PRIVAATSUSE POLIITIKA

I. Sissejuhatus:

SILVEXCRAFT Mateusz Wójcik sp.k. omanduses olev veebileht 925CRAFT, mida hallatakse aadressil https://925craft.ee, on võtnud endale kohustuse kaitsta oma kasutajate privaatsust, kui tegemist on isikuandmete esitamisega kasutajate kontaktosakonnale, olles pühendunud oma kasutajate privaatsuse kaitsmisele ja võttes vastutust nende andmete turvalisuse eest tõsiselt. Me oleme selged ja läbipaistvad selles osas, milliseid andmeid me kogume ja mida me nendega teeme.

Käesolevas privaatsuspoliitikas on sätestatud järgmine:

Milliseid isikuandmeid me teie kohta kogume ja töötleme seoses teiega kui 925CRAFTi veebisaidi kasutajaga ning seoses meie veebisaidi ja veebiteenuste kasutamisega;

  • Kust me andmeid kogume;
  • Mida me nende andmetega teeme;
  • Kuidas me andmeid säilitame;
  • Kellele me andmeid edastame/avaldame;
  • Kuidas me rakendame teie õigust andmekaitsele;
  • Kuidas me järgime andmekaitsepõhimõtteid.

Kõiki isikuandmeid kogutakse ja töödeldakse vastavalt Poolas ja Euroopa Liidus kehtivatele andmekaitsealastele õigusaktidele.

II. Mõisted:

Vastutav töötleja – isikuandmete vastutav töötleja, mis on märgitud poliitika III punktis.

Isikuandmed – kogu teave füüsilise isiku kohta, kes on tuvastatud või tuvastatav ühe või mitme tema füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse identiteedi tunnuse alusel, sealhulgas seadme IP, asukohaandmed, Interneti-tunnus sekä küpsiste ja muu sarnase tehnoloogia abil kogutud teave.

Poliitika – käesolev privaatsuspoliitika.

GDPR-Euroopa Parlamendi ja Euroopa Liidu Nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 üksikisikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta ning millega tunnistatakse kehtetuks direktiiv 95/46/EÜ.

Veebileht – veebileht, mida haldaja haldab aadressil www.925craft.ee.

Kasutaja – iga füüsiline isik, kes külastab teenust või kasutab ühte või mitut teenust või funktsioonide hulka, mida on kirjeldatud käesolevates põhimõtetes.

III. Isikuandmete vastutava töötleja andmed:

Teavitame teid, et teie isikuandmete vastutav töötleja on SILVEXCRAFT Mateusz Wójcik sp.k., mille registrijärgne asukoht on Tyczyn, Orkana tänav 5, 36-020 Tyczyn, maksunumber: 5170373027, Poola riikliku äriregistri number: 363361395, kantud riikliku kohturegistri ettevõtjate registrisse Rzeszówi ringkonnakohtu XII majandusosakonna poolt numbri 0000588340 all, edaspidi “925CRAFT”. Andmekaitsega seotud küsimustega võib 925CRAFTiga ühendust võtta järgmisel e-posti aadressil: [email protected].

IV. Andmekaitseametnik

925CRAFTil on andmekaitseinspektor – praegu härra Maciej Strączkowski, kes abistab teid hea meelega kõigis isikuandmete kaitsega seotud küsimustes, eelkõige vastates teie isikuandmete töötlemisega seotud küsimustele. Võite võtta ühendust inspektoriga e-posti aadressil: [email protected].

V. Isikuandmete töötlemise eesmärgid ja alused

Selleks, et pakkuda teenuseid vastavalt meie tegevusvaldkonnale, töötleb 925CRAFT teie isikuandmeid – erinevatel eesmärkidel, kuid alati kooskõlas seadusega. Allpool leiate teie isikuandmete töötlemise täpsustatud eesmärgid koos õigusliku alusega.

