Privaatsuspoliitika

Privaatsuspoliitika

Preambul

Järgneva privaatsuspoliitikaga soovime teid teavitada, milliseid teie isikuandmete liike (edaspidi ka lühidalt „andmed") me töötleme, millistel eesmärkidel ja millises ulatuses. Privaatsuspoliitika kehtib kõigi meie poolt läbiviidavate isikuandmete töötlemiste kohta nii meie teenuste osutamise raames kui ka eelkõige meie veebisaitidel, mobiilirakendustes ning välistes veebikeskkondades, nt meie sotsiaalmeedia profiilidel (edaspidi koondnimetusega „veebipakkumine").

Kasutatud mõisted ei ole soospetsiifilised.

Seisuga: 3. september 2026

Sisukord

Vastutav töötleja

Dr. Berndsen GmbH
Wasserstr. 25
59423 Unna
Saksamaa

Esindusõiguslikud isikud: tegevjuht: Sabine Berndsen

E-posti aadress: service@drberndsen.de

Telefon: +49 2303 89991

Töötlemiste ülevaade

Järgnev ülevaade võtab kokku töödeldavate andmete liigid ja nende töötlemise eesmärgid ning viitab asjaomastele isikutele.

Töödeldavate andmete liigid

  • Põhiandmed.
  • Makseandmed.
  • Asukohaandmed.
  • Kontaktandmed.
  • Sisuandmed.
  • Lepinguandmed.
  • Kasutusandmed.
  • Meta-, side- ja menetlusandmed.
  • Sündmuste andmed (Facebook).
  • Logiandmed.

Andmesubjektide kategooriad

  • Teenuse saajad ja tellijad.
  • Huvilised.
  • Suhtluspartnerid.
  • Kasutajad.
  • Äri- ja lepingupartnerid.
  • Kolmandad isikud.
  • Kliendid.

Töötlemise eesmärgid

  • Lepinguliste teenuste osutamine ja lepinguliste kohustuste täitmine.
  • Suhtlus.
  • Turvameetmed.
  • Otseturundus.
  • Ulatuse mõõtmine.
  • Jälgimine (tracking).
  • Kontori- ja korraldusmenetlused.
  • Uuesti turundamine (remarketing).
  • Konversioonide mõõtmine.
  • Sihtrühmade moodustamine.
  • Korraldus- ja haldusmenetlused.
  • Tagasiside.
  • Turundus.
  • Kasutajapõhise teabega profiilid.
  • Meie veebipakkumise kättesaadavaks tegemine ja kasutajasõbralikkus.
  • Infotehnoloogiline taristu.
  • Finants- ja maksehaldus.
  • Avalikud suhted.
  • Müügi edendamine.
  • Äriprotsessid ja majandusjuhtimise menetlused.

Asjakohased õiguslikud alused

Asjakohased õiguslikud alused DSGVO (Datenschutz-Grundverordnung – isikuandmete kaitse üldmäärus, GDPR) järgi: Allpool leiate ülevaate DSGVO õiguslikest alustest, mille alusel me isikuandmeid töötleme. Palun võtke teadmiseks, et lisaks DSGVO sätetele võivad kehtida teie või meie elu- või asukohariigi riiklikud andmekaitsenõuded. Kui üksikjuhul on asjakohased eriomasemad õiguslikud alused, teavitame teid neist käesolevas privaatsuspoliitikas.

  • Nõusolek (DSGVO art 6 lg 1 lause 1 p a) – Andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil.
  • Lepingu täitmine ja lepingueelsed päringud (DSGVO art 6 lg 1 lause 1 p b) – Töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või andmesubjekti taotlusel lepingu sõlmimisele eelnevate meetmete võtmiseks.
  • Juriidiline kohustus (DSGVO art 6 lg 1 lause 1 p c) – Töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks.
  • Õigustatud huvid (DSGVO art 6 lg 1 lause 1 p f) – töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb kaitsta isikuandmeid.

Teave DSGVO ja Šveitsi DSG kohaldamise kohta: Käesolev andmekaitseteave on mõeldud teabe andmiseks nii Šveitsi andmekaitseseaduse (Schweizer DSG) kui ka isikuandmete kaitse üldmääruse (DSGVO) kohaselt. Seetõttu palume arvestada, et laiema territoriaalse kohaldatavuse ja arusaadavuse tõttu kasutatakse DSGVO mõisteid. Eelkõige kasutatakse Šveitsi DSG-s kasutatavate mõistete „Personendaten" „Bearbeitung" (isikuandmete töötlemine), „überwiegendes Interesse" (ülekaalukas huvi) ja „besonders schützenswerte Personendaten" (eriti kaitset vajavad isikuandmed) asemel DSGVO-s kasutatavaid mõisteid „isikuandmete" „töötlemine" ning „õigustatud huvi" ja „eriliiki andmed". Mõistete õiguslik tähendus määratakse Šveitsi DSG kohaldamise raames siiski jätkuvalt Šveitsi DSG järgi.

Asukohariigi andmekaitsenõuete kehtivus: Riigis, kus vastutav töötleja asub, kehtivad lisaks isikuandmete kaitse üldmäärusele (DSGVO) ka riiklikud andmekaitsenormid.

Turvameetmed

Võtame kooskõlas õigusnormidega, arvestades tehnika taset, rakenduskulusid ning töötlemise laadi, ulatust, konteksti ja eesmärke, samuti füüsiliste isikute õigustele ja vabadustele avalduvate ohtude erineva tõenäosuse ja raskusastmega, asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada riskile vastav turvalisuse tase.

Meetmete hulka kuuluvad eelkõige andmete konfidentsiaalsuse, terviklikkuse ja käideldavuse tagamine, kontrollides füüsilist ja elektroonilist juurdepääsu andmetele, samuti nendega seotud ligipääsu, sisestamist, edastamist, käideldavuse tagamist ja andmete eraldamist. Lisaks oleme kehtestanud menetlused, mis tagavad andmesubjektide õiguste kasutamise, andmete kustutamise ja reageerimise andmeid ohustavatele olukordadele. Samuti arvestame isikuandmete kaitsega juba riistvara, tarkvara ja menetluste arendamisel või valimisel kooskõlas lõimitud andmekaitse ja vaikimisi andmekaitse põhimõttega.

Veebiühenduste turvamine TLS-/SSL-krüpteerimistehnoloogiaga (HTTPS): Et kaitsta kasutajate andmeid, mida edastatakse meie veebiteenuste kaudu, volitamata juurdepääsu eest, kasutame TLS-/SSL-krüpteerimistehnoloogiat. Secure Sockets Layer (SSL) ja Transport Layer Security (TLS) on turvalise andmeedastuse nurgakivid internetis. Need tehnoloogiad krüpteerivad teabe, mida edastatakse veebisaidi või rakenduse ja kasutaja brauseri vahel (või kahe serveri vahel), mistõttu on andmed kaitstud volitamata juurdepääsu eest. TLS kui SSL-i edasiarendatud ja turvalisem versioon tagab, et kõik andmeedastused vastavad kõrgeimatele turvastandarditele. Kui veebisait on turvatud SSL-/TLS-sertifikaadiga, näitab seda HTTPS-i kuvamine URL-is. See on kasutajatele märgiks, et nende andmeid edastatakse turvaliselt ja krüpteeritult.

Isikuandmete edastamine

Isikuandmete töötlemise käigus juhtub, et need edastatakse teistele asutustele, ettevõtetele, õiguslikult iseseisvatele organisatsioonilistele üksustele või isikutele või avalikustatakse neile. Nende andmete vastuvõtjate hulka võivad kuuluda nt IT-ülesannete täitmiseks volitatud teenuseosutajad või veebisaidile lõimitud teenuste ja sisu pakkujad. Sellistel juhtudel järgime õigusnorme ja sõlmime eelkõige teie andmete vastuvõtjatega asjakohased lepingud või kokkulepped, mis on suunatud teie andmete kaitsele.

Rahvusvahelised andmeedastused

Andmete töötlemine kolmandates riikides: kui edastame andmeid kolmandasse riiki (st väljapoole Euroopa Liitu (EL) või Euroopa Majanduspiirkonda (EMP)) või kui see toimub kolmandate isikute teenuste kasutamise või andmete avalikustamise või edastamise raames teistele isikutele, asutustele või ettevõtetele (mis ilmneb vastava teenusepakkuja postiaadressist või kui privaatsuspoliitikas viidatakse sõnaselgelt andmete edastamisele kolmandatesse riikidesse), toimub see alati kooskõlas õigusnõuetega.

Andmete edastamisel USA-sse tugineme eelkõige andmekaitseraamistikule (Data Privacy Framework, DPF), mille Euroopa Komisjon tunnustas 10.07.2023 vastu võetud kaitse piisavuse otsusega turvalise õigusraamistikuna. Lisaks oleme sõlminud vastavate teenusepakkujatega tüüplepingutingimused, mis vastavad Euroopa Komisjoni nõuetele ja sätestavad lepingulised kohustused teie andmete kaitsmiseks.

See kahekordne tagatis tagab teie andmete igakülgse kaitse: DPF moodustab esmase kaitsetaseme, tüüplepingutingimused aga toimivad täiendava tagatisena. Kui DPF-i raamistikus peaks toimuma muudatusi, rakenduvad tüüplepingutingimused usaldusväärse varulahendusena. Nii tagame, et teie andmed on ka võimalike poliitiliste või õiguslike muudatuste korral alati asjakohaselt kaitstud.

Üksikute teenusepakkujate juures teavitame teid sellest, kas nad on DPF-i alusel sertifitseeritud ja kas on sõlmitud tüüplepingutingimused. Lisateavet DPF-i kohta ja sertifitseeritud ettevõtete loetelu leiate USA kaubandusministeeriumi veebisaidilt aadressil https://www.dataprivacyframework.gov/ (inglise keeles).

Andmete edastamisel teistesse kolmandatesse riikidesse kohaldatakse vastavaid kaitsemeetmeid, eelkõige tüüplepingutingimusi, sõnaselgeid nõusolekuid või seadusega nõutavaid edastamisi. Teavet kolmandatesse riikidesse edastamise ja kehtivate kaitse piisavuse otsuste kohta leiate Euroopa Komisjoni teabematerjalidest: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Üldteave andmete säilitamise ja kustutamise kohta

Kustutame meie poolt töödeldavad isikuandmed kooskõlas õigusnormidega niipea, kui nende aluseks olevad nõusolekud võetakse tagasi või kui töötlemiseks puuduvad muud õiguslikud alused. See puudutab juhtumeid, kus algne töötlemise eesmärk on ära langenud või andmeid enam ei vajata. Sellest reeglist tehakse erandeid, kui seadusest tulenevad kohustused või erihuvid nõuavad andmete pikemat säilitamist või arhiveerimist.

Eelkõige tuleb vastavalt arhiveerida andmed, mida tuleb säilitada kaubandus- või maksuõiguslikel põhjustel või mille säilitamine on vajalik õiguste kaitsmiseks või teiste füüsiliste või juriidiliste isikute õiguste kaitseks.

Meie andmekaitseteave sisaldab täiendavat teavet andmete säilitamise ja kustutamise kohta, mis kehtib konkreetselt teatud töötlemisprotsesside puhul.

Kui andmete kohta on esitatud mitu säilitamisaega või kustutamistähtaega, on alati määrav pikim tähtaeg. Andmeid, mida ei säilitata enam algselt ettenähtud eesmärgil, vaid seadusest tulenevate nõuete või muude põhjuste tõttu, töötleme üksnes nendel põhjustel, mis nende säilitamist õigustavad.

Tähtaja algus aasta lõppemisega: kui tähtaeg ei alga sõnaselgelt kindlal kuupäeval ja see on vähemalt üks aasta, algab see automaatselt selle kalendriaasta lõpus, mil tähtaja alguse põhjustanud sündmus toimus. Kestvate lepingusuhete puhul, mille raames andmeid säilitatakse, on tähtaja alguse põhjustavaks sündmuseks lepingu ülesütlemise jõustumise või õigussuhte muul viisil lõppemise aeg.

Andmesubjektide õigused

Andmesubjektide õigused IKÜM-i alusel: teil kui andmesubjektil on isikuandmete kaitse üldmääruse (IKÜM, saksa keeles DSGVO) alusel mitmesugused õigused, mis tulenevad eelkõige IKÜM-i artiklitest 15–21:

  • Vastuväite esitamise õigus: teil on õigus oma konkreetsest olukorrast tulenevatel põhjustel igal ajal esitada vastuväiteid teid puudutavate isikuandmete töötlemisele, mis toimub IKÜM-i artikli 6 lõike 1 punkti e või f alusel; see kehtib ka nendel sätetel põhineva profiilianalüüsi kohta. Kui teid puudutavaid isikuandmeid töödeldakse otseturunduse eesmärgil, on teil õigus igal ajal esitada vastuväiteid teid puudutavate isikuandmete töötlemisele sellise turunduse eesmärgil; see kehtib ka profiilianalüüsi kohta niivõrd, kuivõrd see on seotud sellise otseturundusega.
  • Nõusoleku tagasivõtmise õigus: teil on õigus antud nõusolekud igal ajal tagasi võtta.
  • Juurdepääsuõigus: teil on õigus saada kinnitust selle kohta, kas asjaomaseid andmeid töödeldakse, ning õigus saada teavet nende andmete kohta, samuti lisateavet ja andmete koopia vastavalt õigusnõuetele.
  • Õigus andmete parandamisele: teil on vastavalt õigusnõuetele õigus nõuda teid puudutavate andmete täiendamist või teid puudutavate ebaõigete andmete parandamist.
  • Õigus andmete kustutamisele ja töötlemise piiramisele: teil on vastavalt õigusnõuetele õigus nõuda, et teid puudutavad andmed kustutataks viivitamata, või alternatiivselt nõuda vastavalt õigusnõuetele andmete töötlemise piiramist.
  • Õigus andmete ülekantavusele: teil on õigus saada teid puudutavad andmed, mille olete meile esitanud, vastavalt õigusnõuetele struktureeritud, üldkasutatavas ja masinloetavas vormingus või nõuda nende edastamist teisele vastutavale töötlejale.
  • Kaebuse esitamine järelevalveasutusele: vastavalt õigusnõuetele ning ilma et see piiraks muude haldus- või kohtulike õiguskaitsevahendite kasutamist, on teil lisaks õigus esitada kaebus andmekaitse järelevalveasutusele, eelkõige selle liikmesriigi järelevalveasutusele, kus on teie alaline elukoht, teie töökoha järelevalveasutusele või väidetava rikkumise toimumise koha järelevalveasutusele, kui leiate, et teid puudutavate isikuandmete töötlemine rikub IKÜM-i.

Äriteenused

Töötleme oma lepingu- ja äripartnerite, näiteks klientide, tellijate, huviliste, tarnijate ja muude koostööpartnerite (edaspidi koos „lepingupartnerid“) isikuandmeid lepingusuhete ja nendega võrreldavate õigussuhete algatamiseks, täitmiseks ja lõpetamiseks. See hõlmab ka päringu alusel võetavaid lepingueelseid meetmeid ning vastava lepingusuhtega seotud suhtlust.

