Andmekaitse

1. Andmekaitse ülevaade

Üldised teated

Järgmised teated annavad lihtsa ülevaate sellest, mis juhtub teie isikuandmetega, kui külastate seda veebisaiti. Isikuandmed on kõik andmed, mille abil saab teid isiklikult tuvastada. Üksikasjalikku teavet andmekaitse kohta leiate allpool olevast privaatsuspoliitikast.

Andmete kogumine sellel veebisaidil

Kes vastutab sellel veebisaidil andmete kogumise eest?

Andmetöötlus sellel veebisaidil toimub veebisaidi haldaja poolt. Tema kontaktandmed leiate privaatsuspoliitika jaotises „Vastutava isiku teave“.

Kuidas me teie andmeid kogume?

Teie andmeid kogutakse ka selle kaudu, et te neid meile edastate. See võib olla näiteks andmed, mida sisestate kontaktivormi.

Teisi andmeid kogutakse automaatselt või teie nõusolekul veebisaidi külastamisel meie IT-süsteemide poolt. Need on peamiselt tehnilised andmed (nt veebibrauser, operatsioonisüsteem või lehe avamise kellaaeg). Nende andmete kogumine toimub automaatselt kohe, kui te sellele veebisaidile sisenete.

Milleks me teie andmeid kasutame?

Osa andmeid kogutakse selleks, et tagada veebisaidi veatu toimimine. Teisi andmeid võidakse kasutada teie kasutuskäitumise analüüsimiseks. Kui veebisaidi kaudu sõlmitakse või algatatakse lepinguid, töödeldakse edastatud andmeid ka lepingupakkumiste, tellimuste või muude tellimuspäringute jaoks.

Millised õigused teil oma andmete osas on?

Teil on igal ajal õigus tasuta saada teavet teie salvestatud isikuandmete päritolu, saajate ja eesmärgi kohta. Teil on ka õigus nõuda nende andmete parandamist või kustutamist. Kui olete andnud nõusoleku andmete töötlemiseks, võite selle nõusoleku igal ajal tulevikuks tagasi võtta. Lisaks on teil teatud tingimustel õigus nõuda oma isikuandmete töötlemise piiramist. Samuti on teil õigus esitada kaebus pädevale järelevalveasutusele.

Nende ja muude andmekaitsega seotud küsimuste korral võite meiega igal ajal ühendust võtta.

Analüüsitööriistad ja kolmandate osapoolte tööriistad

Sellele veebisaidile külastades võidakse teie sirvimiskäitumist statistiliselt analüüsida. Seda tehakse peamiselt nn analüüsiprogrammide abil.

Üksikasjalikku teavet nende analüüsiprogrammide kohta leiate alljärgnevast privaatsuspoliitikast.

2. Majutamine

Meie veebisaidi sisu majutatakse järgmise teenusepakkuja juures:

Shopify

Teenusepakkuja on Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Iirimaa (edaspidi „Shopify“).

Shopify on tööriist veebilehtede loomiseks ja majutamiseks. Kui külastate meie veebisaiti, kogub Shopify teie IP-aadressi ning teavet teie kasutatava seadme ja brauseri kohta. Shopify analüüsib ka külastajate arvu, külastajate allikaid ja kliendikäitumist ning koostab kasutajastatistikat. Kui teete meie veebisaidil ostu, kogub Shopify ka teie nime, e-posti aadressi, tarne- ja arveaadressid, makseandmed ning muud ostuga seotud andmed (nt telefoninumber, tehtud käibe summa jms). Analüüside jaoks salvestab Shopify teie brauserisse küpsiseid.

Lisateavet leiate Shopify privaatsuspoliitikast: https://www.shopify.de/legal/datenschutz.

Shopify kasutamine toimub vastavalt GDPR artikli 6 lõike 1 punkt f alusel. Meil on õigustatud huvi oma veebisaidi võimalikult usaldusväärse esitamise järele. Kui on küsitud vastav nõusolek, toimub töötlemine üksnes GDPR artikli 6 lõike 1 punkt a ja TDDDG § 25 lõike 1 alusel, kui nõusolek hõlmab küpsiste salvestamist või juurdepääsu kasutaja seadme teabele (nt seadme sõrmejälgimine) TDDDG tähenduses. Nõusoleku saab igal ajal tagasi võtta.

Töötlusleping

Oleme sõlminud töötluslepingu (AVV) ülalnimetatud teenuse kasutamiseks. See on andmekaitsenõuetele vastav leping, mis tagab, et teenus töötleb meie veebisaidi külastajate isikuandmeid ainult meie juhiste järgi ja GDPR-i nõuete kohaselt.

3. Üldised teated ja kohustuslikud teabeandmed

Andmekaitse

Selle lehe haldajad võtavad teie isikuandmete kaitset väga tõsiselt. Töötleme teie isikuandmeid konfidentsiaalselt ning vastavalt kehtivatele andmekaitse seadustele ja käesolevale privaatsuspoliitikale.

Kui kasutate seda veebisaiti, kogutakse erinevaid isikuandmeid. Isikuandmed on andmed, mille abil saab teid isiklikult tuvastada. Käesolev privaatsuspoliitika selgitab, milliseid andmeid me kogume ja milleks me neid kasutame. Samuti selgitab see, kuidas ja mis eesmärgil see toimub.

Hoiatame, et andmete edastamisel internetis (nt e-posti teel suhtlemisel) võivad esineda turvaaugud. Andmete täielik kaitse kolmandate isikute juurdepääsu eest ei ole võimalik.

Teade vastutava isiku kohta

Selle veebisaidi andmetöötluse eest vastutav isik on:

ART BRÜT Boutique GmbH
Graefestrasse 90
10967 Berliin

E-post: hello@artbruet.com

Vastutav isik on füüsiline või juriidiline isik, kes otsustab üksinda või koos teistega isikuandmete töötlemise eesmärkide ja vahendite üle (nt nimed, e-posti aadressid vms).

Säilitusaeg

Kui käesolevas privaatsuspoliitikas ei ole nimetatud konkreetset säilitusaega, jäävad teie isikuandmed meie juurde seni, kuni andmetöötluse eesmärk kaob. Kui esitate õigustatud kustutamisavalduse või tühistate andmetöötluseks antud nõusoleku, kustutame teie andmed, välja arvatud juhul, kui meil on teie isikuandmete säilitamiseks muud seaduslikud põhjused (nt maksualased või äriseadustikust tulenevad säilitamisperioodid); viimase puhul kustutatakse andmed pärast nende põhjuste lõppemist.

Üldised märkused selle veebisaidi andmetöötluse õiguslike aluste kohta

Kui olete andmetöötluseks nõusoleku andnud, töötleme teie isikuandmeid vastavalt GDPR artikli 6 lõike 1 punktile a või GDPR artikli 9 lõike 2 punktile a, kui töödeldakse erikategooria andmeid vastavalt GDPR artikli 9 lõikele 1. Kui olete andnud selgesõnalise nõusoleku isikuandmete edastamiseks kolmandatesse riikidesse, toimub andmetöötlus ka vastavalt GDPR artikli 49 lõike 1 punktile a. Kui olete nõustunud küpsiste salvestamisega või juurdepääsuga teabele teie lõppseadmes (nt seadme sõrmejälgimise kaudu), toimub andmetöötlus lisaks vastavalt § 25 lõikele 1 TDDDG. Nõusoleku saab igal ajal tagasi võtta. Kui teie andmed on vajalikud lepingu täitmiseks või eellepinguliste meetmete läbiviimiseks, töötleme teie andmeid vastavalt GDPR artikli 6 lõike 1 punktile b. Lisaks töötleme teie andmeid, kui need on vajalikud õigusliku kohustuse täitmiseks, vastavalt GDPR artikli 6 lõike 1 punktile c. Andmetöötlus võib toimuda ka meie õigustatud huvi alusel vastavalt GDPR artikli 6 lõike 1 punktile f. Käesoleva privaatsuspoliitika järgmistes lõikudes antakse teavet konkreetsete juhtumite õiguslike aluste kohta.

