Privaatsuspoliitika

Äriühing DataTip, s.r.o. töötleb isikuandmeid alates 25.05.2018 kehtivate õigusaktide kohaselt, vastavalt seadusele nr 18/2018 Z.z. isikuandmete kaitse ja teatud seaduste muutmise ja täiendamise kohta (edaspidi „Seadus“) ning samuti vastavalt Euroopa Parlamendi ja Nõukogu määrusele EU nr 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta, millega tunnistatakse kehtetuks direktiiv 95/46/EÜ (üldine andmekaitsemäärus).

Äriühing DataTip, s.r.o. töötleb isikuandmeid alates 25.05.2018 kehtivate õigusaktide kohaselt, vastavalt seadusele nr 18/2018 Z.z. isikuandmete kaitse ja teatud seaduste muutmise ja täiendamise kohta (edaspidi „Seadus“) ning samuti vastavalt Euroopa Parlamendi ja Nõukogu määrusele EU nr 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta, millega tunnistatakse kehtetuks direktiiv 95/46/EÜ (üldine andmekaitsemäärus).

Järgnev teave puudutab operaatori e-poe külastajate ja/või klientide (edaspidi „andmesubjekt“) isikuandmete töötlemist, mida operaator teostab.

Põhieeskirjad

1. Isikuandmete operaator vastavalt Seaduse § 5 punkti o) on äriühing DataTip, s.r.o., ICO 36869112, asukohaga Alzbetina 30, 040 01 Kosice (edaspidi „operaator“).
2. Operaatori kontaktandmed on:
   aadress: Alzbetina 30, 040 01 Kosice
   e-post: info@kiids.shop
   telefon: 0918 265 164
3. Isikuandmed tähendavad kõiki tuvastatud või tuvastatava füüsilise isiku kohta käivaid andmeid; tuvastatav füüsiline isik on füüsiline isik, keda saab otseselt või kaudselt tuvastada, eelkõige teatavale identifikaatorile, näiteks nimele, identifitseerimisnumbrile, asukohaandmetele, võrguidentifikaatorile või ühele või mitmele selle füüsilise isiku füüsilisele, füsioloogilisele, geneetilisele, psühholoogilisele, majanduslikule, kultuurilisele või sotsiaalsele identiteedile viidates.
4. Operaator ei ole määranud isikuandmete kaitse eest vastutavat isikut. Mis tahes küsimuste korral isikuandmete kohta võib andmesubjekt võtta ühendust operaatoriga aadressil info@kiids.shop. 

Töödeldavate isikuandmete allikad ja kategooriad

1. Operaator töötleb isikuandmeid, mille andmesubjekt talle edastas, või isikuandmeid, mille operaator on saanud seoses andmesubjekti tellimuse täitmisega, st sõlmitud lepingu alusel.
2. Operaator töötleb andmesubjekti identifitseerimis- ja kontaktandmeid ning lepingutäitmiseks vajalikke andmeid, need on: nimi ja perekonnanimi, vajadusel tiitel, postiaadress, telefoni- ja e-posti kontakt, IP-aadress, küpsised, vajadusel pangakonto number.

Isikuandmete töötlemise õiguslik alus ja eesmärk

• Lepingu täitmine andmesubjekti ja operaatori vahel vastavalt Seaduse § 13 lõike 1 punktile b). Operaatori poolt andmesubjekti tellimuste töötlemise ja andmesubjekti ja operaatori vahel sõlmitud lepingu kohustuste täitmise eesmärgil töödeldavad isikuandmed on: andmesubjekti nimi ja perekonnanimi, postiaadress ja e-posti aadress ning telefoninumber. Nende vabatahtlikult esitatud andmete töötlemise õiguslik alus on eelnimetatud lepingu tulenevate õiguste ja kohustuste täitmine, mida muul juhul ei oleks võimalik sõlmida.
• Operaatori õigustatud huvi vastavalt Seaduse § 13 lõike 1 punktile f) (andmesubjekti poolse lepingu tühistamise või kauba vahetamise korral, operaatori raamatupidamise pidamiseks). Operaatori poolt andmesubjekti lepingu tühistamise või kauba vahetamise eesmärgil töödeldavad isikuandmed on: nimi, perekonnanimi, postiaadress, vajadusel konto number. Töödeldavate isikuandmete õiguslik alus on operaatori õigustatud huvi sõlmitud kauglepingu tulenevate õiguste ja kohustuste täitmise vastu. Operaatori poolt raamatupidamise pidamise eesmärgil töödeldavad isikuandmed on: nimi ja perekonnanimi, postiaadress, konto number.
• Andmesubjekti nõusolek isikuandmete töötlemiseks vastavalt Seaduse § 13 lõike 1 punktile a) (andmesubjekti kasutajakonto loomise eesmärgil, operaatoriga suhtlemise eesmärgil kontaktvormi kaudu), kui kaupa ei tellitud. Operaatori poolt kontaktvormi kaudu suhtlemise korral töödeldavad isikuandmed on: nimi ja perekonnanimi ning e-posti aadress. Kontaktvormi kasutamisel vabatahtlikult operaatorile esitatud isikuandmeid ei avaldata ja neid kasutatakse ainult andmesubjekti küsimusele või ettepanekule vastamiseks operaatori poolt. Operaatori poolt andmesubjekti kasutajakonto loomise ja registreeritud kasutajatele mõeldud teenuste osutamise eesmärgil töödeldavad isikuandmed on: andmesubjekti nimi ja perekonnanimi, postiaadress ja e-posti aadress ning telefoninumber.

