1) Teave isikuandmete kogumise kohta ja vastutava töötleja kontaktandmed
1.1 Meil on hea meel, et külastate meie veebisaiti, ja täname teid huvi eest. Järgnevalt teavitame teid teie isikuandmete käitlemisest meie veebisaidi kasutamisel. Isikuandmed on mis tahes andmed, mille abil saab teid isiklikult tuvastada.
1.2 Käesoleva veebisaidi andmetöötluse vastutav töötleja isikuandmete kaitse üldmääruse (GDPR) tähenduses on Ebru Mercanoglu, Gabelsbergerstr. 62, 80333 München, Saksamaa, tel: +49 (0) 89 529118, e-post: info@arbuti.com. Vastutav töötleja on füüsiline või juriidiline isik, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid.
1.3 See veebisait kasutab turvalisuse tagamiseks ning isikuandmete ja muu konfidentsiaalse sisu (nt tellimuste või päringute edastamine vastutavale isikule) edastamise kaitsmiseks SSL- või TLS-krüpteerimist. Krüpteeritud ühenduse tunned ära stringi "https://" ja lukusümboli järgi brauserireas.
2) Andmete kogumine meie veebilehe külastamisel
Kui kasutate meie veebisaiti ainult teavitamise eesmärgil, st kui te ei registreeru ega edasta meile muul viisil teavet, kogume ainult andmeid, mida teie veebilehitseja edastab meie serverile (nn "serveri logifailid"). Kui te külastate meie veebisaiti, kogume järgmisi andmeid, mis on tehniliselt vajalikud selleks, et saaksime teile veebisaiti kuvada:
- Meie külastatud veebileht
- Kuupäev ja kellaaeg juurdepääsu ajal
- Saadetud andmete kogus baitides
- Allikas/viide, mille kaudu te lehte jõudsite
- Kasutatud brauser
- Kasutatud operatsioonisüsteem
- kasutatud IP-aadress (vajaduse korral: anonüümsel kujul)
Töötlemine toimub vastavalt DSGVO artikli 6 lõike 1 punktile f meie õigustatud huvi alusel, et parandada meie veebisaidi stabiilsust ja funktsionaalsust. Andmeid ei edastata ega kasutata muul viisil. Siiski jätame endale õiguse kontrollida tagantjärele serveri logifaile, kui on konkreetseid viiteid ebaseaduslikule kasutamisele.
3) Küpsised
Selleks, et muuta meie veebilehe külastamine atraktiivsemaks ja võimaldada teatud funktsioonide kasutamist, kasutame erinevatel lehekülgedel nn küpsiseid. Need on väikesed tekstifailid, mis on salvestatud teie lõppseadmesse. Mõned küpsised, mida me kasutame, kustutatakse pärast brauseri seansi lõppu, st pärast brauseri sulgemist (nn seansiküpsised). Teised küpsised jäävad teie lõppseadmesse ja võimaldavad meil või meie partnerettevõtetel (kolmandate osapoolte küpsised) teie brauseri järgmisel külastusel ära tunda (püsiküpsised). Kui küpsised on seatud, koguvad ja töötlevad need teatud kasutajaandmeid, nagu brauseri ja asukoha andmed ning IP-aadressi väärtused, individuaalses ulatuses. Püsiküpsised kustutatakse automaatselt pärast kindlaksmääratud ajavahemikku, mis võib sõltuvalt küpsisest erineda.
Osaliselt aitavad küpsised lihtsustada tellimisprotsessi, salvestades seadeid (nt mäletades virtuaalse ostukorvi sisu hilisemaks külastuseks veebilehel). Kui isikuandmeid töödeldakse ka meie poolt rakendatud individuaalsete küpsiste abil, toimub töötlemine vastavalt DSGVO artikli 6 lõike 1 punktile b kas lepingu täitmiseks või vastavalt DSGVO artikli 6 lõike 1 punktile f, et kaitsta meie õigustatud huve veebilehe parima võimaliku funktsionaalsuse ning kliendisõbraliku ja tõhusa külastuskujunduse osas.
Võime teha koostööd reklaamipartneritega, kes aitavad meil muuta meie veebisaiti teie jaoks huvitavamaks. Sel eesmärgil salvestatakse teie kõvakettale ka partnerettevõtete küpsised, kui külastate meie veebisaiti (kolmanda osapoole küpsised). Kui me teeme koostööd eespool nimetatud reklaamipartneritega, teavitatakse teid eraldi ja individuaalselt selliste küpsiste kasutamisest ja kogutud teabe ulatusest igal juhul järgmiste lõigete raames.
