1. Sissejuhatus
1.1. OÜ Lehepunkt (edaspidi „meie“ või „Sirvi“) on isikuandmete vastutav töötleja seoses online-ajakirjandusväljaannete müügikeskkonna Sirvi (www.sirvi.eu) haldamise ning selle kaudu ajakirjade, ajalehtede, ristsõnade, lauamängude ja muude toodete tellimisega seotud tegevuste käigus toimuvate isikuandmete töötlemisega. Peame oluliseks oma klientide, veebilehe külastajate, koostööpartnerite ja teiste andmesubjektide privaatsuse kaitset ning töötleme isikuandmeid kooskõlas kohaldatavate andmekaitsealaste õigusaktidega.
1.2. Käesolevate privaatsustingimustega selgitame, kuidas kogume, kasutame, säilitame ja kaitseme andmesubjekti isikuandmeid kooskõlas isikuandmete kaitse üldmääruse (EL) 2016/679 (edaspidi „IKÜM“) ja muude kohalduvate isikuandmete kaitset reguleerivate õigusaktidega.
2. Vastutav töötleja ja andmekaitsespetsialisti kontaktid
2.1. Vastutav töötleja:
OÜ Lehepunkt
Registrikood: 12113637
Aadress: Lõõtsa 1a, 11415 Tallinn
E-post: info@lehepunkt.ee
2.2. Andmekaitsespetsialist:
Fondia Eesti OÜ
Registrikood: 12350857
Aadress: Ahtri tn 6, 10151 Tallinn
E-post: dpo.lehepunkt@fondia.com
3. Isikuandmete töötlemise eesmärgid ja õiguslikud alused
3.1. Tellimuste vormistamine ja täitmine
3.1.1. Sirvi töötleb klientide isikuandmeid ajakirjade, ajalehtede, ristsõnade, lauamängude ja muude toodete tellimuste vastuvõtmiseks, töötlemiseks, täitmiseks ning kohaletoimetamise korraldamiseks.
3.1.2. Sõltuvalt tellimusest on töödeldavateks isikuandmeteks järgmised andmed: ees- ja perekonnanimi, e-posti aadress, telefoninumber, tarne- ja arveldusaadress ning tellimusega seotud andmed.
3.1.3. Isikuandmeid võidakse edastada koostööpartneritele ulatuses, mis on vajalik tellimuse täitmiseks, sealhulgas logistika- ja transporditeenuse osutajatele. Isikuandmeid võidakse avaldada ka juhul, kui see tuleneb õigusaktidest või pädeva asutuse õiguspärasest nõudest.
3.1.4. Töötlemise õiguslikuks aluseks on lepingu täitmine (IKÜM art 6 lg 1 punkt b).
3.2. Klienditoe telefonile helistamine
3.2.1. Sirvi klienditoe telefonile helistamisel võime kõnesid salvestada klienditeeninduse kvaliteedi tagamiseks ja parandamiseks, pöördumiste lahendamise dokumenteerimiseks, tehingutega seotud asjaolude tõendamiseks ning meie õiguste kaitsmiseks võimalike vaidluste korral. Helistajat teavitatakse kõne salvestamisest enne salvestamise algust. Kõnesalvestustele on juurdepääs üksnes selleks volitatud isikutel ning neid säilitatakse kuni 60 päeva, välja arvatud juhul, kui salvestise pikem säilitamine on vajalik õigusnõude esitamiseks, kaitsmiseks või menetlemiseks.
3.2.2. Töötlemise õiguslikuks aluseks on õigustatud huvi tagada klienditeeninduse kvaliteet, lahendada vaidlusi ning esitada enda õiguste kaitsmiseks nõudeid või kaitsta ennast esitatud nõuete vastu (IKÜM art 6 lg 1 punkt f).
3.3. Küpsised ja logifailid
3.3.1. Veebikeskkonna www.sirvi.eu kasutamisel kogume teatud tehnilist teavet automaatselt ning salvestame selle logifailidesse. Selline teave võib hõlmata kasutaja IP-aadressi, brauseri tüüpi ja versiooni, operatsioonisüsteemi, seadme tehnilisi tunnuseid, külastatud lehti, külastuse aega ja kestust ning muud veebikeskkonna kasutamisega seotud teavet. Nimetatud andmeid kasutatakse veebikeskkonna toimimise tagamiseks, turvalisuse säilitamiseks, tehniliste probleemide tuvastamiseks ja lahendamiseks ning veebikeskkonna funktsionaalsuse, kasutusmugavuse ja kasutajakogemuse parandamiseks.
3.3.2. Veebikeskkond kasutab küpsiseid (ingl k „cookies“) ja muid sarnaseid tehnoloogiaid. Küpsis on väike tekstifail, mis salvestatakse kasutaja seadmesse veebikeskkonna külastamisel. Küpsised võimaldavad veebikeskkonnal kasutaja seadet ära tunda, salvestada kasutaja eelistusi, tagada veebikeskkonna nõuetekohase toimimise ning koguda statistilist teavet veebikeskkonna kasutamise kohta.
