Teavitus füüsilistele isikutele isikuandmete kaitse üldmääruse (GDPR) artikli 13 alusel isikuandmete töötlemise kohta, versioon 2.0.
Isikuandmete vastutav töötleja seoses veebisaidiga https://lumavit.ee/ ja teie muu suhtlusega ettevõttega pr3viz spletna trgovina d.o.o. on:
pr3viz spletna trgovina d.o.o.
Proletarska cesta 4
1000 Ljubljana
Registrikood: 8913242000
Maksukohustuslase number: SI 37822900
E-post: info@lumavit.ee
(edaspidi: »organisatsioon« või »ettevõte«)
Meie organisatsioonis ei ole veel määratud andmekaitsespetsialisti. Kõik küsimused, taotlused, päringud ja muud teated, mis puudutavad isikuandmete kaitset meie organisatsioonis, võite saata aadressile: info@lumavit.ee.
Sissejuhatus
Põhiteave organisatsiooni ja selle eesmärgi kohta
Meie organisatsioon kogub, säilitab ja töötleb muul viisil teatud teavet ja andmeid, sealhulgas isikuandmeid, nagu on ette nähtud isikuandmete kaitse seaduses (ZVOP-2) või Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määruses (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (edaspidi: isikuandmete kaitse üldmäärus ehk GDPR).
Selle teavituse eesmärk ja kasutamine
Selles teavituses kirjeldatakse, kuidas meie organisatsioon töötleb nende isikute isikuandmeid, kes on usaldanud oma andmed otse meile kui vastutavale töötlejale seoses veebisaidiga https://lumavit.ee/ (näiteks küpsiste laadimisel veebisaidi külastamise ajal, kontaktivormi täitmisel ja esitamisel jms).
Mõistete kasutamine ja selle teavituse muutmine
Kui ei ole märgitud teisiti, on selles teavituses kasutatud mõistetel (näiteks isikuandmed, töötlemine, vastutav töötleja, volitatud töötleja jms) sama tähendus nagu GDPR-is.
Mõiste veebisait või veebileht tähendab https://lumavit.ee/ ning hõlmab ka kõiki selle alamlehti ja seotud servereid ning süsteeme.
Loetakse, et paksus kirjas või määratletud mõisted selles teavituses (näiteks üksikisik), mis on esitatud ainsuses, hõlmavad ka mitmust ja vastupidi ning ühele soole viitavad mõisted hõlmavad kõiki sugusid (näiteks naissoost isik).
Võime selles teavituses esitatud teavet ja väiteid aeg-ajalt ajakohastada või muuta. Teave olulisemate muudatuste kohta avaldatakse meie veebisaidil.
Oluliste muudatuste korral (näiteks juba kogutud andmete töötlemise õiguslike aluste ja eesmärkide osas) teavitame isikuid kavandatavatest muudatustest e-posti teel või muul sobival viisil.
