See tõlge on teile mugavuse huvides. Erinevuste korral kehtib saksakeelne versioon.

Andmekaitsetingimused

Sissejuhatus

Käesolevate andmekaitsetingimustega soovime Teid teavitada, milliseid Teie isikuandmete liike (edaspidi lühidalt ka "andmed") me millistel eesmärkidel ja millises ulatuses töötleme. Andmekaitsetingimused kehtivad kõikide meie poolt teostatavate isikuandmete töötlemiste kohta, nii meie teenuste osutamise raames kui ka eelkõige meie veebilehtedel, mobiilirakendustes ning väliste onlineesinduste raames, nagu näiteks meie sotsiaalmeedia profiilid (edaspidi kokkuvõtvalt nimetatud "onlineteenus").

Kasutatud mõisted ei ole soospetsiifilised.

Seisuga: 28. oktoober 2026

Sisukord

Vastutav töötleja

Gigapixel GmbH
Döbereinerstraße 25
D-99427 Weimar

Esindusõiguslikud isikud: Daniel Richter

E-posti aadress: info(at)gigapixel.gmbh

Telefon: +49 (0) 3643 25146 - 80

Väljaandja andmed:https://gigapixel.gmbh/impressum

Töötlemistoimingute ülevaade

Järgnev ülevaade võtab kokku töödeldavate andmete liigid ja nende töötlemise eesmärgid ning viitab andmesubjektidele.

Töödeldavate andmete liigid

  • Põhiandmed (nt nimed, aadressid).
  • Sisuandmed (nt tekstisisestused, fotod, videod).
  • Kontaktandmed (nt e-post, telefoninumbrid).
  • Meta-/kommunikatsiooniandmed (nt seadmeandmed, IP-aadressid).
  • Kasutusandmed (nt külastatud veebilehed, huvi sisu vastu, juurdepääsuajad).
  • Lepinguandmed (nt lepingu ese, kestus, kliendikategooria).
  • Maksmisega seotud andmed (nt pangaandmed, arved, maksete ajalugu).

Andmesubjektide kategooriad

  • Huvilised.
  • Suhtluspartnerid.
  • Kliendid.
  • Kasutajad (nt veebilehe külastajad, onlineteenuste kasutajad).

Töötlemise eesmärgid

  • Otseturundus (nt e-posti või posti teel).
  • Kontaktipäringud ja suhtlus.
  • Lepingulised teenused ja klienditugi.

Asjakohased õiguslikud alused

Järgnevalt anname teada isikuandmete kaitse üldmääruse (GDPR) õiguslikud alused, mille põhjal me isikuandmeid töötleme. Palun arvestage, et lisaks GDPR sätetele võivad kehtida riiklikud andmekaitsenormid Teie või meie elu- ja asukohariigis. Kui üksikjuhtumil peaksid kehtima täpsemad õiguslikud alused, anname need Teile käesolevates andmekaitsetingimustes teada.

  • Nõusolek (GDPR art 6 lg 1 p a) - Andmesubjekt on andnud nõusoleku teda puudutavate isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil.
  • Lepingu täitmine ja lepingueelsed päringud (GDPR art 6 lg 1 p b) - Töötlemine on vajalik lepingu täitmiseks, mille pooleks on andmesubjekt, või lepingueelsete meetmete rakendamiseks andmesubjekti taotlusel.
  • Õigustatud huvid (GDPR art 6 lg 1 p f) - Töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvide kaitsmiseks, välja arvatud juhul, kui sellised huvid kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mis nõuavad isikuandmete kaitset.

Riiklikud andmekaitsenormid Saksamaal: Lisaks isikuandmete kaitse üldmääruse sätetele kehtivad Saksamaal riiklikud andmekaitsenormid. Siia kuulub eelkõige seadus isikuandmete töötlemisel toimuva väärkasutuse eest kaitsmise kohta (Bundesdatenschutzgesetz – BDSG). BDSG sisaldab eelkõige erisätteid teabe saamise õiguse, kustutamisõiguse, vastuväite esitamise õiguse, isikuandmete eriliikide töötlemise, muudel eesmärkidel töötlemise ning edastamise kohta, samuti automatiseeritud üksikotsuste tegemise kohta, sealhulgas profiilianalüüsi kohta. Lisaks reguleerib see andmetöötlust töösuhte eesmärkidel (§ 26 BDSG), eelkõige seoses töösuhete tekkimise, täitmise või lõppemisega ning töötajate nõusolekuga. Peale selle võivad kohalduda üksikute liidumaade andmekaitseseadused.

Turvameetmed

Me võtame vastavalt seaduse nõuetele, arvestades tehnika taset, rakendamiskulusid ning töötlemise laadi, ulatust, konteksti ja eesmärke, samuti füüsiliste isikute õiguste ja vabaduste ohustamise erineva tõenäosuse ja tõsidusega, asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada riskile vastav kaitsetase.

