Expresstime OÜ andmekaitsetingimused
Üldist
1. Oma andmekaitsetingimustes oleme juhindunud isikuandmete kaitse üldmäärusest 2016/679 (General Data Protection Regulation ehk GDPR) ja sealsetest mõistetest. Andmekaitsetingimused on kättesaadavad meie expresstime.ee esilehe vasakul allservas. Kinnitame, et töötleme isikuandmeid vastutustundlikult ja täidame seda reguleerivat õigusnormistikku, eelkõige isikuandmete kaitse üldmäärust ja isikuandmete kaitse seadust.
2. Meie andmekaitsetingimused kohalduvad kõigile expresstime.ee kodulehe kasutajatele ja klientide.
3. Mistahes küsimuse korral pöördu palju e-posti teel info@megateh.eu, juhul kui küsimus on seotud sinu isikuandmetega siis enda tuvastamiseks palun esita avaldus digiallkirjastatuna.
4. Isikuandmete vastutavaks töötlejaks on Expresstime OÜ (registrikoodiga 11506464), asukohaga P.Pinna 8, Tallinn e-post info@megateh.eu.
Andmesubjektil on õigus
5. Õigus saada teavet ja tutvuda andmetega, sh saada koopia enda isikuandmetest. Sul on õigus saada kinnitust selle kohta, kas sinu isikuandmeid töödeldakse ja kui töödeldakse, siis õigus nõuda nende koopia väljastamist. Sul on õigus teada, milliseid andmeid oleme kogunud, mis on selle kogumise eesmärk, kas ja kui siis kellele neid andmeid edastatakse ja kaua andmeid säilitatakse.
6. Õigus ebaõigete isikuandmete parandamisele. Juhul, kui sinu isikuandmed on ebaõiged, saad nõuda nende parandamist, palun saada selleks allkirjastatud taotlus meie info@megateh.eu aadressile.
7. Õigus andmete kustutamisele ja/ või töötlemise piiramisele. Teatud juhul on sul õigus nõuda, et isikuandmed kustutatakse, näiteks, kui töötlus toimub ainult nõusoleku alusel ja sa nõusoleku tagasi võtad. Õigus nõuda isikuandmete töötlemise piiramist tekib mh juhul, kui isikuandmete töötlemine ei ole seaduse alusel lubatud või ajutiselt, kui vaidlustad isikuandmete õigsuse. Samas võib isikuandmete töötlemise piiramine või kustutamine tuua kaasa olukorra, kus me ei saa teenust osutada (tellimuse täitmine, küsimusele vastamine jms).
8. Andmete ülekandmise õigus. Sul on õigus saada sind puudutavaid isikuandmeid, mille oled meile esitanud, struktureeritud, üldkasutavas vormingus ning masinloetaval kujul ning nende ülekandmist teisele vastutavale töötlejale, v.a. kui see ei ole tehniliselt teostatav või kahjustaks teiste isikute õigusi ja vabadusi.
9. Õigused seoses automatiseeritud töötluse ja profileerimisega annavad sulle õiguse oma konkreetsest olukorrast lähtudes esitada igal ajal vastuväiteid sind puudutavate isikuandmete töötlemise suhtes, mis baseeruvad automaatotsustel/ profileerimisel ja nõuda inimese sekkumist. Samuti võid nõuda selgitust automaatotsuse tegemise loogika kohta. Me ei kasuta sellist automaattöötlust ega profileerimist, millel on sulle või sinu õigustele oluline mõju.
10. Õigus esitada vastuväiteid või teavitada Andmekaitse Inspektsiooni (AKI) rikkumisest ja saada AKI hinnang töötlusele. Kui sa leiad, et oleme sinu isikuandmete töötlemisel andmekaitsenõudeid või muul viisil sinu õiguseid rikkunud, teavita meid sellest viivitamatult e-posti teel info@megateh.eu. Sul on ka õigus esitada meie peale kaebus/taotlus Andmekaitse Inspektsioonile e-posti teel: info@aki.ee või Tatari 39 Tallinn 10314. Kaebuse võid esitada ka kohtule.
11. Õigus kahju hüvitamisele, kui isikuandmete töötlemisega on sulle tekitatud kahju saad nõuda selle hüvitamist.
12. Meie püsikliendikontot kasutades saad oma õigusi isikuandmete osas ise teostada.
13. Õiguste ja nende kasutamise kohta leiad rohkem informatsiooni isikuandmete kaitse üldmäärusest.
