Isikuandmete kaitse on meie jaoks väga oluline ning suhtume sellesse täie tõsidusega. Käesolevast privaatsuspoliitikast, mille põhimõtteid Virumaa Kunsti ja Käsitöö Selts järgib, leiate detailset informatsiooni selle kohta, milliseid isikuandmeid Virumaa Kunsti ja Käsitöö Selts veebileht teie kohta kogub, milleks neid kasutame ja kellel neile ligipääs on. Palun leidke aega, et käesolevat privaatsuspoliitikat lugeda ning kontakteeruge Virumaa Kunsti ja Käsitöö Seltsiga, kui teil on sellega seoses küsimusi või ettepanekuid.
Isikuandmete töötlemisel juhindume kohalduvatest isikuandmete kaitset puudutavatest õigusaktidest, sealhulgas Euroopa Parlamendi ja Nõukogu määrusest (EL) 2016/679 (edaspidi „GDPR“) ja Eesti isikuandmete kaitse seadusest.
Terminoloogia ja definitsioonid
Virumaa Kunsti ja Käsitöö Selts veebileht (juriidiline nimi Virumaa Kunsti ja Käsitöö Selts) privaatsuspoliitika baseerub GDPR-il. Meie poolt rakendatav privaatsuspoliitika peab olema arusaadav ja mõistetav nii lehe külastajatele kui ka meie lepingulistele klientidele ning koostööpartneritele. Selleks, et kõik osapooled saaksid oma õigustest üheselt aru, selgitame siinkohal olulisemad terminid lahti.
Andmesubjekt on tuvastatud või tuvastav füüsiline isik, kelle andmeid töödeldakse;
Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku („andmesubjekti”) kohta; tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal;
Isikuandmete töötlemine on isikuandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine;
Profiilianalüüs on igasugune isikuandmete automatiseeritud töötlemine, mis hõlmab isikuandmete kasutamist füüsilise isikuga seotud teatavate isiklike aspektide hindamiseks. Eelkõige selliste aspektide analüüsimiseks või prognoosimiseks, mis on seotud asjaomase füüsilise isiku töötulemuste, majandusliku olukorra, tervise, isiklike eelistuste, huvide, usaldusväärsuse, käitumise, asukoha või liikumisega;
Vastutav töötleja on füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid; kui sellise töötlemise eesmärgid ja vahendid on kindlaks määratud liidu või liikmesriigi õigusega, võib vastutava töötleja või tema määramise konkreetsed kriteeriumid sätestada liidu või liikmesriigi õiguses;
Volitatud töötleja on füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel;
Andmete kogum on isikuandmete igasugune korrastatud kogum, millest võib andmeid leida teatavate kriteeriumide põhjal, olenemata sellest, kas kõnealune andmete kogum on funktsionaalsel või geograafilisel põhimõttel tsentraliseeritud, detsentraliseeritud või hajutatud;
Vastuvõtja on füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kellele isikuandmed avaldatakse, olenemata sellest, kas tegemist on kolmanda isikuga või mitte. Vastuvõtjaks ei peeta avaliku sektori asutusi, kes võivad kooskõlas liidu või liikmesriigi õigusega saada isikuandmeid seoses konkreetse päringuga; nimetatud avaliku sektori asutused töötlevad kõnealuseid andmeid kooskõlas kohaldatavate andmekaitsenormidega vastavalt töötlemise eesmärkidele;
Kolmas isik on füüsiline või juriidiline isik, avaliku sektori asutus, amet või organ, välja arvatud andmesubjekt, vastutav töötleja, volitatud töötleja ja isikud, kes võivad isikuandmeid töödelda vastutava töötleja või volitatud töötleja otseses alluvuses;
Andmesubjekti „nõusolek” on vabatahtlik, konkreetne, teadlik ja ühemõtteline tahteavaldus, millega andmesubjekt, kas avalduse vormis või selge nõusolekut väljendava tegevusega nõustub tema kohta käivate isikuandmete töötlemisega.
