Privaatsuspoliitika

§1. Isikuandmete vastutav töötleja
1. Vastutav töötleja isikuandmete kaitse üldmääruse (EL) 2016/679 artikli 4 punktis 7 määratletud tähenduses on MAX Spółka z ograniczoną odpowiedzialnością, registrijärgse asukohaga Varssavis, aadressil ul. Stefana Batorego 18/108, 02-591 Warszawa, NIP: 7011093977, REGON: 522347975, registreeritud Ettevõtjate Riiklikus Registris KRS numbri 0000977856 all, registrikohus: Varssavi linna kohtunikekohus, XII majandusosakond, osakapital: 5.000,00 PLN.
2. Vastutava töötleja e-posti aadress: grzejniki.max@gmail.com.
3. Vastutav töötleja järgib GDPR artikli 32 lõike 1 kohaselt isikuandmete kaitse põhimõtteid ja rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, et vältida isikuandmete juhuslikku või ebaseaduslikku hävitamist, kaotamist, muutmist, volitamata avalikustamist või juurdepääsu.
4. Isikuandmete esitamine kliendi poolt on vabatahtlik, kuid vajalik lepingu sõlmimiseks vastutava töötlejaga.
5. Vastutav töötleja töötleb isikuandmeid ulatuses, mis on vajalik lepingu täitmiseks või teenuste osutamiseks andmesubjektile.

§2. Isikuandmete töötlemise eesmärgid ja õiguslikud alused
Vastutav töötleja töötleb isikuandmeid järgmistel eesmärkidel:
a) kaubandusliku pakkumise ettevalmistamine vastuseks kliendi huviavaldustele – vastutava töötleja õigustatud huvi alusel (GDPR art 6 lg 1 p f);
b) müügilepingute sõlmimine ja täitmine klientidega lepingu alusel (GDPR art 6 lg 1 p b);
c) elektrooniliste teenuste osutamine e-poe kaudu lepingu alusel (GDPR art 6 lg 1 p b);
d) kaebuste lahendamine seadusest tulenevate kohustuste alusel (GDPR art 6 lg 1 p c);
e) arvestuslikud kohustused arvete ja muude finantsdokumentide väljastamisel ja vastuvõtmisel maksuseaduste alusel (GDPR art 6 lg 1 p c);
f) andmete arhiveerimine võimalike nõuete kindlakstegemiseks, esitamiseks või kaitsmiseks – vastutava töötleja õigustatud huvi alusel (GDPR art 6 lg 1 p f);
g) telefoni või e-posti teel kontakteerumine, eelkõige kliendi päringutele vastamiseks – vastutava töötleja õigustatud huvi alusel (GDPR art 6 lg 1 p f);
h) tehnilise teabe edastamine e-poe ja teenuste toimimise kohta – vastutava töötleja õigustatud huvi alusel (GDPR art 6 lg 1 p f);
i) turundus, mis põhineb vastutava töötleja õigustatud huvil (GDPR art 6 lg 1 p f) või toimub eelnevalt antud nõusoleku alusel (GDPR art 6 lg 1 p a).

§3. Andmete saajad. Andmete edastamine kolmandatesse riikidesse
1. Isikuandmete saajad võivad olla vastutava töötlejaga koostööd tegevad üksused, kui see on vajalik lepingu täitmiseks.
2. Isikuandmete saajad võivad olla ka alltöövõtjad – näiteks raamatupidamisbürood, advokaadibürood, IT-teenuse pakkujad (sealhulgas hostinguteenused).
3. Vastutav töötleja võib olla kohustatud avaldama isikuandmeid seadusest tulenevalt, sh pädevatele riigiasutustele või institutsioonidele.
4. Veebilehe liiklusanalüüsi tööriistade kasutamisel võivad andmed edastuda väljapoole Euroopa Majanduspiirkonda, nt Google LLC-le või Meta Platforms Inc.-ile. Vastutav töötleja on sõlminud standardseid lepinguklausleid (GDPR art 46) nende teenusepakkujatega. Rohkem infot: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_en.

§4. Isikuandmete säilitamise aeg
1. Vastutav töötleja säilitab isikuandmeid kogu lepingu kehtivuse aja ning pärast selle lõppemist nõuete esitamise, kaitsmise või seadusest tulenevate kohustuste täitmise eesmärgil, kuid mitte kauem kui tsiviilseadustikus sätestatud aegumistähtajad.
2. Raamatupidamisdokumentidel sisalduvaid isikuandmeid säilitatakse maksuseadustes ja raamatupidamise seaduses sätestatud perioodi jooksul.
3. Turunduseesmärkidel töödeldavaid andmeid säilitatakse kuni 10 aastat või kuni isik võtab tagasi oma nõusoleku või esitab vastuväite töötlemisele.
4. Muudel eesmärkidel töödeldavaid andmeid säilitatakse 1 aasta, kui isik ei ole varem oma nõusolekut tagasi võtnud.