Meetmete hulka kuulub eelkõige andmete konfidentsiaalsuse, tervikluse ja käideldavuse tagamine, kontrollides füüsilist ja elektroonilist juurdepääsu andmetele ning nendega seotud juurdepääsu, sisestamist, edastamist, käideldavuse tagamist ja andmete lahusust. Lisaks oleme kehtestanud menetlused, mis tagavad andmesubjektide õiguste teostamise, andmete kustutamise ja reageerimise andmete ohustamisele. Peale selle arvestame isikuandmete kaitset juba riist- ja tarkvara ning menetluste väljatöötamisel või valikul vastavalt lõimitud andmekaitse põhimõttele ning vaikimisi andmekaitsesõbralike seadete kaudu.

Isikuandmete edastamine ja avaldamine

Meie isikuandmete töötlemise raames tuleb ette, et andmeid edastatakse teistele asutustele, ettevõtetele, õiguslikult iseseisvatele organisatsiooniüksustele või isikutele või avaldatakse neile. Nende andmete saajate hulka võivad kuuluda näiteks maksetehingutega seotud makseasutused, IT-ülesannetega volitatud teenusepakkujad või veebilehele integreeritud teenuste ja sisu pakkujad. Sellisel juhul järgime seaduse nõudeid ning sõlmime eelkõige Teie andmete saajatega vastavaid lepinguid või kokkuleppeid, mis on suunatud Teie andmete kaitsele.

Andmetöötlus kolmandates riikides

Kui me töötleme andmeid kolmandas riigis (st väljaspool Euroopa Liitu (EL), Euroopa Majanduspiirkonda (EMP)) või kui töötlemine toimub kolmandate isikute teenuste kasutamise raames või andmete avaldamise või edastamise raames teistele isikutele, asutustele või ettevõtetele, toimub see üksnes kooskõlas seaduse nõuetega.

Kui selleks ei ole antud sõnaselget nõusolekut või lepingust või seadusest tulenevat edastamiskohustust, töötleme või laseme andmeid töödelda ainult kolmandates riikides, millel on tunnustatud andmekaitsetase, lepinguline kohustus Euroopa Komisjoni nn standardsete andmekaitseklauslite kaudu, sertifikaatide olemasolul või siduvate ettevõttesiseste andmekaitse-eeskirjade alusel (GDPR art 44–49, Euroopa Komisjoni teabeleht: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).

Küpsiste kasutamine

Küpsised on tekstifailid, mis sisaldavad andmeid külastatud veebilehtede või domeenide kohta ning mida brauser salvestab kasutaja arvutisse. Küpsise peamine ülesanne on salvestada teavet kasutaja kohta onlineteenuse külastamise ajal või pärast seda. Salvestatud andmete hulka võivad kuuluda näiteks veebilehe keeleseaded, sisselogimise olek, ostukorv või koht, kust videot vaadati. Küpsiste mõiste alla loeme me ka muud tehnoloogiad, mis täidavad samu funktsioone nagu küpsised (nt kui kasutajate andmeid salvestatakse pseudonüümsete onlinetunnuste alusel, mida nimetatakse ka "kasutaja-ID-deks")

Eristatakse järgmisi küpsiste liike ja funktsioone:

  • Ajutised küpsised (ka: seansiküpsised): Ajutised küpsised kustutatakse hiljemalt siis, kui kasutaja lahkub onlineteenusest ja sulgeb oma brauseri.
  • Püsiküpsised: Püsiküpsised jäävad salvestatuks ka pärast brauseri sulgemist. Nii saab näiteks salvestada sisselogimise oleku või kuvada eelistatud sisu otse, kui kasutaja külastab veebilehte uuesti. Samuti võidakse sellises küpsises salvestada kasutajate huvid, mida kasutatakse haardeulatuse mõõtmiseks või turunduseesmärkidel.
  • Esimese osapoole küpsised: Esimese osapoole küpsised paneme paika meie ise.
  • Kolmanda osapoole küpsised (ka: kolmandate pakkujate küpsised): Kolmanda osapoole küpsiseid kasutavad peamiselt reklaamijad (nn kolmandad isikud) kasutajateabe töötlemiseks.
  • Vajalikud (ka: olulised või hädavajalikud) küpsised: Küpsised võivad ühelt poolt olla veebilehe toimimiseks hädavajalikud (nt sisselogimiste või muude kasutajasisestuste salvestamiseks või turvalisuse tagamiseks).
  • Statistika-, turundus- ja isikupärastamisküpsised: Lisaks kasutatakse küpsiseid tavaliselt ka haardeulatuse mõõtmise raames ning siis, kui kasutaja huvid või käitumine (nt teatud sisu vaatamine, funktsioonide kasutamine jne) salvestatakse üksikutel veebilehtedel kasutajaprofiili. Sellised profiilid on mõeldud selleks, et kuvada kasutajatele näiteks nende võimalikele huvidele vastavat sisu. Seda menetlust nimetatakse ka "jälgimiseks" ehk kasutajate võimalike huvide jälgimiseks. Kui me kasutame küpsiseid või "jälgimistehnoloogiaid", teavitame Teid sellest eraldi meie andmekaitsetingimustes või nõusoleku küsimise raames.