Töötlemise eesmärk on eelkõige meie lepinguliste põhi- ja kõrvalkohustuste täitmine. Nende hulka kuuluvad kokkulepitud teenuste osutamine, võimalikud ajakohastamis- ja teavitamiskohustused, puudustest tulenevate nõuete ja muude lepingurikkumiste käsitlemine, lepingust taganemiste, kestvuslepingute ülesütlemiste, tagasitäitmiste ja tagasimaksete menetlemine ning muude lepinguga seotud avalduste ja päringute käsitlemine. Hõlmatud on nii ühekordsed lepingud kui ka kestvad lepingusuhted.

Töödeldakse eelkõige põhiandmeid, nagu nimi, aadress ja vajaduse korral ettevõtte nimi, kontaktandmeid, nagu e-posti aadress ja telefoninumber, lepingu- ja teenuseandmeid, nagu lepingu ese, lepingu kestus, tellimuse või toimingu number, kasutus- ja teenuseandmeid, makse- ja arveldusandmeid ning suhtluse sisu ja ajalugu. Vajaduse korral töötleme ka andmeid, mis meile tellimuse täitmise käigus avaldatakse või edastatakse.

Lisaks töötleme andmeid oma õiguste kaitsmiseks ja seadusest tulenevate kohustuste täitmiseks. See hõlmab eelkõige kaubandus- ja maksuõiguslikke säilitamiskohustusi, dokumenteerimiskohustusi ning vajaduse korral tõendamis- ja aruandluskohustusi. Samuti toimub töötlemine meie õigustatud huvi alusel, mis seisneb nõuetekohases äritegevuse juhtimises, sisemises halduses, riskijuhtimises ja IT-turvalisuses ning meie äritegevuse ja lepingupartnerite kaitsmises kuritarvitamise ning andmete, saladuste ja muude õigushüvede ohustamise eest. Selle hulka võib kuuluda ka väliste teenuseosutajate, nagu IT- ja telekommunikatsiooniteenuse pakkujate, transpordi- ja logistikaettevõtete, makseteenuse pakkujate, pankade, maksu- ja õigusnõustajate või muude täitmisabiliste kaasamine, kui see on vajalik lepingu täitmiseks või seadusest tulenevate kohustuste täitmiseks.

Isikuandmeid edastatakse kolmandatele isikutele üksnes juhul, kui see on vajalik lepingu täitmiseks, lepingueelsete meetmete võtmiseks, õigustatud huvide kaitsmiseks või seadusest tulenevate kohustuste täitmiseks. Sellest kaugemale ulatuvast töötlemisest, eelkõige turunduseesmärkidel, teavitame eraldi käesoleva privaatsuspoliitika raames.

Millised andmed on konkreetsel juhul vajalikud, teatame lepingupartneritele andmete kogumisel, näiteks veebivormides vastava märgistusega või isiklikul kontaktil.

Andmed kustutatakse niipea, kui need ei ole enam eespool nimetatud eesmärkideks vajalikud ja kustutamist ei takista seadusest tulenevad säilitamiskohustused. Seadusest tulenevad säilitamistähtajad, eelkõige kaubandus- ja maksuõiguse alusel, võivad nõuda pikemat säilitamist. Konkreetse tellimuse raames edastatud andmed kustutame pärast tellimuse lõpuleviimist ja võimalike säilitamistähtaegade möödumist, kui puuduvad muud seadusest või lepingust tulenevad säilitamiskohustused.

Töötlemise õiguslik alus on DSGVO (isikuandmete kaitse üldmäärus, IKÜM) art 6 lg 1 punkt b lepingueelsete meetmete võtmiseks ja vastava lepingusuhte täitmiseks ning DSGVO art 6 lg 1 punkt c seadusest tulenevate kohustuste täitmiseks. Kui töötlemine põhineb õigustatud huvidel, toimub see DSGVO art 6 lg 1 punkti f alusel. Kui töötlemine põhineb DSGVO art 6 lg 1 punktil f, toimub see meie õigustatud huvide kaitsmiseks, milleks on nõuetekohane ja tõhus äritegevuse korraldamine, äritoimingute sisemine haldamine ja dokumenteerimine, õigusnõuete maksmapanemine ja nende vastu kaitsmine, IT- ja andmeturvalisuse tagamine, kuritarvituste ja pettuste ennetamine ning meie äritegevuse majanduslik juhtimine ja edasiarendamine. Need huvid seisnevad eelkõige turvalise ja õiguskindla äritegevuse tagamises ning meie ettevõtliku tegutsemisvõime säilitamises.

  • Töödeldavad andmeliigid: Põhiandmed (nt täisnimi, elukoha aadress, kontaktteave, kliendinumber jne); makseandmed (nt pangarekvisiidid, arved, maksete ajalugu); kontaktandmed (nt posti- ja e-posti aadressid või telefoninumbrid); lepinguandmed (nt lepingu ese, kestus, kliendikategooria); kasutusandmed (nt lehekülje vaatamised ja veebilehel viibimise aeg, klikiteekonnad, kasutamise intensiivsus ja sagedus, kasutatavad seadmetüübid ja operatsioonisüsteemid, interaktsioonid sisu ja funktsioonidega). Meta-, suhtlus- ja menetlusandmed (nt IP-aadressid, ajaandmed, identifitseerimisnumbrid, osalevad isikud).
  • Andmesubjektid: Teenuse saajad ja tellijad; huvilised. Äri- ja lepingupartnerid.
  • Töötlemise eesmärgid ja õigustatud huvid: Lepinguliste teenuste osutamine ja lepinguliste kohustuste täitmine; turvameetmed; suhtlus; kontori- ja korraldusprotsessid; korraldus- ja haldusprotsessid. Äriprotsessid ja ärijuhtimise protsessid.
  • Säilitamine ja kustutamine: Kustutamine vastavalt jaotises „Üldine teave andmete säilitamise ja kustutamise kohta“ esitatud teabele.
  • Õiguslikud alused: Lepingu täitmine ja lepingueelsed päringud (DSGVO art 6 lg 1 lause 1 punkt b); juriidiline kohustus (DSGVO art 6 lg 1 lause 1 punkt c). Õigustatud huvid (DSGVO art 6 lg 1 lause 1 punkt f).

Lisateave töötlemisprotsesside, menetluste ja teenuste kohta:

  • Veebipood, tellimisvormid, e-kaubandus ja teenuse osutamine: Töötleme oma klientide andmeid, et võimaldada neil valida, soetada või tellida valitud tooteid, kaupu ja nendega seotud teenuseid ning võimaldada nende eest tasumist ja nende üleandmist, kohaletoimetamist või teostamist. Kui see on tellimuse täitmiseks vajalik, kasutame teenuseosutajaid, eelkõige posti-, ekspedeerimis- ja saatmisettevõtteid, et viia klientidele läbi tarne või teenuse osutamine. Maksetoimingute töötlemiseks kasutame pankade ja makseteenuse pakkujate teenuseid. Nõutavad andmed on tellimis- või muu samaväärse ostuprotsessi käigus sellisena märgistatud ning hõlmavad kättetoimetamiseks, kättesaadavaks tegemiseks ja arveldamiseks vajalikke andmeid ning kontaktteavet, et vajaduse korral oleks võimalik ühendust võtta.

Äriprotsessid ja -menetlused

Teenuse saajate ja tellijate – sealhulgas ostjate, klientide või erijuhtudel esindatavate, patsientide või äripartnerite ning muude kolmandate isikute – isikuandmeid töödeldakse lepinguliste ja nendega võrreldavate õigussuhete ning lepingueelsete meetmete, näiteks ärisuhete algatamise raames. See andmetöötlus toetab ja lihtsustab äritegevust sellistes valdkondades nagu kliendihaldus, müük, maksete tegemine, raamatupidamine ja projektijuhtimine.

Kogutud andmeid kasutatakse lepinguliste kohustuste täitmiseks ja ettevõtte protsesside tõhusaks korraldamiseks. See hõlmab äritehingute teostamist, kliendisuhete haldamist, müügistrateegiate optimeerimist ning sisemiste arveldus- ja finantsprotsesside tagamist. Lisaks aitavad andmed kaitsta vastutava töötleja õigusi ning toetavad haldusülesandeid ja ettevõtte korraldust.

Isikuandmeid võidakse edastada kolmandatele isikutele, kui see on vajalik nimetatud eesmärkide saavutamiseks või seadusest tulenevate kohustuste täitmiseks. Andmed kustutatakse pärast seadusjärgsete säilitustähtaegade möödumist või kui töötlemise eesmärk langeb ära. See hõlmab ka andmeid, mida tuleb maksuõiguslike ja seadusest tulenevate tõendamiskohustuste tõttu kauem säilitada.

  • Töödeldavad andmeliigid: põhiandmed (nt täisnimi, elukoha aadress, kontaktteave, kliendinumber jne); makseandmed (nt pangarekvisiidid, arved, maksete ajalugu); kontaktandmed (nt posti- ja e-posti aadressid või telefoninumbrid); sisuandmed (nt teksti- või pildisõnumid ja postitused ning nendega seotud teave, nt andmed autorluse või loomise aja kohta); lepinguandmed (nt lepingu ese, kestus, kliendikategooria); kasutusandmed (nt lehevaatamised ja veebis viibimise aeg, klikiteekonnad, kasutamise intensiivsus ja sagedus, kasutatavad seadmetüübid ja operatsioonisüsteemid, interaktsioonid sisu ja funktsioonidega); meta-, suhtlus- ja menetlusandmed (nt IP-aadressid, ajaandmed, identifitseerimisnumbrid, kaasatud isikud). Logiandmed (nt sisselogimiste või andmete päringute või juurdepääsuaegadega seotud logifailid).
  • Andmesubjektid: teenuse saajad ja tellijad; kliendid; huvilised; suhtluspartnerid; äri- ja lepingupartnerid; kolmandad isikud. Kasutajad (nt veebisaidi külastajad, veebiteenuste kasutajad).
  • Töötlemise eesmärgid ja õigustatud huvid: lepinguliste teenuste osutamine ja lepinguliste kohustuste täitmine; kontori- ja korraldusprotsessid; äriprotsessid ja majandustegevuse menetlused; turvameetmed; meie veebipakkumise kättesaadavaks tegemine ja kasutajasõbralikkus; suhtlus; turundus; müügiedendus; avalikud suhted; finants- ja maksehaldus. Infotehnoloogiline taristu (infosüsteemide ja tehniliste seadmete (arvutid, serverid jne) käitamine ja kättesaadavaks tegemine).
  • Säilitamine ja kustutamine: kustutamine vastavalt jaotises „Üldteave andmete säilitamise ja kustutamise kohta“ esitatud teabele.
  • Õiguslikud alused: lepingu täitmine ja lepingueelsed päringud (Art. 6 lg 1 lause 1 punkt b) DSGVO – isikuandmete kaitse üldmäärus, IKÜM); õigustatud huvid (Art. 6 lg 1 lause 1 punkt f) DSGVO). Juriidiline kohustus (Art. 6 lg 1 lause 1 punkt c) DSGVO).

Lisateave töötlemisprotsesside, menetluste ja teenuste kohta:

  • Kontaktide haldamine ja hooldamine: menetlused, mis on vajalikud kontaktteabe korraldamiseks, hooldamiseks ja kaitsmiseks (nt keskse kontaktandmebaasi loomine ja hooldus, kontaktteabe regulaarne ajakohastamine, andmete tervikluse jälgimine, andmekaitsemeetmete rakendamine, juurdepääsukontrolli tagamine, kontaktandmete varundamine ja taastamine, töötajate koolitamine kontaktihaldustarkvara tõhusaks kasutamiseks, suhtlusajaloo regulaarne ülevaatamine ja kontaktistrateegiate kohandamine).
  • Kliendikonto: kliendid saavad meie veebipakkumises luua konto (nt kliendi- või kasutajakonto, lühidalt „kliendikonto“). Kui kliendikonto registreerimine on nõutav, teavitatakse kliente sellest ning registreerimiseks vajalikest andmetest. Kliendikontod ei ole avalikud ja otsingumootorid ei saa neid indekseerida. Registreerimise ning sellele järgnevate kliendikontole sisselogimiste ja selle kasutamise käigus salvestame klientide IP-aadressid koos juurdepääsu ajahetkedega, et tõendada registreerimist ja ennetada kliendikonto võimalikku kuritarvitamist. Kui kliendikonto on lõpetatud, kustutatakse kliendikonto andmed pärast lõpetamise hetke, välja arvatud juhul, kui neid säilitatakse muudel eesmärkidel kui kliendikontos kättesaadavaks tegemiseks või kui neid tuleb säilitada õiguslikel põhjustel (nt kliendiandmete, tellimuste või arvete sisemine säilitamine). Kliendid vastutavad ise oma andmete varundamise eest kliendikonto lõpetamisel.
  • Üldine maksete tegemine: menetlused, mis on vajalikud maksetoimingute tegemiseks, pangakontode jälgimiseks ja rahavoogude kontrollimiseks (nt ülekannete koostamine ja kontrollimine, otsekorralduste töötlemine, kontoväljavõtete kontrollimine, laekumiste ja väljamaksete jälgimine, tagasilükatud otsekorralduste haldamine, kontode võrdlemine, rahahaldus).
  • Raamatupidamine, võlgnevuste arvestus, nõuete arvestus: menetlused, mis on vajalikud võlgnevuste ja nõuete arvestuse valdkonna äritehingute registreerimiseks, töötlemiseks ja kontrollimiseks (nt sissetulevate ja väljaminevate arvete koostamine ja kontrollimine, tasumata kirjete jälgimine ja haldamine, maksete tegemine, meeldetuletuste menetlemine, kontode võrdlemine nõuete ja kohustuste osas, võlgnevuste ja nõuete arvestus).
  • Finantsarvestus ja maksud: menetlused, mis on vajalikud finantsiliselt oluliste äritehingute registreerimiseks, haldamiseks ja kontrollimiseks ning maksude arvutamiseks, deklareerimiseks ja tasumiseks (nt äritehingute konteerimine ja kirjendamine, kvartali- ja aastaaruannete koostamine, maksete tegemine, meeldetuletuste menetlemine, kontode võrdlemine, maksunõustamine, maksudeklaratsioonide koostamine ja esitamine, maksuasjade korraldamine).
  • Turundus, reklaam ja müügiedendus: menetlused, mis on vajalikud turunduse, reklaami ja müügiedenduse raames (nt turuanalüüs ja sihtrühmade määratlemine, turundusstrateegiate väljatöötamine, reklaamikampaaniate kavandamine ja läbiviimine, reklaammaterjalide kujundamine ja tootmine, veebiturundus, sealhulgas SEO ja sotsiaalmeedia kampaaniad, üritusturundus ja messidel osalemine, kliendilojaalsusprogrammid, müügiedendusmeetmed, turundustegevuse tulemuslikkuse mõõtmine ja optimeerimine, eelarve haldamine ja kulude kontroll).
  • Avalikud suhted: menetlused, mis on vajalikud avalike suhete ja suhtekorralduse raames (nt kommunikatsioonistrateegiate väljatöötamine ja elluviimine, suhtekorralduskampaaniate kavandamine ja läbiviimine, pressiteadete koostamine ja levitamine, meediakontaktide hoidmine, meediakajastuse jälgimine ja analüüs, pressikonverentside ja avalike ürituste korraldamine, kriisikommunikatsioon, sisu loomine sotsiaalmeedia ja ettevõtte veebisaitide jaoks, ettevõtte brändi haldamine).

