Privaatsuspoliitika

 

MB “Purna” isikuandmete töötlemise poliitika

Isikuandmete poliitika eesmärk on anda teada, kuidas andmesubjektide isikuandmeid kogutakse ja töödeldakse. Selgitada, kui kaua andmeid hoitakse, kellele neid edastatakse, millised õigused andmesubjektidel on ning kuhu pöörduda nende õiguste rakendamise või teiste isikuandmete töötlemisega seotud küsimuste korral.

Isikuandmeid töödeldakse vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele (EL) 2016/679 (edaspidi määrus), Leedu Vabariigi isikuandmete õiguskaitse seadusele ning teistele isikuandmete kaitset reguleerivatele õigusaktidele.

MB “Purna" järgib järgmisi peamisi andmete töötlemise põhimõtteid:

Isikuandmeid kogutakse ainult selgelt määratletud ja õigustatud eesmärkidel.

Isikuandmeid töödeldakse ainult seaduslikult ja ausalt.

Isikuandmeid uuendatakse pidevalt.

Isikuandmeid hoitakse turvaliselt ja mitte kauem, kui on vajalik määratud töötlemise eesmärkide või õigusaktide järgi.

Isikuandmeid töödeldakse ainult ettevõtte töötajate poolt, kellele on antud sellised õigused nende tööülesannete alusel või õigustatud andmetöötlejate poolt.

1. MÕISTED

1.1. Andmete vastutav töötleja
– MB "Purna" (edaspidi – Ettevõte), juriidiline isik, kood 306640191, registreeritud aadress: Veiverių g. 9B-62, LT-11346 Vilnius.

1.2. Andmesubjekt
– iga füüsiline isik, kelle andmeid Ettevõte töötleb. Andmete vastutav töötleja kogub ainult neid isikuandmeid, mis on vajalikud Ettevõtte tegevuse teostamiseks ja/või Ettevõtte veebisaidi, Facebooki, Instagrami lehtede külastamiseks, kasutamiseks, sirvimiseks jms (edaspidi veebileht). Ettevõte tagab, et kogutud ja töödeldavad isikuandmed on turvalised ning neid kasutatakse ainult kindla eesmärgi saavutamiseks.

1.3. Isikuandmed
– kõik andmed, mis on seotud andmesubjektiga, kelle isikut on võimalik otseselt või kaudselt tuvastada asjakohaste andmete abil. Isikuandmete töötlemine – iga tegevus, mis viiakse läbi isikuandmetega, sealhulgas nende kogumine, salvestamine, säilitamine, töötlemine, muutmine, päringute tegemine, edastamine, arhiveerimine jms.

1.4. Nõusolek
– igasugune konkreetne, vabalt antud, teadlik ja ühemõtteline andmesubjekti soovide näitamine, millega andmesubjekt annab nõusoleku oma isikuandmete töötlemiseks. Andmesubjektil on õigus igal ajal oma nõusolek tagasi võtta, ilma et sellel oleks negatiivseid tagajärgi. Nõusolek peab olema selgelt eraldatud teistest tingimustest ja esitatud selge ja kergesti ligipääsetava kujul.

1.5. Küpsised
– väikesed tekstikillud, mida kasutatakse Ettevõtte veebilehel ja mis genereeritakse automaatselt veebilehte sirvides ning salvestatakse andmesubjekti (veebilehe külastaja) seadmesse. Küpsiseid kasutatakse külastaja sirvimiskogemuse parandamiseks, külastajate liikluse ja käitumise analüüsimiseks veebilehel.

2. ISIKUANDMETE ALLIKAD

2.1.
Isikuandmed esitab otse andmesubjekt. Andmesubjekt võtab ühendust Ettevõttega, kasutab Ettevõtte pakutavaid teenuseid, ostab kaupu ja/või teenuseid, jätab kommentaare, esitab küsimusi, tellib uudiskirju, küsib Ettevõttelt teavet jms.

2.2.
Isikuandmed saadakse, kui andmesubjekt külastab Ettevõtte veebilehte. Andmesubjekt täidab veebilehel vorme või jätab mingil põhjusel oma kontaktandmed jms.

3. ISIKUANDMETE TÖÖTLEMISE EESMÄRGID

3.1.
Andmesubjekt, esitades isikuandmeid Ettevõttele, annab nõusoleku, et Ettevõte võib kogutud andmeid kasutada oma kohustuste täitmiseks andmesubjekti ees, pakkudes teenuseid, mida andmesubjekt ootab.

