ISIKUANDMETE KAITSE AVALDUS

1. ISIKUANDMETE KOGUMISE JA SÄILITAMISE PÕHJUSED JA NENDE TÖÖTLEMIST REGULEERIVAD SEADUSED

1.1. Tellimuse kinnitamise ja täitmisega tekib kasutaja (edaspidi: ostja) ja ettevõtte vahel lepinguline suhe. Kinnitamaks ja seejärel täites tellimuse veebisaidil www.pl.provitalis.co, nõustub ostja isikuandmete kaitse tingimustega ning ettevõtte üldiste tingimustega . Samuti kinnitab ta, et on neid lugenud ja nõustub nendega. Isikuandmete töötlemine on seadusega lubatud, kui see on vajalik lepingulise suhte sõlmimiseks või kui see on määratud nende vastutava töötleja õigustatud nõudega. Lisaks on see võimalik pärast isiku, kellele need kuuluvad, selgesõnalise nõusoleku saamist. Ettevõte , kellele määrati maksukohustuslase number (edaspidi: ettevõte), on isikuandmete vastutav töötleja, mida ta saab internetimüügi raames. Ettevõte kaitseb kõiki sellisel viisil saadud andmeid vastavalt Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrusele (EL) 2016/679, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel ja selliste andmete vaba liikumist, millega asendati direktiiv 95/46/EÜ (edaspidi: GDPR), ning muude seaduslike nõuete kohaselt.

ISIKUANDMETE TÖÖTLEMINE LEPINGU SÕLMIMISEKS JA JÕUSTAMISEKS
2.1. Lepinguline suhe ettevõtte ja ostja vahel luuakse pärast tellimuse täitmist veebipoes. Ostja esitab enda kohta järgmised andmed: nimi, perekonnanimi, aadress (tänav, postiindeks ja linn) ning e-posti aadress. Tellimuse esitamisel täidab ta need andmed väljadele, mis on tähistatud tärniga (*) (edaspidi: kohustuslikud andmed). Tellimus muutub kehtivaks alles pärast nende andmete täitmist, ilma milleta ei saa seda töödelda. Juhul kui ostja ei esita ettevõttele oma andmeid või kui need andmed ei vasta tegelikkusele, jätab ettevõte endale õiguse mitte anda ostjale mingeid õigusi või hüvesid.

2.2. Ettevõte ei ole kohustatud mingil viisil kontrollima kliendilt saadud isikuandmeid. Sama kehtib ka selle kliendi identiteedi kohta. Kui ettevõte avastab kliendi tellimuses lahknevusi, on tal õigus küsida kliendilt isikut tõendavat dokumenti. Ettevõte jätab endale õiguse kontrollida iga tellimuse andmeid.

2.3. Ettevõte nõuab neid andmeid kliendilt, et pakkuda lepingulistest suhetest tulenevaid õigusi.

2.4. Lepingulise suhte sõlmimisega annab ostja ettevõttele õiguse jagada tellimuses esitatud isikuandmeid ettevõtte teiste lepingupartneritega. Koos nendega kasutatakse neid turunduslikel eesmärkidel. Sõltuvalt lepingulistest suhetest ettevõtte ja ostja vahel, saab ostja teateid hüvede, uute funktsioonide ja eripakkumiste kohta, mis võivad teda huvitada. Kõik see vastavalt käesoleva avalduse punktile 3.3.

2.5. Isikuandmete töötlemist küsimustikust ja punktist 2.4. reguleerib GDPRi artikli 6 lõike 1 punkt b. Juhul kui isikuandmeid töödeldakse asjaomase isiku nõusoleku alusel, reguleerib nende töötlemist GDPRi artikli 6 lõike 1 punkt a.

3. ISIKUANDMETE TÖÖTLEMINE OTSETURUNDUSLIKEL EESMÄRKIDEL
3.1. Ostjal on õigus täita küsimustikus täiendavaid andmeid, mis ei ole kohustuslikud.

3.2. Kui ostja märgib küsimustikus enne tellimuse esitamist, et ta soovib saada teateid hüvede, uute funktsioonide ja pakkumiste kohta ettevõttelt, töötleb ettevõte kõiki küsimustiku andmeid. Sama kehtib andmete kohta, mis saadakse ostuprotsessi analüüsimisel, nagu on kirjeldatud punktis 2.4.

Need andmed võivad sisaldada teavet tellimuse saatmise aja, ostetud toodete, ostja tegelikult kasutatud hüvede ja toote või toodete hinna kohta.

Ettevõttel on õigus kasutada sellisel viisil kogutud andmeid, et saata teateid pakutavate toodete kohta. Neid andmeid kogutakse ja töödeldakse otseturunduslikel eesmärkidel. Seda tehakse ostja nõusoleku alusel või juhul, kui see on ettevõtte õiguspärane tegevus, kehtivate seaduste alusel. Andmeid tellimusega rahulolu kohta, mille ostja ettevõttele annab, töötleb ettevõte ainult selleks, et kontrollida oma klientide rahulolu antud tellimusega. Tänu sellele on võimalik jälgida pakutavate toodete kvaliteeti.