1.1. Andmetöötluse tabel
VASTUTAVA TÖÖTLEJA ISIKUANDMEKOGU NIMETUS | ISIKUANDMEKOGUS SISALDUVATE ANDMETE LIIGID | ANDMESUBJEKTIDE KATEGOORIAD | ISIKUANDMETE KUSTUTAMISE EELDATAVAD TÄHTAJAD* | ISIKUANDMETE TÖÖTLEMISE ÕIGUSLIK ALUS, EESMÄRGID JA VIISID ** |
Sõlmitud lepinguga seotud andmed (kaugmüük) | Ostja nimi ja muud andmed, mis kogutakse ostu viimases etapis (st kontaktandmed, telefoninumber, e-posti aadress, tarneaadress, sugu jms) | Selle ostja nimi, kes sõlmib meie organisatsiooniga kaugmüügilepingu (st ostab veebisaidi kaudu) või kellele meie organisatsioon väljastab oma teenuste eest arve. | Kuni säilitustähtaja lõppemiseni või vastavate isikuandmete töötlemise eesmärgi saavutamiseni. Üldjuhul võib organisatsioon andmeid säilitada veel 6 aastat pärast ostu sooritamist või kauem (näiteks arvel olevaid andmeid, mida seaduse alusel säilitatakse tavaliselt vähemalt 10 aastat), nagu on täpsemalt kirjeldatud selle dokumendi punktides 1.3 ja 2. | Sõlmitud lepingu täitmiseks (näiteks toote kohaletoimetamiseks, arve väljastamiseks) võime andmeid säilitada ja töödelda viisil, mis on loogiliselt seotud lepingu täitmise või arvete väljastamisega (st säilitamine e-kirjade saatmise süsteemis ja e-poe haldussüsteemis, füüsiline säilitamine (arve), vaatamine, edastamine, kustutamine, varundamine). |
Andmed isiku kohta, kes on juba olnud meie e-poe klient | Selle isiku e-posti aadress, kes on juba olnud meie e-poe klient. | Isikud, kes on juba ostnud meie e-poe tooteid. | Kuni elektrooniliste teadete saamisest loobumiseni; loobumislink on lisatud igasse e-kirja. *Isik võib alati taotleda teadete saamisest loobumist või andmete kustutamist ka sel viisil, et saadab taotluse selle dokumendi alguses märgitud organisatsiooni ametlikule e-posti aadressile. | Selgesõnalise seadusest tuleneva erandi alusel, mis lubab selliste e-kirjade saatmist, võime kuni isiku loobumisteate saamiseni andmeid säilitada ja kasutada viisil, mis on loogiliselt seotud äriliste e-kirjade saatmisega (st säilitada ja kasutada e-kirjade saatmise süsteemis), üksnes organisatsiooni teenuste kohta teabe, nõuannete ja muu kasuliku info edastamiseks. |
Andmed isiku kohta, kes lisas tooted ostukorvi, kuid ei lõpetanud ostu | Ostja nimi ja muud andmed, mis kogutakse ostu viimases etapis (st kontaktandmed, e-posti aadress, tarneaadress, andmed ostukorvi lisatud toote kohta) | Isikud, kes lisasid tooted ostukorvi, kuid ei lõpetanud ostu | Pärast seda, kui isikule on saadetud e-kiri ostukorvi jäetud toodete kohta, või hiljemalt 1 kuu jooksul päevast, mil isik lahkus ostu viimasest etapist, jättes tooted ostukorvi. | Lepingu sõlmimise läbirääkimiste alusel (st tarbija väljendatud huvi teatud toodete vastu) ja kooskõlas meie õigustatud huvidega võime andmeid piiratud aja jooksul säilitada ja töödelda viisil, mis on loogiliselt seotud lepingu sõlmimise läbirääkimiste jätkamisega (st säilitamine e-kirjade saatmise süsteemis, vaatamine, edastamine, kustutamine). |
Andmed isiku kohta, kes suhtleb organisatsiooniga veebisaidil avaldatud e-posti aadresside ja muude suhtluskanalite kaudu | Meie organisatsiooniga suhtleva isiku ees- ja/või perekonnanimi Meie organisatsiooniga suhtleva isiku e-posti aadress, kui see on esitatud Meie organisatsiooniga suhtleva isiku telefoninumber, kui see on esitatud Isikuandmed, mis võivad sisalduda isikuga peetavas suhtluses | Selle isiku isikuandmed, kes suhtleb organisatsiooniga omal algatusel (näiteks küsib organisatsiooni teenuste kohta, lepib avaldatud e-posti aadressi või