Privaatsuspoliitika
1) Isikuandmete kogumine ja andmete vastutava töötleja kontaktandmed
1.1 Täname teid veebilehe külastamise eest. Käesolevas avalduses selgitatakse, kuidas teie isikuandmeid veebilehe kasutamisel töödeldakse. Isikuandmed on teave, mille abil on võimalik teid identifitseerida.
1.2 Vastavalt ELi isikuandmete kaitse üldmäärusele (GDPR) on käesoleva veebisaidi andmete vastutav töötleja Eglė Vilnius. Andmete vastutav töötleja on juriidiline isik või organisatsioon, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid.
1.3 Käesolev veebisait kasutab SSL- või TLS-krüpteerimistehnoloogiat, et kaitsta konfidentsiaalset teavet ja tagada andmete turvaline edastamine. Krüpteeritud ühenduse tunnete ära eelneva „https://” ja lukusümboli järgi veebibrauseri aadressiribal.
2) Veebisaidi sirvimisel kogutavad andmed
Kui külastate seda veebisaiti ainult vaatamise eesmärgil (ilma registreerimata või andmeid esitamata), kogub süsteem teie brauseri poolt edastatud „serveri logi” andmeid, sealhulgas:
- Külastatud lehekülg
- Juurdepääsu kuupäev ja kellaaeg
- Edastatud andmete maht (baitides)
- URL (link veebisaidile)
- Kasutatud brauser ja operatsioonisüsteem
- IP-aadress (võib olla anonüümne)
Neid andmeid kasutatakse veebisaidi stabiilsuse ja funktsionaalsuse parandamiseks ning neid töödeldakse „õigustatud huvide” alusel vastavalt isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punktile f. Neid andmeid ei edastata kolmandatele isikutele, välja arvatud kahtlustatava kuritarvitamise korral.
3) Küpsised (veebisaidi kasutajate jälgimise vahendid)
Me kasutame küpsiseid, et parandada kasutajakogemust ja teatud funktsioone. Mõned küpsised on ajutised (kustutatakse, kui sulgete brauseri), teised salvestatakse püsivalt.
Küpsised võivad koguda teavet, nagu brauseri tüüp, geograafiline asukoht või IP-aadress. Mõned küpsised kasutatakse ostukorvi sisu meelespidamiseks. Kui küpsis on isikuandmed, põhineb selle töötlemine:
- GDPR artikli 6 lõike 1 punktil b: lepingu täitmine
- GDPR artikli 6 lõike 1 punkt f: õigustatud huvid
Teavitame teid selgelt, kui kasutatakse kolmanda osapoole küpsiseid (nt reklaamipartnerite küpsiseid). Küpsised saab brauseri seadetest keelata, kuid see võib mõjutada veebisaidi funktsionaalsust.
4) Andmete kasutamine meiega ühenduse võtmisel
Kui võtate meiega ühendust vormide või e-posti teel, töötleme teie esitatud isikuandmeid ainult teie päringule vastamiseks. See põhineb õigustatud huvidel (GDPR artikli 6 lõike 1 punkt f). Kui sõlmitakse lepinguline suhe, kohaldatakse ka GDPRi artikli 6 lõike 1 punkti b.
Kui töötlemine on lõpetatud, kustutame asjaomased andmed, välja arvatud juhul, kui nende säilitamine on seadusega nõutav.
5) Andmete töötlemine konto loomiseks ja lepingu täitmiseks
Konto loomisel või tellimuse esitamisel esitatud andmeid töödeldakse vastavalt GDPR artikli 6 lõike 1 punktile b (vajalik lepingu täitmiseks). Konto kustutamiseks saatke e-kiri aadressile info@maarja-tallinn.com. Pärast lepingu täitmist või teie konto kustutamist kustutame andmed vastavalt kehtivatele seadusjärgsetele säilitustähtaegadele.
6) Andmete töötlemine otseturunduse eesmärgil
6.1 Uudiskirja tellimine
Kui tellite meie uudiskirja, saadame teie e-posti aadressile reklaamsõnumeid. Meil on vaja ainult teie e-posti aadressi. See protsess hõlmab kahekordset nõusoleku andmise mehhanismi, mille õiguslik alus on GDPR artikli 6 lõike 1 punkt a (nõusolek). Te võite uudiskirja tellimuse igal ajal tühistada, klõpsates uudiskirjas olevale tellimuse tühistamise lingile või saates e-kirja aadressile info@maarja-tallinn.com.