Pange tähele, et saate oma brauseri seadistada nii, et teid teavitatakse küpsiste seadistamisest ja te saate individuaalselt otsustada, kas nõustute nendega, või saate küpsiste vastuvõtmise välistada teatud juhtudel või üldiselt. Iga brauser erineb oma küpsiste seadete haldamise poolest. Seda on kirjeldatud iga veebilehitseja abimenüüs, kus selgitatakse, kuidas saate küpsiste seadeid muuta. Need leiate vastavate brauserite jaoks järgmiste linkide alt:
Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
Safari: https://support.apple.com/kb/ph21411?locale=de_DE
Opera: https://help.opera.com/en/latest/web-preferences/#cookies
Pange tähele, et kui te ei aktsepteeri küpsiseid, võib meie veebisaidi funktsionaalsus olla piiratud.
4) Kontaktide võtmine
Isikuandmeid kogutakse meiega ühendust võttes (nt kontaktvormi või e-posti teel). Milliseid andmeid kontaktvormi puhul kogutakse, on näha vastavast kontaktvormist. Neid andmeid säilitatakse ja kasutatakse ainult teie päringule vastamiseks või teiega kontakteerumiseks ja sellega seotud tehniliseks haldamiseks. Andmete töötlemise õiguslik alus on meie õigustatud huvi teie taotlusele vastamiseks vastavalt DSGVO artikli 6 lõike 1 punktile f. Kui teie kontakti eesmärk on lepingu sõlmimine, on töötlemise täiendav õiguslik alus DSGVO artikli 6 lõike 1 punkt b. Teie andmed kustutatakse pärast teie taotluse lõplikku töötlemist; seda juhul, kui asjaolud näitavad, et kõnealune küsimus on lõplikult selgitatud, ja tingimusel, et puuduvad vastupidised seadusjärgsed säilitamiskohustused.
5) Andmete töötlemine kliendikonto avamisel ja lepingute töötlemisel
DSGVO artikli 6 lõike 1 punkti b kohaselt kogutakse ja töödeldakse isikuandmeid jätkuvalt, kui te esitate need meile lepingu täitmiseks või kliendikonto avamisel. Milliseid andmeid kogutakse, on näha vastavatest sisestusvormidest. Teie kliendikonto kustutamine on võimalik igal ajal ja seda saab teha, saates sõnumi ülaltoodud vastutava isiku aadressile. Me salvestame ja kasutame teie esitatud andmeid lepingu töötlemiseks. Pärast lepingu täielikku töötlemist või teie kliendikonto kustutamist blokeeritakse teie andmed seoses maksu- ja kaubandusõiguse säilitustähtaegadega ning kustutatakse pärast nende tähtaegade möödumist, välja arvatud juhul, kui te olete selgesõnaliselt andnud nõusoleku oma andmete edasiseks kasutamiseks või kui meie poolt on reserveeritud seadusega lubatud andmete edasine kasutamine, millest me teid allpool vastavalt teavitame.
6) Teie andmete kasutamine otseturunduseks
Tellige meie e-posti uudiskiri
Kui registreerute meie e-posti uudiskirjale, saadame teile regulaarselt teavet meie pakkumiste kohta. Uudiskirja saatmiseks on vaja ainult teie e-posti aadressi. Muude andmete esitamine on vabatahtlik ja neid kasutatakse teie isikliku pöördumise eesmärgil. Kasutame uudiskirja saatmiseks nn topelt-opteerimise menetlust. See tähendab, et me saadame teile e-kirju ainult siis, kui olete selgesõnaliselt kinnitanud, et nõustute uudiskirjade saatmisega. Seejärel saadame teile kinnitava e-kirja, milles palume teil kinnitada, et soovite tulevikus uudiskirju saada, klõpsates vastaval lingil.
Kinnituslingi aktiveerimisega annate meile nõusoleku oma isikuandmete kasutamiseks vastavalt DSGVO artikli 6 lõike 1 punktile a. Kui registreerite end uudiskirjale, salvestame teie internetiteenuse pakkuja (ISP) sisestatud IP-aadressi ning registreerimise kuupäeva ja kellaaja, et hiljem oleks võimalik jälgida teie e-posti aadressi võimalikku väärkasutust. Meie poolt uudiskirjale registreerimisel kogutud andmeid kasutatakse ainult selleks, et uudiskirja kaudu reklaamina teie poole pöörduda. Uudiskirja tellimusest saab igal ajal loobuda uudiskirjas selleks ettenähtud lingi kaudu või saates vastava sõnumi alguses nimetatud vastutavale isikule. Pärast tellimusest loobumist kustutatakse teie e-posti aadress meie uudiskirja saatjate nimekirjast kohe, välja arvatud juhul, kui te olete selgesõnaliselt nõustunud oma andmete edasise kasutamisega või kui me jätame endale õiguse kasutada teie andmeid seadusega lubatud viisil, mis läheb sellest kaugemale ja millest me teid käesolevas deklaratsioonis teavitame.