• andmesubjekti tellimuse töötlemine ja andmesubjekti ning operaatori vahelise lepingulise suhte tulenevate õiguste ja kohustuste täitmine; tellimuse esitamisel on nõutavad isikuandmed, mis on vajalikud tellimuse edukaks töötlemiseks, isikuandmete esitamine on lepingu sõlmimise ja täitmise tingimus, ilma isikuandmete esitamiseta ei ole võimalik lepingut sõlmida ega seda operaatori poolt täita,
• andmesubjekti poolne lepingu tühistamine või kauba tagastamine,
• operaatori raamatupidamise pidamine,
• andmesubjekti registreerimine operaatori veebilehtedel, st andmesubjekti kasutajakonto loomine,
• kontaktvormide kasutamine suhtlemisel operaatoriga,
• küpsiste kasutamine.

 3. Operaator ei teosta automaatset individuaalset otsustamist Seaduse § 28 tähenduses. 

Isikuandmete säilitamise tähtaeg

1. Operaator säilitab isikuandmeid: 

• operaatori seadusest tulenevate kohustuste täitmise ajaks, mis tulenevad üldkohustuslikest õigusaktidest, eelkõige tsiviilseadustikust, tarbijakaitseseadusest kaugmüügi või väljaspool äriruume sõlmitud lepingu korral, arhiivinduse ja registrite seadusest, raamatupidamise seadusest ja käibemaksuseadusest, st teatud andmete puhul maksuarvetel vähemalt 10 aastat;
• lepingulise suhte tulenevate õiguste ja kohustuste täitmise ning nende lepinguliste suhete alusel nõuete esitamise ajaks (10 aastat lepingulise suhte lõppemisest);
• andmesubjekti huvi säilitamise ajaks kasutajakonto teenuste kasutamise vastu. 

2. Pärast isikuandmete säilitamise tähtaja lõppemist kustutab operaator isikuandmed.

Isikuandmete vastuvõtjad (operaatori alltöövõtjad)

1. Isikuandmete vastuvõtjad on isikud:

• kes osalevad kauba/teenuste tarnimisel/maksete teostamisel lepingu alusel,
• kes tagavad e-poe haldamise teenused ja hostingu ning muud teenused seoses e-poe haldamisega,
• kes tagavad raamatupidamise teenused (väline raamatupidaja) ja raamatupidamisprogrammi pakkumise.
• Operaator kavatseb edastada isikuandmeid kolmandasse riiki (riiki väljaspool ELi) või rahvusvahelisele organisatsioonile. Isikuandmete vastuvõtjad kolmandates riikides on e-teenuste/pilveteenuste pakkujad.

Andmesubjekti õigused

1. Seaduses sätestatud tingimustel on andmesubjektil:

• õigus tutvuda oma isikuandmetega vastavalt Seaduse § 21,
• õigus isikuandmete parandamisele vastavalt Seaduse § 22, või töötlemise piiramisele vastavalt § 24,
• õigus isikuandmete kustutamisele vastavalt Seaduse § 23,
• õigus esitada vastuväiteid isikuandmete töötlemisele vastavalt Seaduse § 27,
• õigus isikuandmete ülekantavusele vastavalt Seaduse § 26,
• õigus igal ajal tagasi võtta nõusolek isikuandmete töötlemiseks kirjalikult operaatori asukohajärgsele aadressile või elektrooniliselt operaatori e-posti aadressile, mis on märgitud käesolevate tingimuste artiklis I,
• Lisaks on andmesubjektil õigus esitada kaebus Andmekaitse Inspektsioonile, kui ta leiab, et tema isikuandmete kaitse õigust on rikutud. 

Isikuandmete turvetingimused

1. Operaator kinnitab, et on võtnud kasutusele kõik sobivad tehnilised ja organisatsioonilised meetmed isikuandmete turvamiseks.
2. Operaator on võtnud kasutusele tehnilised meetmed andmesalvestite ja paberkandjal olevate isikuandmete säilituskohtade turvamiseks. Tööarvutid on kaitstud viirusetõrjeprogrammiga ja volitamata isikute juurdepääsu eest kaitstud paroolidega. Äritegevuse teostamiseks kasutatavad tarkvarad ja rakendused on krüpteeritud. Isikuandmete kaitseks teostame varukoopiaid, mis on samuti krüpteeritud. Paberdokumente säilitame lukustatavas kapis.
3. Operaator kinnitab, et isikuandmetele on juurdepääs ainult tema poolt volitatud isikutel.

Lõppsätted

1. Operaatori veebilehtedel pakutavate kaupade ostmise võimalus ei ole peamiselt suunatud alla 16-aastastele külastajatele.
2. Tellimuse esitamisega internetipõhisest tellimisvormist kinnitab andmesubjekt, et ta on tutvunud privaatsuspoliitikaga ja nõustub nendega täielikult.
3. Andmesubjekt nõustub nende tingimustega, märkides nõusoleku internetivormi kaudu. Märkides nõusoleku, kinnitab andmesubjekt, et ta on tutvunud privaatsuspoliitikaga ja nõustub nendega täielikult.
4. Operaatoril on õigus neid tingimusi muuta. Uue versiooni privaatsuspoliitikast avaldab ta oma veebilehtedel ja saadab samal ajal andmesubjektile uue versiooni nendest tingimustest tema poolt operaatorile edastatud e-posti aadressile. 

Need tingimused jõustuvad 1. septembril 2022.