Privaatsuspoliitika

Suur tänu teie huvi eest minu advokaadibüroo vastu.

Andmekaitse on minu jaoks eriti oluline.

Advokaadibüroo Jakub Leszek Szypulka veebilehtede kasutamine on võimalik ilma isikuandmeid märkimata. Kui aga asjaomane isik soovib meie veebilehe kaudu kasutada advokaadibüroo eriteenuseid, võib olla vajalik isikuandmete töötlemine. Kui isikuandmete töötlemine on vajalik ja selleks puudub õiguslik alus, saame üldjuhul andmesubjekti nõusoleku.

Isikuandmete, nagu näiteks andmesubjekti nimi, aadress, e-posti aadress või telefoninumber, töötlemine toimub alati kooskõlas isikuandmete kaitse üldmäärusega (GDPR) ja kooskõlas Jakub Leszek Szypulka advokaadibüroo suhtes kohaldatavate riigispetsiifiliste andmekaitse-eeskirjadega. Käesoleva andmekaitsedeklaratsiooniga soovib minu advokaadibüroo teavitada üldsust meie poolt kogutavate, kasutatavate ja töödeldavate isikuandmete olemusest, ulatusest ja eesmärgist. Lisaks sellele teavitatakse andmesubjekte käesoleva andmekaitsedeklaratsiooniga nende õigustest.

Vastutava töötlejana on advokaadibüroo Jakub Leszek Szypulka rakendanud mitmeid tehnilisi ja korralduslikke meetmeid, et tagada selle veebisaidi kaudu töödeldavate isikuandmete võimalikult täielik kaitse. Sellest hoolimata võib internetipõhisel andmeedastusel üldiselt esineda turvaauke, mistõttu ei ole võimalik tagada absoluutset kaitset. Seetõttu on igal andmesubjektil vabadus edastada meile isikuandmeid alternatiivsete vahendite abil, näiteks telefoni teel.

1. mõisted

Advokaadibüroo Jakub Leszek Szypulka andmekaitsedeklaratsioon põhineb Euroopa seadusandja poolt isikuandmete kaitse üldmääruse (GDPR) vastuvõtmisel kasutatud tingimustel. Käesolev andmekaitsedeklaratsioon peaks olema loetav ja arusaadav nii üldsusele kui ka meie klientidele ja äripartneritele. Selle tagamiseks soovime eelnevalt selgitada kasutatud mõisteid.

Käesolevas privaatsuspoliitikas kasutame muu hulgas järgmisi mõisteid:

• a) isikuandmed: Isikuandmed - igasugune teave tuvastatud või tuvastatava füüsilise isiku (edaspidi "andmesubjekt") kohta. Identifitseeritav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada eelkõige tunnuse, näiteks nime, identifitseerimisnumbri, asukohaandmete, veebitunnuse või ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse identiteediga seotud teguri alusel.
• b) Andmesubjekt: Andmesubjekt on iga tuvastatud või tuvastatav füüsiline isik, kelle isikuandmeid vastutav töötleja töötleb.
• c) Töötlemine: töötlemine tähendab mis tahes toimingut või toimingute kogumit, mida tehakse isikuandmete või isikuandmete kogumitega, olenemata sellest, kas see toimub automatiseeritult või mitte, näiteks kogumine, salvestamine, korrastamine, struktureerimine, säilitamine, kohandamine või muutmine, väljavõtete tegemine, päringute tegemine, kasutamine, avalikustamine edastamise, levitamise või muul viisil kättesaadavaks tegemise, ühtlustamise või ühendamise, piiramise, kustutamise või hävitamise teel.
• d) Töötlemise piiramine: Töötlemise piiramine on salvestatud isikuandmete märkimine eesmärgiga piirata nende edasist töötlemist.
• e) profiilianalüüs: profiilianalüüs on isikuandmete automatiseeritud töötlemise mis tahes vorm, mis seisneb isikuandmete kasutamises füüsilise isikuga seotud teatavate isiklike aspektide hindamiseks, eelkõige selleks, et analüüsida või prognoosida füüsilise isiku töövõimet, majanduslikku olukorda, tervist, isiklikke eelistusi, huvisid, usaldusväärsust, käitumist, asukohta või liikumist.
• f) Pseudonümiseerimine: Pseudonümiseerimine on isikuandmete töötlemine selliselt, et isikuandmeid ei saa enam seostada konkreetse andmesubjektiga ilma lisateavet kasutamata, tingimusel et sellist lisateavet hoitakse eraldi ning selle suhtes kohaldatakse tehnilisi ja korralduslikke meetmeid, mis tagavad, et isikuandmeid ei seostata tuvastatud või tuvastatava füüsilise isikuga.
• g) Töötlemise eest vastutav töötleja või vastutav töötleja: Töötlemise eest vastutav töötleja või vastutav töötleja on füüsiline või juriidiline isik, riigiasutus, amet või muu organ, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid. Kui sellise töötlemise eesmärgid ja vahendid on kindlaks määratud liidu või liikmesriigi õigusega, võib vastutava töötleja või tema määramise konkreetsed kriteeriumid sätestada liidu või liikmesriigi õiguses.
• h) volitatud töötleja: volitatud töötleja on füüsiline või juriidiline isik, riigiasutus, amet või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel.
• i) Vastuvõtja: vastuvõtja on füüsiline või juriidiline isik, riigiasutus, amet või muu asutus, kellele isikuandmeid avaldatakse, olenemata sellest, kas tegemist on kolmanda isikuga või mitte. Vastuvõtjaks ei peeta siiski riigiasutusi, kes võivad saada isikuandmeid konkreetse uurimise raames vastavalt liidu või liikmesriigi õigusele.
• j) Kolmas isik: kolmas isik on füüsiline või juriidiline isik, riigiasutus, amet või asutus, kes ei ole andmesubjekt, vastutav töötleja, volitatud töötleja ega isikud, kes vastutava töötleja või volitatud töötleja otsesel alluvusel on volitatud töötlema isikuandmeid.
• k) nõusolek: Nõusolek on andmesubjekti vabalt antud, konkreetne, teadlik ja ühemõtteline tahteavaldus, millega ta avalduse või selge jaatava tegevusega annab nõusoleku teda puudutavate isikuandmete töötlemiseks.