kontaktivormi kaudu kokku esinduse külastuse jms). | Kuni nende töötlemise eesmärkide saavutamiseni, milleks isikuandmed koguti (näiteks suhtluse lõpuni), või kuni 4 aasta möödumiseni viimasest suhtlusest isikuga. | Lepingu sõlmimise läbirääkimiste alusel (st teenuse kohta teabe saamine, teenuse tellimine või isiku muu vabatahtlik suhtlus organisatsiooniga sel teemal) võib organisatsioon andmeid töödelda viisil, mis on loogiliselt seotud teenuse osutamise läbirääkimiste või vastuse ettevalmistamisega (näiteks säilitamine e-kirjade saatmise süsteemis vastamiseks ja võimalikuks edasiseks suhtluseks, andmete säilitamine organisatsiooni arhiivis jms). |
Andmed isiku kohta, kes avaldas ettevõtte veebisaidil toote arvustuse | Isiku ees- ja/või perekonnanimi või hüüdnimi Isiku e-posti aadress, kui see on esitatud Isikuandmed, mis võivad sisalduda isiku esitatud arvustuses | Selle isiku isikuandmed, kes nõustub ostetud toote arvustuse avaldamisega ettevõtte veebisaidil. | Avaldatud arvustuse korral säilitatakse ja kuvatakse andmeid kuni isiku andmete kustutamise taotluse saamiseni või kuni ettevõte otsustab ise arvustust enam mitte kuvada. | Arvustuse esitamisega väljendatud nõusoleku alusel võib organisatsioon andmeid töödelda viisil, mis on loogiliselt seotud arvustuse säilitamise ja veebisaidil avaldamisega (näiteks andmete säilitamine organisatsiooni arhiivis, avaldamine jms). |
Organisatsiooni teavituskirjade saamiseks registreerunud isikute andmed | Isiku e-posti aadress | Selle isiku isikuandmed, kes on nõustunud, et organisatsioon saadab talle aeg-ajalt e-posti aadressile teavet, nõuandeid ja muud kasulikku infot organisatsiooni toodete või teenuste kohta. | Kuni elektrooniliste teadete saamisest loobumiseni; loobumislink on lisatud igasse e-kirja. *Isik võib alati taotleda teadete saamisest loobumist või andmete kustutamist ka sel viisil, et saadab taotluse selle dokumendi alguses märgitud organisatsiooni ametlikule e-posti aadressile. | Saadud nõusoleku alusel võib organisatsioon andmeid töödelda (st säilitada ja kasutada e-kirjade saatmise süsteemis) üksnes organisatsiooni teenuste kohta teabe, nõuannete ja muu kasuliku info edastamiseks. |
Auhinnamängus osalemiseks registreerunud isikute andmed | Auhinnamängus osaleja ees- ja perekonnanimi, e-posti aadress ning muud andmed, mida isik võib mängus osalemisel avaldada (näiteks auhinna tarneaadress, maksukohustuslase number maksu ettemakse arvutamiseks jms). | Auhinnamängus osalevad isikud. | Kuni auhinnamängu perioodi lõpuni ja veel 6 aastat sellest päevast tõendamise eesmärgil (kaebused ja järelevalvemenetlused). | Lepingu sõlmimise läbirääkimiste alusel (st auhinna lubamine vastavalt võlaõigusseadustiku sätetele ja vastava auhinnamängu reeglitele) võib ettevõte andmeid koguda, säilitada auhinnamängu ajal ja veel 6 aastat pärast selle lõppu, struktureerida ning muul mõistlikul viisil kasutada üksnes auhinnamängu läbiviimiseks (näiteks võitja ees- ja perekonnanime avaldamine ettevõtte veebisaidil, laekunud osalemisavalduse läbivaatamine, loosimine või valiku tegemine, valituks osutunud isikuga ühenduse võtmine, toote kohaletoimetamine, maksu ettemakse tasumine jms). |
