Teade üksikisikutele isikuandmete töötlemise kohta isikuandmete kaitse üldmääruse (GDPR) artikli 13 alusel

ISIKUANDMETE VASTUTAVA TÖÖTLEJA ANDMED

SHINE BROWN, proizvodnja, trgovina in storitve, d.o.o.
Pod topoli 5
1218 Komenda, Slovenia, EU

Ettevõtte registrinumber: 8224790000
Käibemaksukohuslase number: SI 54529034

E-post: [email protected]

(edaspidi: “ettevõte”)

Ettevõte on veebilehe https://www.byrokko.com/en/ (edaspidi: “veebileht” või “veebipood”) omanik ja pakkuja.

Ettevõte pole andmekaitseametnikku veel ametisse nimetanud. Päringud isikuandmete töötlemise ja kaitse kohta saate saata aadressile [email protected].

1. Isikuandmete töötlemise õiguslikud alused ja eesmärgid ning milliseid andmeid me töötleme:

1.1. Tuginedes läbirääkimistele lepingu sõlmimise või sõlmitud lepingu üle:

Töötleme isikuandmeid selleks, et täita sõlmitud lepinguid (nt kauglepinguid) ettevõtte ja meie klientide (st meie veebilehe külastajad, kes sooritavad oste) vahel, kusjuures:

- kui leping on sõlmitud (nt meie veebilehelt on tellitud toode), tähendab toote müümine veebipoe kaudu, selle kohaletoimetamine ja tellimusest teavitamine järgmiste andmete töötlemist: põhiteave ostja kohta (nimi ja perekonnanimi), ostja kontaktandmed (meiliaadress ja telefoninumber) ning teave kõnealuse ostu kohta arve esitamiseks ja kauba kättetoimetamiseks (ostukuupäev ja -koht, ostetud tooted, ostetud toodete hinnad, kogu ostusumma, maksmise / kohaletoimetamise viis, tarneaadress, linn, riik, kättetoimetamise postiindeks / arve väljastamise aadress, tellimuse number ja kuupäev, kasutatud kupongid, tellimuse olek) ja muu teave (ostja ja ettevõtte vahelise suhtluse arhiiv, tõendid üldiste kasutustingimustega nõusoleku kohta jne).

Isikuandmete töötlemise lepinguline õiguslik alus on olemas ka siis, kui suhtleme potentsiaalsete ostjatega enne lepinguliste suhete sõlmimist (st tellimuse esitamist):

- enne ostu toimuvate läbirääkimiste ja vastastikuse suhtlemise kontekstis (nt kui võtate meiega enne toote ostmist meili või kontaktvormi teel ühendust) saame me töödelda Teie kontaktandmeid (nimi, perekonnanimi, meiliaadress) ja ka kogu muud teavet, mille Te meile sel eesmärgil usaldate.

Eespool kirjeldatud juhtudel ei pea me Teie isikuandmete töötlemisel saama Teie selgesõnalist nõusolekut, kuna töötlemise õiguslik alus tuleneb Teie kavatsusest sõlmida meiega lepinguline suhe meie toodete ostmiseks või asjaolust, et olete sellise ostu osas meiega läbirääkimisi pidanud või suhelnud.

Kui ülalkirjeldatud juhtudel esitasite meile oma lepinguliste kohustuste osana või lepinguläbirääkimiste kaudu isiklikke andmeid (nt meie toodete ostmiseks kauglepingu sõlmimine või meie toodete kohta teabe küsimine jne), ei pea me sellistes olukordades saama selgesõnalist nõusolekut Teie isikuandmete töötlemiseks.

Kui teatud juhtudel, mil isikuandmete töötlemine põhineb lepingulistel suhetel, mis meil Teiega on (või mille soovite sõlmida), ei esita Te meile nõutavaid andmeid, ei ole sellel Teie jaoks põhimõtteliselt mingeid tagajärgi. Sellegipoolest võivad sellised olukorrad muuta meie koostöö raskemaks või isegi võimatuks (nt me ei saa oma tooteid müüa ilma Teie tarneandmete või arve väljastamiseks vajalike andmeteta), mistõttu proovime Teid enne või pärast sellist olukorda nõuetekohaselt teavitada.