Teade andmete edastamise kohta andmekaitse seisukohast ebaturvalistesse kolmandatesse riikidesse ning edastamise kohta USA ettevõtetele, kes ei ole DPF-sertifitseeritud

Me kasutame muu hulgas tööriistu ettevõtetelt, mille asukoht on andmekaitse seisukohast ebaturvalistes kolmandates riikides, samuti USA tööriistu, mille pakkujad ei ole sertifitseeritud vastavalt ELi ja USA andmekaitse raamistikule (DPF). Kui need tööriistad on aktiivsed, võivad teie isikuandmed nendesse riikidesse üle kanduda ja seal töödeldud saada. Me juhime tähelepanu, et andmekaitse seisukohast ebaturvalistes kolmandates riikides ei saa tagada ELiga võrreldavat andmekaitsetaset.

Teatame, et USA kui turvaline kolmas riik omab põhimõtteliselt EL-iga võrreldavat andmekaitsetaset. Andmete edastamine USA-sse on lubatud, kui saaja on sertifitseeritud „EU-US Data Privacy Framework“ (DPF) alusel või omab sobivaid täiendavaid garantiisid. Teavet kolmandatesse riikidesse edastamise ja andmesaajate kohta leiate käesolevast andmekaitseavaldusest.

Isikuandmete saajad

Meie äritegevuse raames teeme koostööd erinevate väliste osapooltega. Mõnikord on vajalik isikuandmete edastamine neile välistele osapooltele. Me edastame isikuandmeid välistele osapooltele ainult siis, kui see on vajalik lepingu täitmiseks, kui seadus nõuab (nt andmete edastamine maksuametile), kui meil on õigustatud huvi vastavalt GDPR art. 6 lõige 1 punkt f andmete edastamiseks või kui mõni muu õiguslik alus lubab andmete edastamist. Kui kasutame andmetöötluspartneritena, edastame klientide isikuandmeid ainult kehtiva andmetöötluslepingu alusel. Ühise töötlemise korral sõlmitakse ühise töötlemise leping.

Teie nõusoleku tagasivõtmine andmetöötluseks

Paljud andmetöötlustoimingud on võimalikud ainult teie selgesõnalise nõusolekuga. Te võite igal ajal juba antud nõusoleku tagasi võtta. Tagasivõtmine ei mõjuta andmetöötluse seaduslikkust kuni tagasivõtmiseni.

Õigus esitada vastuväide andmete kogumisele erijuhtudel ning otseturundusele (GDPR artikkel 21)

KUI ANDMETÖÖTLEMINE TOIMUB GDPR-I ART. 6 LÕIKE 1 PUNKTIDE E VÕI F ALUSEL, ON TEIL IGAL AJAL ÕIGUS PÕHJUSTEL, MIS TULENEVAD TEIE ERILISEST OLUKORRAST, ESITADA VASTUVÄITEID TEIE ISIKUANDMETE TÖÖTLEMISELE; SEE KEHTIB KA SELLEL ALUSEL TOIMUVA PROFILTEERIMISE KOHTA. KONKREETNE ÕIGUSALUS, MILLEL TÖÖTLEM BASEERUB, ON KIRJELDATUD KÄESOLEVAS ANDMEKAITSESEISUKORRAS. KUI ESITATE VASTUVÄITE, EI TÖÖTLE ME TEIE ISIKUANDMEID EDASI, VÄLJA ARVATUD JUHUL, KUI SUUDAME TÕENDADA SUNNITAVAD ÕIGUSTATUD PÕHJUSED TÖÖTLEMISEKS, MIS ÜLEKAALUVAD TEIE HUVIDE, ÕIGUSTE JA VABADUSTE ÜLE VÕI KUI TÖÖTLEM ON VAHEND ÕIGUSNÕUETE NÕUETE TÄITMISEKS, HARJUTAMISEKS VÕI KAITSEKS (VASTUVÄIDE GDPR-I ART. 21 LÕIGE 1).

KUI TEIE ISIKUANDMED TÖÖTLETAKSE OTSEKOMMUNIKATSIOONI EESMÄRGIL, ON TEIL ÕIGUS IGAL AJAL VASTUVÄITEID ESITADA TEIE ISIKUANDMETE TÖÖTLEMISELE SELLISE OTSEKOMMUNIKATSIOONI EESMÄRGIL; SEE KEHTIB KA PROFILIDE LOOMISEL, KUI SEE ON SEOTUD SELLISE OTSEKOMMUNIKATSIOONIGA. KUI TE ESITATE VASTUVÄITE, EI KASUTATA TEIE ISIKUANDMEID EDASI OTSEKOMMUNIKATSIOONI EESMÄRGIL (VASTUVÄIDE GDPR ARTIKLI 21 LÕIKE 2 ALUSEL).

Kaebuse esitamise õigus pädevale järelevalveasutusele

GDPR rikkumise korral on asjaomastel isikutel õigus esitada kaebus järelevalveasutusele, eriti liikmesriigis, kus neil on tavapärane elukoht, töökoht või kus eeldatav rikkumine toimus. Kaebuse esitamise õigus kehtib sõltumata muudest haldus- või kohtumenetlustest.

Õigus andmete ülekantavusele

Teil on õigus saada andmeid, mida me töötleme automaatselt teie nõusoleku alusel või lepingu täitmiseks, endale või kolmandale osapoolele tavapärases, masinloetavas vormingus. Kui nõuate andmete otsest edastamist teisele vastutavale isikule, toimub see ainult tehnilise teostatavuse korral.

Teave, parandamine ja kustutamine

Teil on kehtivate seaduste raames igal ajal õigus saada tasuta teavet teie salvestatud isikuandmete, nende päritolu, saajate ja andmetöötluse eesmärgi kohta ning vajadusel õigus nende andmete parandamiseks või kustutamiseks. Selleks ja muudes isikuandmetega seotud küsimustes võite meiega igal ajal ühendust võtta.

Õigus töötlemise piiramisele

Teil on õigus nõuda teie isikuandmete töötlemise piiramist. Selleks võite meiega igal ajal ühendust võtta. Töötlemise piiramise õigus kehtib järgmistes olukordades:

  • Kui vaidlustate meie juures salvestatud isikuandmete õigsuse, vajame tavaliselt aega selle kontrollimiseks. Kontrolli kestel on teil õigus nõuda teie isikuandmete töötlemise piiramist.
  • Kui teie isikuandmete töötlemine on toimunud või toimub ebaseaduslikult, võite nõuda andmetöötluse piiramist kustutamise asemel.
  • Kui me ei vaja enam teie isikuandmeid, kuid te vajate neid õiguste kasutamiseks, kaitsmiseks või nõudmiseks, on teil õigus nõuda teie isikuandmete töötlemise piiramist kustutamise asemel.
  • Kui olete esitanud vastuväite vastavalt GDPR artikli 21 lõikele 1, tuleb teha kaalutlus teie ja meie huvide vahel. Seni, kuni ei ole selge, kumma huvid kaaluvad rohkem, on teil õigus nõuda teie isikuandmete töötlemise piiramist.

Kui olete oma isikuandmete töötlemise piiranud, tohib neid andmeid – välja arvatud nende salvestamine – töödelda ainult teie nõusolekul või õiguste nõudmiseks, kasutamiseks või kaitsmiseks või teise füüsilise või juriidilise isiku õiguste kaitseks või Euroopa Liidu või liikmesriigi olulise avaliku huvi tõttu.

SSL- või TLS-krüpteerimine

See leht kasutab turvakaalutlustel ja konfidentsiaalsete andmete, nagu tellimused või päringud, kaitseks SSL- või TLS-krüpteerimist, mida te meile lehe haldajana saadate. Krüpteeritud ühenduse tunnete ära aadressiriba muutumisest „http://“ pealt „https://“ peale ning lukuikoonist teie brauseriribal.

Kui SSL- või TLS-krüpteerimine on aktiveeritud, ei saa kolmandad osapooled teie meile edastatud andmeid lugeda.

