I. Üldine teave, vastutav töötleja, andmekaitsespetsialist
1. Sissejuhatus
Hindame teie huvi meie veebisaidi ja pakkumise vastu. Teie isikuandmete kaitse (edaspidi lühidalt „andmed“) on meile väga oluline. Allpool teavitame teid seetõttu põhjalikult sellest, milliseid andmeid kogutakse, kui külastate meie veebisaiti ja kasutate meie pakkumist, kuidas me neid seejärel töötleme või kasutame ning millised täiendavad kaitsemeetmed oleme tehnilises ja korralduslikus valdkonnas rakendanud.
Kaitseme teie privaatsust ja teie isikuandmeid. Kogume, töötleme ja kasutame teie isikuandmeid kooskõlas nende privaatsussätetega ja kohaldatava andmekaitseõigusega, eelkõige isikuandmete kaitse üldmäärusega (IKÜM). Need privaatsussätted kirjeldavad, milliseid isikuandmeid me teie kohta kogume, töötleme ja kasutame. Palume teil seetõttu järgmine selgitus hoolikalt läbi lugeda.
2. Vastutava töötleja ja andmekaitsespetsialisti nimi ja aadress
Sellel veebisaidil toimuvate andmetöötlustoimingute eest vastutav töötleja on:
LIPA TECHNOLOGIE GMBH, Werkstraße 32 65599 Dornburg-Dorndorf
Telefon: +31 (0)85 3036523 E-post: info@lipa-agriculture.com
Vastutav töötleja on füüsiline või juriidiline isik, kes üksi või koos teistega määrab isikuandmete (nt nimed, e-posti aadressid jms) töötlemise eesmärgid ja vahendid.
Andmekaitsespetsialist:
Seadusega nõutud andmekaitsespetsialist
Oleme määranud LIPA TECHNOLOGIE GMBH andmekaitsespetsialisti.
E-post: info@lipa-agriculture.com
3. Üldine teave andmetöötluse kohta
3.1. Isikuandmete töötlemise ulatus
Töötleme oma kasutajate isikuandmeid põhimõtteliselt ainult niivõrd, kuivõrd see on vajalik toimiva veebisaidi ning meie sisu ja teenuste kättesaadavaks tegemiseks. Meie kasutajate isikuandmeid töödeldakse üldjuhul ainult kasutaja nõusoleku alusel. Erand kehtib juhul, kui eelnevat nõusolekut ei ole praktilistel põhjustel võimalik saada ja andmete töötlemine on seadusega lubatud.
3.2. Isikuandmete töötlemise õiguslik alus
Kui küsime isikult isikuandmete töötlemiseks nõusolekut, on õiguslikuks aluseks Euroopa Liidu isikuandmete kaitse üldmääruse (IKÜM) artikli 6 lõike 1 punkt a.
Isikuandmete töötlemisel, mis on vajalik lepingu täitmiseks milles andmesubjekt on osaline, on õiguslikuks aluseks IKÜM artikli 6 lõike 1 punkt b. See kehtib ka selliste töötlemistoimingute kohta, mis on vajalikud enne lepingu sõlmimist meetmete võtmiseks.
Kui isikuandmete töötlemine on vajalik õigusliku kohustuse täitmiseks millele meie ettevõte allub, on õiguslikuks aluseks IKÜM artikli 6 lõike 1 punkt c.
Kui andmesubjekti või mõne muu füüsilise isiku elulised huvid muudavad isikuandmete töötlemise vajalikuks, on õiguslikuks aluseks IKÜM artikli 6 lõike 1 punkt d.
Kui töötlemine on vajalik meie ettevõtte või kolmanda isiku õigustatud huvi kaitsmiseks ja kui andmesubjekti huvid, põhiõigused ja põhivabadused ei kaalu seda huvi üles, on töötlemise õiguslikuks aluseks IKÜM artikli 6 lõike 1 punkt f.
3.3. Andmete kustutamine ja säilitustähtaeg
Andmesubjekti isikuandmed kustutatakse või blokeeritakse kohe, kui salvestamise eesmärk ära langeb. Andmeid võidakse seejuures ka säilitada, kui Euroopa või riigi seadusandja on seda määranud ELi määrustes, seadustes või muudes eeskirjades, millele vastutav töötleja allub. Andmed blokeeritakse või kustutatakse ka siis, kui nendes eeskirjades ette nähtud säilitustähtaeg möödub, välja arvatud juhul, kui edasine säilitamine on vajalik lepingu sõlmimiseks või täitmiseks.
3.4. Teave andmete edastamise kohta USA-sse
Meie veebisaidil on muu hulgas kasutusel vahendid, mis pärinevad USA-s asuvatelt ettevõtetelt. Kui need vahendid on aktiivsed, võidakse teie isikuandmeid edastada asjaomaste ettevõtete Ameerika serveritesse. Juhime tähelepanu sellele, et USA ei ole ELi andmekaitseõiguse tähenduses turvaline kolmas riik. Ameerika ettevõtted on kohustatud andma isikuandmeid turvaasutustele, ilma et teil kui andmesubjektil oleks selle vastu õiguslikku kaitset. Seetõttu ei saa välistada, et Ameerika ametiasutused (nt luureteenistused) töötlevad, analüüsivad ja talletavad teie andmeid Ameerika serverites pidevalt järelevalve eesmärgil. Meil puudub mõju nendele töötlemistoimingutele.
