Isikuandmete Kaitse

Käesolev privaatsus- ja isikuandmete kaitsepoliitika on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 üksikisikute kaitse kohta isikuandmete töötlemisel, selliste andmete vaba liikumise ja direktiivi 95/46/EÜ kehtetuks tunnistamise kohta ning selles on määratletud, kuidas teie isikuandmed, mida esitate seoses veebilehe https://ksisters kasutamisega, on https://ksisters.ee, (edaspidi „veebileht“) ning kaupade ja teenuste ostmisel meilt, kasutatakse ja kaitstakse veebisaidi kaudu või muul viisil, teie koostöös meiega (näiteks kliendiliini või veebivestluse kaudu) ja tulevikus pärast teie osalemist püsikliendiprogrammis. See tähendab eelkõige seda, et isikuandmete töötlemisel Ksisters Sp. z o. o. poolt järgitakse seaduslikkuse, õigluse, läbipaistvuse, eesmärgi piiramise, säilitamise piiramise, andmete minimeerimise, täpsuse, terviklikkuse ja konfidentsiaalsuse põhimõtteid.

Isikuandmete vastutav töötleja on Ksisters Sp.z o.o. registreeritud aadressil Novogrodzka tänav 50, kontor 515, Varssavi, kood 00-695, kantud riiklikku kohturegistrisse, mida haldab Varssavi linna ringkonnakohus, riikliku kohturegistri 12. äriosakond numbriga WA.XII NS. -REJ.KRS/19689/21/434, põhikapitaliga 5000.00 PLN (täielikult tasutud), REGON nr 388839360, NIP nr PL7011031806, KRS: 0000894651 (Ksisters), märgib, et ka kõik "isikuandmed ") loetakse rangelt konfidentsiaalseks ja seda töödeldakse kooskõlas isikuandmete kaitse valdkonnas kehtivate õigusnormidega.

Ksisters Sp.z o.o. on vastutav asutus, mis tegeleb andmetega seoses veebimüügi, toodete tarnimise ja pettuste ennetamisega.

Ksisters võib isikuandmete töötlemise delegeerida volitatud töötlejale. Isikuandmete töötlemisega seotud teabe saamiseks, sealhulgas Ksistersi volitatud töötlejate nimekirja saamiseks, võtke palun ühendust aadressil [email protected].

Teie isikuandmete turvalisus on meie jaoks prioriteet. Seetõttu pöörame isikuandmetele ja nende kaitsele asjakohast tähelepanu. Käesolevas Isikuandmete turva- ja kaitsepoliitikas („Reeglid“) soovime teid teavitada sellest, milliseid isikuandmeid me teie kohta kogume ja kuidas me seda kasutame.

1. Isikuandmed ja nende töötlemine

1.1. Isikuandmete kategooriad

Kogume erinevaid andmeid olenevalt sellest, millist meie teenust te kasutate.

Kui ostate meie juures, kogume:
- Nimi ja kontaktandmed. Nimi ja perekonnanimi, meiliaadress, postiaadress, telefoninumber.
- Demograafilised andmed: sugu, sünniaeg, riik ja eelistatav keel.
- Lepingutingimustest tulenevad andmed - ostetud tooted, kliendisegment ja osutatud teenuste maht.
- Sisselogimise andmed. Meil ei ole juurdepääsu teie sisselogimise paroolile.

Kui saate meie turundussõnumeid, kogume:
- Nimi ja kontaktandmed - e-posti aadress, nimi ja telefoninumber.
- Demograafilised andmed – riik, soolised andmed.

Töötleme ka järgmisi isikuandmeid:
- Ksistersi ja kliendi vaheline suhtlemine.
- Ksistersi poolt hallatavatel veebisaitidel toimuva käitumise andmed.

1.2. Isikuandmete töötlemise eesmärgid

Teenuste osutamine ja nende täiustamine. Me töötleme teie isikuandmeid, et täiustada meie pakutavaid teenuseid. Eelkõige hõlmab see järgmist:

- Meie veebisaidi kaudu tellitud kaupade või teenuste tellimuse töötlemine. See on vajalik müügilepingu täitmiseks ja juriidiliste kohustuste (nt raamatupidamisdokumendid) täitmiseks.

