Privaatsuspoliitika
Käesolevas privaatsuspoliitikas selgitatakse isikuandmete (edaspidi "andmed") töötlemise laadi, ulatust ja eesmärki meie veebipakkumise ja sellega seotud veebisaitide, funktsioonide ja sisu ning väliste veebipresentatsioonide, näiteks meie sotsiaalmeediaprofiilide (edaspidi ühiselt "veebipakkumine") raames. Kasutatavate mõistete, nagu "töötlemine" või "vastutav töötleja", puhul viitame isikuandmete kaitse üldmääruse (GDPR) artiklis 4 esitatud määratlustele.
VASTUTUSTUNDLIKUMAD
07eins GmbHSimon Schoßböck
Willenbach 12
84367 Reut
Saksamaa
kontakt@07eins.com
TÖÖDELDAVATE ANDMETE TÜÜBID:
- Inventuuriandmed (nt nimed, aadressid).
- Kontaktandmed (nt e-posti aadress, telefoninumber).
- Sisuandmed (nt tekstikanded, fotod, videod).
- Kasutusandmed (nt külastatud veebisaidid, huvi sisu vastu, kasutusaeg).
- Meta-/kommunikatsiooniandmed (nt seadme andmed, IP-aadressid).
ANDMESUBJEKTIDE KATEGOORIAD
Veebipakkumise külastajad ja kasutajad (edaspidi nimetame andmesubjekte ühiselt ka "kasutajad").
TÖÖTLEMISE EESMÄRK
- Veebipakkumise pakkumine, selle funktsioonid ja sisu.
- Kontaktpäringutele vastamine ja kasutajatega suhtlemine.
- Ohutusmeetmed.
- Reach mõõtmine/turundus
KASUTATAV TERMINOLOOGIA
"Isikuandmed" - igasugune teave tuvastatud või tuvastatava füüsilise isiku (edaspidi "andmesubjekt") kohta; tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada eelkõige tunnuse, näiteks nime, identifitseerimisnumbri, asukohaandmete, veebitunnuse (nt küpsise) või ühe või mitme füüsilise isiku füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse identiteediga seotud teguri alusel.
"Töötlemine" - mis tahes toiming või toimingute kogum, mis tehakse isikuandmetega, olenemata sellest, kas see toimub automatiseeritult või mitte. Mõiste on lai ja hõlmab praktiliselt igasugust andmetöötlust.
"Pseudonümiseerimine" - isikuandmete töötlemine sellisel viisil, et isikuandmeid ei saa enam seostada konkreetse andmesubjektiga ilma lisateavet kasutamata, tingimusel et sellist lisateavet hoitakse eraldi ning selle suhtes kohaldatakse tehnilisi ja korralduslikke meetmeid, mis tagavad, et isikuandmeid ei seostata tuvastatud või tuvastatava füüsilise isikuga.
"profiilianalüüs" - isikuandmete automatiseeritud töötlemise mis tahes vorm, mis seisneb isikuandmete kasutamises füüsilise isiku teatavate isiklike aspektide hindamiseks, eelkõige selleks, et analüüsida või prognoosida füüsilise isiku töövõimet, majanduslikku olukorda, tervist, isiklikke eelistusi, huve, usaldusväärsust, käitumist, asukohta või liikumist.
Vastutav töötleja on füüsiline või juriidiline isik, riigiasutus, amet või muu organ, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid.
"volitatud töötleja" - füüsiline või juriidiline isik, riigiasutus, amet või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel.
ASJAOMANE ÕIGUSLIK ALUS
Vastavalt GDPRi artiklile 13 teavitame teid meie andmetöötluse õiguslikust alusest. Kui õiguslik alus ei ole privaatsuspoliitikas märgitud, kehtib järgmine: nõusoleku saamise õiguslik alus on GDPR artikli 6 lõike 1 punkt a ja artikkel 7, töötlemise õiguslik alus meie teenuste osutamiseks ja lepinguliste meetmete rakendamiseks ning päringutele vastamiseks on GDPR artikli 6 lõike 1 punkt b, töötlemise õiguslik alus meie juriidiliste kohustuste täitmiseks on GDPR artikli 6 lõike 1 punkt c ning töötlemise õiguslik alus meie õigustatud huvide kaitsmiseks on GDPR artikli 6 lõike 1 punkt f. Kui andmesubjekti või muu füüsilise isiku elulised huvid nõuavad isikuandmete töötlemist, on õiguslikuks aluseks GDPRi artikkel 6 lõige 1 punkt d.
TURVAMEEDE
Me võtame asjakohaseid tehnilisi ja korralduslikke meetmeid vastavalt GDPRi artiklile 32, võttes arvesse tehnika taset, rakenduskulusid ja töötlemise laadi, ulatust, konteksti ja eesmärke ning erineva tõenäosuse ja raskusastmega riski füüsiliste isikute õigustele ja vabadustele, et tagada riskile vastav turvalisuse tase.
Meetmed hõlmavad eelkõige andmete konfidentsiaalsuse, terviklikkuse ja kättesaadavuse tagamist, kontrollides füüsilist juurdepääsu andmetele, samuti juurdepääsu, sisestamist, edastamist, kättesaadavuse tagamist ja nende eraldamist. Lisaks oleme kehtestanud menetlused, mis tagavad andmesubjekti õiguste kasutamise, andmete kustutamise ja andmete ohule reageerimise. Lisaks sellele võtame isikuandmete kaitset arvesse juba riistvara, tarkvara ja menetluste väljatöötamisel ja valikul, järgides andmekaitse põhimõtet tehnoloogia disaini ja andmekaitsesõbralike vaikeseadete kaudu (GDPR artikkel 25).
