IP-aadressi anonümiseerimise. Seetõttu lühendab Google teie IP-aadressi põhimõtteliselt juba Euroopa Liidu liikmesriikides või Euroopa Majanduspiirkonna lepingu teistes osalisriikides. Seetõttu ei ole IP-aadressi üheselt teiega seostamine enam võimalik. Täieliku IP-aadressi edastamine Google’i serverisse Ameerika Ühendriikides toimub ainult tehnilistel põhjustel erandjuhtudel ning seal lühendatakse see viivitamatult. Selle veebisaidi haldaja tellimusel kasutab Google seda teavet, et analüüsida teie veebisaidi kasutamist, koostada aruandeid veebisaidi tegevuse kohta ning osutada veebisaidi haldajale muid veebisaidi ja interneti kasutamisega seotud teenuseid. Google Analyticsi raames teie brauserist edastatud IP-aadressi ei ühendata teiste Google’i andmetega.
Küpsis salvestatakse ainult teie nõusolekul, mida küsitakse meie veebisaidil asuva küpsiste bänneri kaudu. Õiguslik alus on seega TDDDG § 25 lõige 1.
Selle teenuse kaudu paigaldatud küpsised kehtivad 2 aastat.
Lisateavet kasutustingimuste ja andmekaitse kohta leiate aadressilt www.google.com/analytics/terms/de.html või www.google.com/intl/de/analytics/privacyoverview.html
Google LLC on sertifitseeritud ELi-USA andmekaitseraamistiku alusel (sertifikaati saab vaadata aadressil https://www.dataprivacyframework.gov/s/participant-search). Andmekaitseraamistik kujutab endast Euroopa Komisjoni piisavuse otsust vastavalt GDPR-i artiklile 45, mis tagab piisava andmekaitse taseme andmete edastamisel USA-sse. Google’iga on sõlmitud leping vastavalt ELi standardlepingutingimustele, et tagada piisav andmekaitse tase isikuandmete edastamisel kolmandatesse riikidesse. Lisaks oleme Google’iga kokku leppinud tehnilised ja organisatsioonilised meetmed, et tagada piisav andmekaitse tase. Need hõlmavad eelkõige andmeedastuse krüpteerimist, IP-aadresside pseudonüümimist ning lepingulisi kohustusi andmete turvalisuse tagamiseks. Lisateavet leiate siit: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_de.
(2) YouTube
Meie veebisaidil võivad olla integreeritud YouTube’i videod või sisalduda linke YouTube’i sisule. Teenusepakkuja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa („Google“).
Kui avate lehekülje, millele on integreeritud YouTube’i video, või klõpsate YouTube’i lingile, võidakse YouTube’ile edastada ja seal töödelda teavet külastuse kohta (nt URL, IP-aadress). Kui olete YouTube’is või Google’is sisse logitud, võib YouTube külastuse seostada teie kasutajakontoga. Meil puudub mõju andmete töötlemise viisile, ulatusele ja edasisele töötlemisele YouTube’i poolt.
Eelvaatepildile, esitusnupule või YouTube’i lingile klõpsates nõustute oma andmete töötlemisega vastava video esitamiseks või lingitud sisu avamiseks. Õiguslik alus on GDPRi artikli 6 lõike 1 punkt a ja TDDDG § 25 lõige 1.
YouTube ehk Google LLC on sertifitseeritud ELi-USA andmekaitseraamistiku alusel (sertifikaati saab vaadata aadressil https://www.dataprivacyframework.gov/s/participant-search). Andmekaitseraamistik kujutab endast Euroopa Komisjoni asjakohasuse otsust vastavalt GDPR-i artiklile 45, mis tagab andmete edastamisel USA-sse piisava andmekaitse taseme. Google’iga on sõlmitud leping vastavalt EL-i standardlepingutingimustele. Täiendavad tehnilised ja organisatsioonilised meetmed tagavad andmekaitse piisava taseme andmete edastamisel Ameerika Ühendriikidesse. Lisateavet ja Google’i andmekaitsepoliitika leiate aadressilt: https://policies.google.com/privacy?hl=de
(3) Vimeo
Meie veebisait kasutab videoportaali Vimeo tööriista. Teenusepakkuja on Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.
