Privaatsuspoliitika

§1. Isikuandmete vastutav töötleja

1. Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määruse (EL) 2016/679, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel ja selliste andmete vaba liikumist ning millega tunnistatakse kehtetuks direktiiv 95/46/EÜ (isikuandmete kaitse üldmäärus, IKÜM), artikli 4 punkti 7 tähenduses on isikuandmete vastutav töötleja MAX Spółka z ograniczoną odpowiedzialnością (osaühing), registrijärgne asukoht ul. Stefana Batorego 18/108, 02-591 Varssavi, Poola, NIP: 7011093977, REGON: 522347975, kantud Poola riikliku kohturegistri (KRS) ettevõtjate registrisse numbri 0000977856 all, registripidaja: Varssavi linna ringkonnakohus, riikliku kohturegistri XII majandusosakond, osakapital: 5000,00 PLN.
2. Vastutava töötleja e-posti aadress: grzejniki.max@gmail.com.
3. Vastutav töötleja järgib vastavalt IKÜM artikli 32 lõikele 1 isikuandmete kaitse põhimõtteid ning rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, et vältida tegevuse käigus töödeldavate isikuandmete juhuslikku või ebaseaduslikku hävitamist, kaotsiminekut, muutmist, loata avalikustamist või neile loata juurdepääsu.
4. Kliendi isikuandmete esitamine on vabatahtlik, kuid vajalik vastutava töötlejaga lepingu sõlmimiseks.
5. Vastutav töötleja töötleb isikuandmeid ulatuses, mis on vajalik lepingu täitmiseks või andmesubjektile teenuste osutamiseks.

§2. Isikuandmete töötlemise eesmärgid ja õiguslikud alused

Vastutav töötleja töötleb isikuandmeid järgmistel eesmärkidel:

a) kaubanduspakkumise koostamine vastuseks kliendi huvile – vastutava töötleja õigustatud huvi (IKÜM artikli 6 lõike 1 punkt f);

b) müügilepingute sõlmimine ja täitmine klientidega – sõlmitud lepingu alusel (IKÜM artikli 6 lõike 1 punkt b);

c) e-teenuste osutamine internetipoe kaudu – sõlmitud lepingu alusel (IKÜM artikli 6 lõike 1 punkt b);

d) pretensioonide menetlemine – vastutavale töötlejale kehtiva juriidilise kohustuse alusel (IKÜM artikli 6 lõike 1 punkt c);

e) arvelduste ja raamatupidamise korraldamine, sealhulgas arveldusdokumentide väljastamine ja vastuvõtmine – maksuõigusaktide alusel (IKÜM artikli 6 lõike 1 punkt c);

f) andmete arhiveerimine õigusnõuete koostamiseks, esitamiseks või kaitsmiseks või asjaolude tõendamiseks – vastutava töötleja õigustatud huvi (IKÜM artikli 6 lõike 1 punkt f);

g) suhtlemine telefoni või e-posti teel, eelkõige vastutavale töötlejale esitatud päringutele vastamiseks – vastutava töötleja õigustatud huvi (IKÜM artikli 6 lõike 1 punkt f);

h) tehnilise teabe saatmine internetipoe ja kliendi kasutatavate teenuste toimimise kohta – vastutava töötleja õigustatud huvi (IKÜM artikli 6 lõike 1 punkt f);

i) veebisaidi kasutamise statistiline analüüs ja internetipoe täiustamine – nõusoleku alusel (IKÜM artikli 6 lõike 1 punkt a);

j) turundus, sealhulgas isikupärastatud reklaami kuvamine – eelnevalt antud nõusoleku alusel (IKÜM artikli 6 lõike 1 punkt a) või vastutava töötleja õigustatud huvi alusel (IKÜM artikli 6 lõike 1 punkt f) ulatuses, mida õigusaktid lubavad.

§3. Andmete vastuvõtjad. Andmete edastamine kolmandatesse riikidesse

1. Vastutava töötleja töödeldavate isikuandmete vastuvõtjad võivad olla vastutava töötlejaga koostööd tegevad isikud, kui see on vajalik andmesubjektiga sõlmitud lepingu täitmiseks (nt kullerfirmad, makseteenuse pakkujad).
2. Isikuandmete vastuvõtjad võivad olla ka volitatud töötlejad, kelle teenuseid vastutav töötleja kasutab, nt raamatupidamisbürood, õigusbürood, turundusagentuurid, IT- ja majutusteenuse pakkujad (sh Shopify International Limited, Iirimaa).
3. Vastutav töötleja võib olla kohustatud avaldama isikuandmeid kehtivate õigusaktide alusel, eelkõige pädevatele riigiasutustele.
4. Seoses veebisaidi liikluse analüüsi- ja jälgimisvahendite kasutamisega võidakse isikuandmeid edastada väljaspool Euroopa Majanduspiirkonda asuvatele isikutele, nt Google LLC, Meta Platforms Inc., Microsoft Corporation. Edastamine toimub Euroopa Komisjoni ELi-USA andmekaitseraamistiku (Data Privacy Framework) otsuse või IKÜM artiklis 46 sätestatud lepingu tüüptingimuste alusel. Lisateave: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_et.