Krüpteeritud maksetehingud sellel veebilehel

Kui tasulise lepingu sõlmimisel on teil kohustus meile edastada oma makseandmed (nt kontonumber otsekorralduse jaoks), on need andmed vajalikud maksete töötlemiseks.

Makseid tavapäraste maksevahenditega (Visa/MasterCard, otsekorraldus) tehakse ainult krüpteeritud SSL- või TLS-ühenduse kaudu. Krüpteeritud ühenduse tunnete ära aadressiriba muutumisest „http://“ pealt „https://“ peale ning lukuikoonist teie brauseriribal.

Krüpteeritud suhtluse korral ei saa kolmandad osapooled teie meile edastatud makseandmeid lugeda.

4. Andmete kogumine sellel veebilehel

Küpsised

Meie veebilehed kasutavad nn „küpsiseid“. Küpsised on väikesed andmepaketid ega kahjusta teie seadet. Need salvestatakse kas ajutiselt sessiooni kestvuseks (sessiooniküpsised) või püsivalt (püsivad küpsised) teie seadmesse. Sessiooniküpsised kustutatakse automaatselt pärast teie külastuse lõppu. Püsivad küpsised jäävad teie seadmesse salvestatuks, kuni te need ise kustutate või teie veebibrauser need automaatselt kustutab.

Küpsised võivad pärineda meist endist (esmakordsete osapoolte küpsised) või kolmandatest osapooltest (nn kolmandate osapoolte küpsised). Kolmandate osapoolte küpsised võimaldavad teatud kolmandate osapoolte teenuste integreerimist veebilehtedele (nt makseteenuste haldamiseks mõeldud küpsised).

Küpsistel on erinevad funktsioonid. Paljud küpsised on tehniliselt vajalikud, sest teatud veebilehe funktsioonid ei töötaks ilma nendeta (nt ostukorvi funktsioon või videote kuvamine). Teisi küpsiseid võidakse kasutada kasutajakäitumise analüüsimiseks või reklaamieesmärkidel.

Küpsised, mis on vajalikud elektroonilise suhtluse läbiviimiseks, teatud teie soovitud funktsioonide (nt ostukorvi funktsioon) pakkumiseks või veebilehe optimeerimiseks (nt küpsised veebipubliku mõõtmiseks) (vajalikud küpsised), salvestatakse vastavalt GDPR artikli 6 lõike 1 punktile f, kui ei ole märgitud muud õiguslikku alust. Veebilehe haldajal on õigustatud huvi vajalike küpsiste salvestamiseks, et tagada tehniliselt veatu ja optimeeritud teenuste pakkumine. Kui on küsitud nõusolekut küpsiste ja sarnaste tuvastustehnoloogiate salvestamiseks, toimub töötlemine ainult selle nõusoleku alusel (GDPR artikkel 6 lõige 1 punkt a ja § 25 lõige 1 TDDDG); nõusolek on igal ajal tagasi võetav.

Saate oma brauseri seadistada nii, et teid teavitatakse küpsiste salvestamisest ja lubate küpsiseid vaid üksikjuhtudel, keelata küpsiste vastuvõtmise teatud juhtudel või üldiselt ning lubada küpsiste automaatse kustutamise brauseri sulgemisel. Küpsiste keelamisel võib selle veebilehe funktsionaalsus olla piiratud.

Milliseid küpsiseid ja teenuseid sellel veebilehel kasutatakse, saate lugeda meie privaatsuspoliitikast.

Shopify GDPR Legal Cookie

Meie veebileht kasutab Shopify GDPR Legal Cookie'i, et saada teie nõusolek teatud küpsiste salvestamiseks teie seadmesse või teatud tehnoloogiate kasutamiseks ning dokumenteerida see andmekaitsele vastavalt. Selle tehnoloogia pakkuja on beeclever GmbH, Friedrich-Mohr-Straße 1, 56070 Koblenz (edaspidi „beeclever“).

Kui sisestate meie veebilehe, luuakse ühendus teenusepakkuja beeclever serveritega. Teenusepakkuja beeclever saab sel viisil isikuandmeid, nagu kasutatav brauser, IP-aadress ja ajatempli. Seejärel salvestatakse teie brauserisse küpsis, et seostada teile antud nõusolekuid või nende tagasivõtmist. Nii kogutud andmed salvestatakse kuni teie kustutamisnõudeni, küpsise enda kustutamiseni või andmete säilitamise eesmärgi lõppemiseni. Kohustuslikud seadusest tulenevad säilitamiskohustused jäävad kehtima. Lisateavet leiate aadressilt: https://apps.shopify.com/gdpr-legal-cookie.

Shopify GDPR Legal Cookie kasutamine toimub selleks, et saada seadusega nõutud nõusolek küpsiste kasutamiseks. Õiguslik alus on GDPR artikkel 6 lõige 1 punkt c.

Töötlusleping

Oleme sõlminud töötluslepingu (AVV) ülalnimetatud teenuse kasutamiseks. See on andmekaitsenõuetele vastav leping, mis tagab, et teenus töötleb meie veebisaidi külastajate isikuandmeid ainult meie juhiste järgi ja GDPR-i nõuete kohaselt.

Kontaktvorm

Kui saadate meile päringu kontaktvormi kaudu, salvestatakse teie päringuvormi andmed koos seal esitatud kontaktandmetega teie päringu töötlemiseks ja võimalike täiendavate küsimuste korral. Me ei edasta neid andmeid ilma teie nõusolekuta.

Nende andmete töötlemine toimub GDPR artikli 6 lõike 1 punkti b alusel, kui teie päring on seotud lepingu täitmisega või on vajalik ennelepingu meetmete rakendamiseks. Kõigil teistel juhtudel põhineb töötlemine meie õigustatud huvil efektiivselt teie päringuid töödelda (GDPR artikkel 6 lõige 1 punkt f) või teie nõusolekul (GDPR artikkel 6 lõige 1 punkt a), kui see on küsitud; nõusoleku saab igal ajal tagasi võtta.

Teie kontaktvormi kaudu sisestatud andmed jäävad meie juurde, kuni palute need kustutada, tühistate nõusoleku andmete säilitamiseks või andmete säilitamise eesmärk kaob (nt pärast teie päringu lahendamist). Kohustuslikud seadusest tulenevad nõuded – eriti säilitamisperioodid – jäävad puutumata.

Päring e-posti, telefoni või faksi teel

Kui võtate meiega ühendust e-posti, telefoni või faksi teel, salvestatakse ja töödeldakse teie päringut koos kõigi sellest tulenevate isikuandmetega (nimi, päring) teie mure lahendamiseks. Me ei edasta neid andmeid ilma teie nõusolekuta.

Nende andmete töötlemine toimub GDPR artikli 6 lõike 1 punkti b alusel, kui teie päring on seotud lepingu täitmisega või on vajalik ennelepingu meetmete rakendamiseks. Kõigil teistel juhtudel põhineb töötlemine meie õigustatud huvil efektiivselt teie päringuid töödelda (GDPR artikkel 6 lõige 1 punkt f) või teie nõusolekul (GDPR artikkel 6 lõige 1 punkt a), kui see on küsitud; nõusoleku saab igal ajal tagasi võtta.

Teie meile kontaktivormide kaudu edastatud andmed jäävad meie juurde, kuni palute need kustutada, tühistate nõusoleku andmete säilitamiseks või andmete säilitamise eesmärk kaob (nt pärast teie päringu lahendamist). Kohustuslikud seadusest tulenevad nõuded – eriti seaduslikud säilitamisperioodid – jäävad puutumata.

5. Sotsiaalmeedia

Instagram

Sellel veebisaidil on integreeritud Instagrami teenuse funktsioonid. Neid funktsioone pakub Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Iirimaa.

Kui sotsiaalmeedia element on aktiivne, luuakse teie seadme ja Instagrami serveri vahele otsene ühendus. Instagram saab sel viisil teavet selle veebisaidi külastamise kohta teie poolt.