  • Veebisaidi kasutamine:

Kõigi veebilehte kasutavate isikute isikuandmeid (sealhulgas IP-aadressi või muid identifikaatoreid ning küpsiste või muude sarnaste tehnoloogiate abil kogutud teavet) töötleb vastutav töötleja:

  • selleks, et pakkuda elektroonilisi teenuseid, pakkudes kasutajatele juurdepääsu veebisaidil kogutud sisule, pakkudes kontaktvorme – sellisel juhul on töötlemise õiguslik alus lepingu täitmiseks vajalik (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b);
  • võimalike nõuete kehtestamiseks ja niiden vastu kaitsmiseks või nende vastu võitlemiseks – töötlemise õiguslik alus on vastutava töötleja õigustatud huvi (GDPR artikli 6 lõike 1 punkt f) oma õiguste kaitsmiseks;
  • vastutava töötleja turunduslikel eesmärkidel – eesmärkide ja õigusliku aluse üksikasjalik kirjeldus on esitatud aadressil turundus ja otseturundus.
  • Kontaktvorm:

Vastutav töötleja pakub võimalust võtta temaga ühendust elektroonilise kontaktvormi kaudu. Vormi kasutamine eeldab kasutaja kontakteerumiseks ja päringule vastamiseks vajalike isikuandmete esitamist. Kohustuslikuks märgitud andmete esitamine on vajalik päringu vastuvõtmiseks ja käsitlemiseks ning selle tegemata jätmine toob kaasa teenuse osutamise võimatuse.

Isikuandmeid töödeldakse:

  • saatja tuvastamiseks ja tema esitatud vormi kaudu saadetud päringu käsitlemiseks – töötlemise õiguslik alus on töötlemise vajalikkus teenuslepingu täitmiseks (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b);
  • analüütilistel ja statistilistel eesmärkidel – töötlemise õiguslik alus on vastutava töötleja õigustatud huvi (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f), mis seisneb kasutajate poolt veebilehe kaudu esitatud päringute statistika pidamises, et parandada veebilehe funktsionaalsust.
  • Turundus:

Vastutav töötleja töötleb kasutajate isikuandmeid turundustegevuse teostamiseks, mis võib seisneda järgmises:

  • saata e-posti teel teateid huvitavate pakkumiste või sisu kohta, mis mõnel juhul sisaldavad kaubanduslikku teavet;
  • muude kaupade ja teenuste otseturundusega seotud tegevuste teostamine (kaubandusliku teabe saatmine e-posti teel);

Eespool nimetatud turunduslikel eesmärkidel tehtavate töötlemistoimingute puhul, välja arvatud need, mis toimuvad määruste alusel toimuva uudiskirja raames, on sellise töötlemise aluseks vastutava töötleja õigustatud huvidest tulenevate eesmärkide täitmine (GDPR artikli 6 lõike 1 punkt F).

  • Otseturundus:

Kui kasutaja on andnud nõusoleku saada turundusteavet e-posti, tekstisõnumite ja muude elektrooniliste sidevahendite kaudu, töödeldakse kasutaja isikuandmeid sellise teabe saatmiseks. Töötlemise aluseks on 925CRAFTi õigustatud huvi saata turundusteavet kasutaja antud nõusoleku piires (otseturundus). Kasutajal on õigus esitada vastuväiteid andmete töötlemisele otseturunduse eesmärgil, sealhulgas profiilianalüüsile. Andmeid säilitatakse sel eesmärgil 925CRAFTi õigustatud huvi kestel, kui kasutaja ei ole teabe saamise vastu.

  • Telefonikontakt:

Selleks, et võtta teiega telefoni teel ühendust teenuse osutamisega seotud küsimustes, töötleme selliseid isikuandmeid nagu: telefoninumber.

Sellise töötlemise õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a, mis võimaldab meil töödelda isikuandmeid vabalt antud nõusoleku alusel;

  • GDPRi registrid ja andmed:

Selleks, et luua GDPRiga seotud registreid ja arvestust, sealhulgas näiteks GDPRi kohaselt vastuväiteid esitanud klientide registrit, töötleme selliseid isikuandmeid nagu nimi, e-posti aadress, sest esiteks on GDPRi määrustega meile pandud teatud dokumenteerimiskohustus, et näidata vastavust ja vastutust, ja teiseks, kui te olete esitanud vastuväiteid oma isikuandmete töötlemisele turunduse eesmärgil, peame näiteks teadma, kelle suhtes me ei kohalda otseturundust, sest nad ei soovi seda teha.