§4. Isikuandmete säilitamise tähtaeg

1. Vastutav töötleja säilitab isikuandmeid andmesubjektiga sõlmitud lepingu kehtivuse ajal ning pärast selle lõppemist ulatuses, mis on vajalik lepinguga seotud nõuete esitamiseks ja õigusaktidest tulenevate kohustuste täitmiseks, kuid mitte kauem kui nõuete aegumistähtaeg.
2. Arveldusdokumentides sisalduvaid isikuandmeid säilitatakse maksu- ja raamatupidamisõigusaktides sätestatud tähtaja jooksul.
3. Turunduse eesmärgil töödeldavaid isikuandmeid säilitatakse kuni nõusoleku tagasivõtmiseni või andmetöötlusele vastuväite esitamiseni.
4. Nõusoleku alusel muul kui lõigetes 1–3 nimetatud eesmärgil töödeldavaid isikuandmeid säilitatakse kuni nõusoleku tagasivõtmiseni, kuid mitte kauem kui üks aasta, välja arvatud juhul, kui töötlemist saab jätkata muu õigusliku aluse põhjal.

§5. Andmesubjekti õigused

1. Igal andmesubjektil on õigus:
   a) tutvuda andmetega – saada vastutavalt töötlejalt kinnitus, kas tema isikuandmeid töödeldakse, ning sellisel juhul tutvuda nendega ja saada teavet töötlemise eesmärkide, andmekategooriate, vastuvõtjate, säilitamise tähtaja ja oma õiguste kohta (IKÜM artikkel 15);
   b) saada andmetest koopia – esimene koopia on tasuta, järgmiste koopiate eest võib vastutav töötleja võtta halduskuludel põhineva mõistliku tasu (IKÜM artikli 15 lõige 3);
   c) nõuda andmete parandamist – ebaõigete andmete parandamist või puudulike andmete täiendamist (IKÜM artikkel 16);
   d) nõuda andmete kustutamist – kui vastutaval töötlejal puudub nende töötlemiseks õiguslik alus või andmed ei ole töötlemise eesmärkideks enam vajalikud (IKÜM artikkel 17);
   e) piirata töötlemist (IKÜM artikkel 18), kui:
   - andmesubjekt vaidlustab andmete õigsuse – ajavahemikuks, mille jooksul vastutav töötleja saab andmete õigsust kontrollida,
   - töötlemine on ebaseaduslik ja andmesubjekt on andmete kustutamise vastu ning taotleb selle asemel nende kasutamise piiramist,
   - vastutav töötleja ei vaja andmeid enam, kuid andmesubjekt vajab neid õigusnõuete koostamiseks, esitamiseks või kaitsmiseks,
   - andmesubjekt on esitanud töötlemisele vastuväite – kuni kontrollitakse, kas vastutava töötleja õiguspärased põhjused kaaluvad üles andmesubjekti põhjused;
   f) andmete ülekandmisele – saada vastutavale töötlejale esitatud andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning nõuda nende edastamist teisele vastutavale töötlejale, kui andmeid töödeldakse nõusoleku või lepingu alusel ja automatiseeritult (IKÜM artikkel 20);
   g) esitada vastuväiteid – vastutava töötleja õigustatud huvil põhinevale andmetöötlusele, sealhulgas profiilianalüüsile. Vastutav töötleja lõpetab töötlemise, välja arvatud juhul, kui ta tõendab, et töötlemiseks on mõjuv õiguspärane põhjus, mis kaalub üles andmesubjekti huvid, õigused ja vabadused, või et töötlemine on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks (IKÜM artikkel 21);
   h) võtta nõusolek tagasi – igal ajal, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust (IKÜM artikli 7 lõige 3).
2. Nende õiguste kasutamiseks peab andmesubjekt võtma vastutava töötlejaga ühendust aadressil grzejniki.max@gmail.com ning märkima, millist õigust ja millises ulatuses ta soovib kasutada.
3. Andmesubjektil on õigus esitada kaebus oma elu- või töökoha riigi järelevalveasutusele, eelkõige: Eestis – Andmekaitse Inspektsioonile (www.aki.ee), Lätis – Andmeriigiinspektsioonile (Datu valsts inspekcija, www.dvi.gov.lv), Leedus – Riiklikule Andmekaitseinspektsioonile (Valstybinė duomenų apsaugos inspekcija, www.vdai.lrv.lt), või vastutava töötleja suhtes pädevale järelevalveasutusele – Poola Isikuandmete Kaitse Ameti esimehele (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varssavi, Poola).