Vastutav andmetöötleja
Ettevõtte nimi: Virumaa Kunsti ja Käsitöö Selts
Aadress: Pikk 16, Rakvere, Lääne-Virumaa
Telefon: +372 3241 587
E-post: info(ät)virufolkart.ee
Koduleht: www.virufolkart.ee
Milliseid isikuandmeid Virumaa Kunsti ja Käsitöö Selts veebileht kogub ja kuidas neid kasutatakse?
Logid
Server, mis majutab Virumaa Kunsti ja Käsitöö Seltsi veebilehte, võib samuti salvestada päringuid, mida serverile teete (veebiaadress, mida avate, teie poolt kasutatav veebilehitseja ja seade, IP-aadress, juurdepääsu aeg). Neid andmeid kasutatakse ainult tehnilistel eesmärkidel – et tagada veebilehe nõuetekohane toimimine ja turvalisus ning uurida võimalikke turvaintsidente.
Profileerimine
Virumaa Kunsti ja Käsitöö Seltsi veebileht võib kasutada veebilehe külastajate statistilisi andmeid selleks, et analüüsida veebilehe külastajate trende ja demograafiat, kuid külastajate kohta individuaalseid profiile ei koostata.
Päringud
Kui soovite www.virufolkart.ee kodulehe kaudu osta pileteid koolitustele või saada nende kohta rohkem teavet, siis on isikuandmete jagamine meiega vajalik. Päringuid on võimalik esitada täites vastava kontaktivormi või saates e-kirja aadressile info(ät)virufolkart.ee. Selleks, et saaksime vastata teie päringule, kogume järgnevaid isikuandmeid: teie nimi, kontaktandmed (e-post ja/või telefoninumber).
Õiguslik alus taoliseks isikuandmete töötlemiseks on isikuandmete töötlemine andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele (GDPR Art 6(1)(b)). Eelpool nimetatud isikuandmetele pääsevad ligi Virumaa Kunsti ja Käsitöö Seltsi töötajad. Kui esitate päringu kontaktivormi kaudu, võib isikuandmetele ligi pääseda ka meile IT teenuseid pakkuv koostööpartner. Me rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada isikuandmete turvalisus.
Isikuandmete töötlemine kliendisuhetes
Oma klientide isikuandmeid töötleme eelkõige kliendilepingute ja pakkumiste ettevalmistamiseks, sõlmimiseks ja täitmiseks. Antud eesmärgi täitmiseks töötleme järgnevaid isikuandmeid: ettevõtte esindajate nimed, kontaktandmed ja ametipositsioonid ning krediidiinfo päringust saadud andmed ettevõtte ja selle esindajate kohta. Loetletud isikuandmeid töötleme kliendisuhte ajal ja 7 aastat peale selle lõppu ning nendele pääsevad ligi Virumaa Kunsti ja Käsitöö Seltsi veebipeo töötajad. Õiguslik alus taoliseks isikuandmete töötlemiseks on isikuandmete töötlemine andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele (GDPR Art 6(1)(b)).
Kliendisuhte ajal ja 7 aastat peale selle lõppu töötleme oma klientide isikuandmeid statistilisel eesmärgil (müügistatistika) ning kliendilepingute arhiveerimiseks. Virumaa Kunsti ja Käsitöö Seltsi veebipoel on õigustatud huvi (GDPR Art 6(1)(f)) teha müügistatistikat oma äritegevuse paremaks planeerimiseks ja oma klientidega seotud dokumentide säilitamiseks.
Kui teie ettevõttel peaks esinema võlgnevusi, siis teadke, et töötleme võlgnevuste haldamiseks teie isikuandmeid seni kuni võlgnevus tasutakse. Kui arve läheb üle kahe kuu üle maksetähtaja, siis võime võlgnevuse kohtueelseks sissenõudmiseks anda menetlemiseks kolmandale osapoolele (nt Julianus Inkasso OÜ vms). Virumaa Kunsti ja Käsitöö Selti veebipoel on õigustatud huvi (GDPR Art 6(1)(f)) oma klientidelt võlgnevusi sisse nõuda, kui võlgnevused peaks tekkima klientidele osutatud teenuste või toodete müügi puhul.