2. vastutava töötleja nimi ja aadress

Vastutav töötleja isikuandmete kaitse üldmääruse, muude Euroopa Liidu liikmesriikides kohaldatavate andmekaitseseaduste ja muude andmekaitsealaste sätete tähenduses on:

Szypulka & Yuan Rechtsanwaltsgesellschaft mbH

Advokaat Jakub L. Szypulka

Hauptstr. 25

69117 Heidelberg

Saksamaa

Tel. botblocker@heartinternet.uk

Veebileht: szypulka.de

3. küpsised

Advokaadibüroo Jakub Leszek Szypulka veebilehed kasutavad küpsiseid. Küpsised on tekstifailid, mis paigutatakse ja salvestatakse arvutisüsteemi internetibrauseri kaudu.

Paljud veebisaidid ja serverid kasutavad küpsiseid. Paljud küpsised sisaldavad nn küpsiste ID-d. Küpsise ID on küpsise unikaalne identifikaator. See koosneb tähemärgist, mis võimaldab veebilehtedel ja serveritel määrata konkreetset internetibrauserit, millesse küpsis salvestati. See võimaldab külastatud veebisaitidel ja serveritel eristada andmesubjekti individuaalset brauserit teistest internetibrauseritest, mis sisaldavad teisi küpsiseid. Konkreetne internetibrauser on tuvastatav ja identifitseeritav unikaalse küpsise ID kaudu.

Küpsiste kasutamise abil saab advokaadibüroo Jakub Leszek Szypulka pakkuda selle veebisaidi kasutajatele kasutajasõbralikumaid teenuseid, mis ei oleks ilma küpsiste seadistuseta võimalik.

Küpsiseid saab kasutada meie veebisaidi teabe ja pakkumiste optimeerimiseks kasutaja huvides. Nagu juba mainitud, võimaldavad küpsised meil meie veebisaidi kasutajaid ära tunda. Selle äratundmise eesmärk on lihtsustada kasutajate jaoks meie veebisaidi kasutamist. Näiteks ei pea küpsiseid kasutava veebisaidi kasutaja iga kord, kui ta külastab veebisaiti, uuesti oma juurdepääsuandmeid sisestama, sest veebisait võtab need üle ja küpsis salvestatakse kasutaja arvutisüsteemi. Teine näide on veebipoe ostukorvi küpsis. Veebipood jätab küpsise abil meelde, milliseid kaupu klient on virtuaalsesse ostukorvi pannud.

Andmesubjekt võib igal ajal takistada küpsiste seadistamist meie veebisaidil, kasutades selleks kasutatava internetibrauseri vastavat seadistust, ja seega jäädavalt küpsiste seadistamise vastu olla. Lisaks saab juba seatud küpsiseid igal ajal kustutada internetibrauseri või muude tarkvaraprogrammide abil. See on võimalik kõigis tavalistes internetibrauserites. Kui andmesubjekt deaktiveerib küpsiste seadistamise kasutatavas internetibrauseris, ei pruugi kõik meie veebisaidi funktsioonid olla täielikult kasutatavad.

4. üldandmete ja -teabe kogumine

Advokaadibüroo Jakub Leszek Szypulka veebisait kogub mitmeid üldisi andmeid ja teavet, kui andmesubjekt või automatiseeritud süsteem külastab veebisaiti. Need üldandmed ja teave salvestatakse serveri logifailidesse. Registreeritakse (1) kasutatud brauseri tüübid ja versioonid, (2) kasutava süsteemi operatsioonisüsteem, (3) veebisait, millelt külastav süsteem siseneb meie veebisaidile (nn referrer), (4) alamveebid, millele külastava süsteemi kaudu meie veebisaidil sisenetakse, (5) veebisaidile juurdepääsu kuupäev ja kellaaeg, (6) internetiprotokolli aadress (IP-aadress), (7) juurdepääsusüsteemi internetiteenuse pakkuja ja (8) muud sarnased andmed ja teave, mida kasutatakse turvalisuse eesmärgil meie infotehnoloogiasüsteemide ründamise korral.

