Elektripoes töödeldakse makseid makecommerce.lt platvormi kaudu, mille haldaja on Maksekeskus AS (Niine 11, Tallinn 10414, Eest, reg. nr.:12268475), seetõttu edastatakse teie isikuandmed, mis on vajalikud makse täitmiseks ja kinnitamiseks, Maksekeskus AS-ile.
Privaatsuspoliitika eesmärk on teavitada, kuidas andmesubjektide isikuandmeid kogutakse ja töödeldakse, selgitada, kui kaua need säilitatakse, kellele neid edastatakse, millised õigused on andmesubjektidel ja kuhu pöörduda nende täitmiseks või muudel isikuandmete töötlemisega seotud küsimustes.
Isikuandmeid töödeldakse vastavalt Euroopa Liidu isikuandmete kaitse määrusele (EL) 2016/679 (edaspidi – Määrus), Eesti Vabariigi isikuandmete kaitse seadusele ja teistele õigusaktidele, mis reguleerivad isikuandmete kaitset.
MB Supersymmetry järgib järgmisi põhialuseid andmete töötlemisel:
– isikuandmed kogutakse ainult selgelt määratud ja õigustatud eesmärkidel;
– isikuandmed töödeldakse ainult seaduslikult ja ausalt;
– isikuandmeid uuendatakse pidevalt;
– isikuandmeid hoitakse turvaliselt ja mitte kauem, kui on määratud andmete töötlemise eesmärkide või õigusaktidega;
– isikuandmeid töötlevad ainult need Ettevõtte töötajad, kellel on selleks õigus oma tööülesannete järgi või nõuetekohaselt volitatud andmetöötlejad.
1. Mõisted
1.1. Andmete vastutav töötleja – MB Supersymmetry (edaspidi – Ettevõte), juriidilise isiku registrikood 305842133, registreerimis aadress Aušros g. 4a, Bukiškis
1.2. Andmesubjekt – iga füüsiline isik, kelle andmeid Ettevõte töötleb. Andmete vastutav töötleja kogub ainult need andmesubjekti andmed, mis on vajalikud Ettevõtte tegevuse täitmiseks ja (või) külastades, kasutades, sirvides Ettevõtte veebilehti, Facebook, Instagram lehti jms (edaspidi – Veebileht). Ettevõte tagab, et kogutud ja töödeldud isikuandmed on turvalised ja neid kasutatakse ainult konkreetseks otstarbeks.
1.3. Isikuandmed – iga teave, mis on otseselt või kaudselt seotud andmesubjektiga, kelle isikusus on teada või saab määrata, kasutades asjakohaseid andmeid. Isikuandmete töötlemine on iga toiming isikuandmetega, sealhulgas nende kogumine, salvestamine, säilitamine, redigeerimine, muutmine, juurdepääsu andmine, päringute esitamine, edastamine, arhiveerimine jne.
1.4. Nõusolek – mis tahes vabatahtlik ja teadlik kinnitus, millega andmesubjekt nõustub, et tema isikuandmeid töödeldakse kindla eesmärgi täitmiseks.
1.5. Küpsised (inglise keeles – Cookies) – Ettevõtte veebilehel kasutatavad väikesed tekstifailid, mis luuakse automaatselt veebilehte sirvides ja salvestatakse arvutisse või muusse andmesubjekti (veebilehe külastaja) kasutatavasse seadmesse. Küpsiseid kasutatakse eesmärgiga parandada veebilehe külastaja sirvimiskogemust, analüüsida külastajate voogusid ja käitumist veebilehel.
2. Isikuandmete allikad
2.1. Isikuandmeid esitab andmesubjekt ise. Andmesubjekt pöördub Ettevõtte poole, kasutab Ettevõtte teenuseid, ostab kaupu ja (või) teenuseid, jätab kommentaare, esitab küsimusi, tellib uudiskirju, pöördub Ettevõtte poole teabe küsimiseks jne.
2.2. Isikuandmeid saadakse andmesubjekti külastades Ettevõtte veebilehte. Andmesubjekt täidab veebilehel olevad vormid või jätab oma kontaktandmed mingil põhjusel.
2.3. Isikuandmeid saadakse teistest allikatest. Andmed saadakse teistelt asutustelt või ettevõtetelt, avalikult kergesti ligipääsetavatest registritest jne.
