Privaatsuspoliitika

EELSÕNA JA ÜLDSÄTTED

Käesolev privaatpoliitika on koostatud eesmärgiga selgitada transparentsel ja arusaadaval viisil tingimusi, mis puudutavad nende isikuandmete töötlemist, kes külastavad toidulisandile Insuvit pühendatud ametlikku veebiportaali, samuti isikute puhul, kes soetavad toote selleks ettenähtud kaubanduslike kanalite kaudu.

See teavitus on koostatud kooskõlas Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määruse (EL) 2016/679 sätetega, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel ja selliste andmete vaba liikumist (edaspidi "GDPR"), ning võttes arvesse Euroopa Liidu ja Euroopa Majanduspiirkonna territooriumidel kohaldatavaid riiklikke õigusakte privaatsuse kaitse valdkonnas.

On oluline rõhutada, et käesolev poliitika kehtib eranditult Insuviti ametliku digitaalse platvormiga seotud veebitegevuste suhtes ning kehtib külastajatele ja kasutajatele, kes saidil navigeerivad. Käesolev dokument ei laiene veebisaitidele, platvormidele või kolmandate isikute digitaalteenustele, millele võib meie portaalis olevate linkide kaudu ligi pääseda, mille puhul palume huvitatud isikutel tutvuda vastavate omanike poolt avaldatud eraldi privaatsuspoliitikatega.

MÕISTED JA TERMINOLOOGIA

Käesoleva privaatpoliitika korrektseks tõlgendamiseks omistatakse järgmistele terminitele allpool täpsustatud tähendus:

Isikuandmed: igasugune teave tuvastatud või tuvastatava füüsilise isiku ("andmesubjekt") kohta; tuvastatav füüsiline isik on isik, keda saab tuvastada otseselt või kaudselt, eelkõige viite abil tuvastustunnusele, nagu nimi, isikukood, asukohaandmed, veebituvastus või ühele või enamale tegurile, mis on iseloomulikud selle füüsilise isiku füüsilisele, füsioloogilisele, geneetilisele, vaimsele, majanduslikule, kultuurilisele või sotsiaalsele identiteedile.

Töötlemine: mis tahes toiming või toimingute kogum, mida tehakse isikuandmete või isikuandmete kogumiga, kas automatiseeritult või mitte, nagu kogumine, salvestamine, organiseerimine, struktureerimine, säilitamine, kohandamine või muutmine, päring, konsulteerimine, kasutamine, edastamise teel avalikustamine, levitamine või muul viisil kättesaadavaks tegemine, vastendamine või ühendamine, piiramine, kustutamine või hävitamine.

Andmevastutav töötleja: füüsiline või juriidiline isik, avaliku võimu organ, asutus või muu organ, kes üksi või koos teistega määrab isikuandmete töötlemise eesmärgid ja vahendid.

Andmetöötleja: füüsiline või juriidiline isik, avaliku võimu organ, asutus või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel.

Nõusolek: andmesubjekti soovide mis tahes vabalt antud, konkreetne, teadlik ja ühemõtteline avaldus, millega ta avalduse või selge nõustava tegevusega nõustub teda puudutavate isikuandmete töötlemisega.

TÖÖTLEMISELE KUULUVATE ISIKUANDMETE KATEGOORIAD

Insuviti ametlikus veebiportaalis navigeerimise käigus ja/või toidulisandi ostmisel võidakse koguda ja töödelda järgmisi isikuandmete kategooriaid:

1. Navigeerimisandmed

Veebiportaali toimimiseks ette nähtud arvutisüsteemid ja tarkvaraprotseduurid omandavad oma tavapärase tegevuse käigus teatud isikuandmed, edastamine on implitsiitne interneti sideprotokollide kasutamisel. Sellesse andmekategooriasse kuuluvad kasutajate arvutite IP-aadressid või domeeninimed, kes saidiga ühenduse loovad, URI tähistuses taotletud ressursside aadressid, taotluse kellaaeg, serverile taotluse esitamisel kasutatud meetod, vastusena saadud faili suurus, numbriline kood, mis näitab serveri antud vastuse olekut, ja muud parameetrid, mis puudutavad kasutaja operatsioonisüsteemi ja arvutikeskkonda. Neid andmeid kasutatakse üksnes anonüümse statistilise teabe saamiseks saidi kasutamise kohta ja selle korrektse toimimise kontrollimiseks.

