Andmekaitseteabe Veebisait
Veebisait www.ursa-ee.com
Täname, et külastate meie Veebisaiti. Pühendume teie isikuandmete kaitsmisele ja vastavate andmekaitse seaduste, eriti EL-i üldise andmekaitsedirektiivi („GDPR“).
Käesolevas andmekaitseteabes selgitame, mis teavet (sealhulgas mis isikuandmeid) töödeldakse, kui külastate ja kasutate meie eelmainitud digitaalpakkumist („Veebisaiti“) töösuhte raames.
I. Kes vastutab isikuandmete töötlemise eest?
Isikuandmete töötlemise eest vastutav töötleja on URSA Polska Sp. z o.o., ul. Armi Krajowej 12, 42-520 Dąbrowa Górnicza, Poland, Tel. +48 32 268 01 01. Mis tahes „meie“ või „meid“, mida siinses andmekaitseteatises mainitakse, viitab eelmainitud üksusele.
Meie andmekaitseametnikuga saab ühendust võtta eelmainitud vahendite kaudu aadressil firstname.lastname@example.org.
II. Milliseid põhimõtteid järgime?
Vastava andmekaitse seaduse järgimiseks töötleme teie isikuandmeid ainult seadusjärgse ametkonna nõudel või teie nõusolekul. See kehtib ka turunduslikel eesmärkidel isikuandmete töötlemise kohta.
Siinsel Veebisaidil võime koguda teavet, mis ei võimalda meil teid otse nendega siduda. Teatud juhtudel, eriti teiste andmetega kombineerimisel, võib vastava isikuandmete seaduse alusel pidada sellist teavet „isikuandmeteks“. Lisaks võime sellelt Veebisaidilt koguda teavet, millega ei saa teid otseselt ega kaudselt tuvastada, näiteks selle Veebisaidi kõikide kasutajate koondteavet.
III. Milliseid andmeid töötleme?
Saate meie Veebisaidile ligi isikuandmeid (nagu nime, postiaadressi või e-posti aadressi) sisestamata. Ka sellisel juhul peame teie Veebisaidile ligipääsu võimaldamiseks töötlema teatud teavet. Lisaks kasutame sel Veebisaidil teatud analüüsimismeetodit.
1. Logi failid: Meie Veebisaiti külastades talletab meie veebiserver päringu esitanud arvuti (tavaliselt teie internetiühenduse pakkuja arvuti) domeeni nime või IP-aadressi, k.a teie külastuse kuupäeva, kellaaja ja kestuse, teie külastatud alamleheküljed/URLid ning meie lehekülgede vaatamiseks kasutatava(d) rakenduse(d) ja terminali(d).
2. Küpsised: Selleks, et meie Veebisait oleks võimalikult kasutajasõbralik, kasutame küpsiseid nagu iga teine veebisaidi omanik. Küpsised on teie veebilehitsejasse talletatavad väikesed tekstifailid. Need failid aitavad meil tuvastada meid sirvinud külastajate eelistusi ja kujundada oma veebisaiti. Enamik meie kasutatavatest küpsistest on seansiküpsised. Need kustutatakse teie külastuse lõpus. Ent kasutame ka püsiküpsiseid. Nende abil parendame kasutajakogemust. Meie küpsised ei kogu isikuandmeid ja need ei sobi teie tuvastamiseks kolmandate poolte Veebisaitidel. Saate oma veebilehitsejat seadistada nii, et see teavitab teid küpsiste talletamisest, mis muudab küpsiste kasutamise teie jaoks läbipaistvaks. Põhimõtteliselt saate oma veebilehitseja seadete kaudu ka keelduda küpsistest. Ent see tähendab, et teatud Veebisaidi funktsioonid pole teile kättesaadavad.
3. [Veebisaidi analüüs Google Analyticsiga: Kasutame oma Veebisaidil selle pidevaks täiustamiseks Google Analyticsit, mis on Google Inci, aadressiga 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“) veebianalüüsi teenus. Google Analytics kasutab teie arvutisse talletatud küpsiseid, millega saab Veebisaidi kasutatavust analüüsida. Küpsiste loodud teave selle kohta, kuidas seda Veebisaiti kasutate, saadetakse tavaliselt Euroopas (või Euroopa Majanduspiirkonna liikmesriigis) asuvasse Google’i serverisse, et anonümiseerida IP-aadressi nii, et isiku tuvastamine oleks välistatud. IP-aadress saadetakse USA-s asuvasse Google’i serverisse ja seda talletatakse seal ainult siis, kui IP-aadress on anonümiseeritud lühemaks. Ainult erandjuhtudel edastatakse USA-s asuvasse Google’i serverisse täielik IP-aadress ja selle lühendamine toimub seal. See Veebisait kasutab Google Analyticsit koos laiendusega, et anonümiseerida IP-aadresside kogumist ehk varjata IP-d. Google hindab meie loal kogutud teabe põhjal teie Veebisaidi kasutust, koostab Veebisaidi aktiivsuse kohta aruandeid ja pakub meile muid Veebisaidi kasutamisega seotud teenuseid. IP-aadress, mida edastab teie veebilehitseja ja mida esitatakse Google Analyticsi kaudu, kombineeritakse muude Google’i andmetega. Küpsiste kasutamisest saate keelduda oma veebilehitseja vastavate seadete kaudu. Ent rõhutame, et sel juhul ei pruugi te saada kasutada selle Veebisaidi kõiki funktsioonide täielikult. Lisaks saate takistada Google’it kogumast ning töötlemast küpsise loodud ja teie Veebilehe kasutamise kohta käivaid andmeid (sealhulgas IP-aadressi), selleks laadige alla ja paigaldage veebilehitseja laiend alloleva lingi kaudu: http://tools.google.com/dlpage/gaoptout?hl=en. See paigaldab loobumise küpsise, mis ei lase teie andmete koguda, kui seda Veebisaiti edaspidi külastate. Google Analyticsi andmekaitse kohta leiate lisateavet siit http://www.google.com/analytics/terms/gb.html ja siit http://support.google.com/analytics/answer/6004245?hl=ee.
