Isikuandmete töötlemine

Sissejuhatavad sätted

  1. TGNCA s.r.o., ID nr: 096 34 231, registrijärgse asukohaga Emilie Floriánové 810/2, 466 01 Jablonec nad Nisou, kantud äriregistrisse, mida peab Ústí nad Labemi piirkonnakohus, toimik nr C 46079 (edaspidi „TGNCA“), annab välja käesoleva privaatsuspoliitika ja küpsiste poliitika, mis kehtib nii töötlemisele, mida ta teeb vastutava töötleja rollis, kui ka töötlemisele, kus ta tegutseb volitatud töötlejana teise vastutava töötleja juhiste kohaselt.
  2. Andmesubjekt on iga füüsiline isik, kelle isikuandmeid TGNCA töötleb, olenemata tema positsioonist konkreetses suhtes ja olenemata sellest, kas TGNCA‑l on andmesubjektiga otsene lepinguline suhe või mitte.

Töötlemine vastutava töötleja rollis

  1. Vastutava töötlejana töötleb TGNCA järgmisi isikuandmeid, mille ta saab otse üksikutelt andmesubjektidelt:
    • tuvastusandmed, milleks on ees- ja perekonnanimi, äriühingu nimi, registrikood, kasutajanimi, parool ja selle räsi; ning
    • kontaktandmed, milleks on e-posti aadress, telefoninumber, tarneaadress ja arveaadress.
  2. TGNCA töötleb eespool nimetatud isikuandmeid (sh küpsiseid) lepingu täitmise õigusliku aluse alusel, mille alusel TGNCA kohustub osutama andmesubjektile teenuseid vähemalt ulatuses, mis on vajalik kasutajakonto ülalpidamiseks. Registreerumist ja kasutajakonto ülalpidamist reguleerivad eraldi üldtingimused. Teatavate isikuandmete töötlemine põhineb andmesubjektide nõusolekul.
  3. Sellise töötlemise eesmärk on:
    • teenuste toimimise tagamine,
    • osutatavate teenuste parandamine,
    • TGNCA toodete ja teenuste tõhus turundus,
    • e-posti ja tekstisõnumi teel edastatavate pakkumiste ja reklaamide tegemine ning
    • uute funktsioonide ja rakenduste testimine enne nende juurutamist.
  4. Isikuandmeid säilitatakse vähemalt 4 aastat (s.t kolmeaastase aegumistähtaja jooksul ja üks aasta pärast selle möödumist, arvestades nõudeid, mida esitatakse aegumistähtaja lõpus), kuid mitte kauem kui 10 aastat alates viimasest sisselogimisest kasutajakontole.
  5. Seoses töötlemisega on sul järgmised õigused:
    • sul on õigus teada, miks sinu isikuandmeid vaja on, mis nendega juhtub ja kui kaua neid säilitatakse;
    • sul on õigus saada juurdepääs isikuandmetele, mis on meile teada;
    • sul on õigus igal ajal täiendada, parandada, kustutada või blokeerida oma isikuandmeid;
    • kui annad meile nõusoleku andmete töötlemiseks, on sul õigus see nõusolek tagasi võtta ja nõuda oma isikuandmete kustutamist;
    • sul on õigus taotleda vastutavalt töötlejalt kõiki oma isikuandmeid ja lasta need tervikuna edastada teisele vastutavale töötlejale; ning
    • sul on õigus esitada vastuväide oma andmete töötlemise suhtes. Me täidame selle, välja arvatud juhul, kui töötlemiseks esineb õiguspäraseid põhjuseid.
  6. Nende õiguste kasutamiseks võta palun meiega ühendust. Kontaktandmed leiad altpoolt. Kui sul on kaebus selle kohta, kuidas me sinu andmeid käitleme, soovime sellest teada saada, kuid sul on ka õigus esitada kaebus järelevalveasutusele (Isikuandmete kaitse ametile).