Videote integreerimisel teenusepakkuja Vimeo kaudu toimub teenusepakkuja serverite külastamine. See on tehniliselt tingitud ja meie poolt vältimatu.
Sel juhul edastatakse Vimeo serverile teave selle kohta, milliseid meie lehekülgi olete külastanud. Lisaks saab Vimeo teada teie IP-aadressi. See kehtib ka juhul, kui te pole Vimeosse sisse logitud või teil pole Vimeos kontot. Vimeo poolt kogutud teave edastatakse Vimeo serverisse Ameerika Ühendriikides.
Kui olete oma Vimeo kontosse sisse logitud, võimaldate Vimeol seostada teie veebikasutust otse teie isikliku profiiliga. Seda saate vältida, logides oma Vimeo kontost välja.
Vimeo võib vastavaid andmeid koguda küpsiste ja sarnaste tehnoloogiate abil.
Vajutades esitusnuppu, annate nõusoleku oma andmete töötlemiseks vastava video esitamiseks. Õiguslik alus on GDPRi artikli 6 lõike 1 punkt a ja TDDDG § 25 lõige 1.
Vimeoga on sõlmitud leping vastavalt ELi standardlepingutingimustele, et tagada isikuandmete edastamisel kolmandatesse riikidesse piisav andmekaitse tase. Täiendavad tehnilised ja organisatsioonilised meetmed tagavad piisava andmekaitse taseme. Lisateavet kasutajate andmete töötlemise kohta leiate Vimeo privaatsuspoliitikast aadressil: https://vimeo.com/privacy.
(4) Vzaar
Me kasutame oma veebisaidil Vzaari videote sisseehitatud funktsiooni.
Vzaari haldab Vzaar Limited, 31–33 Bondway, London, SW8 1SJ, Inglismaa.
Videoklippi esitamiseks vajutades annate nõusoleku oma andmete töötlemiseks vastava videoklipi esitamiseks. Õiguslik alus on GDPRi artikli 6 lõike 1 punkt a ning TDDDG § 25 lõige 1.
Andmete kogumise eesmärk ja ulatus ning andmete edasine töötlemine ja kasutamine teenusepakkuja poolt, samuti teie sellega seotud õigused ja privaatsuse kaitsmiseks mõeldud seadistusvõimalused on esitatud teenusepakkuja andmekaitseteatises: https://vzaar.com/legal/privacy.
c) Turunduslikud küpsised
Me kasutame oma veebisaidil ka turunduslikke küpsiseid. Need võimaldavad meil parandada veebisaidi kasutajasõbralikkust ja pakkuda erinevaid funktsioone.
Me kasutame oma veebisaidil järgmisi turundusküpsiseid:
(1) Meie poesüsteem
Teie nõusolekul kasutame mõningaid meie poesüsteemi küpsistest saadud andmeid turunduseesmärkidel. See puudutab eelkõige külastatud kategooriate ja toodete registreerimist, et saaksime nende andmete põhjal teile poes asjakohasemaid tootesoovitusi teha.
Küpsise sisu salvestatakse ainult teie nõusolekul, mida küsitakse meie veebisaidil asuva küpsisebänneri kaudu. Õiguslik alus on seega TDDDG § 25 lõige 1.
Selle teenuse kaudu paigaldatud küpsised kehtivad 30 päeva.
12. Sotsiaalmeedia jagamisfunktsioonide kasutamine
Meie veebisaidil kasutatakse pelgalt linke („jagamisfunktsioone“) sotsiaalvõrgustikesse. Need on mõeldud meie veebisaidi sisu jagamiseks vastavatel platvormidel.