Veebiplatvormide kasutamine pakkumise ja müügi eesmärgil

Pakume oma teenuseid veebiplatvormidel, mida käitavad teised teenusepakkujad. Sellega seoses kehtivad lisaks meie andmekaitseteabele ka vastavate platvormide andmekaitseteave. See kehtib eelkõige maksetoimingu teostamise ning platvormidel kasutatavate ulatuse mõõtmise ja huvipõhise turunduse menetluste osas.

  • Töödeldavad andmeliigid: põhiandmed (nt täisnimi, elukoha aadress, kontaktteave, kliendinumber jne); makseandmed (nt pangarekvisiidid, arved, maksete ajalugu); kontaktandmed (nt posti- ja e-posti aadressid või telefoninumbrid); lepinguandmed (nt lepingu ese, kestus, kliendikategooria); kasutusandmed (nt lehevaatamised ja veebis viibimise aeg, klikiteekonnad, kasutamise intensiivsus ja sagedus, kasutatavad seadmetüübid ja operatsioonisüsteemid, interaktsioonid sisu ja funktsioonidega). Meta-, suhtlus- ja menetlusandmed (nt IP-aadressid, ajaandmed, identifitseerimisnumbrid, kaasatud isikud).
  • Andmesubjektid: teenuse saajad ja tellijad. Äri- ja lepingupartnerid.
  • Töötlemise eesmärgid ja õigustatud huvid: lepinguliste teenuste osutamine ja lepinguliste kohustuste täitmine; turundus. Äriprotsessid ja majandustegevuse menetlused.
  • Säilitamine ja kustutamine: kustutamine vastavalt jaotises „Üldteave andmete säilitamise ja kustutamise kohta“ esitatud teabele.
  • Õiguslikud alused: lepingu täitmine ja lepingueelsed päringud (Art. 6 lg 1 lause 1 punkt b) DSGVO). Õigustatud huvid (Art. 6 lg 1 lause 1 punkt f) DSGVO).

Lisateave töötlemisprotsesside, menetluste ja teenuste kohta:

  • shopify: platvorm, mille kaudu pakutakse ja osutatakse e-kaubanduse teenuseid. Teenuste ja nendega seoses teostatavate protsesside hulka kuuluvad eelkõige veebipoed, veebisaidid, nende pakkumised ja sisu, kogukonnaelemendid, ostu- ja maksetoimingud, kliendisuhtlus ning analüüs ja turundus; Teenusepakkuja: Shopify International Limited, Victoria Buildings, 2. korrus,1-2 Haddington Road, Dublin 4, D04 XN32, Iirimaa; Veebisait: https://www.shopify.com/de/. Privaatsuspoliitika: https://www.shopify.com/de/legal/datenschutz.

Äritegevuse raames kasutatavad teenusepakkujad ja teenused

Kasutame oma äritegevuse raames kooskõlas õigusnormidega kolmandate isikute täiendavaid teenuseid, platvorme, liideseid või pistikprogramme (edaspidi „teenused“). Nende kasutamine põhineb meie huvil oma äritegevust ja sisemist korraldust nõuetekohaselt, õiguspäraselt ja majanduslikult otstarbekalt juhtida.

  • Töödeldavate andmete liigid: põhiandmed (nt täisnimi, elukoha aadress, kontaktandmed, kliendinumber jne); makseandmed (nt pangarekvisiidid, arved, maksete ajalugu); kontaktandmed (nt posti- ja e-posti aadressid või telefoninumbrid); sisuandmed (nt teksti- või pildisõnumid ja postitused ning nendega seotud teave, nt andmed autorluse või loomise aja kohta). Lepinguandmed (nt lepingu ese, kestus, kliendikategooria).
  • Andmesubjektid: teenuse saajad ja tellijad; huvilised. Äri- ja lepingupartnerid.
  • Töötlemise eesmärgid ja õigustatud huvid: lepinguliste teenuste osutamine ja lepinguliste kohustuste täitmine; kontori- ja korraldusprotsessid. Äriprotsessid ja majandustegevuse menetlused.
  • Säilitamine ja kustutamine: kustutamine vastavalt jaotises „Üldine teave andmete säilitamise ja kustutamise kohta“ esitatud teabele.
  • Õiguslikud alused: õigustatud huvid (Art. 6 Abs. 1 S. 1 lit. f) DSGVO – isikuandmete kaitse üldmääruse (IKÜM) art 6 lg 1 esimese lause punkt f).

Täiendav teave töötlemisprotsesside, menetluste ja teenuste kohta:

Makseviisid

Lepinguliste ja muude õigussuhete raames, seadusest tulenevate kohustuste alusel või muul viisil meie õigustatud huvide alusel pakume andmesubjektidele tõhusaid ja turvalisi maksevõimalusi ning kasutame selleks lisaks pankadele ja krediidiasutustele ka teisi teenusepakkujaid (koondnimetusega „makseteenuse pakkujad“). Maksed toimuvad vastavalt tehnika tasemele üksnes krüpteeritud ühenduste kaudu, nii et sisestatud andmed on edastamise ajal kaitstud volitamata juurdepääsu eest.

Makseteenuse pakkujate töödeldavate andmete hulka kuuluvad põhiandmed, nt nimi ja aadress, pangaandmed, nt kontonumbrid või krediitkaardinumbrid, paroolid, TAN-koodid ja kontrollsummad, samuti lepingu, summa ja makse saajaga seotud andmed. Need andmed on vajalikud tehingute teostamiseks. Sisestatud andmeid töötlevad ja säilitavad aga üksnes makseteenuse pakkujad. See tähendab, et me ei saa konto- ega krediitkaardiga seotud teavet, vaid üksnes teabe makse kinnitamise või makse ebaõnnestumise kohta. Teatud juhtudel võivad makseteenuse pakkujad edastada andmed krediidiinfo ettevõtetele. Selle edastamise eesmärk on isikusamasuse ja krediidivõimelisuse kontrollimine. Selles osas viitame makseteenuse pakkujate üldtingimustele ja andmekaitseteabele.

Maksetehingutele kehtivad vastava makseteenuse pakkuja äritingimused ja andmekaitseteave, mis on kättesaadavad vastavatel veebisaitidel või tehingurakendustes. Viitame neile ka täiendava teabe saamiseks ning tagasivõtmise, teabe saamise ja muude andmesubjekti õiguste kasutamiseks.

  • Töödeldavate andmete liigid: põhiandmed (nt täisnimi, elukoha aadress, kontaktandmed, kliendinumber jne); makseandmed (nt pangarekvisiidid, arved, maksete ajalugu); lepinguandmed (nt lepingu ese, kestus, kliendikategooria); kasutusandmed (nt lehekülgede vaatamised ja külastuse kestus, klikiteekonnad, kasutamise intensiivsus ja sagedus, kasutatavad seadmetüübid ja operatsioonisüsteemid, interaktsioonid sisu ja funktsioonidega); meta-, side- ja menetlusandmed (nt IP-aadressid, ajaandmed, identifitseerimisnumbrid, osalevad isikud). Kontaktandmed (nt posti- ja e-posti aadressid või telefoninumbrid).
  • Andmesubjektid: teenuse saajad ja tellijad; äri- ja lepingupartnerid. Huvilised.
  • Töötlemise eesmärgid ja õigustatud huvid: lepinguliste teenuste osutamine ja lepinguliste kohustuste täitmine. Äriprotsessid ja majandustegevuse menetlused.
  • Säilitamine ja kustutamine: kustutamine vastavalt jaotises „Üldine teave andmete säilitamise ja kustutamise kohta“ esitatud teabele.
  • Õiguslikud alused: lepingu täitmine ja lepingueelsed päringud (Art. 6 Abs. 1 S. 1 lit. b) DSGVO – isikuandmete kaitse üldmääruse (IKÜM) art 6 lg 1 esimese lause punkt b). Õigustatud huvid (Art. 6 Abs. 1 S. 1 lit. f) DSGVO – IKÜM art 6 lg 1 esimese lause punkt f).

Täiendav teave töötlemisprotsesside, menetluste ja teenuste kohta:

Veebiteenuse kättesaadavaks tegemine ja veebimajutus

Töötleme kasutajate andmeid, et teha neile kättesaadavaks oma veebiteenused. Selleks töötleme kasutaja IP-aadressi, mis on vajalik meie veebiteenuste sisu ja funktsioonide edastamiseks kasutaja brauserisse või lõppseadmesse.

  • Töödeldavate andmete liigid: kasutusandmed (nt lehekülje vaatamised ja lehel viibimise aeg, klikiteekonnad, kasutamise intensiivsus ja sagedus, kasutatud seadmetüübid ja operatsioonisüsteemid, interaktsioonid sisu ja funktsioonidega); meta-, side- ja menetlusandmed (nt IP-aadressid, ajaandmed, identifitseerimisnumbrid, osalevad isikud); logiandmed (nt sisselogimisi või andmete päringuid või juurdepääsuaegu puudutavad logifailid). Sisuandmed (nt teksti- või pildisõnumid ja postitused ning neid puudutav teave, näiteks andmed autorluse või loomise aja kohta).
  • Andmesubjektid: kasutajad (nt veebisaidi külastajad, veebiteenuste kasutajad). Äri- ja lepingupartnerid.
  • Töötlemise eesmärgid ja õigustatud huvid: meie veebiteenuse kättesaadavaks tegemine ja kasutajasõbralikkus; infotehnoloogiline taristu (infosüsteemide ja tehniliste seadmete (arvutid, serverid jne) käitamine ja kättesaadavaks tegemine). Turvameetmed.
  • Säilitamine ja kustutamine: kustutamine vastavalt jaotises „Üldine teave andmete säilitamise ja kustutamise kohta“ esitatud teabele.
  • Õiguslikud alused: õigustatud huvid (art 6 lg 1 lause 1 punkt f) DSGVO (Datenschutz-Grundverordnung – isikuandmete kaitse üldmäärus, IKÜM)).

Lisateave töötlemisprotsesside, menetluste ja teenuste kohta:

  • Veebiteenuse kättesaadavaks tegemine renditud salvestusruumis: Oma veebiteenuse kättesaadavaks tegemiseks kasutame salvestusruumi, arvutusvõimsust ja tarkvara, mida rendime või muul viisil hangime vastavalt serveriteenuse pakkujalt (nn veebimajutaja).
  • Juurdepääsuandmete ja logifailide kogumine: Juurdepääs meie veebiteenusele protokollitakse nn serveri logifailidena. Serveri logifailid võivad sisaldada avatud veebilehtede ja failide aadressi ja nime, päringu kuupäeva ja kellaaega, edastatud andmemahtu, teadet eduka päringu kohta, brauseri tüüpi koos versiooniga, kasutaja operatsioonisüsteemi, viitaja URL-i (eelnevalt külastatud lehekülg) ning üldjuhul IP-aadresse ja päringu esitanud teenusepakkujat. Serveri logifaile võidakse kasutada ühelt poolt turvalisuse eesmärgil, nt serverite ülekoormuse vältimiseks (eelkõige kuritahtlike rünnete, nn DDoS-rünnete korral), ning teiselt poolt serverite koormuse ja stabiilsuse tagamiseks. Andmete kustutamine: Logifailide teavet säilitatakse kõige kauem 30 päeva ning seejärel see kustutatakse või anonüümitakse. Andmed, mille edasine säilitamine on vajalik tõendamise eesmärgil, jäetakse kustutamisest välja kuni vastava juhtumi lõpliku selgitamiseni.
  • Amazon Web Services (AWS): infotehnoloogilise taristu ja sellega seotud teenuste (nt salvestusruum ja/või arvutusvõimsus) pakkumise valdkonna teenused; Teenusepakkuja: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luksemburg; Veebisait: https://aws.amazon.com/de/; Privaatsuspoliitika: https://aws.amazon.com/de/privacy/. Volitatud töötlemise leping: https://aws.amazon.com/de/compliance/gdpr-center/.

Küpsiste kasutamine

Mõiste „küpsised“ all mõistetakse funktsioone, mis salvestavad teavet kasutajate lõppseadmetesse ja loevad seda neist. Küpsiseid võidakse kasutada ka erinevatel eesmärkidel, näiteks veebiteenuste toimimise, turvalisuse ja mugavuse tagamiseks ning külastajavoogude analüüside koostamiseks. Kasutame küpsiseid kooskõlas õigusnormidega. Selleks küsime vajaduse korral eelnevalt kasutajate nõusolekut. Kui nõusolek ei ole vajalik, tugineme oma õigustatud huvidele. See kehtib juhul, kui teabe salvestamine ja lugemine on hädavajalik, et teha kättesaadavaks selgesõnaliselt taotletud sisu ja funktsioonid. Selle hulka kuuluvad näiteks seadete salvestamine ning meie veebiteenuse toimivuse ja turvalisuse tagamine. Nõusoleku võib igal ajal tagasi võtta. Teavitame selgelt selle ulatusest ja sellest, milliseid küpsiseid kasutatakse.

Teave andmekaitseõiguslike õiguslike aluste kohta: See, kas me töötleme isikuandmeid küpsiste abil, sõltub nõusolekust. Kui nõusolek on olemas, on see õiguslikuks aluseks. Nõusoleku puudumisel tugineme oma õigustatud huvidele, mida on selgitatud eespool käesolevas jaotises ning vastavate teenuste ja menetluste kontekstis.

Säilitamisaeg: Säilitamisaja osas eristatakse järgmisi küpsiste liike:

  • Ajutised küpsised (ka: seansiküpsised): Ajutised küpsised kustutatakse hiljemalt pärast seda, kui kasutaja on veebiteenusest lahkunud ja oma lõppseadme (nt brauseri või mobiilirakenduse) sulgenud.
  • Püsiküpsised: Püsiküpsised jäävad salvestatuks ka pärast lõppseadme sulgemist. Nii saab näiteks salvestada sisselogimise oleku ja kuvada eelistatud sisu otse, kui kasutaja veebisaiti uuesti külastab. Samuti võidakse küpsiste abil kogutud kasutajaandmeid kasutada kasutajaskonna mõõtmiseks. Kui me ei anna kasutajatele selgesõnalist teavet küpsiste liigi ja säilitamisaja kohta (nt nõusoleku küsimise raames), peaksid nad eeldama, et küpsised on püsivad ja nende säilitamisaeg võib olla kuni kaks aastat.

Üldine teave tagasivõtmise ja vastuväite (opt-out) kohta: Kasutajad võivad antud nõusolekud igal ajal tagasi võtta ning esitada vastavalt õigusnormidele töötlemise suhtes vastuväite, sealhulgas oma brauseri privaatsusseadete kaudu.

  • Töödeldavate andmete liigid: meta-, side- ja menetlusandmed (nt IP-aadressid, ajaandmed, identifitseerimisnumbrid, osalevad isikud).
  • Andmesubjektid: kasutajad (nt veebisaidi külastajad, veebiteenuste kasutajad).
  • Õiguslikud alused: õigustatud huvid (art 6 lg 1 lause 1 punkt f) DSGVO (IKÜM)). Nõusolek (art 6 lg 1 lause 1 punkt a) DSGVO (IKÜM)).