Kui olete oma Instagrami kontole sisse logitud, saate Instagrami nupule klõpsates siduda selle veebisaidi sisu oma Instagrami profiiliga. See võimaldab Instagramil seostada selle veebisaidi külastuse teie kasutajakontoga. Teavitame, et lehe pakkujana ei saa me teavet edastatud andmete sisu ega nende kasutamise kohta Instagrami poolt.

Selle teenuse kasutamine põhineb teie nõusolekul vastavalt GDPR artikli 6 lõike 1 punktile a ja TDDDG § 25 lõikele 1. Nõusoleku võib igal ajal tagasi võtta.

Kui selle tööriista abil kogutakse meie veebisaidil isikuandmeid ja edastatakse need Facebookile või Instagramile, vastutame meie ja Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Iirimaa selle andmetöötluse eest ühiselt (ELi GDPR artikkel 26). Ühine vastutus piirneb üksnes andmete kogumise ja nende edastamisega Facebookile või Instagramile. Edasine töötlemine Facebooki või Instagrami poolt pärast edastamist ei kuulu ühisvastutuse alla. Meie ühised kohustused on fikseeritud ühise töötlemise kokkuleppes. Kokkuleppe sõnastiku leiate aadressilt: https://www.facebook.com/legal/controller_addendum. Selle kokkuleppe kohaselt vastutame Facebooki ja Instagrami tööriistade kasutamisel privaatsusteabe esitamise ning tööriista andmekaitsealase turvalise rakendamise eest meie veebisaidil. Facebook vastutab Facebooki ja Instagrami toodete andmeturbe eest. Andmesubjektide õigusi (nt teabe saamise taotlused) Facebookis või Instagramis töödeldud andmete osas saate esitada otse Facebookile. Kui esitate andmesubjektide õigusi meile, oleme kohustatud need Facebookile edastama.

Andmeedastus USA-sse põhineb ELi Komisjoni standardlepingutingimustel. Lisateavet leiate siit: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ ja https://de-de.facebook.com/help/566994660333381.

Lisateavet leiate Instagrami privaatsuspoliitikast: https://privacycenter.instagram.com/policy/.

Ettevõttel on „EU-US Data Privacy Framework“ (DPF) sertifikaat. DPF on Euroopa Liidu ja USA vaheline kokkulepe, mis tagab Euroopa andmekaitsenormide järgimise andmetöötluses USA-s. Iga DPF-sertifitseeritud ettevõte kohustub neid andmekaitsenorme järgima. Lisateavet saate teenusepakkujalt järgmise lingi kaudu: https://www.dataprivacyframework.gov/participant/4452.

6. Analüüsitööriistad ja reklaam

Google Tag Manager

Kasutame Google Tag Managerit. Teenusepakkujaks on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa.

Google Tag Manager on tööriist, mille abil saame oma veebisaidil integreerida jälgimis- või statistikatööriistu ning muid tehnoloogiaid. Google Tag Manager ise ei loo kasutajaprofiile, ei salvesta küpsiseid ega tee iseseisvaid analüüse. See teenib vaid selle kaudu integreeritud tööriistade haldamist ja kuvamist. Google Tag Manager kogub siiski teie IP-aadressi, mis võib olla edastatud ka Google'i emapereettevõttele Ameerika Ühendriikides.

Google Tag Manageri kasutamine põhineb GDPR artikli 6 lõike 1 punkt f alusel. Veebisaidi haldajal on õigustatud huvi erinevate tööriistade kiireks ja lihtsaks integreerimiseks ning haldamiseks oma veebisaidil. Kui on küsitud vastavat nõusolekut, toimub andmete töötlemine üksnes GDPR artikli 6 lõike 1 punkt a ja TDDDG § 25 lõike 1 alusel, kui nõusolek hõlmab küpsiste salvestamist või juurdepääsu kasutaja seadme teabele (nt seadme sõrmejälg) TDDDG tähenduses. Nõusoleku saab igal ajal tagasi võtta.

Ettevõttel on „EU-US Data Privacy Framework“ (DPF) sertifikaat. DPF on Euroopa Liidu ja USA vaheline kokkulepe, mis tagab Euroopa andmekaitsenormide järgimise andmetöötluses USA-s. Iga DPF-sertifitseeritud ettevõte kohustub neid andmekaitsenorme järgima. Lisateavet saate teenusepakkujalt järgmise lingi kaudu: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

See veebisait kasutab Google Analyticsi veebianalüütika teenuse funktsioone. Teenuse pakkuja on Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Iirimaa.

Google Analytics võimaldab veebisaidi haldajal analüüsida veebisaidil külastajate käitumist. Veebisaidi haldaja saab erinevaid kasutusandmeid, nagu lehevaatamised, viibimisaeg, kasutatud operatsioonisüsteemid ja kasutaja päritolu. Need andmed koondatakse kasutaja-ID-sse ja seotakse vastava veebisaidi külastaja lõppseadmega.

Lisaks võime Google Analyticsi abil salvestada teie hiire- ja kerimisliigutusi ning klikke. Google Analytics kasutab ka erinevaid modelleerimismeetodeid kogutud andmete täiendamiseks ning rakendab masinõppetehnoloogiaid andmete analüüsimisel.

Google Analytics kasutab tehnoloogiaid, mis võimaldavad kasutaja tuvastamist kasutajakäitumise analüüsimiseks (nt küpsised või seadme sõrmejälg). Google'i poolt sellel veebisaidil kogutud teavet edastatakse tavaliselt Google'i serverisse USA-s ja seal salvestatakse.

Selle teenuse kasutamine põhineb teie nõusolekul vastavalt GDPR artikli 6 lõike 1 punktile a ja TDDDG § 25 lõikele 1. Nõusoleku võib igal ajal tagasi võtta.

Andmeedastus USA-sse põhineb ELi Komisjoni standardlepingutingimustel. Lisateavet leiate siit: https://privacy.google.com/businesses/controllerterms/mccs/.

Ettevõttel on „EU-US Data Privacy Framework“ (DPF) sertifikaat. DPF on Euroopa Liidu ja USA vaheline kokkulepe, mis tagab Euroopa andmekaitsenormide järgimise andmetöötluses USA-s. Iga DPF-sertifitseeritud ettevõte kohustub neid andmekaitsenorme järgima. Lisateavet saate teenusepakkujalt järgmise lingi kaudu: https://www.dataprivacyframework.gov/participant/5780.

IP anonüümsus

Google Analyticsi IP-anonüümsus on aktiveeritud. Selle tulemusena lühendatakse teie IP-aadressi Google'i poolt Euroopa Liidu liikmesriikides või muudes Euroopa Majanduspiirkonna lepinguriikides enne selle edastamist USA-sse. Ainult erandjuhtudel edastatakse täielik IP-aadress Google'i serverisse USA-s ja seal lühendatakse see. Selle veebisaidi haldaja volitusel kasutab Google neid andmeid teie veebisaidi kasutamise analüüsimiseks, veebisaidi tegevuste aruannete koostamiseks ning muude veebisaidi ja internetikasutusega seotud teenuste osutamiseks veebisaidi haldajale. Google Analyticsi raames teie brauseri kaudu edastatud IP-aadressi ei ühendata teiste Google'i andmetega.

Brauserilaiend

Saate takistada oma andmete kogumist ja töötlemist Google’i poolt, laadides alla ja installides alloleval lingil oleva brauserilaiendi: https://tools.google.com/dlpage/gaoptout?hl=de.

Lisateavet Google Analyticsi kasutajate andmete töötlemise kohta leiate Google’i privaatsuspoliitikast: https://support.google.com/analytics/answer/6004245?hl=de.

Google Signaalid

Kasutame Google Signaale. Kui külastate meie veebisaiti, kogub Google Analytics muu hulgas teie asukoha, otsinguajaloo ja YouTube’i ajaloo ning demograafilised andmed (külastajaandmed). Neid andmeid saab Google Signaalide abil kasutada personaliseeritud reklaamide jaoks. Kui teil on Google’i konto, seotakse Google Signaalide külastajaandmed teie Google’i kontoga ja neid kasutatakse personaliseeritud reklaamisõnumite jaoks. Andmeid kasutatakse ka anonüümsete kasutajakäitumise statistika koostamiseks.