2. Kasutaja poolt vabatahtlikult esitatud andmed

Vabatahtlik, selgesõnaline ja tahtlik elektronposti saatmine sellel saidil näidatud aadressidel, samuti toote Insuvit soetamiseks mõeldud tellimisvormi täitmine, toob kaasa saatja aadressi järgneva hankimise, mis on vajalik päringutele vastamiseks, samuti mis tahes muude sõnumisse või vormi sisestatud isikuandmete hankimise. Eelkõige ostulepingu sõlmimiseks küsitakse tavaliselt järgmisi andmeid: ees- ja perekonnanimi, täielik postiaadress saatmiseks, elektronposti aadress, telefoninumber ja makseandmed.

3. Ostutehinguga seotud andmed

Seoses toidulisandi Insuvit soetamise kaudu loodud kaubandusliku suhtega võidakse töödelda tehinguga seotud lisandmeid, nagu: ostetud toodete üksikasjad, kogus, hind, tellimuse kuupäev, valitud saatmisviis ja kõik kliendi poolt edastatud märkused või erijuhised.

4. Küpsised ja sarnased tehnoloogiad

Veebiportaal kasutab küpsiseid ja/või muid jälgimistehnoloogiaid, et hõlbustada navigeerimist, salvestada kasutaja eelistusi ja koostada statistilisi analüüse agregeeritud kujul. Üksikasjaliku teabe saamiseks küpsiste kasutamise kohta palume huvitatud isikul tutvuda saidil avaldatud eraldi küpsiste poliitikaga.

TÖÖTLEMISE ÕIGUSLIK ALUS JA EESMÄRGID

Eelmises lõigus kirjeldatud isikuandmete töötlemine põhineb järgmistel õiguslikel alustel, vastavalt GDPR artiklile 6:

a) Lepingueelsete ja lepinguliste meetmete täitmine: töötlemine on vajalik meetmete täitmiseks, mida võetakse andmesubjekti taotlusel enne lepingu sõlmimist, samuti toote Insuvit müügilepingu täitmiseks, sealhulgas tegevused, mis on seotud tellimuse haldamise, saatmise, maksete töötlemise ja klienditoega.

b) Juriidiliste kohustuste täitmine: töötlemine on vajalik ühenduse või riiklike õigusaktidega kehtestatud kohustuste täitmiseks, eelkõige maksu-, raamatupidamis- ja tarbijakaitse valdkonnas.

c) Andmevastutava töötleja õigustatud huvi: töötlemine on vajalik töötleja õigustatud huvi realiseerimiseks pakutavate teenuste kvaliteedi parandamisel, pettuste ennetamisel, arvutisüsteemide turvalisuse tagamisel ja turuanalüüside läbiviimisel agregeeritud ja anonüümsel kujul.

d) Andmesubjekti nõusolek: konkreetsete töötlemistegevuste, nagu kommerts-teadete, uudiskirjade või reklaammaterjalide saatmise puhul, põhineb töötlemine huvitatud isiku poolt antud vabal ja teadlikul nõusolekul, mida võib igal ajal tühistada, ilma et see mõjutaks enne tühistamist nõusolekul põhineva töötlemise seaduslikkust.

Isikuandmeid töödeldakse järgmistel konkreetsetel eesmärkidel:

• Toidulisandi Insuvit tellimuste haldamine ja täitmine, sealhulgas tellimuse kinnitamise, ettevalmistamise, saatmise ja kohaletoimetamise tegevused;
• Maksete töötlemine ja sellega seotud haldus- ja raamatupidamiskohustuste haldamine;
• Klienditoe teenuste pakkumine ja kasutajate poolt esitatud päringute, päringute või kaebuste haldamine;
• Teenuse iseloomuga teadete saatmine, nagu tellimuse kinnitused, saatmisteatised, ostu staatuse uuendused;
• Statistiliste analüüside koostamine agregeeritud ja anonüümsel kujul, eesmärgiga parandada kasutajakogemust ja optimeerida kaubanduslikku pakkumist;
• Pettuste või veebiportaali loata juurdepääsu ennetamine ja tuvastamine;
• Kohustuste täitmine, mis on kehtestatud kohaldatavate õigusaktidega tarbijakaitse, maksuregulatsioonide ja kaubandusõiguse valdkonnas.