Lisateave töötlemisprotsesside, menetluste ja teenuste kohta:

  • Küpsiseandmete töötlemine nõusoleku alusel: Kasutame nõusolekuhalduslahendust, mille abil küsitakse kasutajate nõusolekut küpsiste kasutamiseks või nõusolekuhalduslahenduse raames nimetatud menetlusteks ja teenusepakkujatele. See menetlus on ette nähtud nõusolekute küsimiseks, protokollimiseks, haldamiseks ja tagasivõtmiseks, eelkõige seoses küpsiste ja muude võrreldavate tehnoloogiate kasutamisega, mida kasutatakse teabe salvestamiseks, lugemiseks ja töötlemiseks kasutajate lõppseadmetes. Selle menetluse raames küsitakse kasutajate nõusolekut küpsiste kasutamiseks ja sellega seotud teabe töötlemiseks, sealhulgas nõusolekuhaldusmenetluses nimetatud konkreetseteks töötlemistoiminguteks ja teenusepakkujatele. Kasutajatel on lisaks võimalus oma nõusolekuid hallata ja tagasi võtta. Nõusolekuavaldused salvestatakse, et vältida korduvat küsimist ja et oleks võimalik tõendada nõusolekut vastavalt õigusnõuetele. Salvestamine toimub serveripoolselt ja/või küpsises (nn opt-in-küpsis) või võrreldavate tehnoloogiate abil, et nõusolekut saaks seostada konkreetse kasutaja või tema seadmega. Kui nõusolekuhaldusteenuste pakkujate kohta puudub konkreetne teave, kehtib järgmine üldine teave: nõusoleku säilitamise aeg on kuni kaks aastat. Seejuures luuakse pseudonüümne kasutajaidentifikaator, mis salvestatakse koos nõusoleku andmise ajaga, nõusoleku ulatust puudutava teabega (nt asjaomased küpsiste kategooriad ja/või teenusepakkujad) ning teabega brauseri, süsteemi ja kasutatud lõppseadme kohta.

Registreerimine, sisselogimine ja kasutajakonto

Kasutajad saavad luua kasutajakonto. Registreerimisel teavitatakse kasutajaid nõutavatest kohustuslikest andmetest. Neid andmeid töödeldakse kasutajakonto pakkumiseks lepinguliste kohustuste täitmise alusel. Töödeldavate andmete hulka kuuluvad eelkõige sisselogimisandmed (kasutajanimi, parool ja e-posti aadress).

Kui kasutajad kasutavad meie registreerimis- ja sisselogimisfunktsioone või oma kasutajakontot, salvestame IP-aadressi ja vastava kasutajatoimingu aja. Salvestamine toimub meie ja kasutajate õigustatud huvi alusel kaitsta kuritarvitamise ja muu volitamata kasutamise eest. Neid andmeid ei edastata põhimõtteliselt kolmandatele isikutele. Erandiks on juhud, kui see on vajalik meie nõuete maksmapanemiseks või kui selleks on seadusest tulenev kohustus.

Kasutajaid võidakse e-posti teel teavitada nende kasutajakonto jaoks olulistest toimingutest, nt tehnilistest muudatustest.

  • Töödeldavad andmeliigid: põhiandmed (nt täisnimi, elukoha aadress, kontaktandmed, kliendinumber jne); kontaktandmed (nt posti- ja e-posti aadressid või telefoninumbrid); sisuandmed (nt teksti- või pildisõnumid ja postitused ning nendega seotud teave, nt autorsuse või loomise aja andmed); kasutusandmed (nt lehevaatamised ja külastuse kestus, klikiteekonnad, kasutamise intensiivsus ja sagedus, kasutatavad seadmetüübid ja operatsioonisüsteemid, interaktsioonid sisu ja funktsioonidega). Logiandmed (nt sisselogimiste, andmepäringute või juurdepääsuaegade logifailid).
  • Andmesubjektid: kasutajad (nt veebisaidi külastajad, veebiteenuste kasutajad).
  • Töötlemise eesmärgid ja õigustatud huvid: lepinguliste teenuste osutamine ja lepinguliste kohustuste täitmine; turvameetmed; korraldus- ja haldusmenetlused. Meie veebipakkumise kättesaadavaks tegemine ja kasutajasõbralikkus.
  • Säilitamine ja kustutamine: kustutamine vastavalt jaotises „Üldteave andmete säilitamise ja kustutamise kohta“ esitatud teabele. Kustutamine pärast ülesütlemist.
  • Õiguslikud alused: lepingu täitmine ja lepingueelsed päringud (Art. 6 Abs. 1 S. 1 lit. b) DSGVO, st isikuandmete kaitse üldmääruse art 6 lg 1 lause 1 punkt b). Õigustatud huvid (Art. 6 Abs. 1 S. 1 lit. f) DSGVO, st isikuandmete kaitse üldmääruse art 6 lg 1 lause 1 punkt f).

Täiendav teave töötlemisprotsesside, menetluste ja teenuste kohta:

  • Andmete kustutamine pärast ülesütlemist: Kui kasutajad on oma kasutajakonto üles öelnud, kustutatakse nende kasutajakontoga seotud andmed. Erandiks on juhud, kui seadus seda lubab või nõuab või kui kasutajad on andnud selleks nõusoleku.
  • Andmete säilitamise kohustus puudub: Lepingu ülesütlemisel vastutavad kasutajad ise oma andmete varundamise eest enne lepingu lõppemist. Meil on õigus kõik lepingu kehtivuse ajal salvestatud kasutaja andmed pöördumatult kustutada.

Blogid ja avaldamiskanalid

Kasutame blogisid või muid sarnaseid veebisuhtluse ja avaldamise vahendeid (edaspidi „avaldamiskanal“). Lugejate andmeid töödeldakse avaldamiskanali eesmärkidel ainult niivõrd, kuivõrd see on vajalik selle kuvamiseks, autorite ja lugejate vaheliseks suhtluseks või turvalisuse tagamiseks. Muus osas viitame käesolevas andmekaitseteabes esitatud teabele meie avaldamiskanali külastajate andmete töötlemise kohta.

  • Töödeldavad andmeliigid: põhiandmed (nt täisnimi, elukoha aadress, kontaktandmed, kliendinumber jne); kontaktandmed (nt posti- ja e-posti aadressid või telefoninumbrid); sisuandmed (nt teksti- või pildisõnumid ja postitused ning nendega seotud teave, nt autorsuse või loomise aja andmed); kasutusandmed (nt lehevaatamised ja külastuse kestus, klikiteekonnad, kasutamise intensiivsus ja sagedus, kasutatavad seadmetüübid ja operatsioonisüsteemid, interaktsioonid sisu ja funktsioonidega). Meta-, suhtlus- ja menetlusandmed (nt IP-aadressid, ajaandmed, identifitseerimisnumbrid, osalevad isikud).
  • Andmesubjektid: kasutajad (nt veebisaidi külastajad, veebiteenuste kasutajad).
  • Töötlemise eesmärgid ja õigustatud huvid: tagasiside (nt tagasiside kogumine veebivormi kaudu). Meie veebipakkumise kättesaadavaks tegemine ja kasutajasõbralikkus.
  • Säilitamine ja kustutamine: kustutamine vastavalt jaotises „Üldteave andmete säilitamise ja kustutamise kohta“ esitatud teabele.
  • Õiguslikud alused: õigustatud huvid (Art. 6 Abs. 1 S. 1 lit. f) DSGVO, st isikuandmete kaitse üldmääruse art 6 lg 1 lause 1 punkt f).

Kontaktide ja päringute haldamine

Kui meiega võetakse ühendust (nt posti, kontaktvormi, e-posti, telefoni või sotsiaalmeedia kaudu), töötleme päringu esitajate andmeid niivõrd, kuivõrd see on vajalik kontaktpäringutele vastamiseks ja soovitud meetmete võtmiseks. Sama kehtib olemasolevate kasutaja- ja ärisuhete raames.

  • Töödeldavad andmeliigid: kontaktandmed (nt posti- ja e-posti aadressid või telefoninumbrid); sisuandmed (nt teksti- või pildisõnumid ja postitused ning nendega seotud teave, nt autorsuse või loomise aja andmed). Meta-, suhtlus- ja menetlusandmed (nt IP-aadressid, ajaandmed, identifitseerimisnumbrid, osalevad isikud).
  • Andmesubjektid: suhtluspartnerid.
  • Töötlemise eesmärgid ja õigustatud huvid: suhtlus; korraldus- ja haldusmenetlused; tagasiside (nt tagasiside kogumine veebivormi kaudu). Meie veebipakkumise kättesaadavaks tegemine ja kasutajasõbralikkus.
  • Säilitamine ja kustutamine: kustutamine vastavalt jaotises „Üldteave andmete säilitamise ja kustutamise kohta“ esitatud teabele.
  • Õiguslikud alused: õigustatud huvid (Art. 6 Abs. 1 S. 1 lit. f) DSGVO, st isikuandmete kaitse üldmääruse art 6 lg 1 lause 1 punkt f). Lepingu täitmine ja lepingueelsed päringud (Art. 6 Abs. 1 S. 1 lit. b) DSGVO, st isikuandmete kaitse üldmääruse art 6 lg 1 lause 1 punkt b).

Täiendav teave töötlemisprotsesside, menetluste ja teenuste kohta:

  • Kontaktvorm: Kui meiega võetakse ühendust kontaktvormi, e-posti või muude suhtluskanalite kaudu, töötleme meile edastatud isikuandmeid vastava pöördumise vastamiseks ja käsitlemiseks. Tavaliselt hõlmab see selliseid andmeid nagu nimi, kontaktandmed ja vajaduse korral muu meile edastatud teave, mis on vajalik pöördumise asjakohaseks käsitlemiseks. Kasutame neid andmeid üksnes märgitud eesmärgil, st ühenduse võtmiseks ja suhtluseks.
  • weclapp: tarkvara kliendihalduseks ning protsesside ja müügi toetamiseks (mitmekanaliline suhtlus, st eri kanalite kaudu saabuvate kliendipäringute haldamine, müük, protsessijuhtimine, analüüsid ja tagasisidefunktsioonid); Teenusepakkuja: weclapp SE, Neue Mainzer Straße 66 – 68, 60311 Frankfurt am Main, Saksamaa; Veebisait: https://www.weclapp.com/de/. Privaatsuspoliitika: https://www.weclapp.com/de/datenschutz/.

Vestlusrobotid ja vestlusfunktsioonid

Pakume suhtlusvõimalusena veebivestlusi ja vestlusroboti funktsioone (koos nimetatud „vestlusteenused“). Vestlus on veebis peetav, ligikaudu reaalajas toimuv vestlus. Vestlusrobot on tarkvara, mis vastab kasutajate küsimustele või teavitab neid sõnumite kaudu. Kui kasutate meie vestlusfunktsioone, võime töödelda teie isikuandmeid.

Kui kasutate meie vestlusteenuseid mõnel veebiplatvormil, salvestatakse lisaks teie identifitseerimisnumber vastaval platvormil. Samuti võime koguda teavet selle kohta, millised kasutajad ja millal meie vestlusteenustega suhtlevad. Lisaks salvestame teie vestlusteenuste kaudu peetud vestluste sisu ning logime registreerimis- ja nõusolekutoiminguid, et saaksime neid vastavalt õigusnõuetele tõendada.

Juhime kasutajate tähelepanu sellele, et vastav platvormipakkuja võib teada saada, et ja millal kasutajad meie vestlusteenustega suhtlevad, ning koguda tehnilist teavet kasutajate seadme kohta ja olenevalt seadme seadetest ka asukohateavet (nn metaandmed) vastavate teenuste optimeerimise ja turvalisuse eesmärgil. Samuti võivad vastavad platvormipakkujad kasutada vestlusteenuste kaudu toimuva suhtluse metaandmeid (st nt teavet selle kohta, kes kellega suhelnud on) vastavalt oma tingimustele, millele täiendava teabe saamiseks viitame, turunduse eesmärgil või kasutajatele kohandatud reklaami kuvamiseks.

Kui kasutajad nõustuvad vestlusroboti kaudu saama teavet regulaarsete sõnumitena, on neil igal ajal võimalus sellest teabest edaspidiseks loobuda. Vestlusrobot teavitab kasutajaid, kuidas ja milliste sõnadega saab sõnumitest loobuda. Vestlusroboti sõnumitest loobumisel kustutatakse kasutajate andmed sõnumite saajate nimekirjast.

Kasutame eelnimetatud andmeid oma vestlusteenuste pakkumiseks, nt selleks, et pöörduda kasutajate poole isiklikult, vastata nende päringutele, edastada võimalikku soovitud sisu ning parandada oma vestlusteenuseid (nt selleks, et „õpetada“ vestlusrobotitele vastuseid korduma kippuvatele küsimustele või tuvastada vastamata päringuid).

Teave õiguslike aluste kohta: Kasutame vestlusteenuseid nõusoleku alusel, kui oleme eelnevalt saanud kasutajatelt loa nende andmete töötlemiseks meie vestlusteenuste raames (see kehtib juhtudel, kui kasutajatelt palutakse nõusolekut, nt selleks, et vestlusrobot saadaks neile regulaarselt sõnumeid). Kui kasutame vestlusteenuseid, et vastata kasutajate päringutele meie teenuste või ettevõtte kohta, toimub see lepingulise ja lepingueelse suhtluse eesmärgil. Muudel juhtudel kasutame vestlusteenuseid meie õigustatud huvi alusel, milleks on vestlusteenuste optimeerimine, nende majanduslik tõhusus ning positiivse kasutajakogemuse parandamine.

Nõusoleku tagasivõtmine, vastuväide ja kustutamine: Võite igal ajal antud nõusoleku tagasi võtta või esitada vastuväite oma andmete töötlemisele meie vestlusteenuste raames.

  • Töödeldavad andmeliigid: Kontaktandmed (nt posti- ja e-posti aadressid või telefoninumbrid); sisuandmed (nt teksti- või pildisõnumid ja postitused ning neid puudutav teave, nt andmed autorsuse või loomise aja kohta). Kasutusandmed (nt lehevaatamised ja külastuse kestus, klikiteekonnad, kasutamise intensiivsus ja sagedus, kasutatavad seadmetüübid ja operatsioonisüsteemid, interaktsioonid sisu ja funktsioonidega).
  • Andmesubjektid: Suhtluspartnerid.
  • Töötlemise eesmärgid ja õigustatud huvid: Suhtlus.
  • Säilitamine ja kustutamine: Kustutamine vastavalt jaotises „Üldine teave andmete säilitamise ja kustutamise kohta“ esitatud teabele.
  • Õiguslikud alused: Nõusolek (art 6 lg 1 lause 1 p a) DSGVO, st isikuandmete kaitse üldmäärus); lepingu täitmine ja lepingueelsed päringud (art 6 lg 1 lause 1 p b) DSGVO). Õigustatud huvid (art 6 lg 1 lause 1 p f) DSGVO).

Täiendav teave töötlemisprotsesside, menetluste ja teenuste kohta:

Uudiskirjad ja elektroonilised teavitused

Saadame uudiskirju, e-kirju ja muid elektroonilisi teavitusi (edaspidi „uudiskiri“) üksnes saajate nõusolekul või õigusliku aluse alusel. Kui uudiskirjaga liitumisel on nimetatud selle sisu, on see sisu kasutajate nõusoleku puhul määrav. Meie uudiskirjaga liitumiseks piisab tavaliselt teie e-posti aadressi esitamisest. Et pakkuda teile isikupärastatud teenust, võime siiski paluda teie nime, et pöörduda teie poole uudiskirjas isiklikult, või muud teavet, kui see on uudiskirja eesmärgi jaoks vajalik.