Jagamisfunktsioonid on kujundatud lihtsate linkidena. Meie veebisaidi pelgalt avamisel ei edastata sotsiaalvõrgustike pakkujatele isikuandmeid.
Alles siis, kui klõpsate aktiivselt ühele jagamissümbolile, luuakse ühendus vastava teenusepakkuja serveritega. Sel juhul võidakse isikuandmeid (nt IP-aadress, jagatud lehe URL) edastada vastavale teenusepakkujale. Meil puudub mõju nende andmete liigile, ulatusele ja edasisele töötlemisele.
Jagamisfunktsioonide kasutamine on vabatahtlik ja toimub ainult teie aktiivse tegevuse kaudu.
Jagamislingid kaudu on integreeritud järgmised sotsiaalvõrgustikud:
Pinterest (Pinterest Inc., 651 Brannan Street, San Francisco, CA 94103, USA)
Andmekaitsealased märkused: https://policy.pinterest.com/de/privacy-policy
Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Iirimaa)
Andmekaitsealased teated: https://www.facebook.com/about/privacy/
Twitter / X (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, Iirimaa)
Andmekaitsealased teated: https://twitter.com/de/privacy
Tumblr (Tumblr Inc., 770 Broadway, New York, NY 10003, USA)
Andmekaitsealased teated: https://www.tumblr.com/privacy/de
Kehtivad vastavalt nimetatud teenusepakkujate andmekaitse-eeskirjad.
13. Kolmandate osapoolte teenuste kasutamine
Tuginedes meie õigustatud huvidele vastavalt GDPRi artikli 6 lõike 1 punktile f, kasutame oma sooduspakkumiste optimeerimiseks ja majanduslikuks haldamiseks kolmandate osapoolte teenuseid. Sellistel juhtudel võivad kolmandad osapooled näha kolmandate osapoolte sisu kasutajate IP-aadresse või on see vajalik kolmandate osapoolte sooduspakkumiste osutamiseks. Kolmandad osapooled võivad lisaks nn pikselimärkide kasutamise kaudu analüüsida teavet külastajate liikluse kohta ning kasutada seda statistilistel või turunduslikel eesmärkidel. Lisaks võib seda teavet salvestada küpsistesse ja kasutajate lõppseadmetesse. Need küpsised võivad sisaldada tehnilist teavet kasutatava brauseri, operatsioonisüsteemi ja külastusaega kohta ning muud teavet meie veebipakkumise kasutamise kohta, mida võib seostada teiste allikatest pärineva teabega.
a) PayPal
Pakume oma veebisaidil makseteenuse pakkuja PayPal teenust.
See võimaldab teil meie sooduspakkumiste eest maksta PayPaliga.
PayPalit haldab PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg.
Kui kasutate PayPali, edastame tellimuse töötlemiseks ettevõttele teie tellimuse käigus esitatud andmed koos tellimuse andmetega (nimi, aadress, kontonumber, panga kood, vajadusel krediitkaardi number, arve summa, valuuta ja tehingu number). Teie andmete edastamine toimub ainult makse töötlemise eesmärgil. PayPal edastab teie andmed krediidiinfoasutustele, et saada krediidivõime hinnangut vastutusriski hindamiseks.
Andmete kogumise eesmärk ja ulatus ning andmete edasine töötlemine ja kasutamine teenusepakkuja poolt, samuti teie sellega seotud õigused ja privaatsuse kaitsmiseks mõeldud seadistusvõimalused on esitatud teenusepakkuja andmekaitseteatises: https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE.
b) Six Payment
Kui maksate krediitkaardiga, kogub Six Payment isikuandmeid, nt krediitkaardi omaniku nimi, krediitkaardi number, arveaadress, tarneaadress, turvakood ja krediitkaardi kehtivusaeg.
Andmete töötlemise eest vastutab SIX Payment Services (Europe) S.A., Saksamaa filiaal, Franklinstraße 61–63, 60486 Frankfurt am Main.