Organisatsiooni vabale töökohale kandideerivate isikute andmed | Kandidaadi ees- ja perekonnanimi, e-posti aadress, elulookirjeldus, motivatsioonikiri, teave varasema töökogemuse kohta või muud valikumenetluse seisukohalt olulised andmed, mis on märgitud töökuulutuses, ning isikuandmed, mis võivad sisalduda sellise isikuga peetavas e-kirjavahetuses. | Isik, kes kandideerib organisatsiooni vabale töökohale. | Kuni värbamisprotsessi lõpuni, kui organisatsioon ei ole saanud isikult selgesõnalist nõusolekut andmete pikemaks säilitamiseks. | Töölepingu sõlmimise läbirääkimiste alusel võib organisatsioon andmeid töödelda (st koguda, säilitada valikumenetluse ajal, vaadata, struktureerida) ja muul mõistlikul viisil kasutada üksnes värbamisprotsessi eesmärgil (näiteks isiku soovituste hindamine ja temaga suhtlemine värbamisprotsessi käigu kohta, andmete kasutamine isiku kohta muu avalikult kättesaadava teabe vaatamiseks jms). |
Andmed, mida saame veebisaidi külastajatelt küpsisetehnoloogia pakkujate abil | Andmed, mida on kirjeldatud iga vajaliku või mittevajaliku küpsise liigi juures (näiteks IP-aadress, seansi aeg, brauseri andmed jms) (vt meie eraldi küpsiste poliitikat) | Selle isiku isikuandmed, kes külastab meie veebisaiti ja paigaldab vajalikud või mittevajalikud küpsised (vt meie eraldi küpsiste poliitikat). | (Vt meie eraldi küpsiste poliitikat) | (Vt meie eraldi küpsiste poliitikat) |
*Teatud juhtudel, mis põhinevad organisatsiooni õigustatud huvidel, jätab organisatsioon endale õiguse säilitada teatavaid andmeid eespool nimetatud tähtaegadest kauem (näiteks teenuse, auhinnamängu või vormiga seotud järelevalvemenetluse korral). Kõigil sellistel juhtudel säilitab organisatsioon üksnes andmeid, mis on vajalikud vastava õigustatud huvi tagamiseks. Isik võib alati taotleda andmete kustutamist, saates taotluse selle dokumendi alguses märgitud ametlikule e-posti aadressile.
** Eespool nimetatud eesmärkidel (näiteks andmete säilitamine) võidakse andmeid töötlemiseks edastada organisatsiooni lepingupartneritele (alamtöötlejatele), kes on nimetatud selle teavituse jaotises 3.3. Alamtöötlejad võivad andmeid töödelda üksnes neile antud ülesannete täitmiseks, mis on otseselt seotud taotletavate eesmärkidega.
1.2. Isikuandmete töötlemise õiguslikuks aluseks võib olla sõlmitud lepingu täitmine või lepingu sõlmimise läbirääkimised
Isikute isikuandmeid võime töödelda sõlmitud lepingu alusel (näiteks teenuse osutamine meie esinduses) või lepingu sõlmimise läbirääkimiste käigus (näiteks kui isik soovib meie ametlike suhtluskanalite kaudu saada rohkem teavet meie teenuste kohta).
Kirjeldatud juhtudel esitate meile isikuandmeid lepingulise kohustuse või lepingu sõlmimise läbirääkimiste osana, mistõttu ei vaja me eespool kirjeldatud isikuandmete töötlemiseks teie selgesõnalist nõusolekut.
Üldjuhul ei kaasne teile tõsiseid negatiivseid tagajärgi, kui jätate esitamata isikuandmed, mida vajame oma teenuste osutamiseks. Selline olukord võib siiski oluliselt raskendada või isegi välistada tellitud teenuste osutamise või meie koostöö. Sellistel juhtudel teavitatakse teid sellest eelnevalt või hiljem.
1.3. Teie andmete töötlemise õiguslikuks aluseks võib olla ka seadus
Organisatsioonis töötleme isikuandmeid ka selleks, et täita seadustest ja muudest õigusaktidest tulenevaid nõudeid, eriti maksude ja raamatupidamise valdkonnas (näiteks väljastatud ja saadud arvete arvestus jms), näiteks:
– kui inspektor või muu avaliku võimu kandja kohustab organisatsiooni esitama talle seaduse alusel teatud ostja või külastaja isikuandmed (näiteks järelevalve teostamisel järelevalveseaduse (ZIN) sätete alusel,
– kui organisatsioon töötleb ostja isikuandmeid, kellele on väljastatud arve, töötleb organisatsioon seda arvet ja ostja andmeid (näiteks nimi, kontaktandmed jms) käibemaksuseaduse (ZDDV-1) alusel (vt jaotist 3.2), jms.