Sellise töötlemise õiguslik alus on esiteks GDPR artikli 6 lõike 1 punkt c, mis lubab meil töödelda isikuandmeid, kui selline töötlemine on vajalik, et vastutav töötleja saaks täita oma seadusest tulenevaid kohustusi; teiseks GDPR artikli 6 lõike 1 punkt f, mis lubab meil töödelda isikuandmeid, kui vastutav töötleja järgib sellega oma õigustatud huvi (antud juhul on ettevõtte huvi teada saada üksikisikutest, kes kasutavad oma õigusi GDPRi alusel);

  • Küpsised:

Selleks, et kasutada veebilehel küpsiseid, töötleme selliseid tekstilisi andmeid (küpsiseid kirjeldatakse eraldi jaotises). Sellise töötlemise õiguslik alus on GDPRi artikli 6 lõike 1 punkt a, mis võimaldab meil töödelda isikuandmeid vabalt antud nõusoleku alusel (kui külastate veebilehte esimest korda, küsitakse teilt, kas olete nõus küpsiste kasutamisega);

  • Veebisaidi haldamine:

Need andmed salvestatakse automaatselt nn serverilogidesse iga kord, kui te kasutate ettevõttele kuuluvat veebisaiti. Veebisaidi haldamine ilma serveri kasutamiseta ja ilma selle automaatse salvestuseta ei oleks võimalik. Sellise andmetöötluse õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f, mis lubab isikuandmete töötlemist, kui sellega järgib isikuandmete vastutav töötleja oma õigustatud huvi (antud juhul on ettevõtte huvi veebilehe haldamine);

VI. Küpsised:

1. 925CRAFT kasutab oma veebisaidil, nagu ka teised üksused, nn küpsiseid, st lühikest tekstiinfot, mis salvestatakse teie arvutisse, telefoni, tahvelarvutisse või muusse seadmesse. Neid saab lugeda nii meie süsteem kui ka teiste üksuste süsteemid, kelle teenuseid me kasutame (nt Facebook, Google).

2. Küpsised täidavad veebisaidil mitmeid, enamasti kasulikke funktsioone, mida püüame allpool kirjeldada (kui teave on ebapiisav, võtke meiega ühendust):

  • mõju veebilehe kasutamise protsessidele ja tõhususele – küpsiseid kasutatakse selleks, et veebileht toimiks tõhusalt ja et saaksite kasutada sellel olevaid funktsioone, mis on muu hulgas võimalik, kuna teie seaded jäävad veebilehe külastuste vahel meelde. Seega võimaldavad need teil veebisaidil ja selle eri lehekülgedel tõhusalt liikuda;
  • seansside staatus – küpsised salvestavad sageli teavet selle kohta, kuidas külastajad veebisaiti kasutavad, nt milliseid lehekülgi nad kõige sagedamini vaatavad. Samuti võimaldavad need tuvastada teatud alamlehtedel kuvatavaid vigu. Küpsised, mida kasutatakse nn seansside salvestamiseks, aitavad parandada teenuseid ja sirvimiskogemust;
  • statistika – küpsiseid kasutatakse selleks, et analüüsida, kuidas külastajad veebilehte kasutavad (kui paljud avavad veebilehe, kui kaua nad seal viibivad, milline sisu pakub kõige rohkem huvi jne). See võimaldab meil veebisaiti pidevalt täiustada ja kohandada selle toimimist kasutajate eelistustele. Kasutame Google’i vahendeid, nagu Google Analytics, et jälgida tegevust ja koostada statistikat; lisaks veebilehe kasutamisstatistika esitamisele võib Google Analyticsi pikslit kasutada koos mõne eespool kirjeldatud küpsisega ka selleks, et näidata teile asjakohasemat sisu Google’i teenustes (nt Google Search) ja kogu veebis;

3. teie veebilehitseja lubab küpsiste kasutamist teie seadmes vaikimisi, seega palun nõustuge küpsiste kasutamisega esimesel külastusel. Kui te siiski ei soovi, et veebilehe sirvimisel kasutataks küpsiseid, võite muuta oma brauseri seadeid – blokeerida küpsiste automaatne käitlemine täielikult või taotleda, et teid teavitatakse, kui teie seadmesse pannakse küpsiseid. Saate oma seadeid igal ajal muuta.

4. Austades kõigi veebilehte kasutavate isikute autonoomiat, peame siiski hoiatama teid, et küpsiste kasutamise keelamine või piiramine võib põhjustada üsna tõsiseid raskusi veebilehe kasutamisel, nt iga alamlehe sisse logimise vajadus, pikemad laadimisajad, piirangud funktsioonide kasutamisel,

VII. Õigus nõusolekut tagasi võtta:

1. Kui isikuandmete töötlemine põhineb nõusolekul, võite selle nõusoleku igal ajal omal äranägemisel tagasi võtta.

2. kui soovite oma nõusoleku isikuandmete töötlemiseks tagasi võtta, piisab sellest, kui:

  • saata e-kiri otse 925CRAFTile aadressil [email protected] või
  • saata e-kiri andmekaitseametnikule aadressil [email protected] või
  • klõpsata e-kirjas oleval lingil, mis on lisatud iga saadetud sõnumi lõppu.