3. Isikuandmete töötlemine
3.1. Esitades isikuandmeid Ettevõttele, nõustub andmesubjekt, et Ettevõte kasutab kogutud andmeid oma kohustuste täitmiseks andmesubjekti ees, pakkudes teenuseid, mida andmesubjekt ootab.
3.2. Ettevõte töötleb isikuandmeid järgmiste eesmärkidega:
3.2.1. Ettevõtte tegevuse tagamiseks ja jätkusuutlikkuse tagamiseks. Selle eesmärgi täitmiseks töödeldakse järgmisi andmeid:
✓ Lepingute sõlmimise ja täitmise eesmärgil võib töödelda tarnijate (füüsiliste isikute) isikuandmeid: ees- ja perekonnanimi, isikukood või sünniaeg, elukoht (aadress), telefoninumber, e-posti aadress, töökoht, ametikoht, pangaarve ja pank, kus arve on avatud, rahandus- või tehingute teostamise kuupäev, summa, valuuta ja muud andmed, mis on esitatud andmesubjekti poolt ja mis Ettevõte saab vastavalt õigusaktidele Ettevõtte tegevuse täitmiseks ja (või) mille töötlemist Ettevõte on kohustatud tegema seaduse või muude õigusaktide järgi. Näiteks ärilitsentsis olevad andmed (tegevusala, grupp, kood, nimi, tegevusperioodid, väljastamise kuupäev, summa), isikliku ettevõtluse tunnistuse number, kas isik on käibemaksukohustuslane jne.
✓ Ettevõtte poolt müüdavate kaupade müümiseks töödeldakse klientide (füüsiliste isikute) andmeid: ees- ja perekonnanimi, sünniaeg, telefoninumber, e-posti aadress, elukoht (aadress).
3.2.2. Päringute, kommentaaride ja kaebuste haldamine. Selle eesmärgi täitmiseks töödeldakse järgmisi andmeid:
✓ Ees- ja perekonnanimi ja/või kasutajanimi, e-posti aadress, telefoninumber, aadress, sõnumi, kommentaari, tagasiside või kaebuse teema, sõnumi, kommentaari, tagasiside või kaebuse tekst.
3.2.3. Mängude, konkursside korraldamine. Selle eesmärgi täitmiseks töödeldakse järgmisi andmeid:
✓ Ees- ja perekonnanimi ja/või kasutajanimi, telefoninumber, e-posti aadress.
3.2.4. Elektrooniline kaubandus. Selle eesmärgi täitmiseks töödeldakse järgmisi andmeid:
✓ Ees- ja perekonnanimi, sünniaeg, ostude ajalugu, kauba kohaletoimetamise aadress, elukoha aadress, telefoninumber, e-posti aadress, toote/teenuse makseandmed.
3.2.5. Telefonikonsultatsioonide kvaliteedi tagamine Ettevõtte pakutavate teenuste kohta, et parandada klienditeeninduse kvaliteeti, tagada kvalifitseeritud ja operatiivne teabe andmine (telefonikõnede salvestamine). Selle eesmärgi täitmiseks töödeldakse järgmisi andmeid:
✓ Telefoninumber, kust ja kuhu helistatakse, telefonikõne kuupäev, telefonikõne kestus.
3.2.6. Otsene turundus. Selle eesmärgi täitmiseks töödeldakse järgmisi andmeid:
✓ Ees- ja perekonnanimi, sünniaeg, elukoha aadress, e-posti aadress, telefoninumber.
3.2.7. Muud eesmärgid, milleks Ettevõttel on õigus andmesubjekti isikuandmeid töödelda, kui andmesubjekt on andnud oma nõusoleku, kui andmeid tuleb töödelda Ettevõtte õigustatud huvi põhjal või kui andmete töötlemist Ettevõtte poolt nõuavad kehtivad õigusaktid.
4. KÜPSISTE KASUTAMINE
4.1. Ettevõte kasutab oma veebilehe küpsiseid, et täiustada ja parandada külastajate kogemust.
4.2. Ettevõtte veebilehel võivad olla järgmised küpsiste tüübid:
4.2.1. Tehnilised (kohustuslikud) küpsised – aitavad veebilehe külastajal kuvada veebilehte ja selle sisu, tagada veebilehe funktsionaalsuse, luua konto, sisse logida ja hallata teie tellimusi. Tehnilised küpsised on vajalikud veebilehe nõuetekohaseks toimimiseks ning nende kasutamiseks ei ole külastaja nõusolek vajalik.