Neid üldandmeid ja teavet kasutades ei tee Rechtsanwaltskanzlei Jakub Leszek Szypulka mingeid järeldusi andmesubjekti kohta. Pigem on need andmed vajalikud selleks, et (1) pakkuda meie veebisaidi sisu õigesti, (2) optimeerida meie veebisaidi sisu ja selle reklaami, (3) tagada meie infotehnoloogiasüsteemide ja meie veebisaidi tehnoloogia pikaajaline toimimine ning (4) anda õiguskaitseasutustele küberrünnaku korral kriminaalvastutusele võtmiseks vajalikku teavet. Seetõttu analüüsib Rechtsanwaltskanzlei Jakub Leszek Szypulka statistiliselt anonüümselt kogutud andmeid ja teavet, eesmärgiga suurendada meie ettevõtte andmekaitset ja andmete turvalisust ning tagada meie poolt töödeldavate isikuandmete optimaalne kaitsetase. Serveri logifailide anonüümseid andmeid säilitatakse eraldi kõigist andmesubjekti poolt esitatud isikuandmetest.

5 Isikuandmete tavapärane kustutamine ja blokeerimine

Vastutav töötleja töötleb ja säilitab andmesubjekti isikuandmeid ainult nii kaua, kui see on vajalik säilitamise eesmärgi saavutamiseks, või niivõrd, kui Euroopa seadusandja või muud seadusandjad on seda lubanud seadustes või määrustes, mida vastutava töötleja suhtes kohaldatakse.

Kui säilitamise eesmärk ei kehti enam või kui Euroopa seadusandja või muu pädeva seadusandja poolt ette nähtud säilitamisperiood lõpeb, siis isikuandmed blokeeritakse või kustutatakse rutiinselt vastavalt seadusesätetele.