- Teated toote kättesaadavuse kohta. Kui te palute teateid kaupade kättesaadavuse kohta, töötleme teie isikuandmeid teie nõusolekul.

- Klienditugi.
Klienditeeninduse pakkumiseks ja müügilepingu täitmisega seotud probleemide kõrvaldamiseks töötleme Teie isikuandmeid, mis on vajalikud lepingute täitmiseks.

- Kommunikatsioon.
Kasutame kogutud andmeid teiega suhtlemiseks ja nende individuaalseks kohandamiseks. Näiteks võime teiega ühendust võtta e-posti või muul viisil, et meenutada teile, et teil on tooted ostukorvis, aidata teil oma tellimus vormistada, teavitada teid teie päringu, tellimuse või kaebuse praegusest staatusest või saada teilt lisateavet või hoiatada teid, et peate tegema vajalikud toimingud, et teie konto jääks aktiivseks.
Kui teete tellimuse mitteautoriseeritud kasutajana (ilma sisselogimata), võidakse selliseid teateid saata teie nõusoleku alusel, mille andsite meie veebilehel oma e-posti aadressi sisestades või uudiskirja tellides ning Ksistersi õigustatud huvi alusel, milleks on kvaliteetse teenuse pakkumine, tehniliste vigade vältimine ja ostu lõpetamise võimaluse tagamine.
Te võite igal ajal sellistest teadetest tasuta loobuda, kasutades igas e-kirjas olevat loobumislinki või kirjutades aadressile [email protected].

- Teenuste täiustamine.
Kasutame andmeid oma teenuste ja süsteemide pidevaks täiustamiseks, sealhulgas uute funktsioonide lisamiseks ja samal ajal teadlike otsuste tegemiseks koondanalüüside ja äriteabe abil, kõik põhineb meie õigustatud huvil ettevõtlusvabaduse vastu ja vajadusest parandada turul edu saavutamiseks pakutavad teenused. Teie õiguste ja huvide piisava kaitse tagamiseks kasutame isikuandmeid, mis on võimalikult palju anonüümseks muudetud.

- Kaitse, turvalisus ja vaidluste lahendamine.
Andmeid võime töödelda ka õigustatud huvi alusel, milleks on meie süsteemide ja klientide kaitse ja turvalisuse tagamine, pettuste avastamine ja ärahoidmine, vaidluste lahendamine ja meie lepingute jõustamine õigustatud huvi alusel.

- Turunduspakkumised.
1) Me võime saata teile Ksistersi toodete ja teenuste kohta kommerts- ja turundusteateid, mis võivad teile huvi pakkuda.
2) Selliseid teateid võime saata:
- meie klientidele - Ksistersi õigustatud huvi alusel reklaamida oma tooteid, mis on sarnased teie poolt juba ostetutega;
- autoriseerimata kasutajatele - teie nõusoleku alusel, mille andsite oma e-posti sisestamisel meie veebilehel või uudiskirjaga liitumisel.
3) Te võite igal ajal sellistest teadetest tasuta loobuda, kasutades igas e-kirjas olevat loobumislinki või kirjutades aadressile [email protected].
4) Kui loobute turundusteadete tellimisest, ei kasuta me enam sel eesmärgil teie e-posti kontakte. Hakkame teile turundamise teatist saatma alles siis, kui olete uuesti tellinud.
5) Nähtavaid turunduspakkumisi saab valida täiendava teabe põhjal, mida oleme teie kohta aja jooksul saanud, kontaktteabe, demograafilise teabe, lemmikute ja meie toodete ja veebisaitide kasutamise andmete (küpsised, IP-aadress, teie brauseri esitatud andmed klikid, kuvatud turunduspakkumised ja teave külastatud toodete kohta). Me ei teosta automatiseeritud andmetöötlust, millel oleks teile õiguslikud tagajärjed.
6) Kui te ei ole meie klient, töötleme teie andmeid ainult teie nõusolekul.
7) Teil on igal ajal õigus keelduda andmete tasuta töötlemisest.