4.2.2. Funktsionaalsed küpsised – kasutatakse veebilehe külastaja abistamiseks Ettevõtte veebilehe kasutamisel, meeles pidada sirvimise ajal tehtud valikuid ja eelistusi. Funktsionaalsed küpsised ei ole vajalikud veebilehe täiendavaks funktsioneerimiseks, kuid need lisavad funktsionaalsust ja parandavad külastaja kogemust Ettevõtte veebilehe kasutamisel.
4.2.3. Analüütilised küpsised – kasutatakse selleks, et saada teavet selle kohta, kuidas veebilehe külastajad Ettevõtte veebilehte kasutavad. Seda on vajalik veebilehe optimeerimiseks ja parandamiseks. Analüütiliste küpsiste abil saame koguda andmeid teie külastatud veebilehtede kohta, milliselt lehelt te tulite, milliseid e-kirju avasite ja millele reageerisite ning teavet kuupäeva ja aja kohta. Samuti tähendab see, et me võime kasutada teie kohta teavet ja seda, kuidas te seda veebilehte kasutate, näiteks külastuste sagedus, teatud lehe klikide arv, otsingusõnad jne.
4.2.4. Reklaami (sihtotstarbelised või kommertslikud) küpsised – kasutatakse selleks, et pakkuda kohandatud reklaami Ettevõtte veebilehe külastajale. Seda nimetatakse "uuesti turundamiseks", mis põhineb sirvimise tegevustel, näiteks teie otsitud, vaadatud toodetel ja/või teenustel.
4.3. Ettevõtte töötajad, kes on vastutavad küpsiste analüüsimise ja veebilehe täiustamise eest, pääsevad ligi statistilistele andmetele Ettevõtte veebilehe külastajatest.
4.4. Ettevõtte partnerid, kes pakuvad Ettevõtte veebilehe sisu haldamise tööriistu, võivad samuti pääseda ligi tehnilistele andmetele.
4.5. Küpsiste kaudu kogutud andmeid hoitakse Ettevõttes mitte kauem kui on vajalik andmete töötlemise eesmärkide saavutamiseks või mitte kauem, kui õigusaktid või andmesubjektid seda nõuavad.
4.6. Üksikasjalikku teavet küpsiste kohta leiate veebilehelt: AllAboutCookies.org.
4.7. Kui te ei nõustu, et me kasutame küpsiseid, on teil võimalus muuta oma veebibrauseri seadeid ja hallata küpsiste kogust. Kasulikud lingid, kuidas küpsistest loobuda, leiate järgmistelt linkidelt:
• Chrome'i brauser: https://support.google.com/chrome/answer/95647?hl=en;
• Firefoxi brauser: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer?redirectlocale=en-US&redirectslug=Cookies;
• Safari brauser: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac;
• Edge brauser: https://support.microsoft.com/en-us/help/4468242/microsoft-edge-browsing-data-and-privacy-microsoft-privacy.
5. Sotsiaalmeedia kasutamine
5.1. Kõik teave, mille esitate sotsiaalmeedia vahendite kaudu (sh sõnumid, "Like" ja "Follow" nuppude kasutamine ja muu suhtlus), on kontrollitud vastava sotsiaalmeedia platvormi haldaja poolt.
5.2. Ettevõttel on praegu konto sotsiaalmeedia platvormil Facebook, mille privaatsuspoliitika on saadaval aadressil https://www.facebook.com/privacy/explanation;
5.3. Ettevõttel on praegu konto sotsiaalmeedia platvormil Instagram, mille privaatsuspoliitika on saadaval aadressil https://help.instagram.com/402411646841720;
5.4. Soovitame lugeda kolmandate osapoolte privaatsusavaldusi ja pöörduda teenusepakkujate poole, kui teil on küsimusi selle kohta, kuidas nad kasutavad teie isikuandmeid.