1.2. Tuginedes meie nõudele täita juriidiline kohustus:

Ettevõte töötleb isikuandmeid ka selleks, et täita oma juriidilisi kohustusi, eriti makse ja raamatupidamist reguleerivaid kohustusi (nt väljastatud ja vastuvõetud arvete andmed jne):

- võimalike õiguslike nõuete puhul, mille kohaselt võidakse meilt nõuda isikuandmete edastamist nõuetekohaselt määratud ametiasutusele või kolmandale osapoolele, viidates kohaldatavate õigusaktide asjakohastele osadele ja tuginedes nende selgesõnalisele taotlusele (nt Sloveenia tarbijakaitseseaduse (ZVPOT) ja Sloveenia Inspektsioonikontrolli seaduse (ZIN) sätete kohaste kontrollide rakendamise kontekstis),

- kui ettevõte töötleb kliendi isikuandmeid, kellele Ta oli arve väljastanud, töötleb ettevõte neid andmeid (nt nimi, kontaktandmed jne) Sloveenia käibemaksuseadusele põhinedes (ZDDV-1) ( vt osa 3.2.) jne.

1.3. Tuginedes Teie selgesõnalisele nõusolekule

Ettevõte võib Teie isikuandmeid töödelda ka Teie selgesõnalise nõusoleku alusel. Veebisaidi külastaja või ostja selgesõnalist nõusolekut peetakse tema vabatahtlikuks tahteavalduseks, millega ta annab loa teatud isikuandmete töötlemiseks, nt:

- turunduskommunikatsioon inimestega, kes pole veel meie kliendid * (kui oleme selleks hankinud Teie selgesõnalise nõusoleku oma harukontoris, oma veebisaidil jne), kusjuures töötleme teavet nõusoleku andnud isiku kohta, täpsemalt tema kontaktinfo (eesnimi, perekonnanimi, meiliaadress või telefoninumber) ja tema ostude ja veebisaidi või sõnumitega suhtlemise kohta (andmed varasemate ostude või ostukorvi sisu kohta, andmed meilide avamise ja linkidel klõpsamise kohta) kohandatud reklaamsõnumite või "uudiskirjade" saatmiseks,

- Meilide või SMS-ide saatmine inimestele, kes on ostukorvi lisanud tooted ja sisestanud nõutavad andmed, kuid pole oma ostu lõpule viinud * (st "ostukorvi hülgamine") (kuivõrd oleme veebilehel ostu vormistamise viimases etapis selleks selgesõnalise nõusoleku saanud), kusjuures töötleme kontaktandmeid (eesnimi, perekonnanimi, meiliaadress ja telefoninumber), kui ka teavet ostude ja meie veebisaidiga suhtlemise kohta (andmed varasemate ostude või ostukorvi sisu kohta, andmeid meilide avamise ja linkidel klõpsamise kohta).

* Seesugused sõnumid saab igal ajal peatada, järgides igas meilis või SMS-is sisalduvat linki või võttes meiega ühendust aadressil [email protected].

- Veebireklaamide kuvamine külastajatele, kes on nõustunud meie reklaamipartnerite pakutavate valikuliste (reklaam) küpsiste installimisega (nt Google Analytics küpsise installimine, mis lihtsustab meil toodete reklaamimist teistel veebilehtedel jne) (vt punkt 3.4.1.). Meie reklaamipartnerite pakutavate valikuliste küpsiste täpne loetelu, töödeldavad andmed ja nende säilitamisperioodid on saadaval alamlehel "Küpsised" - http://www.byrokko.com/estonia/cookies .

Meiega koostöö ja meie ettevõtte teenuste kasutamine ei ole põhimõtteliselt sõltuv Teie nõusolekust isikuandmete töötlemiseks, kuivõrd see pole loogiliselt vajalik selliste teenuste osutamiseks või koostööks (vt käesoleva peatüki osa 1.1.).

Ettevõte tagab igale üksikisikule õiguse igal ajal oma selgesõnaline nõusolek hõlpsasti tühistada, pöördudes meie poole aadressil [email protected] (vaata osa 5.1.).

Nõusoleku tagasivõtmine ei mõjuta sellise nõusoleku alusel toiminud töötlemise seaduslikkust kuni selle tagasivõtmise hetkeni.

Juhul, kui Te ei anna nõusolekut isikuandmete töötlemiseks, annate selle osaliselt või võtate selle tagasi (tervikuna või osaliselt), teeme Teiega võimaluse korral koostööd ainult Teie nõusoleku ulatuses või õiguslikel alustel lubatud viisidel.

Nõusolek on vabatahtlik ja kui otsustate seda mitte anda või hiljem tühistada, ei mõjuta see mingil viisil Teie muid õigusi, mis võivad tuleneda ärisuhtest, mis Teil meie ettevõttega on, ega kujuta endast Teie jaoks lisakulusid ega raskendavaid asjaolusid.