Andmete kogumise eesmärk ja ulatus ning andmete edasine töötlemine ja kasutamine teenusepakkuja poolt, samuti teie sellega seotud õigused ja privaatsuse kaitsmiseks mõeldud seadistusvõimalused on esitatud teenusepakkuja andmekaitseteatises: https://www.six-payment-services.com/de/services/legal/privacy-statement.html.
c) Google reCAPTCHA
Me kasutame oma veebisaidil „Google reCAPTCHA“, et kaitsta vorme kuritarvitamise eest ja takistada automatiseeritud sisestusi (nt botide poolt). Teenusepakkuja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa („Google“).
reCAPTCHA kasutamise raames töödeldakse andmeid, mis on vajalikud teenuse osutamiseks ja turvalisuse tagamiseks (nt IP-aadress ning muu brauseri poolt edastatav teave). Töötlemine toimub meie õigustatud huvide kaitsmiseks seoses meie veebisaidi turvalisuse ja kuritarvitamise eest kaitsmisega (GDPR artikli 6 lõike 1 punkt f). Meie õigustatud huvi seisneb veebisaidi kaitsmises automatiseeritud rünnakute, rämpsposti ja kuritarvitamise eest. See aitab kaitsta meie IT-süsteeme, veebisaidi toimimist ning teiste kasutajate andmeid. Ilma reCAPTCHA kasutamiseta ei ole näiteks võimalik veebivorme tõhusalt automatiseeritud kuritarvitamise eest kaitsta.
Oleme kaalunud huve ja jõudnud järeldusele, et meie huvi veebisaidi kaitsmise vastu kaalub üles kasutajate huvid. Andmete töötlemine piirdub tehniliselt vajaliku miinimumiga. Üksikuid kasutajaid ei identifitseerita.
Samas ei saa välistada isikuandmete edastamist kolmandatesse riikidesse (nt USA-sse). Google’iga on sõlmitud leping vastavalt ELi standardlepingutingimustele. Täiendavad tehnilised ja organisatsioonilised meetmed (eelkõige andmeedastuse krüpteerimine) tagavad asjakohase andmekaitse taseme. Lisateavet Google’i andmekaitse kohta leiate aadressilt: https://policies.google.com/privacy?hl=de
14. Veebipresents Facebookis
Meil on sotsiaalvõrgustikus Facebook veebipresents, et suhelda huvitatud kasutajatega ja teavitada teid meie ettevõttest.
Facebook pakub meile kui lehe haldajale nn „Facebook Insights“ teenust. Kui külastate meie lehte, salvestatakse küpsised, mille abil kogutakse anonüümseid statistilisi andmeid. Küpsiste paigaldamine toimub Facebooki poolt ja on meie ja Facebooki vahelise kasutussuhte lahutamatu osa.
Isikuandmete töötlemine toimub meie õigustatud huvi alusel vastavalt GDPR-i artikli 6 lõike 1 punktile f, et tagada võimalikult tõhus suhtlus ja teabe edastamine huvitatud kasutajatele. Meil on õigustatud huvi kujundada ja optimeerida oma pakkumist kasutajate käitumise põhjal.
Andmete töötlemise osas oleme Facebook ja meie vastavalt GDPR-i artiklile 26 ühiselt vastutavad. Facebookil lasub selles peamine vastutus. Meie kui lehe haldajad ei tee andmete töötlemise osas otsuseid. Andmete töötlemise kohta teavitamise kohustus vastavalt GDPR-i artiklile 13 lasub Facebookil.
Andmesubjekti õigusi saab teostada meie või Facebooki kaudu. Soovime siiski märkida, et õiguste teostamine Facebooki suhtes on kõige tõhusam. Sest ainult Facebookil on juurdepääs töödeldud andmetele ning ta saab võtta otse vastavaid meetmeid ja anda teavet.
