privaatsuspoliitika

2. Vastutava töötleja nimi ja aadress

Vastutav isik isikuandmete kaitse üldmääruse, teiste Euroopa Liidu liikmesriikide andmekaitseõigusaktide ja muude andmekaitsega seotud sätete tähenduses on:

GripFactory B.V.

Ravenswade 102
3439 LD Nieuwegein
Holland
Telefoninumber: + 31 348 20 300
E-post: info@gripfactory.nl
Veebisait: www.gripfactoryantislip.com

3. andmekaitse järelevalvaja nimi ja aadress

Vastutav andmekaitse järelevalvaja on:

Drs. Patrick Marc de Koning
GripFactory B.V.
Marinus van Elswijkkade 14
3059 SG Rotterdam
Holland
Telefoninumber: + 31 10 4764372
E-post: patrick@gripfactory.nl
Veebisait: https://www.gripfactoryantislip.com/privacy-policy

4. vastuvõtjad

GripFactory B.V. sees on andmetele juurdepääs ainult neil asutustel, kes vajavad neid GripFactory B.V. teenuste osutamiseks.

Klientide ja kasutajate andmeid edastatakse alltöövõtjatele ainult siis, kui see on vajalik meie teenuste optimaalseks osutamiseks. Meie alltöövõtjad on kohustatud järgima andmekaitseõigust ja hoidma saladust.

Huvitatud isikute, klientide ja kasutajate andmeid edastatakse teistele teenusepakkujatele, kes toetavad GripFactory B.V.-d, näiteks järgmistes kategooriates:

• IT-teenused,
• Logistika,
• Trükiteenused,
• Arhiveerimine,
• Post ja telekommunikatsioon, nõustamine, õigusabi, uuringud ja konsultatsioonid,
• Vastavus ja andmekaitse,
• Turustamine,
• Samuti side ja klienditeenindus.

Meie teenusepakkujad on kohustatud järgima andmekaitseõigust ja hoidma saladust.

Teatavatel asjaoludel edastatakse andmeid krediidiinfobüroodele. Täpset teavet krediidiinfobüroo andmetöötluse kohta leiate nende privaatsusavaldustest.

5. küpsised

GripFactory B.V. veebilehed kasutavad küpsiseid. Küpsised on väikesed tekstifailid, mis määratakse veebibrauseri kaudu arvutisüsteemile ja salvestatakse sinna.

Paljud veebisaidid ja serverid kasutavad küpsiseid. Paljud küpsised sisaldavad niinimetatud küpsise ID-d. Küpsise ID on küpsise kordumatu tunnus. See koosneb sümbolite jadast, mis võimaldab veebilehti ja servereid seostada konkreetse veebibrauseriga, kuhu küpsis on salvestatud. See võimaldab külastatud veebisaitidel ja serveritel eristada isiku brauserit teistest veebibrauseritest, mis sisaldavad muid küpsiseid. Konkreetset veebibrauserit saab tuvastada kordumatu küpsise ID järgi.

Küpsiste kasutamisega saab GripFactory B.V. pakkuda selle veebisaidi kasutajatele kasutajasõbralikumaid teenuseid, mis ilma küpsiste seadistamiseta ei oleks võimalikud.

Küpsise abil saab meie veebisaidil olevat teavet ja pakkumisi kasutaja huvides optimeerida. Küpsised võimaldavad meil, nagu varem mainitud, meie veebisaidi kasutajaid ära tunda. Selle tuvastamise eesmärk on muuta kasutajate jaoks meie veebisaidi kasutamine lihtsamaks. Näiteks ei pea küpsiseid kasutava veebisaidi kasutaja sisestama oma sisselogimisandmeid igal veebisaidi külastusel, kuna seda teeb veebisait ja kasutaja arvutisüsteemi salvestatud küpsis. Teine näide on veebipoe ostukorvi küpsis. Veebipood jätab virtuaalsesse ostukorvi pandud tooted meelde küpsise abil.

Andmesubjekt saab igal ajal takistada küpsiste paigaldamist meie veebisaidi poolt, muutes vastavalt kasutatavat veebibrauserit, ja seega püsivalt keelduda küpsiste kasutamisest. Lisaks saab juba paigaldatud küpsiseid igal ajal veebibrauseri või muude tarkvaraprogrammide kaudu kustutada. See on võimalik kõigis levinud veebibrauserites. Kui andmesubjekt keelab küpsiste paigaldamise kasutatavas veebibrauseris, ei pruugi kõik meie veebisaidi funktsioonid olla teatud tingimustel täielikult kasutatavad.

6. üldiste andmete ja teabe kogumine

Iga kord, kui andmesubjekt või automatiseeritud süsteem veebisaidi avab, kogub GripFactory B.V. veebisait rea üldiseid andmeid ja teavet. Need üldised andmed ja teave salvestatakse serveri logifailidesse. Salvestada saab (1) brauseri tüübi ja versiooni, (2) juurdepääsu taotleva süsteemi operatsioonisüsteemi, (3) veebilehe, millelt külastaja meie veebilehele sattus (niinimetatud viitaja), (4) meie veebisaidi alamlehed, mida külastatakse, (5) veebisaidile sisenemise kuupäeva ja kellaaja, (6) Interneti-protokolli aadressi (IP-aadress), (7) juurdepääsusüsteemi Interneti-teenuse pakkuja ja (8) muud sarnased andmed ja teabe, mis on vajalikud turvalisuse tagamiseks meie IT-süsteemide rünnakute korral.

GripFactory B.V. kasutab neid üldiseid andmeid ja teavet ilma andmesubjekti tuvastamata. Vastupidi, see teave on vajalik selleks, et (1) edastada meie veebisaidi sisu korrektselt, (2) optimeerida meie veebisaidi sisu ja selle reklaami, (3) tagada meie infotehnoloogiliste süsteemide ja veebisaidi tehnoloogia pidev toimimine ning (4) anda õiguskaitseorganitele küberründe korral kriminaalmenetluseks vajalikku teavet. Neid GripFactory B.V. poolt anonüümselt kogutud andmeid ja teavet hinnatakse seetõttu ühelt poolt statistiliselt ja ka eesmärgiga suurendada andmekaitset ja andmeturvet meie ettevõttes, et tagada pikaajaliselt meie poolt töödeldavate isikuandmete optimaalne kaitsetase. Serveri logifailide anonüümseid andmeid säilitatakse eraldi kõigist andmesubjekti poolt esitatud isikuandmetest.