Selleks, et andmeid nendesse kolmandatesse riikidesse edastada, oleme teenuseosutajatega kokku leppinud kehtivad asjakohased kaitsemeetmed vastavalt IKÜM artikli 46 lõikele 2. Täiendavate küsimuste korral võtke ühendust meie andmekaitsespetsialistiga.
II. Veebisaidi kasutamine, küpsised, logifailid, Google Analytics, Pardot
1. Kasutamine teabe saamiseks
Kui külastate meie veebisaiti ainult teabe vaatamiseks, ei pea te üldjuhul isikuandmeid esitama. Sellisel juhul kogume ja kasutame ainult andmeid, mida teie internetibrauser meile automaatselt edastab, näiteks:
- kuupäev ja kellaaeg, mil te üht meie veebilehte pärivate;
- teie brauseritüüp;
- brauseri seadistused;
- kasutatav operatsioonisüsteem;
- leht, mida viimati külastasite;
- edastatud andmete maht ja juurdepääsu olek (fail edastatud, fail ei leitud jne);
- teie IP-aadress.
eesmärk: Teabe saamiseks külastuse korral kogume ja kasutame neid andmeid üksnes mittekonkreetsel kujul. Seda tehakse selleks, et võimaldada teie poolt päringuga avatud veebilehtede kasutamist, statistilistel eesmärkidel ning meie veebipakkumise parandamiseks. Süsteem peab IP-aadressi ajutiselt salvestama, et veebisaiti kasutaja arvutisse edastada. Kasutaja IP-aadressi tuleb selleks seansi jooksul säilitada.
õiguslik alus andmete ja logifailide ajutiseks säilitamiseks on IKÜM artikli 6 lõike 1 punkt f.
2. Küpsiste kasutamine
Meie veebisaidil kasutame küpsiseid. Küpsised on väikesed tekstifailid, mis saadetakse teie külastuse ajal meie veebiserverist teie brauserisse ja mida seejärel teie arvutis säilitatakse, et neid hiljem uuesti kasutada saaks.
Pärast brauseriseansi lõppu eemaldatakse enamik meie kasutatavaid küpsiseid teie arvutist uuesti (nn seansiküpsised, samuti ajutised küpsised). Need küpsised on vajalikud selleks, et teie arvutit külastuse ajal ära tunda, kui liigute ühelt veebilehelt teisele, ning et oleks võimalik tuvastada teie külastuse lõpp. Muud küpsised jäävad teie arvutisse ja võimaldavad meil või meie partnerettevõtetel teie brauserit järgmisel külastusel ära tunda (nn püsiküpsised).
Brauseri seadetest saate ise määrata, kas küpsiseid võib salvestada ja lugeda. Näiteks saate küpsiste salvestamise täielikult keelata, piirata seda teatud veebisaitidega või seadistada brauseri nii, et see teavitab teid automaatselt küpsise asetamisest ja küsib teilt nõusolekut. Meie veebisaidi kõigi funktsioonide kasutamiseks on siiski tehnilistel põhjustel vajalik eespool nimetatud küpsiste lubamine.
Me ei kogu ega säilita seejuures küpsistes isikuandmeid. Samuti ei kasuta me tehnikaid, mis seostavad küpsiste teavet kasutajaandmetega.
Kehtiv õiguslik alus isikuandmete töötlemise õiguslik alus küpsiste abil on IKÜM artikli 6 lõike 1 punkt f.
Kehtiv õiguslik alus isikuandmete töötlemise õiguslik alus küpsiste abil analüüsi eesmärgil on, kui kasutaja on selleks nõusoleku andnud, IKÜM artikli 6 lõike 1 punkt a.
Peamine eesmärk tehniliselt vajalike küpsiste kasutamise eesmärk on muuta veebisaitide kasutamine kasutajatele lihtsamaks. Mõningaid meie veebisaidi funktsioone ei saa ilma küpsisteta pakkuda. Selleks peab brauser ka pärast lehevahetust olema äratuntav.
Tehniliselt vajalike küpsiste kaudu kogutud kasutajaandmeid ei kasutata kasutajaprofiilide koostamiseks.
Analüüsiküpsiseid kasutatakse meie veebisaidi ja selle sisu kvaliteedi parandamiseks. Nende küpsiste abil näeme, kuidas veebisaiti kasutatakse, ja saame oma pakkumist pidevalt täiustada.
Need eesmärgid kujutavad endast ühtlasi ka meie õigustatud huvi isikuandmete töötlemisel IKÜM artikli 6 lõike 1 punkti f alusel.
Küpsised salvestatakse kasutaja arvutisse ja sealt saadetakse need meie veebisaidile. Seetõttu on teil kasutajana küpsiste kasutamise üle täielik kontroll. Muutes oma internetibrauseri seadeid, saate küpsiste edastamise keelata või piirata. Juba salvestatud küpsised saab alati kustutada. Seda saab teha ka automaatselt. Kui meie veebisaidi jaoks küpsised keelatakse, ei pruugi kõik funktsioonid enam täielikult kasutatavad olla.
3. Google Analyticsi kasutamine
See veebisait kasutab Google Analyticsit, Google Inc. (“Google”) veebianalüüsi teenust, 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States (“Google”).