1.4. Organisatsiooni õigustatud huvide alusel
Teatud isikuandmeid võime töödelda ka oma õigustatud huvide kaitseks. Selline olukord võib tekkida näiteks siis, kui teie andmete töötlemine on vajalik haldus-, kriminaal- või tsiviilmenetluses (näiteks kui organisatsioon peab esitama andmebaasi menetluses tõendina, kuna vastasel korral ähvardaks teda karistus või tõsine ja korvamatu kahju). Sellistel juhtudel töötleme alati ainult neid andmeid, mis on vältimatult vajalikud vastavate õigustatud eesmärkide saavutamiseks.
Organisatsioon võib isikuandmeid töödelda ka siis, kui töötlemine on vajalik isiku eluliste huvide kaitsmiseks (näiteks sellise isiku aadressi vaatamine, kelle elu on otseses ja tõsises ohus).
1.5. Saadud nõusoleku alusel
Üldjuhul ei sea me meiega koostöö tegemise ega organisatsiooni teenuste kasutamise tingimuseks teie nõusolekut isikuandmete töötlemisega.
Siiski võime organisatsioonis teie isikuandmeid töödelda ka teie selgesõnalise nõusoleku alusel. Selgesõnaline nõusolek on isiku vabatahtlik tahteavaldus, millega ta nõustub teatud isikuandmete töötlemisega konkreetsel eesmärgil (näiteks nõusolek saada meie teavituskirju). Sellistel juhtudel töötleme andmeid, mis on nimetatud punkti 1 tabeli selles osas, kus on märgitud, et töötlemine põhineb nõusolekul.
Sellisest suhtlusest saab igal ajal loobuda, järgides igas vastavas e-kirjas olevat linki või võttes meiega ühendust selle dokumendi alguses märgitud aadressil.
Teie nõusoleku alusel võib toimuda ka meie veebireklaam, kui nõustusite meie veebisaidi külastamisel reklaamipartnerite mittevajalike (reklaami)küpsiste ja jälgimispikslite paigaldamisega (näiteks Google Analyticsi küpsise paigaldamine, mis võimaldab meil oma teenuseid teile hõlpsamini ka teistel veebisaitidel reklaamida jms). Meie reklaamipartnerite mittevajalike küpsiste täpne loetelu, nende abil töödeldavad andmed ja andmete säilitustähtajad on esitatud alamlehel „Küpsised“.
Organisatsioon tagab isikule õiguse oma selgesõnaline nõusolek igal ajal lihtsal viisil tagasi võtta, võttes meiega ühendust selle dokumendi alguses märgitud e-posti aadressil.
Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud töötlemise õiguspärasust.
Kui te ei anna isikuandmete töötlemiseks nõusolekut, annate selle osaliselt või võtate nõusoleku (osaliselt) tagasi, teeme teiega võimaluse korral koostööd üksnes antud nõusoleku ulatuses või kehtivate õigusaktidega lubatud viisil.
Nõusolek on vabatahtlik. Kui otsustate seda mitte anda või võtate selle hiljem tagasi, ei kahjusta see ühelgi juhul teie muid õigusi ega too teile kaasa lisakulusid või raskendavaid asjaolusid.
Isikuandmete säilitusaeg sõltub vastava andmekategooria töötlemise alusest ja eesmärgist. Üldjuhul säilitatakse isikuandmeid nii kaua, kui see on vajalik nende kogumise eesmärgi täitmiseks või kui kaua õigusaktid nende säilitamist nõuavad, ning seejärel andmed kustutatakse.