6 Andmesubjekti õigused

• a) Õigus kinnitusele: Igal andmesubjektil on Euroopa seadusandja poolt antud õigus saada vastutavalt töötlejalt kinnitus selle kohta, kas teda puudutavaid isikuandmeid töödeldakse või mitte. Kui andmesubjekt soovib seda õigust kasutada, võib ta igal ajal pöörduda ükskõik millise vastutava töötleja töötaja poole.
• b) Juurdepääsuõigus: Igal isikul, keda isikuandmete töötlemine puudutab, on Euroopa direktiivide ja määruste seadusandja poolt antud õigus saada igal ajal ja tasuta vastutavalt töötlejalt teavet tema kohta salvestatud isikuandmete kohta ja selle teabe koopia. Lisaks on Euroopa seadusandja andnud andmesubjektile juurdepääsu järgmisele teabele:
  • töötlemise eesmärgid
  • töödeldavate isikuandmete kategooriad
  • vastuvõtjad või vastuvõtjate kategooriad, kellele isikuandmeid on avaldatud või avaldatakse, eelkõige kolmandates riikides või rahvusvahelistes organisatsioonides asuvad vastuvõtjad.
  • võimaluse korral isikuandmete säilitamise kavandatav ajavahemik või, kui see ei ole võimalik, siis kriteeriumid, mida kasutatakse selle ajavahemiku kindlaksmääramiseks
  • õiguse olemasolu nõuda vastutavalt töötlejalt isikuandmete parandamist või kustutamist või andmesubjekti puudutavate isikuandmete töötlemise piiramist või esitada vastuväiteid sellisele töötlemisele
  • õiguse olemasolu esitada kaebus järelevalveasutusele
  • kui isikuandmeid ei koguta andmesubjektilt: Kogu olemasolev teave andmete päritolu kohta
  • isikuandmete kaitse üldmääruse artikli 22 lõigetes 1 ja 4 osutatud automatiseeritud otsuste tegemine, sealhulgas profiilianalüüs, ning vähemalt nendel juhtudel sisuline teave asjaomase loogika kohta, samuti sellise töötlemise tähtsus ja kavandatud tagajärjed andmesubjektile. Lisaks on andmesubjektil õigus saada teavet selle kohta, kas isikuandmeid edastatakse kolmandale riigile või rahvusvahelisele organisatsioonile. Sellisel juhul on andmesubjektil õigus saada teavet edastamisega seotud asjakohaste kaitsemeetmete kohta ning kui andmesubjekt soovib kasutada seda õigust, võib ta igal ajal võtta ühendust vastutava töötleja töötajaga.
• c) Õigus andmete parandamisele: Kõigil isikutel, keda isikuandmete töötlemine puudutab, on Euroopa direktiivide ja määruste seadusandja poolt antud õigus nõuda neid puudutavate ebaõigete isikuandmete viivitamatut parandamist. Lisaks on andmesubjektil õigus, võttes arvesse töötlemise eesmärke, saada puudulikud isikuandmed täiendatud, sealhulgas täiendava avalduse esitamisega Kui andmesubjekt soovib kasutada seda õigust andmete parandamisele, võib ta igal ajal pöörduda ükskõik millise vastutava töötleja töötaja poole.
• d) õigus andmete kustutamisele (õigus olla unustatud): Igal isikul, keda isikuandmete töötlemine puudutab, on Euroopa seadusandja poolt antud õigus saada vastutavalt töötlejalt teda puudutavate isikuandmete kustutamine ilma põhjendamatu viivituseta, kui kehtib üks järgmistest põhjustest ja kui töötlemine ei ole vajalik:
  • Isikuandmeid koguti või töödeldi muul viisil eesmärkidel, milleks need ei ole enam vajalikud.
  • Andmesubjekt võtab tagasi nõusoleku, millel töötlemine põhineb vastavalt GDPR artikli 6 lõike 1 punktile a või GDPR artikli 9 lõike 2 punktile a, ja kui töötlemiseks puudub muu õiguslik alus.
  • Andmesubjekt esitab vastuväite isikuandmete kaitse üldmääruse artikli 21 lõike 1 alusel ja töötlemiseks ei ole ülekaalukaid õiguspäraseid põhjusi või andmesubjekt esitab vastuväite isikuandmete kaitse üldmääruse artikli 21 lõike 2 alusel.
  • Isikuandmeid töödeldi ebaseaduslikult.
  • Isikuandmete kustutamine on vajalik liidu või vastutava töötleja suhtes kohaldatava liikmesriigi õigusest tuleneva õigusliku kohustuse täitmiseks.
  • Isikuandmed on kogutud seoses GDPR artikli 8 lõikes 1 osutatud infoühiskonna teenuste pakkumisega. Kui üks eespool nimetatud põhjustest kehtib ja andmesubjekt soovib nõuda Jakub Leszek Szypulka advokaadibüroo poolt salvestatud isikuandmete kustutamist, võib ta igal ajal pöörduda ükskõik millise vastutava töötleja töötaja poole. Õigusbüroo Jakub Leszek Szypulka töötaja tagab viivitamata kustutustaotluse täitmise. Kui isikuandmed on avalikustatud Advokaadibüroo Jakub Leszek Szypulka poolt ja meie ettevõte kui vastutav töötleja on GDPR artikli 17 lõike 1 alusel kohustatud isikuandmeid kustutama, kustutab vastutav töötleja isikuandmed viivitamata. 1 GDPR isikuandmete kustutamiseks, võtab advokaadibüroo Jakub Leszek Szypulka, võttes arvesse olemasolevat tehnoloogiat ja rakenduskulusid, mõistlikke meetmeid, sealhulgas tehnilisi meetmeid, et teavitada teisi isikuandmeid töötlevaid vastutavaid töötlejaid sellest, et andmesubjekt on taotlenud nende vastutavate töötlejate poolt nende isikuandmete mis tahes linkide kustutamist või nende koopiaid või kordusi, kuivõrd nende töötlemine ei ole vajalik. Advokaadibüroo Jakub Leszek Szypulka töötajad korraldavad üksikjuhtudel vajalikud meetmed.
• e) Õigus töötlemise piiramisele: Igal isikul, keda isikuandmete töötlemine puudutab, on Euroopa direktiivide ja määruste seadusandja poolt antud õigus nõuda vastutavalt töötlejalt töötlemise piiramist, kui on täidetud üks järgmistest tingimustest:
  • Andmesubjekt vaidlustab isikuandmete õigsuse, mis võimaldab vastutaval töötlejal kontrollida isikuandmete õigsust.
  • Töötlemine on ebaseaduslik ja andmesubjekt on vastu isikuandmete kustutamisele ning taotleb selle asemel nende kasutamise piiramist.