Teave õiguslike aluste kohta: Milline õiguslik alus kehtib Teie isikuandmete töötlemisele küpsiste abil, sõltub sellest, kas me palume Teilt nõusolekut. Kui see nii on ja Te annate nõusoleku küpsiste kasutamiseks, on Teie andmete töötlemise õiguslikuks aluseks antud nõusolek. Vastasel juhul töödeldakse küpsiste abil kogutud andmeid meie õigustatud huvide alusel (nt meie onlineteenuse majanduslikult otstarbeka toimimise ja selle täiustamise huvides) või, kui küpsiste kasutamine on vajalik meie lepinguliste kohustuste täitmiseks.

Säilitusaeg: Kui me ei ole Teile andnud selgesõnalist teavet püsiküpsiste säilitusaja kohta (nt nn küpsiste opt-in'i raames), palume Teil eeldada, et säilitusaeg võib olla kuni kaks aastat.

Üldine teave tühistamise ja vastuväite (opt-out) kohta: Olenevalt sellest, kas töötlemine toimub nõusoleku või seadusliku loa alusel, on Teil igal ajal võimalus antud nõusolek tühistada või esitada vastuväide Teie andmete töötlemisele küpsistetehnoloogiate abil (kokkuvõtvalt "opt-out"). Vastuväite saate esmalt esitada oma brauseri seadete kaudu, nt lülitades küpsiste kasutamise välja (kuigi see võib piirata meie onlineteenuse toimivust). Vastuväite küpsiste kasutamisele onlineturunduse eesmärkidel saab esitada ka mitmete teenuste kaudu, eelkõige jälgimise puhul, veebilehtede https://optout.aboutads.info ja https://www.youronlinechoices.com/ kaudu. Lisaks leiate täiendavaid vastuväite esitamise juhiseid kasutatavate teenusepakkujate ja küpsiste kohta käiva teabe raames.

Küpsiseandmete töötlemine nõusoleku alusel: Enne kui me küpsiste kasutamise raames andmeid töötleme või laseme töödelda, palume kasutajatelt igal ajal tühistatavat nõusolekut. Enne nõusoleku andmist kasutatakse ülimalt vaid neid küpsiseid, mis on meie onlineteenuse toimimiseks hädavajalikud.

  • Töödeldavad andmeliigid: Kasutusandmed (nt külastatud veebilehed, huvi sisu vastu, juurdepääsuajad), meta-/kommunikatsiooniandmed (nt seadmeandmed, IP-aadressid).
  • Andmesubjektid: Kasutajad (nt veebilehe külastajad, onlineteenuste kasutajad).
  • Õiguslikud alused: Nõusolek (GDPR art 6 lg 1 p a), õigustatud huvid (GDPR art 6 lg 1 p f).

Makseteenuse pakkujad

Lepingu- ja muude õigussuhete raames, seadusest tulenevate kohustuste alusel või muul viisil meie õigustatud huvide alusel pakume andmesubjektidele tõhusaid ja turvalisi makseviise ning kasutame selleks lisaks pankadele ja krediidiasutustele ka muid makseteenuse pakkujaid (kokkuvõtvalt "makseteenuse pakkujad").

Makseteenuse pakkujate poolt töödeldavate andmete hulka kuuluvad põhiandmed, nagu nimi ja aadress, pangaandmed, nagu kontonumbrid või krediitkaardinumbrid, paroolid, TAN-koodid ja kontrollsummad, samuti lepingu-, summa- ja saajaga seotud andmed. Need andmed on vajalikud tehingute teostamiseks. Sisestatud andmeid töötlevad ja säilitavad siiski ainult makseteenuse pakkujad. See tähendab, et me ei saa konto- ega krediitkaardiandmeid puudutavat teavet, vaid üksnes teavet makse kinnitamise või tagasilükkamise kohta. Teatud juhtudel edastavad makseteenuse pakkujad andmeid krediidiinfoasutustele. Selle edastamise eesmärk on identiteedi- ja krediidivõimekuse kontroll. Sellega seoses viitame makseteenuse pakkujate üldtingimustele ja andmekaitseteabele.

Maksetehingutele kohalduvad vastava makseteenuse pakkuja üldtingimused ja andmekaitseteave, mis on kättesaadavad vastavatel veebilehtedel või tehingurakendustes. Viitame neile samuti täiendava teabe saamiseks ning tühistamis-, teabe- ja muude andmesubjekti õiguste teostamiseks.

