Privaatsuspoliitika

Veebisaidil mz-store.ee austame teie õigust privaatsusele ja pöörame suurt tähelepanu isikuandmete kaitsele. Käesolev privaatsuspoliitika (edaspidi:„Privaatsuspoliitika”) selgitab, kuidas me kogume, kasutame, jagame ja kaitseme andmeid, mida te meile usaldate, kasutades meie veebipoodi aadressil www.mz-store.ee (edaspidi:„Pood”).

Me tegutseme kooskõlas kehtivate õigusaktidega, eelkõige Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (edaspidi„GDPR”) ning Poola isikuandmete kaitse õigusaktidega.

Isikuandmete esitamine on põhimõtteliselt vabatahtlik, kuid vajalik müügilepingu sõlmimiseks ja täitmiseks, elektrooniliste teenuste osutamiseks, päringute, tagastamiste ja kaebuste käsitlemiseks ning õigusaktidest tulenevate kohustuste täitmiseks. Andmete esitamata jätmine võib takistada teatud teenuste või veebipoe funktsioonide kasutamist.

Meil on õigus kontrollida veebipoes registreerimisel esitatud andmete õigsust. Kui selgub, et andmed ei ole õiged, on meil õigus kliendi konto kustutada, saates kliendile eelnevalt e-kirja teabega, et andmete ebaõigsuse tõttu konto kustutatakse.

1. Kes on teie isikuandmete vastutav töötleja?

Müüjate ja ostjate isikuandmeid poe kasutustingimuste tähenduses töötleb haldaja kui isikuandmete vastutav töötleja vastavalt GDPR-i artikli 4 punktile 7 ja muudele kehtivatele õigusaktidele.

Isikuandmete vastutav töötleja on:

MZ-Store S.A., asukohaga Reda (84-240), Cypriana Kamila Norwida tänav 47, registreeritud Gdański-Północ Gdańskis, Riikliku Kohturegistri VIII majandusosakonnas numbri KRS: 0000877266 all, REGON: 38787611700000, NIP: 5862363341, BDO: 000517970, asutuskapital: 5 000 000,00 zł, täielikult sissemakstud.

Isikuandmete töötlemisega seotud küsimuste korral võite meiega ühendust võtta e-posti aadressil: office@mz-store.pl, telefoni teel: +48 510 054 085 (E–R 8:00–16:00, tasu vastavalt tavalisele kõnele – vastavalt asjaomase operaatori hinnakirjale) või kirjalikult meie peakontori aadressile.

Vastutav töötleja ei ole määranud andmekaitseinspektorit. Isikuandmete töötlemisega seotud küsimustes võite võtta otse ühendust MZ-STORE-ga, kasutades privaatsuspoliitika punktis 1 osutatud kontaktandmeid.

2. Milliseid isikuandmeid me kogume, millistel eesmärkidel ja millisel alusel?

Kogume erinevat liiki isikuandmeid sõltuvalt sellest, kuidas te meie poodi kasutate. Allpool on esitatud andmete kategooriad ja nende töötlemise eesmärgid:

Kontoregistreerimisel ja tellimuse esitamisel esitatavad andmed:

- Identifitseerimis- ja kontaktandmed: eesnimi, perekonnanimi, e-posti aadress, telefoninumber, saatmisadresse (tänav, maja-/korterinumber, sihtnumber, linn, riik).

- Eesmärk: tellimuste täitmine, maksete töötlemine, arvete väljastamine, tellimusega seotud suhtlus, kaebuste ja tagastuste käsitlemine, kasutajakonto haldamine, andmetöötleja seadusjärgsete kohustuste täitmine, mis tulenevad eelkõige maksustamis- ja raamatupidamisseadustest.

- Õiguslik alus: isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punkt b (müügilepingu täitmine või kasutajakonto teenuse osutamine), GDPRi artikli 6 lõike 1 punkt c (andmetöötleja õiguslik kohustus), et vajaduse korral nõudeid kindlaks määrata ja neid sisse nõuda või end nende eest kaitsta – töötlemise õiguslik alus on vastutava töötleja õigustatud huvi (GDPRi artikli 6 lõike 1 punkt f), mis seisneb tema õiguste kaitsmises.

Makseandmed: eesnimi, perekonnanimi, aadress, makse töötlemiseks vajalikud andmed (nt maksekaardi tüüp, pangaandmed).

- Eesmärk: tellitud toodete eest maksete vastuvõtmine, vastutava töötleja seadusjärgsete kohustuste täitmine, mis tulenevad eelkõige maksustamis- ja raamatupidamisseadustest.

- Õiguslik alus: GDPRi artikli 6 lõike 1 punkt b (müügilepingu täitmine), GDPRi artikli 6 lõike 1 punkt c (vastutava töötleja õiguslik kohustus), et vajaduse korral nõudeid kindlaks teha ja neid esitada või end nende vastu kaitsta – andmete töötlemise õiguslik alus on vastutava töötleja õigustatud huvi (GDPR artikli 6 lõike 1 punkt f), milleks on tema õiguste kaitse.

Veebilehe kasutamise käigus automaatselt kogutavad andmed:

- Tehnilised andmed: IP-aadress, brauseri tüüp, operatsioonisüsteem, seadme tüüp, veebilehele sisenemise aeg, vaadatud leheküljed ja tooted.

- Eesmärk: veebilehe nõuetekohase toimimise tagamine, turvalisus, kasutamisstatistika, sisu ja pakkumiste personaliseerimine, pettuste ennetamine.