  • Vastutav töötleja ei vaja isikuandmeid enam töötlemise eesmärgil, kuid andmesubjekt vajab neid õiguslike nõuete esitamiseks, esitamiseks või kaitsmiseks.
  • Andmesubjekt on GDPR artikli 21 lõike 1 kohaselt esitanud vastuväite töötlemise suhtes, kuni kontrollitakse, kas vastutava töötleja õigustatud põhjused kaaluvad üles andmesubjekti omad. Kui üks eespool nimetatud tingimustest on täidetud ja andmesubjekt soovib taotleda advokaadibüroo Jakub Leszek Szypulka poolt säilitatavate isikuandmete töötlemise piiramist, võib ta igal ajal võtta ühendust ükskõik millise vastutava töötleja töötajaga. Advokaadibüroo Jakub Leszek Szypulka töötaja korraldab töötlemise piiramise.
• f) Õigus andmete ülekantavusele: igal isikul, keda isikuandmete töötlemine puudutab, on Euroopa seadusandja poolt antud õigus saada neid puudutavad isikuandmed, mille nad on vastutava töötleja käsutusse andnud, struktureeritud, üldkasutatavas ja masinloetavas vormis. Samuti on tal õigus edastada need andmed teisele vastutavale töötlejale, ilma et vastutav töötleja, kellele isikuandmed esitati, neid takistaks, kui töötlemine põhineb GDPR artikli 6 lõike 1 punkti a või GDPR artikli 9 lõike 2 punkti a kohasel nõusolekul või GDPR artikli 6 lõike 1 punkti b kohasel lepingul ja töötlemine toimub automatiseeritult, välja arvatud juhul, kui töötlemine on vajalik avalikes huvides või vastutava töötleja avaliku võimu teostamiseks.Lisaks on andmesubjektil GDPR artikli 20 lõike 1 kohase andmete ülekantavuse õiguse kasutamisel õigus lasta isikuandmed edastada otse ühelt vastutavalt töötlejalt teisele, kui see on tehniliselt võimalik ja kui see ei kahjusta teiste isikute õigusi ja vabadusi; andmete ülekantavuse õiguse kasutamiseks võib andmesubjekt igal ajal võtta ühendust advokaadibüroo Jakub Leszek Szypulka mis tahes töötajaga.
• g) Õigus esitada vastuväiteid: Igal isikul, keda isikuandmete töötlemine puudutab, on Euroopa seadusandja poolt antud õigus esitada igal ajal vastuväiteid teda puudutavate isikuandmete töötlemise suhtes, mis põhineb isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktil e või f, tema konkreetsest olukorrast tulenevatel põhjustel. See kehtib ka nendel sätetel põhineva profiilianalüüsi kohta. advokaadibüroo Jakub Leszek Szypulka ei töötle vastuväite korral enam isikuandmeid, välja arvatud juhul, kui me suudame tõendada, et töötlemiseks on kaalukad õigustatud põhjused, mis kaaluvad üles andmesubjekti huvid, õigused ja vabadused või õiguslike nõuete kehtestamise, esitamise või kaitsmise eesmärgil.Kui advokaadibüroo Jakub Leszek Szypulka töötleb isikuandmeid otseturunduse eesmärgil, on andmesubjektil õigus igal ajal esitada vastuväiteid teda puudutavate isikuandmete töötlemisele sellise turunduse eesmärgil. See kehtib ka profiilianalüüsi kohta, kui see on seotud sellise otseturundusega. Kui andmesubjekt esitab Rechtsanwaltskanzlei Jakub Leszek Szypulka'le vastuväite otseturunduse eesmärgil toimuvale töötlemisele, ei töötle Rechtsanwaltskanzlei Jakub Leszek Szypulka enam isikuandmeid nimetatud eesmärkidel ning andmesubjektil on õigus oma erilise olukorraga seotud põhjustel esitada vastuväiteid teda puudutavate isikuandmete töötlemisele Rechtsanwaltskanzlei Jakub Leszek Szypulka's teaduslikul või ajaloolisel eesmärgil või statistilisel eesmärgil vastavalt GDPR artikli 89 lõikele 1. 89 lõike 1 alusel, välja arvatud juhul, kui töötlemine on vajalik avalikes huvides täidetava ülesande täitmiseks, millisel juhul võib andmesubjekt pöörduda vastuväite esitamise õiguse kasutamiseks otse advokaadibüroo Jakub Leszek Szypulka mis tahes töötaja või muu töötaja poole. Samuti on andmesubjektil vabadus kasutada infoühiskonna teenuste kasutamise kontekstis ja olenemata direktiivist 2002/58/EÜ oma õigust esitada vastuväiteid automatiseeritud vahenditega, kasutades tehnilisi spetsifikatsioone.
• h) automatiseeritud otsused üksikjuhtudel, sealhulgas profiilianalüüs: Igal andmesubjektil on Euroopa seadusandja poolt antud õigus, et tema suhtes ei võetaks vastu üksnes automatiseeritud töötlemisel põhinevat otsust, sealhulgas profiilianalüüsi, millel on teda puudutavad õiguslikud tagajärjed või mis teda samamoodi oluliselt mõjutab, tingimusel, et otsus 1) ei ole vajalik andmesubjekti ja vastutava töötleja vahelise lepingu sõlmimiseks või täitmiseks või 2) on lubatud liidu või liikmesriigi õigusega, mida kohaldatakse vastutava töötleja suhtes ja milles on sätestatud ka sobivad meetmed andmesubjekti õiguste ja vabaduste ning õigustatud huvide kaitsmiseks, või 3) põhineb andmesubjekti selgesõnalisel nõusolekul.Kui otsus (1) on vajalik andmesubjekti ja vastutava töötleja vahelise lepingu sõlmimiseks või täitmiseks või (2) see põhineb andmesubjekti selgesõnalisel nõusolekul, rakendab advokaadibüroo Jakub Leszek Szypulka sobivaid meetmeid andmesubjekti õiguste ja vabaduste ning õigustatud huvide kaitsmiseks, vähemalt õigust saada vastutava töötleja poolne inimsekkumine, et väljendada oma seisukohta ja vaidlustada otsus.Kui andmesubjekt soovib kasutada automatiseeritud individuaalset otsustamist käsitlevaid õigusi, võib ta igal ajal pöörduda ükskõik millise vastutava töötleja töötaja poole.
• i) Õigus nõusoleku tagasivõtmiseks vastavalt andmekaitseseadusele: Kui andmesubjekt soovib kasutada õigust nõusolekut tagasi võtta, võib ta igal ajal pöörduda ükskõik millise vastutava töötleja töötaja poole.