  • Töödeldavad andmeliigid: Põhiandmed (nt nimed, aadressid), maksmisega seotud andmed (nt pangaandmed, arved, maksete ajalugu), lepinguandmed (nt lepingu ese, kestus, kliendikategooria), kasutusandmed (nt külastatud veebilehed, huvi sisu vastu, juurdepääsuajad), meta-/kommunikatsiooniandmed (nt seadmeandmed, IP-aadressid).
  • Andmesubjektid: Kliendid, huvilised.
  • Töötlemise eesmärgid: Lepingulised teenused ja klienditugi.
  • Õiguslikud alused: Lepingu täitmine ja lepingueelsed päringud (GDPR art 6 lg 1 p b), õigustatud huvid (GDPR art 6 lg 1 p f).

Kasutatavad teenused ja teenusepakkujad:

Käibemaksu kontroll ja tõendamine tellimuste puhul

Iga tellimuse puhul peame kindlaks määrama, kus meie teenust käibemaksu seisukohast osutatakse (osutamise koht) ja milline maksumäär kehtib, ning seda maksuhaldurile tõendama. Ilma Saksa käibemaksuta esitame arve ainult siis, kui tellite ettevõttena ja selleks vajalikud tingimused on kontrollitud. Selleks töötleme järgmisi andmeid ja säilitame neid iga tellimuse kohta tõendina.

Tellimusest tulenevad andmed: Arveldusriik, postiindeks, ettevõtte nimi, Teie kinnitus selle kohta, kas tellite ettevõttena, ettevõtte käibemaksukohustuslasena registreerimise number või maksunumber ning valitud makseviis, samuti sellest tulenev otsus (maksumäär, põhjus, aeg).

IP-aadressi riik: IP-aadressi järgi, millelt Te tellimuse esitate, teeme kindlaks riigi. See toimub meie serveris seal salvestatud riigiandmebaasi IP to Country Lite (DB-IP) abil; IP-aadressi ei edastata selleks kolmandatele isikutele. Salvestatakse ainult riik ja lühendatud IP-aadress (IPv4 puhul seatakse viimane numbrirühm 0-ks, IPv6 puhul säilitatakse ainult esimesed 48 bitti). Kassa avamisel tehakse riik kindlaks samal viisil, et näidata eeldatavat maksumäära; seda tulemust ei salvestata.

Käibemaksukohustuslasena registreerimise numbri või maksunumbri kontroll: Teisest ELi liikmesriigist pärit ettevõtte käibemaksukohustuslasena registreerimise numbrit kontrollime Euroopa Komisjoni käibemaksuteabe vahetamise süsteemi VIES kaudu. Edastatakse Teie ettevõtte riigikood ja käibemaksukohustuslasena registreerimise number ning meie enda käibemaksukohustuslasena registreerimise number; salvestame tulemuse koos VIESi antud konsultatsiooninumbriga ning, kui VIES neid edastab, ettevõtte nime ja aadressiga. Kui Šveitsis või Norras asuv ettevõte vastab muudele tingimustele, kontrollime lisaks ettevõtte identifitseerimisnumbrit (UID) Föderaalse Statistikaameti UID-registris või organisatsiooninumbrit Brønnøysundregistrene'i Enhetsregisteret'is; edastatakse ainult number, salvestatakse päringu tulemus (Norra puhul seal registreeritud nimega). Muude riikide maksunumbrite puhul kontrollime ainult vormingut.

Maksmine PayPaliga: PayPaliga maksmise korral salvestame lisaks PayPalilt saadud maksekinnitusest Teie PayPal-konto riigi, seal salvestatud aadressi riigi ja tehingunumbri (PayPali kohta vt ka Makseteenuse pakkujad).

Maksumäära automaatne kindlaksmääramine: Maksumäär määratakse tellimuse esitamisel automaatselt nende andmete põhjal; kassas kuvatav on ainult eelvaade. Kui mõni tingimus puudub või seda ei saa kontrollida, näiteks seetõttu, et register ei ole kättesaadav, arvestame Saksa käibemaksu 19 %. Väljaspool ELi asuvate ettevõtete puhul on ilma Saksa käibemaksuta võimalik maksta ainult PayPaliga või ettemaksuga. Kui väljaspool ELi asuv ettevõte tellib ilma Saksa käibemaksuta ning PayPal-konto riik erineb arveldusriigist või see puudub, kontrollime tellimust isiklikult enne allalaadimise ja arve kättesaadavaks tegemist; ettemaksu puhul kontrollime pangakonto riiki hiljem isiklikult. Kui peate otsust ebaõigeks, palun võtke meiega ühendust (kontaktandmed jaotises Vastutav töötleja); seejärel kontrollime seda isiklikult.