3.3.3. Üksikasjalik teave kasutatavate küpsiste liikide, nende eesmärkide, säilitamistähtaegade ning küpsiste seadistamise ja nõusoleku haldamise võimaluste kohta on esitatud Lehepunkti küpsiste kasutamise tingimustes, mis on kättesaadavad aadressil www.sirvi.eu/kupsised.
3.3.4. Töötlemise õiguslikuks aluseks analüütiliste, statistiliste, funktsionaalsete ja turundus-/reklaamiküpsiste kasutamisel on andmesubjekti nõusolek (IKÜM art 6 lg 1 punkt a) ning veebikeskkonna toimimiseks vajalike (kohustuslike) küpsiste kasutamisel õigustatud huvi tagada veebikeskkonna turvaline ja nõuetekohane toimimine (IKÜM art 6 lg 1 punkt f).
3.4. Turundus ja kampaaniad
3.4.1. Kui klient on andnud selleks nõusoleku, töötleme kliendi isikuandmeid uudiskirjade, kampaaniapakkumiste, personaalsete pakkumiste ning muu otseturundusliku teabe edastamiseks. Klient võib oma nõusoleku igal ajal tagasi võtta, kasutades selleks turundussõnumis sisalduvat loobumislinki või võttes meiega ühendust käesolevates privaatsustingimustes toodud kontaktandmetel. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud isikuandmete töötlemise seaduslikkust.
3.4.2. Kampaaniate, loosimiste ja muude reklaamitegevuste korral töötleme osalejate isikuandmeid kampaania läbiviimiseks, osalemisõiguse kontrollimiseks, võitjate väljaselgitamiseks, võitjatega ühenduse võtmiseks ning auhindade üleandmise korraldamiseks. Isikuandmeid töödeldakse üksnes ulatuses, mis on vajalik vastava kampaania või loosimise läbiviimiseks.
3.4.3. Töötlemise õiguslikuks aluseks on andmesubjekti nõusolek (IKÜM art 6 lg 1 punkt a).
3.5. Statistika ja analüütika
3.5.1. Sirvi töötleb isikuandmeid või neist tuletatud koondandmeid statistika koostamiseks, müügitrendide analüüsimiseks, tootevaliku planeerimiseks, nõudluse prognoosimiseks ning teenuste ja äriprotsesside arendamiseks. Võimaluse korral kasutatakse statistilistel eesmärkidel anonümiseeritud või koondatud andmeid.
3.5.2. Töötlemise õiguslikuks aluseks on õigustatud huvi arendada ja planeerida äritegevust (IKÜM art 6 lg 1 punkt f).
3.6. Makselahendused
3.6.1. Maksete teostamiseks kasutab Sirvi kolmandatest isikutest makseteenuse pakkujaid. Maksete töötlemise käigus toimuv isikuandmete töötlemine toimub vastavate makseteenuse pakkujate vastutusel ning nende tingimuste ja õigusliku aluse alusel. Sirvi ei salvesta ega töötle maksete teostamiseks vajalikke pangakaardi andmeid.
3.6.2. Töötlemise õiguslikuks aluseks on lepingu täitmine (IKÜM art 6 lg 1 punkt b).
4. Andmete edastamine kolmandatele isikutele
4.1. Edastame isikuandmeid üksnes vajalikus ulatuses järgmistele isikutele:
4.1.1. Volitatud töötlejad ehk teenusepakkujad (nt IT-teenuste pakkujad, transporditeenuse pakkujad, makselahenduste pakkujad), kes töötlevad isikuandmeid üksnes meie juhiste kohaselt ja kellega oleme sõlminud andmetöötluse lepingud;
4.1.2. Ametiasutused, sealhulgas järelevalve-, uurimis- ja korrakaitseasutused, kohtud ning muud pädevad avaliku võimu kandjad, kui isikuandmete avaldamine on vajalik seadusest tuleneva kohustuse täitmiseks, ametiasutuse õiguspärase nõude täitmiseks või meie õiguste kaitsmiseks (nt Maksu- ja Tolliametile maksukohustuste täitmisega seotud andmete esitamiseks);
4.1.3. Õigusnõustajad ja muud professionaalsed nõustajad, kui see on vajalik õigusnõu saamiseks, nõuete esitamiseks, kaitsmiseks või vaidluste lahendamiseks;
4.1.4. Audiitorid, audiitorbürood ning muud finants- ja vastavuskontrolli teenuseid osutavad isikud, kui see on vajalik seadusest tulenevate kohustuste täitmiseks, finantsaruannete auditeerimiseks, sise- või väliskontrollide läbiviimiseks või meie tegevuse vastavuse hindamiseks.
4.2. Isikuandmeid võidakse edastada ka seoses Sirvi äritegevuse müügi või muu sarnase toiminguga. Sellisel juhul võtame tarvitusele kõik vajalikud meetmed isikuandmete kaitseks ning teavitame andmesubjekte vastaval juhul kehtivate nõuete kohaselt.