Google Analyticsi e-kaubanduse mõõtmine

See veebisait kasutab Google Analyticsi „e-kaubanduse mõõtmise“ funktsiooni. E-kaubanduse mõõtmise abil saab veebisaidi haldaja analüüsida veebisaidi külastajate ostukäitumist, et parandada oma veebiturunduskampaaniaid. Selle käigus kogutakse teavet, nagu tehtud tellimused, keskmised tellimuse väärtused, saatmiskulud ja aeg toote vaatamisest ostuni. Need andmed võib Google koondada tehingu-ID alla, mis on seotud konkreetse kasutaja või tema seadmega.

Google Ads

Veebisaidi haldaja kasutab Google Adsi. Google Ads on Google Ireland Limited’i („Google“), Gordon House, Barrow Street, Dublin 4, Iirimaa, veebipõhine reklaamiprogramm.

Google Ads võimaldab meil kuvada reklaame Google'i otsingumootoris või kolmandate osapoolte veebisaitidel, kui kasutaja sisestab Google'is teatud otsisõnu (märksõnade sihtimine). Lisaks saab sihitud reklaame kuvada Google'is olevate kasutajaandmete (nt asukohateave ja huvid) põhjal (sihtrühmade sihtimine). Meie kui veebisaidi haldajad saame neid andmeid kvantitatiivselt analüüsida, näiteks uurides, millised otsisõnad viisid meie reklaamide kuvamiseni ja kui palju reklaame klikiti.

Selle teenuse kasutamine põhineb teie nõusolekul vastavalt GDPR artikli 6 lõike 1 punktile a ja TDDDG § 25 lõikele 1. Nõusoleku võib igal ajal tagasi võtta.

Andmeedastus USA-sse põhineb ELi Komisjoni standardlepingutingimustel. Lisateavet leiate siit: https://policies.google.com/privacy/frameworks ja https://business.safety.google/controllerterms/.

Ettevõttel on „EU-US Data Privacy Framework“ (DPF) sertifikaat. DPF on Euroopa Liidu ja USA vaheline kokkulepe, mis tagab Euroopa andmekaitsenormide järgimise andmetöötluses USA-s. Iga DPF-sertifitseeritud ettevõte kohustub neid andmekaitsenorme järgima. Lisateavet saate teenusepakkujalt järgmise lingi kaudu: https://www.dataprivacyframework.gov/participant/5780.

Google Ads Remarketing

See veebisait kasutab Google Ads Remarketingu funktsioone. Teenusepakkuja on Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Iirimaa.

Google Ads Remarketingu abil saame inimesi, kes meie veebipakkumisega suhtlevad, määrata kindlatele sihtrühmadele, et neile seejärel kuvada huvipõhist reklaami Google'i reklaamivõrgustikus (remarketing ehk retargeting).

Lisaks saab Google Ads remarketingu abil loodud reklaamisihtgruppe siduda Google'i seadmeteüleste funktsioonidega. Nii saab teie varasema kasutus- ja sirvimiskäitumise põhjal ühel seadmel (nt mobiiltelefon) kohandatud huvipõhiseid, isikupärastatud reklaamsõnumeid kuvada ka teisel teie seadmel (nt tahvelarvuti või arvuti).

Kui teil on Google'i konto, saate isikupärastatud reklaamidele keelduda järgmisel lingil: https://adssettings.google.com/anonymous?hl=de.

Selle teenuse kasutamine põhineb teie nõusolekul vastavalt GDPR artikli 6 lõike 1 punktile a ja TDDDG § 25 lõikele 1. Nõusoleku võib igal ajal tagasi võtta.

Täiendavat teavet ja privaatsustingimusi leiate Google'i privaatsuspoliitikast aadressil: https://policies.google.com/technologies/ads?hl=de.

Ettevõttel on „EU-US Data Privacy Framework“ (DPF) sertifikaat. DPF on Euroopa Liidu ja USA vaheline kokkulepe, mis tagab Euroopa andmekaitsenormide järgimise andmetöötluses USA-s. Iga DPF-sertifitseeritud ettevõte kohustub neid andmekaitsenorme järgima. Lisateavet saate teenusepakkujalt järgmise lingi kaudu: https://www.dataprivacyframework.gov/participant/5780.

Google'i konversioonide jälgimine

See veebisait kasutab Google'i konversioonide jälgimist. Teenusepakkuja on Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Iirimaa.

Google'i konversioonide jälgimise abil saavad Google ja meie tuvastada, kas kasutaja on teinud teatud toiminguid. Näiteks saame analüüsida, milliseid nuppe meie veebilehel kui tihti klikiti ja milliseid tooteid vaadati või osteti eriti sageli. Need andmed aitavad koostada konversioonistatistikat. Saame teada, kui palju kasutajaid on meie reklaamidele klikkinud ja milliseid toiminguid nad tegid. Me ei saa teavet, mis võimaldaks kasutajat isiklikult tuvastada. Google kasutab tuvastamiseks küpsiseid või sarnaseid tuvastustehnoloogiaid.

Selle teenuse kasutamine põhineb teie nõusolekul vastavalt GDPR artikli 6 lõike 1 punktile a ja TDDDG § 25 lõikele 1. Nõusoleku võib igal ajal tagasi võtta.

Lisateavet Google'i konversioonide jälgimise kohta leiate Google'i privaatsustingimustest: https://policies.google.com/privacy?hl=de.

Ettevõttel on „EU-US Data Privacy Framework“ (DPF) sertifikaat. DPF on Euroopa Liidu ja USA vaheline kokkulepe, mis tagab Euroopa andmekaitsenormide järgimise andmetöötluses USA-s. Iga DPF-sertifitseeritud ettevõte kohustub neid andmekaitsenorme järgima. Lisateavet saate teenusepakkujalt järgmise lingi kaudu: https://www.dataprivacyframework.gov/participant/5780.

Klaviyo

Oleme sellel veebilehel kasutanud Klaviyot. Teenusepakkuja on Klaviyo Inc., 125 Summer Street, 6. korrus, Boston, MA, 02110, USA (edaspidi Klaviyo).

Klaviyo on turunduse automatiseerimise tööriist e-kirjade, SMS-ide, push-teadete saatmiseks ja klientide arvustuste kogumiseks e-kaubanduse müüjatele.

Selleks salvestab Klaviyo e-posti turunduse nõusoleku. Eelkõige võidakse töödelda järgmisi andmeid: nimi, telefoninumber, e-posti aadress, aadressiandmed, IP-aadress, seadme tuvastusandmed, kasutusandmed (nt kasutaja ja Klaviyo veebisüsteemi, veebilehe või e-kirja vahelised interaktsioonid, kasutatud brauser, kasutatud operatsioonisüsteem, viitaja URL).

Klaviyo kasutamine põhineb GDPR artikli 6 lõike 1 punkti a ja TDDDG § 25 lõike 1 alusel. Nõusoleku saab igal ajal tagasi võtta.

Lisateavet leiate teenusepakkuja privaatsuspoliitikast aadressil https://www.klaviyo.com/legal/privacy.

Ettevõttel on „EU-US Data Privacy Framework“ (DPF) sertifikaat. DPF on Euroopa Liidu ja USA vaheline kokkulepe, mis tagab Euroopa andmekaitsenormide järgimise andmetöötluses USA-s. Iga DPF-sertifitseeritud ettevõte kohustub neid andmekaitsenorme järgima. Lisateavet saate teenusepakkujalt järgmise lingi kaudu: https://www.dataprivacyframework.gov/participant/6149.

Teenusepakkuja puhul kehtivad isikuandmete edastamiseks kolmandatesse riikidesse standardlepingutingimused. Lisateavet leiate siit: https://www.klaviyo.com/legal/data-processing-agreement.

Meta-piksel (endine Facebooki piksel)

See veebisait kasutab konversioonide mõõtmiseks Meta külastajate tegevuse pikslit. Selle teenuse pakkuja on Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Iirimaa. Meta sõnul edastatakse kogutud andmed ka USA-sse ja teistesse kolmandatesse riikidesse.

