Privacy policy
1) Isikuandmete kogumise teave ja vastutava töötleja kontaktandmed
1.1 Meil on hea meel, et külastate meie veebisaiti ja täname teid huvi eest. Järgmistel lehekülgedel anname teile teavet teie isikuandmete töötlemise kohta meie veebisaidi kasutamisel. Isikuandmed on kõik andmed, mille alusel on võimalik teid isiklikult tuvastada.
1.2 Selle veebisaidi andmetöötluse eest vastutav isik, isikuandmete kaitse üldmääruse (GDPR) tähenduses, on "HB E-Commerce Rechtsanwaltsgesellschaft mbH, Kohlgartenstraße 11-13, 04315 Leipzig, E-post: mhhandel@datenschutz.hb-ecommerce.eu". Isikuandmete töötlemise eest vastutav isik on füüsiline või juriidiline isik, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid.
1.3 Vastutav töötleja on määranud andmekaitseametniku. Temaga saab ühendust järgmiselt: "HB E-Commerce Rechtsanwaltsgesellschaft mbH, Kohlgartenstraße 11-13, 04315 Leipzig, E-post: mhhandel@datenschutz.hb-ecommerce.eu"
2) Andmete kogumine meie veebisaiti külastades
2.1 Kui kasutate meie veebisaiti ainult teabe saamiseks, st kui te ei registreeru ega anna meile muul viisil teavet, kogume ainult andmeid, mida teie brauser meie serverile edastab (nn "serveri logifailid"). Meie veebisaiti külastades kogume järgmisi andmeid, mis on tehniliselt vajalikud, et veebisaiti teile kuvada:
- Meie külastatud veebisait
- Külastuse kuupäev ja kellaaeg
- Edastatud andmete maht baitides
- Allikas/viide, kust lehele tulite
- Kasutatud brauser
- Kasutatud operatsioonisüsteem
- Kasutatud IP-aadress (vajadusel: anonüümsel kujul)
Andmete töötlemine toimub vastavalt GDPR art. 6 lõige 1 punkt f alusel meie õigustatud huvi tõttu parandada meie veebisaidi stabiilsust ja funktsionaalsust. Andmeid ei edastata ega kasutata muul viisil. Siiski jätame endale õiguse serveri logifaile hiljem kontrollida, kui on konkreetseid viiteid ebaseaduslikule kasutamisele.
2.2 See veebisait kasutab turvalisuse kaalutlustel ja isikuandmete ning muu konfidentsiaalse sisu (nt tellimused või päringud vastutavale töötlejale) edastamise kaitsmiseks SSL- või TLS-krüpteeringut. Krüpteeritud ühendust tunnete ära aadressirea https:// ja lukuikooni järgi oma brauseris.
3) Majutamine & Sisu edastamise võrk
3.1 Amazon Web Services
Kasutame oma veebisaidi majutamiseks ja lehe sisu kuvamiseks järgmise teenusepakkuja süsteemi: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA
Kõik meie veebisaidil kogutud andmed töödeldakse teenusepakkuja serverites. Oleme teenusepakkujaga sõlminud andmetöötluslepingu, mis tagab meie saidi külastajate andmete kaitse ja keelab volitamata edastamise kolmandatele isikutele.
Andmete edastamisel USA-sse osaleb teenusepakkuja EL-USA andmekaitseraamistikus, mis tagab Euroopa andmekaitsetaseme vastavuse Euroopa Komisjoni piisavusotsuse alusel.
3.2 Shopify
Kasutame oma veebisaidi majutamiseks ja lehe sisu kuvamiseks järgmise teenusepakkuja süsteemi: Shopify International Limited, Victoria Buildings, 2. korrus, 1-2 Haddington Road, Dublin 4, D04 XN32, Iirimaa
Andmeid edastatakse ka: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Kõik meie veebisaidil kogutud andmed töödeldakse teenusepakkuja serverites. Oleme teenusepakkujaga sõlminud andmetöötluslepingu, mis tagab meie saidi külastajate andmete kaitse ja keelab volitamata edastamise kolmandatele isikutele.
Andmete edastamisel Kanadasse on piisav andmekaitsetase tagatud Euroopa Komisjoni piisavusotsusega.
3.3 Cloudflare
Kasutame sisu edastamise võrku, mida pakub järgmine teenusepakkuja: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
See teenus võimaldab meil edastada suuri meediafaile, nagu graafika, lehe sisu või skriptid, kiiremini piirkondlikult jaotatud serverite võrgustiku kaudu. Töötlemine toimub meie õigustatud huvi kaitseks parandada meie veebisaidi stabiilsust ja funktsionaalsust vastavalt GDPR art. 6 lõige 1 punkt f. Oleme teenusepakkujaga sõlminud andmetöötluslepingu, mis tagab meie saidi külastajate andmete kaitse ja keelab volitamata edastamise kolmandatele isikutele.
Andmete edastamisel USA-sse osaleb teenusepakkuja EL-USA andmekaitseraamistikus, mis tagab Euroopa andmekaitsetaseme vastavuse Euroopa Komisjoni piisavusotsuse alusel.
4) Küpsised
Selleks, et muuta teie külastus meie veebisaidil meeldivamaks ja võimaldada teatud funktsioonide kasutamist, kasutame küpsiseid, st väikseid tekstifaile, mis salvestatakse teie seadmesse. Mõnel juhul kustutatakse need küpsised automaatselt pärast brauseri sulgemist (nn "seansiküpsised"), teistel juhtudel jäävad need küpsised teie seadmesse kauemaks ja võimaldavad salvestada lehe seadeid (nn "püsiküpsised"). Viimase puhul leiate salvestusaja oma veebibrauseri küpsiste seadete ülevaatest.
Kui meie poolt seatud üksikute küpsiste kaudu töödeldakse ka isikuandmeid, toimub töötlemine kas lepingu täitmiseks vastavalt GDPR art. 6 lõige 1 punkt b, nõusoleku korral vastavalt art. 6 lõige 1 punkt a või meie õigustatud huvi kaitseks tagada veebisaidi parim võimalik funktsionaalsus ning kliendisõbralik ja tõhus lehe külastus vastavalt art. 6 lõige 1 punkt f.
Saate oma brauseri seadistada nii, et teid teavitatakse küpsiste seadmisest ning saate otsustada nende aktsepteerimise üle individuaalselt või välistada küpsiste aktsepteerimise teatud juhtudel või üldiselt.
Pange tähele, et meie veebisaidi funktsionaalsus võib olla piiratud, kui küpsiseid ei aktsepteerita.
5) Meiega ühenduse võtmine
5.1 Judge.me
Kasutame järgmise teenusepakkuja teenuseid hinnangute meeldetuletuste saatmiseks: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Ühendkuningriik
Edastame teie e-posti aadressi ja vajadusel muud kliendiandmed teenusepakkujale ainult teie selgesõnalise nõusoleku alusel vastavalt GDPR art. 6 lõige 1 punkt a, et võimaldada teenusepakkujal teiega hinnangu meeldetuletuse saatmiseks e-posti teel ühendust võtta.
Võite oma nõusoleku igal ajal tagasi võtta, edaspidiseks kehtivusega, meie või teenusepakkuja suhtes.
Oleme teenusepakkujaga sõlminud andmetöötluslepingu, mis tagab meie saidi külastajate andmete kaitse ja keelab volitamata edastamise kolmandatele isikutele.
Andmete edastamisel teenusepakkuja asukohta on piisav andmekaitsetase tagatud Euroopa Komisjoni piisavusotsusega.
5.2 Kui võtate meiega ühendust (nt kontaktvormi või e-posti teel), kogutakse isikuandmeid. Milliseid andmeid kontaktvormi puhul kogutakse, on näha vastavast kontaktvormist. Neid andmeid säilitatakse ja kasutatakse üksnes teie päringule vastamiseks või kontakti loomiseks ning sellega seotud tehniliseks halduseks.
Andmete töötlemise õiguslik alus on meie õigustatud huvi vastata teie päringule vastavalt GDPR art. 6 lõige 1 punkt f. Kui teie kontakt on suunatud lepingu sõlmimisele, on täiendav õiguslik alus töötlemiseks GDPR art. 6 lõige 1 punkt b. Teie andmed kustutatakse pärast teie päringu lõplikku töötlemist; see kehtib juhul, kui asjaoludest võib järeldada, et asjaolud on lõplikult selgitatud, eeldusel, et seadusest tulenevad säilitamiskohustused ei keela kustutamist.