7) Andmetöötlus tellimuste käsitlemiseks
7.1 Meie poolt kogutud isikuandmed edastatakse lepingu töötlemise raames tarnimisega tellitud transpordiettevõttele, kuivõrd see on vajalik kauba tarnimiseks. Me edastame teie makseandmed makse töötlemise raames volitatud krediidiasutusele, kui see on vajalik makse töötlemiseks. Kui kasutatakse makseteenuse pakkujaid, siis teavitame teid sellest selgesõnaliselt allpool. Andmete edastamise õiguslik alus on DSGVO artikli 6 lõige 1 punkt b.
7.2 Makseteenuse pakkujate kasutamine (makseteenuse pakkujad)
- Paypal
Kui maksate PayPali kaudu, krediitkaardiga PayPali kaudu, otsekorraldusega PayPali kaudu või - kui seda pakutakse - "ostuarve" või "järelmaksuga" PayPali kaudu, edastame teie makseandmed makse töötlemise raames PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (edaspidi "PayPal"). Edastamine toimub vastavalt DSGVO artikli 6 lõike 1 punktile b ja ainult niivõrd, kuivõrd see on vajalik maksete töötlemiseks.
PayPal jätab endale õiguse teostada krediidikontrolli makseviiside puhul krediitkaart PayPal'i kaudu, otsekorraldus PayPal'i kaudu või - kui seda pakutakse - "ostuarve" või "järelmaksmine" PayPal'i kaudu. Sel eesmärgil võidakse teie makseandmed edastada krediidiagentuuridele vastavalt DSGVO artikli 6 lõike 1 punktile f, lähtudes PayPali õigustatud huvist teie maksevõime kindlakstegemiseks. PayPal kasutab krediidikontrolli tulemust maksejõuetuse statistilise tõenäosuse osas, et otsustada vastava makseviisi pakkumise üle. Krediidivõimekuse teave võib sisaldada tõenäosuse väärtusi (nn skooriväärtusi). Kuivõrd skooriväärtused sisalduvad krediidiaruande tulemuses, on nende aluseks teaduslikult tunnustatud matemaatilis-statistiline menetlus. Skooriväärtuste arvutamine hõlmab muu hulgas, kuid mitte ainult, aadressiandmeid. Täiendavat teavet andmekaitseõiguse kohta, sealhulgas teavet kasutatud krediidiasutuste kohta, leiate PayPali andmekaitsedeklaratsioonist: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Te võite igal ajal esitada vastuväiteid oma andmete töötlemise kohta, saates PayPalile sõnumi. PayPalil võib siiski olla õigus töödelda teie isikuandmeid, kui see on vajalik maksete lepinguliseks töötlemiseks.
- Ribad
Kui valite makseviisi makseteenuse pakkujalt Stripe, siis toimub makse töötlemine makseteenuse pakkuja Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Iirimaa, kaudu, kellele edastame teie poolt tellimuse vormistamise käigus esitatud andmed koos teie tellimust puudutava teabega (nimi, aadress, kontonumber, pangakood, võimalik krediitkaardi number, arve summa, valuuta ja tehingu number) vastavalt DSGVO artikli 6 lõike 1 punktile b. Teie andmeid edastatakse ainult maksete töötlemiseks makseteenuse pakkujale Stripe Payments Europe Ltd. ja ainult niivõrd, kuivõrd see on selleks vajalik. Lisateavet Stripe'i andmekaitse kohta leiate aadressilt https://stripe.com/de/terms.
8) Tööriistad ja muu
Google Maps
Meie veebisaidil kasutame Google Mapsi (API), mille autoriks on Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Google Maps on veebiteenus interaktiivsete (maa)kaartide kuvamiseks, et esitada visuaalselt geograafilist teavet. Seda teenust kasutades näidatakse teile meie asukoht ja lihtsustatakse võimalikku lähenemist.