Teise võimalusena võite kasutada allolevat linki, et takistada andmete saatmist Google'ile või Google-i töödelda:
Loobumiseks klõpsake siin >
IV. Mis eesmärkidel ja milliste seaduste alusel me teie isikuandmeid töötleme?
1. Töötleme logifailidesse sattunud isikuandmeid, et saaksite kasutada meie Veebisaiti. See põhineb GDPR artikli 6 lõike 1 punktil f, et saaksime oma Veebisaiti hallata vastavalt seadusele.
2. Töötleme küpsiste kasutamise kaudu kogutud andmeid ja anonümiseerime kasutajaprofiile, et pakkuda otseturundust, turu-uuringuid ja edaspidi arendada meie digitaalpakkumisi vastavalt kasutajate vajadustele, GDPR artikli 6 lõike 1 punktile f, et saaksime analüüsida meie Veebisaidi kasutamise huve vastavalt seadusele.
3. Töötleme andmeid, mille alusel kasutatakse meie teavet ja nõustamisvalikuid, et pakkuda teile soovitud valikuid ja, kui olete tellinud e-posti teel saadetava uudiskirja, siis ka selle pakkumiseks. Töötleme neid isikuandmeid teie nõusolekul ja vastavalt GDPR artikli 6 lõike 1 punktile a. Palun pidage meeles, et võite edaspidi loobuda oma nõusolekust ilma põhjuseta igal ajal, selleks võtke meiega ühendust selle andmekaitseteabe avalehel olevate suhtlusvalikute kaudu. Lisaks leiate kõigist e-kirjadest loobumise lingi.
4. Võime töödelda andmeid, mis on seotud sellega, kuidas kasutate meie Veebisaiti, meile kehtivate juriidiliste kohustuste alusel. See töötlemine toimub vastavalt GDPR artikli 6 lõike 1 punktile c.
5. Töötleme isikuandmeid (lisaks töösuhtele või juriidilisele kohustusele vastamiseks) sellises ulatuses, mida on vaja meie või kolmandate poolte õiguslike huvide täitmiseks vastavalt GDPR artikli 6 lõike 1 punktile f. Põhjendatud huvi võib olla
a) seaduslike nõuete rakendamine või kaitsmine;
b) kriminaaljuurdluste ennetamine ja uurimine;
c) meie äri haldamine ja edasine areng, sealhulgas riskijuhtimine.
V. Kas olete kohustatud edastama andmeid?
Meie uudiskirja tellimiseks, teabe osutamiseks ja nõustamiseks, internetitellimuste täitmiseks või kasutaja registreerimiseks või kliendikonto loomiseks vajaminev teave on märgitud kohustuslikuks Veebisaidi vastavas osas (nt digiankeedi näol). Kui te nõutavat teavet ei avalda, ei saa me lubada teil vastavat funktsiooni kasutada.
Kui kogume teilt lisaandmeid, siis teavitame teid sellest, kas selline teave põhineb seaduslikul või lepingulisel kohustusel või kas see on vajalik lepingu täitmiseks. Tavaliselt anname selgelt teada, milline teave on vabatahtlik, ei põhine seaduslikul ega lepingulisel kohustusel ning pole vajalik lepingu täitmiseks.
VI. Kes omandab meie andmed või kellel on neile ligipääs?
Teie isikuandmeid töödeldakse tavaliselt meie ettevõttes. Sõltuvalt isikuandmete kategooriatest saavad teie isikuandmetele ligipääsu loa vaid pühendunud osakonnad/organisatsiooniüksused. Sellisteks üksusteks on meie digitaalpakkumiste (nt Veebisaidi) eest vastutavad osakonnad ja meie IT-osakond. Vastavalt rolli/õiguste põhimõttele on ligipääs isikuandmetele piiratud funktsioonidega ja ulatuses, mida on vaja töötlemiseks.