7. andmekaitsesätted Google Analytics'i kohaldamise ja kasutamise kohta (koos anonüümimisfunktsiooniga)

Vastutav töötleja on integreerinud sellele veebisaidile Google Analyticsi komponendi (koos anonüümimisfunktsiooniga). Google Analytics on veebianalüüsi teenus. Veebianalüüs on veebisaitide külastajate käitumist käsitlevate andmete kogumine, kogumine ja hindamine. Veebianalüüsi teenus kogub muu hulgas andmeid selle kohta, milliselt veebilehelt andmesubjekt veebilehele tuli (nn referrer), milliseid veebilehe alamlehti külastati või kui tihti ja kui kaua alamlehte vaadati. Veebianalüüsi kasutatakse peamiselt veebisaidi optimeerimiseks ja internetireklaami kulude-tulude analüüsiks.

Google Analyticsi komponendi operaator on Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Iirimaa.

Andmete vastutav töötleja kasutab Google Analyticsi kaudu veebianalüüsi jaoks lisa "_gat._anonymiseIp". Seda lisa kasutab Google andmesubjekti internetiühenduse IP-aadressi lühendamiseks ja anonüümseks muutmiseks, kui meie veebilehele sisenetakse Euroopa Liidu liikmesriigist või mõnest muust Euroopa Majanduspiirkonna lepingu osalisriigist.

Google Analyticsi komponendi eesmärk on analüüsida meie veebisaidi külastajate voogu. Google kasutab saadud andmeid ja teavet muu hulgas selleks, et analüüsida meie veebisaidi kasutamist, koostada meile veebipõhiseid aruandeid, mis näitavad meie veebisaidil toimuvat tegevust, ning pakkuda muid teenuseid seoses meie veebisaidi kasutamisega.

Google Analytics paigutab küpsise andmesubjekti IT-süsteemi. Eespool on juba selgitatud, mis on küpsised. Küpsise paigaldamisega võimaldatakse Google'il analüüsida meie veebisaidi kasutamist. Iga kord, kui sisenetakse ühele selle veebisaidi üksikuleheküljele, mida haldab vastutav töötleja ja kuhu on integreeritud Google Analyticsi komponent, palub vastav Google Analyticsi komponent automaatselt andmesubjekti infotehnoloogiasüsteemi internetibrauseril edastada andmeid Google'ile veebianalüüsi eesmärgil. Selle tehnilise protseduuri käigus saab Google teada isikuandmeid, näiteks andmesubjekti IP-aadressi, mis aitab Google'il muu hulgas mõista külastajate ja klõpsude päritolu ning seejärel luua vahendustasusid.

Küpsiseid kasutatakse isikuandmete salvestamiseks, näiteks juurdepääsu aeg, asukoht, kust juurdepääs tehti, ja andmesubjekti poolt meie veebisaidi külastamise sagedus. Iga kord, kui meie veebisaiti külastatakse, edastatakse need isikuandmed, sealhulgas andmesubjekti kasutatud internetiühenduse IP-aadress, Google'ile Ameerika Ühendriikidesse. Neid isikuandmeid säilitab Google Ameerika Ühendriikides. Google võib neid tehnilise protsessi kaudu kogutud isikuandmeid edastada kolmandatele isikutele.

Nagu eespool öeldud, võib andmesubjekt igal ajal meie veebisaidi kaudu küpsiste seadistamist takistada, kohandades selleks kasutatavat veebilehitsejat ja keelates seeläbi küpsiste seadistamise jäädavalt. Selline kasutatava veebilehitseja seadistamine takistab ka Google'ile küpsiste paigutamist andmesubjekti IT-süsteemi. Lisaks saab Google Analyticsi poolt juba seatud küpsise igal ajal kustutada internetibrauseri või muude tarkvaraprogrammide kaudu.

Lisaks on andmesubjektil võimalus esitada vastuväiteid ja takistada Google Analyticsi poolt genereeritud andmete kogumist seoses selle veebisaidi kasutamisega ning nende andmete töötlemist Google'i poolt. Selleks tuleb andmesubjektil alla laadida ja paigaldada veebilehitseja lisavõimalus lingilt https://tools.google.com/dlpage/gaoptout. See brauserilisand teavitab Google Analytics'i JavaScript'i kaudu, et Google Analytics'ile ei tohi edastada andmeid ja teavet veebisaitide külastamise kohta. Google tunnistab brauserilisandi paigaldamist vastuväiteks. Kui andmesubjekti IT-süsteem kustutatakse, vormindatakse või paigaldatakse hiljem uuesti, peab andmesubjekt Google Analyticsi deaktiveerimiseks brauserilisandi uuesti paigaldama. Kui andmesubjekt või mõni muu tema kontrolli alla kuuluv isik on brauserilisandi eemaldanud või deaktiveerinud, on võimalik brauserilisand uuesti paigaldada või uuesti aktiveerida.

Täiendavat teavet ja Google'i kohaldatavaid andmekaitsesätteid on võimalik leida aadressidel https://www.google.de/intl/de/policies/privacy/ ja http://www.google.com/analytics/terms/de.html. Google Analytics'i on üksikasjalikumalt selgitatud sellel lingil https://www.google.com/intl/de_de/analytics/.

8. andmekaitsesätted Jetpack for WordPressi rakendamise ja kasutamise kohta

Kontrollija on integreerinud Jetpacki sellele veebisaidile. Jetpack on WordPressi pistikprogramm, mis pakub WordPressil põhineva veebilehe operaatorile lisafunktsioone. Jetpack võimaldab veebilehe operaatoril muu hulgas saada ülevaate veebilehe külastajatest. Külastajate arvu suurendamist võimaldab ka seotud postituste ja publikatsioonide kuvamine või võimalus jagada veebisaidi sisu. Jetpacki on integreeritud ka turvafunktsioonid, nii et Jetpacki kasutav veebileht on paremini kaitstud brute force'i rünnakute eest. Jetpack optimeerib ja kiirendab ka veebilehele integreeritud piltide laadimist.