TÖÖTLEMISE VIISID JA ANDMETE SÄILITAMINE

Isikuandmete töötlemine toimub vahenditega, mis tagavad turvalisuse ja konfidentsiaalsuse, nii paberil kui ka elektrooniliste või telemaatiliste protseduuride kaudu, organiseerituna loogikas, mis on rangelt seotud ülalnimetatud eesmärkidega, ja igal juhul viisil, mis tagab andmete turvalisuse.

Isikuandmeid säilitatakse ajavahemiku jooksul, mis ei ületa aega, mis on vajalik eesmärkide saavutamiseks, milleks need koguti ja töödeldi. Eelkõige:

• Ostulepingu täitmiseks töödeldud andmeid säilitatakse lepingulise suhte kestuse ajal ja seejärel kohaldatavate õigusaktidega nõutud perioodi jooksul haldus-, raamatupidamis- ja maksukohustuste täitmiseks, samuti võimalike kohtuvaidluste haldamiseks;
• Turunduseesmärkidel nõusoleku alusel töödeldud andmeid säilitatakse kuni huvitatud isiku poolt nõusoleku tühistamiseni, ilma et see piiraks edasise töötlemise võimalust õigustatud eesmärkidel, nagu õiguse kaitse kohtus;
• Navigeerimisandmeid ja küpsiste kaudu kogutud andmeid säilitatakse teenuse osutamiseks tehniliselt vajalike perioodide jooksul või nagu on näidatud küpsiste poliitikas.

Pärast säilitamisperioodide lõppemist kustutatakse isikuandmed turvaliselt või muudetakse pöördumatult anonüümseks.

ISIKUANDMETE EDASTAMINE JA AVALIKUSTAMINE

Isikuandmeid võidakse edastada kolmandatele isikutele eranditult järgmistel juhtudel ja täpsustatud eesmärkidel:

Isikutele, kes osutavad teenuseid, mis on funktsionaalsed veebiportaali haldamiseks ja ostutellimuste täitmiseks, nagu majutusteenuste pakkujad, maksete töötlemise platvormid, saatmis- ja logistikaoperaatorid ja klienditoeteenused. Need isikud tegutsevad andmetöötlejatena, määratud kooskõlas GDPR artikliga 28, ja on kohustatud töötlema andmeid eranditult vastavalt andmevastutava töötleja antud juhistele.

Avaliku võimu organitele, kohtuasutustele või muudele seadusega volitatud isikutele, eranditult vastusena konkreetsetele päringutele, mis on esitatud kooskõlas kohaldatavate õigusaktidega ja eesmärkidel ennetada, tuvastada või uurida ebaseaduslikku tegevust.

Isikuandmeid ei avaldata, mõistes selle all andmete kättesaadavaks tegemist määramata isikutele mis tahes kujul, sealhulgas nende avaldamise või internetis konsulteerimise kaudu, välja arvatud juhtudel, kui selline avalikustamine on seadusega nõutud või andmesubjekti poolt selgesõnaliselt lubatud.

ANDMETE ÜLEKANDMINE KOLMANDATESSE RIIKIDESSE

Veebiportaali kaudu kogutud isikuandmeid töödeldakse peamiselt Euroopa Liidu ja Euroopa Majanduspiirkonna territooriumil. Juhul, kui osutub vajalikuks edastada andmeid riikidesse, mis ei kuulu ELi/EMP koosseisu, toimub selline edastamine eranditult kooskõlas GDPR V peatüki sätetega, tagades piisava kaitsetaseme asjakohaste garantiide kaudu, nagu Euroopa Komisjoni adekvaatsusotsused, komisjoni poolt heaks kiidetud lepingu tüüptingimused või siduvad kontsernieeskirjad.