KOOSTÖÖ TÖÖTLEJATE JA KOLMANDATE ISIKUTEGA
Kui me avaldame andmeid teistele isikutele ja ettevõtetele (töötlejatele või kolmandatele isikutele) meie töötlemise raames, edastame neid neile või anname neile muul viisil juurdepääsu andmetele, siis toimub see ainult seadusliku loa alusel (nt kui andmete edastamine kolmandatele isikutele, nt makseteenuse pakkujatele, on vajalik lepingu täitmiseks vastavalt GDPR artikli 6 lõike 1 punktile b), te olete andnud selleks nõusoleku, seda näeb ette õiguslik kohustus või meie õigustatud huvide alusel (nt agentide, veebihostide jne. kasutamisel).
Kui me tellime kolmandatele isikutele andmete töötlemise nn "tellimuse töötlemise lepingu" alusel, toimub see GDPR artikli 28 alusel.
EDASTAMINE KOLMANDATESSE RIIKIDESSE
Mõned meie kasutatavad teenusepakkujad töötlevad andmeid ka väljaspool Euroopa Liitu või Euroopa Majanduspiirkonda. Selline edastamine toimub üksnes kooskõlas isikuandmete kaitse üldmääruse artikliga 44 jj. Olenevalt vastuvõtjast tugineme edastamisel eelkõige Euroopa Komisjoni piisavusotsusele, vastuvõtja kehtivale sertifikaadile ELi-USA andmekaitseraamistiku alusel, Euroopa Komisjoni lepingu tüüptingimustele, heakskiidetud siduvatele kontsernisisestele eeskirjadele või muule seaduses sätestatud kaitsemeetmele. Vajaduse korral hindame täiendavalt, kas on vaja rakendada lisakaitsemeetmeid. Üksikasjad on esitatud ka alljärgnevates asjaomaste teenuste kirjeldustes.
ASJAOMASTE ISIKUTE ÕIGUSED
Teil on õigus nõuda kinnitust selle kohta, kas kõnealuseid andmeid töödeldakse, ning nõuda teavet nende andmete kohta, samuti lisateavet ja andmete koopiat vastavalt GDPR artiklile 15.
Teil on vastavalt. GDPR artikli 16 kohaselt on teil õigus nõuda teid puudutavate andmete täiendamist või teid puudutavate ebatäpsete andmete parandamist.
Vastavalt GDPRi artiklile 17 on teil õigus nõuda, et kõnealused andmed viivitamatult kustutatakse, või alternatiivselt nõuda, et andmete töötlemist piirataks vastavalt GDPRi artiklile 18.
Teil on õigus nõuda, et teid puudutavad andmed, mille olete meile esitanud vastavalt GDPRi artiklile 20, saadetakse ja et need edastataks teistele vastutavatele töötlejatele.
Vastavalt GDPRi artiklile 77 on teil ka õigus esitada kaebus pädevale järelevalveasutusele.
TAGANEMISÕIGUS
Teil on õigus tühistada oma nõusolek vastavalt GDPRi artikli 7 lõikele 3, mis jõustub tulevikus.
VASTUVÄITE ESITAMISE ÕIGUS
Te võite igal ajal esitada vastuväiteid teid puudutavate andmete edaspidisele töötlemisele vastavalt GDPRi artiklile 21. Eelkõige võite esitada vastuväite andmete töötlemisele otseturunduse eesmärgil.
KÜPSISED, SARNASED TEHNOLOOGIAD JA NÕUSOLEKU HALDAMINE
Meie veebipood kasutab tehniliselt vajalikke küpsiseid ja sarnaseid salvestus- või juurdepääsutehnoloogiaid, et pakkuda põhifunktsioone, nagu ostukorv, maksmine, turvalisus, sisselogimine ja keel. Kui kasutamine ei ole tingimata vajalik, salvestatakse teavet Sinu lõppseadmesse või pääsetakse sellele juurde üksnes Sinu nõusolekul vastavalt TDDDG § 25 lõikele 1. Sellele järgnev isikuandmete töötlemine analüüsi-, omistamis- ja reklaamieesmärkidel põhineb Sinu nõusolekul isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti a alusel.
Sinu valiku küsimiseks, haldamiseks ja dokumenteerimiseks kasutame teenusepakkuja Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Eesti, lahendust Pandectes GDPR Compliance. Seejuures võidakse töödelda eelkõige pseudonüümset nõusoleku-ID-d, Sinu valiku aega ja olekut, külastatud URL-i, riigikoodi, lühendatud IP-aadressi ning kasutajaagenti. Töötlemise eesmärk on Sinu nõusoleku tõendamine ja haldamine ning see põhineb isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktil c ja meie õigustatud huvil tagada jälgitav nõusolekuhaldus vastavalt artikli 6 lõike 1 punktile f. Lisateavet leiad aadressilt https://pandectes.io/privacy-policy/.
Saad oma valikut igal ajal veebipoes kättesaadavate küpsisesätete kaudu tulevikku suunatud mõjuga muuta või tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne seda toimunud töötlemise seaduslikkust. Mittevajalike tehnoloogiate tagasilükkamisel jäävad ostukorv ja maksmine kasutatavaks; mõned analüüsi-, isikupärastamis- või mugavusfunktsioonid võivad olla piiratud.