7. registreerimine meie veebisaidil

Asjaomasel isikul on võimalus registreeruda vastutava töötleja veebisaidil, esitades isikuandmeid. Vastutavale töötlejale saadetavad isikuandmed tulenevad registreerimiseks kasutatavast sisestusmaskist. Asjaomase isiku poolt esitatavaid isikuandmeid kogutakse ja säilitatakse üksnes vastutava töötleja siseseks kasutamiseks ja tema enda eesmärkidel. Vastutav töötleja võib edastada andmed ühele või mitmele volitatud töötlejale, näiteks pakiteenusele, kes kasutab isikuandmeid ainult siseseks kasutamiseks, mis on omistatav vastutavale töötlejale.

Registreerimisel vastutava töötleja veebisaidil salvestatakse ka andmesubjekti Interneti-teenuse pakkuja (ISP) poolt määratud IP-aadress, registreerimise kuupäev ja kellaaeg. Nende andmete salvestamise taustaks on asjaolu, et ainult sel viisil on võimalik vältida meie teenuste kuritarvitamist ning need andmed võimaldavad vajaduse korral selgitada varasemaid rikkumisi. Selles suhtes on nende andmete säilitamine vajalik vastutava töötleja kaitsmiseks. Põhimõtteliselt ei edastata seda teavet kolmandatele isikutele, välja arvatud juhul, kui on olemas seaduslik kohustus andmete avaldamiseks või kui edastamine on vajalik süüteo menetlemiseks.

Asjaomase isiku registreerimine, kes esitab isikuandmeid vabatahtlikult, on mõeldud selleks, et pakkuda vastutavale töötlejale asjaomast sisu või teenuseid, mida asjaolude olemuse tõttu saab pakkuda ainult registreeritud kasutajatele. Registreeritud isikutel on vabadus registreerimisel esitatud isikuandmeid igal ajal muuta või need vastutava töötleja andmebaasist täielikult eemaldada.

Vastutav töötleja annab igal ajal igale asjaomasele isikule taotluse korral teavet andmesubjekti isikuandmete kohta. Lisaks parandab või kustutab vastutav töötleja isikuandmed asjaomase isiku taotlusel või ettepanekul, kuivõrd see ei ole vastuolus seadusest tulenevate säilitamisnõuetega. Sellega seoses sisaldab käesolev privaatsusavaldus nimeliselt nimetatud andmekaitse järelevalvajat ja kõiki vastutava töötleja töötajaid kui andmesubjekti kontaktisikuid.

8. meie uudiskirja tellimine

GripFactory B.V. veebisaidil antakse kasutajatele võimalus tellida meie ettevõtte uudiskiri. Tellimisel määrab selleks kasutatav sisestusmask, millised isikuandmed vastutavale töötlejale saadetakse.

GripFactory B.V. teavitab oma kliente ja äripartnereid perioodiliselt uudiskirja vahendusel äripakkumistest. Meie ettevõtte uudiskirja saab asjaomane isik ainult siis, kui (1) asjaomasel isikul on kehtiv e-posti aadress ja (2) asjaomane isik registreerub uudiskirja saajaks. Õiguslikel põhjustel saadetakse andmesubjekti poolt uudiskirjade saatmiseks sisestatud e-posti aadressile esimest korda kinnitusmeil, kasutades topeltkinnitusega (double-opt-in) protseduuri. Seda kinnitusmeili kasutatakse kontrollimaks, kas e-posti aadressi omanik on volitanud uudiskirja saamist.

Uudiskirja registreerimisel salvestame ka andmesubjekti poolt registreerimise ajal kasutatud arvutisüsteemi IP-aadressi, samuti registreerimise kuupäeva ja kellaaja, nagu on määranud Interneti-teenuse pakkuja (ISP). Nende andmete kogumine on vajalik selleks, et mõista asjaomase isiku e-posti aadressi (võimalikku) kuritarvitamist hilisemal kuupäeval ja seetõttu on see vastutava töötleja jaoks õiguslik ettevaatusabinõu.

Uudiskirja tellimisega seoses kogutud isikuandmeid kasutatakse ainult meie uudiskirja väljasaatmiseks. Lisaks võib uudiskirja tellijaid teavitada e-posti teel, kui see on vajalik uudiskirja teenuse toimimiseks või sellega seotud registreerimiseks, nagu see võib olla tehniliste tingimuste muutumise korral. Uudiskirja teenuse raames kogutud isikuandmeid ei edastata kolmandatele isikutele. Asjaomane isik võib meie uudiskirja tellimuse igal ajal tühistada. Nõusoleku isikuandmete säilitamiseks, mille asjaomane isik on meile andnud uudiskirjade saatmiseks, võib igal ajal tagasi võtta. Nõusoleku tagasivõtmiseks on igas uudiskirjas vastav link. Samuti on võimalik igal ajal uudiskirjast loobuda otse vastutava töötleja veebisaidil või teavitada vastutavat töötlejat muul viisil.

9. uudiskirja jälgimine

GripFactory E.G. uudiskirjad sisaldavad niinimetatud jälgimispiiksusid. Jälgimispiiks on väike pildifail, mis on lisatud HTML-vormingus saadetavatele e-kirjadele, et võimaldada logifaili salvestamist ja analüüsimist. See võimaldab veebiturunduskampaaniate edukuse või ebaõnnestumise statistilist hindamist. Sisseehitatud jälgimispiikside abil näeb GripFactory B.V., kas ja millal andmesubjekt e-kirja avas ja milliseid e-kirjas olevaid linke asjaomane isik klikkis.

Selliseid uudiskirjades oleva jälgimispiiksu kaudu kogutud isikuandmeid säilitab ja hindab vastutav töötleja, et optimeerida uudiskirjade saatmist ja viia tulevaste uudiskirjade sisu veelgi paremini vastavusse asjaomase isiku huvidega. Neid isikuandmeid ei edastata kolmandatele isikutele. Andmesubjektid võivad igal ajal tagasi võtta vastava nõusolekuavalduse, mis on antud topeltkinnitusega protseduuri kaudu. Pärast tagasivõtmist kustutab vastutav töötleja isikuandmed. Uudiskirja saamisest loobumist tõlgendab GripFactory B.V. automaatselt nõusoleku tagasivõtmisena.