- Küpsiste töötlemine Ksistersi hallatavatelt veebisaitidelt.
Kui teie veebilehitseja sisaldab küpsiseid, töötleme veebisaidile postitatud küpsisefailide menetluse protokolle, et tagada veebisaidi parim toimimine ja Ksistersi veebireklaamimise eesmärgil. Lisateavet leiate dokumendi eraldi peatükist.

1.3. Isikuandmete edastamine kolmandatele isikutele

Teie isikuandmeid saab kolmandatele isikutele edastada ainult juhul, kui see on vajalik müügilepingu täitmiseks, õigustatud huvi alusel või kui olete andnud selleks eelneva nõusoleku:

(a) Tütarettevõtetele ja töövõtjatele müügilepingu täitmiseks, samuti sisemiste protsesside ja protseduuride läbiviimiseks.

b) Finantsasutustele, makseteenuse pakkujatele maksete töötlemiseks, samuti pankadele müügilepingu täitmiseks.

(c) Logistikaettevõtetele teie tellitud kauba kohaletoimetamiseks, samuti pretensiooni lahendamiseks, sealhulgas lepingu lõpetamiseks.

(d) Meie partneritele, et rakendada lojaalsussüsteemi, milles osalete.

(e) Teistele partneritele, kes pakuvad täiendavaid andmetöötlusteenuseid.

(f) Kolmandatele isikutele, näiteks juriidilisele või finantsesindajale.

g) Riigiasutustele (näiteks politseile).

(h) Kolmandatele isikutele, kes viivad läbi klientidevahelisi uuringuid.

(i) töövõtjatele, kes osutavad meie nimel teenuseid, abistavad meid meie veebisaitide hooldamisel ja/või täiustamisel ning haldavad meie püsikliendiprogrammi samuti meie poolt pakutavate toodete ja teenuste levitamisel, täiustamisel ja/või turundamisel, sealhulgas tellimuste täitmisega tegelevad organisatsioonid, veebimajutus, meie kaupluste turvalisus, teabe säilitamine, e-posti teenusepakkujad, turundusteenused, sealhulgas otseturundus, samuti uurimis- ja analüüsiteenused, märgistamine ja küpsiste haldamine, näiteks Google Analytics. Google Analyticsil põhineva töötlemise raames oleme rakendanud asjakohaseid turvameetmeid, sealhulgas kasutame nn „proxy-serverit“. Google dokumentatsiooni Google Analytics kohta ja selle deaktiveerimise kohta saate lugeda nende linkide kaudu: Google Analytics väljalülitamise brauserilisand - Google Analytics Help.

2. Kliendikonto ja ost registreerimiseta

(a) Isikliku konto loomise osana loome teile parooliga kaitstud kliendikonto. Kliendikonto kaudu saate otse juurdepääsu oma andmetele, sealhulgas redigeerimisvõimaluse, ning saate vaadata oma andmeid täidetud ja lõpetamata tellimuste kohta. Samuti saate oma kliendikonto kaudu hallata oma isikuandmeid ja uudiskirja tellimust.

(b) Kui te ei soovi ostude sooritamiseks kliendikontot avada, saate ostleda ka registreerimata.

(c) Teil on õigus leping lõpetada vastavalt asjakohastele tingimustele.