ANDMETE KUSTUTAMINE
Meie poolt töödeldud andmed kustutatakse või nende töötlemist piiratakse vastavalt GDPRi artiklitele 17 ja 18. Kui käesolevas privaatsuspoliitikas ei ole selgesõnaliselt sätestatud, kustutame meie poolt salvestatud andmed niipea, kui neid ei ole enam vaja ettenähtud eesmärgil ja kui kustutamine ei ole vastuolus seadusjärgsete säilitamiskohustustega. Kui andmeid ei kustutata, sest neid on vaja muudel seadusega lubatud eesmärkidel, siis nende töötlemist piiratakse. See tähendab, et andmed blokeeritakse ja neid ei töödelda muudel eesmärkidel. See kehtib näiteks andmete kohta, mida tuleb säilitada kaubandus- või maksuõiguslikel põhjustel.
Vastavalt Saksamaa õigusaktidele on säilitustähtaeg 10 aastat vastavalt HGB §§ 147 lg 1 AO, 257 lg 1 nr 1 ja 4 lg 4 (raamatud, raamatupidamisaruanded, tegevusaruanded, raamatupidamisdokumendid, äriraamatud, maksustamise seisukohalt olulised dokumendid jne) ja 6 aastat vastavalt HGB § 257 lg 1 nr 2 ja 3 lg 4 (ärikirjad).
Austria õigusaktide nõuete kohaselt on säilitustähtaeg vastavalt BAO § 132 lõikele 1 7 aastat (raamatupidamisdokumendid, kviitungid/arved, arved, kviitungid, äridokumendid, tulude ja kulude aruanded jne), 22 aastat seoses kinnisvaraga ja 10 aastat dokumentide puhul, mis on seotud elektrooniliselt osutatavate teenuste, telekommunikatsiooni-, raadio- ja televisiooniteenustega, mida osutatakse ELi liikmesriikides mitteettevõtjatele ja mille puhul kasutatakse Mini-ühtsüsteem (MOSS).
ETTEVÕTLUSEGA SEOTUD TÖÖTLEMINE
Me töötleme ka
- Lepingu andmed (nt lepingu ese, tähtaeg, kliendikategooria).
- makseandmed (nt pangaandmed, maksehäired)
meie klientidelt, huvitatud isikutelt ja äripartneritelt lepinguliste teenuste osutamise, teeninduse ja klienditeeninduse, turunduse, reklaami ja turu-uuringute eesmärgil.
TELLIMUSTE TÖÖTLEMINE VEEBIPOES JA KLIENDIKONTOL
Me töötleme oma klientide andmeid osana tellimisprotsessist meie veebipoes, et võimaldada neil valida ja tellida valitud tooteid ja teenuseid, samuti nende maksmist ja kohaletoimetamist või täitmist.
Töödeldavad andmed hõlmavad varude andmeid, sideandmeid, lepinguandmeid, makseandmeid ning töötlemisest mõjutatud isikute hulka kuuluvad meie kliendid, huvitatud isikud ja muud äripartnerid. Töötlemine toimub lepinguliste teenuste osutamiseks seoses veebipoe käitamise, arveldamise, tarnimise ja klienditeenindusega. Ostukorvi sisu salvestamiseks kasutame seansiküpsiseid ja sisselogimise staatuse salvestamiseks püsiküpsiseid.
Töötlemine toimub isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti b (tellimuste täitmine) ja c (seadusega nõutav arhiveerimine) alusel. Vajalikuks märgitud teave on vajalik lepingu põhjendamiseks ja täitmiseks. Andmeid avaldame kolmandatele isikutele ainult tarne, maksmise raames või seaduslike volituste ja kohustuste raames õigusnõustajate ja ametiasutuste ees. Andmeid töödeldakse kolmandates riikides ainult siis, kui see on vajalik lepingu täitmiseks (nt kliendi taotlusel tarnimiseks või maksmiseks).
Kasutajad saavad vabatahtlikult luua kasutajakonto, kus nad saavad vaadata eelkõige oma tellimusi. Registreerimisprotsessi käigus antakse kasutajatele nõutavad kohustuslikud andmed. Kasutajakontod ei ole avalikud ja neid ei saa otsingumootorid indekseerida. Kui kasutajad on oma kasutajakonto tühistanud, kustutatakse nende andmed seoses kasutajakontoga, kui nende säilitamine on vajalik kaubandus- või maksuõiguslikel põhjustel vastavalt GDPRi artikli 6 lõike 1 punktile c. Kliendikontol olev teave jääb kuni selle kustutamiseni koos hilisema arhiveerimisega õigusliku kohustuse korral. Kasutajad vastutavad oma andmete varundamise eest enne lepingu lõppemist, kui leping tühistatakse.
Me salvestame IP-aadressi ja vastava kasutaja tegevuse aja osana registreerimisest ja uuest sisselogimisest ning meie veebiteenuste kasutamisest. Neid andmeid säilitatakse meie ja kasutaja õigustatud huvide alusel, et kaitsta neid väärkasutuse ja muu loata kasutamise eest. Neid andmeid ei edastata kolmandatele isikutele, välja arvatud juhul, kui see on vajalik meie nõuete esitamiseks või kui selleks on õiguslik kohustus vastavalt GDPRi artikli 6 lõike 1 punktile c.
Kustutamine toimub pärast seadusjärgsete garantii- ja võrreldavate kohustuste lõppemist, andmete säilitamise vajadus vaadatakse üle iga kolme aasta tagant; seadusjärgsete arhiveerimiskohustuste puhul toimub kustutamine pärast nende lõppemist (äriõiguse (6 aastat) ja maksuõiguse (10 aastat) säilitamiskohustuse lõppemine).