Säilitusaeg: Hoiame neid andmeid iga tellimuse kohta kümme aastat, arvutatuna tellimuse kalendriaasta lõpust (§ 147 AO). Seejärel kustutatakse või anonüümitakse need automaatselt.

  • Töödeldavad andmeliigid: Põhiandmed (nt ettevõtte nimi, arveldusriik, postiindeks), lepinguandmed (nt käibemaksukohustuslasena registreerimise number või maksunumber, maksumäär), maksmisega seotud andmed (nt makseviis, PayPal-konto riik, tehingunumber), meta-/kommunikatsiooniandmed (nt IP-aadressi riik, lühendatud IP-aadress).
  • Andmesubjektid: Kliendid.
  • Töötlemise eesmärgid: Osutamise koha ja maksumäära kindlaksmääramine; tõendamine maksuhalduri ees.
  • Õiguslikud alused: Juriidiline kohustus (GDPR art 6 lg 1 p c) koostoimes § 3a, § 14, § 14a ja § 18e UStG ning rakendusmääruse (EL) nr 282/2011 art 18 ja art 24b; lepingu täitmine ja lepingueelsed päringud (GDPR art 6 lg 1 p b); õigustatud huvid (GDPR art 6 lg 1 p f) usaldusväärse tõendamise vastu maksuhalduri ees, kui meie kontrollid ulatuvad kaugemale seadusest tulenevatest kohustustest.

Kasutatavad teenused ja teenusepakkujad:

  • VIES: ELi liikmesriikide käibemaksukohustuslasena registreerimise numbrite kinnitamine; teenusepakkuja: Euroopa Komisjon, Brüssel, Belgia; veebileht: https://ec.europa.eu/taxation_customs/vies/.
  • UID-register: Šveitsi ettevõtte identifitseerimisnumbrite kontrollimine; teenusepakkuja: Föderaalne Statistikaamet (BFS), Neuchâtel, Šveits; veebileht: https://www.uid.admin.ch. Šveitsi kohta on Euroopa Komisjoni piisavuse otsus.
  • Enhetsregisteret: Norra organisatsiooninumbrite kontrollimine; teenusepakkuja: Brønnøysundregistrene, Brønnøysund, Norra (EMP); veebileht: https://www.brreg.no.
  • DB-IP: Riigiandmebaas IP to Country Lite, kasutatakse ainult lokaalselt meie serveris, andmeid ei edastata; veebileht: https://db-ip.com.

Pakkumised, maksetuletused ja abi maksmise juures

Pakkumiste ja tellimuste töötlemise jaoks saadame e-kirju teile ja meie tellimuste meeskonnale. Seejuures töötleme järgmisi andmeid.

Pakkumine PDF-ina: Kui taotlete motiivi lehel pakkumist, töötleme teie nime, e-posti aadressi ja riiki ning, kui te need esitate, teie ettevõtte nime, käibemaksukohustuslasena registreerimise numbrit või maksunumbrit ja kasutusotstarvet, lisaks valitud motiivi koos suuruse ja litsentsiga. Sellest koostame pakkumise PDF-ina ja saadame selle teile e-postiga. Linke ja veebiaadresse ei ole sisestusväljades võimalik esitada. Kui päevane pakkumise e-kirjade ülempiir on saavutatud, pakkumist ei koosta; saate seejärel teate, et pöörduksite individuaalse pakkumise saamiseks meie poole. Meie tellimuste meeskond saab samade andmetega koopia e-postiga, et saaksime vastata küsimustele ja siduda pakkumise hilisema tellimusega. Andmeid ja pakkumist me oma poe andmebaasi ei salvesta; need on olemas ainult nendes kahes e-kirjas.

Kaitse pakkumisvormi väärkasutuse eest: Et vormi ei saaks väärkasutada e-kirjade massiliseks saatmiseks, piirame pakkumiste arvu IP-aadressi kohta, e-posti aadressi kohta ja kokku. Selleks salvestame oma serverisse ainult IP-aadressi ja e-posti aadressi soolatud räsiväärtused (ühesuunalised väärtused, millest aadresse ei saa taastada) koos päringu ajaga. Pärast 24 tundi ei kasutata neid kirjeid enam ja need kustutatakse järgmise päringu juures.