Registreerimine ja sisselogimine olemasolevate veebiprofiilide abil.
Kui teil on juba profiil Facebookis või Google'is, saate seda profiili kasutada ka Ksistersi kliendikonto loomiseks ja seejärel oma Ksistersi kontole sisse logida. Asjaomastele teenusepakkujatele, Facebookile või Google'ile, viidatakse allpool ühiselt kui „profiilipakkujatele“.
Teie registreerimise ajal ja pärast seda edastab profiilipakkuja teatud andmed teie profiilist meile. Kui te loote Ksistersi kliendikonto, ütleb profiilipakkuja teile, milliseid andmeid ta meile edastab. Eelkõige hõlmab see teie nime ja e-posti aadressi. Me töötleme edastatud andmeid ainult vastavalt sellele andmekaitseteabele.
Kui te registreerute või logite Ksistersi sisse, kasutades profiilipakkujat, kontrollib teie veebilehitseja vastava profiilipakkuja juures, kas te olete selle registreerimise või sisselogimise heaks kiitnud. See teavitab profiilipakkujat sellest, et te registreerite või logite sisse oma isiklikule kontole. Selle teabe edasine töötlemine profiilipakkuja poolt on kirjeldatud profiilipakkuja vastavates kasutustingimustes ja andmekaitseteabes.

3. Isikuandmete turvalisus ja säilitustähtaeg

3.1. sikuandmete turvalisus

(a) Teie isikuandmed edastatakse meile krüpteeritud kujul. Kasutame kodeerimissüsteemi HTTPS (HyperText Transfer Protocol Secure). Turvame oma veebisaite ja muid süsteeme tehniliste ja korralduslike meetmetega, mis kaitsevad teie andmete kadumise ja hävimise ning volitamata isikute juurdepääsu, muutmise või levitamise eest.

(b) Nõuame, et meie protsessid oleksid GDPR-iga kooskõlas.

(c) Juurdepääs teie kontole on võimalik alles pärast teie isikliku parooli sisestamist. Sellega seoses tuletame teile meelde, et on oluline, et te ei avaldaks oma juurdepääsuandmeid kolmandatele isikutele ja sulgeksite alati oma veebibrauseri akna, kui olete oma kliendikontol toimingud lõpetanud, eriti kui kasutate oma arvutit teised kasutajad. Ksisters ei vastuta kasutatud paroolide kuritarvitamise eest, välja arvatud juhul, kui Ksisters sellisele tingimusele otseselt kaasa aidanud.

3.2. Töötlemisperiood

Kogume ja säilitame isikuandmeid:
- Kõigi müügilepingust tulenevate õiguste ja kohustuste tagamiseks vajaliku aja jooksul.
- 1 aasta pärast garantiiaja lõppu, et tagada võimalike vaidluste lahendamine.
- Ajal, mil Ksisters on usaldusisikuna kohustatud hoidma vastavalt üldsiduvatele õigusnormidele. Raamatupidamisdokumendid nt. Ksistersi poolt väljastatud arved, arhiveeritakse vastavalt seadusele 10 aasta jooksul nende esitamisest.
- Kauba saadavusest teavitamise nõusolek kehtib kuni saadavuse info saatmiseni, kuid mitte kauem kui 1 aasta jooksul või kuni selle kehtetuks tunnistamiseni.
- Turunduspakkumiste nõusolek kehtib 4 aastat või kuni selle tühistamiseni.

Muudel juhtudel sõltub töötlemisperiood töötlemise eesmärgist või on määratud isikuandmete kaitse valdkonna õigusaktidega.

4. Andmesubjektide õigused

1. Õigus saada teavet vastavalt GDPRi artiklitele 15 ja 19.

Kui me töötleme teie isikuandmeid, võite igal ajal nõuda tasuta teavet teie isikuandmete töötlemise, töötlemise eesmärkide, isikuandmete kategooria, vastuvõtjate kategooriate, kellele teie andmeid on avaldatud või avaldatakse ja kavandatud säilitamisaja kohta.

2. Õigus andmete parandamisele vastavalt GDPRi artiklile 16.

Kui te arvate, et me töötleme isikuandmeid vastuolus teie isikuandmete kaitse seadusega ja isikuandmete kaitse õigusliku tingimusega, võite nõuda selgitust või nõuda rikkumise kõrvaldamist. Eelkõige võite taotleda isikuandmete parandamist, täiendamist, kustutamist või blokeerimist.

3. Õigus esitada kaebus vastavalt GDPRi artiklile 77.