3.2.
Ettevõte töötleb isikuandmeid järgmiste eesmärkide jaoks:

3.2.1.
Ettevõtte tegevuse ja järjepidevuse tagamine. Selleks võivad järgmised andmed olla töödeldavad:
Lepingu sõlmimise ja täitmise eesmärgil võivad olla töödeldavad tarnijate (füüsiliste isikute) isikuandmed, sealhulgas: eesnimi(ed), perekonnanimi, isikukood või sünnikuupäev, elukoha aadress, telefoninumber, e-posti aadress, töökoht, amet, pangakonto number, panga nimi, tehingu kuupäev, summa, valuuta ja muud isiku poolt esitatud andmed, mille Ettevõte saab vastavalt kehtivatele seadustele või mille töötlemist nõuavad õigusaktid. Näiteks ärilubade andmed (tegevuse tüüp, grupp, kood, nimetus, tegevusperioodid, väljaandmise kuupäev, summa), andmed individuaalse ettevõtluse registreerimise, KM staatuse jms kohta, mis on vajalikud lepingu või õigusaktidega kehtestatud kohustuste nõuetekohase täitmise tagamiseks.

Ettevõtte pakutavate toodete müümiseks võivad olla töödeldavad klientide (füüsiliste isikute) isikuandmed, sealhulgas: eesnimi(ed), perekonnanimi, sünnikuupäev, telefoninumber, e-posti aadress, elukoha aadress.

3.2.2.
Küsimuste, kommentaaride ja kaebuste haldamine. Selleks võivad järgmised andmed olla töödeldavad:
Eesnimi(ed), perekonnanimi ja/või kasutajanimi, e-posti aadress, telefoninumber, aadress.

3.2.3.
Mängude ja võistluste korraldamine. Selleks võivad järgmised andmed olla töödeldavad:
Eesnimi(ed), perekonnanimi ja/või kasutajanimi, telefoninumber, e-posti aadress.

3.2.4.
E-kaubandus. Selleks võivad järgmised andmed olla töödeldavad:
Eesnimi(ed), perekonnanimi, sünnikuupäev, ostude ajalugu, kohaletoimetamise aadress, elukoha aadress, telefoninumber, e-posti aadress, makseandmed kaupade/teenuste eest.

3.2.5.
Ettevõtte poolt pakutavate teenuste telefonikonsultatsioonide kvaliteedi tagamine, klienditeeninduse kvaliteedi parandamine ja kontrollimine, et teave edastatakse professionaalselt ja õigeaegselt (telefonikõnede salvestamine). Selleks võivad järgmised andmed olla töödeldavad:
Telefonikõne salvestus, telefoninumber, millest ja millele kõne tehakse, kõne kuupäev, kõne kestus.

3.2.6.
Otsene turundus. Selleks võivad järgmised andmed olla töödeldavad:
Eesnimi(ed), perekonnanimi, sünnikuupäev, elukoha aadress, e-posti aadress, telefoninumber.

3.2.7.
Muud eesmärgid, milleks Ettevõttel on õigus töödelda andmesubjekti isikuandmeid, kui andmesubjekt on andnud nõusoleku, kui andmeid tuleb töödelda Ettevõtte õigustatud huvide kaitsmiseks või kui andmete töötlemist nõuavad kohaldatavad õigusaktid.

4. KÜPSISTE KASUTUS

4.1.
Ettevõte kasutab oma veebilehel küpsiseid, et täiustada ja parandada ostjate ja veebilehe külastajate kogemust.

4.2.
Järgnevaid küpsiste tüüpe võib kasutada Ettevõtte veebilehel:

4.2.1.
Tehnilised (vajalikud) küpsised – Need aitavad veebilehe ja selle sisu kuvamist, tagavad veebilehe funktsionaalsuse, konto loomise, sisselogimise ja tellimuste haldamise. Tehnilised küpsised on veebilehe nõuetekohaseks toimimiseks hädavajalikud, ning nende kasutamine ei vaja külastaja nõusolekut.

4.2.2.
Funktsionaalsed küpsised – Need aitavad veebilehe külastajal kasutada Ettevõtte veebilehte, mäletada sirvimise ajal tehtud valikuid ja eelistusi. Funktsionaalsed küpsised ei ole veebilehe täisfunktsionaalsuseks vajalikud, kuid lisavad funktsionaalsust ja parandavad kasutajakogemust Ettevõtte veebilehel.