Maksetuletus: Kui tellimus, mille soovisite tasuda PayPaliga või ettemaksuga, ei ole veel tasutud, tuletame teile e-postiga meelde tellimuse juures antud e-posti aadressile: PayPaliga mitte varem kui 24 tundi ja teist korda mitte varem kui 5 päeva pärast tellimust, ettemaksuga mitte varem kui 3 ja teist korda mitte varem kui 7 tööpäeva pärast tellimust, kõige rohkem kaks korda tellimuse kohta. Tuletus sisaldab tellimuse numbrit, tellimuse ülevaadet koos summaga ja maksmise võimalusi. Me ei saada tuletust, kui makse on laekunud, kuni PayPal teatab meile makse ootelolekust (nt otsekorralduse puhul), või kui olete seejärel sama e-posti aadressiga uuesti tellinud. Meie tellimuste meeskond saab igast tuletusest koopia e-postiga. Tellimuse kohta salvestame ainult selle, millal tuletus saadeti ning kas ja millal PayPal teatas makse ootelolekust (koos PayPal nimetatud põhjusega).

Abi tühistatud makse järel: Kui tühistate maksmise PayPalis, näitame teile ostukorvi lehel, kuidas tellimust lõpule viia, ja teavitame oma tellimuste meeskonda tühistamisest e-postiga, et saaksime teid vajaduse korral aidata. Samal lehel saate meile vabatahtlikult saata põhjuse ja sõnumi. See tagasiside saadetakse koos tellimuse andmetega (tellimuse number, nimi, e-posti aadress, summa, makseviis) ainult e-postiga meie tellimuste meeskonnale ja seda ei salvestata andmebaasi. Tellimuse kohta salvestame ainult ajad, et teade meie tellimuste meeskonnale ja teie tagasiside saadetaks iga tellimuse kohta ainult üks kord.

Säilitusaeg: Väärkasutuse eest kaitsmise räsiväärtused kustutatakse pärast 24 tundi. E-kirjade ja tellimuse andmete suhtes kehtivad andmed jaotises "Andmete kustutamine".

  • Töödeldavad andmeliigid: Põhiandmed (nt nimed, ettevõtte nimi, riik), kontaktandmed (nt e-posti aadress), lepinguandmed (nt motiiv, suurus, litsents, tellimuse number, käibemaksukohustuslasena registreerimise number või maksunumber), maksmisega seotud andmed (nt summa, makseviis, makse staatus), sisuandmed (nt kasutusotstarve, tagasiside), meta-/kommunikatsiooniandmed (nt IP-aadress, ainult soolatud räsiväärtusena).
  • Andmesubjektid: Kliendid, huvilised.
  • Töötlemise eesmärgid: Pakkumiste koostamine ja saatmine; tellimuste ja maksete töötlemine; abi makseprobleemide korral; pakkumisvormi kaitsmine väärkasutuse eest.
  • Õiguslikud alused: Lepingu täitmine ja lepingueelsed päringud (GDPR art 6 lg 1 p b), õigustatud huvid (GDPR art 6 lg 1 p f) pakkumisvormi kaitsmisel väärkasutuse eest ja abi osutamisel tühistatud maksete korral.

Uudiskiri ja elektroonilised teated

Saadame uudiskirju, e-kirju ja muid elektroonilisi teateid (edaspidi "uudiskiri") ainult saajate nõusolekul või seadusliku loa alusel. Kui uudiskirjaga liitumise raames on selle sisu konkreetselt kirjeldatud, on see kasutajate nõusoleku jaoks määrav. Muus osas sisaldavad meie uudiskirjad teavet meie teenuste ja meie kohta.

Meie uudiskirjadega liitumiseks piisab põhimõtteliselt Teie e-posti aadressi esitamisest. Samas võime paluda Teil esitada nime isikliku pöördumise jaoks uudiskirjas või muid andmeid, kui need on uudiskirja eesmärkide jaoks vajalikud.

Topelt-opt-in menetlus: Meie uudiskirjaga liitumine toimub põhimõtteliselt nn topelt-opt-in menetluse kaudu. See tähendab, et pärast liitumist saate e-kirja, milles palutakse Teil oma liitumine kinnitada. See kinnitus on vajalik, et keegi ei saaks liituda võõraste e-posti aadressidega. Uudiskirjaga liitumised logitakse, et liitumisprotsessi saaks vastavalt õiguslikele nõuetele tõendada. Siia kuulub liitumis- ja kinnitusaja ning IP-aadressi salvestamine. Samuti logitakse muudatusi Teie saatmisteenuse pakkuja juures salvestatud andmetes.

Kustutamine ja töötlemise piiramine: Meil on õigus säilitada tellimusest loobunud e-posti aadresse kuni kolm aastat meie õigustatud huvide alusel, enne kui need kustutame, et tõendada varem antud nõusolekut. Nende andmete töötlemine on piiratud võimaliku nõuete kaitsmise eesmärgiga. Individuaalne kustutamistaotlus on igal ajal võimalik, kui samal ajal kinnitatakse varasema nõusoleku olemasolu. Kui kehtib kohustus vastuväiteid püsivalt arvesse võtta, jätame endale õiguse säilitada e-posti aadress ainult sel eesmärgil sulgemisnimekirjas (nn "blokeerimisnimekiri").