10. kontakteerumisvõimalused veebisaidi kaudu

Kontaktivorm ja üldine kontakt (tavaline ja kerge)

Vastutav töötleja töötleb teie kohta järgmist teavet teie taotluse täitmiseks, kuivõrd te märgite selle kontaktivormis: pöördumine, eesnimi, nimi, e-post, tänav, sihtnumber, linn, telefoninumber ja teie taotluse sisu. Edastame teie isikuandmed vastuvõtjatele, kui see on vajalik teie taotluse täitmiseks. Teie isikuandmete töötlemise õiguslik alus sõltub teie taotlusest ja võib tuleneda lepingust teiega (IKÜM artikli 6 lõike 1 punkt b), teie nõusolekust (art. 6 (1) 6 lõike 1 punkt a) või huvide kaalumisest (IKÜM artikli 6 lõike 1 punkt f), mis põhineb meie õigustatud huvil pakkuda teile head teenust (NB: IKÜM tähistab isikuandmete kaitse üldmäärust). Meie IT-teenuse pakkujad toetavad meie kontaktivormi kasutamist volitatud töötlejatena. Töötleme teie andmeid – kui töötlemine põhineb teie nõusolekul – kuni teie nõusoleku tagasivõtmiseni või – kui töötlemine põhineb huvide kaalumisel – kuni teie vastuväiteni või teie taotluse eesmärgil kuni selle lahendamiseni. Kui te ei esita kontaktandmeid või ei anna meile piisavalt teavet teie taotluse mõistmiseks ja töötlemiseks, ei saa me seda arvesse võtta. Muud andmed on vabatahtlikud. See teenus on mõeldud ainult üle 18-aastastele isikutele.

 

Kui töötleme teie isikuandmeid teie nõusoleku alusel (IKÜM artikli 6 lõike 1 punkt a), võite selle igal ajal edasiulatuva mõjuga tagasi võtta. Kui töötleme teie isikuandmeid huvide kaalumise alusel (IKÜM artikli 6 lõike 1 punkt f), võite igal ajal edasiulatuva mõjuga töötlemisele vastuväiteid esitada.

 

Lisaks töötleme „viitaja“ (referrer) teavet teie kontaktivormi kasutamise kontekstis (IKÜM artikli 6 lõike 1 punkt b), mis kustutatakse hiljemalt 4 nädala pärast. Ilma selle teabe registreerimiseta ei ole kontaktivormi kasutamine tehniliselt võimalik.

Tooteinfo, kohtumise ja hinnapakkumise taotluse vorm

Vastutav töötleja töötleb teie kohta järgmist teavet teie taotluse täitmiseks, kuivõrd te märgite selle kontaktivormis: pöördumine, eesnimi, nimi, e-post, tänav, sihtnumber, linn, telefoninumber ja teie taotluse sisu. Edastame teie isikuandmed vastuvõtjatele, kui see on vajalik teie taotluse täitmiseks. Teie isikuandmete töötlemise õiguslik alus sõltub teie taotlusest ja võib tuleneda lepingust teiega (IKÜM artikli 6 lõike 1 punkt b), teie nõusolekust (art. 6 (1) 6 lõike 1 punkt a) või huvide kaalumisest (IKÜM artikli 6 lõike 1 punkt f), mis põhineb meie õigustatud huvil pakkuda teile head teenust (NB: IKÜM tähistab isikuandmete kaitse üldmäärust). Meie IT-teenuse pakkujad toetavad meie kontaktivormi kasutamist volitatud töötlejatena. Töötleme teie andmeid – kui töötlemine põhineb teie nõusolekul – kuni teie nõusoleku tagasivõtmiseni või – kui töötlemine põhineb huvide kaalumisel – kuni teie vastuväiteni või teie taotluse eesmärgil kuni selle lahendamiseni. Kui te ei esita kontaktandmeid või ei anna meile piisavalt teavet teie taotluse mõistmiseks ja töötlemiseks, ei saa me seda arvesse võtta. Muud andmed on vabatahtlikud. See teenus on mõeldud ainult üle 18-aastastele isikutele.

 

Kui töötleme teie isikuandmeid teie nõusoleku alusel (IKÜM artikli 6 lõike 1 punkt a), võite selle igal ajal edasiulatuva mõjuga tagasi võtta. Kui töötleme teie isikuandmeid huvide kaalumise alusel (IKÜM artikli 6 lõike 1 punkt f), võite igal ajal edasiulatuva mõjuga töötlemisele vastuväiteid esitada.

 

Lisaks töötleme „viitaja“ (referrer) teavet teie kontaktivormi kasutamise kontekstis (IKÜM artikli 6 lõike 1 punkt b), mis kustutatakse hiljemalt 4 nädala pärast. Ilma selle teabe registreerimiseta ei ole kontaktivormi kasutamine tehniliselt võimalik.

11. isikuandmete rutiinne kustutamine ja blokeerimine

Vastutav töötleja töötleb ja säilitab asjaomase isiku isikuandmeid ainult ajavahemiku jooksul, mis on vajalik säilitamise eesmärgi saavutamiseks või vastavalt Euroopa direktiivide ja reguleerivate asutuste või muu seadusandja poolt kehtestatud õigusaktidele või sätetele, mida vastutav töötleja peab järgima.

Kui säilitamise eesmärk aegub või kui Euroopa direktiivide ja määruste või mõne muu asjakohase seadusandja poolt ette nähtud säilitustähtaeg lõpeb, blokeeritakse või kustutatakse isikuandmed rutiinselt vastavalt seadusesätetele.

12. asjaomase isiku õigused

A) Kinnituse saamise õigus

Igal asjaomasel isikul on Euroopa direktiivide ja reguleeriva asutuse poolt sätestatud õigus saada vastutavalt töötlejalt kinnitust selle kohta, kas nad töötlevad asjaomase isiku isikuandmeid. Kui asjaomane isik soovib seda kinnituse saamise õigust kasutada, võib ta igal ajal võtta ühendust meie andmekaitse järelevalvaja või mõne teise vastutava töötleja töötajaga.

B) Õigus teabele

Kõigil isikuandmete töötlemisega seotud isikutel on Euroopa direktiivide ja reguleeriva asutuse poolt antud õigus saada igal ajal tasuta teavet tema kohta salvestatud isikuandmete kohta ja koopia sellest teabest. Lisaks on Euroopa seadusandja ja reguleerija andnud andmesubjektile õiguse järgmisele teabele:

 

• Töötlemise eesmärgid
• Töödeldavate isikuandmete kategooriad
• Vastuvõtjad või vastuvõtjate kategooriad, kellele isikuandmed on avalikustatud või veel avalikustatakse, eriti kolmandates riikides asuvad vastuvõtjad või rahvusvahelised organisatsioonid
• Võimaluse korral isikuandmete säilitamise kavandatud kestus või, kui see ei ole võimalik, selle kestuse määramise kriteeriumid
• Õigus nõuda vastutavalt töötlejalt teda puudutavate isikuandmete parandamist või kustutamist või isikuandmete töötlemise piiramist või õigus esitada vastuväide sellisele töötlemisele
• Õigus esitada kaebus järelevalveasutusele
• Kui isikuandmeid ei koguta andmesubjektilt: kogu kättesaadav teave andmete päritolu kohta
• Automatiseeritud otsuste tegemise, sealhulgas profileerimise olemasolu vastavalt IKÜM artikli 22 lõigetele 1 ja 4 ning – vähemalt nendel juhtudel – asjakohane teave kasutatava loogika ning sellise töötlemise tähtsuse ja andmesubjekti jaoks prognoositavate tagajärgede kohta

Lisaks on asjaomasel isikul õigus saada teavet selle kohta, kas isikuandmeid on edastatud kolmandale riigile või rahvusvahelisele organisatsioonile. Kui see on nii, on asjaomasel isikul õigus saada teavet edastamisega seotud asjakohaste kaitsemeetmete kohta.