4.2.3.
Analüütilised küpsised – Need koguvad teavet selle kohta, kuidas külastajad kasutavad Ettevõtte veebilehte. See teave on vajalik veebilehe optimeerimiseks ja täiustamiseks. Analüütiliste küpsiste kaudu saame koguda andmeid külastatud lehtede kohta, lehed, millelt külastaja tuli, e-kirjad, mida külastaja avas ja millele vastas, samuti andmed kuupäeva ja kellaaja kohta. See tähendab ka, et me võime kasutada teavet selle kohta, kuidas külastaja seda saiti kasutab, näiteks külastuste sagedus, kindlatele lehtedele tehtud klikid, otsinguterminid jms.

4.2.4.
Kaubanduslikud (sihtimise või reklaami) küpsised – Need on mõeldud isikupärastatud reklaamide pakkumiseks Ettevõtte veebilehe külastajatele. Seda nimetatakse "retargeting'iks" ja see põhineb sirvimistoimingutel, nagu tooted ja/või teenused, mida on otsitud või vaadatud.

4.3.
Statistika andmetele Ettevõtte veebilehe külastajate kohta on juurdepääs Ettevõtte töötajatel, kes on vastutavad selle andmete analüüsimise ja veebilehe täiustamise eest.

4.4.
Tehnilistele andmetele võib anda juurdepääsu ka Ettevõtte partneritele, kes pakuvad veebilehe sisu haldamise tööriistu.

4.5.
Küpsiste kaudu kogutud andmed säilitatakse Ettevõtte poolt mitte kauem kui on vajalik andmete töötlemise eesmärkide täitmiseks või kui seadused või andmesubjektide nõuded seda ette näevad.

4.6.
Küpsiste kohta rohkem teavet saab leida:
AllAboutCookies.org

4.7.
Kui te ei nõustu küpsiste kasutamisega, saate igal ajal muuta oma brauseri seadeid ja kontrollida küpsiste kogust ja tüüpe. Samuti saate hallata oma nõusolekut küpsiste kasutamiseks meie veebilehel pakutavate tööriistade kaudu, mis võimaldavad teil küpsiseid keelata või seadeid kohandada. Küpsiste keelamise juhiste lingid on järgmised:

5. SOTSIAALMEEDIA KASUTAMINE

5.1.
Kogu teave, mida te sotsiaalmeedia kaudu kinnitate (sh postitused, "Meeldib" ja "Jälgi" nuppude kasutamine ning muud suhtlused), on seotud vastava sotsiaalvõrgustiku operaatoriga.

5.2.
Praegu on meie Ettevõttel sotsiaalmeedia konto Facebookis, mille privaatsuspoliitika on saadaval aadressil:
https://www.facebook.com/privacy/policy/

5.3.
Meie Ettevõttel on sotsiaalmeedia konto Instagramis, mille privaatsuspoliitika on saadaval aadressil:
https://help.instagram.com/155833707900388

5.4.
Meie Ettevõttel on sotsiaalmeedia konto LinkedInis, mille privaatsuspoliitika on saadaval aadressil:
https://www.linkedin.com/legal/privacy-policy

5.5.
Soovitame lugeda kolmandate osapoolte privaatsustingimusi ning pöörduda teenusepakkujate poole, kui teil on küsimusi selle kohta, kuidas nad teie isikuandmeid kasutavad.

6. UUDISKIRJAD

6.1.
Uudiskirjade saatmiseks kasutab Ettevõte kolmanda osapoole teenust Omnisend (Ettevõtte kood: 302530363, Verkių g. 25C-1, LT-08223 Vilnius). Kolmas osapool, Omnisend, kasutab saaja nime, perekonnanime, e-posti aadressi ja/või telefoninumbrit, et edukalt saata uudiskirju. Omnisendi privaatsuspoliitika on saadaval aadressil:
Omnisend Privacy Policy

6.2.
Uudiskirjad saadetakse kasutajatele ainult siis, kui nad on andnud selge nõusoleku nende saamiseks. Kasutaja saab igal ajal uudiskirjadest loobuda, klõpsates uudiskirja allosas oleval loobumislingil või võttes Ettevõttega otse ühendust. Ettevõte tagab, et loobumisavaldus töödeldakse mõistliku ajavahemiku jooksul ja ilma negatiivsete tagajärgedeta kasutajale.

6.3.
Uudiskirjadest loobumiseks saab klõpsata iga saadud e-kirja allosas olevat nuppu „Loobu”, vastata saadud e-kirjale või võtta Ettevõttega otse ühendust e-posti teel, et väljendada soovi lõpetada uudiskirjade saamise kohta, mida Ettevõte saadab.