1.4. Lähtudes ettevõtte õigustatud huvidest

Teatavaid isikuandmeid võidakse töödelda meie õigustatud huvide tagamiseks, näiteks:

- kui Teie andmete töötlemine oleks vajalik selleks, et ettevõtte tegevus ei peatuks nt. äri kaitsmiseks võimalike pettuste eest või nõuetekohaselt määratud ametiasutuse poolt läbi viidud kontrollimenetlustes, kohtuvaidlustes ja muudes menetlustes osalemiseks, töötleme ainult neid andmeid, mis on tingimata vajalikud meie ettevõtte õigustatud huvide eesmärgil,

- kehtivad õigusaktid lubavad meil töödelda isikuandmeid ka turundussõnumite saatmiseks olemasolevatele klientidele * (nt võime saata meile või SMS-sõnumeid isikutele, kes on varem meie veebisaidilt tooteid ostnud), kusjuures töötleme selliste inimeste isikuandmeid (eesnimi, perekonnanimi, meiliaadress või telefoninumber) ja infot nende ostude ja meie veebisaidi või sõnumitega suhtlemise kohta (andmed varasemate ostude või ostukorvi sisu kohta, andmed e-kirjade avamise ja linkide klõpsamise kohta) eesmärgiga saata kohandatud reklaamsõnumeid või "uudiskirju".

* Seesugused sõnumid saab igal ajal peatada, järgides igas meilis või SMS-is sisalduvat linki või võttes meiega ühendust aadressil [email protected].

Ettevõte võib töödelda üksikisiku isikuandmeid ka juhtudel, kui töötlemine on vajalik selle üksikisiku või teiste füüsiliste isikute eluliste huvide kaitsmiseks (nt vaadata läbi isiku aadress, kes on seoses ostetud tootega otseses ja tõsises ohus).

1.5. Ettevõtte reklaamitegevusega seotud andmetöötlus

Vastavalt ülalnimetatule viib ettevõte erinevate kanalite ja erinevate inimeste kaudu läbi kohandatud turunduskommunikatsiooni seoses oma toodete, allahindluste, uudiste, kohandatud pakkumiste ja muu reklaamsisu kohta.

Eespool nimetatud töötlemine toimub automatiseeritud viisil ja see võib sisaldada automaatset profileerimist, kusjuures sellise profileerimise tulemusel ei tehta automatiseeritud otsuseid, millel võivad olla olulised tagajärjed asjaomastele isikutele, ning seda kasutatakse ainult selleks, et kohandada meie ärisõnumite sisu ja optimeerida meie reklaamide kuvamist (vt ptk 7. Nõusolekul põhinev automatiseeritud töötlemine ja profileerimine).

Võite oma isikuandmete eelmainitud automatiseeritud töötlemisest igal ajal loobuda, järgides igas meilis või SMS-is sisalduvat linki, kustutades asjakohased küpsised (vt http://www.byrokko.com/estonia/cookies alamlehte) või pöördudes meie poole aadressil [email protected].

Isikuandmete säilitamise periood sõltub töötlemise õiguslikust alusest ja eesmärgist. Isikuandmeid hoitakse seni, kuni see on vajalik andmete kogumise eesmärgi täitmiseks või seni, kuni määrus andmete säilitamist nõuab, nt:

hoiame klientide isikuandmeid arvetel 10 aastat alates arvete väljastamise päevast, kuna seda nõuab ettevõttelt Sloveenia käibemaksuseadus (ZDDV-1),

- näiteks sõlmitud lepingu alusel töödeldakse andmeid lepingu kehtivusaja jooksul või veel kuus aastat pärast lepingu lõppemist (kui töötlemine on vajalik näitekse sellepärast, et eraisiku ja ettevõtte vahel käib vaidlus vms),

- tuginedes Teie selgesõnalisele nõusolekule saada turunduskommunikatsiooni või meie õigustatud huvile teha reklaami inimestele, kes on juba meie kliendid, säilitame ja töötleme andmeid seni, kuni isik oma nõusoleku tagasi võtab.

Isikuandmed kustutatakse, hävitatakse, blokeeritakse või muudetakse anonüümseks pärast töötlemise eesmärgi täitmist või nõusoleku tagasivõtmist.

3. Kes töötleb Teie isikuandmeid (isikuandmete kasutajad) meie ettevõttes ja väljaspool seda?

3.1. Kindlad töötajad ettevõttes

Teie isikuandmeid töötlevad üksikud töötajad meie ettevõttes. Ettevõtte töötajad töötlevad ainult neid isikuandmeid, mida nad oma töö jaoks vajavad, kuid nad saavad neid ka omavahel jagada, kui nende tööülesanded ja ettevõtte sise-eeskirjad seda võimaldavad. Kõik töötajad on pühendunud konfidentsiaalsusele ja isikuandmete kaitsele.