Kui konkreetsete andmete säilitusaega ei ole 1. jaotise tabelis täpsemalt määratletud, kehtib järgmine:
– Sõlmitud lepinguga, meie teenuste osutamise ja arvete väljastamisega seotud andmeid säilitatakse kuni säilitustähtaja lõppemiseni või vastavate isikuandmete töötlemise eesmärgi saavutamiseni. Üldjuhul võib organisatsioon andmeid säilitada veel 6 aastat pärast koostöö lõppu või kauem (näiteks arvel olevad andmed). Arvetel olevaid klientide isikuandmeid säilitame veel 10 aastat, sest sellise kohustuse paneb organisatsioonile käibemaksuseadus (ZDDV-1),
– Andmeid isiku kohta, kes suhtleb organisatsiooniga veebisaidil avaldatud e-posti aadresside ja muude suhtluskanalite kaudu, säilitame kuni nende töötlemise eesmärkide saavutamiseni, milleks andmed koguti (näiteks suhtluse lõpuni), või kuni 4 aasta möödumiseni viimasest suhtlusest isikuga.
– Teie selgesõnalise turundussuhtluseks antud nõusoleku või meie õigustatud huvi alusel reklaamida olemasolevatele klientidele säilitame andmeid kuni isik oma nõusoleku tagasi võtab.
Organisatsioon võib andmeid säilitada veel 15 päeva pärast nimetatud säilitustähtaja lõppu, et selle aja jooksul hävitada säilitatud andmed kõigilt andmekandjatelt ja serveritest.
Isik võib alati taotleda andmete kustutamist, saates taotluse selle dokumendi alguses märgitud organisatsiooni ametlikule e-posti aadressile.
3.1. Teatud organisatsiooni töötajad
Teie isikuandmeid töötlevad need organisatsiooni töötajad, kes vajavad andmeid oma tööülesannete täitmiseks. Kõik töötajad on kohustatud hoidma andmeid konfidentsiaalsena ja järgima isikuandmete kaitse nõudeid.
3.2. Riigiasutused
Teatud kehtivates õigusaktides ette nähtud juhtudel peab organisatsioon teie isikuandmeid edastama või neist teatama pädevatele riigiasutustele, samuti näiteks finants-, maksu- või muu järelevalve eest vastutavatele asutustele (näiteks Sloveenia Vabariigi teabevoliniku büroole jms). Teatud juhtudel peab organisatsioon edastama andmeid ka kolmandatele isikutele, kui sellise edastamise või avaldamise kohustuse näeb ette seadus või kolmanda isiku seaduslik õigus.
3.3. Isikuandmete lepinguline töötlemine
Lisaks organisatsiooni töötajatele võivad isikuandmete kasutajad olla organisatsiooni lepinguliste volitatud töötlejate töötajad, kes võivad isikuandmeid konfidentsiaalsena töödelda üksnes organisatsiooni nimel ja järgides isikuandmete välise töötlemise lepingu piire, mille organisatsioon on sõlminud iga sellise töötlejaga. Lepingulised volitatud töötlejad võivad isikuandmeid töödelda üksnes organisatsiooni juhiste (st lepingu) kohaselt ega tohi kasutada andmeid ühegi oma huvi saavutamiseks.
Organisatsiooni lepingulised volitatud töötlejad on:
Organisatsioon ei edasta teie isikuandmeid volitamata kolmandatele isikutele.
Kõigi organisatsiooni lepinguliste alamtöötlejate täpse loetelu saamiseks võite kirjutada meile selle dokumendi alguses märgitud e-posti aadressil.
3.4. Veebisaidi majutusteenuse pakkuja
Meie veebisaiti majutatakse ettevõtte serverites Euroopa Liidus.
3.5. Isikuandmete edastamine kolmandatesse riikidesse ja rahvusvahelistele organisatsioonidele ning edastatud andmete kaitsemeetmed
Meie organisatsioon isikuandmeid üldjuhul kolmandatesse riikidesse ei edasta (st väljapoole Euroopa Liidu, Islandi, Norra ja Liechtensteini territooriumi ehk EMP-d) ega edasta neid rahvusvahelistele organisatsioonidele.