Isikuandmete töötlemine
14. Isikuandmete töötlemise põhilisteks eesmärkideks on hoida sind kursis pakkumistega (turunduslik eesmärk), täita sinu ees võetud kohustusi (lepingu täitmise eesmärk), tagada meie infotehnoloogilise süsteemi turvalisus (turvalisuse eesmärk), aidata kaasa toimepandud õigusrikkumiste tuvastamisele (turvalisuse ja nõuete kaitsmise eesmärk) ja täita oma kohustusi kolmandate isikute ees (õigusorgani nõuete täitmise eesmärk).
15. Kogume järgmist tüüpi isikuandmeid:
- andmesubjekti poolt meile avaldatud isikuandmed;
- andmesubjekti ja meie tavapärase suhtluse tulemusel tekkivad isikuandmed;
- teenuste tarbimisel tekkivad isikuandmed (nt püsikliendikonto);
- veebilehe, sh e-poe külastamise ja kasutamise tulemusena tekkivad isikuandmed;
- meie poolt loodud ja kombineeritud isikuandmed (kliendisuhte raames toimunud kirjavahetus või tellimuste ajalugu).
16. Isikuandmete töötlemise aluseks on sinu nõusolek, mille piirides, ulatuses ja eesmärkidel saame andmeid töödelda. Nõusoleku võid anda näiteks lahtri märgistamisel meie kodulehel, või oma konto loomisel või ka järelepärimisel kus palud endaga kontakteeruda.
17. Lepingu sõlmimise ja täitmise käigus töötleme isikuandmeid eesmärgiga saada vajalikku teavet soovitud teenuse osutamiseks; hoolsuskohustuse raames siu identifitseerimiseks, lepingu sõlmimiseks ja täitmiseks; meie lepinguliste nõuete esitamiseks.
18. Oma õigustatud huvi tagamiseks kogume sinu isikuandmeid, mis on vajalik selleks, et pakkuda parimaid võimalikke kaupu ja teenuseid. Selleks me analüüsime oma kliendibaasi, veebilehte ja sotsiaalmeedia lehekülgi, pakume otseturundust et teha e-kirja teel parimaid pakkumisi, neile, kes on sarnast toodet varasemalt ostnud, kampaaniate korraldamiseks ning turundustegevuste efektiivsuse mõõtmiseks; võrgu-info ja küberturbe kaalutlustel veebilehe turvalisuse tagamiseks ja piraatlusega võitlemiseks; õigusnõuetega seonduvate õiguste tagamiseks.
19. Põhilised tegevused, millal kogume ja töötleme sinu isikuandmeid on:
- Uudiskirja saatmisel;
Juhul, kui sa oled uudiskirjaga liitunud hoiame sind üks kord kuus kursis oma tegemiste ja parimate pakkumistega. Selleks vajame sinu e-maili aadressi ühes nõusolekuga, et saaksime sulle vajalikku teavet pakkuda ja sinuga ühendust võtta. Kogume ja töötleme ka sinu poolt vabatahtlikult esitatud teavet aadressi, eesnime ja perekonnanime kohta;
- Veebilehe külastamisel. Kui külastad meie veebilehte, salvestavad meie serverid automaatselt ajutiselt logifaili ehk nn serveri logifaili, kus on kirjas: otsitavate andmete nimetus ja internetiaadress; juurdepääsu/otsingu kuupäev ja kellaaeg; sinu arvuti operatsioonisüsteem ja kasutatav brauser; riik, kust veebilehte külastatakse; ajavöönd; päringu sisu; juurdepääsu staatuse / HTTP staatuse kood; edastatud andmete maht; viimati külastatud veebileht; brauseri seaded; brauseri tarkvara keel ja versioon; brauseri aktiivsed pistikprogrammid. Andmete ja logifailide ajutise säilitamise eesmärgiks on: optimeerida meie veebilehe sisu kui ka reklaame; anda küberrünnaku korral süüdistuse ettevalmistamise ja selle kohtus esindamise eest vastutavale institutsioonile süüdistuse ettevalmistamiseks vajalikku teavet; koguda andmeid statistikaks;
- Tellimuse esitamisel vajame selle täitmiseks sinu andmeid sh. tagamaks edasine lepingu täimine. Selleks kogume ja töötleme sinu ees-ja perekonnanime, e-maili, makseinfot, valitud toodete infot. Kui tellimuse esitad, kasutades tarneviisina transporditeenust, pead märkima nii arve aadressi kui ka tarneaadressi. Sinu e-maili aadressi vajame sinu tellimuse kinnitamiseks ning sinuga lepingu täitmise eesmärgil suhtlemiseks. Sinu e-maili aadressi kasutame ka sinu tuvastamiseks (kasutajanimena), kui oma kliendikontole sisse logid. Tellimust esitades saad anda vajalikud andmed ühekordselt või avada püsikliendikonto, kus sinu isikuandmed järgmiste ostude tarbeks salvestatakse. Kui sa püsikliendikontot ei ava, säilitame sinu isikuandmeid ainult lepingu täitmiseks ning kustutame andmed kui meil ei ole enam juriidilist kohustust neid säilitada.