3.2. Riigiasutused

Teatavatel õigusnormides ette nähtud juhtudel peab ettevõte esitama või edastama Teie isikuandmed pädevatele riigiasutustele, samuti finants-, maksu- või muu kontrolli eest vastutavatele asutustele (nt Sloveenia tööinspektsioonile, Sloveenia Vabariigi finantsinspektsioonile, kohtutele, Sloveenia Vabariigi teabevoliniku kantseleile, Sloveenia turuinspektsioonile, jne). Teatud juhtudel on ettevõte sunnitud edastama andmeid kolmandatele osapooltele, kui selline andmete esitamise või avalikustamise kohustus tuleneb seadusest või kolmanda osapoole kehtivast seaduslikust õigusest.

3.3. Isikuandmete lepinguline töötlemine

Lisaks ettevõtte töötajatele võivad Teie isikuandmete kasutajatena tegutseda ka ettevõtte lepinguliste töötlejate töötajad, kusjuures nad võivad isikuandmeid töödelda ainult konfidentsiaalse teabena ettevõtte nimel ning töötlejaga sõlmitud andmetöötluslepinguga kehtestatud ulatuses ja eesmärkidel. Lepingulised töötlejad võivad isikuandmeid töödelda ainult ettevõtte juhiste kontekstis, kuna ettevõte tegutseb ettevõtte isikuandmete töötlejana, ja nad ei tohi neid andmeid kasutada muude huvide saavutamiseks.

Lepingulised töötlejad, kellega ettevõte koostööd teeb, on:

• isikud, kes teevad ettevõttega koostööd asjakohaste äri- või autoriõiguse lepingute (õigusnõustamine, reklaam jne) alusel,
• andmemajutuse pakkuja (vaata osa 3.4.2.),
• välised raamatupidamisteenused,
• tarne- ja ekspedeerimisteenused,
• IT-süsteemide hoolduse pakkujad,

Ettevõte ei levita Teie isikuandmeid volitamata kolmandatele isikutele.

Ettevõtte kõigi lepinguliste töötlejate täpse loendi saamiseks saatke oma taotlus meiliaadressile [email protected].

3.4. Koostöö reklaamipartnerite, andmemajutuse pakkujate ja teenusepakkujatega, kes võimaldavad meil saata uudiskirju ja muid kommertsteateid.

3.4.1.Koostöö reklaamipartneritega ja jälgimispikslite kasutamine

Kui nõustute valikuliste küpsiste installimisega (vt 4. peatükk Küpsised), võime me oma reklaamipartneritega jagada teatud tehnilist teavet ja muud teavet, mida me külastajate kohta seoses meie veebisaidiga suhtlemisega registreerime:

• Google Inc., 1600 Amphitheater Parkway, Mountain View, CA 94043, USA (teenused: Google Analytics / Remarketing for Google Display Advertising / Google Tag Manager / Google DoubleClick) (https://policies.google.com/technologies/ads?hl=en-US )
• Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (teenused: visitor action pixel (FB Pixel) (http://www.byrokko.com/estonia/cookies )

Nendel juhtudel võime lisaks küpsistele kasutada ka nende tööriistu (Google Analytics, Facebook Business Manager) ja teenuseid (Google Display Network, Google Customer Match, Facebook Pixel, Facebook Lookalike Audiences, Facebook Custom Audiences), et saaksime kohandada oma reklaamid Teie huvidele ja sotsiaalvõrgustiku ning muude veebilehtede (mis samuti meie reklaamipartnerite (nt Facebook, Google otsing, Youtube, veebilehed mis kuuluvad Google Display võrgustikku jne) teenuseid kasutavad) kasutusele vastavalt. Sellistel juhtudel jagame reklaamipartneritega vaid küpsisete ja pikslitehnoloogiate abil kogutud isiklikku teavet.

Samuti võivad meie reklaamipartnerid proovida võrrelda meilt saadud teavet teabega, mis neil Teie kohta juba olemas on (nt seoses teie Facebooki kasutajaprofiiliga või teie Gmaili meiliaadressiga) ja sellest tulenevalt määrata optimaalse aja ja koha (nt leht, mida külastate) meie reklaamide kuvamiseks. Meie reklaamipartnerid annavad meile tagasisidet ka meie reklaamikampaaniate ulatuse ja toimivuse kohta (nt koondandmed reklaamiklikkide ja ostude kohta). Kui Te ei soovi, et me Teie andmeid ülalkirjeldatud viisil koguksime, jagaksime ja töötleksime, võite Te keelduda meie veebisaiti külastades küpsiste installimisest oma seadmesse või võite igal ajal juba installitud küpsised kustutada (vt 4. peatükk Küpsised). Kui kasutate suhtlusvõrgustikke ja muid veebisaite, mis kasutavad meie reklaamipartnerite teenuseid, võivad Teatud reklaamid Teile siiski juhuslikult ilmuda.