3. Kui teie isikuandmete töötlemine toimus nõusoleku alusel, ei muuda nõusoleku tagasivõtmine teie isikuandmete töötlemist kuni selle ajani ebaseaduslikuks. Teisisõnu, meil on õigus töödelda teie isikuandmeid seni, kuni te oma nõusoleku tagasi võtate, ning nõusoleku tagasivõtmine ei mõjuta eelneva töötlemise seaduslikkust.

VIII. Isikuandmete esitamise nõue:

Isikuandmete esitamine on vabatahtlik ja teie äranägemise järgi. Mõnel juhul on teatavate isikuandmete esitamine siiski vajalik, et täita teie ootusi 925CRAFTi pakutavate teenuste kasutamisel.

IX. Automatiseeritud otsuste tegemine ja profiilide koostamine:

Turundustegevuse teostamiseks kasutab vastutav töötleja mõnel juhul profiilianalüüsi, st nn geolokatsiooni kaudu saab teada, millises riigis kasutaja elab, kui ta kasutab 925CRAFTi veebisaiti.

X. Isikuandmete vastuvõtjad:

a. Seoses teenuste osutamisega edastatakse teie isikuandmeid välistele üksustele, sealhulgas eelkõige IT-süsteemide toimimise eest vastutavatele tarnijatele, juriidilisi, auditeerimis- ja konsultatsiooniteenuseid osutavatele üksustele, turundusagentuuridele (turundusteenuste puhul) sekä haldajaga seotud üksustele ja äripartneritele.

b. Teie nõusoleku korral võidakse teie andmeid jagada ka teistele üksustele nende enda eesmärkidel, sealhulgas turunduslikel eesmärkidel.

c. Vastutav töötleja jätab endale õiguse avaldada teiega seotud valitud teavet pädevatele asutustele või kolmandatele isikutele, kes seda teavet asjakohasel õiguslikul alusel ja kooskõlas kohaldatava õiguse sätetega taotlevad. Meil on äärmiselt raske ennustada, kes võivad esitada isikuandmete päringu. Sellest hoolimata kinnitame teile, et analüüsime iga isikuandmete päringut väga hoolikalt ja põhjalikult, et mitte anda teavet kogemata edasi volitamata isikule.

XI. Isikuandmete edastamine kolmandatesse riikidesse:

Isikuandmete kaitse tase väljaspool Euroopa Majanduspiirkonda (EMP) erineb Euroopa õigusega ettenähtud tasemest. Seetõttu edastab vastutav töötleja isikuandmeid väljapoole EMPd ainult siis, kui see on vajalik ja piisava kaitsetasemega. Vastutav töötleja teavitab alati isikuandmete edastamise kavatsusest väljapoole EMP-d juba andmete kogumise etapis. Vastutav töötleja edastab isikuandmeid väljapoole EMPd ainult siis, kui klient tellib tellimuse täitmise (saatmise) väljapoole EMPd.

XII. Isikuandmete töötlemise aeg:

1. Vastavalt kohaldatavale õigusele ei töötle me teie isikuandmeid “lõputult”, vaid nii kaua, kui see on vajalik märgitud eesmärgi saavutamiseks. Pärast seda ajavahemikku teie isikuandmed kustutatakse või hävitatakse pöördumatult.

Kui meil ei ole vaja teie isikuandmetega muid toiminguid teha kui nende säilitamine, kaitseme neid lisaks pseudonüümimise abil, kuni need lõplikult kustutatakse või hävitatakse. Pseudonümiseerimine tähendab isikuandmete või isikuandmete kogumi krüpteerimist selliselt, et neid ei ole võimalik lugeda ilma lisavõtmeta, nii et selline teave muutub volitamata isikule täiesti kasutuks.