3.3. Ettevõtte saadetavate teadete sisu sõltub üksikutest kampaaniatest. Ettevõttel on õigus otsustada antud kampaania üle. Eripakkumised võivad kehtida olemasolevatele toodetele, uutele toodetele ja seotud toodetele. Kui pakkumised ja hüved, mis nendes teadetes avaldatakse, ei vasta ostja ootustele, ei vastuta ettevõte selle eest.

3.4. Kui isikuandmete töötlemine küsimustikust ja punktis 2.4. toimub ostja selgesõnalise nõusoleku alusel, tehakse seda GDPRi artikli 6 lõike 1 punkti b alusel. Ettevõtte eeskirjad võimaldavad ka isikuandmete töötlemist õigustatud huvi alusel. Sellisel juhul reguleerib töötlemist GDPRi artikli 6 lõike 1 punkt f. Ettevõtte õigustatud huvi on andmete töötlemine reklaamieesmärkidel ja turu-uuringute jaoks.

ISIKUANDMETE KAITSE JA KLIENDI ÕIGUSED
4.1. Igal ostjal on õigus taotleda ettevõttelt juurdepääsu oma isikuandmetele. Ta võib ka nõuda nende parandamist, kustutamist või töötlemise piiramist. Juhul kui need vastavad kehtivatele seaduslikele tingimustele, võivad nad taotleda ka nende andmete ülekandmist. Samuti on tal õigus tühistada oma nõusolek isikuandmete töötlemiseks, milleks ta varem andis nõusoleku. Seoses isikuandmete töötlemisega ettevõtte õigustatud huvi alusel võib ta sellele vastu vaielda.

4.2. Nõusoleku tagasivõtmise õigus

Ostjal on õigus osaliselt või täielikult oma nõusolek andmete kasutamiseks tagasi võtta, milleks ta andis nõusoleku vormi täitmisel. Samuti võivad nad taotleda, et neid andmeid ei kasutataks ajutiselt või alaliselt. Andmetöötlus, mis toimus enne nõusoleku tagasivõtmist, on siiski seaduslik. Antud nõusoleku tagasivõtmine ei mõjuta kuidagi lepingulist suhet, mis eksisteerib kahe poole vahel.

4.3. Juurdepääsu õigus

Isik, kelle andmed on lepingulise suhte aluseks, on samuti õigus küsida ettevõttelt, kes tema andmeid töötleb, juurdepääsu nendele andmetele. See võib toimuda kas andmete vaatamise või nende andmete koopia esitamise teel. Sellel isikul on samuti õigus saada järgmist teavet: töötlemise eesmärk, isikuandmete tüübid, kasutajad või kasutajakategooriad, kellega neid andmeid jagatakse, eeldatav periood, mille jooksul isikuandmeid säilitatakse või kriteeriumid, mille alusel see periood määratakse, õiguse olemasolu taotleda andmete vastutavalt töötlejalt nende parandamist, kustutamist või töötlemise piiramist, õiguse olemasolu esitada töötlemise suhtes vastuväiteid, teave õiguse kohta esitada taotlus Andmekaitse Inspektorile. Ettevõte on kohustatud esitama isikule, kelle andmeid ta töötleb, koopia nende isikuandmetest. Juhul, kui ostja taotleb nende andmete täiendavaid koopiaid, jätab ettevõte endale õiguse võtta vastava haldustasu. Kui ostja taotleb oma isikuandmete kohta teavet e-posti teel, saab ta enamasti ka vastuse e-posti teel.

4.4. Parandamise õigus

Ostjal on õigus taotleda puuduva või ebaõige isikuandmete parandamist või täiendamist. Kui ta soovib seda teha, on ta kohustatud esitama ettevõttele avalduse isikuandmete täiendavaks esitamiseks, mille ta saadab.

4.5. Kustutamise õigus (“õigus olla unustatud”)

Ostjal on õigus taotleda oma isikuandmete kustutamist, kui neid ei ole enam vaja eesmärkidel, milleks need koguti või töödeldi; kui nende töötlemine on ebaseaduslik; kui ostja on nende töötlemise suhtes vastuväiteid esitanud ja on oma nõusoleku selleks töötlemiseks tagasi võtnud; kui seadus või muu regulatsioon nii sätestab. Juhul kui ettevõte saab sellise taotluse, hindab ta olemasolevaid tehnoloogiaid ja andmete hankimise kulusid ning teeb kõik endast oleneva, et võtta ühendust kõigi isikutega, kellel on need andmed, ja edastab neile andmete kustutamise taotluse. Samal ajal palub ta neil kustutada viited nendele andmetele või kustutada nende andmete koopiad. Erandid on juhud, kus nende andmete töötlemine on vajalik sõnavabaduse ja teabe seisukohalt, õiguslike kohustuste täitmiseks või õiguslike nõuete täitmiseks või nende vastu kaitsmiseks.

