1. Sissejuhatus
SIA "X Solutions", Reg. nr 40103715049 (edaspidi – Vastutav töötleja), töötleb veebilehel ellaspiedevas.lv (edaspidi – Portaal) selliseid isikuandmeid, mis on saadud andmesubjektilt – Portaali kasutajalt (edaspidi – Kasutaja).
Vastutav töötleja hoolitseb Kasutaja privaatsuse ja isikuandmete kaitse eest, järgib Klientide õigusi isikuandmete töötlemise seaduslikkuse osas vastavalt kohaldatavatele õigusaktidele – Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrusele 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta (Määrus) ning muudele kohaldatavatele õigusaktidele privaatsuse ja andmetöötluse valdkonnas.
Arvestades eelnevat, on Vastutav töötleja välja töötanud need portaali kasutustingimused ja privaatsuspoliitika eesmärgiga anda Kasutajale Määruses ettenähtud teavet.
Privaatsuspoliitika kehtib andmetöötlusele sõltumata sellest, millises vormis ja/või keskkonnas Kasutaja isikuandmeid esitab (portaalis, paberkandjal või telefoni teel).
Vastutav töötleja jätab endale õiguse neid tingimusi igal ajal muuta. Portaali külastaja kohustus on iseseisvalt kontrollida Portaali sisu, et tutvuda tingimuste muudatustega.
2. Vastutava töötleja identiteet ja kontaktandmed
Vastutav töötleja on SIA "X Solutions", Reg.nr. 40103715049. Vastutava töötleja aadress on Tukums, Ziedoņa iela 16, LV-3101, veebileht – ellaspiedevas.lv e-post – info@ellaspiedevas.lv, telefon – +371 29117845.
3. Töötlemise eesmärgid ja õiguslik alus
Portaali kasutamise eesmärk on Vastutava töötleja levitatavate kaupade (määrdetooted) – edaspidi Kaup, reklaam ja tellimine vastavalt Kasutaja valitud konfiguratsioonile.
Kauba tellimiseks on vaja kasutaja ees- ja perekonnanime, e-posti aadressi, telefoninumbrit, aadressi, makseviisi (sularahas või ülekandega) füüsilise isiku puhul; ettevõtte nime, registreerimisnumbrit, käibemaksukohustuslase numbrit, juriidilist aadressi, tarneaadressi, makseviisi (sularahas või ülekandega), panka, pangakonto numbrit, panga SWIFT-koodi, kontaktisikut, telefoninumbrit ja e-posti aadressi juriidilise isiku puhul.
Kui Kasutaja esitab Vastutavale töötlejale eelnevalt mainitud andmed, kasutades Portaali kontaktivorme, e-posti või muud tüüpi posti, säilitame ja kasutame seda teavet arve koostamiseks ja saatmiseks, tellimuse komplekteerimiseks ja Kauba tarnimiseks Kasutajale. Samuti on mainitud andmete töötlemine meile vajalik kliendi tuvastamiseks; lepingu ettevalmistamiseks, sõlmimiseks ja sõlmimise fakti tõendamiseks; teenuste toimimise tagamiseks / hooldamiseks; klienditeeninduseks; avalduste ja kaebuste läbivaatamiseks ja töötlemiseks; arvelduste haldamiseks, samuti muudeks lepingute sõlmimise või täitmisega otseselt seotud eesmärkideks.
Andmete töötlemise õiguslik alus on Määruse artikli 6 lõike 1 punkt b, mis sätestab, et andmete töötlemine on seaduslik, kui töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele.
4. Küpsised
Portaalis kogutakse andmeid Portaali külastajate kohta, võimaldades seeläbi Portaali haldajal hinnata, kui kasulik on Portaal ja kuidas seda saaks parandada.
Vastutav töötleja täiustab pidevalt Portaali eesmärgiga parandada selle kasutamist, seetõttu peab Vastutav töötleja teadma, milline teave on Portaali külastajatele oluline, kui sageli nad seda Portaali külastavad, milliseid seadmeid ja brausereid nad kasutavad, millisest piirkonnast külastajad tulevad ja millist sisu nad kõige meelsamini loevad.