Teave meie veebisaidi kasutamise kohta (näiteks teie IP-aadress) edastatakse Google'i USA-s asuvatesse serveritesse ja salvestatakse seal, kui külastate neid alamlehti, kuhu on integreeritud Google Mapsi kaart. See toimub sõltumata sellest, kas Google pakub kasutajakontot, mille kaudu olete sisse logitud, või kas kasutajakontot ei ole olemas. Kui olete Google'isse sisse logitud, määratakse teie andmed otse teie kontole. Kui te ei soovi, et teie andmeid seostatakse teie Google'i profiiliga, peate enne nupu aktiveerimist välja logima. Google salvestab teie andmed (isegi kasutajate puhul, kes ei ole sisse logitud) kasutusprofiilidena ja hindab neid. Andmete kogumine, säilitamine ja hindamine toimub vastavalt DSGVO artikli 6 lõike 1 punktile f, lähtudes Google'i õigustatud huvidest seoses isikupärastatud reklaami kuvamisega, turu-uuringutega ja/või Google'i veebisaitide vajaduspõhise kujundamisega. Teil on õigus esitada vastuväiteid nende kasutajaprofiilide loomisele, kusjuures selle õiguse kasutamiseks peate võtma ühendust Google'iga.
USAs asuv Google LLC on sertifitseeritud USA-Euroopa andmekaitselepingu "Privacy Shield" alusel, mis tagab vastavuse ELis kohaldatava andmekaitse tasemele.
Kui te ei nõustu oma andmete edastamisega Google'ile tulevikus seoses Google Mapsi kasutamisega, on teil ka võimalus Google Mapsi veebiteenus täielikult välja lülitada, lülitades brauseris JavaScripti rakenduse välja. Google Maps ja seega ka selle veebisaidi kaardinäit ei saa siis kasutada.
Google'i kasutustingimusi saate vaadata aadressil https://www.google.de/intl/de/policies/terms/regional.html ja Google Maps'i täiendavaid kasutustingimusi aadressil https://www.google.com/intl/de_US/help/terms_maps.html.
Üksikasjalik teave andmekaitse kohta seoses Google Maps'i kasutamisega on leitav Google'i veebisaidil ("Google'i privaatsuspoliitika"): https://www.google.de/intl/de/policies/privacy/.
9) Andmesubjekti õigused
9.1 Kohaldatav andmekaitseseadus annab teile ulatuslikud andmesubjekti õigused (juurdepääsu- ja sekkumisõigused) vastutava töötleja suhtes seoses teie isikuandmete töötlemisega, millest teavitame teid allpool:
- Õigus saada teavet vastavalt DSGVO artiklile 15: Teil on eelkõige õigus saada teavet teie poolt töödeldavate isikuandmete, töötlemise eesmärkide, töödeldavate isikuandmete kategooriate, vastuvõtjate või vastuvõtjate kategooriate kohta, kellele teie andmeid on avaldatud või avaldatakse, kavandatud säilitamisperioodi või andmete säilitamise aja kohta. säilitamisperioodi määramise kriteeriumid, õigus andmete parandamisele, kustutamisele, töötlemise piiramisele, töötlemise vaidlustamisele, kaebuse esitamisele järelevalveasutusele, teie andmete päritolu, kui me ei ole neid teilt kogunud, automatiseeritud otsuste tegemise, sealhulgas profiilianalüüsi olemasolu ja vajaduse korral sisuline teave asjaomase loogika kohta ning sellise töötlemise ulatus ja kavandatud mõju, samuti teie õigus saada teavet selle kohta, millised tagatised on olemas vastavalt GDPR artiklile 46, kui teie andmeid edastatakse kolmandatesse riikidesse;
- Õigus andmete parandamisele vastavalt DSGVO artiklile 16: Teil on õigus teid puudutavate ebatäpsete andmete viivitamatule parandamisele ja/või puudulike andmete täiendamisele, mida me teie kohta hoiame;
- Õigus andmete kustutamisele vastavalt DSGVO artiklile 17: Teil on õigus taotleda oma isikuandmete kustutamist, kui DSGVO artikli 17 lõike 1 tingimused on täidetud. Seda õigust ei ole aga eelkõige siis, kui töötlemine on vajalik sõnavabaduse ja teabevabaduse õiguse kasutamiseks, juriidilise kohustuse täitmiseks, avalikes huvides või õigusnõuete esitamiseks, täitmiseks või kaitsmiseks;
- Õigus töötlemise piiramisele vastavalt DSGVO artiklile 18: Teil on õigus nõuda oma isikuandmete töötlemise piiramist seni, kuni teie poolt vaidlustatud andmete õigsust kontrollitakse, kui te keeldute oma andmete kustutamisest ebaseadusliku andmetöötluse tõttu ja taotlete selle asemel oma andmete töötlemise piiramist, kui te vajate oma andmeid õiguslike nõuete esitamiseks, teostamiseks või kaitsmiseks pärast seda, kui me ei vaja neid andmeid enam pärast eesmärgi saavutamist, või kui te olete esitanud vastuväite teie eripärast tingitud põhjustel, kuni ei ole veel kindlaks tehtud, kas meie õigustatud põhjused on ülekaalus;
- Õigus saada teavet vastavalt GDPR artiklile 19: Kui te olete vastutava töötleja vastu esitanud õiguse andmete parandamisele, kustutamisele või töötlemise piiramisele, on vastutav töötleja kohustatud teavitama kõiki vastuvõtjaid, kellele teid puudutavad isikuandmed on avaldatud, andmete parandamisest või kustutamisest või töötlemise piiramisest, välja arvatud juhul, kui see osutub võimatuks või nõuab ebaproportsionaalselt suuri jõupingutusi. Teil on õigus saada teavet nende saajate kohta.