Töötleme oma praeguste klientide isikuandmeid kliendisuhte ajal ja endiste klientide isikuandmeid 7 aastat peale kliendisuhte lõppu ka potentsiaalseks pealemüügiks ehk samasuguste teenuste otseturunduse ettevalmistamiseks. Virumaa Kunsti ja Käsitöö Seltsi veebipoel on õigustatud huvi (GDPR Art 6(1)(f)) säilitada oma praeguste ja endiste klientidega ärialast suhet.
Turundus
Virumaa Kunsti ja Käsitöö Selts veebileht soovib oma klientide ja koostööpartneriteni, kes on huvitatud otseturunduslike teavituste saamisest, tuua asjakohaseid uudiseid. Liitudes meie uudiskirjaga läbi e-maili info(ät)virufolkart.ee, saadame teile edaspidi e-posti teel uudiseid ettevõtte tegemistest, uutest tööohutuse lahendustest ja toodetest ning müügikampaaniatest. E-posti teel turunduslike teadete saatmiseks töötleme teie nime ja e-posti.
Teatud juhtudel, kui tegemist on füüsiliste isikutega, peame e-posti teel turunduslike teadete saatmiseks küsima andmesubjekti nõusolekut. Kui te pole taoliseks isikuandmete töötlemiseks nõusolekut andnud, siis sellel eesmärgil me teie isikuandmeid ei töötle. Nõusolek ei aegu, aga kui te ei soovi enam turunduslikke teateid saada, siis saate end mugavalt meililistist eemaldada.
Käesolevas alajaotuses loetletud isikuandmete töötlemise eesmärkide puhul pääsevad andmetele ligi Virumaa Kunsti ja Käsitöö Seltsi töötajad. Isikuandmetele võib ligi pääseda ka meile IT teenuseid pakkuv koostööpartner. Me rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada isikuandmete turvalisus.
Teie õigused ja kuidas saate oma õigusi teostada
Kontakteerudes Virumaa Kunsti ja Käsitöö Selts veebipoega e-post info(ät)virufolkart.ee teel, võite teostada oma järgnevaid õigusi:
- õigust tutvuda teie kohta käivate isikuandmetega;
- õigust isikuandmete parandamisele;
- õigust isikuandmete kustutamisele;
- õigust isikuandmete ülekandmisele;
- õigust, et teie kohta ei võetaks otsust, mis põhineb üksnes automatiseeritud töötlusel;
- õigust nõusoleku tagasivõtmisele.
Teatud juhtudel on teil õigus nõuda teie kohta käivate isikuandmete töötlemise piiramist ja õigus esitada vastuväiteid teie kohta käivate isikuandmete töötlemisele.
Te võite oma õigusi teostada kooskõlas tingimustega, mis tulenevad GDPR-ist ja teistest kohalikest õigusaktidest.
Kui te arvate, et teie privaatsust on rikutud, siis palume võtta meiega ühendust e-posti aadressil info(ät)virufolkart.ee. Teil on ka õigus esitada kaebus selle riigi andmekaitse järelvalveasutusele, kus asub teie alaline elukoht. Eestis on selleks Eesti Andmekaitse Inspektsioon.
ISIKUANDMETE TÖÖTLEMINE
Milliseid isikuandmeid töödeldakse
- nimi, telefoninumber ja e-posti aadress;
- kontakt-aadress;
- klienditoe andmed.
Mis eesmärgil isikuandmeid töödeldakse
- Isikuandmeid kasutatakse kliendi tellimuste haldamiseks ja kauba kohaletoimetamiseks.
- Isikuandmeid nagu e-post, telefoni nr, kliendi nimi, töödeldakse selleks, et lahendada kaupade ja teenuste osutamise seonduvaid küsimusi (klienditugi).
- Veebipoe kasutaja IP-aadressi või teisi võrguidentifikaatoreid töödeldakse veebipoe kui infoühiskonna teenuse osutamiseks ning veebikasutusstatistika tegemiseks.