Vastutav töötleja kasutab süsteemi Google Analytics, mis võimaldab Vastutaval töötlejal analüüsida, kuidas külastajad Portaali kasutavad. Selle kohta, kuidas Google Analytics põhimõtted toimivad, on võimalik teada saada Google'i veebilehelt https://support.google.com/analytics/answer/1012034?hl=lten&ref_topic=6157800. Vastutav töötleja kasutab kogutud andmeid oma õigustatud huvides, et parandada arusaamist Portaali külastajate vajadustest ja parandada juurdepääsu Vastutava töötleja avaldatud teabele. Külastaja võib igal ajal lõpetada andmete kogumise Google Analytics'i poolt, nagu on kirjeldatud siin: https://tools.google.com/dlpage/gaoptout/.
Server, kus Portaal asub, võib registreerida külastaja saadetud päringud (kasutatud seade, brauser, IP-aadress, juurdepääsu kuupäev ja kellaaeg). Selles punktis nimetatud andmeid kasutatakse tehnilistel eesmärkidel: Portaali nõuetekohase toimimise ja turvalisuse tagamiseks ning võimalike turvaprobleemide uurimiseks. Selles punktis nimetatud andmete kogumise aluseks on Vastutava töötleja õigustatud huvi tagada Portaali tehniline kättesaadavus ja terviklikkus.
Küpsised on väikesed failid, mida brauser salvestab külastaja arvutisse iga kord, kui külastaja Portaali külastab, ulatuses, mis on määratud külastaja arvuti brauseri seadetes. Teatud küpsiseid kasutatakse külastajale pakutava teabe ja reklaami valimiseks ja kohandamiseks, põhinedes sisul, mida külastaja on varem vaadanud, ja seeläbi muutes külastajatele Portaali kasutamise lihtsaks, mugavaks ja individuaalselt kohandatuks. Lisateavet küpsiste kohta, samuti nende kustutamise ja haldamise kohta, saab veebilehelt www.aboutcookies.org.
Portaal kasutab küpsiseid, et koguda kasutaja IP-aadresse ja sirvimisteavet ning võimaldada portaalil meeles pidada külastaja valikuid. Küpsised võimaldavad haldajal jälgida portaali andmevooge ja kasutajate suhtlust portaaliga – haldaja kasutab neid andmeid külastajate käitumise analüüsimiseks ja portaali parendamiseks. Küpsiste kasutamise õiguslik alus on haldaja õigustatud huvi tagada portaali funktsionaalsus, kättesaadavus ja terviklikkus.
Külastaja saab küpsiseid kontrollida ja/või kustutada vastavalt oma soovile. Täpsem teave selle protsessi kohta on saadaval siin www.aboutcookies.org. Külastaja saab kustutada kõik küpsised, mis on tema arvutis, ja enamikku veebilehitsejaid saab seadistada nii, et need blokeeriks küpsiste paigutamise arvutisse. Külastaja saab küpsistest loobuda veebilehitseja menüüs või https://tools.google.com/dlpage/gaoptout. Vajalike seadistuste tegemiseks peab külastaja tutvuma oma veebilehitseja tingimustega. Küpsiste blokeerimise korral peab külastaja käsitsi kohandama seadeid iga kord, kui portaali külastatakse, lisaks on võimalik, et mõned teenused ja funktsioonid ei tööta.
Statistilistele andmetele portaali külastajate kohta pääsevad ligi ainult need haldaja töötajad, kes vastutavad selliste andmete analüüsimise eest.
Juhul kui kasutaja kasutab portaalis ette nähtud kontaktvormi võimalust, sellisel juhul salvestatakse portaalis kasutaja IP-aadress, samuti andmed, mille kasutaja ise märkis. Küpsised, mis sisaldavad neid andmeid, võidakse kasutaja mugavuse huvides (et järgmisel korral ei peaks uuesti kirjutama) salvestada üheks aastaks.