- Õigus andmete ülekantavusele vastavalt DSGVO artiklile 20: Teil on õigus saada meile esitatud isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormis või taotleda nende edastamist teisele vastutavale töötlejale, kui see on tehniliselt võimalik;
- Õigus tühistada antud nõusolek vastavalt DSGVO artikli 7 lõikele 3: Teil on õigus tühistada kord antud nõusolek andmete töötlemiseks igal ajal, mis kehtib ka tulevikus. Tagasivõtmise korral kustutame asjaomased andmed viivitamata, välja arvatud juhul, kui edasine töötlemine võib põhineda õiguslikul alusel, mis võimaldab töötlemist ilma nõusolekuta. Nõusoleku tühistamine ei mõjuta nõusoleku alusel kuni selle tühistamiseni toimunud töötlemise õiguspärasust;
- Õigus esitada kaebus vastavalt GDPRi artiklile 77: Kui te arvate, et teid puudutavate isikuandmete töötlemine rikub GDPRi, on teil õigus esitada kaebus järelevalveasutusele, eelkõige selles liikmesriigis, kus on teie elukoht, töökoht või väidetava rikkumise koht, ilma et see piiraks muude haldus- või õiguskaitsevahendite kasutamist.
9.2 VASTUVÄITE ESITAMISE ÕIGUS
KUI ME TÖÖTLEME TEIE ISIKUANDMEID HUVIDE TASAKAALUSTAMISE RAAMES MEIE ÜLEKAALUKA ÕIGUSTATUD HUVI ALUSEL, ON TEIL ÕIGUS IGAL AJAL ESITADA VASTUVÄITEID SELLE TÖÖTLEMISE SUHTES, MIS JÕUSTUB TULEVIKUS, TEIE KONKREETSEST OLUKORRAST TULENEVATEL PÕHJUSTEL.
KUI TE KASUTATE OMA ÕIGUST ESITADA VASTUVÄITEID, LÕPETAME ASJAOMASTE ANDMETE TÖÖTLEMISE. SIISKI JÄTAME ENDALE ÕIGUSE JÄTKATA TÖÖTLEMIST, KUI SUUDAME TÕENDADA, ET TÖÖTLEMISEKS ON KAALUKAD ÕIGUSPÄRASED PÕHJUSED, MIS KAALUVAD ÜLES TEIE HUVID, PÕHIÕIGUSED JA -VABADUSED, VÕI KUI TÖÖTLEMISE EESMÄRK ON ÕIGUSNÕUETE ESITAMINE, TEOSTAMINE VÕI KAITSMINE.
KUI ME TÖÖTLEME TEIE ISIKUANDMEID OTSETURUNDUSE EESMÄRGIL, ON TEIL ÕIGUS IGAL AJAL ESITADA VASTUVÄITEID TEIE ISIKUANDMETE TÖÖTLEMISELE SELLISE TURUNDUSE EESMÄRGIL. VÕITE ESITADA VASTUVÄITE, NAGU EESPOOL KIRJELDATUD.
KUI TE KASUTATE OMA ÕIGUST ESITADA VASTUVÄITEID, LÕPETAME ASJAOMASTE ANDMETE TÖÖTLEMISE OTSETURUNDUSE EESMÄRGIL.
10) Isikuandmete säilitamise kestus
Isikuandmete säilitamise kestus määratakse kindlaks vastava seadusjärgse säilitamisperioodiga (nt kaubandus- ja maksuseaduste kohased säilitamisperioodid). Pärast tähtaja möödumist kustutatakse vastavad andmed rutiinselt, kui neid ei ole enam vaja lepingu täitmiseks või lepingu algatamiseks ja/või kui meil ei ole enam põhjendatud huvi andmete säilitamise jätkamiseks.