Küpsised

  1. Vastutava töötlejana töötleb TGNCA ka nn küpsiseid. Küpsised on väikesed, lihtsad failid, mis saadetakse koos selle veebisaidi lehtedega ja mida brauser salvestab arvuti või muu seadme kõvakettale. Neisse salvestatud teave võib hilisema külastuse ajal naasta TGNCA serveritesse või asjakohaste kolmandate isikute serveritesse. Küpsistel võib olla isikuandmete laad.
  2. Funktsionaalsed küpsised: Teatud küpsised tagavad, et konkreetsed veebisaidi osad töötavad õigesti ja et kasutaja eelistused püsivad salvestatuna. Funktsionaalsete küpsiste kasutamine parandab kasutajakogemust. Nende küpsiste kasutamine ei põhine sinu nõusolekul.
  3. Statistilised küpsised: Statistilisi küpsiseid kasutatakse veebisaidi optimeerimiseks. Tänu nendele statistilistele küpsistele saab TGNCA ülevaate meie veebisaidi kasutamisest. Nende küpsiste kasutamine põhineb sinu nõusolekul.
  4. Turundusküpsised: Turundusküpsised on küpsised või muu kohalik salvestusviis, mida kasutatakse kasutajaprofiilide loomiseks reklaami kuvamiseks või kasutaja jälgimiseks turunduseesmärkidel. Nende küpsiste kasutamine põhineb sinu nõusolekul.
  5. Küpsiseid saab kustutada internetibrauseri abil. Samuti on võimalik määrata, et teatud küpsiseid ei tohi salvestada. Teine võimalus on muuta internetibrauseri seadeid nii, et iga kord küpsise salvestamisel ilmub teade. Täiendavat teavet nende võimaluste kohta leiab brauseri abifunktsioonist.
  6. Pane tähele, et TGNCA veebisait ei pruugi korralikult toimida, kui kõik küpsised on keelatud. Kui sa kustutad brauserist küpsised, salvestatakse need pärast sinu nõusolekut uuesti, kui külastad taas meie veebisaiti.
  7. Küpsistele kohaldatakse mutatis mutandis jaotise Töötlemine vastutava töötleja rollis punkte 3 kuni 6.

Töötlemine volitatud töötleja rollis (töötlemisleping)

  1. Lepingu sõlmimisega TGNCA ja tema teenuseid kasutava kliendi vahel volitab klient TGNCA‑d volitatud töötlejana tegutsema vastutava töötleja rollis alljärgnevatel tingimustel; selles ulatuses kujutab käesolev poliitika endast isikuandmete töötlemise lepingu tähenduses GDPR artikli 28 kohast nn töötlemislepingut.
  2. Isikuandmete töötlemise eesmärk on kliendile teenuste osutamine. TGNCA töötleb isikuandmeid üksnes nimetatud teenuste osutamise eesmärgil ja ulatuses, mis on selleks vajalik.
  3. Klient on kohustatud täitma kõiki kehtivatest õigusaktidest tulenevaid kohustusi, mis on talle seoses isikuandmetega pandud; eelkõige kinnitab klient vastutava töötlejana, et ta on ja kogu töötlemislepingu kehtivuse ajal ka jääb GDPR‑i ja teiste õigusaktidega kooskõlas volitatuks töötlema isikuandmeid, mis edastatakse TGNCA kasuks.