Kustutamine ja töötlemise piiramine: Võime tellimusest loobunud e-posti aadresse säilitada kuni kolm aastat meie õigustatud huvide alusel enne nende kustutamist, et tõendada varem antud nõusolekut. Nende andmete töötlemine piiratakse võimalike nõuete vastu kaitsmise eesmärgiga. Individuaalse kustutamistaotluse võib esitada igal ajal, kui samal ajal kinnitatakse nõusoleku varasem olemasolu. Kui meil on kohustus vastuväiteid püsivalt arvesse võtta, jätame endale õiguse säilitada e-posti aadressi üksnes sel eesmärgil blokeerimisnimekirjas (nn „blocklist“).

Liitumismenetluse logimine toimub meie õigustatud huvide alusel, et tõendada selle nõuetekohast kulgu. Kui anname e-kirjade saatmise ülesandeks teenusepakkujale, toimub see meie õigustatud huvi alusel, milleks on tõhus ja turvaline saatmissüsteem.

Sisu:

Teave meie, meie teenuste, kampaaniate ja pakkumiste kohta.

  • Töödeldavad andmeliigid: Põhiandmed (nt täisnimi, elukoha aadress, kontaktandmed, kliendinumber jne); kontaktandmed (nt posti- ja e-posti aadressid või telefoninumbrid); meta-, suhtlus- ja menetlusandmed (nt IP-aadressid, ajaandmed, identifitseerimisnumbrid, osalevad isikud). Kasutusandmed (nt lehevaatamised ja külastuse kestus, klikiteekonnad, kasutamise intensiivsus ja sagedus, kasutatavad seadmetüübid ja operatsioonisüsteemid, interaktsioonid sisu ja funktsioonidega).
  • Andmesubjektid: Suhtluspartnerid.
  • Töötlemise eesmärgid ja õigustatud huvid: Otseturundus (nt e-posti või posti teel).
  • Õiguslikud alused: Nõusolek (art 6 lg 1 lause 1 p a) DSGVO).
  • Vastuväite võimalus (opt-out): Võite meie uudiskirja tellimuse igal ajal lõpetada, st võtta oma nõusolekud tagasi või esitada vastuväite uudiskirja edasisele saamisele. Uudiskirja tellimuse lõpetamise lingi leiate iga uudiskirja lõpust; muul juhul võite selleks kasutada mõnda eespool nimetatud kontaktivõimalust, eelistatavalt e-posti.

Täiendav teave töötlemisprotsesside, menetluste ja teenuste kohta:

  • Shopify Email (uudiskirja saatmine): Meie uudiskirja saatmine Shopify Emaili kaudu; Teenusepakkuja: Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Iirimaa; Veebisait: https://www.shopify.com/de/email-marketing. Privaatsuspoliitika: https://www.shopify.com/legal/privacy.
  • Avamis- ja klikimäärade mõõtmine: Uudiskirjad sisaldavad nn veebimajakat („web beacon“), st piksli suurust faili, mis uudiskirja avamisel laaditakse meie serverist või, kui kasutame saatmisteenuse pakkujat, tema serverist. Selle päringu käigus kogutakse esmalt nii tehnilist teavet, näiteks andmeid brauseri ja teie süsteemi kohta, kui ka teie IP-aadress ja päringu aeg. Seda teavet kasutatakse meie uudiskirja tehniliseks täiustamiseks tehniliste andmete põhjal või sihtrühmade ja nende lugemiskäitumise põhjal, lähtudes nende asukohtadest (mida saab IP-aadressi abil kindlaks teha) või juurdepääsuaegadest. See analüüs hõlmab ka kindlakstegemist, kas ja millal uudiskirjad avati ning milliseid linke klõpsati. Kogutud teave seotakse üksikute uudiskirja saajatega ja salvestatakse nende profiilidesse kuni kustutamiseni. Selle põhjal luuakse kasutajaprofiilid, kuhu salvestatakse kasutuskäitumine ja kasutajate omadused. Avamis- ja klikimäärade mõõtmine, mõõtmistulemuste salvestamine kasutajate profiilidesse ning nende edasine töötlemine toimub kasutajate nõusoleku alusel. Tulemuslikkuse mõõtmisest eraldi loobumine ei ole kahjuks võimalik; sel juhul tuleb kogu uudiskirja tellimus lõpetada või esitada sellele vastuväide. Sel juhul kustutatakse salvestatud profiiliteave.
  • Tellimisprotsessi meeldetuletuskirjad: Kui kasutajad ei vii tellimisprotsessi lõpuni, võime neile tellimisprotsessi e-posti teel meelde tuletada ja saata lingi selle jätkamiseks. See funktsioon võib olla kasulik nt siis, kui ostuprotsessi ei saanud jätkata brauseri krahhi, eksituse või unustamise tõttu. Saatmine toimub nõusoleku alusel, mille kasutajad võivad igal ajal tagasi võtta.

Turunduslik suhtlus e-posti, posti, faksi või telefoni teel

Töötleme isikuandmeid turundusliku suhtluse eesmärgil, mis võib toimuda erinevate kanalite kaudu, nt e-posti, telefoni, posti või faksi teel, kooskõlas õigusaktide nõuetega.

Adressaatidel on õigus antud nõusolek igal ajal tagasi võtta või esitada igal ajal tasuta vastuväide turunduslikule suhtlusele eespool nimetatud kontaktvõimaluse kaudu.

Pärast nõusoleku tagasivõtmist või vastuväite esitamist säilitame varasema õigustatuse tõendamiseks vajalikke andmeid kontakteerumise või saadetiste kohta kuni kolm aastat pärast selle aasta lõppu, mil nõusolek tagasi võeti või vastuväide esitati, tuginedes meie õigustatud huvidele. Nende andmete töötlemine piirdub võimalike nõuete tõrjumise eesmärgiga. Tuginedes õigustatud huvile järgida kasutajate nõusoleku tagasivõtmist või vastuväidet püsivalt, säilitame lisaks andmeid, mis on vajalikud uue kontakteerumise vältimiseks (nt olenevalt suhtluskanalist e-posti aadress, telefoninumber, nimi).

  • Töödeldavate andmete liigid: põhiandmed (nt täisnimi, elukoha aadress, kontaktteave, kliendinumber jne); kontaktandmed (nt posti- ja e-posti aadressid või telefoninumbrid). Sisuandmed (nt teksti- või pildisõnumid ja postitused ning neid puudutav teave, nt andmed autorluse või loomise aja kohta).
  • Andmesubjektid: suhtluspartnerid.
  • Töötlemise eesmärgid ja õigustatud huvid: otseturundus (nt e-posti või posti teel); turundus. Müügi edendamine.
  • Säilitamine ja kustutamine: kustutamine vastavalt jaotises „Üldine teave andmete säilitamise ja kustutamise kohta“ esitatud teabele.
  • Õiguslikud alused: nõusolek (DSGVO – isikuandmete kaitse üldmäärus, IKÜM – art 6 lg 1 lause 1 punkt a). Õigustatud huvid (DSGVO art 6 lg 1 lause 1 punkt f).

Veebianalüüs, jälgimine ja optimeerimine

Veebianalüüs (nimetatakse ka „ulatuse mõõtmiseks“) on mõeldud meie veebipakkumise külastajavoogude hindamiseks ning võib hõlmata pseudonüümsete väärtustena külastajate käitumist, huvisid või demograafilist teavet, näiteks vanust või sugu. Ulatuse analüüsi abil saame näiteks tuvastada, millisel ajal meie veebipakkumist või selle funktsioone või sisu kõige sagedamini kasutatakse või mis kutsub seda uuesti kasutama. Samuti on meil võimalik jälgida, millised valdkonnad vajavad optimeerimist.

Lisaks veebianalüüsile võime kasutada ka testimismeetodeid, et näiteks testida ja optimeerida meie veebipakkumise või selle osade erinevaid versioone.

Kui allpool ei ole märgitud teisiti, võidakse nendel eesmärkidel luua profiile, st ühe kasutuskorra kohta koondatud andmeid, ning salvestada teavet brauserisse või lõppseadmesse ja seejärel seda lugeda. Kogutavate andmete hulka kuuluvad eelkõige külastatud veebisaidid ja seal kasutatud elemendid ning tehniline teave, näiteks kasutatav brauser, kasutatav arvutisüsteem ja andmed kasutusaegade kohta. Kui kasutajad on andnud meile või meie kasutatavate teenuste pakkujatele nõusoleku oma asukohaandmete kogumiseks, on võimalik ka asukohaandmete töötlemine.

Lisaks salvestatakse kasutajate IP-aadressid. Kasutajate kaitseks kasutame siiski IP-maskeerimise meetodit (st pseudonüümimine IP-aadressi lühendamise teel). Üldiselt ei salvestata veebianalüüsi, A/B-testimise ja optimeerimise raames kasutajate otseselt tuvastavaid andmeid (nt e-posti aadresse või nimesid), vaid pseudonüüme. See tähendab, et ei meie ega kasutatava tarkvara pakkujad ei tea kasutajate tegelikku isikut, vaid üksnes vastava menetluse eesmärgil nende profiilidesse salvestatud andmeid.

Märkused õiguslike aluste kohta: kui palume kasutajatelt nõusolekut kolmandate osapoolte teenuste kasutamiseks, on andmetöötluse õiguslikuks aluseks nõusolek. Muul juhul töödeldakse kasutajaandmeid meie õigustatud huvide alusel (st huvi tõhusate, ökonoomsete ja kasutajasõbralike teenuste vastu). Sellega seoses juhime Teie tähelepanu ka käesolevas privaatsuspoliitikas sisalduvale teabele küpsiste kasutamise kohta.

  • Töödeldavate andmete liigid: kasutusandmed (nt lehevaatamised ja viibimisaeg, klikiteekonnad, kasutamise intensiivsus ja sagedus, kasutatavad seadmetüübid ja operatsioonisüsteemid, interaktsioonid sisu ja funktsioonidega). Meta-, side- ja menetlusandmed (nt IP-aadressid, ajaandmed, identifitseerimisnumbrid, kaasatud isikud).
  • Andmesubjektid: kasutajad (nt veebisaidi külastajad, veebiteenuste kasutajad).
  • Töötlemise eesmärgid ja õigustatud huvid: ulatuse mõõtmine (nt külastusstatistika, korduvkülastajate tuvastamine); kasutajapõhise teabega profiilid (kasutajaprofiilide loomine). Meie veebipakkumise pakkumine ja kasutajasõbralikkus.
  • Säilitamine ja kustutamine: kustutamine vastavalt jaotises „Üldine teave andmete säilitamise ja kustutamise kohta“ esitatud teabele. Küpsiste säilitamine kuni 2 aastat (kui ei ole märgitud teisiti, võidakse küpsiseid ja sarnaseid salvestusmeetodeid säilitada kasutajate seadmetes kahe aasta jooksul).
  • Turvameetmed: IP-maskeerimine (IP-aadressi pseudonüümimine).
  • Õiguslikud alused: nõusolek (art. 6 lg 1 lause 1 p a) DSGVO (isikuandmete kaitse üldmäärus, IKÜM)). Õigustatud huvid (art. 6 lg 1 lause 1 p f) DSGVO (isikuandmete kaitse üldmäärus, IKÜM)).

Lisateave töötlemisprotsesside, menetluste ja teenuste kohta:

  • MIDA seansisalvestus ja soojuskaardid: seansside salvestamine (hiireliigutused, klikid, kerimiskäitumine) ja soojuskaartide loomine meie e-poe analüüsimiseks ja täiustamiseks. Kasutamine toimub ainult nõusolekul; salvestisi ei seota kliendikontodega; Teenusepakkuja: MIDA (BSS Commerce), 14-16-18-19F Viwaseen Tower, 48 To Huu Str, Trung Van Ward, Nam Tu Liem Dist., Hanoi, Vietnam; Veebisait: https://mida-app.io/. Privaatsuspoliitika: https://mida-app.io/privacy-policy/.
  • Intelligems A/B- ja hinnatestid: A/B-testid ja hinnatestid meie pakkumise optimeerimiseks. Kasutamine ainult nõusolekul; Teenusepakkuja: Intelligems, Inc., 651 N Broad St., Suite 206, Middletown, DE 19709, USA; Veebisait: https://www.intelligems.io/. Privaatsuspoliitika: https://www.intelligems.io/privacy-policy.
  • Bugsnag vigade jälgimine: tehniline vigade jälgimine (error monitoring) meie e-poe stabiilsuse tagamiseks; Teenusepakkuja: SmartBear Software Inc., 450 Artisan Way, Somerville, MA 02145, USA (ELi esindaja: SmartBear, Mayoralty House, Flood Street, Galway, Iirimaa); Veebisait: https://www.bugsnag.com/. Privaatsuspoliitika: https://smartbear.com/privacy/.
  • Google Analytics: kasutame Google Analyticsit meie veebipakkumise kasutamise mõõtmiseks ja analüüsimiseks pseudonüümse kasutaja identifitseerimisnumbri alusel. See identifitseerimisnumber ei sisalda üheselt tuvastavaid andmeid, nagu nimed või e-posti aadressid. See on mõeldud analüüsiteabe sidumiseks lõppseadmega, et tuvastada, millist sisu on kasutajad ühe või mitme kasutuskorra jooksul vaadanud, milliseid otsingusõnu nad on kasutanud, kas nad on neid uuesti vaadanud või on meie veebipakkumisega suhelnud. Samuti salvestatakse kasutamise aeg ja kestus ning kasutajate allikad, mis viitavad meie veebipakkumisele, ja nende lõppseadmete ning brauserite tehnilised aspektid.
    Seejuures luuakse kasutajatest pseudonüümsed profiilid erinevate seadmete kasutamisest saadud teabega, kusjuures võidakse kasutada küpsiseid. Google Analytics ei logi ega salvesta ELi kasutajate individuaalseid IP-aadresse. Analytics esitab siiski ligikaudseid geograafilisi asukohaandmeid, tuletades IP-aadressidest järgmised metaandmed: linn (ja linna tuletatud laius- ja pikkuskraad), kontinent, riik, piirkond, subkontinent (ja ID-põhised vasted). ELi andmeliikluse puhul kasutatakse IP-aadressi andmeid üksnes geolokatsiooniandmete sellise tuletamise jaoks, misjärel need kohe kustutatakse. Neid ei logita, need ei ole juurdepääsetavad ja neid ei kasutata muudel eesmärkidel. Kui Google Analytics kogub mõõtmisandmeid, tehakse kõik IP-päringud ELis asuvates serverites, enne kui liiklus edastatakse töötlemiseks Analyticsi serveritesse; Teenusepakkuja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa; Veebisait: https://marketingplatform.google.com/intl/de/about/analytics/; Turvameetmed: IP-maskeerimine (IP-aadressi pseudonüümimine); Privaatsuspoliitika: https://business.safety.google/privacy/; Volitatud töötlemise leping: https://business.safety.google/adsprocessorterms/; Vastuväite esitamise võimalus (opt-out): opt-out-pistikprogramm: https://tools.google.com/dlpage/gaoptout?hl=de, reklaamide kuvamise seaded: https://myadcenter.google.com/personalizationoff. Lisateave: https://business.safety.google/adsservices/ (töötlemise liigid ja töödeldavad andmed).
  • Google kui nõusoleku saaja: kasutajate poolt nõusolekudialoogi raames antud nõusolek (tuntud ka kui „küpsiste opt-in/nõusolek“, „küpsiste bänner“ jne) täidab mitut eesmärki. Ühelt poolt on see mõeldud meie kohustuse täitmiseks küsida vastavalt e-privaatsuse nõuetele nõusolekut teabe salvestamiseks kasutajate lõppseadmesse ja sealt lugemiseks. Teiselt poolt katab see kasutajate isikuandmete töötlemise vastavalt andmekaitsealastele nõuetele. Lisaks kehtib see nõusolek ka Google'i suhtes, kuna ettevõte on digiturgude õigusakti (DMA) nõuete kohaselt kohustatud personaliseeritud teenuste jaoks hankima kehtiva nõusoleku. Sel põhjusel jagame Google'iga kasutajate poolt antud või andmata jäetud nõusolekute olekut. Meie nõusolekuhaldustarkvara teavitab Google'it sellest, kas nõusolek on antud või mitte. Eesmärk on tagada, et kasutajate otsuseid võetakse arvesse Google'i mõõtmisteenuste kasutamisel – eelkõige ulatuse mõõtmise, konversioonide jälgimise ja personaliseeritud reklaami raames (nt Google Analytics, Google Ads ja võrreldavad teenused) – ning muude funktsioonide ja väliste teenuste lõimimisel. Töötlemine toimub dünaamiliselt ja sõltuvalt kasutaja vastavast valikust, sealhulgas nõusoleku võimalikust tagasivõtmisest; Teenusepakkuja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa; Veebisait: https://support.google.com/analytics/answer/9976101?hl=de. Privaatsuspoliitika: https://business.safety.google/privacy/.