§5. Andmesubjekti õigused
1. Igal andmesubjektil on õigus:
a) juurdepääsule – saada kinnitust, kas tema andmeid töödeldakse, ning teavet töötlemise eesmärkide, andmekategooriate, saajate, säilitamise aja, õiguste ja muude asjaolude kohta (GDPR art 15);
b) andmete koopiale – saada oma andmetest koopia (esimene koopia tasuta, järgmised võivad olla tasulised) (GDPR art 15 lg 3);
c) parandamisele – nõuda ebaõigete andmete parandamist või puudulike täiendamist (GDPR art 16);
d) kustutamisele – nõuda andmete kustutamist, kui puudub õiguslik alus töötlemiseks või need ei ole enam vajalikud (GDPR art 17);
e) töötlemise piiramisele – kui:
- andmete õigsus on vaidlustatud;
- töötlemine on ebaseaduslik, kuid kustutamise asemel taotletakse piiramist;
- vastutav töötleja ei vaja andmeid, kuid need on vajalikud nõuete esitamiseks või kaitsmiseks;
- esitatud on vastuväide töötlemisele – kuni tehakse kindlaks, kas vastutava töötleja õigustatud alused kaaluvad üles vastuväite (GDPR art 18);
f) andmete ülekantavusele – saada oma andmed masinloetavas vormis ning edastada need teisele vastutavale töötlejale (GDPR art 20);
g) vastuväitele – esitada vastuväide töötlemisele vastutava töötleja õigustatud huvides, sealhulgas profiilianalüüsi korral (GDPR art 21). Kui vastutava töötleja õigustatud alused ei kaalu üles andmesubjekti huve, lõpetatakse töötlemine.
2. Nende õiguste kasutamiseks peab andmesubjekt pöörduma vastutava töötleja poole, kasutades kontaktandmeid.
3. Andmesubjektil on õigus esitada kaebus järelevalveasutusele – Eesti Andmekaitse Inspektsioonile.

§6. Profiilianalüüs
1. Vastutava töötleja kogutud isikuandmeid võidakse töödelda automatiseeritult – sealhulgas profiilianalüüsi vormis. Profiilianalüüs tähendab andmete kasutamist isiku kohta käivate valitud teabe hindamiseks eesmärgiga analüüsida ja prognoosida tema isiklikke eelistusi ja huvisid, eriti selleks, et pakkuda andmesubjektile isikupärastatud pakkumisi.
2. Automaatne töötlemine, sealhulgas profiilianalüüs, ei too andmesubjektile kaasa mingeid õiguslikke tagajärgi. Andmesubjektil on igal ajal õigus esitada vastuväide oma andmete automatiseeritud töötlemise suhtes.

§7. Google Analytics
1. Vastutav töötleja kasutab Google Analyticsi, Google Inc. (USA) pakutavat veebianalüüsi teenust.
2. Google Analytics kasutab küpsiseid, mis võimaldavad analüüsida veebisaidi kasutamist. Küpsise loodud teave veebisaidi kasutamise kohta edastatakse Google'i serveritesse ja salvestatakse seal. Vastutava töötleja ülesandel kasutab Google neid andmeid veebisaidi kasutamise analüüsimiseks, raportite koostamiseks ja muude interneti kasutamisega seotud teenuste osutamiseks.
3. Andmeid ei kasutata üksikisikute tuvastamiseks.
4. Kasutaja saab takistada küpsiste salvestamist, seadistades oma brauseri vastavalt; sellisel juhul ei pruugi veebisaidi funktsionaalsus olla täielikult kättesaadav. Lisaks saavad kasutajad takistada Google’il küpsiste poolt loodud ja nende veebilehe kasutamisega seotud andmete (sealhulgas IP-aadress) kogumist ja töötlemist, laadides alla ning installides brauseri pistikprogrammi, mis on saadaval järgmisel lingil: https://tools.google.com/dlpage/gaoptout?hl=et.
5. Kasutaja võib igal ajal esitada vastuväite oma andmete kogumise ja töötlemise suhtes Google'i poolt, laadides alla ja installides vastava brauseri pistikprogrammi, mis on saadaval järgmisel aadressil: https://tools.google.com/dlpage/gaoptout?hl=en.

§8. Facebook Pixel
1. Vastutav töötleja kasutab Facebook Pixelit – analüüsitööriista, mis aitab mõõta reklaamide tõhusust, analüüsides kasutajate tegevust veebisaidil.
2. Vastutav töötleja kasutab Facebook Pixelit selleks, et näidata kliendile isikupärastatud reklaame Facebooki platvormil. See hõlmab Facebooki küpsiste kasutamist. Facebook Pixeli kasutamise õiguslik alus on GDPR artikkel 6 lõige 1 punkt f – vastutava töötleja õigustatud huvi.