Kui nõustute reklaamiküpsiste installimisega, võime kasutada ka Google Customer Match teenust, et jagada teatud andmeid (nt meiliaadresse) Google Inc.-ga (SHA256) krüptitud kujul. Google Inc. ei saa sel juhul tegelikke meiliaadressi andmeid, kuna andmed krüpteeritakse enne edastamist ja seejärel võrreldakse neid andmetega, mis Google Inc.-l juba konkreetse Google'i teenuse kasutaja kohta olemas on. Sellise andmete edastamise ja võrdlemise eesmärk on paigutada teatud isikud rühmadesse vastavalt nende huvidele, et meie reklaame paremini kuvada.

Täpne loetelu andmetest, mida meie partnerid nendel eesmärkidel koguvad, küpsised ja jälgimispikslid, mis seda võimaldavad, reklaamiteenused, mida sellega seoses kasutatakse, samuti kogutud andmete säilitamise aeg ja konkreetsete küpsiste eemaldamise protseduur asub lehel: https://www.byrokko.com/en/cookies/

Meie reklaamipartnerite iga reklaamiteenuse ja pikslitehnoloogia kohta saate lisateavet siit:

• Google Customer Match ,
• Google - Personalized Advertising ,
• Google - Advertising Policies ,
• Facebook - Lookalike Audiences ,
• http://www.byrokko.com/estonia/terms .

3.4.2 Andmemajutuse pakkuja

Meie veebisaiti majutab ja meile veebisaidi kaudu esitatud andmeid (nt seoses suhtlusega lehel oleva kontaktivormi kaudu, tellimuse esitamisel jne) hoiustab meie lepingulise töötlejana järgnev lepingupartner:

- MetaKocka, advanced web applications, d.o.o., Klemenčičeva ulica 1, 1000 Ljubljana, Slovenia, EU (https://metakocka.si/pravice.html ).

3.4.3. Teenusepakkujad uudiskirjade ja muude kommertsteadete saatmiseks.

Elektrooniliste ja muude reklaamteadete saatmise teenusepakkujad, kes võivad töödelda nende isikute meiliaadresse või telefoninumbreid, kes on sellise töötlemise osas andnud selgesõnalise nõusoleku (vt osa 1.5.):

• The Rocket Science Group LLC., 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 United States, (service: Mailchimp) kelle serverid paiknevad Ameerika Ühendriikides (http://www.byrokko.com/estonia/privacy ) - "uudiskirjade" ja muude reklaammeilide saatmine.
• Sinhro, družba za komunikacije, doo, Tehnološki park 21, 1000 Ljubljana, (https://www.sinhro.si ) - saadab reklaam-SMS sõnumeid.

3.5. Isikuandmete eksportimine kolmandatesse riikidesse ja rahvusvahelistesse organisatsioonidesse

Reeglina ei eksporti ettevõte isikuandmeid kolmandatesse riikidesse (nt väljapoole Euroopa Liitu, Islandit, Norrat ja Liechtensteini) ega rahvusvahelistesse organisatsioonidesse. Erandiks on aeg-ajalt teatud tehniliste ja isikuandmete edastamine ülalnimetatud töötlejate serveritele, mis asuvad USA-s (nt Google Inc. või Facebook’i pakutavate küpsiste ja jälgimispikslite abil kogutud teatud andmete automaatne edastamine nende serveritesse, meiliaadresside sisestamine meie tööriistadesse ärisõnumite saatmiseks jne), kusjuures asjaomased lepingulised töötlejad on programmi Privacy Shield endised liikmed (https://www.dataprivacyframework.gov ) ning pärast 12. juulit 2020 austavad ja on võtnud vastu kõik andmete vastuvõtmise või edastamisega seotud turvameetmed, mida peetakse asjakohaseks selle dokumendi koostamise ajal (st privaatsuskilbi järel kehtetuks tunnistamise nõuded).

Täpsemat teavet kasutajakategooriate, lepinguliste töötlejate ja andmeedastuse kohta saate, saates meile oma taotluse aadressile:

• [email protected]

Küpsiste loendi vaatamiseks ja küpsiseseadete haldamiseks külastage palun alamlehte http://www.byrokko.com/estonia/cookies .

Küpsised on väikesed tekstifailid, mida salvestavad külastajate (st inimeste kes kasutavad oma seadmeid internetis konkreetsele veebisaidile ligipääsemiseks) seadmetesse enamik tänapäevaseid veebisaite.

Ka meie kasutame oma veebilehel küpsiseid, millele viitab esimesel külastusel kuvatav küpsiste hüpikaken.