Kui soovid tasuda toote või teenuse eest järelmaksuga siis on vajalik, et edastad makseinfo ja vajaliku teabe enda valitud makseteenuse pakkujale. Selle info töötlemise ja kogumise eest vastutab konkreetne valitud makseteenuse pakkuja. Täpsemat teavet selliste teenusepakkujate andmekaitse tingimuste kohta leiad nende veebilehtedelt. Kui valid toodet ostes veebis maksmise võimaluse, näiteks krediitkaardiga vms, tehakse makse vastava teenusepakkuja veebipõhise maksesüsteemi kaudu.
- Püsikliendikonto avamisel saad parooliga kaitstud juurdepääsu oma andmetele, mis meil sinu kohta olemas on (nt nimi ja aadress). Oma kliendikontol saad alla laadida tehtud tellimuste arveid ning hallata oma isikuandmeid. Kliendikonto avamiseks pead esitama järgmised andmed: aadress; ees-ja perekonnanimi; riik; e-maili aadress; parool. Tellimust tehes salvestame ka sinu arve- ja tarneaadressi ning tellimuse sisu ning arved. Kui esmakordselt sisse logid ning veebiteenuseid kasutad, salvestame sinu IP-aadressi piirkonna ja vastava tegevuse aja. See tegevus on seotud meie võrguturvalisuse tagamisega.Töötleme püsikliendikontoga seotud andmeid meie ja püsikliendi lepingute täitmiseks (tellimused, püsikliendikonto funktsioonide võimaldamine).
- Lepinguliste kohustuste täitmisel kasutame andmeid sinuga suhtlemisel ja sinu ees võetud oma lepinguliste kohustuste täitmisel. Selliste andmete töötlemise aluseks on sellise lepingu täitmine, milles osapooleks sa oled. Lepingu täitmiseks võib olla vajalik edastada sinu andmed logistika- ja transporditeenuse pakkujale, kellel on vaja nime, tarnekoha aadressi, telefoninumbrit, isikukoodi või sünniaega. Andmed on vajalikud tagamaks tarnitava kauba üleandmisel kliendi isikusamasuse kontroll, tarneaja ja koha operatiivne kooskõlastamine ning kauba tarne soovitud asukohta. Transporditeenuse pakkujate andmed on leitavad meie kodulehel megateh.eu ja megateh.ee.
- Garantii ja hooldusteenuse pakkumiseks on vajalik edastada nimi asukoha info, telefoninumber, e-posti aadressi, isikukood või sünniaeg. Lisaks andmed ostetud kauba või teenuse kohta (nt seerianumber, EAN kood jne). Andmed on vajalikud, et teenuse pakkuja saaks tuvastada teenuse tellinud isiku, et teenuse pakkujal oleks võimalik tellija soovil osutada teenust või garantiitöid tellija soovitud asukohas, et teenuse pakkujal oleks operatiivselt võimalik saada tellijaga ühendust ja, et teenusepakkujal on võimalik kontrollida konkreetse ostetud toote vastavust garantii-või hooldus tingimustele. Garantii-ja hooldusteenuse pakkujate andmed on leitavad meie kodulehel megateh.ee ja megateh.eu.
- Järelemaksu teenuse kasutamisel edastame teenuse pakkujale nime, asukoha info, telefoninumbri, e-posti aadressi, isikukoodi või sünniaja, sissetuleku andmed ja pangakonto number. Andmed on vajalikud, et teenuse pakkuja saaks kontrollida kliendisamasust, tema maksevõimelisust ja saama vajadusel otsekontakti. Järelemaksu pakkujate info on leitav meie kodulehel megateh.ee ja megateh.eu
- Turundus ja kampaaniate tegemisel kasutame sinu käest saadud andmeid ka ostukogemuse parandamiseks ja selle kliendisõbralikumaks ning sulle sobivaks kujundamisel. Kampaania läbiviimisel koostame eraldi osalustingimused, millega saad enne osalemist tutvuda. Oma äritegevuse parandamiseks ja arendamiseks võime teha statistikat ja erinevaid analüüse ka õigustaud huvi alusel.