Nii saab jälgida lehekülje külastajate käitumist pärast seda, kui nad on klõpsanud Meta reklaamil ja suunatud teenusepakkuja veebisaidile. See võimaldab Meta reklaamide tõhusust analüüsida statistika- ja turu-uuringute eesmärgil ning tulevasi reklaamikampaaniaid optimeerida.

Kogutud andmed on meie jaoks selle veebisaidi haldajana anonüümsed, me ei saa teha järeldusi kasutajate isiku kohta. Kuid Meta salvestab ja töötleb andmeid, nii et on võimalik seos vastava kasutajaprofiiliga Facebookis või Instagramis ning Meta kasutab andmeid oma reklaamieesmärkidel vastavalt Meta andmekasutuspoliitikale (https://de-de.facebook.com/about/privacy/) saab kasutada. Selle kaudu saab Meta võimaldada reklaamide kuvamist Facebooki või Instagrami lehtedel ning teistel reklaamikanalitel. Selle andmete kasutamist ei saa me kui saidi haldajad mõjutada.

Selle teenuse kasutamine põhineb teie nõusolekul vastavalt GDPR artikli 6 lõike 1 punktile a ja TDDDG § 25 lõikele 1. Nõusoleku võib igal ajal tagasi võtta.

Kasutame Meta-pikseli raames täiendava sobitamise funktsiooni.

Täiendav sobitamine võimaldab meil edastada Metale erinevat tüüpi andmeid (nt elukoht, liidumaa, sihtnumber, räsi kujul e-posti aadressid, nimed, sugu, sünnikuupäev või telefoninumber), mida kogume oma veebisaidi kaudu klientide ja huviliste kohta. See võimaldab meil kohandada oma reklaamikampaaniaid Facebookis ja Instagramis veelgi täpsemalt inimestele, kes on meie pakkumiste vastu huvitatud. Lisaks parandab täiendav sobitamine veebisaidi konversioonide määramist ja laiendab kohandatud sihtrühmi.

Kui selle tööriista abil kogutakse meie veebisaidil isikuandmeid ja edastatakse neid Metale, oleme meie ja Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Iirimaa, nende andmete töötlemise osas ühiselt vastutavad (ELi andmekaitsemääruse artikkel 26). Ühine vastutus piirneb üksnes andmete kogumise ja nende edastamisega Metale. Meta edasine töötlemine pärast andmete edastamist ei kuulu ühisvastutuse alla. Meie ühised kohustused on sätestatud ühise töötlemise kokkuleppes. Kokkuleppe sõnastust leiate siit: https://www.facebook.com/legal/controller_addendum. Selle kokkuleppe kohaselt vastutame me Meta tööriista kasutamisel privaatsusteabe esitamise eest ning tööriista andmekaitse nõuetele vastava rakendamise eest meie veebisaidil. Meta vastutab Meta toodete andmeturbe eest. Facebookis või Instagramis töödeldavate andmete osas saate oma õigusi (nt teabe saamine) otse Metalt nõuda. Kui esitate meile oma õiguste nõude, oleme kohustatud selle Metale edastama.

Andmeedastus USA-sse põhineb ELi Komisjoni standardlepingutingimustel. Lisateavet leiate siit: https://www.facebook.com/legal/EU_data_transfer_addendum ja https://de-de.facebook.com/help/566994660333381.

Meta privaatsuspoliitikast leiate lisateavet teie privaatsuse kaitsmise kohta: https://de-de.facebook.com/about/privacy/.

Samuti saate reklaamide sihtimise funktsiooni „Custom Audiences” keelata reklaamiseadete seadete alt https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen keelata. Selleks peate olema Facebooki sisse logitud.

Kui teil pole Facebooki ega Instagrami kontot, saate Meta kasutuspõhise reklaami keelata Euroopa Interaktiivse Digireklaami Liidu veebisaidil: http://www.youronlinechoices.com/de/praferenzmanagement/.

Ettevõttel on „EU-US Data Privacy Framework“ (DPF) sertifikaat. DPF on Euroopa Liidu ja USA vaheline kokkulepe, mis tagab Euroopa andmekaitsenormide järgimise andmetöötluses USA-s. Iga DPF-sertifitseeritud ettevõte kohustub neid andmekaitsenorme järgima. Lisateavet saate teenusepakkujalt järgmise lingi kaudu: https://www.dataprivacyframework.gov/participant/4452.

Meta Conversion API

Oleme sellel veebisaidil integreerinud Meta Conversion API. Selle teenuse pakkuja on Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Iirimaa. Meta sõnul edastatakse kogutud andmed ka USA-sse ja teistesse kolmandatesse riikidesse.

Meta Conversion API võimaldab meil koguda veebisaidi külastaja interaktsioone meie veebisaidiga ja edastada need Metale, et parandada reklaamitulemust Facebookis ja Instagramis.

Selleks kogutakse eelkõige kutsumise aeg, kutsutud veebileht, teie IP-aadress ja teie kasutajaagent ning vajadusel ka muud spetsiifilised andmed (nt ostetud tooted, ostukorvi väärtus ja valuuta). Täieliku ülevaate kogutavatest andmetest leiate siit: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.

Selle teenuse kasutamine põhineb teie nõusolekul vastavalt GDPR artikli 6 lõike 1 punktile a ja TDDDG § 25 lõikele 1. Nõusoleku võib igal ajal tagasi võtta.

Kui selle tööriista abil kogutakse meie veebisaidil isikuandmeid ja edastatakse neid Metale, oleme meie ja Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Iirimaa, nende andmete töötlemise osas ühiselt vastutavad (ELi andmekaitsemääruse artikkel 26). Ühine vastutus piirneb üksnes andmete kogumise ja nende edastamisega Metale. Meta edasine töötlemine pärast andmete edastamist ei kuulu ühisvastutuse alla. Meie ühised kohustused on sätestatud ühise töötlemise kokkuleppes. Kokkuleppe sõnastust leiate siit: https://www.facebook.com/legal/controller_addendum. Selle kokkuleppe kohaselt vastutame me Meta tööriista kasutamisel privaatsusteabe esitamise eest ning tööriista andmekaitse nõuetele vastava rakendamise eest meie veebisaidil. Meta vastutab Meta toodete andmeturbe eest. Facebookis või Instagramis töödeldavate andmete osas saate oma õigusi (nt teabe saamine) otse Metalt nõuda. Kui esitate meile oma õiguste nõude, oleme kohustatud selle Metale edastama.

Andmeedastus USA-sse põhineb ELi Komisjoni standardlepingutingimustel. Lisateavet leiate siit: https://www.facebook.com/legal/EU_data_transfer_addendum ja https://de-de.facebook.com/help/566994660333381.

Meta privaatsuspoliitikast leiate lisateavet teie privaatsuse kaitsmise kohta: https://de-de.facebook.com/about/privacy/.

Samuti saate reklaamide sihtimise funktsiooni „Custom Audiences” keelata reklaamiseadete seadete alt https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen keelata. Selleks peate olema Facebooki sisse logitud.

Kui teil pole Facebooki ega Instagrami kontot, saate Meta kasutuspõhise reklaami keelata Euroopa Interaktiivse Digireklaami Liidu veebisaidil: http://www.youronlinechoices.com/de/praferenzmanagement/.

Ettevõttel on „EU-US Data Privacy Framework“ (DPF) sertifikaat. DPF on Euroopa Liidu ja USA vaheline kokkulepe, mis tagab Euroopa andmekaitsenormide järgimise andmetöötluses USA-s. Iga DPF-sertifitseeritud ettevõte kohustub neid andmekaitsenorme järgima. Lisateavet saate teenusepakkujalt järgmise lingi kaudu: https://www.dataprivacyframework.gov/participant/4452.

Meta Custom Audiences

Kasutame Meta Custom Audiences teenust. Selle teenuse pakkuja on Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Iirimaa.