VÄLISED MAKSETEENUSE PAKKUJAD
Kasutame väliseid makseteenuse pakkujaid, kelle platvormide kaudu saavad kasutajad ja meie teha maksetehinguid (nt Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html), igaühel on link privaatsuspoliitikale).
Lepingute täitmise raames kasutame makseteenuse pakkujaid artikli 6 lõike 1 punkti b alusel. GDPRI ALUSEL. Lisaks kasutame väliseid makseteenuse pakkujaid meie õigustatud huvide alusel vastavalt GDPRi artikli 6 lõike 1 punktile f. GDPR, et pakkuda meie kasutajatele tõhusaid ja turvalisi maksevõimalusi.
Makseteenuse pakkujate poolt töödeldavad andmed hõlmavad inventuuriandmeid, nagu nimi ja aadress, pangaandmeid, nagu kontonumbrid või krediitkaardi numbrid, paroolid, TANid ja kontrollsummad, samuti lepingut, kogusummasid ja saajaga seotud teavet. Need andmed on vajalikud tehingute teostamiseks. Sisestatud andmeid töötlevad ja säilitavad aga ainult makseteenuse pakkujad. See tähendab, et me ei saa mingit konto- või krediitkaardiga seotud teavet, vaid ainult teavet koos kinnitava või negatiivse teabega makse kohta. Teatud tingimustel võivad makseteenuse pakkujad edastada andmed krediidiagentuuridele. Selle edastamise eesmärk on kontrollida identiteeti ja krediidivõimelisust. Palun tutvuge makseteenuse pakkujate tingimustega ja andmekaitseteabega.
Maksetehingute suhtes kohaldatakse vastavate makseteenuse pakkujate tingimusi ja andmekaitseteatisi, millega saab tutvuda vastavatel veebisaitidel või tehingurakendustes. Nendele viidatakse ka lisateabe saamiseks ning tühistamise, teavitamise ja muude andmesubjektide õiguste kinnitamiseks.
HALDUS, FINANTSARVESTUS, KONTORIKORRALDUS, KONTAKTIDE HALDAMINE
Me töötleme andmeid haldusülesannete ja meie äritegevuse korraldamise, finantsarvestuse ja juriidiliste kohustuste täitmise, näiteks arhiveerimise raames. Seejuures töötleme samu andmeid, mida me töötleme oma lepinguliste teenuste osutamise raames. Töötlemise alused on art. 6 lg. 1 p. c. GDPR, art. 6 lg 1 p. f. GDPR. Töötlemine puudutab kliente, huvitatud isikuid, äripartnereid ja veebisaidi külastajaid. Töötlemise eesmärk ja meie huvi seisneb halduses, finantsarvestuses, kontorikorralduses, andmete arhiveerimises, st ülesannetes, mis teenivad meie äritegevuse säilitamist, meie ülesannete täitmist ja meie teenuste osutamist. Andmete kustutamine seoses lepinguliste teenuste ja lepingulise teabevahetusega vastab nende töötlemistoimingute raames täpsustatud teabele.
Avaldame või edastame andmeid maksuametile, konsultantidele, näiteks maksunõustajatele või audiitoritele, samuti muudele tasukeskustele ja makseteenuse pakkujatele.
Samuti salvestame teavet tarnijate, ürituste korraldajate ja muude äripartnerite kohta meie ärihuvide alusel, näiteks selleks, et hiljem nendega ühendust võtta. Üldiselt säilitame neid peamiselt ettevõtlusega seotud andmeid alaliselt.
ÄRIANALÜÜSID JA TURU-UURINGUD
Selleks, et oma äritegevust majanduslikult juhtida, turusuundumusi ning lepingupartnerite ja kasutajate soove tuvastada, analüüsime meile kättesaadavaid andmeid äritehingute, lepingute, päringute jne kohta. Seejuures töötleme inventuuriandmeid, sideandmeid, lepinguandmeid, makseandmeid, kasutusandmeid, metaandmeid GDPRi artikli 6 lõike 1 punkti f alusel. GDPR, kusjuures andmesubjektide hulka kuuluvad lepingupartnerid, huvitatud isikud, kliendid, külastajad ja meie veebipakkumise kasutajad.
Analüüsid viiakse läbi ettevõtte hindamise, turunduse ja turu-uuringute eesmärgil. Seejuures saame arvesse võtta registreeritud kasutajate profiile koos teabega, näiteks nende poolt kasutatud teenuste kohta. Kasutame analüüse, et suurendada kasutajasõbralikkust, optimeerida meie pakkumist ja parandada äritegevuse tõhusust. Analüüsid teenivad ainult meid ja neid ei avalikustata väljapoole, välja arvatud juhul, kui tegemist on anonüümsete analüüsidega, mille väärtused on kokku võetud.
Kui need analüüsid või profiilid on isiklikud, kustutatakse need või anonüümseks muudetakse, kui kasutaja lõpetab lepingu, vastasel juhul kahe aasta möödumisel lepingu sõlmimisest. Muul juhul koostatakse üldised ärianalüüsid ja üldised suundumuste määramised võimaluse korral anonüümselt.
OSALEMINE PARTNERPROGRAMMIDES
Meie veebipakkumise raames kasutame oma õigustatud huvide (st huvi meie veebipakkumise analüüsi, optimeerimise ja majandusliku toimimise vastu) alusel vastavalt GDPRi artikli 6 lõikele 1 lit. f, kui need on vajalikud partnerlussüsteemi toimimiseks, tööstusstandardseid jälgimismeetmeid. Allpool selgitame kasutajatele tehnilist tausta.
