ISIKUANDMETE TÖÖTLEMISE PÕHIMÕTTED
1. Sissejuhatavad sätted
Ettevõte Nexo Trading s.r.o., registrijärgne aadress Bezručova 204/21, 737 01 Český Těšín, ettevõtte registrikood (IČO): 23521589, registreeritud Ostrava piirkonnakohtu äriregistris, jaotis C, kanne nr 100270 (edaspidi „Vastutav töötleja“), kui isikuandmete vastutav töötleja vastavalt GDPR artikli 4 lõikele 7, teavitab füüsilisi isikuid, kelle isikuandmeid ta töötleb, nende andmete töötlemise viisist ja ulatusest ning õigustest, mis neil seoses isikuandmete töötlemisega on.
Vastutava töötleja kontaktandmed:
e-post: ekopyro@gmail.cz
telefon: +420 210 012 004
Käesolevad põhimõtted reguleerivad eelkõige isikuandmete töötlemise ulatust, eesmärki, õiguslikku alust, säilitamise aega, andmete saajaid ning andmesubjektide õigusi vastavalt kehtivatele õigusaktidele.
2. Töödeldavate isikuandmete ulatus
Vastutav töötleja töötleb isikuandmeid, mille andmesubjekt esitab seoses ostulepingu sõlmimisega e-poes, kliendikonto registreerimisel, turundusteadete tellimisel või vastutava töötlejaga suhtlemisel.
Need on eelkõige identifitseerimisandmed, nagu ees- ja perekonnanimi, vajaduse korral ettevõtte nimi, füüsilisest isikust ettevõtja registrikood ja maksukohustuslase number, samuti kontaktandmed, nagu elukoha või asukoha aadress, tarneaadress, e-posti aadress ja telefoninumber.
Samuti töötleb vastutav töötleja tellimustega seotud andmeid, eriti teavet tellitud kaupade, hinna, makseviisi, kohaletoimetamise viisi, tellimuste ajaloo, kaebuste ja kliendiga suhtlemise kohta.
Veebilehe kasutamisega seoses võidakse töödelda ka tehnilisi andmeid, näiteks IP-aadressi, teavet kasutatava seadme, operatsioonisüsteemi ja veebibrauseri kohta ning andmeid, mis on saadud küpsiste (cookies) või sarnaste tehnoloogiate kaudu.
3. Töötlemise eesmärgid ja õiguslik alus
Isikuandmeid töödeldakse peamiselt ostulepingu sõlmimise ja täitmise eesmärgil, eelkõige tellimuste vastuvõtmiseks ja töötlemiseks, maksete teostamiseks, tellitud kaupade kohaletoimetamiseks, kliendiga suhtlemiseks ning võimalike kaebuste või puudustega seotud nõuete lahendamiseks. Töötlemise õiguslik alus on lepingu täitmine vastavalt GDPR artikli 6 lõike 1 punktile b.
Teine töötlemise eesmärk on õiguslike kohustuste täitmine, mis vastutavale töötlejale kehtivad, eelkõige maksu- ja raamatupidamisalaste õigusaktide alusel. Sellisel juhul on õiguslik alus õigusliku kohustuse täitmine vastavalt GDPR artikli 6 lõike 1 punktile c.
Vastutav töötleja võib isikuandmeid töödelda ka oma õigustatud huvide kaitsmiseks, eriti õiguslike nõuete kaitsmiseks, pettuste ennetamiseks, infosüsteemide turvalisuse tagamiseks ning otseseks turunduseks olemasolevatele klientidele. Õiguslik alus on vastutava töötleja õigustatud huvi vastavalt GDPR artikli 6 lõike 1 punktile f.
Kui turundussõnumeid saadetakse isikutele, kes ei ole olemasolevad kliendid, või kasutatakse mittekohustuslikke küpsiseid, on töötlemise õiguslik alus andmesubjekti nõusolek vastavalt GDPR artikli 6 lõike 1 punktile a. Antud nõusolek on vabatahtlik ja seda saab igal ajal tagasi võtta.
4. Isikuandmete säilitamise aeg
Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik töötlemise eesmärgi saavutamiseks. Lepingu täitmise eesmärgil töödeldavaid andmeid säilitatakse lepingu kehtivuse ajal ning seejärel aegumistähtaegade jooksul, et kaitsta vastutava töötleja õiguslikke nõudeid.
Õiguslike kohustuste täitmiseks töödeldavaid andmeid säilitatakse vastavalt kehtivatele õigusaktidele, eelkõige raamatupidamis- ja maksudokumente 10 aastat pärast aruandeperioodi lõppu.
Nõusoleku alusel töödeldavaid andmeid säilitatakse nõusoleku kehtivuse ajal või kuni selle tagasivõtmiseni.
5. Isikuandmete saajad ja volitatud töötlejad
Isikuandmeid võidakse edastada kolmandatele isikutele, kes pakuvad vastutavale töötlejale teatud teenuseid. Nende hulka kuuluvad eelkõige raamatupidamis- ja maksuteenuste pakkujad, IT- ja hostimisteenuste pakkujad, makselahenduste pakkujad, transpordiettevõtted kaupade kohaletoimetamiseks ning võimalikud turundusteenuste pakkujad.
Vastutav töötleja sõlmib kõigi volitatud töötlejatega isikuandmete töötlemise lepingud vastavalt GDPR artiklile 28, mis tagavad piisava isikuandmete kaitse taseme.
6. Isikuandmete edastamine kolmandatesse riikidesse
Isikuandmeid edastatakse väljapoole Euroopa Liitu või Euroopa Majanduspiirkonda ainult juhul, kui see on vajalik teatud teenuste kasutamiseks, näiteks analüütiliste või turundusvahendite kasutamisel. Sellisel juhul tagab vastutav töötleja, et on täidetud GDPR V peatükis sätestatud tingimused, eelkõige standardsete lepingutingimuste või muude asjakohaste kaitsemeetmete kaudu.
7. Andmesubjektide õigused
Andmesubjektil on õigus taotleda juurdepääsu oma isikuandmetele, nõuda ebatäpsete või mittetäielike andmete parandamist, nõuda andmete kustutamist, kui GDPR tingimused on täidetud, ning taotleda töötlemise piiramist.
Samuti on andmesubjektil õigus andmete ülekantavusele, õigus esitada vastuväiteid töötlemisele, mis põhineb vastutava töötleja õigustatud huvil, ning õigus igal ajal antud nõusolek tagasi võtta.
Andmesubjektil on samuti õigus esitada kaebus järelevalveasutusele, milleks on Isikuandmete Kaitse Amet Prahas.
8. Isikuandmete turvalisus
Vastutav töötleja on rakendanud asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, et kaitsta isikuandmeid loata juurdepääsu, kaotsimineku, hävitamise või kuritarvitamise eest. Need meetmed hõlmavad turvalist andmeedastust krüpteeritud ühenduse kaudu, juurdepääsuõiguste piiramist, regulaarseid tarkvarauuendusi ning sisemisi kontrollimehhanisme.
9. Lõppsätted
Käesolevad põhimõtted jõustuvad päeval, mil need avaldatakse e-poe veebilehel. Vastutaval töötlejal on õigus neid põhimõtteid mõistlikus ulatuses ühepoolselt muuta, eriti õigusaktide muutumise või isikuandmete töötlemise viisi muutumise korral. Kehtiv versioon on alati kättesaadav vastutava töötleja veebilehel.