Õiguslik alus
Isikuandmete töötlemine toimub kliendiga sõlmitud lepingu täitmise eesmärgil. Isikuandmete töötlemine toimub juriidilise kohustuse täitmiseks (nt raamatupidamine ja tarbijavaidluste lahendamine).
Turvalisus ja andmetele ligipääs
Isikuandmeid hoitakse Veebimajutus.ee serverites, mis asuvad Euroopa Liidu liikmesriigi või Euroopa Liidu majanduspiirkonnaga liitunud riikide territooriumil. Andmeid võidakse edastada riikidesse, mille andmekaitse taset on Euroopa Komisjon hinnanud piisavaks ning USA ettevõtetele, kes on liitund andmekaitse kilbi (Privacy Shield) raamistikuga.
Juurdepääs isikuandmetele on veebipoe töötajatel, kes saavad isikuandmetega tutvuda selleks, et lahendada veebipoe kasutamisega seonduvaid tehnilisi küsimusi ning osutada klienditoe teenust. Veebileht rakendab asjakohaseid füüsilisi, organisatsioonilisi ja infotehnilisi turvameetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata juurdepääsu ja avalikustamise eest.
Isikuandmete edastamine veebipoe volitatud töötlejatele (nt transporditeenuse pakkuja ja andmemajutus) toimub veebipoe ja volitatud töötlejatega sõlmitud lepingute alusel. Volitatud töötlejaid on kohustatud tagama isikuandmete töötlemisel asjakohased kaitsemeetmed.
Isikuandmetega tutvumine ja parandamine
Isikuandmetega saab tutvuda klinditoe vahendusel.
Nõusoleku tagasivõtmine
Kui isikundmete töötlemine toimub kliendi nõusoleku alusel, siis on kliendil õigus nõusolek tagasi võtta teavitades sellest kliendituge e-posti teel.
Säilitamine
Veebipoe kliendikonto sulgemisel kustutatakse isikuandmed, va juhul kui selliseid andmeid on vaja säilitada raamatupidamise jaoks või tarbijavaidluste lahendamiseks.
Kui veebipoes on ost sooritatud ilma kliendikontota, siis säilitatakse ostuajalugu kolm aastat.
Maksetega ja tarbijavaidlustega seotud vaidluste korral säilitatakse isikuandmed kuni nõude täitmiseni või aegumistähtaja lõpuni.
Raamatupidamise jaoks vajalikud isikuandmed säilitatakse seitse aastat.
Kustutamine
Isikuandmete kustutamiseks tuleb võtta ühendust klienditoega e-posti teel. Kustutamistaotlusele vastatakse mitte hiljem kui kuu aja jooksul ning täpsustakse andmete kustutamise perioodi.
Ülekandmine
E-posti teel esitatud isikuandmete ülekandmise taotlusele vastatakse hiljemalt kuu aja jooksul. Klienditugi tuvastab isikusamasuse ja teavitab isikuandmetest, mis kuuluvad ülekandmisele.
Otseturustusteated
E-kirja aadressi ja telefoninumbrit kasutatakse otseturundusteadete saatmiseks, kui klient on andnud vastava nõusoleku. Kui klient ei soovi saada otseturustusteateid, siis tuleb valida e-kirja jaluses vastav viide või võtta ühendust klienditoega.
Kui isikuandmeid töödeldakse otseturunduse eesmärgil (profileerimine), on kliendil õigus oma isikuandmete nii algse kui ka edasise töötlemise, sealhulgas otseturundusega seotud profiilianalüüsi tegemise suhtes igal ajal vastuväiteid esitada teavitades sellest kliendituge e-posti teel (vastav teave tuleb esitada selgelt ja eraldi igasugusest muust teabest).
Vaidluste lahendamine
Isikuandmete töötlemisega seotud vaidluste lahendamine toimub klienditoe vahendusel. Järelevalveasutus on Eesti Andmekaitse Inspektsioon (info@aki.ee).