 

Kui andmesubjekt soovib seda teabe saamise õigust kasutada, võib ta igal ajal võtta ühendust meie andmekaitse järelevalvaja või mõne teise vastutava töötleja töötajaga.

C) Õigus parandamisele

Igal asjaomasel isikul on Euroopa seadusandja ja reguleerija poolt antud õigus nõuda teda puudutavate ebaõigete isikuandmete viivitamatut parandamist. Lisaks on asjaomasel isikul õigus nõuda puudulike isikuandmete täiendamist, sealhulgas täiendava seletuskirja esitamise teel, võttes arvesse töötlemise eesmärke.

 

Kui asjaomane isik soovib seda parandamise õigust kasutada, võib ta igal ajal võtta ühendust meie andmekaitse järelevalvaja või mõne teise vastutava töötleja töötajaga.

D) Õigus kustutamisele (õigus olla unustatud)

Igal asjaomasel isikul on Euroopa seadusandja ja reguleerija poolt antud õigus nõuda vastutavalt töötlejalt teda puudutavate isikuandmete viivitamatut kustutamist, kui esineb üks järgmistest põhjustest ja töötlemine ei ole vajalik.

 

• Isikuandmeid ei ole enam vaja eesmärgil, millega seoses need on kogutud või muul viisil töödeldud.
• Asjaomane isik võtab tagasi töötlemise aluseks olnud nõusoleku vastavalt IKÜM artikli 6 lõike 1 punktile a või artikli 9 lõike 2 punktile a ning puudub muu õiguslik alus töötlemiseks.
• Asjaomane isik esitab vastuväite töötlemise suhtes vastavalt IKÜM artikli 21 lõikele 1 ja töötlemiseks pole ülekaalukaid õigustatud põhjuseid või andmesubjekt esitab vastuväite töötlemise suhtes vastavalt IKÜM artikli 21 lõikele 2.
• Isikuandmeid on töödeldud ebaseaduslikult.
• Isikuandmed tuleb kustutada, et täita vastutava töötleja suhtes kohaldatavat liidu või liikmesriigi õigusest tulenevat juriidilist kohustust.
• Isikuandmeid koguti seoses infoühiskonna teenuste pakkumisega vastavalt IKÜM artikli 8 lõikele 1.

Kui asjaomane isik soovib seda parandamise õigust kasutada, võib ta igal ajal võtta ühendust meie andmekaitse järelevalvaja või mõne teise vastutava töötleja töötajaga. GripFactory B.V. andmekaitse järelevalvaja või teised töötajad tagavad, et kustutamispalve täidetakse viivitamatult.

 

Kui GripFactory B.V. on isikuandmed avalikustanud ja kui meie ettevõte on vastutava isikuna kohustatud isikuandmed kustutama vastavalt IKÜM artikli 17 lõikele 1, võtab GripFactory B.V. tarvitusele asjakohased meetmed, sealhulgas tehnilised meetmed, võttes arvesse kättesaadavat tehnoloogiat ja rakenduskulusid, et teavitada teisi isikuandmeid töötlevaid vastutavaid töötlejaid, et andmesubjekt on taotlenud neilt kõigi nendele isikuandmetele viitavate linkide või nende isikuandmete koopiate või korduste kustutamist, kuivõrd töötlemine ei ole nõutav. GripFactory B.V. töötaja korraldab vajaliku igal üksikjuhtumil. GripFactory B.V. andmekaitse järelevalvaja või mõni teine töötaja korraldab vajaliku igal üksikjuhtumil.

E) Õigus töötlemise piiramisele
Igal asjaomasel isikul on Euroopa seadusandja ja reguleerija poolt antud õigus nõuda vastutavalt töötlejalt töötlemise piiramist, kui kehtib üks järgmistest tingimustest:

 

• Andmesubjekt vaidlustab isikuandmete õigsuse ajaks, mis võimaldab vastutaval töötlejal isikuandmete õigsust kontrollida.
• Töötlemine on ebaseaduslik, andmesubjekt ei taotle isikuandmete kustutamist, vaid palub selle asemel piirata isikuandmete kasutamist.
• Vastutav töötleja ei vaja isikuandmeid enam töötlemise eesmärkidel, kuid andmesubjekt vajab neid õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.
• Andmesubjekt on esitanud töötlemise suhtes vastuväite vastavalt IKÜM artikli 21 lõikele 1 ja pole veel selge, kas vastutava töötleja õigustatud põhjused kaaluvad üles andmesubjekti põhjused.

Kui mõni ülaltoodud tingimustest on täidetud ja andmesubjekt soovib piirata GripFactory B.V. juures salvestatud isikuandmete töötlemist, võib ta igal ajal võtta ühendust meie andmekaitse järelevalvaja või mõne teise vastutava töötleja töötajaga. GripFactory B.V. andmekaitse järelevalvaja või mõni teine töötaja tagab töötlemise piiramise.

F) Õigus andmete ülekandmiseks

Igal asjaomasel isikul on Euroopa seadusandja ja reguleerija poolt antud õigus saada teda puudutavaid isikuandmeid, mida ta on vastutavale töötlejale esitanud, struktureeritud, üldkasutatavas vormingus ja masinloetaval kujul. Samuti on tal õigus edastada need andmed teisele vastutavale töötlejale ilma takistusteta vastutava töötleja poolt, kellele isikuandmed on esitatud, kuivõrd edastamine toimub vastavalt artiklile. 6 (1) ( IKÜM artikli 6 lõike 1 punktile a või artikli 9 lõike 2 punktile a või põhineb lepingul vastavalt IKÜM artikli 6 lõike 1 punktile b ning töötlemine toimub automatiseeritult, kuivõrd töötlemine ei ole vajalik avalikes huvides oleva ülesande täitmiseks või vastutavale töötlejale antud avaliku võimu teostamiseks.

 

Lisaks on asjaomasel isikul andmete ülekandmise õigust kasutades vastavalt IKÜM artikli 20 lõikele 1 õigus nõuda isikuandmete edastamist otse ühelt vastutavalt töötlejalt teisele, kui see on tehniliselt teostatav ja kui see ei kahjusta teiste isikute õigusi ja vabadusi.