Meie lepingupartnerite pakutavaid teenuseid võidakse reklaamida ja linkida ka teistel veebisaitidel (nn affiliate lingid või after-buy süsteemid, nt kui linke või kolmanda osapoole teenuseid pakutakse pärast lepingu sõlmimist). Vastavate veebisaitide operaatorid saavad komisjonitasu, kui kasutajad järgivad siduslinki ja kasutavad seejärel pakkumisi.
Kokkuvõttes on meie veebipakkumise jaoks vajalik, et me saaksime jälgida, kas kasutajad, kes on huvitatud affiliate linkidest ja/või meie pakutavatest pakkumistest, võtavad seejärel pakkumisi vastu affiliate linkide või meie veebiplatvormi algatusel. Selleks lisatakse partnerlinkidele ja meie pakkumistele teatud väärtused, mis võivad olla osa lingist või muul viisil, nt küpsises, määratud. Need väärtused hõlmavad eelkõige lähtesivust (viitaja), aega, selle veebisaidi operaatori veebitunnust, kus partnerlink asus, vastava pakkumise veebitunnust, kasutaja veebitunnust ning jälgimisele omaseid väärtusi, nagu reklaammaterjali ID, partneri ID ja kategoriseeringud.
Kasutajate jaoks kasutatavad veebitunnused on pseudonüümsed väärtused. See tähendab, et veebitunnused ise ei sisalda mingeid isikuandmeid, nagu nimed või e-posti aadressid. Need aitavad meil ainult kindlaks teha, kas sama kasutaja, kes klikkis meie veebipakkumise kaudu partnerlinki või tundis huvi pakkumise vastu, võttis pakkumise vastu, st sõlmis näiteks teenusepakkujaga lepingu. Veebipõhine tunnus on siiski isiklik selles ulatuses, et partnerettevõttel ja meil on veebipõhine tunnus koos muude kasutajaandmetega. Ainult nii saab partnerettevõte meile teatada, kas kasutaja on pakkumisega nõustunud ja me saame näiteks boonuse välja maksta.
VÕTA MEIEGA ÜHENDUST
Kui võtate meiega ühendust (nt kontaktvormi, e-posti, telefoni või sotsiaalmeedia kaudu), töödeldakse kasutaja andmeid kontaktpäringu töötlemiseks ja selle käsitlemiseks vastavalt GDPR artikli 6 lõike 1 punktile b). Kasutaja andmeid võidakse salvestada kliendisuhete haldamise süsteemis ("CRM-süsteem") või võrreldavas päringuorganisatsioonis.
Me kustutame päringud, kui neid enam ei vajata. Me vaatame vajaduse üle iga kahe aasta tagant; lisaks sellele kehtivad seadusjärgsed arhiveerimiskohustused.
HOSTING JA E-KIRJADE SAATMINE
Meie kasutatav hostinguteenus pakub järgmisi teenuseid: Infrastruktuuri- ja platvormiteenused, arvutusvõimsus, salvestusruum ja andmebaasiteenused, e-posti saatmine, turvateenused ja tehnilised hooldusteenused, mida me kasutame selle veebipakkumise toimimiseks.
Meie või meie hostinguteenuse osutaja töötleme klientide, huvitatud isikute ja selle veebipakkumise külastajate inventuuriandmeid, kontaktandmeid, sisuandmeid, lepinguandmeid, kasutusandmeid, meta- ja suhtlusandmeid meie õigustatud huvide alusel, mis on seotud selle veebipakkumise tõhusa ja turvalise pakkumisega vastavalt GDPR artikli 6 lõike 1 punktile f koostoimes GDPR artikliga 28 (tellimuste töötlemise lepingu sõlmimine). GDPR artikkel 28 (tellimuste töötlemise lepingu sõlmimine).
JUURDEPÄÄSUANDMETE JA LOGIFAILIDE KOGUMINE
Meie või meie veebimajutuse pakkuja kogub andmeid meie õigustatud huvide alusel GDPRi artikli 6 lõike 1 punkti f tähenduses. GDPRi alusel kogume andmeid iga juurdepääsu kohta serverile, kus see teenus asub (nn serverilogifailid). Juurdepääsuandmed hõlmavad veebilehe nime, millele juurdepääs tehti, faili, juurdepääsu kuupäeva ja kellaaega, edastatud andmete hulka, eduka juurdepääsu teatamist, brauseri tüüpi ja versiooni, kasutaja operatsioonisüsteemi, viitaja URL-i (eelnevalt külastatud lehekülg), IP-aadressi ja taotluse esitanud teenusepakkuja.
Logifailide andmeid säilitatakse turvalisuse tagamiseks (nt väärkasutuse või pettuse uurimiseks) maksimaalselt 7 päeva ja seejärel kustutatakse. Andmeid, mille edasine säilitamine on vajalik tõendamise eesmärgil, ei kustutata enne, kui vastav juhtum on lõplikult selgitatud.
SHOPIFY JA VEEBIPOE HALDAMINE
Haldame seda veebipoodi Shopify International Limitedi, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Iirimaa („Shopify“), teenuste abil. Shopify töötleb poe toimimiseks eelkõige põhi-, kontakt-, lepingu-, tellimuse-, maksestaatuse-, kasutus-, seadme- ja logiandmeid. Töötlemine on vajalik poe pakkumiseks, lepingueelseteks meetmeteks, lepingu täitmiseks ja turvaliseks toimimiseks ning põhineb isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktidel b, c ja f. Kui Shopify tegutseb meie nimel, toimub see isikuandmete töötlemise lepingu alusel. Teatavate Shopify enda teenuste, eelkõige Shopi ja Shop Pay ning vajaduse korral aktiveeritud Enhanced Services'i puhul töötleb Shopify andmeid oma vastutusel ja oma andmekaitsetingimuste alusel. Shopify võib sidusettevõtete ja alltöövõtjate abil töödelda andmeid ka väljaspool EMPd ning kasutab selleks eelkõige heakskiidetud Binding Corporate Rules'i, lepingu tüüptingimusi ja – kui see on kohaldatav – piisavusotsuseid. Lisateave: Shopify tarbijate privaatsuspoliitika ja Shopify andmetöötluslisa.