Veebiturundus

Töötleme isikuandmeid veebiturunduse eesmärgil, mille alla võivad eelkõige kuuluda reklaamipindade turustamine või reklaami- ja muu sisu (edaspidi koondnimetusega „sisu“) kuvamine kasutajate potentsiaalsete huvide alusel ning selle tõhususe mõõtmine.

Nendel eesmärkidel luuakse nn kasutajaprofiilid ja salvestatakse need faili (nn „küpsis“) või kasutatakse sarnaseid meetodeid, mille abil salvestatakse eespool nimetatud sisu kuvamiseks olulised andmed kasutaja kohta. Nende hulka võivad kuuluda näiteks vaadatud sisu, külastatud veebisaidid, kasutatud veebivõrgustikud, aga ka suhtluspartnerid ja tehnilised andmed, nagu kasutatud brauser, kasutatud arvutisüsteem ning teave kasutusaegade ja kasutatud funktsioonide kohta. Kui kasutajad on andnud nõusoleku oma asukohaandmete kogumiseks, võidakse töödelda ka neid.

Lisaks salvestatakse kasutajate IP-aadressid. Kasutajate kaitseks kasutame siiski olemasolevaid IP-maskeerimise meetodeid (st pseudonüümimist IP-aadressi lühendamise teel). Üldiselt ei salvestata veebiturunduse meetodite raames kasutajate otseselt tuvastavaid andmeid (nt e-posti aadresse või nimesid), vaid pseudonüüme. See tähendab, et ei meie ega veebiturunduse meetodite pakkujad ei tea kasutaja tegelikku isikut, vaid üksnes nende profiilidesse salvestatud andmeid.

Profiilides sisalduv teave salvestatakse reeglina küpsistesse või sarnaste meetodite abil. Neid küpsiseid võidakse hiljem üldjuhul lugeda ka teistel veebisaitidel, mis kasutavad sama veebiturunduse meetodit, ning analüüsida sisu kuvamise eesmärgil, täiendada muude andmetega ja salvestada veebiturunduse meetodi pakkuja serverisse.

Erandjuhtudel on võimalik siduda profiilidega otseselt tuvastavaid andmeid, eelkõige siis, kui kasutajad on näiteks mõne sotsiaalvõrgustiku liikmed, mille veebiturunduse meetodeid me kasutame, ja võrgustik seob kasutajaprofiilid eespool nimetatud andmetega. Palume arvestada, et kasutajad võivad pakkujatega sõlmida täiendavaid kokkuleppeid, näiteks andes nõusoleku registreerimise käigus.

Põhimõtteliselt saame juurdepääsu üksnes koondteabele meie reklaamide edukuse kohta. Siiski saame nn konversioonimõõtmise raames kontrollida, millised meie veebiturunduse meetoditest on viinud nn konversioonini, st näiteks meiega lepingu sõlmimiseni. Konversioonimõõtmist kasutatakse üksnes meie turundusmeetmete edukuse analüüsimiseks.

Kui ei ole märgitud teisiti, palume teil lähtuda sellest, et kasutatavaid küpsiseid säilitatakse kahe aasta jooksul.

Teave õiguslike aluste kohta: Kui palume kasutajatelt nõusolekut kolmandate osapoolte teenuste kasutamiseks, on andmetöötluse õiguslikuks aluseks nõusolek. Muul juhul töödeldakse kasutajate andmeid meie õigustatud huvi alusel (st huvi tõhusate, ökonoomsete ja adressaadisõbralike teenuste vastu). Sellega seoses juhime teie tähelepanu ka käesolevas privaatsuspoliitikas esitatud teabele küpsiste kasutamise kohta.

Teave nõusoleku tagasivõtmise ja vastuväite esitamise kohta:

Viitame vastavate pakkujate privaatsusteabele ja pakkujate juures märgitud vastuväite esitamise võimalustele (nn „Opt-Out“). Kui selgesõnalist loobumisvõimalust ei ole märgitud, on teil ühelt poolt võimalik keelata küpsised oma brauseri seadetes. See võib aga piirata meie veebipakkumise funktsioone. Seetõttu soovitame lisaks järgmisi loobumisvõimalusi, mida pakutakse koondatult vastavate piirkondade kaupa:

a) Euroopa: https://youronlinechoices.eu/.

b) Kanada: https://youradchoices.ca/.

c) USA: https://optout.aboutads.info/.

d) Piirkonnaülene: https://optout.aboutads.info.

  • Töödeldavate andmete liigid: Sisuandmed (nt teksti- või pildisõnumid ja postitused ning nendega seotud teave, nagu andmed autorluse või loomise aja kohta); kasutusandmed (nt lehekülgede vaatamised ja lehel viibimise aeg, klikiteekonnad, kasutamise intensiivsus ja sagedus, kasutatud seadmetüübid ja operatsioonisüsteemid, interaktsioonid sisu ja funktsioonidega); meta-, suhtlus- ja protsessiandmed (nt IP-aadressid, ajaandmed, identifitseerimisnumbrid, kaasatud isikud). Sündmuste andmed (Facebook) („Sündmuste andmed“ on teave, mis saadetakse pakkujale Meta näiteks Meta pikslite kaudu (olgu rakenduste või muude kanalite kaudu) ja mis puudutab isikuid või nende tegevusi. Nende andmete hulka kuuluvad näiteks üksikasjad veebisaidi külastuste, sisu ja funktsioonidega toimunud interaktsioonide, rakenduste installimiste ning tooteostude kohta. Sündmuste andmeid töödeldakse eesmärgiga luua sisu ja reklaamsõnumite sihtrühmi (Custom Audiences). Oluline on märkida, et sündmuste andmed ei hõlma tegelikku sisu, nagu kirjutatud kommentaarid, sisselogimisandmeid ega kontaktandmeid, nagu nimed, e-posti aadressid või telefoninumbrid. Meta kustutab „sündmuste andmed“ hiljemalt kahe aasta möödudes ja nende põhjal loodud sihtrühmad kaovad koos meie Meta kasutajakontode kustutamisega.).
  • Andmesubjektid: Kasutajad (nt veebisaidi külastajad, veebiteenuste kasutajad).
  • Töötlemise eesmärgid ja õigustatud huvid: Ulatuse mõõtmine (nt külastusstatistika, korduvkülastajate tuvastamine); jälgimine (nt huvide/käitumisega seotud profiilianalüüs, küpsiste kasutamine); konversioonimõõtmine (turundusmeetmete tõhususe mõõtmine); sihtrühmade loomine; turundus; kasutajaga seotud teavet sisaldavad profiilid (kasutajaprofiilide loomine); meie veebipakkumise pakkumine ja kasutajasõbralikkus. Uuesti turundamine (remarketing).
  • Säilitamine ja kustutamine: Kustutamine vastavalt jaotises „Üldine teave andmete säilitamise ja kustutamise kohta“ esitatud teabele. Küpsiste säilitamine kuni 2 aastat (kui ei ole märgitud teisiti, võidakse küpsiseid ja sarnaseid salvestusmeetodeid säilitada kasutajate seadmetes kahe aasta jooksul.).
  • Turvameetmed: IP-maskeerimine (IP-aadressi pseudonüümimine).
  • Õiguslikud alused: Nõusolek (art 6 lg 1 lause 1 p a DSGVO (Datenschutz-Grundverordnung – isikuandmete kaitse üldmäärus)). Õigustatud huvid (art 6 lg 1 lause 1 p f DSGVO).

Lisateave töötlemisprotsesside, meetodite ja teenuste kohta:

  • Meta piksel ja sihtrühmade loomine (Custom Audiences): Meta piksli (või sarnaste funktsioonide, mis edastavad sündmuste andmeid või kontaktandmeid rakendustes olevate liideste kaudu) abil on ettevõttel Meta ühelt poolt võimalik määrata meie veebipakkumise külastajad reklaamide (nn „Meta-Ads“) kuvamise sihtrühmaks. Vastavalt sellele kasutame Meta pikslit, et kuvada meie avaldatud Meta reklaame üksnes neile kasutajatele Meta platvormidel ja Metaga koostööd tegevate partnerite teenustes (nn „Audience Network“ https://www.facebook.com/audiencenetwork/ ), kes on samuti üles näidanud huvi meie veebipakkumise vastu või kellel on teatud tunnused (nt huvi teatud teemade või toodete vastu, mis ilmneb külastatud veebilehtedest), mida me Metale edastame (nn „Custom Audiences“). Meta piksli abil soovime ka tagada, et meie Meta reklaamid vastaksid kasutajate potentsiaalsetele huvidele ega mõjuks häirivalt. Lisaks saame Meta piksli abil jälgida Meta reklaamide tõhusust statistilistel ja turu-uuringu eesmärkidel, nähes, kas kasutajad suunati pärast Meta reklaamil klõpsamist meie veebisaidile (nn „konversioonimõõtmine“); Teenusepakkuja: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Iirimaa; Veebisait: https://www.facebook.com; Privaatsuspoliitika: https://www.facebook.com/privacy/policy/; Volitatud töötlemise leping: https://www.facebook.com/legal/terms/dataprocessing; Lisateave: Kasutajate sündmuste andmeid, st käitumis- ja huviandmeid, töödeldakse sihipärase reklaami ja sihtrühmade loomise eesmärgil ühise vastutuse kokkuleppe alusel („Vastutavate töötlejate lisa“, https://www.facebook.com/legal/controller_addendum). Ühine vastutus piirdub andmete kogumisega ettevõtte Meta Platforms Ireland Limited poolt ja andmete edastamisega sellele ettevõttele, mille asukoht on ELis. Andmete edasine töötlemine on ainuüksi ettevõtte Meta Platforms Ireland Limited vastutusel, mis puudutab eelkõige andmete edastamist emaettevõttele Meta Platforms, Inc. USAs (ettevõtete Meta Platforms Ireland Limited ja Meta Platforms, Inc. vahel sõlmitud lepingu tüüptingimuste alusel).
  • Facebooki reklaamid: Reklaamide avaldamine Facebooki platvormil ja reklaamitulemuste hindamine; Teenusepakkuja: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Iirimaa; Veebisait: https://www.facebook.com; Privaatsuspoliitika: https://www.facebook.com/privacy/policy/; Vastuväite esitamise võimalus (Opt-Out): Viitame privaatsus- ja reklaamiseadetele kasutajate profiilis Facebooki platvormidel ning Facebooki nõusolekumenetlusele ja kontaktivõimalustele teabe saamise ja muude andmesubjekti õiguste kasutamiseks, nagu on kirjeldatud Facebooki privaatsuspoliitikas; Lisateave: Kasutajate sündmuste andmeid, st käitumis- ja huviandmeid, töödeldakse sihipärase reklaami ja sihtrühmade loomise eesmärgil ühise vastutuse kokkuleppe alusel („Vastutavate töötlejate lisa“, https://www.facebook.com/legal/controller_addendum). Ühine vastutus piirdub andmete kogumisega ettevõtte Meta Platforms Ireland Limited poolt ja andmete edastamisega sellele ettevõttele, mille asukoht on ELis. Andmete edasine töötlemine on ainuüksi ettevõtte Meta Platforms Ireland Limited vastutusel, mis puudutab eelkõige andmete edastamist emaettevõttele Meta Platforms, Inc. USAs (ettevõtete Meta Platforms Ireland Limited ja Meta Platforms, Inc. vahel sõlmitud lepingu tüüptingimuste alusel).
  • Google Ads ja konversioonimõõtmine: Veebiturunduse meetod sisu ja reklaamide paigutamiseks teenusepakkuja reklaamivõrgustikus (nt otsingutulemustes, videotes, veebilehtedel jne), et neid kuvataks kasutajatele, kellel on eeldatav huvi reklaamide vastu. Lisaks mõõdame reklaamide konversiooni, st kas kasutajad on reklaamide ajendil nendega suhelnud ja reklaamitud pakkumisi kasutanud (nn konversioonid). Saame siiski üksnes anonüümset teavet ega saa isiklikku teavet üksikute kasutajate kohta; Teenusepakkuja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa; Veebisait: https://marketingplatform.google.com; Privaatsuspoliitika: https://business.safety.google/privacy/; Lisateave: Töötlemise ja töödeldavate andmete liigid: https://business.safety.google/adsservices/. Vastutavate töötlejate vahelised andmetöötlustingimused ja lepingu tüüptingimused andmete edastamiseks kolmandatesse riikidesse: https://business.safety.google/adscontrollerterms.
  • Google Ads Remarketing: Google Remarketing, mida nimetatakse ka uuesti sihtimiseks (retargeting), on tehnoloogia, mille abil veebiteenust kasutavad kasutajad lisatakse pseudonüümsesse uuesti turundamise loendisse, et kasutajatele saaks nende veebiteenuse külastuse põhjal kuvada reklaame teistes veebipakkumistes; Teenusepakkuja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa; Veebisait: https://marketingplatform.google.com; Privaatsuspoliitika: https://business.safety.google/privacy/; Lisateave: Töötlemise ja töödeldavate andmete liigid: https://business.safety.google/adsservices/. Vastutavate töötlejate vahelised andmetöötlustingimused ja lepingu tüüptingimused andmete edastamiseks kolmandatesse riikidesse: https://business.safety.google/adscontrollerterms.
  • Instagrami reklaamid: Reklaamide avaldamine Instagrami platvormil ja reklaamitulemuste hindamine; Teenusepakkuja: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Iirimaa; Veebisait: https://www.instagram.com; Privaatsuspoliitika: https://privacycenter.instagram.com/policy/; Vastuväite esitamise võimalus (Opt-Out): Viitame privaatsus- ja reklaamiseadetele kasutajate profiilis Instagrami platvormil ning Instagrami nõusolekumenetlusele ja Instagrami kontaktivõimalustele teabe saamise ja muude andmesubjekti õiguste kasutamiseks Instagrami privaatsuspoliitikas; Lisateave: Kasutajate sündmuste andmeid, st käitumis- ja huviandmeid, töödeldakse sihipärase reklaami ja sihtrühmade loomise eesmärgil ühise vastutuse kokkuleppe alusel („Vastutavate töötlejate lisa“, https://www.facebook.com/legal/controller_addendum). Ühine vastutus piirdub andmete kogumisega ettevõtte Meta Platforms Ireland Limited poolt ja andmete edastamisega sellele ettevõttele, mille asukoht on ELis. Andmete edasine töötlemine on ainuüksi ettevõtte Meta Platforms Ireland Limited vastutusel, mis puudutab eelkõige andmete edastamist emaettevõttele Meta Platforms, Inc. USAs.