Kui külastate või kasutate meie veebisaite ja rakendusi, kasutate meie tasuta või tasulisi teenuseid, edastate meile andmeid või suhtlete meie ettevõtte Facebooki või Instagrami sisuga, kogume teie isikuandmeid. Kui annate meile nõusoleku Meta Custom Audiences kasutamiseks, edastame need andmed Metale, kes saab teile sobivaid reklaame kuvada. Lisaks saab teie andmete põhjal määratleda sihtrühmi (Lookalike Audiences).

Meta töötleb neid andmeid meie andmetöötluspartnerina. Täpsemad andmed on Meta kasutuslepingus: https://www.facebook.com/legal/terms/customaudience.

Selle teenuse kasutamine põhineb teie nõusolekul vastavalt GDPR artikli 6 lõike 1 punktile a ja TDDDG § 25 lõikele 1. Nõusoleku võib igal ajal tagasi võtta.

Andmeedastus USA-sse põhineb ELi Komisjoni standardlepingutingimustel. Lisateavet leiate siit: https://www.facebook.com/legal/terms/customaudience ja https://www.facebook.com/legal/terms/dataprocessing.

Ettevõttel on „EU-US Data Privacy Framework“ (DPF) sertifikaat. DPF on Euroopa Liidu ja USA vaheline kokkulepe, mis tagab Euroopa andmekaitsenormide järgimise andmetöötluses USA-s. Iga DPF-sertifitseeritud ettevõte kohustub neid andmekaitsenorme järgima. Lisateavet saate teenusepakkujalt järgmise lingi kaudu: https://www.dataprivacyframework.gov/participant/4452.

TikTok Pixel

Oleme sellel veebisaidil lisanud TikTok Pixeli. Teenusepakkuja on TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Iirimaa (edaspidi TikTok).

TikTok Pixeli abil saame TikTokis kuvada huvipõhist reklaami veebisaidi külastajatele, kes on vaadanud meie pakkumisi (TikTok Ads). Samuti saame TikTok Pixeli abil hinnata, kui tõhus on meie reklaam TikTokis. See võimaldab TikToki reklaamide tõhusust statistika- ja turu-uuringute eesmärgil analüüsida ning tulevaste reklaamikampaaniate jaoks optimeerida. Töödeldakse erinevaid kasutusandmeid, nagu IP-aadress, lehevaatamised, viibimisaeg, kasutatud operatsioonisüsteemid ja kasutaja päritolu, teave reklaami kohta, millel TikTokis klõpsati, või sündmus, mis käivitati (ajatempli). Need andmed koondatakse kasutaja-ID-sse ja seotakse vastava veebisaidi külastaja lõppseadmega.

Selle teenuse kasutamine põhineb teie nõusolekul vastavalt GDPR artikli 6 lõike 1 punktile a ja TDDDG § 25 lõikele 1. Nõusoleku võib igal ajal tagasi võtta.

Andmete edastamine kolmandatesse riikidesse põhineb ELi Komisjoni standardlepingutingimustel. Üksikasjad leiate siit: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE ja https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Pinterest-silt

Oleme sellel veebisaidil lisanud Pinterest-sildi. Teenusepakkuja on Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Iirimaa.

Pinterest-sildi eesmärk on registreerida teatud toimingud, mida te meie veebisaidil teete. Andmeid saab seejärel kasutada, et kuvada teile meie veebisaidil või mõnel teisel Pinterest-sildi reklaamivõrgu lehel huvipõhist reklaami.

Selleks kogub Pinterest-silt muu hulgas sildi ID, teie asukoha ja viitava URL-i. Lisaks võidakse koguda tegevuspõhiseid andmeid, nagu tellimuse väärtus, tellimuse kogus, tellimuse number, ostetud esemete kategooria ja videovaatamised.

Pinterest-silt kasutab tehnoloogiaid, mis võimaldavad kasutaja ristveebilehe tuvastamist kasutajakäitumise analüüsimiseks (nt küpsised või seadme sõrmejälg).

Kui on saadud nõusolek (Consent), kasutatakse eespool nimetatud teenust üksnes vastavalt GDPR artikli 6 lõike 1 punktile a ja TDDDG § 25-le. Nõusoleku võib igal ajal tagasi võtta. Kui nõusolekut ei ole saadud, kasutatakse seda teenust GDPR artikli 6 lõike 1 punkti f alusel; veebisaidi haldajal on õigustatud huvi võimalikult tõhusate turundusmeetmete vastu.

Pinterest on ülemaailmne ettevõte, mistõttu võib toimuda andmete edastamine USA-sse. Pinterest väidab, et see andmeedastus põhineb Euroopa Komisjoni standardlepingutingimustel. Üksikasjad leiate siit: https://policy.pinterest.com/de/privacy-policy.

Lisateavet Pinterest-sildi kohta leiate siit: https://help.pinterest.com/de/business/article/track-conversions-with-pinterest-tag.

7. Uudiskiri

Uudiskirja andmed

Kui soovite veebisaidil pakutavat uudiskirja tellida, vajame teie e-posti aadressi ning teavet, mis võimaldab meil kontrollida, et olete antud e-posti aadressi omanik ja nõustute uudiskirja saamisega. Täiendavaid andmeid ei koguta või ainult vabatahtlikult. Neid andmeid kasutame ainult tellitud teabe saatmiseks ega edasta neid kolmandatele isikutele.

Uudiskirja registreerimisvormi sisestatud andmete töötlemine toimub ainult teie nõusolekul (GDPR artikli 6 lõike 1 punkt a alusel). Andmete, e-posti aadressi salvestamise ja uudiskirja saatmiseks kasutamise nõusoleku võite igal ajal tagasi võtta, näiteks uudiskirjas oleva „Loobu“ lingi kaudu. Varasemate andmetöötlustoimingute seaduslikkus jääb tagasivõtust hoolimata kehtima.

Uudiskirja tellimiseks esitatud andmed salvestatakse meil või uudiskirjateenuse pakkujal kuni teie loobumiseni uudiskirjast ning pärast uudiskirja tellimuse lõpetamist või eesmärgi lõppemist kustutatakse need uudiskirja levitamise nimekirjast. Jätame endale õiguse kustutada või blokeerida e-posti aadresse oma uudiskirja levitamise nimekirjast oma äranägemise järgi vastavalt meie õigustatud huvile GDPR artikli 6 lõike 1 punkt f alusel.

Meil muudel eesmärkidel salvestatud andmed jäävad sellest mõjutamata.

Pärast teie loobumist uudiskirja levitamise nimekirjast salvestatakse teie e-posti aadress meil või uudiskirjateenuse pakkujal vajadusel musta nimekirja, kui see on vajalik tulevaste meilide vältimiseks. Musta nimekirja andmeid kasutatakse ainult selle eesmärgi jaoks ega ühendata teiste andmetega. See teenib nii teie kui ka meie huve järgida seadusest tulenevaid nõudeid uudiskirjade saatmisel (õiguslik huvi vastavalt GDPR artikli 6 lõike 1 punkt f). Musta nimekirja salvestamine ei ole ajaliselt piiratud. Võite salvestamisele vastu vaielda, kui teie huvid kaaluvad üles meie õigustatud huvi.

8. Pistikprogrammid ja tööriistad

YouTube

See veebisait manustab videoid veebisaidilt YouTube. Veebisaidi haldaja on Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Iirimaa.

Kui külastate mõnda meie veebilehte, kus on YouTube integreeritud, luuakse ühendus YouTube'i serveritega. Sellega edastatakse YouTube'i serverile teave selle kohta, milliseid meie lehti olete külastanud.

Lisaks võib YouTube salvestada teie seadmesse erinevaid küpsiseid või kasutada sarnaseid tehnoloogiaid korduvaks tuvastamiseks (nt seadme sõrmejälgimine). Nii saab YouTube teavet selle veebisaidi külastajate kohta. Seda teavet kasutatakse muu hulgas videostatistika kogumiseks, kasutusmugavuse parandamiseks ja pettuste ennetamiseks. Lisaks töödeldakse kogutud andmeid Google'i reklaamivõrgustikus.

