TEADE ISIKUTELE VASTAVALT ÜLDISE ANDMEKAITSE MÄÄRUSE (GDPR) ARTIKLILE 13 ISIKUANDMETE TÖÖTLEMISE KOHTA

Külastajad ja kliendid veebipoes https://ktxstore.com/

***

• Isikuandmete vastutav töötleja: MINETRADA, trgovina in storitve, d.o.o., Lokarje 31, 1217 Vodice, info@ktxstore.com
• Isikuandmete kaitse volitatud isiku kontaktid (DPO): e-posti aadress: info@ktxstore.com

Teema real märkige “ISIKUANDMETE KAITSE, DPO jaoks”

• Isikuandmete töötlemise eesmärk: Töötleme teie isikuandmeid vähemal määral ja ainult teie nõusolekul, kui sirvite meie veebisaiti, tuginedes küpsistele, mille allalaadimist teie arvutisse või seadmesse, mille kaudu te meie veebisaiti sirvite, nõustute. Lisainfot küpsiste kohta, milliseid teie isikuandmeid me nende alusel töötleme ja milleks ning andmete säilitamise perioodi leiate meie veebisaidil avaldatud küpsiste teates. Töötleme teie isikuandmeid ka järgmistel juhtudel:
• Et edukalt lõpule viia lõplik ost ja toimetada kaubad, töötleme teie kohta järgmisi isikuandmete kategooriaid: e-posti aadress, telefoninumber, ees- ja perekonnanimi, tänava- ja majanumber, postiindeks ja linn ning andmed, mis on vajalikud kaupade edukaks maksmiseks (nt kaardi number jne); kohustuslikud andmed on vormis tähistatud tärniga (*); vajame teie kontaktandmeid peamiselt ostetud kaupade õige kohaletoimetamise eesmärgil, edastades need andmed kohaletoimetamisteenusele, et nad saaksid teiega kohaletoimetamise eesmärgil ühendust võtta.
• Teie uudiste saatmiseks kogume teie e-posti aadressi
• Registreerimiskonto loomiseks ja haldamiseks säilitame kõik teie kohta andmed, nagu esimeses punktis, ning teile määratakse ka kasutajanimi ja parool, mida saate muuta

Ülaltoodud eesmärkidest lisaks töötleme teie isikuandmeid ka teie päringute, kaebuste käsitlemisel, et lahendada kaebusi, samuti juhul, kui peame kaitsma oma seaduslikke, rahalisi ja muid huve (nt kuritarvitamise ja kahju vältimiseks, maksmata summade sissenõudmiseks jne). Nende eesmärkide saavutamiseks töötleme ülaltoodud isikuandmete kategooriaid (arvestades minimaalsete ulatuse põhimõtet) ning teie IP-aadressi (kuritarvitamise ja kahju vältimiseks veebisaidile).

Vastutav töötleja kasutab teie isikuandmeid portaali külastuste analüüsimiseks ja portaali ning selle teenuste toimimise parandamiseks. Süsteem salvestab automaatselt teavet teie kohta, mille alusel vastutav töötleja saab ülevaate sellest, kuidas te veebisaiti sirvite ja kasutate. See ülevaade võimaldab administraatoril läbi viia uuringuid ja analüüse oma vajaduste rahuldamiseks, et parandada kasutajakogemust ja oma teenuseid, samuti turvalisuse ja statistilise töötlemise eesmärkidel. Teave, mida süsteem automaatselt teie kohta salvestab, on külastatud veebisaidid, kasutatav veebibrauser ja isikuandmetest seadme IP-aadress, mille kaudu te portaali kasutate.