Hüpikaken tuletab Teile meelde ka seda, et kui välja arvata kohustuslikud küpsised, mis on vajalikud veebilehe normaalseks toimimiseks, on küpsiste (nt nende, mis pole seotud seadete salvestamise või veebisaidi kuvamõõtmete kohandamisega) installimine :

• võimalik ainult pärast pärast seda, kui külastajad on selleks selgesõnalise nõusoleku andnud (st klõpsates veebisaidi esmakordsel külastusel nuppu „Laadi valikulised küpsised”) ja
• külastaja täieliku kontrolli all, kuna külastaja võib oma veebilehitseja seadistada küpsiste salvestamise piiramiseks või keelamiseks või installitud küpsiseid igal ajal järgneval lingil asuvaid juhiseid järgides eemaldada http://www.byrokko.com/estonia/cookies .

Meie reklaamipartnerite pakutavate valikuliste küpsiste täpne loetelu, nende poolt töödeldavad andmed ja andmete säilitamise perioodid on saadaval alamlehel "Küpsised" - http://www.byrokko.com/estonia/cookies .

5. Millised õigused Teil seoses oma isikuandmetega on ja kuidas saate neid kasutada?

Seoses selle üldise teabega isikuandmete töötlemise kohta või seoses Teie isikuandmete töötlemisega meie ettevõtte ja meie lepinguliste töötlejate poolt, võite meiega igal ajal ja kõhklemata ühendust võtta [email protected].

Samuti võite meiega eelpool nimetatud meiliaadressil ühendust võtta, et saata meile konkreetsed taotlusi ja nõudeid ning kasutada muid õigusi, mis on seotud Teie isikuandmete ja kehtivate kohalike õigusaktide või GDPR-iga.

Andmesubjektina annab GDPR teile järgmised õigused:

5.1. Isikuandmetele juurdepääsu õigus (GDPR artikkel 15)

Teil on õigus saada ettevõttelt kui isikuandmete töötlejalt kinnitus selle kohta, kas Teiega seoses töödeldakse isikuandmeid ja vajaduse korral taotleda juurdepääsu asjaomastele isikuandmetele koos GDPR artikli 15 lõikes 1 viidatud teabega:

5.2. Õigus isikuandmete parandamisele (GDPR artikkel 16)

Andmesubjektil on õigus nõuda, et ettevõte kui isikuandmete töötleja parandaks põhjendamatu viivituseta andmesubjekti puudutavad ebatäpsed isikuandmed.

Andmesubjektil on õigus täiendada puudulikke isikuandmeid, sealhulgas esitada täiendamiseks avaldus, võttes arvesse töötlemise eesmärke. Eeltooduga seoses võib üksikisik ettevõttega ühendust võtta e-posti aadressil [email protected].

5.3. Kustutamisõigus ("õigus olla unustatud") (GDPR artikkel 17)

Andmesubjektil on õigus nõuda, et ettevõte kui isikuandmete töötleja parandaks põhjendamatu viivituseta andmesubjekti puudutavad ebatäpsed isikuandmed.

GDPR artikli 17 lõike 3 kohaselt ei ole Teil teatud juhtudel õigust lasta oma isikuandmeid ettevõttel kustutada (nt kui ettevõte töötleb andmeid õiguslike nõuete esitamise, jõustamise või kaitsmise eesmärgil).

5.4. Õigus nõusolek täielikult või osaliselt tagasi võtta.

Kui olete üksikisikuna andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil (vt käesoleva isikuandmete töötlemise üldteabe punkti 1.3), on Teil õigus oma nõusolek igal ajal tagasi võtta (st tühistada), ilma et see piiraks nõusoleku alusel toimunud andmete töötlemise seaduslikkust kuni nõusoleku kehtetuks tunnistamiseni.

Teie nõusolek isikuandmete töötlemiseks selles infos kirjeldatud eesmärkidel on vabatahtlik. Nõustumist andmetöötlusega saab igal ajal piirata või tühistada, võttes meiega ühendust meiliaadressil [email protected].

Nõusoleku või osalise nõusoleku tühistamise korral jätab ettevõte endale õiguse võimaluse piires teha Teiega koostööd ainult antud nõusoleku ulatuses või kehtivate seadustega lubatud viisidel.

5.5. Õigus töötlemist piirata (GDPR artikkel 18)

Andmesubjektina on Teil õigus, et ettevõte kui vastutav töötleja piiraks Teie isikuandmete töötlemist teatud juhtudel, mis on viidatud artiklis välja toodud.

Kui isikuandmete töötlemist on piiratud, töödeldakse selliseid isikuandmeid, välja arvatud nende säilitamist, ainult andmesubjekti nõusolekul või õiguslike nõuete esitamiseks, täitmiseks või kaitsmiseks või mõne teise füüsilise või juriidilise isiku õiguste kaitseks Euroopa Liidu või Sloveenia Vabariigi olulistest huvidest tulenevalt.

Kui ettevõte saavutab vastutava töötlejana töötlemispiirangu, teavitab ta andmesubjekti enne töötlemispiirangu tühistamist.