WordPressi Jetpacki pistikprogrammi operaator on Aut O'Mattic A8C Ireland Ltd, Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Iirimaa.

Jetpack paigutab küpsise andmesubjekti infotehnoloogiasüsteemi. Eespool on juba selgitatud, mis on küpsised. Iga kord, kui sisenetakse ühele selle veebisaidi üksikuleheküljele, mida haldab vastutav töötleja ja kuhu on integreeritud Jetpacki komponent, palub vastav Jetpacki komponent automaatselt andmesubjekti infotehnoloogiasüsteemi internetibrauseril edastada Automatticile andmeid analüüsi eesmärgil. Selle tehnilise protsessi käigus saab Automattic teadmisi andmetest, mida hiljem kasutatakse veebilehe külastuste ülevaate koostamiseks. Sel viisil saadud andmeid kasutatakse vastutava töötleja veebisaidi külastanud andmesubjekti käitumise analüüsimiseks ja neid hinnatakse veebisaidi optimeerimise eesmärgil. Jetpacki komponendi kaudu kogutud andmeid ei kasutata andmesubjekti tuvastamiseks ilma tema eelneva selgesõnalise nõusolekuta. Andmed edastatakse ka Quantcastile. Quantcast kasutab andmeid samadel eesmärkidel kui Automattic.

Nagu eespool öeldud, võib andmesubjekt igal ajal meie veebisaidi kaudu küpsiste seadistamist takistada, kohandades selleks kasutatavat veebilehitsejat ja keelates seeläbi küpsiste seadistamise jäädavalt. Selline kasutatava veebilehitseja kohandamine takistab ka Automattic/Quantcasti küpsiste seadistamist andmesubjekti infotehnoloogiasüsteemis. Lisaks sellele saab Automattic'i poolt juba seatud küpsiseid igal ajal internetibrauseri või muude tarkvaraprogrammide kaudu kustutada.

Lisaks on andmesubjektil võimalus esitada vastuväiteid ja takistada Jetpacki küpsise poolt genereeritud andmete kogumist seoses selle veebisaidi kasutamisega ja nende andmete töötlemisega Automattic/Quantcasti poolt. Selleks peab andmesubjekt vajutama lingi https://www.quantcast.com/opt-out/ all olevale loobumisnupule, mis seab sisse loobumisküpsise. Vastuväite esitamisega seatud loobumisküpsis salvestatakse andmesubjekti kasutatavasse infotehnoloogiasüsteemi. Kui andmesubjekti süsteemis olevad küpsised kustutatakse pärast vastuväite esitamist, peab andmesubjekt pöörduma uuesti lingile ja seadma uue loobumisküpsise.

Kui aga loobumisküpsis on seatud, on võimalik, et andmesubjekt ei saa enam vastutava töötleja veebisaiti täies ulatuses kasutada.

Automattic'i kohaldatavad andmekaitsesätted on kättesaadavad aadressil https://automattic.com/privacy/. Quantcasti kohaldatavad andmekaitsesätted on kättesaadavad aadressil https://www.quantcast.com/privacy/.

9. makseviis: PayPal kui makseviisi andmekaitse-eeskirjad

Vastutav töötleja on integreerinud sellele veebisaidile PayPali komponendid. PayPal on online-makseteenuste pakkuja. Makseid töödeldakse nn PayPal-kontode kaudu, mis on virtuaalsed era- või ärikontod. PayPal pakub ka võimalust töödelda virtuaalseid makseid krediitkaartide kaudu, kui kasutajal ei ole PayPal-kontot. PayPal-kontot hallatakse e-posti aadressi kaudu, mistõttu puudub klassikaline kontonumber. PayPal võimaldab algatada online-makseid kolmandatele isikutele või võtta vastu makseid. PayPal võtab ka usaldusisiku ülesandeid üle ja pakub ostjakaitseteenuseid.

PayPali Euroopa tegevusüksus on PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxembourg.

Kui andmesubjekt valib meie veebipoes tellimuse vormistamise käigus makseviisiks "PayPal", edastatakse andmesubjekti andmed automaatselt PayPalile. Selle maksevõimaluse valimisega annab andmesubjekt nõusoleku maksete töötlemiseks vajalike isikuandmete edastamiseks.

PayPalile edastatavad isikuandmed on tavaliselt eesnimi, perekonnanimi, aadress, e-posti aadress, IP-aadress, telefoninumber, mobiiltelefoni number või muud maksetöötluseks vajalikud andmed. Ostulepingu töötlemiseks vajalikud isikuandmed on ka andmed, mis on seotud vastava tellimusega.

Andmete edastamise eesmärk on maksete töötlemine ja pettuste vältimine. Vastutav töötleja edastab isikuandmeid PayPalile eelkõige siis, kui edastamine on õigustatud huvi. PayPal ja vastutava töötleja vahel vahetatud isikuandmeid võib PayPal edastada reitinguagentuuridele. Selle edastamise eesmärk on kontrollida isikuid ja krediidivõimelisust.

PayPal võib edastada isikuandmeid sidusettevõtetele ja teenusepakkujatele või alltöövõtjatele, kui see on vajalik lepinguliste kohustuste täitmiseks või kui andmeid tuleb töödelda PayPali nimel.