• Isikuandmete töötlemise õiguslik alus:

◦ teie nõusolek (uudiskirjade saatmiseks) vastavalt GDPR artikli 6/1 a

◦ kui töötlemine on vajalik meie seaduslike kohustuste täitmiseks (nt kohustuste täitmine maksuseadustega ning elektroonilise side seadusega) vastavalt GDPR artikli 6/1 c

◦ kui töötlemine on vajalik meie ja teie vahelise lepingu täitmiseks või teie taotlusel enne lepingu sõlmimist tehtud meetmete rakendamiseks (nt seoses teie tellimuse töötlemisega, teie kasutajakonto haldamisega, teie päringute töötlemisega jne) vastavalt GDPR artikli 6/1 b

◦ vastutava töötleja õigustatud huvi (nt meie seaduslike huvide kaitsmiseks, kuritarvitamise ja kahju vältimiseks jne) vastavalt GDPR artikli 6/1 f

Te peate meile esitama oma isikuandmed, mida me kogume meie praeguse või võimaliku lepingulise koostöö alusel (st need isikuandmed, mida me teilt kogume, et saaksime teie tellimuse täita või teie päringule vastata), vastasel juhul ei saa me teie tellimust vastu võtta ja täita ega teie päringule vastata.

Sama kehtib ka isikuandmete kohta, mida me teilt kogume, et täita oma seaduslikke kohustusi (st kohustused, mida peame seaduse alusel täitma). Ka sel juhul ei ole meie koostöö võimalik, kui te ei esita meile nõutud isikuandmeid.

Teie nõusolekul saadab vastutav töötleja aeg-ajalt teile uudiseid ja teateid oma tegevuse, uudiste ja teenuste kohta, mis on seotud vastutava töötleja tegevusega (otsene turundus) teie e-posti aadressile, mille te vastutavale töötlejale edastate. Igas saadetud sõnumis on teil võimalus loobuda edasiste sarnaste sõnumite saamisest. Lisaks teie e-posti aadressile töötleb vastutav töötleja ka teie IP-aadressi ning registreerimise kuupäeva ja kellaaja selle eesmärgi saavutamiseks.

Ettevõtte poolt kliendilt saadud e-posti aadressi võib vastavalt elektroonilise side seaduse (ZEKom-1) paragrahvi 2 kohaselt kasutada ka selle ettevõtte sarnaste toodete/teenuste otseseks turundamiseks. Sellisel juhul antakse adressaadile selgelt võimalus turundussõnumis paluda oma e-posti aadressi selle eesmärgi jaoks kasutamise lõpetamist.

• Õigustatud huvide selgitus[1]: Inimeste ja vara ohutus ning vastutava töötleja seaduslike huvide kaitse – töötleme isikuandmeid isikute kohta, kui isik rikub lepingut või kui esineb arusaamatus lepingute täitmisel vastutava töötleja ja isiku vahel. Sellisel juhul töötleb vastutav töötleja isikuandmeid, et kaitsta oma vara ja kaitsta (kaitsta) oma seaduslikke huve. Kogume ka teie isikuandmeid, et tõhusamalt täita oma seaduslikke kohustusi, näiteks täita oma kohustusi maksuseaduste alusel üksikjuhtudel. Vastutav töötleja töötleb isikuandmeid oma õigustatud huvide alusel, mida vastutav töötleja järgib, välja arvatud juhul, kui sellised huvid on ületatud isiku huvide või põhiõiguste ja -vabaduste poolt, kelle isikuandmed on seotud, mis nõuavad isikuandmete kaitset. Enne isikuandmete töötlemist õigustatud huvi alusel viib vastutav töötleja läbi õigusliku mõju hindamise (LIA)

Kasutajad või isikuandmete kasutajate kategooriad[2], kui neid on: Oma tegevuse optimeerimiseks teeb vastutav töötleja koostööd üksikute lepinguliste töötlejatega, kes teenuste osutamise kontekstis töötlevad ka teie isikuandmeid teatud määral. Sellised lepingulised töötlejad on programmeerijad, veebisaidi toimetajad, IT-konsultandid, välistudengid, õigusalased nõustajad, pilve- ja e-posti teenuse pakkujad, makseasutused (pangad) ja teised vahendajad, kellega vastutav töötleja teeb koostööd seoses veebimaksete, kohaletoimetamisteenuste jne võimaldamisega.