 

Andmete ülekandmise õiguse teostamiseks võib asjaomane isik igal ajal võtta ühendust andmekaitse järelevalvaja või mõne teise GripFactory B.V. poolt määratud töötajaga.

G) Vastuväite esitamise õigus

Igal asjaomasel isikul on Euroopa seadusandja ja reguleerija poolt antud õigus esitada oma konkreetsest olukorrast lähtudes igal ajal vastuväiteid teda puudutavate isikuandmete töötlemise suhtes, kui on täidetud artikli 6 (1) ( IKÜM artikli 6 lõike 1 punkt e või f. See kehtib ka nende sätete alusel toimuva profileerimise kohta.

 

GripFactory B.V. lõpetab vastuväite korral isikuandmete töötlemise, välja arvatud juhul, kui me suudame tõendada, et töötlemiseks on mõjuvad õigustatud põhjused, mis kaaluvad üles andmesubjekti huvid, õigused ja vabadused, või kui töötlemine on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.

 

Kui GripFactory B.V. töötleb isikuandmeid otseturunduse eesmärgil, on asjaomasel isikul õigus igal ajal esitada vastuväiteid teda puudutavate isikuandmete töötlemise suhtes sellise reklaami eesmärgil. See kehtib ka profileerimise kohta, kuivõrd see on seotud otseturundusega. Kui asjaomane isik esitab vastuväite GripFactory B.V. poolt otseturunduse eesmärgil toimuvale töötlemisele, ei töötle GripFactory B.V. isikuandmeid enam sel eesmärgil.

 

Lisaks on asjaomasel isikul õigus esitada oma konkreetsest olukorrast lähtudes vastuväiteid teda puudutavate isikuandmete töötlemise suhtes GripFactory B.V.-s teadusliku või ajaloolise uurimistöö eesmärgil või statistilisel eesmärgil vastavalt IKÜM artikli 89 lõikele 1, välja arvatud juhul, kui selline töötlemine on vajalik avalikes huvides oleva ülesande täitmiseks.

 

Vastuväite esitamise õiguse kasutamiseks võib asjaomane isik võtta otse ühendust GripFactory B.V. andmekaitse järelevalvaja või mõne teise töötajaga. Andmesubjektil on vabadus kasutada infoühiskonna teenuste kasutamise kontekstis, olenemata direktiivist 2002/58/EÜ, oma vastuväite esitamise õigust automatiseeritud protseduuride abil, kasutades tehnilisi spetsifikatsioone.

H) Automatiseeritud otsused üksikjuhtumite puhul, sealhulgas profileerimine
Igal isikul, kes on seotud isikuandmete töötlemisega, on Euroopa seadusandja poolt antud õigus sellele, et tema kohta ei tehtaks otsust, mis põhineb üksnes automatiseeritud töötlemisel, sealhulgas profileerimisel, mis toob kaasa teda puudutavaid õiguslikke tagajärgi või avaldab talle muul viisil märkimisväärset mõju; välja arvatud juhul, kui otsus (1) on vajalik andmesubjekti ja vastutava töötleja vahelise lepingu sõlmimiseks või täitmiseks või (2) on lubatud liidu või liikmesriigi õigusega, mida vastutava töötleja suhtes kohaldatakse ja milles on sätestatud asjakohased meetmed andmesubjekti õiguste, vabaduste ja õigustatud huvide kaitsmiseks, või (3) põhineb andmesubjekti sõnaselgel nõusolekul.

 

Kui otsus (1) on vajalik asjaomase isiku ja vastutava töötleja vahelise lepingu sõlmimiseks või täitmiseks või (2) see toimub andmesubjekti selgesõnalisel nõusolekul, rakendab GripFactory B.V. asjakohaseid meetmeid andmesubjekti õiguste ja vabaduste ning õigustatud huvide kaitsmiseks, sealhulgas vähemalt õigust vastutava töötleja poolsele isiku sekkumisele, et väljendada oma seisukohta ja otsus vaidlustada.

Kui andmesubjekt soovib kasutada automaatse otsustamisega seotud õigusi, võib ta igal ajal võtta ühendust meie andmekaitsevoliniku või mõne teise vastutava töötleja töötajaga.

I) Õigus andmekaitsealane nõusolek tagasi võtta

Igal asjaomasel isikul on Euroopa seadusandja antud õigus isikuandmete töötlemiseks antud nõusolek igal ajal tagasi võtta.

Kui isik soovib kasutada oma õigust nõusolek tagasi võtta, võib ta igal ajal võtta ühendust meie andmekaitsevoliniku või vastutava töötleja muu esindajaga.

15. Google Analyticsi (koos anonümiseerimisfunktsiooniga) rakendamise ja kasutamise andmekaitse-eeskirjad

Vastutav töötleja on sellele veebisaidile integreerinud Google Analyticsi komponendi (koos anonümiseerimisfunktsiooniga). Google Analytics on veebianalüüsi teenus. Veebianalüüs on veebisaidi külastajate käitumist puudutavate andmete registreerimine, kogumine ja analüüsimine. Veebianalüüsi teenus kogub muuhulgas teavet selle kohta, milliselt veebisaidilt andmesubjekt veebisaidile tuli (nn viitaja), milliseid veebisaidi alamlehti külastati või kui sageli ja kui kaua alamlehte vaadati. Veebianalüüsi kasutatakse peamiselt veebisaidi optimeerimiseks ning veebireklaami kulu-tulu analüüsiks.

Google Analyticsi komponendi operaator on Google INC., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Vastutav töötleja kasutab Google Analyticsi kaudu tehtavaks veebianalüüsiks laiendit „_gat._anonymizeIp“. Selle laiendi kasutamisel lühendab ja anonümiseerib Google andmesubjekti internetiühenduse IP-aadressi, kui meie veebisaitidele tullakse Euroopa Liidu liikmesriigist või muust Euroopa Majanduspiirkonna lepingu osalisriigist.

Google Analyticsi komponendi eesmärk on analüüsida külastajate voogusid meie veebisaidil. Google kasutab saadud andmeid ja teavet muuhulgas meie veebisaidi kasutamise hindamiseks, meile veebisaidil toimuvate tegevuste kohta aruannete koostamiseks ja veebisaidi operaatoritele muude meie veebisaidi kasutamisega seotud teenuste pakkumiseks.

