Privaatsuspoliitika

1. Üldsätted

Käesolev privaatsus- ja küpsistepoliitika sätestab isikuandmete kogumise, kasutamise, jagamise ja kaitsmise põhimõtted veebipoes aadressil unitrailer.ee (edaspidi „Pood“).

Poe klientide isikuandmeid töödeldakse kooskõlas kohaldatavate õigusaktidega, eelkõige:

1. Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus, edaspidi „IKÜM“);
2. Eesti isikuandmete kaitse seadusega;
3. Eesti infoühiskonna teenuse seadusega ja elektroonilise side seadusega;
4. vastutava töötleja asukohariigi, Poola Vabariigi, asjakohaste õigusaktidega.

2. Vastutav töötleja

Poe klientide isikuandmete vastutav töötleja on Unitrailer Spółka z ograniczoną odpowiedzialnością, ul. Budowlana 30, 20-469 Lublin, Poola, kantud Poola riikliku kohturegistri (KRS) ettevõtjate registrisse numbriga 0000624998, NIP: PL5213739921, REGON: 364800260 (edaspidi „Ettevõte“ või „Meie“).

3. Kontakt

Isikuandmete kaitsega seotud küsimustes saate meiega ühendust võtta e-posti teel aadressil odo@unitrailer.eu või posti teel aadressil: Unitrailer Sp. z o.o., ul. Budowlana 30, 20-469 Lublin, Poola.

4. Andmete kogumise viisid ja kogutavad andmed

Saame isikuandmeid otse andmesubjektidelt ehk oma klientidelt. Kliendid edastavad oma isikuandmeid Poe kasutamise erinevates etappides, eelkõige:

1. Konto registreerimisel – ees- ja perekonnanimi (ettevõtete puhul ka ettevõtte nimi ja käibemaksukohustuslase number), tarneaadress, e-posti aadress, telefoninumber, sisselogimisandmed ja registreerimisel kasutatud seadme IP-aadress;
2. tellimuse esitamisel ilma registreerimiseta – ees- ja perekonnanimi (ettevõtete puhul ka ettevõtte nimi ja käibemaksukohustuslase number), tarneaadress, e-posti aadress, telefoninumber, tellitud kaupade liik ja tellimuse esitamisel kasutatud seadme IP-aadress;
3. kaupade eest tasumisel – pangakonto omaniku ees- ja perekonnanimi või ettevõtte nimi, pangakonto number ning krediit- või maksekaardi andmed;
4. uudiskirjaga liitumisel – eesnimi ja e-posti aadress;
5. kontaktivormi kaudu ühendust võttes – e-posti aadress ja sõnumis sisalduvad isikuandmed;
6. vestlusakna (chat) kaudu ühendust võttes – nimi, e-posti aadress ja vestluse käigus esitatud isikuandmed;
7. tagasihelistamisteenust kasutades – telefoninumber ja vestluse käigus esitatud isikuandmed;
8. automaatselt Poe külastamisel – peamiselt küpsiste abil kogutud teave Poe kasutamise kohta, näiteks külastatud lehed ning otsitud või ostetud kaubad.

Mõnikord saame isikuandmeid kolmandatelt isikutelt. See juhtub siis, kui Klient registreerub Poes, sidudes oma Konto mõne teise teenusega. Selle valikuga nõustub Klient, et teenuse pakkuja (nt Google, Facebook või PayPal) edastab meile osa Konto loomiseks vajalikest andmetest.

Me ei töötle eriliiki isikuandmeid, näiteks terviseandmeid. Kogume ja töötleme ainult neid isikuandmeid, mis on vajalikud nende töötlemise eesmärkide saavutamiseks.

5. Isikuandmete töötlemise eesmärgid ja õiguslikud alused

Töötleme klientide isikuandmeid ainult ulatuses, mis on vajalik nende kogumise eesmärkide saavutamiseks. Allolevas tabelis on toodud töötlemise eesmärgid ja neile vastavad õiguslikud alused.

6. Andmete vastuvõtjad

Klientide isikuandmetele on juurdepääs eelkõige meie volitatud töötajatel. Lisaks jagame isikuandmeid rangelt piiratud ulatuses üksustega, kes toetavad meid tellimuste täitmisel ja elektrooniliste teenuste osutamisel või osutavad meie nimel teenuseid, mis on vajalikud meie juriidiliste kohustuste või õigustatud huvide täitmiseks. Isikuandmete vastuvõtjad on:

1. IAI S.A., Aleja Piastów 30, 71-064 Szczecin, Poola – e-poe tarkvara IdoSell pakkuja, millel Pood põhineb;
2. GetResponse S.A., Aleja Grunwaldzka 413, 80-309 Gdańsk, Poola – uudiskirjade ja turundusteadete e-posti teel saatmise teenuse pakkuja (vt punkt 7);
3. IT-taristu, tarkvara ja riistvara hooldusteenuste pakkujad;
4. Poe lehtedel kasutatavate rakenduste omanikud, kes võimaldavad pakkuda klientidele lisafunktsioone, näiteks vestlusakent;
5. kulleri-, transpordi- ja logistikateenuste pakkujad;
6. makseteenuste pakkujad;
7. pangad ning krediidi- ja kindlustusteenuste pakkujad, kui klient valib järelmaksu;
8. majutusteenuse (hostingu) pakkuja;
9. raamatupidamisteenust osutav ettevõte;
10. meiega koostööd tegevad advokaadibürood;
11. konsultatsiooni- ja audiitorteenuseid osutavad üksused;
12. turundusagentuurid.

Sõlmime kõigi isikuandmeid meie nimel töötlevate üksustega isikuandmete töötlemise lepingud, milles määratleme rangelt töötlemise eesmärgi ja lubatud ulatuse ning nõuame asjakohaste turvameetmete rakendamist. Me ei müü klientide isikuandmeid ega vaheta neid teiste üksustega turunduseesmärkidel.

7. Uudiskiri ja GetResponse

Uudiskirja ja muid turundusteateid saadame e-posti teel ainult teie nõusolekul, mille annate uudiskirjaga liitumisel. Selleks kasutame teenust GetResponse, mida pakub GetResponse S.A., Aleja Grunwaldzka 413, 80-309 Gdańsk, Poola (KRS: 0000942075, NIP: 9581468984). GetResponse S.A. töötleb teie isikuandmeid meie nimel volitatud töötlejana ja andmeid töödeldakse Euroopa Majanduspiirkonnas.

Poe lehtedel kasutatakse GetResponse’i jälgimiskoodi, mis registreerib teie tegevuse Poes, näiteks vaadatud kaubad ja ostukorvi lisatud kaubad, et saaksime saata teile asjakohaseid teateid. Need andmed seotakse teie e-posti aadressiga ja neid kasutatakse e-kirjade saatmiseks ainult juhul, kui olete uudiskirjaga liitunud ja andnud nõusoleku turundusteadete saamiseks e-posti teel.

Nõusoleku saate igal ajal tagasi võtta, klõpsates igas e-kirjas oleval loobumislingil või saates sõnumi aadressil odo@unitrailer.eu. Nõusoleku tagasivõtmine ei mõjuta enne seda toimunud töötlemise seaduslikkust.

8. Isikuandmete edastamine kolmandatesse riikidesse

Klientide isikuandmeid võidakse edastada väljapoole Euroopa Majanduspiirkonda ettevõtetele Google LLC ja tawk.to inc. Edastamine toimub asjakohaste kaitsemeetmete alusel, milleks on EL–USA andmekaitseraamistik (Data Privacy Framework) või Euroopa Komisjoni poolt heaks kiidetud isikuandmete kaitse lepingu tüüptingimused.

9. Andmete säilitamise tähtajad

Töötleme klientide isikuandmeid ainult nii kaua, kui on vajalik nende kogumise eesmärkide saavutamiseks.

Lisaks säilitame andmeid aruandekohustuse täitmiseks, st isikuandmete töötlemise nõuete järgimise tõendamiseks, nii kaua, kui Pood on kohustatud säilitama andmeid või neid sisaldavaid dokumente. Säilitamistähtaja lõppedes isikuandmed kustutatakse või muudetakse anonüümseks.

10. Kliendi õigused

Austame kõiki IKÜM-ist tulenevaid andmesubjekti õigusi. Igal kliendil on õigus:

1. tutvuda oma isikuandmetega, saada neist koopia ning teavet selle kohta, millisel eesmärgil ja õiguslikul alusel andmeid töödeldakse, kellele need avaldatakse ja millal need kustutatakse;
2. nõuda ebaõigete isikuandmete parandamist ja puudulike andmete täiendamist;
3. nõuda isikuandmete kustutamist IKÜM artiklis 17 sätestatud juhtudel;
4. nõuda isikuandmete töötlemise piiramist IKÜM artiklis 18 sätestatud juhtudel;
5. andmete ülekandmisele – saada enda esitatud isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need teisele vastutavale töötlejale või nõuda, et edastaksime need otse, kui see on tehniliselt võimalik.

Igal kliendil on õigus igal ajal esitada vastuväide oma isikuandmete töötlemisele:

1. oma konkreetsest olukorrast tulenevalt, kui töötlemine põhineb meie õigustatud huvil või toimub statistilisel eesmärgil;
2. otseturunduse korral, sealhulgas sellega seotud profiilianalüüsi korral.

Kui isikuandmete töötlemine põhineb nõusolekul, võib klient selle igal ajal tagasi võtta. See ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust.