Liitumismenetluse logimine toimub meie õigustatud huvide alusel, et tõendada selle nõuetekohast kulgu. Kui volitame teenusepakkuja e-kirjade saatmisega, toimub see meie õigustatud huvide alusel tõhusa ja turvalise saatmissüsteemi vastu.

Teave õiguslike aluste kohta: Uudiskirja saatmine toimub saajate nõusoleku alusel või, kui nõusolek ei ole vajalik, meie õigustatud huvide alusel otseturunduse vastu, kui ja niivõrd kui see on seadusega lubatud, nt olemasolevate klientide reklaamimise korral. Kui volitame teenusepakkuja e-kirjade saatmisega, toimub see meie õigustatud huvide alusel. Registreerimismenetlus salvestatakse meie õigustatud huvide alusel, et tõendada selle vastavust seadusele.

Sisu: Teave meie, meie teenuste, kampaaniate ja pakkumiste kohta.

Analüüs ja tulemuslikkuse mõõtmine: Uudiskirjad sisaldavad nn "web-beacon'it", st pikslisuurust faili, mis laaditakse uudiskirja avamisel meie serverist või, kui kasutame saatmisteenuse pakkujat, tema serverist. Selle laadimise raames kogutakse esmalt tehnilist teavet, nagu teave brauseri ja Teie süsteemi kohta, samuti Teie IP-aadress ja laadimise ajahetk.

Seda teavet kasutatakse meie uudiskirja tehniliseks täiustamiseks tehniliste andmete või sihtrühmade ja nende lugemiskäitumise alusel, tuginedes nende asukohale (mida saab kindlaks teha IP-aadressi abil) või juurdepääsuaegadele. See analüüs hõlmab ka kindlakstegemist, kas uudiskirju avatakse, millal neid avatakse ja milliseid linke klõpsatakse. Tehnilistel põhjustel saab seda teavet küll seostada üksikute uudiskirja saajatega. Meie ega, kui seda kasutatakse, saatmisteenuse pakkuja eesmärk ei ole siiski jälgida üksikuid kasutajaid. Analüüsid on meile pigem vajalikud selleks, et tuvastada meie kasutajate lugemisharjumusi ning kohandada oma sisu vastavalt neile või saata erinevat sisu vastavalt meie kasutajate huvidele.

Uudiskirja analüüs ja tulemuslikkuse mõõtmine toimuvad, kui kasutajad ei ole andnud sõnaselget nõusolekut, meie õigustatud huvide alusel, mille eesmärk on kasutajasõbraliku ja turvalise uudiskirjasüsteemi kasutamine, mis vastab nii meie ärihuvidele kui ka kasutajate ootustele.

Kahjuks ei ole tulemuslikkuse mõõtmise eraldi tühistamine võimalik, sellisel juhul tuleb kogu uudiskirja tellimus üles öelda või sellele vastu vaielda.

  • Töödeldavad andmeliigid: Põhiandmed (nt nimed, aadressid), kontaktandmed (nt e-post, telefoninumbrid), meta-/kommunikatsiooniandmed (nt seadmeandmed, IP-aadressid), kasutusandmed (nt külastatud veebilehed, huvi sisu vastu, juurdepääsuajad).
  • Andmesubjektid: Suhtluspartnerid.
  • Töötlemise eesmärgid: Otseturundus (nt e-posti või posti teel).
  • Õiguslikud alused: Nõusolek (GDPR art 6 lg 1 p a), õigustatud huvid (GDPR art 6 lg 1 p f).
  • Vastuväite esitamise võimalus (opt-out): Te võite meie uudiskirja tellimuse igal ajal üles öelda, st tühistada oma nõusolekud või vaielda vastu edasisele saamisele. Uudiskirja tellimuse ülesütlemise lingi leiate iga uudiskirja lõpust või võite selleks kasutada mõnda eelnimetatud kontaktivõimalust, eelistatavalt e-posti.

Kasutatavad teenused ja teenusepakkujad:

Andmete kustutamine

Meie poolt töödeldavad andmed kustutatakse vastavalt seaduse nõuetele niipea, kui nende töötlemiseks antud nõusolekud tühistatakse või muud load ära langevad (nt kui nende andmete töötlemise eesmärk on ära langenud või need ei ole enam eesmärgi jaoks vajalikud).

Kui andmeid ei kustutata, kuna need on vajalikud muudel seaduslikult lubatud eesmärkidel, piiratakse nende töötlemine nende eesmärkidega. See tähendab, et andmed suletakse ja neid ei töödelda muudel eesmärkidel. See kehtib näiteks andmete kohta, mida tuleb säilitada kaubandus- või maksuõiguslikel põhjustel või mille säilitamine on vajalik õigusnõuete esitamiseks, teostamiseks või kaitsmiseks või mõne teise füüsilise või juriidilise isiku õiguste kaitsmiseks.