  4. Klient tagab eelkõige nõusoleku isikuandmete töötlemiseks või, vastavalt vajadusele, tagab, et isikuandmete töötlemiseks on olemas muu õiguslik alus; selle sätte rikkumine ei või olla TGNCA kahjuks ning klient kohustub TGNCA‑d hüvitama, kui keegi isik nõuab temalt kliendi jaoks toimuva töötlemisega seoses kahju hüvitamist seetõttu, et töötlemise õiguslik alus ei olnud täidetud.
  5. TGNCA töötleb ja säilitab isikuandmeid üksnes rangelt vajaliku perioodi jooksul, maksimaalselt töötlemislepingu kehtivuse ajaks, välja arvatud juhul, kui kohaldatavad õigusaktid näevad ette teisiti. Kui seda näeb ette õigusakt või kui see on vajalik TGNCA või kolmandate isikute õiguste ja õiguspäraste huvide kaitsmiseks, on TGNCA‑l õigus selliseid isikuandmeid töödelda ja säilitada vajaliku ulatuse ja vajaliku aja jooksul isikuandmete vastutava töötlejana.
  6. Kui isikuandmete töötlemise alus lõpeb, käsitleb TGNCA isikuandmeid vastavalt kliendi juhistele ja otsusele (kui need on kooskõlas kohaldatavate õigusaktidega). Eelkõige tagastab TGNCA isikuandmed kliendile või kustutab need, sealhulgas koopiad, või kui see ei ole võimalik, tagab, et need blokeeritakse viisil, mis välistab isikuandmetele edasise juurdepääsu ja edasise töötlemise. Isikuandmete säilitamine kohustuste täitmise või TGNCA või kolmandate isikute õiguste ja õiguspäraste huvide kaitse eesmärgil GDPR‑i kohaselt jääb siiski kehtima.
  7. Isikuandmeid töötlevad TGNCA volitatud töötajad, automatiseeritud süsteemid ning samuti käsitsi, kirjalikus või elektroonilises vormis.
  8. Klient ja TGNCA on kokku leppinud, et isikuandmeid edastatakse turvaliselt elektrooniliste vahendite abil.
  9. TGNCA töötleb isikuandmeid alati vastavalt kliendiga sõlmitud lepingu tingimustele ja kliendi juhiste alusel (kui need on kooskõlas kohaldatavate õigusaktidega), sealhulgas isikuandmete edastamise osas kolmandasse riiki või rahvusvahelisele organisatsioonile, välja arvatud juhul, kui selline töötlemine on talle ette nähtud kliendile kohaldatava Euroopa Liidu või Euroopa Liidu liikmesriigi õigusaktiga; sel juhul teavitab TGNCA klienti sellisest õiguslikust nõudest enne töötlemist, välja arvatud juhul, kui sellised õigusaktid keelavad sellise teabe andmise olulise avaliku huvi tõttu.
  10. TGNCA ei täida kliendi juhiseid, mis oleksid vastuolus kohaldatavate õigusaktidega, ning teavitab klienti sellisest vastuolust.
  11. Lepingu sõlmimisel juhendab klient TGNCA‑d töötlema isikuandmeid nn mõõtmiskoodide osas vastavalt kliendi tehtud valikule.