Klientide arvustused ja hindamismenetlused

Osaleme arvustus- ja hindamismenetlustes, et oma teenuseid hinnata, optimeerida ja reklaamida. Kui kasutajad hindavad meid osalevate hindamisplatvormide või -menetluste kaudu või annavad muul viisil tagasisidet, kehtivad lisaks teenusepakkujate üld- või kasutustingimused ning andmekaitseteave. Reeglina eeldab hindamine ka registreerumist vastava teenusepakkuja juures.

Tagamaks, et hindajad on tegelikult meie teenuseid kasutanud, edastame klientide nõusolekul selleks vajalikud andmed kliendi ja kasutatud teenuse kohta vastavale hindamisplatvormile (sh nimi, e-posti aadress ja tellimuse number või tootenumber). Neid andmeid kasutatakse üksnes kasutaja autentsuse kontrollimiseks.

  • Töödeldavate andmete liigid: Lepinguandmed (nt lepingu ese, kestus, kliendikategooria); kasutusandmed (nt lehekülgede vaatamised ja viibimise kestus, klikiteekonnad, kasutamise intensiivsus ja sagedus, kasutatavad seadmetüübid ja operatsioonisüsteemid, interaktsioonid sisu ja funktsioonidega). Meta-, suhtlus- ja menetlusandmed (nt IP-aadressid, ajaandmed, identifitseerimisnumbrid, osalevad isikud).
  • Andmesubjektid: Teenuse saajad ja tellijad. Kasutajad (nt veebisaidi külastajad, veebiteenuste kasutajad).
  • Töötlemise eesmärgid ja õigustatud huvid: Tagasiside (nt tagasiside kogumine veebivormi kaudu). Turundus.
  • Õiguslikud alused: Õigustatud huvid (art. 6 lg 1 lause 1 p f) DSGVO (Datenschutz-Grundverordnung – isikuandmete kaitse üldmäärus, GDPR)). Nõusolek (art. 6 lg 1 lause 1 p a) DSGVO).

Täiendav teave töötlemisprotsesside, menetluste ja teenuste kohta:

  • Reviews.io klientide arvustused: Klientide arvustuste kogumine ja kuvamine meie poe ja toodete kohta; Teenusepakkuja: REVIEWS.io Limited, 29 St Nicholas Place, Leicester, LE1 4LD, Ühendkuningriik; Veebisait: https://www.reviews.io/. Privaatsuspoliitika: https://www.reviews.io/legal/user-privacy-policy.
  • Trusted Shops (Trustedbadge): Hindamisplatvorm – Meie ja Trusted Shopsi vahelise ühise vastutuse raames pöörduge andmekaitseküsimuste korral ja oma õiguste teostamiseks eelistatavalt Trusted Shopsi poole, kasutades andmekaitseteabes esitatud kontaktivõimalusi. Sellest olenemata võite alati pöörduda enda valitud vastutava töötleja poole. Vajaduse korral edastatakse teie päring vastamiseks teisele vastutavale töötlejale.

    Trustbadge'i teeb kättesaadavaks USA CDN-teenuse (Content-Delivery-Network) pakkuja. Piisav andmekaitse tase on tagatud andmekaitse tüüptingimuste ja muude lepinguliste meetmetega.
    Trustbadge'i avamisel salvestab veebiserver automaatselt nn serveri logifaili, mis sisaldab muu hulgas teie IP-aadressi, päringu kuupäeva ja kellaaega, edastatud andmemahtu ja päringu esitanud teenusepakkujat (juurdepääsuandmed) ning dokumenteerib päringu. IP-aadress anonüümitakse vahetult pärast kogumist, nii et salvestatud andmeid ei ole võimalik teiega seostada. Anonüümitud andmeid kasutatakse eelkõige statistilistel eesmärkidel ja vigade analüüsimiseks.

    Kui olete andnud oma nõusoleku, pääseb Trustbadge pärast tellimuse vormistamist ligi teie lõppseadmesse salvestatud tellimusteabele (tellimuse summa, tellimuse number, vajaduse korral ostetud toode) ning e-posti aadressile ja teie e-posti aadress räsitakse krüptograafilise ühesuunalise funktsiooni abil. Seejärel edastatakse räsiväärtus koos tellimusteabega vastavalt art. 6 lg 1 lause 1 p a DSGVO-le Trusted Shopsile. See on vajalik kontrollimaks, kas olete juba Trusted Shopsi teenuste kasutajaks registreerunud. Kui see nii on, toimub edasine töötlemine vastavalt teie ja Trusted Shopsi vahel sõlmitud lepingule. Kui te ei ole veel teenuste kasutajaks registreerunud või ei anna nõusolekut automaatseks tuvastamiseks Trustbadge'i kaudu, antakse teile seejärel võimalus registreeruda teenuste kasutajaks käsitsi või sõlmida kaitse oma võimaliku juba olemasoleva kasutuslepingu raames.

    Selleks pääseb Trustbadge pärast teie tellimuse vormistamist ligi järgmisele teabele, mis on salvestatud teie kasutatavasse lõppseadmesse: tellimuse summa, tellimuse number ja e-posti aadress. See on vajalik, et saaksime pakkuda teile ostjakaitset. Andmed edastatakse Trusted Shopsile alles siis, kui otsustate aktiivselt ostjakaitse sõlmimise kasuks, klõpsates nn Trustcardil vastavalt tähistatud nuppu. Kui otsustate teenuseid kasutada, toimub edasine töötlemine vastavalt Trusted Shopsiga sõlmitud lepingule art. 6 lg 1 p b DSGVO alusel, et viia lõpule teie registreerimine ostjakaitse kasutajaks ja kindlustada tellimus ning vajaduse korral saata teile seejärel e-posti teel hindamiskutseid.

    Trusted Shops kasutab majutuse, seire ja logimise valdkonna teenusepakkujaid. Õiguslik alus on art. 6 lg 1 p f DSGVO, eesmärgiga tagada häireteta toimimine. Seejuures võib töötlemine toimuda kolmandates riikides (USA ja Iisrael). Piisav andmekaitse tase on USA puhul tagatud andmekaitse tüüptingimuste ja muude lepinguliste meetmetega ning Iisraeli puhul kaitse piisavuse otsusega.
    ; Teenusepakkuja: Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln, Saksamaa; Veebisait: https://www.trustedshops.de. Privaatsuspoliitika: https://www.trustedshops.de/impressum-datenschutz/.

Kohalolek sotsiaalvõrgustikes (sotsiaalmeedia)

Meil on kohalolek sotsiaalvõrgustikes ning töötleme selle raames kasutajate andmeid, et suhelda seal aktiivsete kasutajatega või pakkuda teavet enda kohta.

Juhime tähelepanu sellele, et seejuures võidakse kasutajate andmeid töödelda väljaspool Euroopa Liidu territooriumi. Sellest võivad kasutajatele tekkida riskid, kuna näiteks kasutajate õiguste maksmapanemine võib olla raskendatud.

Lisaks töödeldakse kasutajate andmeid sotsiaalvõrgustikes reeglina turu-uuringute ja reklaami eesmärgil. Näiteks võidakse kasutuskäitumise ja sellest tulenevate kasutajate huvide põhjal koostada kasutusprofiile. Viimaseid võidakse omakorda kasutada näiteks selleks, et kuvada võrgustikes ja väljaspool neid reklaame, mis eeldatavasti vastavad kasutajate huvidele. Seetõttu salvestatakse kasutajate arvutitesse reeglina küpsiseid, millesse salvestatakse kasutajate kasutuskäitumine ja huvid. Lisaks võidakse kasutusprofiilidesse salvestada andmeid ka sõltumatult kasutajate kasutatavatest seadmetest (eelkõige juhul, kui kasutajad on vastavate platvormide liikmed ja sinna sisse logitud).

Vastavate töötlemisviiside ja vastuväite esitamise võimaluste (opt-out) üksikasjaliku kirjelduse osas viitame vastavate võrgustike haldajate privaatsuspoliitikatele ja teabele.

Ka teabepäringute esitamise ja andmesubjekti õiguste kasutamise korral juhime tähelepanu sellele, et neid saab kõige tõhusamalt teostada teenusepakkujate juures. Ainult viimastel on juurdepääs kasutajate andmetele ning nad saavad vahetult võtta vastavaid meetmeid ja anda teavet. Kui vajate siiski abi, võite pöörduda meie poole.

  • Töödeldavad andmeliigid: kontaktandmed (nt posti- ja e-posti aadressid või telefoninumbrid); sisuandmed (nt teksti- või pildisõnumid ja postitused ning neid puudutav teave, näiteks andmed autorluse või loomise aja kohta). Kasutusandmed (nt lehekülje vaatamised ja külastuse kestus, klikiteekonnad, kasutamise intensiivsus ja sagedus, kasutatavad seadmetüübid ja operatsioonisüsteemid, interaktsioonid sisu ja funktsioonidega).
  • Andmesubjektid: kasutajad (nt veebisaidi külastajad, veebiteenuste kasutajad).
  • Töötlemise eesmärgid ja õigustatud huvid: suhtlus; tagasiside (nt tagasiside kogumine veebivormi kaudu). Avalikud suhted.
  • Säilitamine ja kustutamine: kustutamine vastavalt jaotises "Üldine teave andmete säilitamise ja kustutamise kohta" toodud teabele.
  • Õiguslikud alused: õigustatud huvid (Art. 6 Abs. 1 S. 1 lit. f) DSGVO – isikuandmete kaitse üldmääruse artikli 6 lõike 1 esimese lause punkt f).

Täiendav teave töötlemisprotsesside, menetluste ja teenuste kohta:

  • Instagram: sotsiaalvõrgustik, mis võimaldab jagada fotosid ja videoid, kommenteerida postitusi ja märkida neid lemmikuks, saata sõnumeid ning tellida profiile ja lehti; Teenusepakkuja: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Iirimaa; Veebisait: https://www.instagram.com. Privaatsuspoliitika: https://privacycenter.instagram.com/policy/.
  • Facebooki lehed: profiilid sotsiaalvõrgustikus Facebook – vastutav töötleja vastutab koos ettevõttega Meta Platforms Ireland Limited meie Facebooki lehe („fännilehe“) külastajate andmete kogumise ja edastamise eest. Siia kuuluvad eelkõige andmed kasutajakäitumise kohta (nt vaadatud sisu või sisu, millega on suheldud, tehtud toimingud) ning seadme andmed (nt IP-aadress, operatsioonisüsteem, brauseri tüüp, keeleseaded, küpsiste andmed). Täpsem teave on esitatud Facebooki andmepoliitikas: https://www.facebook.com/privacy/policy/. Facebook kasutab neid andmeid ka selleks, et pakkuda meile teenuse „Lehe statistika“ („Page Insights“) kaudu statistilisi analüüse, mis annavad ülevaate sellest, kuidas inimesed meie lehe ja selle sisuga suhtlevad. Selle aluseks on kokkulepe Facebookiga („Teave lehe statistika kohta“: https://www.facebook.com/legal/terms/page_controller_addendum), milles on muu hulgas reguleeritud turvameetmed ja andmesubjektide õiguste teostamine. Täiendav teave on saadaval siin: https://www.facebook.com/legal/terms/information_about_page_insights_data. Seetõttu võivad kasutajad esitada teabe- või kustutamistaotlusi otse Facebookile. See ei mõjuta kasutajate õigusi (eelkõige õigust saada teavet, nõuda andmete kustutamist, esitada vastuväiteid ja esitada kaebus järelevalveasutusele). Ühine vastutus piirdub üksnes andmete kogumisega Meta Platforms Ireland Limited (EL) poolt. Edasise töötlemise eest, sealhulgas võimaliku edastamise eest ettevõttele Meta Platforms Inc. USA-s, vastutab ainuüksi Meta Platforms Ireland Limited; Teenusepakkuja: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Iirimaa; Veebisait: https://www.facebook.com. Privaatsuspoliitika: https://www.facebook.com/privacy/policy/.
  • YouTube: sotsiaalvõrgustik ja videoplatvorm; Teenusepakkuja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa; Privaatsuspoliitika: https://business.safety.google/privacy/. Vastuväite esitamise võimalus (opt-out): https://myadcenter.google.com/.

Pistikprogrammid ning manustatud funktsioonid ja sisu

Lisame oma veebipakkumisse funktsiooni- ja sisuelemente, mis hangitakse nende vastavate pakkujate serveritest (edaspidi „kolmandad osapooled“). Need võivad olla näiteks graafika, videod või linnakaardid (edaspidi ühiselt „sisu“).

Sisu lisamise eeldus on alati, et selle sisu kolmandad osapooled töötlevad kasutajate IP-aadressi, kuna ilma IP-aadressita ei saaks nad sisu kasutajate brauserisse saata. Seega on IP-aadress selle sisu või nende funktsioonide kuvamiseks vajalik. Püüame kasutada ainult sellist sisu, mille pakkujad kasutavad IP-aadressi üksnes sisu edastamiseks. Kolmandad osapooled võivad lisaks kasutada statistilistel või turunduslikel eesmärkidel nn pikslimärgendeid (nähtamatu graafika, mida nimetatakse ka „veebimajakateks“ ehk „Web Beacons“). „Pikslimärgendite“ abil saab analüüsida teavet, näiteks külastajaliiklust selle veebisaidi lehtedel. Pseudonüümset teavet võidakse lisaks salvestada küpsistesse kasutajate seadmes ning see võib muu hulgas sisaldada tehnilisi andmeid brauseri ja operatsioonisüsteemi, viitavate veebisaitide, külastuse aja ning muid andmeid meie veebipakkumise kasutamise kohta, kuid seda võidakse ka siduda muudest allikatest pärit teabega.

Märkused õiguslike aluste kohta: Kui palume kasutajatelt nõusolekut kolmandate osapoolte kasutamiseks, on andmetöötluse õiguslikuks aluseks nõusolek. Muul juhul töödeldakse kasutajate andmeid meie õigustatud huvide alusel (st huvi tõhusate, ökonoomsete ja saajasõbralike teenuste vastu). Sellega seoses juhime teie tähelepanu ka käesolevas privaatsuspoliitikas esitatud teabele küpsiste kasutamise kohta.