Oma õiguste kasutamiseks võtke palun ühendust andmekaitseametnikuga aadressil [email protected]. Samuti võite pöörduda Eesti Andmekaitse Inspektsiooni poole (www.aki.ee), [email protected], aadressil Tatari 39, 10134 Tallinn, Eesti.

4. Õigus tühistada nõusolek GDPRi artikli 7 alusel.

Te võite igal ajal oma nõusoleku isikuandmete töötlemiseks tagasi võtta. Kui te võtate tagasi oma nõusoleku isikuandmete töötlemiseks, kustutatakse teie isikuandmed; see ei kehti siiski isikuandmete kohta, mida Ksisters vajab juriidiliste kohustuste täitmiseks (nt juba tehtud tellimuse töötlemiseks) või oma õigustatud huvide kaitsmiseks. Isikuandmed hävitatakse ka siis, kui need ei ole vajalikud ettenähtud eesmärgil või kui teie andmete säilitamine on muul seadusest tuleneval põhjusel lubamatu.

5. Õigus andmete kustutamisele vastavalt GDPRi artiklile 17.

Teil on õigus nõuda teie isikuandmete kustutamist, mida me teie kohta töötleme. Me kustutame või muudame anonüümseks teie isikuandmed viivitamata. See ei kehti siiski isikuandmete kohta, mida vajame oma juriidiliste kohustuste täitmiseks ja mida peame säilitama vastavalt õigusnormidele (nt juba tehtud tellimuse töötlemine) või oma õigustatud huvide kaitsmiseks. Isikuandmed kustutatakse ka siis, kui andmeid ei ole enam vaja selleks otstarbeks või kui teie isikuandmete säilitamine on muudel seadusega kehtestatud põhjustel vastuvõetamatu. Isikuandmete kustutamise taotluse saate esitada volinikule e-posti aadressil [email protected].

6. Õigus piirata töötlemist vastavalt GDPRi artiklile 18.

Te võite piirata oma isikuandmete töötlemist, saates meile taotluse voliniku e-posti aadressile [email protected].

7. Õigus andmete ülekantavusele vastavalt GDPRi artiklile 20.

Teil on õigus nõuda kõiki teie poolt meile esitatud isikuandmeid, mida me teie nõusoleku alusel töötleme. Me edastame teile isikuandmed struktureeritud ja masinloetavas vormis. Me loome teile hea meelega andmed sellisel kujul, saatke lihtsalt taotlus volitatud isiku e-posti [email protected].

8. Õigus esitada vastuväiteid vastavalt GDPRi artiklile 21.

Teil on õigus esitada vastuväiteid oma andmete töötlemisele teie konkreetsest olukorrast lähtuvalt. Eespool nimetatud üldine vastuväiteõigus kehtib kõigi töötlemise eesmärkide suhtes ja me oleme kohustatud sellist üldist vastuväidet teostama GDPRi alusel ainult siis, kui te esitate meile selleks kaalukaid põhjusi (näiteks võimalik oht elule või tervisele). Võite esitada taotluse volitatud esindajale e-posti aadressil [email protected].

Meie teenused ei ole mõeldud alaealistele. Me ei kogu ega töötle tahtlikult alaealiste isikuandmeid.

5. Veebisaidid

5.1. Küpsised

Meie sait kasutab küpsiseid, et muuta meie pakkumine asjakohaseks, huvitavaks ja kasutajasõbralikuks. Küpsised on väikesed tekstifailid, mis salvestatakse teie arvutisse, nutitelefoni või muusse seadmesse ja mida kasutatakse teie brauseris. Küpsiseid kasutame nt. kellele:
- ostukorvi õige funktsionaalsus, et saaksite oma tellimuse võimalikult lihtsalt täita.
- jätke oma sisselogimisandmed meelde, et te ei peaks neid korduvalt sisestama.
- kohandage meie sait kõige paremini teie vajadustega, jälgides liiklust, saidi liikumist ja kasutatavaid funktsioone.
- uurige lisade vaatamise kohta, et me ei näitaks teile lisandeid kaupade kohta, millest te ei ole huvitatud.