Kõik need isikud on sõlminud vastutava töötlejaga isikuandmete töötlemise lepingu, mis tähendab, et nad saavad usaldatud andmeid töödelda ainult vastutava töötleja nimel, tema volituste/piirangute piires (nagu on määratletud lepingus või muus õigusaktis) ja vastavalt käesolevas privaatsuspoliitikas ja vastutava töötleja ning üksiku lepingulise töötleja vahel sõlmitud lepingus määratletud eesmärkidele.

Oma seaduslike kohustuste täitmiseks edastab vastutav töötleja teie andmeid ka ettenähtud ulatuses riigiasutustele ja -asutustele (nt Sloveenia Vabariigi Rahandusministeerium).

Vastutav töötleja ei edasta teie isikuandmeid volitamata kolmandatele isikutele.

• Teave isikuandmete edastamise kohta kolmandasse riiki või rahvusvahelisse organisatsiooni: väljund puudub

Isikuandmete säilitamise periood või, kui see ei ole võimalik, kriteeriumid, mida kasutatakse selle perioodi määramiseks:

Töötleme teie isikuandmeid ainult ulatuses, mis on vajalik töötlemise eesmärkide saavutamiseks ja nii kaua, kui on vajalik nende eesmärkide saavutamiseks.

Töötleme isikuandmeid kuni selle eesmärgi täitmiseni, milleks need koguti, eelkõige siis, kui isikuandmete töötlemine on vajalik meiega sõlmitud lepingu täitmiseks, mis antud juhul on 5 aastat pärast lepingulise suhte lõppemist, välja arvatud juhul, kui on olemas edasine töötlemine teisel õiguslikul alusel (nt meie seaduslike huvide kaitsmiseks) ja välja arvatud juhtudel, kus seadus sätestab isikuandmete säilitamise perioodi. Nendes juhtudel säilitame teie isikuandmeid vastavalt õigusaktidele või kuni 5 aastat pärast eesmärgi lõppemist, milleks me neid edaspidi töötlesime.

Isikuandmeid, mida me kogume ja edaspidi töötleme ainult teie nõusoleku alusel, lõpetatakse töötlemine nõusoleku tagasivõtmisel.

Kui käesolevas privaatsuspoliitikas või muudes õiguslikes, regulatiivsetes või sisemistes aktides ei ole sätestatud teisiti, loetakse isikuandmete töötlemise eesmärk saavutatud, kui individuaalse faktilise olukorra alusel nõuete esitamise või kaitsmise maksimaalne aegumine on möödunud (üldine aegumistähtaeg on 5 aastat, erandina lühem – 1 või 3 aastat, või pikem – 10 aastat).

• Teave isiku õiguste kohta taotleda juurdepääsu isikuandmetele ning isikuandmete parandamist või kustutamist või töötlemise piiramist, või õiguse olemasolu vastustada töötlemisele ja andmete ülekandmise õiguse olemasolu: Kirjaliku taotluse saatmisega vastutava töötleja aadressile või e-posti aadressile info@ktxstore.com võib isik taotleda juurdepääsu, täiendamist, parandamist, blokeerimist või töötlemise piiramist või isikuandmete kustutamist, vastustada tema kohta käivate andmete töötlemisele ja taotleda andmete ülekandmist. Vastutav töötleja otsustab isiku taotluse vastavalt õiguslikule alusele, mille alusel isikuandmete töötlemine toimus. Teave nõusoleku tagasivõtmise õiguse kohta, kui töötlemine põhineb nõusolekul: Te võite igal ajal nõusoleku tagasi võtta, mõjutamata nõusoleku alusel enne tagasivõtmist toimunud andmete töötlemise seaduslikkust.

• Teave õiguse kohta esitada kaebus järelevalveasutusele: Te saate esitada kaebuse Andmekaitse Inspektsioonile (aadress: Dunajska 22, 1000 Ljubljana, e-post: gp.ip@ip-rs.si, telefon: 012309730, veebisait: www.ip-rs.si).
• Teave automatiseeritud otsuste tegemise olemasolu kohta, sealhulgas profiilide loomine, ja vähemalt sellistel juhtudel, olulist teavet selle kohta, miks see nii on, samuti sellise töötlemise tähendus ja ettevaatavad tagajärjed andmesubjektile: N/A