§6. Profiilianalüüs

1. Isikuandmeid võidakse töödelda automatiseeritult, sealhulgas profiilianalüüsi teel. Profiilianalüüs on andmesubjekti kohta käiva teatud teabe hindamine, et analüüsida ja prognoosida tema eelistusi ja huve, eelkõige isikupärastatud pakkumise esitamiseks.
2. Automatiseeritud andmetöötlusel ei ole andmesubjektile õiguslikke tagajärgi ega mõjuta see teda muul sarnasel viisil märkimisväärselt. Andmesubjekt võib igal ajal esitada sellisele töötlemisele vastuväite.

§7. Google Analytics, Google Ads ja Google Tag Manager

1. Vastutav töötleja kasutab teenuseid Google Analytics, Google Ads ja Google Tag Manager, mida osutab Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Iirimaa).
2. Need teenused kasutavad küpsiseid veebisaidi kasutamise analüüsimiseks ja reklaami tõhususe mõõtmiseks. Küpsised salvestatakse ainult pärast seda, kui kasutaja on andnud nõusoleku küpsiste teavituses (IKÜM artikli 6 lõike 1 punkt a). Kuni nõusoleku andmiseni saab Google ainult anonüümseid signaale ilma küpsisteta (Google Consent Mode).
3. Vastutav töötleja ei kasuta neid andmeid füüsiliste isikute tuvastamiseks.
4. Kasutaja saab takistada Google Analyticsil andmete kogumist, paigaldades brauseri lisandmooduli: https://tools.google.com/dlpage/gaoptout. Lisateave: https://policies.google.com/privacy?hl=et.

§8. Meta Pixel (Facebook ja Instagram)

1. Vastutav töötleja kasutab tööriistu Meta Pixel ja Meta konversioonide API, mida osutab Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Iirimaa), et mõõta reklaami tõhusust ja kuvada isikupärastatud reklaami Facebookis ja Instagramis.
2. Meta Pixel kasutab küpsiseid (nt _fbp – kuni 3 kuud), mis salvestatakse ainult pärast seda, kui kasutaja on andnud nõusoleku küpsiste teavituses (IKÜM artikli 6 lõike 1 punkt a).
3. Andmete kogumisel ja edastamisel Meta Pixeli abil on vastutav töötleja ja Meta Platforms Ireland Limited kaasvastutavad töötlejad IKÜM artikli 26 tähenduses.
4. Lisateave: https://www.facebook.com/privacy/policy.

§9. Microsoft Clarity

1. Vastutav töötleja kasutab kasutajate käitumise analüüsi tööriista Microsoft Clarity, mida osutab Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Iirimaa).
2. Clarity salvestab veebisaidi kasutamise (klõpsud, kerimine, kursori liikumine) seansisalvestiste ja soojuskaartidena, et parandada internetipoe toimimist. Vormidesse sisestatud andmed maskeeritakse ja neid ei koguta.
3. Clarity küpsised (nt _clck – kuni 1 aasta, _clsk – 1 päev) salvestatakse ainult pärast nõusoleku andmist (IKÜM artikli 6 lõike 1 punkt a). Ilma nõusolekuta kogub Clarity ainult anonüümseid andmeid ilma küpsisteta.
4. Lisateave: https://privacy.microsoft.com/et-ee/privacystatement.

§10. Küpsised ja nõusolek

1. Veebisait kasutab internetipoe toimimiseks vajalikke küpsiseid (nt ostukorv, seanss, turvalisus). Nende salvestamiseks ei ole nõusolekut vaja.
2. Analüüsi- ja turundusküpsiseid (Google, Meta, Microsoft Clarity) kasutatakse ainult pärast nõusoleku andmist küpsiste teavituses, mida kuvatakse esimesel külastusel.
3. Kasutaja saab igal ajal oma nõusolekut muuta või tagasi võtta küpsiste teavituse seadetes või brauseri seadetes. Küpsiste keelamine võib piirata veebisaidi mõningaid funktsioone.