Lisateabe saamiseks andmete töötlemise, ühise vastutuse kokkuleppe ja vastuväidete esitamise võimaluste kohta viitame Facebooki andmekaitseteatele:
Andmekaitseteade, sh kontaktandmed: www.facebook.com/about/privacy/
Kokkulepe isikuandmete ühise töötlemise kohta: www.facebook.com/legal/terms/page_controller_addendum
Vastuväite esitamise võimalus Facebooki kasutajatele: www.facebook.com/ads/preferences/
Facebook Insights: www.facebook.com/business/a/page/page-insights
Meta Platforms Inc. on sertifitseeritud ELi-USA andmekaitseraamistiku alusel (sertifikaati saab vaadata aadressil https://www.dataprivacyframework.gov/s/participant-search). Andmekaitseraamistik kujutab endast Euroopa Komisjoni asjakohasuse otsust vastavalt GDPR-i artiklile 45, mis tagab piisava andmekaitse taseme andmete edastamisel USA-sse. Facebookiga on sõlmitud leping vastavalt ELi standardlepingutingimustele, et tagada piisav andmekaitse tase isikuandmete edastamisel kolmandatesse riikidesse. Lisaks oleme Facebookiga kokku leppinud tehnilistes ja organisatsioonilistes meetmetes, et tagada piisav andmekaitse tase. Lisateavet ja Facebooki andmekaitsetingimusi leiate aadressilt: https://www.facebook.com/legal/EU_data_transfer_addendum
15. Veebiesindused teistes sotsiaalmeedia kanalites
Meil on veebiesindused sotsiaalvõrgustikes ja platvormidel, et suhelda seal aktiivsete klientide, huviliste ja kasutajatega ning teavitada teid seal meie teenustest. Vastavate võrgustike ja platvormide kasutamisel kehtivad vastava teenusepakkuja kasutustingimused ja andmetöötluse juhendid. Eelkõige seoses vastavate andmetöötluste ja vastuväidete esitamise võimaluste (opt-out) üksikasjaliku kirjeldusega viitame allpool lingitud teenusepakkujate andmetele. Ka andmesubjekti õiguste kasutamise osas juhime tähelepanu sellele, et neid on kõige parem kasutada vastava teenusepakkuja juures, kuna ainult teenusepakkujal on juurdepääs teie andmetele.
Kui meie andmekaitseteatises ei ole sätestatud teisiti, töötleme kasutajate andmeid, kui nad suhtlevad meiega sotsiaalvõrgustikes ja platvormidel, näiteks kirjutavad postitusi meie veebilehtedele või saadavad meile sõnumeid.
Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Iirimaa; lisateave andmekaitse kohta: https://twitter.com/de/privacy
Instagram, Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA Lisateave andmekaitse kohta: https://instagram.com/about/legal/privacy/
Tumblr Inc., 770 Broadway, New York, NY 10003, USA Lisateave andmekaitse kohta: https://www.tumblr.com/privacy/de
16. Andmete edastamine kolmandatele isikutele
Asjaomase isiku sisestatud isikuandmeid kogutakse ja säilitatakse ainult vastutava töötleja sisemiseks kasutamiseks ja tema enda eesmärkidel. Meie ettevõttes saavad teie andmeid need sisemised osakonnad või organisatsioonilised üksused, kes vajavad neid meie lepinguliste ja seadusjärgsete kohustuste täitmiseks või meie õigustatud huvi töötlemise ja elluviimise raames. Andmete töötlemise eest vastutav isik võib kasutada alltöövõtjaid oma teenuste osutamiseks ja täitmiseks või korraldada andmete edastamise ühele või mitmele töötlejale, kes kasutab isikuandmeid samuti ainult andmete töötlemise eest vastutava isiku sisemiseks kasutamiseks, nt seoses lepingu täitmisega; seaduslike nõuete täitmiseks, mille kohaselt oleme kohustatud andmeid avaldama, teatama või edastama või kui andmete edastamine on avalikes huvides; niivõrd, kui välised teenusepakkujad töötlevad andmeid meie nimel töötlejatena või ülesannete täitjatena (nt välised andmekeskused, arvuti- ja IT-rakenduste tugi/hooldus, arhiveerimine, andmete hävitamine, ost/hankimine, kliendihaldus, postitusteenused, veebisaitide haldamine, audiitorteenused, krediidiasutused, trükikojad või andmete kõrvaldamisega tegelevad ettevõtted, kullerteenused, logistika); meie õigustatud huvi või kolmanda isiku õigustatud huvi alusel (nt ametiasutustele, krediidiinfoasutustele, inkassofirmadele, advokaatidele, kohtutele, ekspertidele, kontserni kuuluvatele ettevõtetele ja järelevalveasutustele).