VESTLUS SHOPIFY INBOXI JA TEHISINTELLEKTI ABILISEGA
Kasutame Shopify Inboxi, et vastata veebipoes vestluse kaudu küsimustele. Kui Inbox Agent on aktiveeritud, loob vastused esmalt automaatselt tehisintellektisüsteem. Selleks võib agent kasutada meie avaldatud poe sisu, tootekataloogi, eeskirju ja meie hallatavat Knowledge Base'i. Tehisintellekti vastus ei asenda siduvat individuaalset tehnilist diagnoosi. Tehisintellekti abiline ei tee otsuseid, millel on Sinu suhtes õiguslik mõju või mis mõjutavad Sind sarnasel viisil märkimisväärselt.
Vestluse käigus töötleme eelkõige Sinu sõnumeid, ajatempliteavet, keelt ning tehnilisi ühendus- ja seadmeandmeid. Kui esitad kontaktandmed, logid sisse Shopi või oma kliendikonto kaudu või kasutad selleks ette nähtud tellimisfunktsiooni, võidakse lisaks töödelda nime, e-posti aadressi, kliendikonto andmeid ja Sinu päringu jaoks vajalikku tellimuse konteksti. Pelgalt nime või e-posti aadressi sisestamine kontaktivormi ei tähenda automaatselt, et tehisintellekti agendil on juurdepääs Sinu tellimuste ajaloole. Juurdepääs kliendi- või tellimuseandmetele eeldab selleks ette nähtud sisselogimist või funktsiooni ja vastavaid õigusi.
Töötlemine toimub Sinu päringule vastamiseks ning lepingueelsete või lepinguliste meetmete võtmiseks vastavalt isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktile b, samuti tõhusaks ja turvaliseks klienditeeninduseks vastavalt artikli 6 lõike 1 punktile f. Kui soovid rääkida inimesega või agent ei saa jätkata, võidakse vestlus koos senise vestluskontekstiga meie meeskonnale üle anda. Teise võimalusena saad meiega ühendust võtta kontaktivormi kaudu või e-posti aadressil kontakt@07eins.com.
Tehniliselt toimub töötlemine Shopify International Limitedi kaudu. Shopiga sisselogimisel võib Shopify oma Shopi funktsioonide tarbeks töödelda lisaks andmeid Shopify tarbijate privaatsuspoliitika alusel. Vestluste ajalugu kustutatakse või anonüümitakse, kui seda ei ole enam vaja klienditeeninduseks, tõendamiseks või turvalisuse tagamiseks ja kui seadusest tulenevad säilitamiskohustused ei nõua teisiti.
TEHNILINE MÕÕTMINE SHOPLYTICSI ABIL
Analüüsi- ja konversioonisündmuste tehniliseks juhtimiseks ning serveripoolseks edastamiseks kasutame ettevõtte Conversion.Consulting GbR, Gerd Breil ja Florian Schoel, Steinmetzstraße 6, 85435 Erding, lahendust Shoplytics („Shoplytics“). Shoplytics ei ole täiendav reklaamiplatvorm, vaid ühendab meie Shopify poe allpool nimetatud mõõtmis- ja reklaamiteenustega. Olenevalt teenusest töödeldakse eelkõige sündmuse tüüpi ja aega, lehe ja päritolu URL-i, pseudonüümseid kliki- või sündmusetunnuseid, seadme- ja brauseriandmeid ning ostude korral tellimuse viidet, tootetunnuseid, väärtust ja valuutat. Isikuga seostatavaid tunnuseid edastatakse üksnes siis, kui see on asjaomase teenuse juures allpool sõnaselgelt kirjeldatud ja tehniliselt aktiveeritud.
Kasutamine mittevajalikel analüüsi- ja reklaamieesmärkidel põhineb Sinu nõusolekul isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti a koostoimes TDDDG § 25 lõikega 1 alusel. Shoplytics töötleb andmeid meie jaoks tehnilise teenusepakkujana; sündmuste vastuvõtjad on vastavalt allpool nimetatud platvormipakkujad. Lisateave: https://shoplytics.de/datenschutzerklaerung.
GOOGLE ANALYTICS JA GOOGLE ADS
Pärast Sinu nõusolekut kasutame Google Ireland Limitedi, Gordon House, Barrow Street, Dublin 4, Iirimaa, teenuseid Google Analytics ja Google Ads. Google Analytics aitab meil mõista, kuidas meie poodi kasutatakse. Google Ads võimaldab mõõta, kas reklaami nägemine või sellel klõpsamine viis külastuse või ostuni, ning – Sinu lubatud ulatuses – moodustada sihtrühmi ja optimeerida meie reklaame.