Erandiks on teatud tehniliste andmete ja isikuandmete aeg-ajalt edastamine eespool nimetatud töötlejate serveritesse, kelle asukohad või serverid asuvad USA-s (st USA ettevõtete küpsiste kogutud teatud andmete automaatne edastamine – rohkem teavet meie küpsiste poliitikas – ning e-kirjade saatmine ettevõtte The Rocket Science Group LLC.) teenuse kaudu. Asjaomased lepingulised töötlejad on programmi „Privacy Shield“ (https://www.privacyshield.gov/) endised liikmed ning järgivad pärast 12. juulit 2020 andmete vastuvõtmise või edastamisega seotud turvameetmeid, mille nad on kasutusele võtnud (näiteks lepingu tüüptingimused), või on nõuetekohaselt läbinud täieliku enesesertifitseerimise vastavalt Euroopa Parlamendi ja nõukogu määrusele (EL) 2016/679 seoses isikuandmete piisava kaitsetasemega ELi ja USA andmekaitseraamistiku raames (st uue ELi ja USA andmeedastusraamistiku tähenduses vastavalt nimetatud 10. juuli 2023. aasta kaitse piisavuse otsusele).
Kõigi selliste alamtöötlejate loetelu saate, kui saadate vastava taotluse selle dokumendi alguses märgitud e-posti aadressile.
Meie veebisaidi või teenustega seoses ei palu me isikutel esitada isikuandmete eriliike (st andmeid, mis paljastavad rassilise või etnilise päritolu, poliitilised vaated, usulised või filosoofilised veendumused või ametiühingusse kuulumise, geneetilisi või biomeetrilisi andmeid, terviseandmeid või andmeid isiku seksuaalelu või seksuaalse sättumuse kohta).
Selle isikuandmete töötlemise teavituse või teie isikuandmete töötlemise kohta meie organisatsioonis ja meie lepinguliste töötlejate juures võite meiega igal ajal julgelt ühendust võtta e-posti aadressil, mis on märgitud nende üldtingimuste alguses
Nimetatud aadressi saate kasutada ka selleks, et saata oma taotlusi ja kasutada muid isikuandmete ning GDPR-iga seotud õigusi.
Andmesubjektina annab GDPR teile võimaluse kasutada meie organisatsiooni suhtes järgmisi õigusi:
Õigus saada teavet: Isikutel on õigus saada teavet oma isikuandmete kogumise ja töötlemise kohta.
Õigus andmetega tutvuda: Isikutel on õigus tutvuda oma isikuandmetega ning saada teavet nende töötlemise kohta ja andmete koopia.
Õigus andmete kustutamisele (õigus olla unustatud): Isikutel on teatud asjaoludel õigus nõuda oma isikuandmete kustutamist.
Õigus nõusolek tagasi võtta: Kui isikuandmete töötlemine põhineb nõusolekul, on isikutel õigus see igal ajal tagasi võtta ilma negatiivsete tagajärgedeta.
Õigus andmete parandamisele: Isikutel on õigus nõuda ebatäpsete või puudulike isikuandmete parandamist. Kui andmed on edastatud kolmandatele isikutele, teavitame neid võimaluse korral tehtud parandusest.
Õigus töötlemise piiramisele: Isikutel on õigus nõuda oma isikuandmete töötlemise piiramist. See õigus kehtib teatud juhtudel, näiteks kui andmete täpsus on vaidlustatud või isik on esitanud töötlemisele vastuväite.
Õigus andmete ülekandmisele: Isikutel on teatud juhtudel õigus saada oma isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus. Samuti võivad nad nõuda andmete edastamist teisele vastutavale töötlejale, kui töötlemine põhineb nõusolekul või lepingul ning toimub automatiseeritult.