17. Õiguslik kohustus andmete töötlemiseks ja säilitamiseks
Nagu iga majandustegevuses osaleja, allume ka meie mitmetele õiguslikele kohustustele. Peamiselt on tegemist seadusest tulenevate nõuetega (nt kaubandus- ja maksuseadused), kuid vajaduse korral ka järelevalve- või muude ametiasutuste poolt kehtestatud nõuetega. Töötlemise eesmärkide hulka kuuluvad vajaduse korral maksualaste kontrolli- ja aruandluskohustuste täitmine ning andmete arhiveerimine andmekaitse ja andmeturbe eesmärgil, samuti maksuhalduri ja teiste ametiasutuste poolt läbiviidava kontrolli jaoks. Lisaks võib isikuandmete avaldamine osutuda vajalikuks ametiasutuste või kohtute meetmete raames tõendite kogumise, kriminaalmenetluse või tsiviilõiguslike nõuete täitmise eesmärgil.
18. Andmete turvalisus
Et vältida volitamata juurdepääsu või volitamata avaldamist, andmete õigsuse tagamiseks ja andmete õiguspärase kasutamise kindlustamiseks oleme vastavalt GDPR-i artiklile 32 kehtestanud tehnilised ja organisatsioonilised meetmed, et turvata ja kaitsta andmeid, mida me veebis kogume. Me kaitseme oma veebisaiti ja muid süsteeme manipuleerimise, kaotamise, hävitamise, volitamata isikute poolt juurdepääsu, muutmise või teie andmete levitamise eest.
19. Isikuandmete kustutamine ja blokeerimine
Me kustutame või blokeerime kogutud isikuandmed vastavalt GDPR-i artiklitele 17 ja 18.
Me säilitame ja töötleme isikuandmeid ainult niikaua, kui see on vajalik säilitamise eesmärgi saavutamiseks. Säilitamine võib toimuda ka edaspidi, kui see on ette nähtud Euroopa või riikliku seadusandja poolt liidu õigusaktides, seadustes või muudes meile kohaldatavates eeskirjades. Sellisel juhul blokeeritakse andmed muudel eesmärkidel.
Niipea kui säilitamise eesmärk kaob või nimetatud õigusaktidega ettenähtud säilitamistähtaeg lõpeb, blokeeritakse või kustutatakse isikuandmed rutiinselt.
20. Küsimused ja märkused
Meie veebipakkumise kasutamisel kehtib alati teie külastuse ajal veebis kättesaadav privaatsuspoliitika versioon. Meil on õigus seda muuta või ajakohastada veebisaidi edasiarendamise või muutunud õiguslike või ametiasutuste nõuete tõttu.
Palume meie kasutajatel regulaarselt tutvuda andmekaitsetingimuste sisuga.
Kui teil on meie veebisaidiga seotud andmekaitse teemal lisaküsimusi, võite meiega ühendust võtta eespool nimetatud E-posti aadressil. Püüame siis teie küsimustele vastata ja võimalikke kahtlusi hajutada.
Seisuga: 19. juuni 2026