Vajadusel ja seadusega lubatud ulatusel võime edastada teie isikuandmeid meie ettevõttesse mitte kuuluvatele saajatele. Sellisteks ettevõttevälisteks saajateks on
- erilepingute alusel meiega teatud teenuseid pakkuvad teenusepakkujad ja ka meie teenusepakkujate heakskiidetud allhankijad võivad töödelda isikuandmeid;
- era- või avalikud asutused – ulatuses, milleni oleme kohustatud edastama teie isikuandmeid vastavalt meile kehtivatele juriidilistele kohustustele.
VII. Kas võtame otsuseid vastu automaatselt?
Üldiselt me ei kasuta oma Veebisaitidel otsuse automaatset vastuvõtmist (sealhulgas profileerimist) vastavalt GDPR artiklile 22. Kui peaksime rakendama selliseid viise tulevikus, siis teavitame teid eraldi vastavalt kehtivatele seadustele.]
VIII. Kas andmeid edastatakse väljapoole EL-i/EMP-d?
Isikuandmeid töödeldakse tavaliselt Euroopa Liidus või Euroopa Majanduspiirkonnas. Me ei plaani edastada isikuandmeid teistesse riikidesse.
Ainult veebianalüüsimise teenuse teave pakkumiseks võidakse teenusepakkujate kasutamise tõttu edastada saajatele nn „kolmandates riikides“. „Kolmandad riigid“ on Euroopa Liidust või Euroopa Majanduspiirkonna lepingust väljapoole jäävad riigid, kus andmekaitse ei pruugi vastata Euroopa Liidu nõuetele.
Kui edastatav teave sisaldab isikuandmeid, siis tagame enne edastamist, et kolmandas riigis oleva saaja jaoks või kolmandas riigis kehtiks vajaliku taseme andmekaitse. See võib tuleneda Euroopa Komisjoni nn asjakohasuse resolutsioonist, mis tagab teatud kolmandate riikide puhul vastava andmekaitse. Lisaks saame andmeid edastada nn EL-i standardi lepingusätete alusel vastavalt saajaga kokkulepitule või, kui saaja on USA-s, siis vastavalt nn EL-i-USA andmekaitseraamistikule Privacy Shield. Jagame teiega meelsasti lisateavet andmekaitse vastava taseme haldamise tagatiste asjus. Kontaktandmed asuvad käesoleva andmekaitseteabe alguses. EL-i-USA andmekaitseraamistiku Privacy Shield osalejate teave on leitav ka siit www.privacyshield.gov/list.
IX. Kui kaua teie andmeid säilitatakse?
Üldiselt hoiame isikuandmeid niikaua, kuni meil on juriidiline huvi selliste andmete säilitamiseks ja kui andmesubjekti huvi edasise töötlemise osas ei lõppe. Isegi ilma õigustatud huvita võime jätkata andmete säilitamist seadusliku kohustuse alusel (nt et vastata säilitamise seaduslikele kohustustele). Kustutame isikuandmed isegi ilma andmesubjekti tegevuseta niipea, kui talletamine pole enam vajalik andmete kogumise või muu töötlemise eesmärkide tõttu või kui edasine säilitamine pole lubatud seadusega.
Eelmainitud töötlemise asjus
- kustutame regulaarselt logiandmeid seitsme päeva jooksul, kui säilitamist ei nõuta seadusega, näiteks väärkasutuse tuvastamiseks või tehniliste vigade tuvastamiseks ja parandamiseks;
- kustutame internetitellimuses töödeldud andmed pärast kohustusliku säilitamisperioodi lõppu; ja
- kustutame kasutaja- või kliendikonto registreerimise asjus töödeldud andmed pärast registreerimise lõppu või pärast kliendikonto kustutamist.
Kui juriidilise kohustusele vastamiseks on vaja talletada isikuandmeid, siis selliseid andmeid säilitatakse vastava säilitamisperioodi lõpuni. Kui isikuandmeid töödeldakse ainult seaduslikule talletamiskohustusele vastamiseks, siis sellistele andmetele piiratakse ligipääsu nii, et andmed on ligipääsetavad ainult talletamise kohustuse eesmärgil.
X. Millised on teie õigused andmesubjektina?
Andmesubjektina võite
nõuda ligipääsu oma isikuandmetele vastavalt GDPR artiklile 15;
nõuda valede isikuandmete parandamist vastavalt GDPR artiklile 16;
nõuda oma isikuandmete kustutamist vastavalt GDPR artiklile 17;
nõuda oma isikuandmete töötlemise piiramist vastavalt GDPR artiklile 18;
kasutada oma õigust seoses andmete ülekantavusega vastavalt GDPR artiklile 20;
keelduda oma isikuandmete töötlemisest vastavalt GDPR artiklile 21.
Eelmainitud õigusi võib meie vastu kasutada nt meile selle andmekaitseteabe avalehel olevate kontaktandmete kaudu teate edastamise teel.
Lisaküsimuste korral võite samuti ühendust võtta meie andmekaitseametnikuga.
Lisaks olete seoses oma isikuandmete töötlemisega kohustatud esitama kaebuse pädevale järelevalveasutusele vastavalt GDPR artiklile 77.