Õigus esitada vastuväiteid: Isikutel on õigus esitada vastuväiteid oma isikuandmete töötlemisele, mis põhineb õigustatud huvidel, avalikul huvil või avaliku võimu teostamisel. Sellistel juhtudel lõpetame töötlemise, välja arvatud juhul, kui suudame tõendada mõjuvaid õiguspäraseid põhjuseid, mis kaaluvad üles isiku huvid, õigused ja vabadused.
Automatiseeritud otsuste tegemise ja profiilianalüüsiga seotud õigused: Isikutel on õigus, et nende suhtes ei tehtaks üksnes automatiseeritud töötlemisel, sealhulgas profiilianalüüsil põhinevaid otsuseid, mis neid oluliselt mõjutavad. Samuti on neil õigus inimese sekkumisele, oma seisukoha väljendamisele ja selliste otsuste vaidlustamisele.
Õigus esitada kaebus järelevalveasutusele: Kui leiate, et meie organisatsiooni teostatav teie isikuandmete töötlemine rikub isikuandmete kaitse nõudeid, võite esitada kaebuse järelevalveasutusele, ilma et see piiraks muid haldus- või muid õiguskaitsevahendeid. Eelkõige võite pöörduda selle riigi asutuse poole, kus on teie alaline elukoht või töökoht või kus väidetav rikkumine toimus (Sloveenias on selleks teabevolinik):
– Teabevolinik, Dunajska 22, 1000 Ljubljana, e-posti aadress: gp.ip@ip-rs.com, telefon: 012309730, veebisait: www.ip-rs.com.
Teiste ELi järelevalveasutuste loetelu ja nende kontaktandmed on kättesaadavad siin: https://www.edpb.europa.eu/about-edpb/about-edpb/members_sl.
Meie organisatsiooni andmetöötlus ei hõlma teie isikuandmetel põhinevat automatiseeritud otsuste tegemist ega profiilianalüüsi.
Meie organisatsioon on oma teenuste arendamisel ja pakkumisel keskendunud üle 15-aastaste isikute isikuandmete kogumisele. Kui organisatsiooni teenuseid kasutaks noorem isik ning organisatsioon sellest teada saaks, hangib organisatsioon selle isiku vanema või eestkostja nõusoleku.
Kui organisatsioon hiljem tuvastab, et seoses teenusega töödeldakse alla 15-aastase isiku isikuandmeid, kuid tema vanem või eestkostja ei ole sellega nõustunud, teeb organisatsioon kõik vajaliku, et kõik kogutud isikuandmed kustutada.
Eespool nimetatud isikud või nende vanemad või eestkostjad võivad igal ajal saata vastavate andmete kustutamise taotlused selle dokumendi alguses märgitud e-posti aadressile.
Oma isikuandmete töötlemisega seoses võite meiega igal ajal ühendust võtta selle dokumendi alguses märgitud e-posti aadressil.
Organisatsioonis säilitame ja kaitseme isikuandmeid hoolikalt organisatsiooniliste, tehniliste ja loogilis-tehniliste toimingute ning meetmetega. Nii kaitseme andmeid juhusliku või tahtliku loata juurdepääsu, hävitamise, muutmise või kaotsimineku ning loata avaldamise või muu töötlemise eest, milleks te ei ole andnud selgesõnalist nõusolekut.
Organisatsioon on selleks kehtestanud ka asjakohased sisemised protsessid ja mitmesugused meetmed (näiteks paroolide määramine, kasutamine ja muutmine, ruumide, kontorite ning serverite ja tööjaamade asukohtade lukustamine, tugitarkvara regulaarne ajakohastamine ja turvapuudustega komponentide uuendamine, isikuandmeid sisaldava materjali füüsiline kaitse selleks ettenähtud kohtades, töötajate koolitamine jms). Samu turvanõudeid nõuab organisatsioon ka oma lepingulistelt volitatud töötlejatelt.
See teavitus on dokumendi versioon 2.0. Teavitust ajakohastati viimati 3. veebruaril 2025.
pr3viz spletna trgovina d.o.o.