7. E-POOD

7.1.
MB “Purna” veebipood on loodud "Shopify" platvormi abil. E-kaubanduse eesmärgil kogutud andmed salvestatakse "Shopify" serveris. E-kaubanduse platvormi privaatsuspoliitika on saadaval aadressil:
Shopify Privacy Policy

7.2.
Makse töötlemiseks kasutab Ettevõte "Paysera" platvormi. Makseteenuste privaatsuspoliitikad on saadaval aadressil:
Paysera Privacy Policy

7.3.
Makseid veebipoes töödeldakse "Paysera" platvormi kaudu, mida haldab Paysera LT, UAB (Pilaitės pr. 16, LT-04352 Vilnius, registreerimisnumber: 300060819). Seetõttu edastatakse teie makse teostamiseks ja kinnitamiseks vajalik isikuandmete info Paysera LT, UAB-le.

8. ISIKUANDMETE AVALDAMINE

8.1.
Ettevõte kohustub hoidma isikuandmete subjekti andmed konfidentsiaalsetena. Isikuandmed võivad olla avaldatud kolmandatele osapooltele ainult siis, kui see on vajalik lepingu sõlmimiseks ja täitmiseks isiku kasuks või muul õigustatud põhjusel.

8.2.
Ettevõte võib isikuandmeid edastada oma andmete töötlejatele, kes pakuvad teenuseid Ettevõttele ja töötlevad isikuandmeid Ettevõtte nimel. Andmete töötlejad on volitatud isikuandmeid töötlema ainult Ettevõtte juhiste järgi ja ainult ulatuses, mis on vajalikud lepingu täitmiseks. Ettevõte teeb koostööd ainult nende andmete töötlejatega, kes tagavad piisavat garantiid, et tarvitusele võetakse sobivad tehnilised ja organisatsioonilised meetmed, et tagada andmete töötlemise vastavus määruse nõuetele ja kaitsta andmesubjekti õigusi.

8.3.
Ettevõte võib isikuandmeid anda ka kohtute või avalike asutuste nõudmisel, ulatuses, mis on vajalik kehtivate seaduste ja regulatsioonide või avalike asutuste juhiste täitmiseks.

8.4.
Ettevõte garanteerib, et isikuandmeid ei müüda ega avaldata kolmandatele isikutele.

8.5. Isikuandmete edastamine teistele ettevõtetele reklaami- ja turunduseesmärkidel

Andmete vastutav töötleja on õigustatud edastama isikuandmeid MB "Purna" (tootja), et võimaldada sellel ettevõttel kasutada isikuandmeid reklaami- ja turundustegevusteks. MB "Purna" töötleb edastatud isikuandmeid vastavalt määrusele ja teistele kohaldatavatele õigusaktidele, tagades isikuandmete konfidentsiaalsuse ja turvalisuse. Privaatsuspoliitikaga nõustumisel annab isik ka nõusoleku, et MB "Purna" töötleb neid andmeid reklaami- ja turundustegevuste jaoks.

9. ALAEALISTE ISIKUANDMETE TÖÖTLEMINE

9.1.
Isikud, kes on alla 14 aasta vanused, ei tohi anda isikuandmeid Ettevõtte veebisaidi kaudu ilma vanemate või hooldajate nõusolekuta. Enne alaealise isikuandmete vastuvõtmist tuleb saada kirjalik nõusolek ühelt vanemalt või hooldajalt. Nõusolek tuleb kinnitada digitaalsete isikutuvastuse meetoditega.

10. ISIKUANDMETE SÄILITAMISE PERIOOD

10.1.
Ettevõtte poolt kogutud isikuandmeid hoitakse paberil dokumentides ja/või Ettevõtte infosüsteemides. Isikuandmeid töödeldakse ja hoitakse ainult nii kaua, kui see on vajalik andmete töötlemise eesmärkide saavutamiseks, kuid mitte kauem, kui kehtivad seadused või see poliitika nõuab. Säilitamisperioodid määratakse vastavalt andmete töötlemise eesmärgile, õiguslikele nõuetele ja õigustatud huvidele. Kui säilitamise periood on lõppenud, kustutatakse või anonümiseeritakse isikuandmed turvaliselt.

10.2.
Kui andmesubjekt nõuab oma isikuandmete kustutamist, kohustub Ettevõte kõik seotud andmed kustutama võimalikult kiiresti, kuid hiljemalt ühe kuu jooksul, välja arvatud juhul, kui selliste andmete säilitamine on vajalik vastavalt kehtivatele seadustele või muudele õiguslikele nõuetele (nt raamatupidamise seadusandlus).

11. ANDMESUBJEKTI ÕIGUSED

11.1.
Õigus olla teavitatud andmete töötlemisest.