6) Andmete töötlemine kliendikonto avamisel ja lepingu täitmisel
Vastavalt GDPR art. 6 lõige 1 punkt b kogutakse ja töödeldakse isikuandmeid jätkuvalt vajalikus ulatuses, kui esitate meile need andmed kliendikonto avamisel. Kliendikonto avamiseks vajalikud andmed on toodud vastava vormi sisestusväljal meie veebisaidil. Kliendikonto kustutamine on võimalik igal ajal, saates vastava teate eespool nimetatud vastutavale isikule. Pärast kliendikonto kustutamist kustutatakse teie andmed, eeldusel, et kõik selle kaudu sõlmitud lepingud on täielikult täidetud, seadusest tulenevad säilitamistähtajad ei keela kustutamist ning meil ei ole õigustatud huvi andmete edasiseks säilitamiseks.
7) Kliendiandmete kasutamine otseturunduseks
7.1 Liituge meie e-posti uudiskirjaga
Kui registreerute meie e-posti uudiskirja saamiseks, saadame teile regulaarselt teavet meie pakkumiste kohta. Uudiskirja saatmiseks on kohustuslik ainult teie e-posti aadress. Täiendavate andmete esitamine on vabatahtlik ja seda kasutatakse teiega isiklikult pöördumiseks. Uudiskirja saatmiseks kasutame nn topelt kinnitamise protseduuri. See tähendab, et saadame teile e-posti uudiskirja ainult siis, kui olete selgesõnaliselt kinnitanud, et nõustute uudiskirjade saamisega. Seejärel saadame teile kinnituskirja, milles palume teil kinnitada, et soovite tulevikus uudiskirja saada, klõpsates vastaval lingil.
Kinnituse lingi aktiveerimisega annate meile nõusoleku teie isikuandmete kasutamiseks vastavalt GDPR art. 6 lõige 1 punkt a. Uudiskirja registreerimisel salvestame teie internetiteenuse pakkuja (ISP) poolt sisestatud IP-aadressi ning registreerimise kuupäeva ja kellaaja, et vajadusel hiljem tuvastada teie e-posti aadressi võimalik väärkasutus. Meie poolt uudiskirja registreerimisel kogutud andmeid kasutatakse üksnes uudiskirja kaudu reklaami eesmärgil. Uudiskirjast saate igal ajal loobuda selleks ettenähtud lingi kaudu uudiskirjas või saates vastava teate alguses nimetatud vastutavale isikule. Pärast loobumist kustutatakse teie e-posti aadress kohe meie uudiskirja levilistist, välja arvatud juhul, kui olete selgesõnaliselt nõustunud oma andmete edasiseks kasutamiseks või kui meil on seadusest tulenevalt õigus teie andmeid ulatuslikumalt kasutada, millest teid selles teates teavitatakse.
7.2 Uudiskirja saatmine olemasolevatele klientidele
Kui olete meile oma e-posti aadressi andnud toodete ostmisel, jätame endale õiguse regulaarselt saata teile e-posti teel pakkumisi sarnaste toodete kohta, mida olete juba ostnud. Vastavalt Saksamaa ebaausa konkurentsi vastase seaduse § 7 lõige 3 ei pea me selleks teilt eraldi nõusolekut küsima. Andmete töötlemine toimub üksnes meie õigustatud huvi alusel isikupärastatud otseturunduseks vastavalt GDPR art. 6 lõige 1 punkt f. Kui olete algselt keeldunud oma e-posti aadressi kasutamisest selleks otstarbeks, ei saada me teile e-kirju. Teil on õigus igal ajal tulevikus keelduda oma e-posti aadressi kasutamisest eespool nimetatud reklaami eesmärgil, teatades sellest alguses nimetatud vastutavale isikule. Sellega seoses peate tasuma ainult edastamiskulud vastavalt tavahinnale. Pärast teie vastuväite saamist lõpetatakse teie e-posti aadressi kasutamine reklaami eesmärgil kohe.
7.3 Klaviyo
Meie e-posti uudiskirju saadab järgmine teenusepakkuja: Klaviyo, 225 Franklin St, Boston, MA 02110, USA
Tõhusa ja kasutajasõbraliku uudiskirjaturunduse õigustatud huvi alusel edastame teie uudiskirja registreerimisel esitatud andmed sellele teenusepakkujale vastavalt GDPR art. 6 lõige 1 punkt f, et nad saaksid uudiskirja meie nimel saata.
Teie selgesõnalise nõusoleku korral vastavalt GDPR art. 6 lõige 1 punkt a, viib teenusepakkuja läbi ka statistilise analüüsi uudiskirja kampaaniate edukuse kohta, kasutades veebimajakaid või jälgimispiksleid saadetud e-kirjades, mis võimaldavad mõõta avamismäärasid ja konkreetseid interaktsioone uudiskirja sisuga. Selle käigus kogutakse ja analüüsitakse ka seadmeandmeid (nt lehe vaatamise aeg, IP-aadress, brauseri tüüp ja operatsioonisüsteem), kuid neid ei ühendata teiste andmekogumitega.
Oma nõusoleku uudiskirja jälgimiseks saate igal ajal tagasi võtta, edaspidiseks kehtivusega.
Oleme teenusepakkujaga sõlminud andmetöötluslepingu, mis tagab meie veebisaidi külastajate andmete kaitse ja keelab edastamise kolmandatele isikutele.
7.4 Shopify Email
Meie e-posti uudiskirju saadab järgmine teenusepakkuja: Shopify Email, Shopify International Limited, Victoria Buildings, 2. korrus, 1-2 Haddington Road, Dublin 4, D04 XN32, Iirimaa
Andmeid edastatakse ka: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada.
Tõhusa ja kasutajasõbraliku uudiskirjaturunduse õigustatud huvi alusel edastame teie uudiskirja registreerimisel esitatud andmed sellele teenusepakkujale vastavalt GDPR art. 6 lõige 1 punkt f, et nad saaksid uudiskirja meie nimel saata.
Teie selgesõnalise nõusoleku korral vastavalt GDPR art. 6 lõige 1 punkt a, viib teenusepakkuja läbi ka statistilise analüüsi uudiskirja kampaaniate edukuse kohta, kasutades veebimajakaid või jälgimispiksleid saadetud e-kirjades, mis võimaldavad mõõta avamismäärasid ja konkreetseid interaktsioone uudiskirja sisuga. Selle käigus kogutakse ja analüüsitakse ka seadmeandmeid (nt lehe vaatamise aeg, IP-aadress, brauseri tüüp ja operatsioonisüsteem), kuid neid ei ühendata teiste andmekogumitega.
Oma nõusoleku uudiskirja jälgimiseks saate igal ajal tagasi võtta, edaspidiseks kehtivusega.
Oleme teenusepakkujaga sõlminud andmetöötluslepingu, mis tagab meie veebisaidi külastajate andmete kaitse ja keelab edastamise kolmandatele isikutele.
Andmete edastamisel Kanadasse on piisav andmekaitsetase tagatud Euroopa Komisjoni piisavusotsusega.
7.5 Teavitus e-posti teel laoseisu kohta
Kui meie veebipood pakub võimalust teavitada teid e-posti teel valitud, ajutiselt mittesaadavate toodete saadavuse ajast, saate tellida meie e-posti teavitusteenuse toote saadavuse kohta. Kui registreerute meie e-posti teavitusteenusele toote saadavuse kohta, saadame teile ühekordse teate valitud toote saadavuse kohta. Selle teavituse saatmiseks on kohustuslik ainult teie e-posti aadress. Täiendavate andmete esitamine on vabatahtlik ja seda kasutatakse vajadusel teiega isiklikult pöördumiseks. Selle teavituse saatmisel kasutame nn topelt kinnitamise protseduuri. See tähendab, et saadame teile vastava teavituse ainult siis, kui olete selgesõnaliselt kinnitanud, et nõustute sellise teate saamisega. Seejärel saadame teile kinnituskirja, milles palume teil klõpsata lingil, et kinnitada, et soovite sellist teavitust saada.
Kinnituse lingi aktiveerimisega annate nõusoleku oma isikuandmete kasutamiseks vastavalt GDPR art. 6 lõige 1 punkt a. Kui registreerute meie e-posti teavitusteenusele toote saadavuse kohta, salvestame teie internetiteenuse pakkuja (ISP) poolt registreeritud IP-aadressi ning registreerimise kuupäeva ja kellaaja, et vajadusel hiljem tuvastada teie e-posti aadressi võimalik väärkasutus. Meie poolt kogutud andmeid kasutatakse üksnes selleks, et teavitada teid konkreetse toote saadavusest meie veebipoes. Teavitusteenusest saate igal ajal loobuda, saates vastava teate andmetöötluse eest vastutavale isikule, kes on nimetatud alguses. Pärast loobumist kustutatakse teie e-posti aadress kohe meie levilistist, välja arvatud juhul, kui olete selgesõnaliselt nõustunud oma andmete edasiseks kasutamiseks või kui meil on seadusest tulenevalt õigus teie andmeid edasiselt kasutada, millest teid selles teates teavitatakse.