Isikuandmete edastamine
20. Teeme koostööd isikutega, kellele võime edastada koostöö raames ja vastava koostöö eesmärgist lähtuvalt sinuga seotud andmeid, sh isikuandmeid. Sellisteks kolmandateks isikuteks on meie reklaami- ja turunduspartnerid, võlgade sissenõudmisteenuse osutajad, IT-partnerid s.o erinevate tehniliste teenuste osutajad, arvete edastamise teenuse osutajad.
21. Tellimuse esitamisel saavad meie teenusepakkujad (tarnijad, logistikud) tellimuste vastuvõtmiseks ja töötlemiseks vajalikud andmeid.
Sellised andmed on Sinu nimi, isikukood või sünniaeg, e-maili aadress ja telefoninumber, et oleks võimalik näiteks tarneajas kokku leppida. Andmed edastame vaid tingimustel, et vastav eesmärk ja töötlus on seaduslik ja isikuandmete töötlemine toimub vastavalt käesolevatele juhistele ning kehtiva lepingu alusel.
22. Üldreeglina me ei edasta isikuandmeid väljapoole Euroopa Majandusühendust. Kui edastame isikuandmed väljapoole Euroopa Majandusühendust, siis teeme seda järgides andmekaitsealaste õigusaktide nõudeid, nt kui Euroopa Liidu Komisjon on otsustanud, et selles riigis eksisteerib nn piisav kaitse või sellise otsuse puudumisel oleme kasutusele võtnud piisavad kaitsemeetmed (nt standardsed andmekaitseklauslid).
Isikuandmete säilitamine ja turvalisus
23. Isikuandmeid säilitame ainult nii kaua, kuni neid on vaja konkreetse eesmärgi saavutamiseks, kuid mitte enam kui võimalike nõuete seaduses sätestatud aegumistähtaegade lõpuni. Olulisemad säilitustähtajad on järgnevad:
-nõuded ja päringuid puudutav kirjavahetus: 3 aastat nõude esitamisest;
-võlgnevust puudutavad andmed: 3 aastat nõude sissenõutavaks muutumisest, kui sellele ei järgne kohtumenetlust; 10 aastat kohtulahendi jõustumisest, kui algatati kohtumenetlus;
-lepinguandmed ja sellega seonduv kirjavahetus (nimed, isikukood, kontaktandmed, tehingu sisu): seotud raamatupidamislikud dokumendid 7 aastat lepingu lõppemisest (raamatupidamise korraldamisel eesmärgil), lepingu teave ja kirjavahetus (nt seoses pretensioonide, abi jms) 3 aastat lepingu lõppemisest ja garantii olemasolu korral võidakse andmeid säilitada sõltuvalt garantii tähtajast;
- võrguandmed: 14 kuud alates nende loomisest (sh. logifailid);
- püsikliendi kontoga seotud andmed säilitatakse kuni konto sulgemiseni. Juhul, kui andmed on seotud mõne eelkirjeldatud eesmärgiga, siis vastavalt toodud säilitamistähtajani;
- garantiiga seotud andmed säilitatakse vastavalt garantii kestvusele; teatud juhtudel, kui vastavaid andmeid kogub otse garantii väljaandja (nt tootja), siis üldjuhul säilitame meie andmeid vaid lepingu kehtivuse aja koos võimalike nõuete aegumise ajaga;
- Sidevahendite teel antud teateid ja korraldused (kui on salvestatud) säilitatakse üldjuhul vastavate nõuete aegumise tähtaja;
-võrgu-, info- ja küberturbe kaalutlustel toimunud isikuandmete töötlus (nt võimaliku intsidendi uurimine): säilitatakse üldjuhul vastavate. nõuete aegumise tähtaja (üldjuhul 3 aastat).
24. Turvalisusmeetmed tagame nii läbi organisatoorsete kui tehniliste meetmete kasutamise. Mh turvalisuse ja konfidentsiaalsuse tagamiseks võimaldame oma töötajale juurdepääsu isikuandmetele vaid juhul, kui see on vajalik töökohustuste täitmiseks ning selleks on vastav luba taotletud ja õigused antud; volitatud töötleja võib talle üle antud isikuandmeid töödelda üksnes lepingus märgitud teenuste osutamiseks vajalikul eesmärgil ja ulatuses; kasutame tarkvaralahendusi, mis aitavad tagada turustandardile vastava turvalisuse taseme.
Laste andmed
24. Meie teenused ei ole suunatud lastele. Me ei kogu teadlikult informatsiooni alla 13-aastate isikute ehk laste kohta ning teadliku sellekohase tegevuse korral lähtume lapsevanema või eestkostja soovidest.
25. Juhul kui saame teada, et oleme kogunud isikuandmed siiski lapselt või lapse kohta, teeme endast parima koheselt selliste isikuandmete töötlemise lõpetamiseks.