Google Analytics kasutab niinimetatud „küpsiseid“: tekstifaile, mis salvestatakse teie arvutisse ja võimaldavad analüüsida teie veebisaidi kasutust. Küpsise loodud teave teie selle veebisaidi kasutuse kohta edastatakse tavaliselt Google’i serverisse USA-s ja salvestatakse sinna. Kui sellel veebisaidil on IP-anonüümimine aktiveeritud, lühendab Google teie IP-aadressi eelnevalt siiski Euroopa Liidu liikmesriikides või teistes Euroopa Majanduspiirkonna lepingu osalisriikides. Ainult erandjuhtudel saadetakse täielik IP-aadress Google’i serverisse USA-s ja lühendatakse seal. Selle veebisaidi haldaja tellimusel kasutab Google seda teavet teie veebisaidi kasutuse analüüsimiseks, veebisaidi tegevuse aruannete koostamiseks ning muude veebisaidi ja internetikasutusega seotud teenuste osutamiseks veebisaidi haldajale. IP-aadressi, mille teie brauser Google Analyticsi raames edastab, ei seostata teiste Google’i andmetega. Küpsiste salvestamist saate oma brauseritarkvara seadete kaudu takistada. Juhime tähelepanu, et sel juhul ei pruugi te kõiki selle veebisaidi funktsioone täielikult kasutada. Lisaks saate alloleva lingi kaudu brauseriplugina alla laadides ja paigaldades takistada Google’il küpsise loodud andmete kogumist ja töötlemist teie veebisaidi kasutuse kohta (sh teie IP-aadress): http://tools.google.com/dlpage/gaoptout?hl=de.
Juhime teie tähelepanu sellele, et sellel veebisaidil töödeldakse IP-aadresse edaspidi üksnes lühendatud kujul, et välistada otsene seos isikutega, kuna kasutame Google Analyticsit laiendusega „_anonymizeIp()“.
Google Analyticsi reklaamifunktsioonide kasutamine
Lisaks Google Analyticsi standardkonfiguratsioonile kasutab see veebisait ka Google Analyticsi funktsioone, mis toetavad huvipõhist ja sirvimiskäitumisel põhinevat reklaami. Google Analytics kasutab seejuures kolmanda osapoole küpsist, DoubleClicki, et analüüsida kasutajate sirvimiskäitumist eri veebisaitidel. Nende andmete põhjal saab teha statistilisi järeldusi veebisaidi kasutajate demograafiliste tunnuste ja huvide kohta.
Rõhutame, et me ei saa vaadata üksikute kasutajate andmeid ning et meie kasutatavad statistilised andmed ei ole konkreetsete kasutajateni tagasi viidavad.
Mõned meie veebisaidi külastajad näevad pärast meie veebisaidi külastamist meie reklaame teistel veebisaitidel. Seda reklaamivormi nimetatakse remarketinguks või retargetinguks. Kui soovite nende reklaamide vastu vastuväite esitada, soovitame kasutada üht eespool nimetatud võimalustest veebijälgimise väljalülitamiseks. Lisaks pakub Google teile võimalust hallata reklaamieelistuste küpsiseid ise: http://www.google.de/intl/de/policies/technologies/ads/.
4. Pardot
Kasutame oma veebisaitidel Pardot LLC „Pardot Marketing Automation Systemi“ (“Pardot MAS”), 950 E. Paces Ferry Rd. Suite 3300 Atlanta, GA 30326, USA (“Pardot”). Pardot on spetsiaalne tarkvara veebisaidi kasutuse registreerimiseks ja analüüsimiseks külastajate poolt. Niivõrd kui Pardot LLC töötleb isikuandmeid, toimub see üksnes meie ülesandel ja meie juhiste järgi. Oleme Pardot LLC-ga sõlminud eraldi lepingu, millega oleme taganud, et Pardot LLC järgib isikuandmete kaitse üldmäärust vastavalt artiklile 46 GDPR.
eesmärk: Meie veebisaiti külastades registreerib Pardot MAS teie klikipaadi ja loob selle põhjal pseudonüümi all individuaalse kasutajaprofiili. Selleks kasutatakse küpsiseid, mis muudavad teie brauseri äratuntavaks. Kui nõustute oma esimesel külastusel küpsistega küpsistebänneri kinnitamise kaudu või jätkates meie veebisaidi kasutamist, nõustute ka Pardoti küpsistega.
Säilitustähtaeg: Andmed kustutatakse niipea, kui neid ei ole enam vaja meie registreerimise eesmärkidel.
Vaidlustamise ja kustutamise võimalus: Küpsised salvestatakse kasutaja arvutisse ja saadetakse sealt meie veebisaidile. Seetõttu on teil kasutajana küpsiste kasutamise üle täielik kontroll. Internetibrauseri seadete muutmisega saate küpsiste edastamise keelata või piirata. Juba salvestatud küpsiseid saab alati kustutada. Seda saab teha ka automaatselt. Lisaks saate pseudonüümitud kasutajaprofiilide loomise igal ajal välja lülitada, seadistades oma internetibrauseri nii, et domeeni „pardot.com“ küpsiseid ei aktsepteerita. Kui meie veebisaidi küpsised keelatakse, ei pruugi kõik funktsioonid enam täielikult kasutatavad olla.
Isikuandmete töötlemise õiguslik alus küpsiste abil on GDPR-i artikli 6 lõike 1 punkt f.