6. Uudiskirjade saatmine
6.1. Uudiskirjade saatmiseks kasutab Ettevõte kolmanda osapoole teenuseid Omnisend. Kolmas osapool Omnisend kasutab edukaks uudiskirjade saatmiseks ainult uudiskirja saaja e-posti aadressi. Omnisendi privaatsuspoliitika on saadaval aadressil:
• Omnisendi privaatsuspoliitika: https://www.omnisend.com/privacy/
6.2. Saadetavatest uudiskirjadest saate loobuda, klõpsates iga saadetud kirja lõpus "Loobu uudiskirjast" nuppu, vastates saadetud e-kirjale või võttes ühendust Ettevõttega ja avaldades soovi enam uudiskirju mitte saada.
7. Elektrooniline kaubandus
7.1. Ettevõtte veebipood on loodud Shopify platvormi abil. Elektroonilise kaubanduse eesmärgil kogutud andmed on salvestatud Shopify serverites. Shopify privaatsuspoliitika on saadaval aadressil:
• Shopify privaatsuspoliitika: https://www.shopify.com/legal/privacy.
7.2. Maksete vastuvõtmiseks kasutab Ettevõte Stripe ja Paysera platvorme. Maksete vastuvõtmise platvormide privaatsuspoliitika on saadaval aadressil:
• Stripe privaatsuspoliitika: https://stripe.com/en-lt/privacy.
• Makecommerce privaatsuspoliitika: https://makecommerce.lt/bendrosios-salygos-ir-privatumo-politika/
7.3. Meie veebileht on kaitstud turvaprotokolliga, mis põhineb andmete krüpteerimise süsteemi sertifikaadil (SSL). Sellise veebipoe veebiaadressi alguses on täht "s": "https://".
8. Isikuandmete edastamine
8.1. Ettevõte kohustub järgima konfidentsiaalsuskohustust andmesubjektide suhtes. Isikuandmed võivad olla edastatud kolmandatele isikutele ainult siis, kui see on vajalik lepingu sõlmimiseks ja täitmiseks andmesubjekti kasuks või muudest õigustatud põhjustest.
8.2. Ettevõte võib esitada isikuandmeid oma andmetöötlejatele, kes pakuvad teenuseid Ettevõttele ja töötlevad isikuandmeid Ettevõtte nimel. Andmetöötlejad võivad töötleda isikuandmeid ainult Ettevõtte juhiste järgi ja ainult ulatuses, mis on vajalik lepingu täitmiseks. Ettevõte kasutab ainult neid andmetöötlejaid, kes tagavad, et rakendatakse sobivad tehnilised ja organisatsioonilised meetmed, et tagada andmete töötlemise vastavus määruse nõuetele ja andmesubjekti õiguste kaitse.
8.3. Ettevõte võib samuti edastada isikuandmeid vastuseks kohtu või riiklike asutuste päringutele, ulatuses, mis on vajalik kehtivate õigusaktide täitmiseks ja riiklike asutuste korralduste järgimiseks.
8.4. Ettevõte tagab, et isikuandmeid ei müüda ega rendita kolmandatele isikutele.
9. Alaealiste isikuandmete töötlemine
9.1. Isikud, kes on alla 14 aasta vanad, ei tohi anda oma isikuandmeid Ettevõtte veebilehe kaudu. Kui isik on alla 14 aasta vana, peab enne isikuandmete esitamist olema esitatud ühe eestkostja (ema, isa, hooldaja) kirjalik nõusolek isikuandmete töötlemiseks.
10. Isikuandmete säilitamise tähtaeg
10.1. Ettevõtte kogutud isikuandmed säilitatakse paberil dokumentides ja (või) Ettevõtte infotehnoloogia süsteemides. Isikuandmeid töödeldakse mitte kauem, kui on vajalik andmete töötlemise eesmärgi täitmiseks või mitte kauem, kui seadus või andmesubjekt seda nõuab.
10.2. Kuigi andmesubjekt võib lepingu lõpetada ja Ettevõtte teenustest loobuda, peab Ettevõte siiski säilitama andmesubjekti andmeid, et täita tulevikus tekkivaid nõudeid või õiguslikke pretensioone, kuni andmete säilitamise tähtaeg lõpeb.
11. Andmesubjekti õigused
11.1. Õigus saada teavet andmete töötlemise kohta.
11.2. Õigus tutvuda töödeldavate andmetega.
11.3. Õigus nõuda andmete parandamist.