7.6 Ostukorvi meeldetuletused e-posti teel
Kui katkestate meie juures ostu enne tellimuse lõpetamist, on teil võimalus saada e-posti teel meeldetuletus oma virtuaalse ostukorvi sisu kohta.
Selle meeldetuletuse saatmiseks on kohustuslik ainult teie e-posti aadress. Täiendavate andmete esitamine on vabatahtlik ja seda võidakse kasutada teiega isiklikult pöördumiseks. E-kirjade saatmiseks kasutame nn topelt kinnitamise protseduuri, mis tagab, et saate teavituse ainult siis, kui olete selgesõnaliselt kinnitanud oma nõusoleku, klõpsates teile saadetud kinnituskirjas oleval lingil.
Kinnituse lingi aktiveerimisega annate meile nõusoleku kasutada teie isikuandmeid vastavalt GDPR art. 6 lõige 1 punkt a, et saata ostukorvi meeldetuletus. Salvestame teie internetiteenuse pakkuja (ISP) poolt sisestatud IP-aadressi ning registreerimise kuupäeva ja kellaaja, et vajadusel hiljem tuvastada teie e-posti aadressi võimalik väärkasutus. Meie poolt kogutud andmeid kasutatakse rangelt ainult ettenähtud eesmärgil.
Ostukorvi meeldetuletustest saate igal ajal loobuda, saates vastava teate eespool nimetatud vastutavale isikule. Pärast loobumist kustutatakse teie e-posti aadress kohe meie selleks loodud levilistist, välja arvatud juhul, kui olete selgesõnaliselt nõustunud oma andmete edasiseks kasutamiseks või kui meil on seadusest tulenevalt õigus andmeid muul viisil kasutada, millest teid selles teates teavitatakse.
8) Andmete töötlemine tellimuste täitmise eesmärgil
8.1 Lepingu täitmiseks kohaletoimetamise ja maksmise eesmärgil edastatakse meie poolt kogutud isikuandmed vastavalt GDPR art. 6 lõige 1 punkt b volitatud transpordiettevõttele ja krediidiasutusele.
Kui meil on vastava lepingu alusel kohustus pakkuda digitaalseid elemente sisaldavatele kaupadele või digitaaltoodetele uuendusi, töötleme teie tellimisel esitatud kontaktandmeid (nimi, aadress, e-posti aadress), et teavitada teid isiklikult sobivate sidevahendite (nt posti või e-posti teel) kaudu eelseisvatest uuendustest seadusega ettenähtud tähtaja jooksul vastavalt GDPR art. 6 lõige 1 punkt c. Teie kontaktandmeid kasutatakse rangelt ainult selleks, et teavitada teid meie poolt pakutavatest uuendustest, ja neid töödeldakse ainult ulatuses, mis on vajalik vastava teabe edastamiseks.
Teie tellimuse täitmiseks teeme koostööd ka järgmiste teenusepakkujatega, kes toetavad meid sõlmitud lepingute täitmisel täielikult või osaliselt. Teatud isikuandmed edastatakse neile teenusepakkujatele vastavalt järgmisele teabele.
8.2 Isikuandmete edastamine transporditeenuse pakkujatele
- BRT
Kasutame järgmist transporditeenuse pakkujat: BRT S.p.A., Piazza Diaz 7 - 20123 Milano / Itaalia
Edastame teie e-posti aadressi ja/või telefoninumbri teenusepakkujale vastavalt GDPR art. 6 lõige 1 punkt a enne kauba kohaletoimetamist, et kooskõlastada kohaletoimetamise aeg või saata kohaletoimetamise teavitus, kui olete andnud selleks selgesõnalise nõusoleku tellimuse esitamisel. Vastasel juhul edastame teenusepakkujale ainult saaja nime ja kohaletoimetamise aadressi kohaletoimetamise eesmärgil vastavalt GDPR art. 6 lõige 1 punkt b. Edastamine toimub ainult ulatuses, mis on vajalik kauba kohaletoimetamiseks. Sellisel juhul ei ole võimalik eelnevalt kohaletoimetamise aega kooskõlastada ega kohaletoimetamise teavitust saata.
Nõusoleku saab igal ajal tagasi võtta, edaspidiseks kehtivusega, eespool nimetatud vastutavale isikule või teenusepakkujale.
- DPD
Kasutame järgmist transporditeenuse pakkujat: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Saksamaa
Edastame teie e-posti aadressi ja/või telefoninumbri teenusepakkujale vastavalt GDPR art. 6 lõige 1 punkt a enne kauba kohaletoimetamist, et kooskõlastada kohaletoimetamise aeg või saata kohaletoimetamise teavitus, kui olete andnud selleks selgesõnalise nõusoleku tellimuse esitamisel. Vastasel juhul edastame teenusepakkujale ainult saaja nime ja kohaletoimetamise aadressi kohaletoimetamise eesmärgil vastavalt GDPR art. 6 lõige 1 punkt b. Edastamine toimub ainult ulatuses, mis on vajalik kauba kohaletoimetamiseks. Sellisel juhul ei ole võimalik eelnevalt kohaletoimetamise aega kooskõlastada ega kohaletoimetamise teavitust saata.
Nõusoleku saab igal ajal tagasi võtta, edaspidiseks kehtivusega, eespool nimetatud vastutavale isikule või teenusepakkujale.
- FedEx
Kasutame järgmist transporditeenuse pakkujat: FedEx Express Germany GmbH, Langer Kornweg 34 k, 65451 Kelsterbach, Saksamaa
Edastame teie e-posti aadressi ja/või telefoninumbri teenusepakkujale vastavalt GDPR art. 6 lõige 1 punkt a enne kauba kohaletoimetamist, et kooskõlastada kohaletoimetamise aeg või saata kohaletoimetamise teavitus, kui olete andnud selleks selgesõnalise nõusoleku tellimuse esitamisel. Vastasel juhul edastame teenusepakkujale ainult saaja nime ja kohaletoimetamise aadressi kohaletoimetamise eesmärgil vastavalt GDPR art. 6 lõige 1 punkt b. Edastamine toimub ainult ulatuses, mis on vajalik kauba kohaletoimetamiseks. Sellisel juhul ei ole võimalik eelnevalt kohaletoimetamise aega kooskõlastada ega kohaletoimetamise teavitust saata.
Nõusoleku saab igal ajal tagasi võtta, edaspidiseks kehtivusega, eespool nimetatud vastutavale isikule või teenusepakkujale.
- GLS
Kasutame järgmist transporditeenuse pakkujat: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 – 7, 36286 Neuenstein, Saksamaa
Edastame teie e-posti aadressi ja/või telefoninumbri teenusepakkujale vastavalt GDPR art. 6 lõige 1 punkt a enne kauba kohaletoimetamist, et kooskõlastada kohaletoimetamise aeg või saata kohaletoimetamise teavitus, kui olete andnud selleks selgesõnalise nõusoleku tellimuse esitamisel. Vastasel juhul edastame teenusepakkujale ainult saaja nime ja kohaletoimetamise aadressi kohaletoimetamise eesmärgil vastavalt GDPR art. 6 lõige 1 punkt b. Edastamine toimub ainult ulatuses, mis on vajalik kauba kohaletoimetamiseks. Sellisel juhul ei ole võimalik eelnevalt kohaletoimetamise aega kooskõlastada ega kohaletoimetamise teavitust saata.
Nõusoleku saab igal ajal tagasi võtta, edaspidiseks kehtivusega, eespool nimetatud vastutavale isikule või teenusepakkujale.
8.3 Makseviiside teenusepakkujate kasutamine
- Apple Pay
Kui valite makseviisiks "Apple Pay" (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Iirimaa), toimub maksete töötlemine teie iOS-, watchOS- või macOS-seadmes oleva "Apple Pay" funktsiooni kaudu, kasutades "Apple Pay"-ga seotud maksekaarti. Apple Pay kasutab teie seadme riist- ja tarkvarasse sisseehitatud turvafunktsioone, et kaitsta teie tehinguid. Makse kinnitamiseks on vaja sisestada eelnevalt määratud kood ja kinnitada see "Face ID" või "Touch ID" funktsiooniga.