  • Töödeldavate andmete liigid: Kasutusandmed (nt lehevaatamised ja lehel viibimise kestus, klikiteed, kasutamise intensiivsus ja sagedus, kasutatavad seadmetüübid ja operatsioonisüsteemid, interaktsioonid sisu ja funktsioonidega); meta-, suhtlus- ja menetlusandmed (nt IP-aadressid, ajaandmed, identifitseerimisnumbrid, osalevad isikud). Asukohaandmed (andmed seadme või isiku geograafilise asukoha kohta).
  • Andmesubjektid: Kasutajad (nt veebisaidi külastajad, veebiteenuste kasutajad).
  • Töötlemise eesmärgid ja õigustatud huvid: Meie veebipakkumise pakkumine ja kasutajasõbralikkus; ulatuse mõõtmine (nt külastusstatistika, korduvate külastajate äratundmine); jälgimine (nt huvidel/käitumisel põhinev profiilianalüüs, küpsiste kasutamine); sihtrühmade moodustamine. Turundus.
  • Säilitamine ja kustutamine: Kustutamine vastavalt jaotises „Üldine teave andmete säilitamise ja kustutamise kohta“ esitatud teabele. Küpsiste säilitamine kuni 2 aastat (kui ei ole märgitud teisiti, võidakse küpsiseid ja sarnaseid salvestusmeetodeid säilitada kasutajate seadmetes kahe aasta jooksul).
  • Õiguslikud alused: Nõusolek (art 6 lg 1 lause 1 punkt a) DSGVO (isikuandmete kaitse üldmäärus, IKÜM)). Õigustatud huvid (art 6 lg 1 lause 1 punkt f) DSGVO (isikuandmete kaitse üldmäärus, IKÜM)).

Lisateave töötlemisprotsesside, menetluste ja teenuste kohta:

  • Logbase ostukorvi funktsioonid (Dealeasy, Selleasy, Rebolt): Allahindlused ja lisapakkumised ostukorvis ja tellimisprotsessis; Teenusepakkuja: Logbase Technologies LLP, PSG STEP E-Lab, PSG College of Technology, Peelamedu, Coimbatore, TN 641004, India; Veebisait: https://www.logbase.io/. Privaatsuspoliitika: https://www.logbase.io/privacy-policy.
  • Terms and Conditions Popup (Torden Apps): Nõusoleku küsimine meie üldtingimustega tellimisprotsessis; Teenusepakkuja: Torden Apps, Curitiba, Brasiilia (õiguslik vorm ja aadress ei ole avalikult märgitud); Veebisait: https://tordenapps.com/. Privaatsuspoliitika: https://tordenapps.com/privacy.
  • Kolmandate osapoolte tarkvara, skriptide või raamistike (nt jQuery) kaasamine: Lisame oma veebipakkumisse tarkvara, mille laadime teiste pakkujate serveritest (nt funktsiooniteegid, mida kasutame oma veebipakkumise kuvamiseks või kasutajasõbralikkuse tagamiseks). Seejuures koguvad vastavad pakkujad kasutajate IP-aadressi ning võivad seda töödelda tarkvara kasutajate brauserisse edastamise eesmärgil, turvalisuse eesmärgil ning oma pakkumise analüüsimiseks ja optimeerimiseks. - Lisame oma veebipakkumisse tarkvara, mille laadime teiste pakkujate serveritest (nt funktsiooniteegid, mida kasutame oma veebipakkumise kuvamiseks või kasutajasõbralikkuse tagamiseks). Seejuures koguvad vastavad pakkujad kasutajate IP-aadressi ning võivad seda töödelda tarkvara kasutajate brauserisse edastamise eesmärgil, turvalisuse eesmärgil ning oma pakkumise analüüsimiseks ja optimeerimiseks.
  • Google Maps: Lisame pakkuja Google teenuse „Google Maps“ kaardid. Töödeldavate andmete hulka võivad eelkõige kuuluda kasutajate IP-aadressid ja asukohaandmed; Teenusepakkuja: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Iirimaa; Veebisait: https://mapsplatform.google.com/. Privaatsuspoliitika: https://business.safety.google/privacy/.
  • YouTube'i videod: Videosisu; Teenusepakkuja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa; Veebisait: https://www.youtube.com; Privaatsuspoliitika: https://business.safety.google/privacy/. Vastuväite esitamise võimalus (Opt-Out): Opt-Out pistikprogramm: https://tools.google.com/dlpage/gaoptout?hl=de, reklaamide kuvamise seaded: https://myadcenter.google.com/personalizationoff.

Muudatused ja uuendused

Palume teil end regulaarselt meie privaatsuspoliitika sisuga kurssi viia. Kohandame privaatsuspoliitikat niipea, kui meie teostatava andmetöötluse muudatused seda nõuavad. Teavitame teid niipea, kui muudatuste tõttu on vaja teiepoolset toimingut (nt nõusolekut) või muud individuaalset teavitust.

Kui esitame käesolevas privaatsuspoliitikas ettevõtete ja organisatsioonide aadresse ja kontaktandmeid, palume arvestada, et aadressid võivad aja jooksul muutuda, ning palume andmeid enne ühenduse võtmist kontrollida.

Mõistete määratlused

Selles jaotises saate ülevaate käesolevas privaatsuspoliitikas kasutatud mõistetest. Kui mõisted on seaduses määratletud, kehtivad nende seadusjärgsed määratlused. Järgnevad selgitused on seevastu mõeldud eelkõige arusaamise hõlbustamiseks.

  • Põhiandmed: Põhiandmed hõlmavad olulist teavet, mis on vajalik lepingupartnerite, kasutajakontode, profiilide ja muude sarnaste seoste tuvastamiseks ja haldamiseks. Need andmed võivad muu hulgas sisaldada isiklikke ja demograafilisi andmeid, nagu nimed, kontaktandmed (aadressid, telefoninumbrid, e-posti aadressid), sünniajad ja konkreetsed identifikaatorid (kasutaja-ID-d). Põhiandmed on aluseks igasugusele formaalsele suhtlusele isikute ja teenuste, asutuste või süsteemide vahel, võimaldades üheselt mõistetavat seostamist ja suhtlust.
  • Sisuandmed: Sisuandmed hõlmavad teavet, mis tekib igasuguse sisu loomisel, töötlemisel ja avaldamisel. Sellesse andmekategooriasse võivad kuuluda tekstid, pildid, videod, helifailid ja muu multimeediasisu, mis avaldatakse erinevatel platvormidel ja meediakanalites. Sisuandmed ei piirdu üksnes sisu endaga, vaid hõlmavad ka metaandmeid, mis annavad teavet sisu enda kohta, nagu sildid, kirjeldused, autoriteave ja avaldamise kuupäevad
  • Kontaktandmed: Kontaktandmed on olulised andmed, mis võimaldavad suhelda isikute või organisatsioonidega. Need hõlmavad muu hulgas telefoninumbreid, postiaadresse ja e-posti aadresse ning suhtlusvahendeid, nagu sotsiaalmeedia kasutajanimed ja kiirsõnumiteenuste identifikaatorid.
  • Konversiooni mõõtmine: Konversiooni mõõtmine (nimetatakse ka „külastustoimingute analüüsiks“) on meetod, mille abil saab kindlaks teha turundusmeetmete tõhusust. Selleks salvestatakse reeglina küpsis kasutajate seadmetesse nendel veebilehtedel, kus turundusmeetmed toimuvad, ning see loetakse uuesti sihtveebilehel. Nii saame näiteks jälgida, kas meie poolt teistel veebilehtedel avaldatud reklaamid olid edukad.
  • Meta-, suhtlus- ja menetlusandmed: Meta-, suhtlus- ja menetlusandmed on kategooriad, mis sisaldavad teavet selle kohta, kuidas andmeid töödeldakse, edastatakse ja hallatakse. Metaandmed, tuntud ka kui andmed andmete kohta, hõlmavad teavet, mis kirjeldab teiste andmete konteksti, päritolu ja struktuuri. Need võivad sisaldada andmeid faili suuruse, loomise kuupäeva, dokumendi autori ja muudatuste ajaloo kohta. Suhtlusandmed hõlmavad kasutajatevahelist teabevahetust erinevate kanalite kaudu, nagu e-kirjavahetus, kõnelogid, sõnumid sotsiaalvõrgustikes ja vestluste ajalugu, sealhulgas osalevad isikud, ajatemplid ja edastusteed. Menetlusandmed kirjeldavad protsesse ja töövooge süsteemides või organisatsioonides, sealhulgas töövoogude dokumentatsiooni, tehingute ja tegevuste logisid ning auditilogisid, mida kasutatakse toimingute jälgimiseks ja kontrollimiseks.
  • Kasutusandmed: Kasutusandmed on teave, mis kajastab, kuidas kasutajad digitaalsete toodete, teenuste või platvormidega suhtlevad. Need andmed hõlmavad laia valikut teavet, mis näitab, kuidas kasutajad rakendusi kasutavad, milliseid funktsioone nad eelistavad, kui kaua nad teatud lehtedel viibivad ja milliseid teid pidi nad rakenduses liiguvad. Kasutusandmed võivad hõlmata ka kasutamise sagedust, tegevuste ajatempleid, IP-aadresse, seadmeteavet ja asukohaandmeid. Need on eriti väärtuslikud kasutajakäitumise analüüsimiseks, kasutajakogemuse optimeerimiseks, sisu isikupärastamiseks ning toodete või teenuste täiustamiseks. Lisaks on kasutusandmetel oluline roll suundumuste, eelistuste ja võimalike probleemkohtade tuvastamisel digitaalsetes pakkumistes
  • Isikuandmed: „Isikuandmed“ on igasugune teave tuvastatud või tuvastatava füüsilise isiku (edaspidi „andmesubjekt“) kohta; tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohaandmed, võrguidentifikaator (nt küpsis) või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal.
  • Kasutajapõhise teabega profiilid: „Kasutajapõhise teabega profiilide“ ehk lühidalt „profiilide“ töötlemine hõlmab igasugust isikuandmete automatiseeritud töötlemist, mis seisneb nende isikuandmete kasutamises füüsilise isikuga seotud teatud isiklike aspektide (olenevalt profiilianalüüsi liigist võib see hõlmata erinevat teavet demograafia, käitumise ja huvide kohta, nt suhtlust veebilehtede ja nende sisuga jne) analüüsimiseks, hindamiseks või prognoosimiseks (nt huvi teatud sisu või toodete vastu, klikikäitumine veebilehel või asukoht). Profiilianalüüsi eesmärgil kasutatakse sageli küpsiseid ja veebimajakaid.
  • Logiandmed: Logiandmed on teave süsteemis või võrgus logitud sündmuste või tegevuste kohta. Need andmed sisaldavad tavaliselt teavet, nagu ajatemplid, IP-aadressid, kasutaja toimingud, veateated ja muud üksikasjad süsteemi kasutamise või toimimise kohta. Logiandmeid kasutatakse sageli süsteemiprobleemide analüüsimiseks, turvalisuse jälgimiseks või jõudlusaruannete koostamiseks.
  • Ulatuse mõõtmine: Ulatuse mõõtmine (nimetatakse ka veebianalüütikaks) on mõeldud veebipakkumise külastajavoogude hindamiseks ning võib hõlmata külastajate käitumist või huvi teatud teabe, nt veebilehtede sisu vastu. Ulatuse analüüsi abil saavad veebipakkumiste haldajad näiteks tuvastada, millal kasutajad nende veebilehti külastavad ja milline sisu neid huvitab. Tänu sellele saavad nad näiteks veebilehtede sisu paremini oma külastajate vajadustele kohandada. Ulatuse analüüsi eesmärgil kasutatakse sageli pseudonüümseid küpsiseid ja veebimajakaid, et tuvastada korduvaid külastajaid ja saada seeläbi täpsemaid analüüse veebipakkumise kasutamise kohta.
  • Remarketing: „Remarketingist“ ehk „retargetingust“ räägitakse siis, kui näiteks reklaami eesmärgil märgitakse üles, milliste toodete vastu kasutaja veebilehel huvi tundis, et tuletada kasutajale neid tooteid teistel veebilehtedel meelde, nt reklaamides.
  • Asukohaandmed: Asukohaandmed tekivad, kui mobiilseade (või muu seade, millel on asukoha määramiseks vajalikud tehnilised eeldused) ühendub mobiilsidevõrgu kärje, WLAN-i või muude sarnaste tehniliste vahendite ja asukoha määramise funktsioonidega. Asukohaandmed näitavad, millises geograafiliselt määratletavas kohas Maal vastav seade asub. Asukohaandmeid saab kasutada näiteks kaardifunktsioonide või muu asukohast sõltuva teabe kuvamiseks.
  • Tracking: „Trackingust“ (jälgimisest) räägitakse siis, kui kasutajate käitumist saab jälgida mitme veebipakkumise lõikes. Reeglina salvestatakse kasutatud veebipakkumiste kohta käitumis- ja huviteave küpsistesse või jälgimistehnoloogiate pakkujate serveritesse (nn profiilianalüüs). Seda teavet saab seejärel kasutada näiteks selleks, et näidata kasutajatele reklaame, mis tõenäoliselt vastavad nende huvidele.
  • Vastutav töötleja: „Vastutav töötleja“ on füüsiline või juriidiline isik, avaliku sektori asutus, asutus või muu organ, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid.
  • Töötlemine: „Töötlemine“ on isikuandmetega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum. Mõiste on lai ja hõlmab praktiliselt igasugust andmetega ümberkäimist, olgu selleks kogumine, analüüsimine, salvestamine, edastamine või kustutamine.
  • Lepinguandmed: Lepinguandmed on konkreetne teave, mis on seotud kahe või enama poole vahelise kokkuleppe vormistamisega. Need dokumenteerivad tingimused, mille alusel teenuseid või tooteid osutatakse, vahetatakse või müüakse. See andmekategooria on lepinguliste kohustuste haldamiseks ja täitmiseks hädavajalik ning hõlmab nii lepingupoolte tuvastamist kui ka kokkuleppe konkreetseid tingimusi. Lepinguandmed võivad hõlmata lepingu algus- ja lõppkuupäeva, kokkulepitud teenuste või toodete liiki, hinnakokkuleppeid, maksetingimusi, lõpetamisõigusi, pikendamisvõimalusi ning erisätteid või -klausleid. Need on poolte vahelise suhte õiguslikuks aluseks ning on otsustava tähtsusega õiguste ja kohustuste selgitamisel, nõuete maksmapanemisel ja vaidluste lahendamisel.
  • Makseandmed: Makseandmed hõlmavad kogu teavet, mis on vajalik ostjate ja müüjate vaheliste maksetehingute teostamiseks. Need andmed on otsustava tähtsusega e-kaubanduse, internetipanga ja mis tahes muu finantstehingu jaoks. Need sisaldavad üksikasju, nagu krediitkaardinumbrid, pangarekvisiidid, maksesummad, tehinguandmed, kontrollnumbrid ja arveldusteave. Makseandmed võivad sisaldada ka teavet makse oleku, tagasimaksete, autoriseerimiste ja tasude kohta.
  • Sihtrühmade moodustamine: Sihtrühmade moodustamisest (inglise keeles „Custom Audiences“) räägitakse siis, kui määratakse kindlaks sihtrühmad reklaami eesmärgil, nt reklaamide kuvamiseks. Nii saab näiteks kasutaja internetis teatud toodete või teemade vastu tuntud huvi põhjal järeldada, et see kasutaja on huvitatud sarnaste toodete või selle veebipoe reklaamidest, kus ta tooteid vaatas. „Lookalike Audiences’ist“ (ehk sarnastest sihtrühmadest) räägitakse omakorda siis, kui sobivaks hinnatud sisu kuvatakse kasutajatele, kelle profiilid või huvid eeldatavasti vastavad nende kasutajate omadele, kelle kohta profiilid loodi. Custom Audiences’i ja Lookalike Audiences’i moodustamise eesmärgil kasutatakse reeglina küpsiseid ja veebimajakaid.