5. Isikuandmete kategooriad
Isikuandmete kategooriad – ees- ja perekonnanimi, isikukood, aadress, e-posti aadress, IP-aadress, telefoninumber, teate või kirja sisu jne.
6. Isikuandmete saajate kategooriad
Andmed avaldatakse neile haldaja töötajatele, kellel on neid vaja otseste tööülesannete täitmiseks, et täita või sõlmida vastavat teenuse osutamise lepingut.
Isikuandmete hankimisel ja kasutamisel kasutame osaliselt väliste teenusepakkujate teenuseid, kes järgivad rangelt meie juhiseid vastavalt lepingule ja keda me enne teenuse kasutamist ja ka edaspidi pidevalt kontrollime.
7. Andmesubjektide kategooriad
Andmesubjektide kategooriad – haldaja praegused, endised ja potentsiaalsed kliendid.
8. Andmete edastamine väljaspoole Lätit
Saadud andmeid ei edastata väljaspoole Lätit, Euroopa Liitu või Euroopa Majanduspiirkonda, samuti ei edastata neid ühelegi rahvusvahelisele organisatsioonile.
9. Andmete säilitamise aeg
Kui andmekaitse juhistes ei ole teisiti märgitud, kustutame isikuandmed hiljemalt kolm kuud pärast seda, kui esialgne andmete säilitamise põhjus enam ei kehti, välja arvatud juhul, kui meil on seaduslik kohustus neid andmeid edasi säilitada (näiteks, kuid mitte ainult, raamatupidamise või kohtumenetluse tarbeks).
Kui ei ole teisiti määratud, säilitatakse küpsiseid seni, kuni täidetakse tegevus, mille jaoks neid koguti, ja seejärel need kustutatakse.
10. Andmesubjekti juurdepääs isikuandmetele
Andmesubjektil on õigus ühe kuu jooksul alates vastava taotluse esitamise päevast saada juurdepääs andmesubjekti isikuandmetele.
Kasutaja võib esitada taotluse oma õiguste teostamiseks kirjalikult kohapeal, haldaja juriidilisel aadressil (esitades isikut tõendava dokumendi) või e-posti teel, allkirjastades turvalise elektroonilise allkirjaga;
Saades kasutaja taotluse oma õiguste teostamiseks, veendub haldaja kasutaja isikusamasuses, hindab taotlust ja täidab selle vastavalt õigusaktidele.
Kasutajal on õigus saada õigusaktides sätestatud teavet seoses tema andmete töötlemisega, õigus taotleda juurdepääsu oma isikuandmetele, samuti taotleda haldajalt nende täiendamist, parandamist või kustutamist, töötlemise piiramist või õigus töötlemisele vastu vaielda, niivõrd kui need õigused ei ole vastuolus andmete töötlemise eesmärgiga (lepingute sõlmimine või täitmine).
Andmesubjektil ei ole õigust saada teavet, kui selle teabe avaldamine on keelatud seadusega riikliku julgeoleku, riigikaitse, avaliku julgeoleku, kriminaalõiguse valdkonnas, samuti riigi finantshuvide tagamiseks maksuasjades või finantsturu osaliste järelevalve ja makromajandusliku analüüsi eesmärgil.
11.Õigus esitada kaebus järelevalveasutusele
Andmesubjektil on õigus esitada kaebus järelevalveasutusele (Andmekaitse Inspektsioonile). Dokumente võetakse Andmekaitse Inspektsioonis vastu posti teel, e-posti teel (turvalise elektroonilise allkirjaga allkirjastatud dokumendid), samuti võib neid jätta Blaumaņa tänav 11/13, Riia, 1. korruse postkasti. Andmekaitse Inspektsioon võtab vastu e-posti saadetisi, mis on saabunud e-posti aadressile info@dvi.gov.lv.