Makse töötlemise eesmärgil edastatakse teie tellimuse esitamisel esitatud andmed koos tellimuse infoga Apple'ile krüpteeritud kujul. Apple krüpteerib need andmed uuesti arendajaspetsiifilise võtmega enne, kui need edastatakse Apple Pay maksekaardi makseteenuse pakkujale. Krüpteerimine tagab, et ainult ostu sooritanud veebisait pääseb makseinfot ligi. Pärast makse sooritamist saadab Apple teie seadme kontonumbri ja tehinguspetsiifilise dünaamilise turvakoodi algsele veebisaidile makse kinnitamiseks.
Kui kirjeldatud edastustes töödeldakse isikuandmeid, toimub töötlemine üksnes makse töötlemise eesmärgil vastavalt GDPR art. 6 lõige 1 punkt b.
Apple säilitab anonüümseid tehinguandmeid, sealhulgas ostu ligikaudne summa, kuupäev ja kellaaeg ning kas tehing õnnestus. Anonüümistamine välistab täielikult isikliku seose. Apple kasutab anonüümseid andmeid Apple Pay ja teiste Apple'i toodete ning teenuste täiustamiseks.
Kui kasutate Apple Pay'd iPhone'is või Apple Watchis Safari kaudu Macis ostu sooritamiseks, suhtlevad Mac ja autoriseerimisseade Apple'i serverite kaudu krüpteeritud kanalil. Apple ei töötle ega salvesta seda teavet kujul, mis võimaldaks teid isiklikult tuvastada. Võite keelata Apple Pay kasutamise Macis oma iPhone'i seadetes. Minge "Wallet & Apple Pay" ja keelake "Luba maksed Macis".
Lisateavet Apple Pay privaatsuse kohta leiate järgmiselt veebiaadressilt: https://support.apple.com/en-gb/HT203027
- Google Pay
Kui valite makseviisiks "Google Pay" (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Iirimaa ("Google")), toimub maksete töötlemine teie Android 4.4 või uuema ("KitKat") ja NFC-funktsiooniga mobiilseadme "Google Pay" rakenduse kaudu, kasutades Google Pay'sse salvestatud maksekaarti või seal kinnitatud maksesüsteemi (nt PayPal). Google Pay kaudu makse tegemiseks üle 25 euro on vaja eelnevalt seadme avamist vastava kinnitusega (nt näotuvastus, parool, sõrmejälg või muster).
Makse töötlemise eesmärgil edastatakse teie tellimuse esitamisel esitatud andmed koos tellimuse infoga Google'ile. Google edastab seejärel teie Google Pay'sse salvestatud makseinfo ainulaadse tehingunumbri kujul algsele veebisaidile, mida kasutatakse makse kinnitamiseks. See tehingunumber ei sisalda teavet teie Google Pay'sse salvestatud maksevahendi tegelike andmete kohta, vaid see luuakse ja edastatakse ainulaadse numbrilise tokenina. Kõigi Google Pay kaudu tehtud tehingute puhul toimib Google ainult vahendajana maksetehingu töötlemisel. Tehing toimub ainult kasutaja ja algse veebisaidi vahel, debiteerides Google Pay'sse salvestatud maksevahendit.
Kui kirjeldatud edastustes töödeldakse isikuandmeid, toimub töötlemine üksnes makse töötlemise eesmärgil vastavalt GDPR art. 6 lõige 1 punkt b.
Google jätab endale õiguse koguda, salvestada ja hinnata iga Google Pay kaudu tehtud tehingu kohta teatud tehinguspetsiifilist teavet. See hõlmab tehingu kuupäeva, kellaaega ja summat, kaupmehe asukohta ja kirjeldust, kaupmehe poolt esitatud kirjeldust ostetud kaupade või teenuste kohta, fotosid, mille olete tehingule lisanud, müüja ja ostja või saatja ja saaja nime ja e-posti aadressi, kasutatud makseviisi, teie kirjeldust tehingu põhjuse kohta ning vajadusel tehinguga seotud pakkumist.
Google'i sõnul toimub see töötlemine üksnes GDPR art. 6 lõige 1 punkt f alusel õigustatud huvi tõttu korrektse raamatupidamise, tehinguandmete kontrollimise ning Google Pay teenuse funktsionaalsuse optimeerimise ja hooldamise vastu.
Google jätab endale õiguse kombineerida töödeldud tehinguandmeid muu teabega, mida Google kogub ja salvestab teiste Google'i teenuste kasutamisel.
Google Pay kasutustingimused leiate siit:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
Lisateavet Google Pay andmekaitse kohta leiate järgmiselt veebiaadressilt:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en
- Paypal
Sellel veebisaidil on saadaval järgmise teenusepakkuja veebimakseviisid: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Kui valite teenusepakkuja makseviisi, mille puhul teete ettemakse, edastatakse teie tellimuse esitamisel esitatud makseandmed (sh nimi, aadress, panga- ja maksekaardi andmed, valuuta ja tehingunumber) ning teave teie tellimuse sisu kohta teenusepakkujale vastavalt GDPR art. 6 lõige 1 punkt b. Sel juhul edastatakse teie andmed ainult makse töötlemise eesmärgil teenusepakkujale ja ainult ulatuses, mis on selleks vajalik.
Kui valite teenusepakkuja makseviisi, mille puhul teenusepakkuja teeb ettemakse, palutakse teil tellimuse esitamisel esitada teatud isikuandmed (ees- ja perekonnanimi, tänav, maja number, postiindeks, linn, sünniaeg, e-posti aadress, telefoninumber, vajadusel andmed alternatiivsete maksevahendite kohta).
Meie õigustatud huvi kaitseks klientide maksevõime kindlakstegemisel edastatakse need andmed teenusepakkujale krediidikontrolli eesmärgil vastavalt GDPR art. 6 lõige 1 punkt f. Teenusepakkuja kontrollib teie esitatud isikuandmete ning muude andmete (nt ostukorv, arve summa, tellimuste ajalugu, maksete ajalugu) alusel, kas teie valitud makseviisi saab võimaldada makse- ja/või maksejõuetuse riski osas.
Krediidiaruandes võivad sisalduda tõenäosusväärtused (nn skooriväärtused). Kui skooriväärtused on krediidiaruande tulemuses, põhinevad need teaduslikult tunnustatud matemaatilis-statistilisel meetodil. Skooriväärtuste arvutamisel võetakse muu hulgas arvesse aadressiandmeid.
Võite sellele andmete töötlemisele igal ajal vastu vaielda, saates meile või teenusepakkujale vastava teate. Siiski võib teenusepakkujal olla õigus teie isikuandmeid siiski töödelda, kui see on vajalik lepinguliste maksete töötlemiseks.
- Shopify Payments
Sellel veebisaidil on saadaval järgmise teenusepakkuja veebimakseviisid: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Iirimaa
Kui valite teenusepakkuja makseviisi, mille puhul teete ettemakse (nt krediitkaardimakse), edastatakse teie tellimuse esitamisel esitatud makseandmed (sh nimi, aadress, panga- ja maksekaardi andmed, valuuta ja tehingunumber) ning teave teie tellimuse sisu kohta teenusepakkujale vastavalt GDPR art. 6 lõige 1 punkt b. Sel juhul edastatakse teie andmed ainult makse töötlemise eesmärgil teenusepakkujale ja ainult ulatuses, mis on selleks vajalik.
9) Veebiturundus
Google AdSense
See veebisait kasutab Google AdSense'i, Google Ireland Limitedi (Gordon House, 4 Barrow St, Dublin, D04 ESW5, Iirimaa, "Google") veebireklaamiteenust. Google AdSense kasutab nn küpsiseid. Need on tekstifailid, mis salvestatakse teie arvutisse ja võimaldavad analüüsida teie veebisaidi kasutamist. Lisaks kasutab Google AdSense ka "veebimajakaid" (väikesed nähtamatud graafikad) teabe kogumiseks, mida saab kasutada lihtsate toimingute, nagu külastajate liikluse, salvestamiseks, kogumiseks ja hindamiseks veebisaidil. Nende küpsiste ja/või veebimajakate abil loodud teave (sh teie IP-aadress) teie veebisaidi kasutamise kohta edastatakse tavaliselt Google'i serverisse ja salvestatakse sinna. Google AdSense'i kasutamisel võidakse isikuandmeid edastada ka Google LLC serveritesse USA-s.
Google kasutab saadud teavet teie veebisaidi kasutamise analüüsimiseks AdSense'i reklaamide osas. Teie brauseri poolt Google AdSense'i raames edastatud IP-aadressi ei ühendata teiste Google'i andmetega. Google võib kogutud teabe edastada kolmandatele isikutele, kui see on seadusega ette nähtud ja/või kui kolmandad isikud töötlevad neid andmeid Google'i ülesandel.