Töödelda võidakse eelkõige vaadatud lehti ja sündmusi, aega, ligikaudset piirkonda, suunaja ja sihtkoha URL-i, brauseri-, seadme- ja operatsioonisüsteemi andmeid, IP-aadressi, küpsise- või seadmetunnuseid, Google'i klikitunnuseid, nõusolekusignaale ning kaubandussündmuste puhul tootetunnuseid, tellimuse viidet, väärtust ja valuutat. Ostusündmusi võidakse Shoplyticsi kaudu täiendavalt serveripoolselt Google'ile edastada. Ühendamine teiste Google'i andmetega ja kasutamine isikupärastatud reklaamiks toimub üksnes Sinu valiku ja Google'i konto seadete piires.
Õiguslik alus on Sinu nõusolek isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti a ja TDDDG § 25 lõike 1 alusel. Saad selle igal ajal meie küpsisesätete kaudu tagasi võtta. Google võib töödelda andmeid ka väljaspool EMPd; selle suhtes kehtivad jaotises „Edastamine kolmandatesse riikidesse“ kirjeldatud kaitsemeetmed. Säilitamisaeg sõltub meie valitud toote- ja kontoseadetest ning Google'i kustutamisreeglitest. Lisateave: Google'i privaatsuseeskirjad, Google'i reklaamitehnoloogiad ja Google'i reklaamiseaded.
META PIXEL JA CONVERSIONS API
Pärast Sinu nõusolekut kasutame Meta Platforms Ireland Limitedi, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Iirimaa („Meta“), reklaami- ja mõõtmisteenuseid. Nende hulka kuuluvad brauseripõhine Meta Pixel ja serveripoolsed konversioonisündmused Meta Conversions API kaudu. Nii mõõdame oma reklaami mõju Facebookis ja Instagramis, seostame külastusi ja oste reklaamikontaktidega ning optimeerime kampaaniaid.
Töödelda võidakse lehevaatamisi, selliseid sündmusi nagu toote vaatamine, ostukorv ja ost, URL-i ja suunajat, aega, IP-aadressi, kasutajaagenti, seadme-/brauseriandmeid, Meta küpsiseid ja klikitunnuseid ning tootetunnuseid, tellimuse viidet, väärtust ja valuutat. Kui aktiivne Shopify/Shoplyticsi andmete jagamise režiim seda ette näeb, võidakse vastendamiseks edastada ka normaliseeritud ja enne edastamist räsitud kontakt- või klienditunnuseid, nagu e-posti aadress, telefoninumber või väline klienditunnus. Meta võib brauseri ja serveri sündmused sündmusetunnuse alusel ühendada ja duplikaadid eemaldada.
Õiguslik alus on Sinu nõusolek isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti a ja TDDDG § 25 lõike 1 alusel. Saad selle meie küpsisesätete kaudu tagasi võtta. Meta võib töödelda andmeid ka väljaspool EMPd, kasutades jaotises „Edastamine kolmandatesse riikidesse“ nimetatud kaitsemeetmeid. Lisateave: Meta privaatsuspoliitika ja reklaamieelistused.
TIKTOK PIXEL JA EVENTS API
Pärast Sinu nõusolekut kasutame TikTok Technology Limitedi, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Iirimaa („TikTok“), teenuseid TikTok Pixel ja TikTok Events API. Teenuseid kasutatakse külastuste ja ostude seostamiseks TikToki reklaamidega, kampaaniate mõõtmiseks ja optimeerimiseks ning – Sinu lubatud ulatuses – sihtrühmade moodustamiseks.
Töödelda võidakse reklaami- ja sündmuseteavet, ajatemplit, vaadatud lehte, URL-i ja suunajat, TikToki klikitunnust (ttclid), küpsiseid, IP-aadressi, kasutajaagenti, seadme-/brauseriandmeid, lehe- ja interaktsiooni metaandmeid ning tootetunnuseid, tellimuse viidet, väärtust ja valuutat. Turvaliseks vastendamiseks võidakse e-posti aadress, telefoninumber ja väline klienditunnus enne edastamist SHA-256 abil räsida. Pixeli ja Events API sündmused võidakse ühise sündmusetunnuse alusel ühendada ja nende duplikaadid eemaldada.
Õiguslik alus on Sinu nõusolek isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti a ja TDDDG § 25 lõike 1 alusel. Saad selle meie küpsisesätete kaudu tagasi võtta. TikTok võib töödelda andmeid ka väljaspool EMPd; selle suhtes kehtivad jaotises „Edastamine kolmandatesse riikidesse“ nimetatud kaitsemeetmed. Lisateave: TikToki privaatsuspoliitika.
OPENAI / CHATGPT ADS: MEASUREMENT PIXEL JA CONVERSIONS API
Pärast Sinu nõusolekut kasutame oma ChatGPT reklaamide mõõtmiseks OpenAI Ireland Limitedi, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Iirimaa („OpenAI“), Ad Toolsi tööriistu. Kasutame brauseripõhist Measurement Pixelit ja serveripoolset Conversions API-t Shoplyticsi kaudu. Nii mõõdame, kas ChatGPTs reklaamil klõpsamine viis meie poe külastuse või ostuni, ning hindame kampaaniate tulemuslikkust.
Edastada võidakse OpenAI reklaamikliki viide, sündmuse tüüp ja aeg, sündmusetunnus, lähte- ja sihtleht, tehnilised brauseri-/seadmesignaalid ning ostu korral tellimuse viide, tootetunnused, väärtus ja valuuta. Praeguses 07eins'i seadistuses on Automatic Advanced Matching ja valikulise OpenAI User Objecti edastamine välja lülitatud. Selle OpenAI Adsi kanali kaudu ei edastata OpenAI-le nimesid, e-posti aadresse, telefoninumbreid ega postiaadresse.