5.6. Õigus andmete ülekantavusele

Eraisikuna on Teil õigus saada enda kohta ettevõttele edastatud isiklikku teavet struktureeritud, üldkasutatavas ja masinloetavas vormis ning Teil on õigus seda teavet takistamatult edastada teistele vastutavatele töötlejatele, kui:

(a) töötlemine põhineb nõusolekul või lepingul; ja

(b) töötlemine toimub automaatsete vahenditega.

Andmesubjektina on Teil andmete ülekantavuse õigust kasutades õigus lasta isikuandmed edastada otse ühelt vastutavalt töötlejalt (nt ettevõttelt) teisele, kui see on tehniliselt teostatav.

5.7. Õigus esitada töötlemisele vastuväiteid (GDPR artikkel 21)

Andmesubjektina on Teil oma konkreetse olukorraga seotud põhjustel õigus esitada vastuväiteid Teid puudutavate isikuandmete töötlemise kohta, kui töötlemine on vajalik avalikes huvides oleva ülesande täitmiseks või ettevõttele volitatud ametliku ülesande täitmiseks või või kui töötlemine on vajalik äriühingu või kolmanda isiku õigustatud huvide saavutamiseks, välja arvatud juhul, kui sellised huvid kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mis nõuavad isikuandmete kaitset, eriti kui andmesubjektiks on laps. Eelöeldu kehtib ka profiilide loomise kohta sellistel töötlemisjuhtudel.

Teie vastuväite esitamise korral lõpetab ettevõte isikuandmete töötlemise, välja arvatud juhul, kui ta suudab tõestada, et töötlemise õigustatud huvid kaaluvad üles Teie kui andmesubjekti huvid, õigused ja vabadused, või et töötlemine on vajalik õigusnõuete jõustamiseks, rakendamiseks või kaitsmiseks.

Kui isikuandmeid töödeldakse otseturunduse eesmärgil, on andmesubjektil õigus igal ajal esitada vastuväiteid temaga seotud isikuandmete töötlemisele seesuguse turunduse eesmärgil, sealhulgas profiilide loomisele eesmärgil, kuivõrd see on seotud otseturundusega.

Kui andmesubjekt esitab otseturunduse eesmärgil töötlemise vastu vastuväite, ei töödelda Tema isikuandmeid enam sel eesmärgil.

Infoühiskonna teenuste kasutamise osana saate Teie andmesubjektina kasutada oma vastuväitmise õigust tehes seda automatiseeritud vahendite teel, mis põhinevad tehnilistel kirjeldustel.

Kui andmeid töödeldakse teaduslikel eesmärkidel ajaloouuringute eesmärkidel või statistilistel eesmärkidel, on Teil andmesubjektina õigus esitada vastuväiteid Teid puudutavate andmete töötlemise kohta Teie konkreetse olukorraga seotud põhjustel, välja arvatud juhul, kui töötlemine on vajalik avaliku huvi kaitsmise eesmärgil.

5.8. Õigus esitada järelevalveasutusele kaebus

Kui arvate, ettevõtte poolt Teie suhtes läbi viidud isikuandmete töötlemine rikub isikuandmete kaitse reegleid, on Teil õigus esitada kaebus järelevalveasutusele riigis, kus on Teie alaline elukoht, kus asub Teie töökoht või kus rikkumine väidetavalt toimus (Sloveenias on järelevalveasutuseks Sloveenia Vabariigi teabevoliniku büroo), ilma et see piiraks muid (halduslikke või teisi) õiguskaitsevahendeid.

- Informacijski pooblaščenec, Dunajska 22, 1000 Ljubljana, Slovenia, EU, e-post: [email protected] , telefon: +38612309730, veebileht: www.ip-rs.si .

Muude riiklike järelevalveasutuste loetelu ja nende kontaktandmed leiate siit:

https://www.edpb.europa.eu/about-edpb/our-members_en .

Ettevõte säilitab ja kaitseb isikuandmeid hoolikalt organisatsioonilise, tehnilise ja loogilistehniliste protseduuride kaudu ja kasutab meetmed andmete kaitsmiseks juhusliku või tahtliku volitamata juurdepääsu, hävitamise, muutmise või kaotsimineku ning loata avalikustamise või muul viisil töötlemise eest, milleks Te pole nõusolekut andnud.

Sel eesmärgil on ettevõte võtnud kasutusele ka asjakohased sisemised protsessid ja mitmesugused meetmed (nt paroolide määramine, kasutamine ja muutmine, ruumide, kontorite, serverite ja töökohtade lukustamine, tarkvara regulaarne värskendamine ja turvakriitiliste komponentide täiendamine, füüsiline kaitse ja spetsiaalselt selleks ettenähtud koht materjalile mis sisaldab isikuandmeid, töötajate koolitamine jne). Samuti nõuab ettevõte nende turvameetmete järgimist oma lepingulistelt töötlejatelt.