11.4. Õigus nõuda andmete kustutamist („Õigus olla unustatud“). Seda õigust ei kohaldata, kui isikuandmeid, mida soodatakse kustutada, töödeldakse muul õiguslikul alusel, näiteks töötlemine on vajalik lepingu täitmiseks või see on õigusaktides määratud kohustuse täitmiseks.
11.5. Õigus piirata andmete töötlemist.
11.6. Õigus esitada vastuväiteid andmete töötlemisele.
11.7. Õigus andmete ülekantavusele. Õigus andmete ülekantavusele ei tohi kahjustada teiste õigusi ja vabadusi. Andmesubjektil ei ole õigust andmete ülekantavusele nende isikuandmete suhtes, mida töödeldakse mitteautomaatsete meetoditega struktureeritud failides, näiteks paberil olevates dokumentides.
11.8. Õigus nõuda, et automatiseeritud töötlemise, sealhulgas profiilide tegemise alusel ei tehtaks talle otsuseid.
11.9. Õigus esitada kaebus isikuandmete töötlemise kohta Andmekaitse Inspektsioonile.
12. Ettevõtte kohustus tagada andmesubjekti õiguste teostamise tingimused
Ettevõte peab tagama andmesubjekti õiguste teostamise eeltoodud punktides esitatud tingimustes, välja arvatud juhtudel, mis on määratud seadustes, kus tuleb tagada riigi julgeolek või kaitse, avalik kord, kuritegevuse ennetamine, uurimine, tuvastamine või karistus, riigi majanduslike või rahanduse huvide kaitse, ametialase või kutse-eetika rikkumise ennetamine, uurimine ja tuvastamine, andmesubjekti või teiste isikute õiguste ja vabaduste kaitsmine.
13. Andmesubjekti õiguste teostamise kord
13.1. Andmesubjekt saab pöörduda Ettevõtte poole oma õiguste teostamiseks järgmistel viisidel:
13.1.1. Esitades kirjaliku taotluse isiklikult, posti teel, volitatud esindaja kaudu või elektroonilise side vahendite kaudu – e-posti teel: info@supersymmetry.lt;
13.1.2. Suuliselt – telefoni teel: +370 680 85 874;
13.1.3. Kirjalikult – aadressil: Aušros g. 4A, Bukiškis 14183.
13.2. Andmete kaitse tagamiseks peab Ettevõte, saades andmesubjekti taotluse andmete esitamiseks või muude õiguste täitmiseks, kontrollima andmesubjekti identiteeti.
13.3. Ettevõtte vastus andmesubjekti taotlusele antakse hiljemalt ühe kuu jooksul alates taotluse saamise kuupäevast, võttes arvesse isikuandmete töötlemise konkreetseid asjaolusid. Kui vajalik, võib see tähtaeg olla pikendatud veel kahe kuu võrra, arvestades taotluste keerukust ja arvu.
14. Andmesubjekti vastutus
14.1. Andmesubjekt peab:
14.1.1. Teavitama Ettevõtet esitatud teabe ja andmete muutumisest. Ettevõtte jaoks on oluline omada õiget ja kehtivat andmesubjekti teavet;
14.1.2. Esitama vajaliku teabe, et andmesubjekti taotluse korral saaks Ettevõte identifitseerida andmesubjekti ja tagada, et ta suhtleb või teeb koostööd ainult konkreetse andmesubjektiga (esitada isikut tõendav dokument või õigusaktide kohaselt või elektroonilise side vahendite kaudu, mis võimaldavad andmesubjekti õigesti identifitseerida). Seda on vaja andmesubjekti ja teiste isikute kaitseks, et andmesubjekti kohta saadud teave edastataks ainult andmesubjekti enda jaoks, ilma teiste isikute õigusi rikkumata.
15. Lõppsätted
15.1. Edastades Ettevõttele isikuandmed, nõustub andmesubjekt selle privaatsuspoliitikaga, mõistab selle sätteid ja nõustub neid järgima.
15.2. Ettevõtte tegevuse arendamisel ja täiustamisel on Ettevõttel õigus igal ajal üksi muuta seda privaatsuspoliitikat. Ettevõtte on õigustatud muutma privaatsuspoliitikat täielikult või osaliselt, teavitades sellest veebilehe supersymmetry.lt kaudu.
15.3. Privaatsuspoliitika täiendused või muudatused jõustuvad alates nende avaldamise kuupäevast, st päevast, mil need on postitatud veebilehele supersymmetry.lt.