Õigusi saab kasutada, helistades telefonil +48 22 100 20 47, saates taotluse e-posti aadressil odo@unitrailer.eu või posti teel aadressil Unitrailer Sp. z o.o., ul. Budowlana 30, 20-469 Lublin, Poola. Taotlus peaks sisaldama andmeid, mis võimaldavad taotleja üheselt tuvastada.

Kui leiate, et isikuandmete töötlemine meie poolt rikub teie õigusi, on teil õigus esitada kaebus järelevalveasutusele, eelkõige oma elukohariigis. Eestis on selleks Andmekaitse Inspektsioon (Tatari 39, 10134 Tallinn, www.aki.ee). Kaebuse võib esitada ka vastutava töötleja asukohariigi järelevalveasutusele – Poola isikuandmete kaitse ameti presidendile (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varssavi, Poola).

11. Andmete esitamise vabatahtlikkus

Isikuandmete esitamine on vabatahtlik, kuid vajalik lepingu sõlmimiseks. Isikuandmeid esitamata ei saa Poes Kontot luua, tellimust esitada ega uudiskirjaga liituda. Mõnel juhul nõuab seadus teatud isikuandmete esitamist, näiteks raamatupidamise või maksustamise eesmärgil.

12. Automatiseeritud töötlemine ja profiilianalüüs

Poe kasutamisel kogutud teavet klientide ja nende käitumise kohta võidakse töödelda automatiseeritult, sealhulgas profiilianalüüsi vormis. See ei too klientidele kaasa õiguslikke tagajärgi ega mõjuta neid muul sarnasel viisil oluliselt.

Profiilianalüüsi eesmärk on:

1. sobitada Poe pakkumist paremini konkreetse kliendi eelistustega;
2. kohandada turundussisu kliendi huvidega, näiteks kuvada Poe lehtedel sarnaseid või teiste klientide ostetud tooteid;
3. teha statistilisi analüüse meie sisevajaduste jaoks;
4. tagada Poe teenuste turvalisus ja usaldusväärsus.

Kogume ka teavet Poe kasutamise kohta serveri logifailide abil, mis põhinevad kasutajate IP-aadressidel. Nende andmete põhjal analüüsime Poe toimimist ja turvalisust ning tuvastame võimalikke probleeme.

13. Andmekaitse

Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada isikuandmete piisav turvalisus ja kaitsta neid juhusliku või tahtliku hävitamise, kahjustamise, kaotsimineku, muutmise, avaldamise või volitamata juurdepääsu eest. Näiteks:

1. kasutame Poe lehtedel SSL-sertifikaadiga krüpteeritud ühendusi;
2. säilitame isikuandmeid turvalistes serverites;
3. isikuandmeid võivad töödelda ainult selleks volitatud töötajad ja ainult ulatuses, mis on vajalik nende ülesannete täitmiseks;
4. oleme kehtestanud isikuandmete turvalisuse poliitika, mis määrab andmete töötlemise korra;
5. sõlmime kõigi volitatud töötlejatega lepingud, mis määravad töötlemise eesmärgi, ulatuse ja viisi ning nõuavad asjakohaste turvameetmete rakendamist.

14. Küpsised

Küpsised on väikesed tekstifailid, mis salvestatakse teie seadmesse Poe külastamisel. Kasutame järgmisi küpsiste kategooriaid:

1. Vajalikud küpsised – tagavad Poe toimimise, näiteks ostukorvi, sisselogimise, keele- ja valuutavaliku ning maksete toimimise. Neid seavad IdoSell (IAI S.A.), makseteenuse pakkujad (nt PayPal) ja Google reCAPTCHA. Nende kasutamine ei eelda nõusolekut.
2. Analüütilised küpsised – aitavad mõista, kuidas külastajad Poodi kasutavad (nt Google Analytics). Kasutame neid ainult teie nõusolekul.
3. Turundusküpsised – võimaldavad näidata teile asjakohast reklaami ja saata asjakohaseid e-kirju (nt Google Ads, Meta, GetResponse). Kasutame neid ainult teie nõusolekul.

Analüütiliste ja turundusküpsiste kasutamiseks annate nõusoleku küpsiste bänneris. Nõusolekut saate igal ajal muuta või tagasi võtta Poe küpsiste seadetes. Küpsiseid saate kustutada ka oma veebilehitseja seadetes, kuid vajalike küpsiste blokeerimisel ei pruugi Poe kõik funktsioonid, näiteks ostukorv, toimida.

GetResponse’i küpsised

15. Lõppsätted

Jätame endale õiguse käesolevat privaatsus- ja küpsistepoliitikat muuta, näiteks seoses õigusaktide muudatuste, järelevalveasutuste uute juhiste, isikuandmete töötlemiseks kasutatava tehnoloogia muutumise või töötlemise viiside, eesmärkide või aluste muutumisega. Teavitame kliente tehtud muudatustest.