Google Analytics paigaldab andmesubjekti infotehnoloogilisse süsteemi küpsise. Mis on küpsised, on juba eespool selgitatud. Küpsise paigaldamisega saab Google analüüsida meie veebisaidi kasutamist. Iga kord, kui avatakse selle veebisaidi üksik lehekülg, mida haldab vastutav töötleja ja kuhu on integreeritud Google Analyticsi komponent, saadab asjaomase isiku infotehnoloogilise süsteemi veebibrauser automaatselt vastava Google Analyticsi komponendi kaudu andmed veebianalüüsiks Google'ile. Selle tehnilise protseduuri raames saab Google teavet isikuandmete, näiteks isiku IP-aadressi kohta, mida Google kasutab külastajate ja klikkide päritolu analüüsimiseks ning seejärel võimalike vahendustasude arvestamiseks.

Küpsise abil salvestatakse isikuandmed, nagu veebisaidi külastuse kestus, asukoht, kust veebisaiti külastati, ja veebisaidi külastamise sagedus. Igal meie veebilehtede külastusel edastatakse need isikuandmed, sealhulgas andmesubjekti kasutatava internetiühenduse IP-aadress, Google'ile Ameerika Ühendriikides. Google salvestab need isikuandmed Ameerika Ühendriikides. Mõnel juhul edastab Google tehnilise protseduuri käigus kogutud isikuandmed kolmandatele isikutele.

Andmesubjekt saab takistada küpsiste paigaldamist meie veebisaidi poolt igal ajal, muutes vastavalt kasutatava veebibrauseri seadeid ja keeldudes seeläbi püsivalt küpsiste kasutamisest. Selline veebibrauseri seadistus takistaks ka Google'il küpsise paigaldamist andmesubjekti infotehnoloogilisse süsteemi. Lisaks saab kõik Google Analyticsi poolt juba paigaldatud küpsised igal ajal veebibrauseri või muude tarkvaraprogrammide kaudu kustutada.

Lisaks võib asjaomane isik esitada vastuväite Google Analyticsi poolt kogutud andmete registreerimisele seoses selle veebisaidi kasutamisega ja selliste andmete töötlemisele Google'i poolt ning seda takistada. Selleks peab andmesubjekt laadima alla ja installima brauseri lisa lingi https://tools.google.com/dlpage/gaoptout kaudu. See brauseri lisa võimaldab Google Analyticsil JavaScripti kaudu takistada veebilehe külastuste andmete ja teabe edastamist Google Analyticsile. Brauseri lisa installimist käsitleb Google vastuväitena. Kui andmesubjekti infotehnoloogiline süsteem hiljem kustutatakse, vormindatakse või uuesti installitakse, peab asjaomane isik Google Analyticsi deaktiveerimiseks brauseri lisa uuesti installima. Kui andmesubjekt või muu selleks volitatud isik brauseri lisa eemaldab või deaktiveerib, on võimalik brauseri lisa uuesti installida või aktiveerida.

Lisateavet ja Google'i kehtivad andmekaitse-eeskirjad leiate internetiaadressidelt https://policies.google.com/privacy ja https://www.google.com/analytics/terms/nl.html. Lingil https://marketingplatform.google.com/about/ selgitatakse Google Analyticsit üksikasjalikumalt.

16. Google Remarketingi rakendamise ja kasutamise andmekaitse-eeskirjad

Vastutav töötleja on sellele veebisaidile integreerinud Google Remarketingi teenused. Google Remarketing on Google Adwordsi funktsioon, mis võimaldab ettevõttel näidata reklaame internetikasutajatele, kes on varem ettevõtte veebisaiti külastanud. Google Remarketingi integreerimisega saab ettevõte teha kasutajaspetsiifilist reklaami ja seeläbi näidata internetikasutajale asjakohaseid reklaame.

Google Remarketingi teenuse operaator on Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Google Remarketingi eesmärk on näidata külastajale asjakohast reklaami. Google Remarketing võimaldab meil kuvada reklaame Google'i reklaamivõrgustikus või näidata neid teistel veebilehtedel, mis on kohandatud internetikasutajate individuaalsetele vajadustele ja huvidele.

Google Remarketing paigaldab andmesubjekti infotehnoloogilisse süsteemi küpsise. Mis on küpsised, on juba eespool selgitatud. Küpsise paigaldamisega võib Google tuvastada kasutaja visiidi meie veebisaidile, kui ta hiljem avab veebilehti, mis on samuti Google'i reklaamivõrgustiku liikmed. Iga kord, kui külastatakse veebisaiti, kuhu on integreeritud Google Remarketingi teenus, tuvastab Google automaatselt andmesubjekti veebibrauseri. Selle tehnilise protseduuri raames saab Google teavet isikuandmete kohta, nagu asjaomase isiku IP-aadress või kasutaja surfamisharjumused, mida Google kasutab muuhulgas kasutajale asjakohaste reklaamide näitamiseks.

Küpsise abil salvestatakse isikuandmed, näiteks asjaomase isiku poolt külastatud veebilehed. Iga meie veebilehtede külastuse tulemusena edastatakse isikuandmed, sealhulgas asjaomase isiku kasutatava internetiühenduse IP-aadress, Google'ile Ameerika Ühendriikides. Google salvestab need isikuandmed Ameerika Ühendriikides. Mõnel juhul edastab Google tehnilise protseduuri käigus kogutud isikuandmed kolmandatele isikutele.

Andmesubjekt saab takistada küpsiste paigaldamist meie veebisaidi poolt igal ajal, muutes vastavalt kasutatava veebibrauseri seadeid ja keeldudes seeläbi püsivalt küpsiste kasutamisest. Selline veebibrauseri seadistus takistaks ka Google'il küpsise paigaldamist andmesubjekti infotehnoloogilisse süsteemi. Lisaks saab kõik Google Analyticsi poolt juba paigaldatud küpsised igal ajal veebibrauseri või muude tarkvaraprogrammide kaudu kustutada.

Lisaks on asjaomasel isikul võimalus esitada vastuväide Google'i kasutajaspetsiifiliste reklaamide näitamisele. Selleks peab andmesubjekt avama kõigis kasutatavates veebibrauserites lingi www.google.com/settings/ads ja sisestama seal soovitud seaded.

Lisateavet ja Google'i kehtivad andmekaitse-eeskirjad leiate internetiaadressidelt https://policies.google.com/privacy ja https://marketingplatform.google.com/about/.

17. Google+ rakendamise ja kasutamise andmekaitse-eeskirjad

Vastutav töötleja on selle veebisaidi osana integreerinud Google+ nupu. Google+ on nn sotsiaalvõrgustik. Sotsiaalvõrgustik on sotsiaalne kohtumispaik internetis, veebikogukond, mis tavaliselt tagab kasutajate omavahelise suhtluse ja interaktsiooni virtuaalses ruumis. Sotsiaalvõrgustik võib toimida platvormina arvamuste ja kogemuste vahetamiseks või võimaldada internetikogukonnal teha kättesaadavaks isiklikku või ärialast teavet. Google+ võimaldab sotsiaalvõrgustiku kasutajatel luua eraprofiile, laadida üles fotosid ja luua kontakte sõbrakutsete kaudu.