3. Isikuandmete töötlemise tähtaegade osas teavitame teid sellest, et me töötleme isikuandmeid ajavahemiku jooksul:

  • 3 aastat või 10 aastat 1 aasta – seoses isikuandmete, mida töödeldakse nõuete kehtestamiseks, esitamiseks või kaitsmiseks (perioodi pikkus sõltub siitä, kas mõlemad osapooled on ettevõtted või mitte);
  • kuni te võtate oma nõusoleku tagasi või kuni töötlemise eesmärk on saavutatud, kuid mitte kauem kui 5 aastat – seoses nõusoleku alusel töödeldavate isikuandmetega;
  • kuni tõhusa vastuväite esitamiseni või kuni töötlemise eesmärgi saavutamiseni, kuid mitte kauem kui 5 aastat – seoses isikuandmete töötlemisega isikuandmete vastutava töötleja õigustatud huvi alusel või turustamise eesmärgil;
  • kuni need vananevad või ei ole enam asjakohased, kuid mitte kauem kui 3 aastat – seoses isikuandmete töötlemisega peamiselt analüütilistel eesmärkidel, küpsiste kasutamisel ja veebisaidi haldamisel.

4. Isikuandmete kustutamise või hävitamise protsessi sujuvamaks muutmiseks loeme ajavahemikke aastate kaupa alates selle aasta lõpust, mil me alustasime isikuandmete töötlemist. Iga sündmuse puhul eraldi perioodi arvestamine tähendaks märkimisväärseid organisatsioonilisi ja tehnilisi raskusi sekä märkimisväärseid rahalisi kulutusi, mistõttu isikuandmete kustutamise või hävitamise ühtse kuupäeva kehtestamine võimaldab meil seda protsessi tõhusamalt juhtida. Kui te kasutate oma õigust olla unustatud, käsitletakse selliseid olukordi loomulikult iga juhtumi puhul eraldi.

5. Lepingu täitmiseks kogutud isikuandmete töötlemisega seotud täiendav üks aasta on tingitud asjaolust, et hüpoteetiliselt võite esitada nõude hetk enne aegumistähtaja lõppemist, taotlus võidakse kätte toimetada märkimisväärse hilinemisega või te võite oma nõude aegumistähtaja valesti määrata.

XIII. Andmesubjektide õigused:

1. Teavitame teid, et teil on õigus:

  • juurdepääs oma isikuandmetele;
  • parandada oma isikuandmeid;
  • kustutada oma isikuandmeid;
  • piirata oma isikuandmete töötlemist;
  • esitada vastuväiteid oma isikuandmete töötlemisele;
  • edastada teie isikuandmeid.

2. Me austame teie õigusi, mis tulenevad andmekaitseseadusest, ja püüame nende õiguste rakendamist võimalikult suures ulatuses hõlbustada.

3. Juhime tähelepanu, et loetletud õigused ei ole automaatsed ja seetõttu võime teatud olukordades seaduslikult keelduda teie data töötlemisest. Kui me siiski keeldume taotluse täitmisest, siis ainult pärast hoolikat kaalumist ja ainult siis, kui taotluse tagasilükkamine on vajalik.

4. Seoses õigusega esitada vastuväiteid selgitame, et teil on õigus igal ajal esitada vastuväiteid isikuandmete töötlemisele isikuandmete vastutava töötleja õigustatud huvide alusel (need on loetletud V jaos) seoses teie konkreetse olukorraga. Peate siiski meeles pidama, et vastavalt õigusaktidele võime keelduda vastuväite arvesse võtmisest, kui tõendame, et:

  • töötlemiseks on õigustatud põhjused, mis kaaluvad üles teie huvid, õigused ja vabadused, või
  • on olemas alus nõuete kehtestamiseks, esitamiseks või kaitsmiseks.

5. Lisaks võite igal ajal esitada vastuväiteid oma isikuandmete töötlemisele turunduslikel eesmärkidel. Sellises olukorras lõpetame teie vastuväite saamisel töötlemise sel eesmärgil.

6. Te võite oma õigusi kasutada järgmiselt:

  • saates e-kirja otse 925CRAFTile aadressil [email protected] või
  • saates e-kirja andmekaitseametnikule aadressil [email protected] või
  • klõpsates iga saadetud sõnumi lõpus lisatud e-kirja lingile.

XIV. Õigus esitada kaebus:

Kui te arvate, et teie isikuandmeid töödeldakse vastuolus kehtivate õigusaktidega, võite esitada kaebuse andmekaitseasutuse presidendile.

XV. Lõppsätted:

1. Andmekaitset käsitlevaid õigusakte kohaldatakse käesoleva privaatsuspoliitikaga hõlmamata küsimuste suhtes.

2. Kõikidest käesoleva privaatsuspoliitika muudatustest teatatakse teile e-posti teel.

3. Käesolev privaatsuspoliitika vaadatakse pidevalt läbi ja seda ajakohastatakse vastavalt vajadusele.

4. Käesolev privaatsuspoliitika kehtib alates 29/03/2022.