Kõik ülal kirjeldatud töötlemised, eriti teabe lugemine kasutatud seadmes, toimuvad ainult siis, kui olete andnud selleks selgesõnalise nõusoleku vastavalt GDPR art. 6 lõige 1 punkt a. Ilma selle nõusolekuta Google AdSense'i teie saidi külastamisel ei kasutata.
Võite oma nõusoleku igal ajal tagasi võtta, edaspidiseks kehtivusega. Tagasivõtmiseks deaktiveerige see teenus veebisaidil pakutavas "küpsiste nõusoleku tööriistas".
Andmete edastamisel USA-sse osaleb teenusepakkuja EL-USA andmekaitseraamistikus, mis tagab Euroopa andmekaitsetaseme vastavuse Euroopa Komisjoni piisavusotsuse alusel.
Lisateavet Google'i privaatsuspoliitika kohta leiate: https://privacy.google.com/intl/en-GB/take-control.html?categories_activeEl=sign-in ja https://business.safety.google/privacy/
10) Veebianalüüsi teenused
10.1 Google Analytics 4
See veebisait kasutab Google Analytics 4 teenust, mida pakub Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Iirimaa ("Google"), mis võimaldab veebisaitide kasutamist analüüsida.
Google Analytics 4 kasutamisel kasutatakse vaikimisi nn "küpsiseid". Küpsised on tekstifailid, mis salvestatakse teie seadmesse ja võimaldavad analüüsida teie veebisaidi kasutamist. Küpsiste abil kogutud teave teie veebisaidi kasutamise kohta (sh teie seadme poolt edastatud IP-aadress, mis on lühendatud viimaste numbrite võrra, vt allpool) edastatakse tavaliselt Google'i serverisse ja salvestatakse ning töödeldakse seal. See võib hõlmata ka teabe edastamist Google LLC serveritesse USA-s, kus teavet töödeldakse edasi.
Google Analytics 4 kasutamisel kogutakse ja töödeldakse teie seadme poolt veebisaidi kasutamisel edastatud IP-aadress alati vaikimisi ja automaatselt ainult anonüümsel kujul, nii et kogutud teabe otsene isiklik seos on välistatud. See automaatne anonüümistamine toimub teie seadme poolt edastatud IP-aadressi lühendamisega Google'i poolt Euroopa Liidu (EL) liikmesriikides või Euroopa Majanduspiirkonna (EMP) lepinguriikides viimaste numbrite võrra.
Meie nimel kasutab Google seda ja muud teavet teie veebisaidi kasutamise hindamiseks, aruannete koostamiseks teie veebisaidi tegevuste või kasutuskäitumise kohta ning muude teenuste pakkumiseks, mis on seotud teie veebisaidi ja interneti kasutamisega. Selle raames ei ühendata teie seadme poolt edastatud ja lühendatud IP-aadressi Google Analytics 4 raames teiste Google'i andmetega. Google Analytics 4 kasutamise raames kogutud andmeid säilitatakse 2 kuud ja seejärel kustutatakse.
Google Analytics 4 võimaldab ka koostada statistikat veebisaidi kasutajate vanuse, soo ja huvide kohta, tuginedes huvipõhisele reklaamile ja kolmandate isikute teabele spetsiaalse funktsiooni, nn "demograafiliste omaduste" kaudu. See võimaldab määrata ja eristada veebisaidi kasutajate gruppe turundusmeetmete sihtimiseks. Kuid "demograafiliste omaduste" kaudu kogutud andmeid ei saa seostada konkreetse isikuga ega teiega isiklikult. Selle funktsiooni kaudu kogutud andmeid säilitatakse kaks kuud ja seejärel kustutatakse.
Kõik ülal kirjeldatud töötlemised, eriti Google Analyticsi küpsiste seadmine teie seadmes teabe salvestamiseks ja lugemiseks, toimuvad ainult siis, kui olete andnud selleks selgesõnalise nõusoleku vastavalt GDPR art. 6 lõige 1 punkt a. Ilma teie nõusolekuta Google Analytics 4 teie veebisaidi kasutamisel ei kasutata.
Võite oma nõusoleku igal ajal tagasi võtta, edaspidiseks kehtivusega. Tagasivõtmiseks deaktiveerige see teenus veebisaidil pakutavas "küpsiste nõusoleku tööriistas".
Google Signals
Sellel veebisaidil saab Google Analytics 4 laiendusena kasutada ka "Google Signals" teenust. Google Signals võimaldab Google'il koostada seadmeteüleseid aruandeid (nn "cross-device tracking"). Kui olete oma Google'i konto seadetes aktiveerinud "isikupärastatud reklaamid" ja olete oma internetiühendusega seadmed oma Google'i kontoga ühendanud, saab Google teie kasutuskäitumist seadmeteüleselt analüüsida ja selle põhjal andmebaasimudeleid koostada, eeldusel, et olete andnud nõusoleku Google Analyticsi kasutamiseks vastavalt GDPR art. 6 lõige 1 punkt a (vt eespool). Arvesse võetakse kõigi lehe külastajate sisselogimisi ja seadmetüüpe, kes olid Google'i kontole sisse logitud ja sooritasid konversiooni. Andmed näitavad muu hulgas, millises seadmes klõpsasite esimest korda reklaamil ja millises seadmes toimus vastav konversioon. Kui kasutatakse Google Signals'i, ei saa me Google'ilt isikuandmeid, vaid ainult Google Signals'i põhjal koostatud statistikat. Teil on võimalus deaktiveerida "isikupärastatud reklaamid" oma Google'i konto seadetes ja seega seadmeteülese analüüsi välja lülitada. Selleks järgige sellel lehel toodud juhiseid: https://support.google.com/ads/answer/2662922?hl=de
Lisateavet leiate siit: https://support.google.com/analytics/answer/7532985?hl=de
Kasutaja ID-d
Google Analytics 4 laiendusena saab sellel veebisaidil kasutada ka "UserIDs" funktsiooni. Individuaalsete kasutaja ID-de määramisega saab Google koostada seadmeteüleseid aruandeid (nn "cross-device tracking"). See tähendab, et teie kasutuskäitumist saab analüüsida ka seadmeteüleselt, kui olete andnud vastava nõusoleku Google Analyticsi kasutamiseks vastavalt GDPR art. 6 lõige 1 punkt a, kui olete sellel veebisaidil loonud isikliku konto ja olete erinevates seadmetes oma asjakohaste sisselogimisandmetega isiklikule kontole sisse logitud. Nii kogutud andmed näitavad muu hulgas, millises seadmes klõpsasite esimest korda reklaamil ja millises seadmes toimus vastav konversioon.
Oleme Google'iga sõlminud andmetöötluslepingu Google Analytics 4 kasutamiseks, millega Google kohustub kaitsma meie veebisaidi kasutajate andmeid ja mitte edastama neid kolmandatele isikutele.
Andmete edastamisel USA-sse osaleb teenusepakkuja EL-USA andmekaitseraamistikus, mis tagab Euroopa andmekaitsetaseme vastavuse Euroopa Komisjoni piisavusotsuse alusel.
Lisateavet Google Analytics 4 kohta leiate siit: https://policies.google.com/privacy?hl=en ja https://business.safety.google/privacy/
Üksikasjad Google Analytics 4 poolt käivitatud töötlemise ja Google'i andmekäitluse kohta veebisaitidelt leiate siit: https://policies.google.com/technologies/partner-sites
10.2 IONOS WebAnalytics
See veebisait kasutab järgmise teenusepakkuja veebianalüüsi teenust: 1&1 IONOS Internet SE, Elgendorfer Str. 57, 56410 Montabaur, Saksamaa.
Küpsiste ja/või võrreldavate tehnoloogiate (jälgimispikslid, veebimajakad, algoritmid seadme ja brauseri info lugemiseks) abil kogub ja salvestab teenus pseudonüümseid külastajaandmeid, sealhulgas teavet kasutatud seadme kohta, nagu IP-aadress ja brauseri info, et hinnata neid statistilisteks analüüsideks meie veebisaidi kasutuskäitumise kohta ning luua pseudonüümseid kasutajaprofiile. See võimaldab muu hulgas liikumismustrite (nn heat maps) analüüsi, mis näitab lehe külastuste kestust ja interaktsioone lehe sisuga (nt tekstisisestused, kerimine, klõpsud ja hiirega üle liikumised). Pseudonüümistamine välistab üldjuhul otsese isikliku seose võimaluse. Teie isikuandmeid ei ühendata muul viisil kogutud andmetega.