ANDMESUBJEKTI ÕIGUSED

Kooskõlas GDPR artiklite 15 kuni 22 sätetega on andmesubjektil õigus saada andmevastutavalt töötlejalt:

• Juurdepääs teda puudutavatele isikuandmetele, samuti teave töötlemise eesmärkide, andmekategooriate, vastuvõtjate ja säilitamisperioodide kohta;
• Ebatäpsete isikuandmete parandamine ja puudulike andmete täiendamine;
• Isikuandmete kustutamine ("õigus unustamisele"), kui andmed ei ole enam vajalikud eesmärkide jaoks, milleks need koguti, või kui nõusolek tühistatakse ja muud õiguslikku alust ei eksisteeri;
• Töötlemise piiramine GDPR artikli 18 ettenähtud juhtudel;
• Andmete ülekantavus, st õigus saada struktureeritud, üldkasutatavas ja masinloetavas formaadis teda puudutavad isikuandmed ja edastada need andmed teisele töötlejale ilma takistusteta;
• Vastuväide töötlemisele, mis põhineb õigustatud huvil, põhjustel, mis on seotud tema eriolukorraga.

Andmesubjektil on samuti õigus esitada kaebus pädevale järelevalveasutusele isikuandmete kaitse valdkonnas, kui ta leiab, et töötlemine rikub GDPRi sätteid.

TURVAMEETMED

Andmevastutav töötleja on võtnud asjakohased tehnilised ja organisatsioonilised meetmed, mille eesmärk on tagada isikuandmete töötlemisega seotud riskile vastav turvalisuse tase. Sellised meetmed hõlmavad muu hulgas: veebiportaali kaudu edastatavate tundlike andmete krüptimist, turvasüsteemide regulaarset kontrollimist, juurdepääsu kontrolle, et piirata andmete töötlemine ainult volitatud personalile, ja protseduure andmete turvaliseks varundamiseks ja taastamiseks tehniliste intsidentide korral.

ANDMETE ESITAMINE JA KEELDUMISE TAGAJÄRJED

Välja arvatud navigeerimisandmed, on isikuandmete esitamine mõnel juhul vajalik toote Insuvit ostulepingu sõlmimiseks ja täitmiseks. Keeldumine selliste andmete esitamisest võib muuta võimatuks tellimuse haldamise, makse töötlemise ja toote saatmise. Muude nõusolekul või õigustatud huvil põhinevate töötlemistegevuste puhul on andmete esitamine vabatahtlik ja keeldumine ei too kaasa mingit kahju toote soetamise võimalusele.

MUUDATUSED KÄESOLEVAS PRIVAATSPOLIITIKAS

Andmevastutav töötleja jätab endale õiguse muuta, täiendada või uuendada käesolevat privaatpoliitikat igal ajal, et kohandada seda seadusandlike või regulatiivsete muutustega, kohtupraktika arenguga või tehniliste uuendustega. Igast olulisest muudatusest teavitatakse kasutajaid asjakohase teatega veebiportaalis, kutsumes neid tutvuma uuendatud versiooniga. Teenuste jätkuv kasutamine pärast muudatuste avaldamist tähendab läbivaadatud poliitika aktsepteerimist.

LÕPPSÄTTED

Käesolevat privaatpoliitikat reguleerib Euroopa Liidu õigusaktid ja eriti määrus (EL) 2016/679. Igasuguse käesoleva poliitika tõlgendamise või täitmisega seotud vaidluse korral määratakse pädev kohus kooskõlas kohaldatavate kohtualluvuse sätetega.

Andmevastutav töötleja on kättesaadav igasuguseks selgituseks või päringuks, mis puudutab isikuandmete töötlemist, ametlikul veebiportaalis näidatud spetsiaalsete kontaktikanalite kaudu.

Täname teid tähelepanu eest, mille pöörasite käesoleva teavituse lugemisele, ja oleme teie täielikus käsutuses igasuguseks vajaduseks või selgituseks seoses teie isikuandmete kaitsega.