Google+ operaator on Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Iga kord, kui avatakse selle veebisaidi üksik lehekülg, mida haldab vastutav töötleja ja kuhu on integreeritud Google+ nupp, antakse andmesubjekti infotehnoloogilise süsteemi veebibrauserile vastava Google+ nupu poolt automaatselt käsk laadida Google'ist alla vastava Google+ nupu kujutis. Selle tehnilise protseduuri raames saab Google teavet selle kohta, millist konkreetset meie veebisaidi alamlehte asjaomane isik külastas. Lisateavet Google+ kohta saab aadressilt https://developers.google.com/+/.

Kui isik on samal ajal Google+ sisse logitud, tuvastab Google iga meie veebilehe külastuse ja kogu veebilehel viibimise aja jooksul, millist konkreetset meie veebilehe alamlehte andmesubjekt külastab. Google+ nupp kogub seda teavet ja Google seostab selle andmesubjekti vastava Google+ kontoga.

Kui andmesubjekt kasutab ühte meie veebilehele integreeritud Google+ nuppudest ja annab seejärel Google+ 1 käsu, seostab Google selle teabe isiku isikliku Google+ kasutajakontoga ja salvestab need isikuandmed. Google salvestab andmesubjekti Google+ 1 soovituse ja teeb selle avalikuks vastavalt asjaomase isiku poolt aktsepteeritud tingimustele. Asjaomase isiku poolt sellel veebisaidil antud Google+ 1 soovitust kombineeritakse hiljem muu isikliku teabega, nagu asjaomase isiku kasutatava Google+ 1 konto nimi ja sinna salvestatud foto teistes Google'i teenustes, näiteks salvestatakse ja töödeldakse Google'i pakkuja otsingumootori tulemustes, andmesubjekti Google'i kontol või muudes kohtades, näiteks veebilehtedel või seoses reklaamidega. Google võib seostada selle veebisaidi külastuse ka muude Google'is salvestatud isikuandmetega. Google salvestab need isikuandmed ka Google'i erinevate teenuste täiustamise või optimeerimise eesmärgil.

Google saab Google+ nupu kaudu teavet selle kohta, et andmesubjekt on külastanud meie veebisaiti, kui andmesubjekt on meie veebisaidi külastamise ajal Google+ sisse logitud; see toimub sõltumata sellest, kas isik klikib Google+ nupule või mitte.

Kui isik peab isikuandmete edastamist Facebookile ebasoovitavaks, saab ta sellist edastamist vältida, logides enne meie veebilehe külastamist oma Google+ kontolt välja.

Lisateavet ja Google'i kehtivad andmekaitse-eeskirjad leiate internetiaadressidelt https://policies.google.com/privacy ja https://marketingplatform.google.com/about/. Lisateavet Google'ilt Google+ 1 nupu kohta leiate internetiaadressilt https://developers.google.com/+/web/buttons-policy.

18. Google Adwordsi rakendamise ja kasutamise andmekaitse-eeskirjad

Vastutav töötleja on sellele veebisaidile integreerinud Google AdWordsi. Google AdWords on reklaamiprogramm, mis võimaldab reklaamijatel näidata oma reklaame Google'i otsingumootori tulemustes ja Google'i reklaamivõrgustikus. Google AdWordsi abil saavad reklaamijad eelregistreerida teatud märksõnu, näidates reklaami Google'i otsingumootori tulemustes ainult siis, kui kasutaja sisestab otsingumootorisse otsingutulemuse jaoks asjakohase märksõna. Reklaame levitatakse Google'i reklaamivõrgustikus automaatse algoritmi abil ja kasutades eelmääratletud märksõnu asjakohaste teemadega veebisaitidel.

Teenuse operaator Google AdWords on Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Google AdWordsi eesmärk on reklaamida meie veebisaiti, näidates asjakohaseid reklaame kolmandate osapoolte veebisaitidel ja Google'i mootori otsingutulemustes ning kuvades välist reklaami meie veebisaitidel.

Kui andmesubjekt jõuab meie veebisaidile Google'i reklaami kaudu, paigaldab Google andmesubjekti infotehnoloogilisse süsteemi nn konversiooniküpsise. Mis on küpsised, on juba eespool selgitatud. Konversiooniküpsis kaotab kehtivuse kolmekümne päeva pärast ja seda ei kasutata andmesubjekti tuvastamiseks. Konversiooniküpsisega, kui see küpsis ei ole aegunud, küsitakse, kas meie veebisaidil kasutatakse teatud veebilehti, näiteks veebipoe süsteemi ostukorvi. Konversiooniküpsis võimaldab nii meil kui ka Google'il näha, kas isik, kes on jõudnud meie veebisaidile AdWordsi reklaami kaudu, tekitas käivet, ostis midagi või katkestas tegevuse.

Konversiooniküpsise kasutamise kaudu kogutud andmeid ja teavet kasutab Google meie veebisaidi külastusstatistika koostamiseks. Seda külastusstatistikat kasutame omakorda selleks, et määrata kindlaks nende kasutajate koguarv, kes on meile AdWordsi reklaami kaudu suunatud. Teisisõnu, et hinnata kõnealuse AdWordsi reklaami edukust või ebaõnnestumist ja optimeerida meie AdWordsi reklaame tulevikuks. Ei meie ettevõte ega teised Google AdWordsi reklaamijad ei saa Google'ilt teavet, mis võimaldaks andmesubjekti tuvastada.

Konversiooniküpsise abil salvestatakse isikuandmed, näiteks asjaomase isiku poolt külastatud veebilehed. Iga meie veebilehtede külastuse tulemusena edastatakse isikuandmed, sealhulgas asjaomase isiku kasutatava internetiühenduse IP-aadress, Google'ile Ameerika Ühendriikides. Google salvestab need isikuandmed Ameerika Ühendriikides. Mõnel juhul edastab Google tehnilise protseduuri käigus kogutud isikuandmed kolmandatele isikutele.

Andmesubjekt saab takistada küpsiste paigaldamist meie veebisaidi poolt igal ajal, muutes vastavalt kasutatava veebibrauseri seadeid ja keeldudes seeläbi püsivalt küpsiste kasutamisest. Selline kasutatava veebibrauseri seadistus takistaks ka Google'il konversiooniküpsise paigaldamist andmesubjekti infotehnoloogilisse süsteemi. Lisaks saab Google AdWordsi poolt juba paigaldatud küpsise igal ajal veebibrauseri või muude tarkvaraprogrammide kaudu kustutada.