Õiguslik alus on Sinu nõusolek isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti a ja TDDDG § 25 lõike 1 alusel. Saad selle meie küpsisesätete kaudu tagasi võtta. OpenAI töötleb EMP andmeid OpenAI Ireland Limitedi kaudu vastavalt OpenAI Ad Tools Data Processing Addendumile ja võib kasutada alltöövõtjaid ka väljaspool EMPd; selleks kasutatakse lubatud edastusmehhanisme, näiteks lepingu tüüptingimusi. Lisateave: OpenAI Ad Toolsi DPA ja OpenAI Euroopa privaatsuspoliitika.
MICROSOFT ADVERTISING JA UNIVERSAL EVENT TRACKING
Pärast Sinu nõusolekut kasutame Microsoft Ireland Operations Limitedi, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Iirimaa, teenuseid Microsoft Advertising ja Universal Event Tracking („UET“). UET mõõdab, millised toimingud tehakse meie poes pärast reklaami nägemist või sellel klõpsamist, ning seda võib – Sinu lubatud ulatuses – kasutada uuesti turundamiseks ja kampaaniate optimeerimiseks.
Töödelda võidakse lehevaatamisi ja ostusündmusi, aega, URL-i ja suunajat, IP-aadressi, kasutajaagenti, brauseri-/seadmeandmeid, Microsofti küpsiseid ja klikitunnust (msclkid), nõusolekusignaali ning tootetunnuseid, tellimuse-/sündmuseviidet, väärtust ja valuutat. UET Consent Mode'i signaal määrab, kas Sinu seadmesse võib reklaamiküpsiseid salvestada.
Õiguslik alus on Sinu nõusolek isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti a ja TDDDG § 25 lõike 1 alusel. Saad selle meie küpsisesätete kaudu tagasi võtta. Microsoft võib töödelda andmeid ka väljaspool EMPd; selle suhtes kehtivad jaotises „Edastamine kolmandatesse riikidesse“ nimetatud kaitsemeetmed. Lisateave: Microsofti privaatsusavaldus ja Microsofti reklaamiseaded.
ANALÜÜSI-, REKLAAMI- JA VESTLUSANDMETE SÄILITAMINE
Säilitame analüüsi-, reklaami- ja vestlusandmeid ainult nii kaua, kui see on kirjeldatud eesmärkide jaoks vajalik või kui seda nõuavad seadusest tulenevad kohustused ning nõuete eest kaitsmine või nende jõustamine. Konkreetne kestus sõltub teenusest, sündmuse tüübist, meie valitud kontoseadetest, nõusoleku tagasivõtmisest ja asjaomase vastuvõtja kustutamisreeglitest. Toor- ja sündmuseandmed kustutatakse või koondatakse või anonüümitakse pärast vastava seadistatud tähtaja möödumist. Seaduse alusel säilitatavaid tellimus- ja raamatupidamisdokumente reklaamiomistuse kustutamine ei mõjuta.
ONLINE KOHALOLEK SOTSIAALMEEDIAS
Hoiame veebipresidentsust sotsiaalvõrgustikes ja -platvormidel, et suhelda seal aktiivsete klientide, huviliste ja kasutajatega ning teavitada neid meie teenustest. Vastavatele võrgustikele ja platvormidele juurdepääsul kehtivad nende vastavate operaatorite tingimused ja andmetöötlusjuhised.
Kui meie privaatsuspoliitikas ei ole sätestatud teisiti, töötleme kasutajate andmeid, kui nad suhtlevad meiega sotsiaalvõrgustikes ja -platvormidel, nt kirjutavad postitusi meie veebipresentatsioonidel või saadavad meile sõnumeid.
KOLMANDATE ISIKUTE TEENUSTE JA SISU INTEGREERIMINE
Meie õigustatud huvide alusel (st huvi meie veebipakkumise analüüsi, optimeerimise ja majandusliku toimimise vastu GDPRi artikli 6 lõike 1 punkti f tähenduses) kasutame oma veebipakkumise raames kolmandate osapoolte pakkujate sisu või teenusepakkumisi. GDPR), kasutame kolmandate isikute pakkujate sisu või teenusepakkumisi, et integreerida nende sisu ja teenuseid, näiteks videoid või fonte (edaspidi ühtselt "sisu").
See eeldab alati, et selle sisu kolmandatest isikutest pakkujad tunnevad ära kasutaja IP-aadressi, sest ilma IP-aadressita ei oleks nad võimelised sisu brauserile saatma. Seega on IP-aadress selle sisu kuvamiseks vajalik. Me püüame kasutada ainult sellist sisu, mille vastavad teenusepakkujad kasutavad sisu edastamiseks ainult IP-aadressi. Kolmandad teenusepakkujad võivad statistilistel või turunduslikel eesmärkidel kasutada ka nn piksli sildid (nähtamatu graafika, tuntud ka kui "veebimajakad"). Piksli märgiseid saab kasutada sellise teabe analüüsimiseks nagu külastajate liikumine selle veebisaidi lehekülgedel. Pseudonüümset teavet võidakse salvestada ka kasutaja seadmesse küpsistesse ning see võib sisaldada tehnilist teavet brauseri ja operatsioonisüsteemi, viitavate veebisaitide, külastamise aja ja muu teabe meie veebipakkumise kasutamise kohta, samuti võib see olla seotud muude allikate sellise teabega.
YOUTUBE
Integreerime videod platvormi "YouTube" teenusepakkuja Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Privaatsuspoliitika: https://www.google.com/policies/privacy/Loobumine: https://adssettings.google.com/authenticated.
Loodud Datenschutz-Generator.de abil RA Dr Thomas Schwenke poolt