Poolte kohustused töötlemislepingu alusel

  1. TGNCA volitatud töötlejana:
    a) rakendab kõiki meetmeid kooskõlas GDPR artikliga 32, eelkõige rakendab vajalikke turvameetmeid, arvestades töötlemisega kaasnevaid riske andmesubjektide õigustele ja õiguspärastele huvidele, eelkõige turvameetmeid, mis kaitsevad isikuandmeid volitamata juurdepääsu, juhusliku või volitamata hävitamise, kaotsimineku või muutmise, volitamata avalikustamise või muu volitamata töötlemise eest;
    b) tagab, et isikuandmeid töötlevad üksnes nõuetekohaselt väljaõppinud töötajad ning et töötlemine toimub turvalises keskkonnas, sealhulgas turvaliste elektrooniliste vahendite abil;
    c) hoiab konfidentsiaalsena isikuandmeid ja turvameetmeid, mille avalikustamine seaks ohtu nende isikuandmete kaitse, ning tagab, et konfidentsiaalsust hoiavad ka isikud, kelle kaudu ta oma teenuseid osutab;
    d) arvestades töötlemise laadi, aitab klienti sobivate tehniliste ja korralduslike meetmete abil kliendi kohustuse täitmisel vastata andmesubjektide õiguste kasutamise taotlustele, hiljemalt 10 päeva jooksul kliendi taotluse kättesaamisest;
    e) teavitab klienti viivitamata, kuid mitte hiljem kui 72 tunni jooksul pärast rikkumisest teadasaamist, isikuandmete rikkumisest; TGNCA esitab kliendile kogu teabe, mida klient mõistlikult küsib oma GDPR‑ist tulenevate kohustuste täitmiseks;
    f) aitab kliendil tagada GDPR artiklitest 32 kuni 36 tulenevate kohustuste täitmise, arvestades töötlemise laadi ja TGNCA‑le kättesaadavat teavet;
    g) esitab kliendile kogu teabe, mis on vajalik selle tõendamiseks, et TGNCA kohustused on täidetud, ning lubab selleks kliendi täielikul kulul läbi viia auditeid, sealhulgas kontrolle, mida teostab klient või kliendi määratud audiitor, ja teeb sellise auditi käigus vajalikku koostööd; ning
    h) ei edasta isikuandmeid kolmandatele isikutele ilma kliendi nõusolekuta; see ei piira isikuandmete edastamist avalik‑õiguslikele asutustele, kui seda nõuab õigusakt, ega isikuandmete edastamist teisele volitatud töötlejale, sh muu hulgas Google Tag Managerile.
  2. Klient:
    a) töötleb isikuandmeid kooskõlas GDPR‑iga;
    b) tagab andmesubjektide nõusoleku isikuandmete töötlemiseks, kui selline nõusolek on isikuandmete töötlemiseks vajalik;
    c) teavitab andmesubjekte viivitamata isikuandmete töötlemisest lepingu alusel;
    d) teavitab TGNCA‑d viivitamata, kui ta avastab, et isikuandmed on ebatäpsed, ning juhendab TGNCA‑d sellised ebatäpsed isikuandmed parandama;
    e) teavitab TGNCA‑d töötajate ja teiste isikute kohta, kellele klient on andnud juurdepääsu isikuandmetele, ning teavitab TGNCA‑d nende isikute juurdepääsu ulatusest; lisaks teavitab klient TGNCA‑d nende töötajate või isikute muudatustest;
    f) käsitleb andmesubjektide taotlusi GDPR‑ist tulenevate õiguste kasutamiseks;
    g) teavitab TGNCA‑d kavandatavast auditist või kontrollist vähemalt 7 päeva ette; ning
    h) tagab, et auditi või kontrolli teostamine (olgu kliendi enda või kliendi määratud audiitori poolt) ei koormaks ebaproportsionaalselt TGNCA‑d ega häiriks tema tegevust ja tööd.
  3. Klient annab TGNCA‑le üldise nõusoleku kaasata töötlemisse teine volitatud töötleja. Kui TGNCA kaasab teise volitatud töötleja teatud konkreetsete töötlemistoimingute tegemiseks kliendi nimel, peab see teine volitatud töötleja võtma TGNCA ees kohustuse täita töötlemistingimusi vastavalt töötlemislepingule.
  4. TGNCA ja kliendi teiste, lepingus sõnaselgelt sätestamata õiguste ja kohustuste reguleerimisel kohaldatakse kehtivaid õigusakte, eelkõige GDPR‑i.
  5. Kui andmesubjekt kasutab õigusi seoses töötlemisega, mille puhul TGNCA tegutseb volitatud töötlejana, kasutatakse neid õigusi kliendi kui vastutava töötleja suhtes. Kui õigusi kasutatakse TGNCA suhtes, võtab klient juhtumi käsitlemise üle ja hüvitab vajaduse korral kulud, mida TGNCA‑l sellega seoses tekib.
  6. Isikuandmete saajateks võivad olla järgmised üksused:
    • Google Ireland Limited (reg nr: 368047), registrijärgse asukohaga Gordon House, Barrow Street, Dublin 4, Iirimaa; selle ettevõtte privaatsustingimused on kättesaadavad siin: https://policies.google.com/technologies/ads
    • Facebook Ireland Limited, registrijärgse asukohaga 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Iirimaa; selle ettevõtte privaatsustingimused on kättesaadavad siin: https://cs-cz.facebook.com/about/privacy
    • Microsoft Ireland Operations Limited, registrijärgse asukohaga One Microsoft Place South County Business Park Leopardstown Dublin 18, D18 P521; selle ettevõtte privaatsustingimused on kättesaadavad siin: https://privacy.microsoft.com/cs-CZ/
    • Seznam.cz, a.s., Radlická 3294/10, 150 00 Praha‑Smíchov, ID nr 26168685.

Kontaktandmed

  1. Kõigi küsimuste, kaebuste või õiguste kasutamise taotluste puhul võid võtta ühendust TGNCA‑ga järgmistel kontaktandmetel: info@tanganica.com

Liitu meie uudiskirjaga

ja ole esimesena kursis meie värskete uudistega.