Kõik ülal kirjeldatud töötlemised, eriti teabe lugemine või salvestamine kasutatud seadmes, toimuvad ainult siis, kui olete andnud selleks selgesõnalise nõusoleku vastavalt GDPR art. 6 lõige 1 punkt a. Võite oma nõusoleku igal ajal tagasi võtta, edaspidiseks kehtivusega, deaktiveerides selle teenuse veebisaidil pakutavas "küpsiste nõusoleku tööriistas".
Oleme teenusepakkujaga sõlminud andmetöötluslepingu, mis tagab meie veebisaidi külastajate andmete kaitse ja keelab volitamata edastamise kolmandatele isikutele.
10.3 See veebisait kasutab "Google Tag Managerit", mida pakub Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa (edaspidi: "Google").
Google Tag Manager pakub tehnilist alust erinevate veebirakenduste, sealhulgas jälgimis- ja analüüsiteenuste koondamiseks ning nende kalibreerimiseks, juhtimiseks ja tingimuste seadmiseks ühtse kasutajaliidese kaudu.
Google Tag Manager ise ei salvesta kasutajaseadmetesse teavet ega loe seda. Teenus ei tee ka iseseisvaid andmeanalüüse.
Kuid Google Tag Manager edastab teie IP-aadressi Google'ile lehe külastamisel ja võib selle sinna salvestada. Samuti on võimalik edastamine Google LLC serveritesse USA-s.
Kõik ülal kirjeldatud töötlemised, eriti teabe lugemine või salvestamine kasutatud seadmes, toimuvad ainult siis, kui olete andnud selleks selgesõnalise nõusoleku vastavalt GDPR art. 6 lõige 1 punkt a. Võite oma nõusoleku igal ajal tagasi võtta, edaspidiseks kehtivusega, deaktiveerides selle teenuse veebisaidil pakutavas "küpsiste nõusoleku tööriistas".
Oleme teenusepakkujaga sõlminud andmetöötluslepingu, mis tagab meie veebisaidi külastajate andmete kaitse ja keelab volitamata edastamise kolmandatele isikutele.
Lisateavet Google'i privaatsusstandardite kohta leiate siit: https://business.safety.google/privacy/
Andmete edastamisel USA-sse osaleb teenusepakkuja EL-USA andmekaitseraamistikus, mis tagab Euroopa andmekaitsetaseme vastavuse Euroopa Komisjoni piisavusotsuse alusel.
10.4 Microsoft Clarity
See veebisait kasutab järgmise teenusepakkuja veebianalüüsi teenust: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA
Küpsiste ja/või võrreldavate tehnoloogiate (jälgimispikslid, veebimajakad, algoritmid seadme ja brauseri info lugemiseks) abil kogub ja salvestab teenus pseudonüümseid külastajaandmeid, sealhulgas teavet kasutatud seadme kohta, nagu IP-aadress ja brauseri info, et hinnata neid statistilisteks analüüsideks meie veebisaidi kasutuskäitumise kohta ning luua pseudonüümseid kasutajaprofiile. See võimaldab muu hulgas liikumismustrite (nn heat maps) analüüsi, mis näitab lehe külastuste kestust ja interaktsioone lehe sisuga (nt tekstisisestused, kerimine, klõpsud ja hiirega üle liikumised). Pseudonüümistamine välistab üldjuhul otsese isikliku seose võimaluse. Teie isikuandmeid ei ühendata muul viisil kogutud andmetega.
Kõik ülal kirjeldatud töötlemised, eriti teabe lugemine või salvestamine kasutatud seadmes, toimuvad ainult siis, kui olete andnud selleks selgesõnalise nõusoleku vastavalt GDPR art. 6 lõige 1 punkt a. Võite oma nõusoleku igal ajal tagasi võtta, edaspidiseks kehtivusega, deaktiveerides selle teenuse veebisaidil pakutavas "küpsiste nõusoleku tööriistas".
Oleme teenusepakkujaga sõlminud andmetöötluslepingu, mis tagab meie veebisaidi külastajate andmete kaitse ja keelab volitamata edastamise kolmandatele isikutele.
Andmete edastamisel USA-sse osaleb teenusepakkuja EL-USA andmekaitseraamistikus, mis tagab Euroopa andmekaitsetaseme vastavuse Euroopa Komisjoni piisavusotsuse alusel.
10.5 Shopify Analytics
See veebisait kasutab järgmise teenusepakkuja veebianalüüsi teenust: Shopify International Limited, Victoria Buildings, 2. korrus, 1-2 Haddington Road, Dublin 4, D04 XN32, Iirimaa
Andmeid edastatakse ka: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Küpsiste ja/või võrreldavate tehnoloogiate (jälgimispikslid, veebimajakad, algoritmid seadme ja brauseri info lugemiseks) abil kogub ja salvestab teenus pseudonüümseid külastajaandmeid, sealhulgas teavet kasutatud seadme kohta, nagu IP-aadress ja brauseri info, et hinnata neid statistilisteks analüüsideks meie veebisaidi kasutuskäitumise kohta ning luua pseudonüümseid kasutajaprofiile. See võimaldab muu hulgas liikumismustrite (nn heat maps) analüüsi, mis näitab lehe külastuste kestust ja interaktsioone lehe sisuga (nt tekstisisestused, kerimine, klõpsud ja hiirega üle liikumised). Pseudonüümistamine välistab üldjuhul otsese isikliku seose võimaluse. Teie isikuandmeid ei ühendata muul viisil kogutud andmetega.
Kõik ülal kirjeldatud töötlemised, eriti teabe lugemine või salvestamine kasutatud seadmes, toimuvad ainult siis, kui olete andnud selleks selgesõnalise nõusoleku vastavalt GDPR art. 6 lõige 1 punkt a. Võite oma nõusoleku igal ajal tagasi võtta, edaspidiseks kehtivusega, deaktiveerides selle teenuse veebisaidil pakutavas "küpsiste nõusoleku tööriistas".
Oleme teenusepakkujaga sõlminud andmetöötluslepingu, mis tagab meie veebisaidi külastajate andmete kaitse ja keelab volitamata edastamise kolmandatele isikutele.
Andmete edastamisel Kanadasse on piisav andmekaitsetase tagatud Euroopa Komisjoni piisavusotsusega.
11) Retargeting/Remarketing/Soovitusturundus
11.1 Meta Pixel
Kasutame oma veebipakkumises "Meta Pixel" teenust, mida pakub järgmine teenusepakkuja: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Iirimaa ("Meta")
Kui kasutaja klõpsab meie poolt Facebookis ja/või Instagramis paigutatud reklaamil, lisatakse "Meta Pixel" abil meie lingitud lehe URL-ile parameeter. See URL-parameeter sisestatakse seejärel kasutaja brauserisse pärast suunamist küpsisega, mille meie lingitud leht ise seab.
See võimaldab Metal määrata meie veebipakkumise külastajad reklaamide sihtrühmaks. Seega kasutame teenust selleks, et kuvada meie poolt paigutatud Facebooki ja/või Instagrami reklaame ainult neile kasutajatele, kes on samuti üles näidanud huvi meie veebipakkumise vastu või kellel on teatud omadused (nt huvi teatud teemade või toodete vastu, mis on määratud külastatud veebisaitide põhjal), mille me edastame Metale (nn "kohandatud sihtrühmad").
Teiselt poolt võimaldab "Meta Pixel" jälgida, kas kasutajad on pärast reklaamil klõpsamist meie veebisaidile suunatud ja milliseid toiminguid nad seal teevad (nn "konversioonide jälgimine").
Kogutud andmed on meie jaoks anonüümsed ega võimalda meil teha järeldusi kasutajate isiku kohta. Kuid Meta salvestab ja töötleb andmeid nii, et seos vastava kasutajaprofiiliga on võimalik ning Meta saab andmeid kasutada oma reklaamieesmärkidel.
Kõik ülal kirjeldatud töötlemised, eriti küpsiste seadmine kasutatud seadmes teabe lugemiseks, toimuvad ainult siis, kui olete andnud selleks selgesõnalise nõusoleku vastavalt GDPR art. 6 lõige 1 punkt a. Võite oma nõusoleku igal ajal tagasi võtta, edaspidiseks kehtivusega, deaktiveerides selle teenuse veebisaidil pakutavas "küpsiste nõusoleku tööriistas".
Oleme teenusepakkujaga sõlminud andmetöötluslepingu, mis tagab meie veebisaidi külastajate andmete kaitse ja keelab volitamata edastamise kolmandatele isikutele.
Meta poolt loodud teave edastatakse tavaliselt Meta serverisse ja salvestatakse sinna; see võib hõlmata ka edastamist Meta Platforms Inc. serveritesse USA-s.
Andmete edastamisel USA-sse on teenusepakkuja liitunud EL-USA andmekaitseraamistikuga, mis tagab Euroopa andmekaitsetaseme vastavuse Euroopa Komisjoni piisavusotsuse alusel.