Andmesubjektil on võimalus igal ajal tühistada oma nõusolek isikuandmete töötlemiseks PayPali poolt. Tagasivõtmine ei mõjuta isikuandmeid, mida tuleb töödelda, kasutada või edastada (lepingulise) makse töötlemiseks. 

PayPali kohaldatavad andmekaitsesätted on kättesaadavad aadressil https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

10. töötlemise õiguslik alus

GDPRi artikkel 6 I lit. a on meie ettevõttele õiguslikuks aluseks töötlemistoimingute puhul, mille jaoks saame nõusoleku konkreetsel töötlemisotstarbel. Kui isikuandmete töötlemine on vajalik sellise lepingu täitmiseks, milles andmesubjekt on lepinguosaline, nagu näiteks töötlemistoimingute puhul, mis on vajalikud kaupade tarnimiseks või muu teenuse või tasu osutamiseks, põhineb töötlemine GDPR artikli 6 I lit. b alusel. Sama kehtib selliste töötlemistoimingute kohta, mis on vajalikud lepingueelsete meetmete täitmiseks, näiteks meie toodete või teenuste kohta esitatud päringute puhul. Kui meie ettevõtte suhtes kehtib õiguslik kohustus, mis nõuab isikuandmete töötlemist, näiteks maksukohustuste täitmiseks, põhineb töötlemine GDPRi artiklil 6 I lit. c. Harvadel juhtudel võib isikuandmete töötlemine osutuda vajalikuks andmesubjekti või muu füüsilise isiku eluliste huvide kaitsmiseks. See oleks näiteks siis, kui külastaja saaks meie ruumides vigastada ja tema nimi, vanus, ravikindlustuse andmed või muud elutähtsad andmed tuleks edastada arstile, haiglale või muule kolmandale isikule. Töötlemine põhineks siis GDPRi artikli 6 I lit. d alusel. Lõppkokkuvõttes võiks töötlemistoimingud põhineda GDPRi artikli 6 I lit. f alusel. Töötlemistoimingud, mis ei ole hõlmatud ühegi eespool nimetatud õigusliku alusega, põhinevad sellel õiguslikul alusel, kui töötlemine on vajalik meie ettevõtte või kolmanda isiku õigustatud huvi kaitsmiseks, tingimusel, et andmesubjekti huvid, põhiõigused ja -vabadused ei ole ülekaalus. Meil on lubatud teostada selliseid töötlemistoiminguid eelkõige seetõttu, et Euroopa seadusandja on neid konkreetselt maininud. Sellega seoses asus ta seisukohale, et õigustatud huvi võib eeldada, kui andmesubjekt on vastutava töötleja klient (isikuandmete kaitse üldmääruse põhjendus 47 lause 2).

11. vastutava töötleja või kolmanda isiku õigustatud huvid seoses töötlemisega

Kui isikuandmete töötlemine põhineb isikuandmete kaitse üldmääruse artikli 6 I lit. f alusel, on meie õigustatud huvi meie äritegevuse teostamine kõigi meie töötajate ja aktsionäride heaolu huvides.

12. isikuandmete säilitamise kestus

Isikuandmete säilitamise kestuse kriteeriumiks on vastav seadusjärgne säilitamisperiood. Pärast selle tähtaja möödumist kustutatakse vastavad andmed rutiinselt, kui neid ei ole enam vaja lepingu täitmiseks või algatamiseks.

13. isikuandmete esitamist käsitlevad õiguslikud või lepingulised sätted; lepingu sõlmimise vajalikkus; andmesubjekti kohustus esitada isikuandmeid; andmete esitamata jätmise võimalikud tagajärjed.

Soovime teid teavitada, et isikuandmete esitamine on osaliselt nõutav seadusega (nt maksueeskirjad) või võib tuleneda ka lepingulistest sätetest (nt teave lepingupartneri kohta). Mõnikord võib lepingu sõlmimiseks olla vajalik, et andmesubjekt esitaks meile isikuandmeid, mida me peame seejärel töötlema. Näiteks on andmesubjekt kohustatud esitama meile isikuandmeid, kui meie ettevõte sõlmib temaga lepingu. Isikuandmete esitamata jätmine tähendaks, et lepingut andmesubjektiga ei saa sõlmida. Enne kui andmesubjekt esitab isikuandmed, peab ta võtma ühendust ühe meie töötajaga. Meie töötaja teavitab andmesubjekti iga juhtumi puhul eraldi, kas isikuandmete esitamine on seadusest või lepingust tulenevalt nõutav või lepingu sõlmimiseks vajalik, kas isikuandmete esitamine on kohustuslik ja millised oleksid isikuandmete esitamata jätmise tagajärjed.

14. automatiseeritud otsuste tegemine

Vastutustundliku ettevõttena ei kasuta me automatiseeritud otsuste tegemist ega profiilide koostamist.

Käesolev privaatsuspoliitika põhineb DGD - Teie välise andmekaitseametniku privaatsuspoliitika generaatori poolt loodud versioonil, mis töötati välja koostöös WILDE BEUGER SOLMECKE, Köln, Saksa juristidega. Väline andmekaitseametnik Freising koostöös Andmekaitseõiguse jurist Christian Solmecke loodi.