Kui olete oma YouTube'i kontoga sisse logitud, võimaldate YouTube'il seostada teie sirvimiskäitumist otse teie isikliku profiiliga. Seda saate vältida, logides oma YouTube'i kontolt välja.

YouTube'i kasutamine toimub meie veebipakkumiste atraktiivse kuvamise huvides. See on õigustatud huvi GDPR artikli 6 lõike 1 punkti f tähenduses. Kui on küsitud vastavat nõusolekut, toimub andmetöötlus üksnes GDPR artikli 6 lõike 1 punkti a ja TDDDG § 25 lõike 1 alusel, kui nõusolek hõlmab küpsiste salvestamist või juurdepääsu kasutaja seadme teabele (nt seadme sõrmejälgimine) TDDDG tähenduses. Nõusoleku saab igal ajal tagasi võtta.

Lisateavet kasutajate andmete töötlemise kohta leiate YouTube'i privaatsuspoliitikast aadressil: https://policies.google.com/privacy?hl=de.

Ettevõttel on „EU-US Data Privacy Framework“ (DPF) sertifikaat. DPF on Euroopa Liidu ja USA vaheline kokkulepe, mis tagab Euroopa andmekaitsenormide järgimise andmetöötluses USA-s. Iga DPF-sertifitseeritud ettevõte kohustub neid andmekaitsenorme järgima. Lisateavet saate teenusepakkujalt järgmise lingi kaudu: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts

See leht kasutab ühtse kirjastiili kuvamiseks nn Google Fonts'i, mida pakub Google. Lehe avamisel laadib teie brauser vajalikud fondid oma brauseri vahemällu, et tekstid ja kirjastiilid õigesti kuvada.

Selleks peab teie kasutatav brauser looma ühenduse Google'i serveritega. Sellega saab Google teada, et sellelt IP-aadressilt on sellele veebisaidile ligi pääsetud. Google Fonts'i kasutamine toimub vastavalt GDPR artikli 6 lõike 1 punktile f. Veebisaidi haldajal on õigustatud huvi tagada oma veebisaidil ühtne kirjastiili kuvamine. Kui on küsitud vastavat nõusolekut, toimub andmetöötlus üksnes GDPR artikli 6 lõike 1 punkti a ja TDDDG § 25 lõike 1 alusel, kui nõusolek hõlmab küpsiste salvestamist või juurdepääsu kasutaja seadme teabele (nt seadme sõrmejälgimine) TDDDG tähenduses. Nõusoleku saab igal ajal tagasi võtta.

Kui teie brauser ei toeta Google Fonts'i, kasutatakse teie arvuti standardschrift'i.

Lisateavet Google Fonts'i kohta leiate aadressilt https://developers.google.com/fonts/faq ja Google'i privaatsuspoliitikast: https://policies.google.com/privacy?hl=de.

Ettevõttel on „EU-US Data Privacy Framework“ (DPF) sertifikaat. DPF on Euroopa Liidu ja USA vaheline kokkulepe, mis tagab Euroopa andmekaitsenormide järgimise andmetöötluses USA-s. Iga DPF-sertifitseeritud ettevõte kohustub neid andmekaitsenorme järgima. Lisateavet saate teenusepakkujalt järgmise lingi kaudu: https://www.dataprivacyframework.gov/participant/5780.

Spotify

Sellel veebisaidil on integreeritud muusikateenuse Spotify funktsioonid. Teenuse pakkuja on Spotify AB, Birger Jarlsgatan 61, 113 56 Stockholm, Rootsis. Spotify pluginaid tunnete ära selle veebisaidi rohelise logo järgi. Ülevaate Spotify pluginatest leiate aadressilt: https://developer.spotify.com.

Selle kaudu saab selle veebisaidi külastamisel plugina kaudu luua otsese ühenduse teie brauseri ja Spotify serveri vahel. Spotify saab teavet, et olete selle veebisaidi külastanud oma IP-aadressiga. Kui klõpsate Spotify nupul, olles oma Spotify kontole sisse logitud, saate selle veebisaidi sisu oma Spotify profiiliga linkida. See võimaldab Spotifyl seostada selle veebisaidi külastuse teie kasutajakontoga.

Teavitame, et Spotify kasutamisel kasutatakse Google Analyticsi küpsiseid, mistõttu võivad teie kasutusandmed Spotify kasutamisel jõuda ka Google'i. Google Analytics on Google'i kontserni tööriist kasutajate käitumise analüüsimiseks, mille peakontor asub USA-s. Selle integreerimise eest vastutab üksnes Spotify. Meie kui veebisaidi haldajad ei oma sellele töötlemisele mingit mõju.

Andmete salvestamine ja analüüs toimub vastavalt GDPR artikli 6 lõike 1 punkt f alusel. Veebisaidi haldajal on õigustatud huvi oma veebisaidi meeldiva helilise kujunduse vastu. Kui on küsitud vastavat nõusolekut, toimub töötlemine üksnes GDPR artikli 6 lõike 1 punkt a ja TDDDG § 25 lõike 1 alusel, kui nõusolek hõlmab küpsiste salvestamist või juurdepääsu kasutaja seadme teabele (nt seadme sõrmejälgimine) TDDDG tähenduses. Nõusoleku saab igal ajal tagasi võtta.

Lisateavet leiate Spotify privaatsuspoliitikast: https://www.spotify.com/de/legal/privacy-policy/.

Kui te ei soovi, et Spotify seostaks selle veebisaidi külastust teie Spotify kasutajakontoga, palun logige oma Spotify kasutajakontolt välja.

9. e-kaubandus ja makseteenuse pakkujad

Kliendi- ja lepingute andmete töötlemine

Kogume, töötleme ja kasutame isikuandmeid ning lepinguga seotud andmeid meie lepinguliste suhete loomise, sisulise kujundamise ja muutmise eesmärgil. Isikuandmeid selle veebisaidi kasutamise kohta (kasutusandmed) kogume, töötleme ja kasutame ainult nii palju, kui on vajalik teenuse kasutamise võimaldamiseks või arveldamiseks. Õiguslik alus selleks on GDPR artikli 6 lõike 1 punkt b.

Kogutud kliendiandmed kustutatakse pärast tellimuse täitmist või ärisuhte lõppemist ning võimalike seadusest tulenevate säilitustähtaegade möödumist. Seadusest tulenevad säilitustähtajad jäävad kehtima.

Andmete edastamine veebipoodide, kaupmeeste ja kauba saatmise lepingu sõlmimisel

Kui tellite meilt kaupu, edastame teie isikuandmed kauba kohaletoimetamise eest vastutavale transpordiettevõttele ning maksete töötlemiseks volitatud makseteenuse pakkujale. Edastatakse ainult need andmed, mida vastav teenusepakkuja oma ülesande täitmiseks vajab. Õiguslik alus selleks on GDPR artikli 6 lõike 1 punkt b, mis lubab andmete töötlemist lepingu täitmiseks või lepingueelsete meetmete rakendamiseks. Kui olete andnud vastava nõusoleku GDPR artikli 6 lõike 1 punkti a alusel, edastame teie e-posti aadressi kauba kohaletoimetamise eest vastutavale transpordiettevõttele, et see saaks teid e-posti teel teavitada teie tellimuse saatmisstaatusest; nõusoleku võite igal ajal tagasi võtta.

Andmete edastamine teenuste ja digisisu lepingu sõlmimisel

Isikuandmeid edastame kolmandatele isikutele ainult siis, kui see on vajalik lepingu täitmise raames, näiteks maksete töötlemiseks volitatud krediidiasutusele.

Andmete edasine edastamine ei toimu või toimub ainult siis, kui olete sellele selgesõnaliselt nõusoleku andnud. Teie andmete edastamine kolmandatele isikutele ilma selgesõnalise nõusolekuta, näiteks reklaamieesmärkidel, ei toimu.

Andmetöötluse aluseks on GDPR artikli 6 lõike 1 punkt b, mis lubab andmete töötlemist lepingu täitmiseks või lepingueelsete meetmete rakendamiseks.