6.2 Soovituste saatmine olemasolevatele klientidele
Kui olete teinud ostu, võime teile saata soovitusi sarnaste toodete kohta, tuginedes oma õigustatud huvile (GDPR artikli 6 lõike 1 punkt f). Te võite sellele kasutamisele vastu olla.
7) Andmete edastamine tellimuste töötlemiseks
7.1 Tarneks vajalik: edastame teie andmed logistikaettevõtetele; makseandmed edastatakse makseteenuse pakkujatele.
7.2 Makseteenuse pakkujad on:
- PayPal (andmed edastatakse PayPal Europe S.à r.l.-ile, sealhulgas vajadusel krediidikontrollid; õiguslik alus: GDPR, artikkel 6(1)(f))
- SOFORT / Klarna (sealhulgas tellimuse ja makseandmed)
8) Tagasiside teavituste eesmärk
Kui nõustute saama meeldetuletusi arvustuste kohta, saadame teile meeldetuletusi e-posti teel teie nõusoleku alusel (GDPR, artikkel 6(1)(a)). Te võite oma nõusoleku igal ajal tühistada, kasutades sama meetodit, mis on kirjeldatud eespool.
9) Sotsiaalmeedia pistikprogrammid
See veebisait integreerib lingid Facebooki, Instagrami ja Google+ lehtedele, kasutades Shariffi tehnoloogiat, mis aktiveerub ainult klõpsamisel. Need teenused vastavad Privacy Shield Frameworkile.
10) Veebiturunduse jälgimine
10.1 Google DoubleClick
Õigustatud huvide alusel (GDPR artikli 6 lõike 1 punkt f) kasutame Google DoubleClicki, et pakkuda anonüümseid tehnikaid kasutades sihtrühma paremini arvestavaid reklaame.
10.2 Google Ads konversioonide jälgimine
Küpsiseid kasutatakse reklaamide tõhususe jälgimiseks ilma isikuid identifitseerimata. Saate need küpsised oma brauseris keelata.
11) Veebisaidi analüüs
Kasutame Google Analytics (Universal) kasutajate käitumise analüüsimiseks, anonümiseerides IP-aadresse funktsiooni _anonymizeIp() abil. See põhineb õigustatud huvidel (GDPR, artikkel 6(1)(f)). Jälgimise keelamiseks saate alla laadida brauseri lisandmooduli.
12) Remarketing
12.1 Facebooki valitud sihtrühmad
Teie nõusolekul analüüsib Facebook Pixel teie käitumist. Kuigi andmed on anonüümseks muudetud, võib Facebook need teie isikliku kontoga seostada.
12.2 Google Ads remarketing
Google võib kuvada reklaame teie sirvimisajaloo põhjal. Te võite sellest loobuda AboutAds.info või Google Ads'i seadete kaudu.
13) Andmesubjekti õigused
GDPR-i kohaselt on teil järgmised õigused:
- Õigus andmetele juurdepääsule (artikkel 15)
- Õigus andmete parandamisele (artikkel 16)
- Õigus andmete kustutamisele (artikkel 17)
- Õigus töötlemise piiramisele (artikkel 18)
- Õigus teabele (artikkel 19)
- Õigus andmete ülekantavusele (artikkel 20)
- Õigus nõusoleku tagasivõtmiseks (artikkel 7(3))
- Õigus kaebuse esitamiseks (artikkel 77, nt Hollandi järelevalveasutustele)
Kui töötlemine põhineb õigustatud huvidel, võite ka esitada vastuväite (GDPR, artikkel 6(1)(f)).
14) Andmete säilitamise tähtaeg
Me säilitame andmeid seadusega lubatud ajavahemiku jooksul, lähtudes õiguslikest kohustustest ja lepingulistest nõuetest. Pärast seda tähtaega andmed kustutatakse, välja arvatud juhul, kui nende säilitamine on vajalik lepinguliste suhete jätkamiseks või õigustatud huvide tagamiseks.