5.2. Küpsiste kasutamine

Meie saidil kasutatavad küpsised võib jagada kahte põhitüüpi. Lühiajalised seansiküpsised kustutatakse niipea, kui lõpetate meie saidi külastamise. Pikaajalised püsivad küpsised salvestatakse teie seadmesse palju kauemaks või seni, kuni te need käsitsi kustutate (küpsiste seadmesse jäänud aeg sõltub küpsisest endast ja teie brauseri seadetest).

Küpsise võib vastavalt nende funktsionaalsusele jagada ka järgmisteks osadeks:
- analüütika, mis aitab meil suurendada meie saidi kasutuskogemust, mõistes, kuidas kasutajad seda kasutavad.
- konverteerimine, mis võimaldab analüüsida erinevate müügikanalite toimivust.
- jälgimine, mis koos konversiooniga aitavad analüüsida erinevate müügikanalite toimivust.
- uuesti turundamine, mida kasutame reklaami sisu isikupärastamiseks ja selle õigeks sihtimiseks.
- põhitõed, mis on saidi põhifunktsionaalsuse jaoks olulised.

5.3. Küpsiste keeldumine

Küpsiste kasutamise seaded on osa teie Interneti-brauserist. Enamik brausereid aktsepteerib vaikimisi automaatselt küpsiseid. Küpsiseid saab tagasi lükata või piirata nende tüüpidega, mille valite oma veebibrauseris.

Teavet brauserite ja küpsiste eelistuste määramise kohta leiate järgmistelt veebisaitidelt või muudest Interneti-brauseri dokumentidest.

Chrome

Firefox

Internet Explorer

Android

5.4. Lingid

Meie veebisait sisaldab linke teistele veebisaitidele, mis on praktilised ja sisaldavad kasulikku teavet. Pange tähele, et selliseid saite võivad omada ja hallata teised ettevõtted ja organisatsioonid ning neil võivad olla erinevad turva- ja privaatsuspoliitikad. Meie ettevõttel ei ole kontrolli ega vastutust sellistel veebisaitidel sisalduva või nende kaudu juurdepääsetava teabe, materjalide, toodete või teenuste eest.

6. Andmete edastamine väljapoole EMP-d

Osana sellest, et vastutav töötleja kasutab jooksvate toimingute jätkamiseks tööriistu, mida pakub näiteks Google, võidakse teie isikuandmeid edastada riiki väljaspool Euroopa Majanduspiirkonda (EMP), eelkõige Ameerika Ühendriikidesse (USA) või mõnda muusse riiki. riik, kus Google on partner, haldab tööriistu, mida kasutatakse isikuandmete töötlemiseks koos vastutava töötlejaga. Väljaspool EMP-d töödeldavate isikuandmete piisava turvalisuse tagab GDPR-i nõuetele vastavate andmetöötlusega seotud väliste lepingute tüüplepingute kohaldamine.

Teie isikuandmete edastamisel meie volitatud töötlejatele võime edastada isikuandmeid ka kolmandatesse riikidesse väljaspool Euroopa Liitu, mis mõnel juhul ei taga piisavat andmekaitse taset. Selline edastamine toimub siiski ainult juhul, kui meie volitatud töötleja nõustub järgima Euroopa Komisjoni väljaantud standardseid lepingutingimusi.

7. Võtke meiega ühendust

Kui teil on selle poliitika kohta küsimusi, kommentaare või taotlusi, võtke meiega ühendust meie e-posti aadressil.

Vastutav isik andmetega töötamise, veebimüügi, toodete kohaletoimetamise ja pettustevastase võitluse eest ettevõttes Ksisters Sp.z o.o.: [email protected]

Kontakt: Ksisters Sp.z o.o.
Reg. aadress: 00-695, Warszawa, ul. Nowogrodzka 50/515
REGON: 388839360
KRS: 0000894651
NIP: PL7011031806

Klienditeenindus:: [email protected]

Käesolev poliitika kehtib alates 18.09.2023.