Kui külastate ettevõtte veebisaiti ja nõustute oma seadmesse analüütiliste küpsiste installimisega (vt 4. peatükk Küpsised), töötlevad sellised küpsised automaatselt teatud tehnilisi ja isikuandmeid (nt veebisaidi külastuste arv, iga külastuse keskmine aeg, külastatud lehed - üksikasjaliku loetelu leiate küpsiste alamlehelt).

Reklaamitoimingute tegemine meie reklaamipartnerite tööriistade ja teenuste abil (vt osa 1.5. ja 3.4.1.) toimub samuti automatiseeritud viisil (st ilma, et meie töötajad seda otse töötleksid) ja selle tulemusena võidakse meie reklaamipartnerite poolt luua kasutajaprofiilid, mille abil nad saavad meie veebisaidil ja muudel veebisaitidel koguda, analüüsida ja seostada klientide majanduslikke-, huvi- ja käitumisnäitajaid, et meie reklaamide toimivust oleks võimalik optimeerida ja meie turunduskommunikatsioon oleks asjakohasem (nt meie veebisaidi külastuse sidumine Teie Facebooki profiili demograafilise teabega ja Teie huvidega mida jagate sotsiaalvõrgustikus, et optimeerida meie reklaamide toimivust; seostada meie veebisaidi külastamine teiste veebisaitide külastustega ja toodetega mille olete ostnud, et optimeerida meie reklaamide toimivust; seostades fakti, et avasite turundussõnumi, klõpsasite link ja sooritas ostu, eesmärgiga kohandada järgmise turundussõnumi pakkumist).

Võite igal ajal oma isikuandmete eeltoodud automatiseeritud töötlemisest loobuda, järgides igas meilis või SMS-is sisalduvat linki, kustutades asjakohased küpsised (vt http://www.byrokko.com/estonia/cookies alamlehte) või pöördudes meie poole meiliaadressil [email protected].

8. Alla 16-aastaste ja piiratud või puuduva teovõimega isikute isikuandmete töötlemine

Ettevõte ei aktsepteeri alla 16-aastaste ega piiratud või puuduva teovõimega isikute tellimusi. Kõik sellised isikud peavad veebisaidilt lahkuma enne küpsiste installimise kinnitamist, ostu sooritamist või muud veebisaidiga suhtlemist.

Ostuprotsess loodi järgides isikuandmete minimeerimise põhimõtet, mille kohaselt ettevõte ei kogu oma külastajate ega klientide vanuse andmeid ega andmeid nende teovõime kohta. Sellest tulenevalt pole ettevõttel vahendeid majanduslikult ja tõhusalt kontrollida, kas veebisaidi kasutamine, ostulepingu täitmine ja esitatud isikuandmete hilisem töötlemine hõlmab endas noorema kui 16-aastase isiku või puuduva teovõimega isiku isikuandmete töötlemist.

Seetõttu ei paku ettevõte endale teadaolevalt oma tooteid alla 16-aastastele ega piiratud või puuduva teovõimega isikutele ega töötle teadlikult nendega seotud isikuandmeid.

Kui ettevõte saab hiljem teada, et ta on vanema või eestkostja nõusolekuta töötlenud alla 16-aastase isiku või piiratud või puuduva teovõimega isiku isikuandmeid, teeb ettevõte kõik vajaliku kõigi selliste andmete kustutamiseks.

Kui alla 16-aastase isiku või piiratud või puuduva teovõimega isiku vanemad või eestkostja avastavad, et nende laps või hooldatav isik on kasutanud meie veebisaidi veebipoodi või on vabatahtlikult edastanud oma isikuandmeid ettevõttele, saavad nad sellest ettevõtet teavitada ja taotleda asjakohaste isikuandmete kustutamist aadressil [email protected].

9. Kellega saate ettevõttes isikuandmete töötlemise ja oma õiguste kohta lisateabe saamiseks ühendust võtta?

Saate meiega ühendust võtta:

• meiliaadressil [email protected]
• tavaposti kaudu:

SHINE BROWN, proizvodnja, trgovina in storitve, d.o.o.
Pod topoli 5
1218 Komenda, Slovenija, EU

10. Lõppsätted

Seda üldteavet isikuandmete töötlemise kohta võidakse aeg-ajalt ajakohastada, et kajastada paremini andmekaitse muudatusi või muudel operatiivsetel ja õiguslikel põhjustel.

Kui muudame selle isikuandmete töötlemise üldteabe sisu oluliselt, avaldame oma veebisaidil sellekohase uudise.

See üldteave isikuandmete töötlemise kohta on avaldatud 1. juulil 2021.