Lisaks on asjaomasel isikul võimalus esitada vastuväide Google'i kasutajaspetsiifiliste reklaamide näitamisele. Selleks peab andmesubjekt avama kõigis kasutatavates veebibrauserites lingi www.google.com/settings/ads ja sisestama seal soovitud seaded.

Lisateavet ja Google'i kehtivad andmekaitse-eeskirjad leiate internetiaadressidelt https://policies.google.com/privacy ja https://marketingplatform.google.com/about/.

19. Google Tag Manageri rakendamise ja kasutamise andmekaitse-eeskirjad

Vastutav töötleja kasutab Google Tag Manageri. Google Tag Manager ei registreeri mingeid isikuandmeid. Google Tag Manager võimaldab aktiveerida muid silte, mis teatud asjaoludel registreerivad andmeid. Kuid see ei pääse neile andmetele ligi. Kui deaktiveerimine toimub domeeni või küpsise tasandil, jääb deaktiveerimine kehtima kõigi jälgimissiltide puhul, mis on rakendatud Google Tag Manageriga. Google'i andmekaitsealase vihje Google Tag Manageri kohta leiate siit: https://www.google.com/analytics/tag-manager/use-policy/.

20. YouTube'i rakendamise ja kasutamise andmekaitse-eeskirjad

Vastutav töötleja kasutab nn YouTube'i pistikprogramme, mida haldab Google. Veebikeskkonna YouTube operaator on YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.

Kui avate ühe meie veebilehtedest, kuhu on integreeritud YouTube'i pistikprogramm, luuakse ühendus YouTube'i serveritega. YouTube'i serverile edastatakse teave selle kohta, millist meie veebilehte Te külastasite.

Kui olete meie integreeritud YouTube'i pistikprogrammiga veebilehe külastamise või kasutamise ajal oma YouTube'i kontole sisse logitud, saate võimaldada YouTube'il seostada oma külastus meie veebilehel otse oma isikliku profiiliga. Saate seda vältida, logides oma YouTube'i kontolt välja.

YouTube'i ja YouTube'i pistikprogrammi kaasamine meie veebilehele on meie õigustatud huvi meie sisu ja pakkumiste atraktiivse esituse vastu. Õiguslik alus on isikuandmete kaitse üldmääruse (IKÜM) art 6 lg 1 punkt f.

Lisateavet YouTube'i kasutajaandmete kasutamise kohta leiate YouTube'i andmekaitseavaldusest aadressil: https://policies.google.com/privacy.

21. töötlemise õiguslik alus

IKÜM artikli 6 lõike 1 punkt a on meie ettevõtte jaoks õiguslik alus töötlemistoimingutele, mille puhul küsime luba konkreetseks töötlemise eesmärgiks. Kui isikuandmete töötlemine on vajalik lepingu sõlmimiseks, mille osaline asjaomane isik on, nagu see on näiteks kaupade tarnimiseks või muu teenuse osutamiseks või vastutasu eest vajalike toimingute puhul, toimub töötlemine IKÜM artikli 6 lõike 1 punkti b alusel. Sama kehtib ka nende töötlemistoimingute kohta, mis on vajalikud lepingueelsete meetmete võtmiseks, näiteks vastuseks meie toodete või teenuste kohta esitatud päringutele. Kui meie ettevõtte suhtes kehtib juriidiline kohustus, mis nõuab isikuandmete töötlemist, näiteks maksukohustuste täitmine, siis põhineb töötlemine IKÜM artikli 6 lõike 1 punktil c. Harvadel juhtudel võib isikuandmete töötlemine olla vajalik asjaomase isiku või mõne teise füüsilise isiku eluliste huvide kaitsmiseks. See oleks nii näiteks siis, kui meie ettevõtte külastaja saaks vigastada ning tema nimi, vanus, tervisekindlustus või muu oluline teave tuleks edastada arstile, haiglale või muule kolmandale isikule. Töötlemine põhineks siis IKÜM artikli 6 lõike 1 punktil d. Lõpuks võivad toimingud põhineda IKÜM artikli 6 lõike 1 punktil f. Sellel õiguslikul alusel põhinevad töötlemistoimingud, mis ei ole hõlmatud ühegi ülaltoodud õigusliku alusega, kuid on vajalikud meie ettevõtte või kolmanda isiku õigustatud huvide kaitsmiseks, välja arvatud juhul, kui kaaluvad üles asjaomase isiku huvid, põhiõigused ja põhivabadused. Selline töötlemine on eriti lubatud, kuna Euroopa seadusandja on seda eraldi maininud. Sellega seoses leidis ta, et õigustatud huvi võib eeldada, kui asjaomane isik on vastutava töötleja klient (IKÜM põhjendus 47, teine lause).

22. vastutava töötleja või kolmanda isiku õigustatud huvid töötlemisel

Kas isikuandmete töötlemine IKÜM artikli 6 lõike 1 punkti f alusel on õigustatud huvi meie tegevuse läbiviimiseks kõigi meie töötajate ja aktsionäride huvides.

23. isikuandmete säilitamise perioodi kestus

Isikuandmete säilitamise kestuse kriteeriumiks on vastav seadusjärgne säilitustähtaeg. Selle perioodi lõpus kustutatakse vastavad andmed rutiinselt, kui need ei ole enam vajalikud lepingu täitmiseks või ettevalmistamiseks.

24. seadusest või lepingust tulenevad sätted isikuandmete esitamiseks; lepingu sõlmimise vajalikkus; asjaomase isiku kohustus esitada isikuandmed; esitamata jätmise võimalikud tagajärjed

Selgitame, et isikuandmete esitamine on osaliselt nõutud seadusega (nt maksureeglid) või võib tuleneda ka lepingulistest sätetest (nt teave lepingupartneri kohta). Mõnikord võib lepingu sõlmimisel olla vajalik, et asjaomane isik esitaks meile isikuandmeid, mida me peame seejärel töötlema. Näiteks on asjaomane isik kohustatud esitama meile isikuandmeid, kui meie ettevõte sõlmib temaga lepingu. Isikuandmete esitamata jätmine tähendaks, et lepingut asjaomase isikuga ei saaks sõlmida. Enne isikuandmete esitamist peab asjaomane isik võtma ühendust meie andmekaitsevolinikuga. Igal juhul selgitab meie andmekaitsevolinik asjaomasele isikule, kas isikuandmete esitamine on ette nähtud seaduse või lepinguga või on vajalik lepingu sõlmimiseks, või kas isikuandmete esitamiseks on olemasolev kohustus ning millised on isikuandmete esitamata jätmise tagajärjed.

25. automaatse otsustamise olemasolu

Vastutustundliku ettevõttena hoidume automaatsest otsustamisest või profiilianalüüsist.