5. Isikuandmete edastamine väljapoole Euroopa Majanduspiirkonda
5.1. Töötleme isikuandmeid üldjuhul Euroopa Majanduspiirkonnas (EMP). Teatud juhtudel võivad isikuandmed olla kättesaadavad või neid võidakse edastada väljapoole EMP-d asuvatele teenuseosutajatele, sealhulgas seoses veebianalüütika-, turundus-, pilveteenuste või muude tehniliste lahenduste kasutamisega.
5.2. Kui isikuandmeid edastatakse riiki, mille suhtes ei ole Euroopa Komisjon teinud piisavuse otsust, tagame, et andmete edastamine toimub kooskõlas kohaldatavate andmekaitsenõuetega ning asjakohaste kaitsemeetmete alusel, sealhulgas Euroopa Komisjoni poolt heaks kiidetud standardsete andmekaitseklauslite (Standard Contractual Clauses, SCC) või muude IKÜM V peatükis sätestatud õiguslike mehhanismide alusel.
6. Säilitustähtajad
Andmekategooria - Säilitustähtaeg
· Kõnesalvestused - kuni 60 päeva
· Raamatupidamisdokumendid - 7 aastat + jooksev majandusaasta
· Lepingust tulenevad andmed (s.h tellimuste andmed) - 3 aastat, erandkorras kuni 10 aastat (nõuete üldised aegumise tähtajad)
7. Andmesubjekti õigused
7.1. Andmesubjektil on järgmised õigused seoses oma isikuandmete töötlemisega:
7.1.1. õigus tutvuda oma isikuandmetega ja saada koopia töödeldavatest andmetest;
7.1.2. õigus nõuda parandamist, kui andmed on ebaõiged või puudulikud;
7.1.3. õigus nõuda kustutamist teatud juhtudel (nt nõusolek võetakse tagasi ja puudub muu õiguslik alus töötlemiseks);
7.1.4. õigus piirata töötlemist teatud juhtudel;
7.1.5. õigus andmete ülekandmisele struktureeritud ja masinloetaval kujul;
7.1.6. õigus esitada vastuväiteid isikuandmete töötlemise suhtes õigustatud huvi alusel;
7.1.7. õigus võtta nõusolek tagasi igal ajal, ilma et see mõjutaks enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust.
7.2. Nimetatud õiguste kasutamiseks palume pöörduda privaatsustingimuste punktis 2.2 märgitud andmekaitsespetsialisti poole.
7.3. Meil on kohustus päringule vastata 1 kuu jooksul taotluse saamisest.
7.4. Andmesubjekti õiguste kohta saab täiendavalt lugeda Andmekaitse Inspektsiooni kodulehelt: www.aki.ee.
8. Turvalisus
8.1. Rakendame isikuandmete kaitseks asjakohaseid tehnilisi, füüsilisi ja korralduslikke turvameetmeid, et kaitsta isikuandmeid loata juurdepääsu, avaldamise, muutmise, hävimise, kadumise või muu ebaseadusliku töötlemise eest. Rakendatavad meetmed hõlmavad muu hulgas juurdepääsuõiguste haldamist, autentimis- ja autoriseerimismehhanisme, andmeside krüpteerimist asjakohasel juhul, tulemüüride ja turvaseirelahenduste kasutamist, süsteemide regulaarset uuendamist ning varundus- ja taastamismeetmeid.
8.2. Juurdepääs isikuandmetele on lubatud üksnes nendele töötajatele, volitatud töötlejatele ja koostööpartneritele, kellel on selleks õigustatud vajadus oma tööülesannete või lepinguliste kohustuste täitmiseks. Kõik isikud, kellel on juurdepääs isikuandmetele, on kohustatud järgima konfidentsiaalsusnõudeid ning töötlema isikuandmeid kooskõlas kohaldatavate õigusaktide ja meie sisemiste juhistega.
8.3. Hindame regulaarselt rakendatud turvameetmete asjakohasust ning võtame vajaduse korral kasutusele täiendavaid meetmeid, arvestades tehnoloogia arengut, töötlemise laadi, ulatust, konteksti ja eesmärke ning võimalikke riske andmesubjektide õigustele ja vabadustele.
8.4. Korraldame töötajatele regulaarseid koolitusi ja teadlikkuse tõstmise tegevusi isikuandmete kaitse, infoturbe ning andmete turvalise töötlemise põhimõtete kohta.
9. Privaatsustingimuste muutmine
9.1. Meil on õigus ja kohustus privaatsustingimusi ajakohastada. Muudatused avaldatakse Sirvi veebilehel koos muudatuse jõustumise kuupäevaga. Olulisematest muudatustest võime teavitada andmesubjekte ka muul viisil (nt e-kirja teel).
10. Küsimused ja kaebused
10.1. Kõigi isikuandmete töötlemist puudutavate küsimuste korral palume pöörduda andmekaitsespetsialisti poole, kelle kontaktid on toodud privaatsustingimuste punktis 2.2.
10.2. Andmete töötlemist puudutava kaebuse korral on teil samuti õigus pöörduda Andmekaitse Inspektsiooni poole:
Tatari 39, Tallinn 10134