11.2 Google Ads Remarketing
See veebisait kasutab veebireklaamiprogrammi "Google Ads" ja selle raames Google Ads'i konversioonide jälgimist, mida pakub Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Iirimaa ("Google"). Kasutame Google Ads'i, et juhtida tähelepanu meie atraktiivsetele pakkumistele välisveebisaitidel reklaamide (nn Google Adwords) abil. Saame kindlaks teha, kui edukad on üksikud reklaamimeetmed reklaamikampaaniate andmete põhjal. Nii püüame näidata teile reklaami, mis on teile huvipakkuv, muuta meie veebisait teile huvitavamaks ja saavutada õiglane reklaamikulude arvestus.
Konversioonide jälgimise küpsis seatakse, kui kasutaja klõpsab Google'i poolt paigutatud reklaamil. Küpsised on väikesed tekstifailid, mis salvestatakse teie seadmesse. Need küpsised kaotavad tavaliselt kehtivuse pärast 30 päeva ega ole mõeldud isiklikuks tuvastamiseks. Kui kasutaja külastab teatud selle veebisaidi lehti ja küpsis pole veel aegunud, saavad Google ja meie teada, kas kasutaja on reklaamil klõpsanud ja sellele lehele suunatud. Iga Google Ads'i klient saab erineva küpsise. Seega ei saa küpsiseid jälgida Google Ads'i klientide veebisaitide vahel. Konversiooniküpsise abil saadud teavet kasutatakse konversioonistatistika koostamiseks Google Ads'i klientidele, kes on valinud konversioonide jälgimise. Kliendid saavad teada kasutajate koguarvu, kes klõpsasid nende reklaamil ja suunati konversioonisildiga lehele. Kuid nad ei saa teavet, mida saaks kasutada kasutajate isiklikuks tuvastamiseks. Google Ads'i kasutamine võib kaasa tuua isikuandmete edastamise Google LLC serveritesse USA-s.
Üksikasjad Google Ads'i konversioonide jälgimise käivitatud töötlemise ja Google'i andmekäitluse kohta veebisaitidelt leiate siit: https://policies.google.com/technologies/partner-sites?hl=en
Kõik ülal kirjeldatud töötlemised, eriti küpsiste seadmine kasutatud seadmes teabe lugemiseks, toimuvad ainult siis, kui olete andnud selleks selgesõnalise nõusoleku vastavalt GDPR art. 6 lõige 1 punkt a. Ilma selle nõusolekuta Google Conversion Tracking teie veebisaidi külastamisel ei kasutata.
Saate Google Ads Conversion Trackingu küpsiste seadmise reklaamieelistuste jaoks püsivalt keelata. Selleks laadige alla ja installige järgmise lingi kaudu saadaval olev brauseri pistikprogramm: https://support.google.com/ads/answer/7395996?
Pange tähele, et teatud selle veebisaidi funktsioonid ei pruugi olla saadaval või võivad olla piiratud, kui olete küpsiste kasutamise keelanud.
Lisateavet Google'i privaatsuspoliitika kohta leiate siit: https://www.google.com/policies/technologies/ads/ ja https://business.safety.google/privacy/
Andmete edastamisel USA-sse osaleb teenusepakkuja EL-USA andmekaitseraamistikus, mis tagab Euroopa andmekaitsetaseme vastavuse Euroopa Komisjoni piisavusotsuse alusel.
11.3 Google Ads Conversion-Tracking
See veebisait kasutab veebireklaamiprogrammi "Google Ads" ja selle raames Google Ads'i konversioonide jälgimist, mida pakub Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Iirimaa ("Google"). Kasutame Google Ads'i, et juhtida tähelepanu meie atraktiivsetele pakkumistele välisveebisaitidel reklaamide (nn Google Adwords) abil. Saame kindlaks teha, kui edukad on üksikud reklaamimeetmed reklaamikampaaniate andmete põhjal. Meie eesmärk on näidata teile reklaami, mis on teile huvipakkuv, muuta meie veebisait teile huvitavamaks ja saavutada õiglane reklaamikulude arvestus.
Konversioonide jälgimise küpsis seatakse, kui kasutaja klõpsab Google'i poolt paigutatud reklaamil. Küpsised on väikesed tekstifailid, mis salvestatakse teie seadmesse. Need küpsised kaotavad tavaliselt kehtivuse pärast 30 päeva ega ole mõeldud isiklikuks tuvastamiseks. Kui kasutaja külastab teatud selle veebisaidi lehti ja küpsis pole veel aegunud, saavad Google ja meie teada, et kasutaja klõpsas reklaamil ja suunati sellele lehele. Iga Google Ads'i klient saab erineva küpsise. Seega ei saa küpsiseid jälgida Google Ads'i klientide veebisaitide vahel. Konversiooniküpsise abil saadud teavet kasutatakse konversioonistatistika koostamiseks Google Ads'i klientidele, kes on valinud konversioonide jälgimise. Kliendid saavad teada kasutajate koguarvu, kes klõpsasid nende reklaamil ja suunati konversioonisildiga lehele. Kuid nad ei saa teavet, mida saaks kasutada kasutajate isiklikuks tuvastamiseks.
Google Ads'i kasutamine võib kaasa tuua isikuandmete edastamise Google LLC serveritesse USA-s.
Üksikasjad Google Ads Conversion Trackingu käivitatud töötlemise ja Google'i andmekäitluse kohta veebisaitidelt leiate siit: https://policies.google.com/technologies/partner-sites.
Kõik ülal kirjeldatud töötlemised, eriti küpsiste seadmine kasutatud seadmes teabe lugemiseks, toimuvad ainult siis, kui olete andnud selleks selgesõnalise nõusoleku vastavalt GDPR art. 6 lõige 1 punkt a. Võite oma nõusoleku igal ajal tagasi võtta, edaspidiseks kehtivusega, deaktiveerides selle teenuse veebisaidil pakutavas "küpsiste nõusoleku tööriistas".
Samuti saate Google Ads Conversion Trackingu küpsiste seadmise püsivalt keelata, laadides alla ja installides Google'i brauseri pistikprogrammi, mis on saadaval järgmisel lingil:
https://www.google.com/settings/ads/plugin?hl=en
Selleks, et suunata kasutajaid, kelle andmed oleme saanud äriliste või ärilaadsete suhete raames, huvipõhisemalt reklaamiga, kasutame Google Ads'i raames kliendivastavuse funktsiooni. Selleks edastame Google'ile elektrooniliselt ühe või mitu faili koondatud kliendiandmetega (peamiselt e-posti aadressid ja telefoninumbrid). Google ei pääse selgetele andmetele ligi, vaid krüpteerib teabe kliendifailides automaatselt spetsiaalse algoritmiga edastamise käigus. Krüpteeritud teavet saab Google kasutada ainult selleks, et siduda see olemasolevate Google'i kontodega, mille andmesubjektid on loonud. See võimaldab isikupärastatud reklaami kuvamist kõigis Google'i teenustes, mis on seotud vastava Google'i kontoga.
Kliendiandmeid edastatakse Google'ile ainult siis, kui olete andnud selleks selgesõnalise nõusoleku vastavalt GDPR art. 6 lõige 1 punkt a. Selle nõusoleku saate igal ajal tagasi võtta, edaspidiseks kehtivusega. Lisateavet Google'i andmekaitsemeetmete kohta kliendivastavuse funktsiooni osas leiate siit: https://support.google.com/google-ads/answer/6334160?hl=en&ref_topic=10550182
Lisateavet Google'i privaatsusstandardite kohta leiate siit: https://policies.google.com/privacy ja https://business.safety.google/privacy/
Andmete edastamisel USA-sse osaleb teenusepakkuja EL-USA andmekaitseraamistikus, mis tagab Euroopa andmekaitsetaseme vastavuse Euroopa Komisjoni piisavusotsuse alusel.
11.4 Google Marketing Platform
See veebisait kasutab veebiturundustööriista Google Marketing Platform, mille operaator on Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Iirimaa ("GMP").
GMP kasutab küpsiseid, et kuvada kasutajatele asjakohaseid reklaame, parandada kampaaniate tulemusaruandeid või takistada kasutajal sama reklaami mitu korda nägemast. Google kasutab küpsise ID-d, et tuvastada, milliseid reklaame on millises brauseris näidatud, ja vältida nende korduvat kuvamist.
Lisaks saab GMP küpsise ID-de abil salvestada nn konversioone, mis on seotud reklaamipäringutega. See on näiteks siis, kui kasutaja näeb GMP reklaami ja hiljem, kasutades sama brauserit, külastab reklaamija veebisaiti ja sooritab sellel veebisaidil ostu. Google'i sõnul ei sisalda GMP küpsised isikuandmeid.