4.6. Töötlemise piiramise õigus

Ostjal, kellele isikuandmed kuuluvad, on õigus piirata nende andmete töötlemist juhul, kui ta esitab vastuväiteid andmete õigsuse kohta; juhul kui ta ei taotle ebaseaduslikult töödeldud andmete kustutamist, vaid nõuab nende töötlemise piiramist; kui tal on neid andmeid vaja õiguslike nõuete täitmiseks või nende vastu kaitsmiseks ning kui neid andmeid ei ole enam vaja eesmärkidel, milleks need koguti; kui ta on esitanud vastuväite andmete töötlemise suhtes, kuni on võimalik tõestada, kas ettevõttel on õigus jätkata andmete töötlemist või mitte.

4.7. Kohustus teavitada ostjat isikuandmete parandamisest või kustutamisest ning nende töötlemise piiramisest

Ettevõttel on kohustus teavitada iga kasutajat, kellega ta on kliendi isikuandmeid jaganud, juhul kui selliseid andmeid tuleb muuta, kustutada või nende töötlemist piirata. Erandid on juhud, kus ettevõte ei suuda seda teha või juhud, mis nõuavad ebaproportsionaalset pingutust. Kui ostja seda taotleb, esitab ettevõte talle nimekirja individuaalsetest kasutajatest.

4.8. Andmete ülekandmise õigus

Ostjal on õigus saada oma isikuandmed ettevõttelt struktureeritud, tavapäraselt kasutatavas ja masinloetavas vormis. Samuti on tal õigus edastada need andmed teisele vastutavale töötlejale, ilma et ettevõte takistaks seda mingil viisil. Kui see on tehniliselt võimalik, on ostjal samuti õigus andmete edastamisele otse teisele vastutavale töötlejale.

4.9. Juhul kui isikuandmeid töödeldakse ettevõtte õigustatud huvi alusel, on ostjal õigus esitada vastuväiteid nende andmete ajutisele või alalisele töötlemisele otseturunduse eesmärgil. Kui ta seda teeb, lõpetab ettevõte tema isikuandmete töötlemise nendel eesmärkidel. Selle vastuväite esitamine ei mõjuta mingil moel teisi õigusi, mis tulenevad üldtingimustest ja lepingulise suhte sõlmimise tingimustest kahe poole vahel. Erandiks on juhtum, kus ostja taganeb lepingust seadusjärgse perioodi jooksul.

5. ÕIGUSTE TEOSTAMISE MEETOD
5.1. Pärast lepingulise suhte sõlmimist hakkab ostja kasutama kõiki oma õigusi seoses isikuandmete kaitsega. Samal ajal nõustub ta nende andmete töötlemisega otseturunduse eesmärkidel. Ostjal on samuti õigus taotleda juurdepääsu oma andmetele, nende töötlemise piiramist, parandamist või kustutamist, nende edastamist ja vastuväidete esitamist ning oma nõusoleku tagasivõtmist nende töötlemiseks järgmiste meetodite kaudu: kirjalikult aadressil suuliselt ettevõtte filiaalis, kus tema avaldus registreeritakse, või e-posti teel aadressile [email protected].

5.2. Ettevõte töötleb taotluse 15 päeva jooksul ja teavitab ostjat, kuidas ta on seda hinnanud, kas kirjalikult või e-posti teel. Ta jätab endale 15 (viisteist) päeva alates taotluse kättesaamisest andmete muutmiseks. Juhul, kui ostja taotlus ei ole täiendavalt põhjendatud või kui see on liigne, jätab ettevõte endale õiguse selle tagasi lükata.

5.3. Igal ostjal või kasutajal, kelle isikuandmed on seotud, on õigus esitada vastuväiteid Andmekaitse Inspektorile, kui ta usub, et tema andmete töötlemine ei vasta kehtivatele õigusaktidele.

6. ISIKUANDMETE KASUTAJAD
6.1. Ljubljana, Sloveenia ei jaga ostjate ja kasutajate isikuandmeid kolmandate isikutega. Eranditeks on: välised tarnijad, kes töötlevad andmeid ainult ettevõtte nimel ja ettevõtte juhiste järgi ning selle järelevalve all (nt reklaamiagentuurid) ja vastavalt üldistele äritingimustele kehtestatud reeglitele, riiklike asutuste või avaliku elu tegelaste reeglitele, kui on saadud kirjalik taotlus.

6.2. Juhul kui isikuandmeid edastatakse lepingulistele töötlejatele või teistele kasutajatele, kohustub ettevõte jagama andmeid ainult kasutajatega, kes tagavad nende andmete kaitse.

ISIKUANDMETE SÄILITAMISE PERIOOD
7.1. Ettevõte säilitab isikuandmeid lepingulise suhte kehtivuse ajal. Valikulisi andmeid säilitatakse, kuni neid on vaja eesmärkide saavutamiseks, milleks need koguti. Kui isikuandmeid tuleb säilitada pikema perioodi jooksul õigusliku taotluse töötlemise, õigusliku kohustuse täitmise või pädeva asutuse korralduse tõttu, jätab ettevõte endale õiguse säilitada andmeid, kuni ta täidab oma kohustused.

7.2. Pärast isikuandmete säilitamise perioodi lõppu hävitab ettevõte kõik kogutud andmed.