Täiendav teave isikuandmete kustutamise kohta võib samuti sisalduda käesolevate andmekaitsetingimuste üksikute andmekaitseteadete raames.

Andmekaitsetingimuste muutmine ja ajakohastamine

Palume Teil regulaarselt tutvuda meie andmekaitsetingimuste sisuga. Kohandame andmekaitsetingimusi niipea, kui meie poolt teostatava andmetöötluse muudatused seda nõuavad. Teavitame Teid niipea, kui muudatuste tõttu on vajalik Teiepoolne kaasabitegevus (nt nõusolek) või muu individuaalne teavitamine.

Kui esitame käesolevates andmekaitsetingimustes ettevõtete ja organisatsioonide aadresse ja kontaktandmeid, palume arvestada, et aadressid võivad aja jooksul muutuda, ja palume andmed enne kontakti võtmist üle kontrollida.

Andmesubjektide õigused

Andmesubjektina on Teil GDPR alusel mitmeid õigusi, mis tulenevad eelkõige GDPR art 15–21:

  • Vastuväite esitamise õigus: Teil on õigus Teie erilisest olukorrast tulenevatel põhjustel igal ajal esitada vastuväide Teid puudutavate isikuandmete töötlemisele, mis toimub GDPR art 6 lg 1 p e või f alusel; see kehtib ka nendel sätetel põhineva profiilianalüüsi kohta. Kui Teid puudutavaid isikuandmeid töödeldakse otseturunduse eesmärgil, on Teil õigus igal ajal esitada vastuväide Teid puudutavate isikuandmete töötlemisele sellise turunduse eesmärgil; see kehtib ka profiilianalüüsi kohta, kui see on seotud sellise otseturundusega.
  • Nõusoleku tühistamise õigus: Teil on õigus antud nõusolekud igal ajal tühistada.
  • Teabe saamise õigus: Teil on õigus nõuda kinnitust selle kohta, kas Teid puudutavaid andmeid töödeldakse, ning teavet nende andmete kohta, samuti täiendavat teavet ja andmete koopiat vastavalt seaduse nõuetele.
  • Õigus andmete parandamisele: Teil on vastavalt seaduse nõuetele õigus nõuda Teid puudutavate andmete täiendamist või Teid puudutavate ebaõigete andmete parandamist.
  • Õigus andmete kustutamisele ja töötlemise piiramisele: Teil on vastavalt seaduse nõuetele õigus nõuda, et Teid puudutavad andmed viivitamatult kustutatakse, või alternatiivselt vastavalt seaduse nõuetele nõuda andmete töötlemise piiramist.
  • Õigus andmete ülekantavusele: Teil on õigus saada Teid puudutavaid andmeid, mille olete meile esitanud, vastavalt seaduse nõuetele struktureeritud, üldkasutatavas ja masinloetavas formaadis või nõuda nende edastamist teisele vastutavale töötlejale.
  • Kaebuse esitamine järelevalveasutusele: Teil on samuti vastavalt seaduse nõuetele õigus esitada kaebus järelevalveasutusele, eelkõige Teie tavapärase elukoha, töökoha või väidetava rikkumise toimumiskoha liikmesriigis, kui olete arvamusel, et Teid puudutavate isikuandmete töötlemine rikub GDPR-i.

Mõistete definitsioonid

Selles jaotises leiate ülevaate käesolevates andmekaitsetingimustes kasutatud mõistetest. Paljud mõisted on võetud seadusest ja on defineeritud eelkõige GDPR art 4-s. Seaduslikud definitsioonid on siduvad. Järgnevad selgitused on seevastu mõeldud eelkõige mõistmise hõlbustamiseks. Mõisted on esitatud tähestikulises järjekorras.

  • Isikuandmed: "Isikuandmed" on igasugune teave tuvastatud või tuvastatava füüsilise isiku (edaspidi "andmesubjekt") kohta; tuvastatavaks peetakse füüsilist isikut, keda saab otseselt või kaudselt tuvastada, eelkõige sellise tunnuse põhjal nagu nimi, identifitseerimisnumber, asukohateave, võrguidentifikaator (nt küpsis) või ühe või mitme sellise füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal.
  • Vastutav töötleja: "Vastutav töötleja" on füüsiline või juriidiline isik, ametiasutus, amet või muu organ, kes üksi või koos teistega otsustab isikuandmete töötlemise eesmärgid ja vahendid.
  • Töötlemine: "Töötlemine" on iga automatiseeritud või automatiseerimata toiming või toimingute kogum, mida tehakse isikuandmetega. Mõiste on lai ja hõlmab praktiliselt igasugust andmetega tegelemist, olgu selleks kogumine, analüüsimine, säilitamine, edastamine või kustutamine.

Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke