Isikuandmete haldaja
Käesolevas privaatsuspoliitikas on sätestatud isikuandmete kogumise, töötlemise ja kasutamise põhimõtted isikuandmete haldaja – Nord Medical sp. z o.o., asukohaga Varssavis (00-095) aadressil Plac Bankowy 2 – veebilehe https://balanced-body.ee/et/.
Isikuandmete turvalisus Isikuandmete haldaja võtab kõik võimalikud meetmed, et tagada kasutajate poolt veebilehe kasutamisel esitatud teabe ja isikuandmete kaitse kooskõlas isikuandmete kaitse üldmääruse (GDPR) 2016/679 ja isikuandmete kaitse seaduse sätetega. Isikuandmeid töötleb haldaja õiglaselt ja läbipaistvalt. Neid kogutakse üksnes konkreetsetel ja õiguslikult põhjendatud eesmärkidel kooskõlas andmete minimeerimise põhimõttega ning neid ei säilitata kauem, kui on vaja andmete töötlemise eesmärkide saavutamiseks või haldajale seadusega pandud kohustuste täitmiseks. Haldaja tagab isikuandmete nõutava turvalisuse taseme nende edastamise, töötlemise ja säilitamise ajal, kaitstes neid volitamata juurdepääsu, töötlemise, juhusliku kadumise, hävitamise või kahjustamise eest asjakohaste tehniliste ja korralduslike meetmete abil, mida vaadatakse pidevalt üle ja ajakohastatakse vastavalt vajadusele.
Isikuandmete töötlemise eesmärgid
Veebisaidi külastajate või kasutajate isikuandmete töötlemine Veebisait on loodud nii, et sellele on võimalik ligi pääseda ilma kasutaja tuvastamist nõudmata. Veebisaidi kasutamise ajal ei koguta automaatselt mingeid andmeid, välja arvatud küpsiste (täpsemalt punktis 5) ja süsteemilogide kaudu kogutud andmed, nagu kasutaja IP-aadressid, brauseri tüübid või veebisaidi sisenemisallikad, mis aitavad analüüsida kasutaja tegevust ja jälgida veebisaidi liiklust. Neid andmeid kasutab administraator analüütilistel ja statistilistel eesmärkidel (vastavalt GDPR artikli 6 lõike 1 punktile f – töötlemine on vajalik administraatori õigustatud huvidest tulenevatel eesmärkidel, näiteks kasutaja tegevuse analüüsimiseks, veebisaidi funktsionaalsuse ja kasutatavuse parandamiseks), turunduslikel eesmärkidel, sealhulgas profiilianalüüsiks ja kohandatud reklaami esitamiseks (vastavalt GDPR artikli 6 lõike 1 punktile f – töötlemine on vajalik haldaja õigustatud huvidest tulenevatel eesmärkidel, näiteks tema toodete ja teenuste otseturundus) ning haldaja seaduslike õiguste ja turvalisuse kaitsmiseks või võimalike nõuete eest kaitsmiseks (vastavalt GDPR artikli 6 lõike 1 punktile f).
Veebilehega ühendust võtvate kasutajate isikuandmete töötlemine Administraator töötleb ka andmeid, mis on kogutud kasutaja otsese kontakti käigus veebilehega, nt teabe saamiseks pakutavate toodete kohta. Andmete esitamine sel eesmärgil on vabatahtlik, kuid andmete esitamata jätmine võib takistada kirjavahetust kasutajaga või soovitud teabe või vastuste andmist. Neid andmeid kasutab administraator veebisaidi teenuste osutamiseks (vastavalt GDPR artikli 6 lõike 1 punktile b – töötlemine on vajalik lepingu täitmiseks, st, päringutele vastamine, teabe edastamine), analüütilistel ja statistilistel eesmärkidel (vastavalt GDPR artikli 6 lõike 1 punktile f – töötlemine on vajalik administraatori õigustatud huvidest tulenevatel eesmärkidel, näiteks kasutajate päringute analüüs ja saadud küsimuste statistiline analüüs) ning administraatori seaduslike õiguste ja turvalisuse kaitsmiseks või võimalike nõuete eest kaitsmiseks (vastavalt GDPR artikli 6 lõike 1 punktile f).
Isikuandmete vastuvõtjad Administraatori kogutud ja töödeldud andmeid võib edastada teistele üksustele, näiteks IT-teenuste pakkujatele, ainult siis, kui see on lubatud kohaldatavate õigusnormidega ja kui vastuvõtjad tagavad vastavuse usaldatud isikuandmete kaitse nõuetele. Edastatud andmete ulatus on piiratud vajaliku miinimumiga. Administraatori poolt töödeldud isikuandmeid võib avaldada ka riigiasutustele, kui seda nõuavad kohaldatavad õigusaktid.
Teave küpsiste kohta
Vastavalt telekommunikatsiooniseadusele teavitame teid sellest, et meie veebisait kasutab küpsiseid. Küpsis on väike tekstifail, mille saadab veebiserver ja mis salvestatakse kasutaja poolele (tavaliselt kõvakettale). Küpsiste vaikimisi parameetrid võimaldavad ainult neid tekitanud serveril lugeda neis sisalduvat teavet. Küpsiseid kasutatakse laialdaselt enamikul veebisaitidel. Need võimaldavad näiteks veebipoodidel meeles pidada kliendi profiili, ostukorvi sisu või koostada kasutaja ootustele kohandatud personaliseeritud pakkumisi. Küpsiseid kasutavad ka populaarsed internetitööriistad veebisaidi statistika, kasutatavuse ja turunduse analüüsimiseks. Need vahendid tuginevad kasutaja seadmesse salvestatud küpsistele. Isikuandmete haldaja kasutab sellel veebisaidil järgmisi integreeritud elemente:
Google Analytics – Google Inc. (1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA) poolt pakutav vahend, mille eesmärk on analüüsida kasutajate käitumist veebilehel, optimeerida veebilehe toimivust ja funktsionaalsust ning hinnata veebireklaamikampaaniate tõhusust. IP-aadressi alusel luuakse anonüümne kasutaja profiil ja kasutaja seadmesse salvestatud küpsiste abil jälgitakse veebisaidi kasutamist, konkreetsetel lehekülgedel veedetud aega, külastussagedust ja sisenemisallikaid. Google AdWords – teenus veebireklaamikampaaniate läbiviimiseks kindlaksmääratud märksõnade alusel. Google AdWordsiga integreeritud vahend (mida pakub Google Inc.) kasutab seadmesse salvestatud küpsiseid, et hinnata nende reklaamipingutuste tõhusust – luua külastuste statistikat, analüüsida konversioone ja optimeerida tulevasi reklaamitegevusi. Küpsiste abil kogutud teave ei ole seotud muude isikuandmetega ega võimalda tuvastada isikut, kellega see on seotud. Küpsiste abil automaatselt kogutud andmeid kasutatakse analüütilistel ja statistilistel eesmärkidel (veebilehe liikluse jälgimine ja kasutajate käitumise analüüs veebilehel, et parandada veebilehe funktsionaalsust ja kasutusmugavust), turunduse ja profileerimise eesmärgil – sisu kohandamine vastavalt individuaalsetele huvidele, vajadustele ja ootustele.
Kasutajad võivad igal ajal kustutada varem paigaldatud küpsised ja blokeerida nende failide püsiva salvestamise oma seadmetes, valides oma veebilehitsejas vastavad seaded. Siiski tuleb märkida, et see võib takistada või takistada teatud veebisaidi funktsioonide kasutamist.
Mis puudutab Google Analyticsi poolt salvestatud andmeid, siis saavad kasutajad paigaldada brauserilisaatori, mis takistab andmete ja teabe edastamist selle tööriista poolt (https://tools.google.com/dlpage/gaoptout/?hl=en). Isikupärastatud Google’i reklaamide puhul saavad kasutajad kohandada seadeid ja paigaldada lisaseadmeid, et loobuda huvipõhistest reklaamidest (https://support.google.com/ads/answer/7395996?hl=en).
Profiilide koostamine Nagu on kirjeldatud punktides 3 ja 5, võib haldaja töödelda kasutajate andmeid turunduslikel eesmärkidel, sealhulgas neile reklaamisisu suunamiseks. Need tegevused võivad hõlmata profileerimist, st automatiseeritud protsessi, mille käigus tuletatakse kasutajate huvid, ootused ja vajadused, prognoositakse nende käitumist ja luuakse nende profiili alusel kohandatud pakkumisi.
Õiguslik alus andmete töötlemiseks sel eesmärgil on haldaja õigustatud huvi, st otseturundus (GDPR artikli 6 lõike 1 punkt f). Profiilide koostamisel ei ole üksikisikutele õiguslikke tagajärgi ega mõjuta neid muul viisil oluliselt.
Andmete edastamine väljapoole Euroopa Majanduspiirkonda (EFA) Punktis 4 nimetatud integreeritud analüüsi- ja turundusvahendite kasutamisel, mida pakub Google, võidakse rangelt piiratud ulatuses andmeid (nt IP, veebisaidi sisenemise allikas, konkreetsetel alamlehtedel veedetud aeg) edastada EMP-välistesse riikidesse.
Google, mille peakorter asub Ameerika Ühendriikides, osaleb Euroopa Komisjoni poolt heaks kiidetud ELi-USA Privacy Shield programmis, mis tagab isikuandmete kaitse piisava taseme kooskõlas GDPRi nõuetega.
Kasutaja õigused
Kasutajatel on õigus pääseda ligi oma andmetele ja saada nende kohta teavet, taotleda ebatäpsete isikuandmete parandamist, isikuandmete kustutamist, töötlemise piiramist, oma isikuandmete edastamist teisele haldurile ja nõusoleku tagasivõtmist igal ajal, kui töötlemine põhineb nõusolekul. Nende õiguste kasutamiseks võtke palun ühendust andmete haldajaga aadressil contact@balanced-body.ee. Samuti on kasutajatel õigus esitada vastuväiteid isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti f alusel toimuvale andmetöötlusele, näiteks haldaja otseturundusele, sealhulgas profiilianalüüsile. Küpsiseid kasutava profiilianalüüsi vaidlustamiseks peavad kasutajad kustutama varem paigaldatud küpsised ja blokeerima nende püsiva salvestamise, valides selleks sobivad brauseri seaded või kasutades punktis 5 nimetatud lisaseadmeid.
Samuti on kasutajatel õigus esitada kaebus järelevalveasutusele.
Andmete säilitamise aeg
Haldaja säilitab isikuandmeid nii kaua, kui see on vajalik andmete haldajale pandud eesmärkide saavutamiseks või juriidiliste kohustuste täitmiseks. Pärast andmete töötlemise õigusliku aluse lõppemist säilitatakse kõiki andmeid ajavahemiku jooksul, mis vastab haldaja poolt esitatavate või tema vastu esitatavate nõuete aegumistähtajale, samuti ajavahemikule, mille jooksul on võimalik esitada õiguslikke vastuväiteid või kaitsta end nõuete vastu. Seda säilitamisperioodi võib pikendada, kui haldurile kehtestatakse selline kohustus erieeskirjadega. Pärast seda ajavahemikku kustutatakse kõik haldaja poolt säilitatavad andmed.
Kõik küsimused, kommentaarid või mured seoses privaatsuspoliitikaga ja isikuandmete töötlemise meetodiga tuleb saata aadressil: contact@balanced-body.ee.