11.2.
Õigus pääseda juurde töödeldavatele andmetele.

11.3.
Õigus nõuda andmete parandamist.

11.4.
Õigus nõuda andmete kustutamist ("Õigus olla unustatud"). See õigus ei kehti, kui andmete kustutamisele pöördunud isikuandmed on töödeldavad muu õigusliku aluse alusel, näiteks töötlemine, mis on vajalik lepingu täitmiseks või õiguslike kohustuste täitmiseks.

11.5.
Õigus piirata andmete töötlemist.

11.6.
Õigus esitada vastuväiteid andmete töötlemise suhtes.

11.7.
Õigus andmete üleviimisele. Andmete üleviimise õigus ei tohi kahjustada teiste õigusi ja vabadusi. Andmesubjektil ei ole õigust andmete üleviimisele käsitsi töötlevate isikuandmete puhul, mis on struktureerimata failides, nagu paberil dokumentides.

11.8.
Õigus esitada kaebus Riigi Andmekaitse Inspektsioonile isikuandmete töötlemise kohta.

12.

Ettevõtte kohustus on võimaldada andmesubjektil kasutada eespool nimetatud õigusi, välja arvatud juhtudel, mis on kehtestatud seadusega, kui riikliku julgeoleku või kaitse, avaliku korra, kuritegevuse ennetamise, uurimise või kriminaalsete tegevuste uurimise ja karistamise, oluliste riiklike majanduslike või rahandushuvide kaitsmise või professionaalse või eetika vastase käitumise uurimise ja karistamise vajadus, või kui on ohus andmesubjekti või teiste õigused ja vabadused.

13. ISIKUANDMETE SUBJEKTI ÕIGUSTE TÄITMISE KORD

13.1.
Andmesubjekt võib ühendust võtta Ettevõttega oma õiguste täitmiseks järgmistel viisidel:

13.1.1. Esitades kirjaliku taotluse isiklikult, posti teel, esindaja kaudu või elektrooniliste vahendite kaudu (e-post: info@macadamianutfarm.ee).

13.2.
Et kaitsta andmeid ebaseadusliku avalikustamise eest, peab Ettevõte andmesubjekti taotluse saamisel, mis puudutab andmete esitamist või teiste õiguste kasutamist, kontrollima andmesubjekti identiteeti.

13.3.
Ettevõte peab andmesubjektile vastama hiljemalt ühe kuu jooksul alates taotluse saamisest, võttes arvesse isikuandmete töötlemise konkreetseid asjaolusid. Kui vastust ei saa anda ühe kuu jooksul taotluse keerukuse või taotluste arvu tõttu, võib tähtaega pikendada veel kahe kuu võrra. Andmesubjektile teatatakse pikendamisest ja viivituse põhjustest esimese kuu jooksul.

14. ANDMESUBJEKTI KOHUSTUSED

14.1.
Andmesubjekt peab:

14.1.1. Teatama Ettevõttele kõigist muudatustest esitatud teabe ja andmete osas. Ettevõtte jaoks on oluline, et andmesubjektil oleks täpne ja ajakohane teave.

14.1.2. Esitama vajaliku teabe, et Ettevõte saaks tuvastada andmesubjekti ja tagada, et nad suhtlevad või teevad koostööd õige isikuga (esitades isikutunnistuse või muu seadusliku või elektroonilise tuvastamisvahendi, mis võimaldab andmesubjekti nõuetekohast kontrollimist). See on vajalik andmesubjekti ja teiste kaitseks, tagamaks, et andmed andmesubjekti kohta antakse ainult andmesubjektile ja ei riku teiste õigusi.

15. LÕPP-PAKTI EELDUSED

15.1.
Esitades isikuandmed Ettevõttele, kinnitab andmesubjekt, et on lugenud ja nõustub käesoleva isikuandmete töötlemise poliitikaga, mõistab selle sätteid ja nõustub neid järgima.

15.2.
Ettevõtte tegevuse arendamise ja täiustamise käigus jätab Ettevõte endale õiguse ühepoolselt muuta käesolevat isikuandmete töötlemise poliitikat igal ajal. Ettevõttel on õigus ühepoolselt muuta käesolevat poliitikat kas osaliselt või täielikult. Ettevõte peab teatama muudatustest veebisaidil www.macadamianutfarm.ee vähemalt 30 päeva enne, kui uuendatud versioon hakkab kehtima.

15.4. Kõik muudatused või täiendused privaatsuspoliitikas jõustuvad 30 päeva pärast nende avaldamist veebisaidil www.macadamianutfarm.ee.