Kasutatavate turundustööriistade tõttu loob teie brauser automaatselt otseühenduse Google'i serveriga. Meil puudub mõju Google'i poolt nende tööriistade kasutamisega kogutud andmete ulatusele ja edasisele kasutamisele ning seetõttu teavitame teid järgmiselt meie teadmiste kohaselt: GMP integreerimisega saab Google teavet, et olete külastanud vastavat osa meie veebisaidist või klõpsanud meie reklaamil. Kui olete registreeritud Google'i teenuses, saab Google külastuse teie kontoga siduda. Isegi kui te pole Google'is registreeritud või pole sisse logitud, on võimalik, et teenusepakkuja saab teada ja salvestab teie IP-aadressi. GMP kasutamise raames võidakse isikuandmeid edastada ka Google LLC serveritesse USA-s.
Kõik ülal kirjeldatud töötlemised, eriti teabe lugemine kasutatud seadmes, toimuvad ainult siis, kui olete andnud selleks selgesõnalise nõusoleku vastavalt GDPR art. 6 lõige 1 punkt a. Ilma selle nõusolekuta GMP teie saidi külastamisel ei kasutata.
Võite oma nõusoleku igal ajal tagasi võtta, edaspidiseks kehtivusega. Tagasivõtmiseks deaktiveerige see teenus veebisaidil pakutavas "küpsiste nõusoleku tööriistas".
Andmete edastamisel USA-sse osaleb teenusepakkuja EL-USA andmekaitseraamistikus, mis tagab Euroopa andmekaitsetaseme vastavuse Euroopa Komisjoni piisavusotsuse alusel.
Lisateavet GMP andmekaitse kohta Google'is leiate järgmistelt veebiaadressidelt: https://policies.google.com/privacy?gl=de&hl=en ja https://business.safety.google/privacy/
12) Tööriistad ja muu
See veebisait kasutab nn "küpsiste nõusoleku tööriista", et saada kasutajalt tõhus nõusolek küpsistele ja küpsistel põhinevatele rakendustele, mis nõuavad nõusolekut. "Küpsiste nõusoleku tööriist" kuvatakse kasutajatele interaktiivse kasutajaliidesena lehe avamisel, kus saab anda nõusoleku teatud küpsistele ja/või küpsistel põhinevatele rakendustele, märkides vastava kasti.
Tööriista abil laaditakse kõik nõusolekut vajavad küpsised/teenused ainult siis, kui vastav kasutaja annab vastava nõusoleku, märkides vastava kasti. See tagab, et sellised küpsised seatakse kasutaja seadmesse ainult siis, kui nõusolek on antud.
Tööriist seab tehniliselt vajalikud küpsised teie küpsiste eelistuste salvestamiseks. Isikuandmeid üldjuhul ei töödelda.
Kui üksikjuhtudel töödeldakse isikuandmeid (nt IP-aadress) küpsiste seadete salvestamise, määramise või logimise eesmärgil, toimub see vastavalt GDPR art. 6 lõige 1 punkt f meie õigustatud huvi alusel tagada õiguslikult nõuetekohane, kasutajaspetsiifiline ja kasutajasõbralik küpsiste nõusoleku haldamine ning seega meie veebisaidi õiguslikult nõuetekohane kujundus.
Töötlemise täiendav õiguslik alus on GDPR art. 6 lõige 1 punkt c. Vastutava isikuna oleme seadusest tulenevalt kohustatud tegema tehniliselt mittevajalike küpsiste kasutamise sõltuvaks vastava kasutaja nõusolekust.
Lisateavet küpsiste nõusoleku tööriista operaatori ja seadistusvõimaluste kohta leiate otse vastavast kasutajaliidesest meie veebisaidil.
13) Andmesubjekti õigused
13.1 Kohaldatav andmekaitseõigus annab teile järgmised ulatuslikud andmesubjekti õigused (teabe ja sekkumise õigused) vastutava töötleja suhtes seoses teie isikuandmete töötlemisega:
- Õigus andmetele juurdepääsuks vastavalt GDPR art. 15;
- Õigus andmete parandamisele vastavalt GDPR art. 16;
- Õigus andmete kustutamisele ("õigus olla unustatud") vastavalt GDPR art. 17;
- Õigus töötlemise piiramisele vastavalt GDPR art. 18;
- Õigus olla teavitatud vastavalt GDPR art. 19;
- Õigus andmete ülekantavusele vastavalt GDPR art. 20;
- Õigus antud nõusoleku tagasivõtmisele vastavalt GDPR art. 7 lõige 3;
- Õigus esitada kaebus vastavalt GDPR art. 77.
13.2 ÕIGUS VASTU VAIELDa
KUI TÖÖTLEME TEIE ISIKUANDMEID MEIE ÜLEKAALUKATE ÕIGUSTATUD HUVIDE ALUSEL HUVIDE KAALUMISE RAAMES, ON TEIL ÕIGUS IGAL AJAL TULEVIKUS SELLELE TÖÖTLEMISELE VASTU VAIELDa, TUGINEDES TEIE KONKREETSELE OLUKORRALE.
KUI KASUTATE OMA VASTUVAIDLEMISÕIGUST, LÕPETAME ASJAKOHASTE ANDMETE TÖÖTLEMISE. SIISKI JÄTAME ENDALE ÕIGUSE ANDMETE EDASISEKS TÖÖTLEMISEKS, KUI SUUDAME TÕENDADA TÖÖTLEMISEKS KAALUKAID ÕIGUSKAITSE PÕHJUSI, MIS ÜLETAVAD TEIE HUVID, PÕHIÕIGUSED JA VABADUSED, VÕI KUI TÖÖTLEMINE ON VAJALIK ÕIGUSNÕUETE ESITAMISEKS, TÄITMISEKS VÕI KAITSMISEKS.
KUI TÖÖTLEME TEIE ISIKUANDMEID OTSETURUNDUSE EESMÄRGIL, ON TEIL ÕIGUS IGAL AJAL VASTU VAIELDa TEIE ISIKUANDMETE TÖÖTLEMISELE, MIDA KASUTATAKSE OTSETURUNDUSE EESMÄRGIL. VASTUVAIDET VÕIB ESITADA NAGU EESPOOL KIRJELDATUD.
KUI KASUTATE OMA VASTUVAIDLEMISÕIGUST, LÕPETAME ASJAKOHASTE ANDMETE TÖÖTLEMISE OTSETURUNDUSE EESMÄRGIL.
14) Isikuandmete säilitamise kestus
Isikuandmete säilitamise kestus sõltub vastavast õiguslikust alusest, töötlemise eesmärgist ja - kui asjakohane - vastavast seadusest tulenevast säilitustähtajast (nt kaubanduslikud ja maksualased säilitustähtajad).
Kui isikuandmeid töödeldakse selgesõnalise nõusoleku alusel vastavalt GDPR art. 6 lõige 1 punkt a, säilitatakse neid andmeid kuni andmesubjekt oma nõusoleku tagasi võtab.
Kui seadusest tulenevad säilitustähtajad kehtivad andmete suhtes, mida töödeldakse õiguslike või sarnaste kohustuste raames vastavalt GDPR art. 6 lõige 1 punkt b, kustutatakse need andmed rutiinselt pärast säilitustähtaegade lõppemist, kui neid ei ole enam vaja lepingu täitmiseks või lepingu sõlmimiseks ja/või kui meil ei ole õigustatud huvi andmete edasiseks säilitamiseks.
Kui isikuandmeid töödeldakse vastavalt GDPR art. 6 lõige 1 punkt f, säilitatakse neid andmeid kuni andmesubjekt kasutab oma vastuvaidlemisõigust vastavalt GDPR art. 21 lõige 1, välja arvatud juhul, kui suudame tõendada töötlemiseks kaalukaid õiguskaitse põhjusi, mis ületavad andmesubjekti huvid, õigused ja vabadused, või kui töötlemine on vajalik õiguste esitamiseks, täitmiseks või kaitsmiseks.
Kui isikuandmeid töödeldakse otseturunduse eesmärgil vastavalt GDPR art. 6 lõige 1 punkt f, säilitatakse neid andmeid kuni andmesubjekt kasutab oma vastuvaidlemisõigust vastavalt GDPR art. 21 lõige 2.
Kui selles deklaratsioonis konkreetsete töötlemisolukordade kohta sisalduvas teabes pole teisiti märgitud, kustutatakse salvestatud isikuandmed, kui neid pole enam vaja eesmärkidel, milleks need koguti või muul viisil töödeldi.