Meie veebisait kasutab OneTrust, LLC küpsiste nõusoleku tehnoloogiat, mille kaks peakontorit asuvad USA-s ja Inglismaal: Atlanta, GA, USA (Co-Headquarters), 1200 Abernathy Rd NE, Building 600, Atlanta, GA 30328 United States, ja London, England (Co-Headquarters), Dixon House, 1 Lloyd’s Avenue, London, EC3N 3DQ (edaspidi „OneTrust“). Selle abil küsime teie nõusolekut teatud küpsiste salvestamiseks teie seadmesse ja dokumenteerime selle vastavalt privaatsuseeskirjadele.
Kui külastate meie veebisaiti, salvestatakse teie brauserisse OneTrusti küpsis, et siduda teie nõusolekud või nende tagasivõtmine. Sel viisil kogutud andmeid säilitatakse seni, kuni palute meil need kustutada, kuni kustutate ise nõusolekuhaldurit pakkuja küpsise või kuni andmesäilitamise eesmärk langeb ära. Kohustuslikud seadusest tulenevad säilitustähtajad jäävad kehtima.
OneTrusti kasutatakse küpsiste kasutamiseks seadusega nõutava nõusoleku saamiseks. Õiguslik alus on selleks GDPR-i artikli 6 lõike 1 esimene lause punkt c.
Oleme OneTrustiga sõlminud volitatud töötleja lepingu. See on seadusega nõutav leping, mis tagab, et OneTrust töötleb meie veebisaidi külastajate isikuandmeid üksnes vastavalt meie juhistele ja kooskõlas GDPR-iga.
III. Teenuste kasutamine
Kui soovite kasutada teenuseid, mida pakume oma veebisaidil, näiteks (1) kataloogide, brošüüride ja kliendiajakirjade tellimine, (2) uudiskirja tellimine, (3) TRILUXi toodete registreerimine ja tootegarantiid pikendamine või kaebuse esitamine või (4) TRILUX Akadeemia üritustele registreerumine, peate esitama lisandandmeid. Need on andmed, mis on vajalikud vastava päringu menetlemiseks. Nõutavad andmed, kasutamise eesmärk, õiguslik alus ja võimalik vajalik edastamine kolmandatele isikutele on allpool täpsemalt selgitatud. Lisandandmeid võite esitada vabatahtlikult; need on sellistena tähistatud.
1. Kataloogide, brošüüride ja kliendiajakirjade tellimine
Teie postiaadress, kui kataloog, brošüür või kliendiajakiri saadetakse postiga.
eesmärk: Teie andmeid kogutakse või kasutatakse kataloogide, brošüüride ja kliendiajakirjade tellimuse täitmiseks.
õiguslik alus: isikuandmete töötlemise õiguslik alus on GDPR-i artikli 6 lõike 1 punktid b ja/või f.
2. Uudiskiri
Meie veebisaidil saate registreeruda tasuta uudiskirja saamiseks. Registreerimisel edastatakse meile sisestusvormi andmed. Meie e-posti uudiskirja tellimiseks vajame lisaks teie nõusolekule andmete töötlemiseks vähemalt teie e-posti aadressi, millele uudiskiri tuleb saata. Lisaks salvestatakse registreerimise kuupäev ja kellaaeg.
Registreerimise käigus küsitakse teie nõusolekut andmete töötlemiseks ja viidatakse sellele privaatsusavaldusele.
Uudiskirja saatmiseks kasutame niinimetatud double-opt-inprotseduuri. See tähendab, et saadame teile uudiskirja alles pärast seda, kui olete oma registreerimise kinnitanud kinnituskirjas oleva lingi kaudu, mille me teile selleks saadame. Sellega tahame tagada, et ainult teie kui antud e-posti aadressi omanik saate registreeruda. Peate oma registreerimise kinnitama 5 tööpäeva jooksul pärast kinnituskirja saamist; vastasel juhul eemaldatakse teie registreerimine automaatselt meie andmebaasist.
Niivõrd kui edastame andmeid kolmandatesse riikidesse, oleme selle edastamise jaoks võtnud asjakohased kaitsemeetmed vastavalt GDPR-i artiklile 46.
eesmärk: Võimalikud lisandandmed on vabatahtlikud ja neid kasutatakse teie poole personaalselt pöördumiseks, uudiskirja sisu personaliseerimiseks ning e-posti aadressi kohta tekkivate küsimuste vastamiseks. Muud registreerimisel kogutud isikuandmed on mõeldud teenuste või kasutatud e-posti aadressi väärkasutuse vältimiseks.
õiguslik alus uudiskirjaturunduse andmetöötluse õiguslik alus on GDPR-i artikli 6 lõike 1 esimese lõigu punkt a.
Töötlemise kestus ja vastuväite esitamise õigus: Andmed kustutatakse niipea, kui neid ei ole enam vaja eesmärgil, milleks need koguti. Kasutaja e-posti aadressi säilitatakse seetõttu seni, kuni uudiskirja tellimus on aktiivne. Muud registreerimise käigus kogutud isikuandmed kustutatakse tavaliselt seitsme päeva pärast.
Saate end igal ajal meie uudiskirjast, mille olete tellinud, välja registreerida. Selleks võite saata tavalise e-kirja aadressile info@lipa-agriculture.com või loobuda tellimusest uudiskirja allosas oleva lingi kaudu. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist selle nõusoleku alusel toimunud töötlemise seaduslikkust. Sellega saab tagasi võtta ka nõusoleku registreerimisel kogutud isikuandmete säilitamiseks.
3. TRILUXi toodete registreerimine, garantii pikendamine, kaebused
Meie veebisaidil saate isikuandmetega registreeruda garantii pikendamiseks ning esitada kaebusi ja/või garantiijuhtumeid. Andmed sisestatakse vormi, saadetakse meile ja salvestatakse. Andmeid kolmandatele isikutele ei edastata. Registreerimise käigus kogutakse järgmised andmed:
(1)teie nimi ja teie e-posti aadress;
(2) kasutaja IP-aadress;
(3)registreerimise kuupäev ja kellaaeg.
eesmärk: Teie andmeid kasutatakse teie TRILUX-toote registreerimiseks ja tootegarantii pikendamiseks või teie kaebuse menetlemiseks. Kasutaja registreerimine on vajalik kasutajaga lepingu täitmiseks või enne lepingu sõlmimist meetmete võtmiseks.
õiguslik alus on kasutajaga sõlmitud lepingu täitmine või enne lepingu sõlmimist meetmete võtmine vastavalt artikli 6 lõike 1 punktile b GDPR.
Säilitustähtaeg, tagasivõtmise/kustutamise võimalus: Andmed kustutatakse niipea, kui neid ei ole enam vaja eesmärgil, milleks need koguti. Lepingu täitmiseks või ettevalmistamiseks registreerimisel kogutud andmete puhul on see nii niipea, kui neid ei ole enam vaja lepingu täitmiseks. Ka pärast lepingu lõpetamist võib osutuda vajalikuks säilitada lepinguosalise isikuandmeid lepinguliste või õiguslike kohustuste täitmiseks.
Kui andmed on vajalikud lepingu täitmiseks või enne selle sõlmimist meetmete võtmiseks, võib neid varem kustutada üksnes ulatuses, milles lepingulised või õiguslikud kohustused seda ei takista.
4. TRILUX Akadeemia üritused
Meie veebilehel saate isikuandmete abil registreeruda TRILUX Vertrieb GmbH TRILUX Akadeemia üritusele. Andmed sisestatakse vormi, saadetakse meile ja salvestatakse. Andmeid kolmandatele isikutele ei edastata. Registreerimisel kogutakse järgmised andmed:
(1)teie nimi ja teie e-posti aadress;
(2) kasutaja IP-aadress;
(3) registreerimise kuupäev ja kellaaeg;
eesmärk: Teie andmeid kasutatakse TRILUX Akadeemia üritustele registreerumise ja nende läbiviimise korraldamiseks.
õiguslik alus on kasutajaga seotud ürituse korraldamiseks sõlmitud lepingu täitmine või enne lepingu sõlmimist meetmete võtmine vastavalt artikli 6 lõike 1 punktile b GDPR.
Säilitustähtaeg, tagasivõtmise/kustutamise võimalus: Andmed kustutatakse niipea, kui neid ei ole enam vaja eesmärgil, milleks need koguti. Lepingu täitmiseks või ettevalmistamiseks registreerimisel kogutud andmete puhul on see nii niipea, kui neid ei ole enam vaja lepingu täitmiseks. Ka pärast lepingu lõpetamist võib osutuda vajalikuks säilitada lepinguosalise isikuandmeid lepinguliste või õiguslike kohustuste täitmiseks.
Andmetöötlus audio- ja videokonverentside puhul
Suhtlemiseks meie klientidega kasutame muuhulgas veebikoosolekute tööriistu. Allpool on loetletud üksikud tööriistad, mida kasutame. Kui te suhtlete meiega interneti kaudu video- või audiokonverentsi teel, kogutakse ja töödeldakse teie isikuandmeid meie ning vastava koosolekutööriista pakkuja poolt.
Koosolekutööriistad koguvad kõik andmed, mille te nende kasutamiseks esitate või mida kasutate (e-posti aadress ja/või telefoninumber). Lisaks töötlevad tööriistad konverentsi kestust, osalemise algust ja lõppu (kellaajad), osalejate arvu ning muid suhtluse “kontekstandmeid” (metaandmed).
Lisaks töötleb tööriista pakkuja kõiki tehnilisi andmeid, mida on vaja veebisuhtluseks. See hõlmab eelkõige IP-aadresse, MAC-aadresse, seadme ID-sid, seadme tüüpi, operatsioonisüsteemi tüüpi ja versiooni, kliendiversiooni, kaamera tüüpi, mikrofoni või kõlarit ning ühenduse tüüpi.
Kui tööriistas vahetatakse, laaditakse üles või tehakse muul viisil kättesaadavaks sisu, salvestatakse see samuti pakkujate serveritesse. See hõlmab eelkõige pilvesalvestisi, vestlus- ja kiirsõnumeid, kõneposti, üles laaditud fotosid ja videoid, faile, tahvleid ning muud teavet, mida teenuse kasutamise ajal jagatakse.
Pange tähele, et me ei saa täielikult mõjutada seda, kuidas kasutatavad tööriistad andmeid töötlevad. Meie võimalusi määravad oluliselt vastava pakkuja ettevõttepoliitika. Lisateavet koosolekutööriistade andmetöötluse kohta leiate kasutatavate tööriistade privaatsuspoliitikatest, mille oleme selle teksti alla loetlenud.
Eesmärk ja õiguslikud alused
Koosolekutööriistu kasutatakse suhtlemiseks tulevaste või olemasolevate lepingupartneritega või teatud teenuste pakkumiseks meie klientidele (artikli 6 lõike 1 esimese lause punkt b GDPR). Lisaks on tööriistade eesmärk lihtsustada ja kiirendada suhtlust meiega või meie ettevõttega üldiselt (õigustatud huvi artikli 6 lõike 1 punkti f GDPR tähenduses). Kui on küsitud nõusolekut, kasutatakse vastavaid tööriistu selle nõusoleku alusel. Nõusoleku võib igal ajal tulevikku suunatult tagasi võtta.
Säilitustähtaeg
Andmed, mida kogume video- ja koosolekutööriistade kaudu otse, kustutatakse meie süsteemidest niipea, kui te palute nende kustutamist, võtate tagasi oma nõusoleku nende säilitamiseks või andmete säilitamise eesmärk langeb ära. Salvestatud küpsised jäävad teie seadmesse seni, kuni te need kustutate. Kohustuslikud seadusest tulenevad säilitustähtajad jäävad kehtima.
Meil puudub mõju nende andmete säilitustähtajale, mida koosolekutööriistade pakkujad oma eesmärkidel talletavad. Täpsema teabe saamiseks võtke otse ühendust koosolekutööriistade pakkujatega.
Kasutatavad koosolekutööriistad
Kasutame järgmisi koosolekutööriistu:
GoToWebinar
Kasutame GoToWebinari. Pakkuja on LogMeIn, Inc., 320 Summer Street Boston, MA 02210, USA. Lisateavet andmetöötluse kohta leiate GoToWebinari privaatsuspoliitikast: www.logmeininc.com/de/legal/privacy.
Töötlemislepingute sõlmimine
Oleme GoToWebinari pakkujaga sõlminud andmetöötleja lepingu ja rakendame GoToWebinari kasutamisel täielikult Saksamaa andmekaitse järelevalveasutuste rangeid nõudeid.
IV. Teie õigused andmesubjektina
Kui teie isikuandmeid töödeldakse, olete te andmesubjekt GDPR-i tähenduses ja teil on vastutava töötleja suhtes järgmised õigused:
1. Õigus tutvuda andmetega
Te võite küsida vastutavalt töötlejalt kinnitust selle kohta, kas me töötleme teie isikuandmeid.
Kui see nii on, võite vastutavalt töötlejalt küsida teavet järgmise kohta:
(1)isikuandmete töötlemise eesmärgid;
(2)töödeldavate isikuandmete kategooriad;
(3)saajad või saajate kategooriad, kellele teie kohta käivaid isikuandmeid on avaldatud või avaldatakse;
(4)teie isikuandmete kavandatud säilitamistähtaeg või, kui see ei ole võimalik, siis selle tähtaja määramise kriteeriumid;
(5)õigus oma isikuandmete parandamisele või kustutamisele, õigus piirata töötlemist vastutava töötleja poolt ning õigus esitada selle töötlemise suhtes vastuväiteid;
(6)õigus esitada kaebus järelevalveasutusele;
(7)kogu kättesaadav teave andmete päritolu kohta, kui isikuandmeid ei ole kogutud andmesubjektilt;
(8)automatiseeritud otsuste tegemise, sealhulgas profiilianalüüsi olemasolu, nagu on osutatud artikli 22 lõigetes 1 ja 4 GDPR, ning — vähemalt nendel juhtudel — kasulik teave selle aluseks oleva loogika, sellise töötlemise tähtsuse ja oodatavate tagajärgede kohta andmesubjektile.
Teil on õigus küsida, kas teie isikuandmeid edastatakse kolmandasse riiki või rahvusvahelisele organisatsioonile. Sellega seoses võite paluda end teavitada vastavalt artiklile 46 GDPR kohaldatavatest asjakohastest kaitsemeetmetest seoses edastamisega.
2. Õigus parandamisele
Teil on vastutava töötleja suhtes õigus oma isikuandmete parandamisele ja/või täiendamisele, kui töödeldavad isikuandmed teie kohta on ebaõiged või puudulikud. Vastutav töötleja peab paranduse viivitamata tegema.
3. Õigus piirata töötlemist
Järgmiste tingimuste korral võite taotleda oma isikuandmete töötlemise piiramist:
(1)kui vaidlustate oma isikuandmete õigsuse ajavahemikuks, mille jooksul vastutav töötleja saab nende õigsust kontrollida;
(2)kui töötlemine on ebaseaduslik ja te ei soovi isikuandmete kustutamist, vaid taotlete selle asemel nende kasutamise piiramist;
(3)kui vastutav töötleja ei vaja isikuandmeid enam töötlemise eesmärkidel, kuid teil on neid vaja õigusnõude esitamiseks, teostamiseks või kaitsmiseks; või
(4)kui olete esitanud vastuväite töötlemisele vastavalt artikli 21 lõikele 1 GDPR ja pole veel kindlaks tehtud, kas vastutava töötleja õiguspärased põhjused kaaluvad üles teie põhjused.
Kui teie isikuandmete töötlemine on piiratud, võib neid andmeid, välja arvatud nende säilitamine, töödelda ainult teie nõusolekul, õigusnõude esitamiseks, teostamiseks või kaitsmiseks, teise füüsilise või juriidilise isiku õiguste kaitseks või liidu või liikmesriigi olulise avaliku huvi tõttu.
Kui töötlemine on eespool nimetatud tingimustel piiratud, teavitab vastutav töötleja teid enne piirangu tühistamist.
4. Õigus andmete kustutamisele
4.1. Kohustus kustutada andmed
Te võite paluda vastutaval töötlejal oma isikuandmed viivitamata kustutada. Vastutav töötleja on kohustatud need andmed viivitamata kustutama, kui kehtib üks järgmistest alustest:
(1)Teie isikuandmeid ei ole enam vaja eesmärkidel, milleks need koguti või muul viisil töödeldi.
(2)Te võtate tagasi nõusoleku, millele töötlemine artikli 6 lõike 1 punkt a või artikli 9 lõike 2 punkt a GDPR alusel tugines, ja töötlemiseks puudub muu õiguslik alus.
(3)Te esitate vastuväite töötlemisele vastavalt artikli 21 lõikele 1 GDPR ja töötlemiseks puuduvad ülekaalukad õiguspärased põhjused või te esitate vastuväite töötlemisele vastavalt artikli 21 lõikele 2 GDPR.
(4)Teie isikuandmeid on töödeldud ebaseaduslikult.
(5)Teie isikuandmete kustutamine on vajalik selleks, et täita liidu õiguse või liikmesriikide õiguse alusel, millele vastutav töötleja allub, seaduslikku kohustust.
(6)Teie isikuandmed on kogutud seoses infoühiskonna teenuste pakkumisega, nagu on osutatud artikli 8 lõikes 1 GDPR.
4.2. Teave kolmandatele isikutele
Kui vastutav töötleja on teie isikuandmed avalikustanud ja on vastavalt GDPR artikli 17 lõikele 1 kohustatud need kustutama, võtab ta, arvestades olemasolevat tehnoloogiat ja rakenduskulusid, mõistlikke meetmeid, sealhulgas tehnilisi meetmeid, et teavitada neid isikuandmeid töötlevaid vastutavaid töötlejaid sellest, et teie kui andmesubjekt olete taotlenud kõigi nende isikuandmete linkide, koopiate või korduste kustutamist.
4.3. Erandid
Õigus andmete kustutamisele ei kehti ulatuses, milles töötlemine on vajalik
(1)sõnavabaduse ja teabevabaduse õiguse teostamiseks;
(2)täita seaduslikku kohustust, mis nõuab töötlemist liidu õiguse või liikmesriikide õiguse alusel, millele vastutav töötleja allub, või täita üldistes huvides oleva ülesande või vastutavale töötlejale usaldatud avaliku võimu teostamisega seotud kohustust;
(3)rahvatervise valdkonna üldistes huvides, kooskõlas artikli 9 lõike 2 punktidega h ja i ning GDPR artikli 9 lõikega 3;
(4)üldistes huvides toimuva arhiveerimise, teadusliku või ajaloolise uurimistöö või statistilistel eesmärkidel, kooskõlas GDPR artikli 89 lõikega 1, kui punktis a nimetatud õigus muudaks kõnealuse töötlemise eesmärkide saavutamise tõenäoliselt võimatuks või kahjustaks seda tõsiselt; või
(5)õigusnõude esitamiseks, teostamiseks või kaitsmiseks.
5. Õigus teavitamisele
Kui olete vastutava töötleja suhtes kasutanud oma õigust andmete parandamisele, kustutamisele või töötlemise piiramisele, on ta kohustatud teavitama kõiki vastuvõtjaid, kellele teie isikuandmed on avaldatud, sellest parandamisest, kustutamisest või piiramisest, välja arvatud juhul, kui see osutub võimatuks või nõuab ebaproportsionaalselt suurt pingutust.
Teil on õigus nõuda vastutavalt töötlejalt, et ta teavitaks teid neist vastuvõtjatest.
6. Andmete ülekantavuse õigus
Teil on õigus saada vastutavale töötlejale esitatud isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormis. Samuti on teil õigus need andmed edastada teisele vastutavale töötlejale ilma takistuseta selle vastutava töötleja poolt, kellele isikuandmed on esitatud, kui
(1)töötlemine põhineb nõusolekul vastavalt artikli 6 lõike 1 punktile a või artikli 9 lõike 2 punktile a GDPR, või lepingul vastavalt artikli 6 lõike 1 punktile b GDPR, ja
(2)töötlemine toimub automatiseeritud menetluste abil.
Selle õiguse kasutamisel on teil samuti õigus taotleda, et isikuandmed edastataks otse ühelt vastutavalt töötlejalt teisele, kui see on tehniliselt võimalik. See ei tohi kahjustada teiste õigusi ja vabadusi.
Andmete ülekantavuse õigus ei kehti sellise isikuandmete töötlemise suhtes, mis on vajalik üldistes huvides oleva ülesande täitmiseks või vastutavale töötlejale usaldatud avaliku võimu teostamiseks.
7. Vastuväite esitamise õigus
Teil on igal ajal õigus oma konkreetse olukorraga seotud põhjustel esitada vastuväide oma isikuandmete töötlemisele artikli 6 lõike 1 punktide e või f alusel GDPR-is. See kehtib ka nende sätete alusel toimuva profileerimise kohta.
Sellisel juhul ei töötle vastutav töötleja teie isikuandmeid enam, välja arvatud juhul, kui ta suudab tõendada töötlemiseks mõjuvaid õigustatud põhjuseid, mis kaaluvad üles teie huvid, õigused ja vabadused, või kui töötlemine on vajalik õigusnõude esitamiseks, teostamiseks või kaitsmiseks.
Kui teie isikuandmeid töödeldakse otseturunduse eesmärgil, on teil igal ajal õigus esitada vastuväide oma isikuandmete töötlemisele sellise turunduse eesmärgil. See kehtib ka profileerimise kohta niivõrd, kuivõrd see on seotud otseturundusega.
Kui esitate vastuväite töötlemisele otseturunduse eesmärgil, ei töödelda teie isikuandmeid enam sellel eesmärgil.
Infoühiskonna teenuste kasutamise raames võite olenemata direktiivist 2002/58/EÜ kasutada oma vastuväiteõigust tehnilisi spetsifikatsioone kasutavate automatiseeritud menetluste kaudu.
8. Õigus võtta tagasi oma nõusolek andmete töötlemiseks
Teil on õigus oma nõusolek isikuandmete töötlemiseks igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta sellise töötlemise seaduslikkust, mis põhines enne tagasivõtmist sellel nõusolekul.
9. Automatiseeritud üksikotsuste tegemine, sealhulgas profileerimine
Teil on õigus, et teie suhtes ei kohaldataks üksnes automatiseeritud töötlusel, sealhulgas profileerimisel, põhinevat otsust, millel on teie suhtes õiguslikud tagajärjed või mis mõjutab teid muul olulisel viisil. See ei kehti, kui otsus
(1)on vajalik teie ja vastutava töötleja vahelise lepingu sõlmimiseks või täitmiseks,
(2)on lubatud liidu õiguse või liikmesriikide õiguse alusel, millele vastutav töötleja allub, ning mis näeb ette asjakohased meetmed teie õiguste, vabaduste ja õigustatud huvide kaitsmiseks, või
(3)põhineb teie sõnaselgel nõusolekul.
Kuid need otsused ei tohi põhineda GDPR artikli 9 lõikes 1 nimetatud erikategooria isikuandmetel, välja arvatud juhul, kui kohaldatakse GDPR artikli 9 lõike 2 punkte a või g ning on võetud asjakohased meetmed teie õiguste, vabaduste ja õigustatud huvide kaitsmiseks.
Punktides (1) ja (3) nimetatud juhtudel võtab vastutav töötleja asjakohased meetmed teie õiguste, vabaduste ja õigustatud huvide kaitsmiseks, sealhulgas vähemalt õiguse inimsekkumisele vastutava töötleja poolt, õiguse esitada oma seisukoht ja õiguse otsus vaidlustada.
10. Õigus esitada kaebus järelevalveasutusele
Ilma et see piiraks muid haldus- või kohtulikke õiguskaitsevahendeid, on teil õigus esitada kaebus järelevalveasutusele, eelkõige liikmesriigis, kus te tavaliselt elate, töötate või kus väidetav rikkumine aset leidis, kui leiate, et teie isikuandmete töötlemine rikub GDPR-i.
Järelevalveasutus, kellele kaebus on esitatud, teavitab kaebajat kaebuse käigust ja tulemusest, sealhulgas võimalusest kasutada õiguskaitsevahendit vastavalt GDPR artiklile 78.
V. Andmeturvalisus, kolmandate isikute veebisaidid, muudatused
1. Andmeturvalisus
Kogu teave, mille te meile esitate, salvestatakse Euroopa Liidus asuvates serverites. Kahjuks ei ole teabe edastamine interneti kaudu täielikult turvaline. Seetõttu ei saa me garanteerida meie veebisaidile interneti kaudu edastatavate andmete turvalisust. Siiski kaitseme oma veebisaiti ja teisi süsteeme tehniliste ja organisatsiooniliste meetmetega andmete kaotsimineku, hävimise, loata juurdepääsu, muutmise või levitamise eest. Teie isikuandmeid edastatakse meie juures eriti krüpteeritult. Selleks kasutame krüpteerimissüsteemi SSL (Secure Socket Layer) [või TLS (Transport Layer Security)].
Lisaks rakendame tehnilisi ja organisatsioonilisi turvameetmeid loodud või kogutud isikuandmete kaitsmiseks, eelkõige juhusliku või tahtliku manipuleerimise, kaotsimineku, hävimise või volitamata isikute rünnakute eest. Meie turvameetmeid täiustatakse pidevalt vastavalt tehnoloogia arengule.
2. Andmekaitse ja kolmandate isikute veebisaidid
Veebisait võib sisaldada hüperlinke kolmandate isikute veebisaitidele ja neilt tagasi. Kui järgite hüperlinki mõnele neist veebisaitidest, siis arvestage, et me ei saa võtta vastutust ega anda garantiid kolmandate isikute sisu või privaatsustingimuste eest. Enne kui edastate neile veebisaitidele isikuandmeid, kontrollige kohaldatavaid privaatsustingimusi.
3. Selle privaatsuspoliitika muudatused
Jätame endale õiguse muuta neid privaatsustingimusi igal ajal edaspidiseks. Ajakohane versioon on saadaval veebisaidil. Külastage veebisaiti regulaarselt, et end kehtivate privaatsustingimustega kursis hoida.
Versioon 01.09.2020