- Õiguslik alus: GDPRi artikli 6 lõike 1 punkt f (haldaja õigustatud huvi – veebisaidi funktsionaalsuse ja turvalisuse tagamine, statistiliste analüüside tegemine), et vajaduse korral nõudeid kindlaks teha ja neid sisse nõuda või end nende eest kaitsta – andmete töötlemise õiguslik alus on vastutava töötleja õigustatud huvi (GDPRi artikli 6 lõike 1 punkt f), milleks on tema õiguste kaitse.

Küpsiste kaudu kogutavad andmed:

- Andmed teie tegevuse kohta veebisaidil: eelistused, ostukorvi lisatud tooted, sirvimise ajalugu.

- Eesmärk: veebilehe toimimise parandamine, kasutajakogemuse personaliseerimine, veebilehe külastatavuse analüüs, turunduseesmärgid (personaliseeritud reklaamide kuvamine).

- Õiguslik alus: GDPRi artikli 6 lõike 1 punkt a (teie nõusolek) turundus- ja analüütiliste küpsiste puhul või GDPRi artikli 6 lõike 1 punkt f (haldaja õigustatud huvi) veebilehe toimimiseks vajalike küpsiste puhul. Küpsistega seotud üksikasjad leiate meie küpsistepoliitikast.

Kirjavahetusest saadud andmed: Kui võtate meiega ühendust (nt kontaktivormi, e-posti või telefoni teel), kogume teie kirjavahetuses sisalduvaid andmeid.

- Eesmärk: päringute ja kaebuste käsitlemine.

- Õiguslik alus: GDPRi artikli 6 lõike 1 punkt b (tegevus andmesubjekti taotlusel enne lepingu sõlmimist) või GDPRi artikli 6 lõike 1 punkt f (andmete haldaja õigustatud huvi – kirjavahetuse pidamine ja klienditeenindus), võimalike nõuete kindlaksmääramiseks ja sissenõudmiseks või nende vastu kaitsmiseks on andmete töötlemise õiguslikuks aluseks vastutava töötleja õigustatud huvi (GDPRi artikli 6 lõike 1 punkt f), mis seisneb tema õiguste kaitsmises.

Turundusandmed (kui olete andnud nõusoleku uudiskirja saamiseks): e-posti aadress.

- Eesmärk: Uudiskirja saatmine, mis sisaldab teavet uuenduste, sooduskampaaniate ja pakkumiste kohta.

- Õiguslik alus: GDPRi artikli 6 lõike 1 punkt a (teie nõusolek), võimalike nõuete kindlakstegemiseks ja sissenõudmiseks või nende vastu kaitsmiseks – töötlemise õiguslik alus on vastutava töötleja õigustatud huvi (GDPR artikli 6 lõike 1 punkt f), mille eesmärk on tema õiguste kaitsmine.

Sotsiaalmeedia kasutamisega seoses kogutud andmed: Kui suhtlete meiega meie sotsiaalmeediaprofiilide kaudu (nt Facebook, Instagram), võime töödelda andmeid, mida te seal meile avaldate (nt kasutajanimi, sõnumi sisu).

- Eesmärk: päringutele vastamine, brändi reklaamimine.

- Õiguslik alus: GDPRi artikli 6 lõike 1 punkt f (vastutava töötleja õigustatud huvi – suhtlus klientidega ja reklaam), võimalike nõuete kindlakstegemiseks ja sissenõudmiseks või nende vastu kaitsmiseks – andmete töötlemise õiguslik alus on vastutava töötleja õigustatud huvi (GDPRi artikli 6 lõike 1 punkt f), mis seisneb tema õiguste kaitsmises.

Vastutav töötleja võib isikuandmeid töödelda ka selleks, et täita riiklikest õigusaktidest tulenevaid kohustusi, eelkõige elektrooniliste teenuste osutamise seadust, tarbijakaitse seadust, rahapesuvastase võitluse seadust ja muid õigusakte.

3. Kellele me isikuandmeid edastame?

Vastutav töötleja võib isikuandmete töötlemise usaldada kolmandatele isikutele, kellega ta on sõlminud asjakohased andmete töötlemise usalduslepingud vastavalt GDPRi artikli 28 lõikele 3.

Isikuandmeid võidakse avaldada välistele osapooltele, sealhulgas eelkõige: kulleritele, tolliagentuuridele, turundusagentuuridele, IT-teenuste osutajatele, veebimajutusteenuste osutajatele, veebimaksete haldajatele, analüüsi- ja turundustööriistade pakkujatele, raamatupidamis- ja õigusteenuste osutajatele, kellele tellime isikuandmete töötlemisega seotud teenuseid.

Kaebuse korral võidakse isikuandmeid edastada müüjale, toote turustajale, tootjale või garantiiandjale, sõltuvalt kaebuse esemeks olevast kaubast.

Teie nõusoleku korral võidakse isikuandmeid edastada ka teistele ettevõtetele nende enda eesmärkidel, sealhulgas turunduseesmärkidel. Teie nõusolekul võime edastada teie isikuandmeid müügilepingu täitmiseks vajalikus ulatuses välistele ettevõtetele, kes haldavad internetimakseid, kui valite mõne maksesüsteemi kaudu sellise makseviisi. Edastamine hõlmab makse sooritamiseks vajalikke isikuandmeid. Teatud makseviisi valik tähendab nõusolekut andmete edastamiseks makseoperaatorile.

Kinnitame, et kõik kolmandad osapooled, kellele me teie andmeid edastame, on kohustatud neid kaitsma vastavalt kehtivatele GDPR-i sätetele ning meiega sõlmitud andmetöötluse volitamislepingutele.

Kui teete ostu meie poes, edastame teie nime, e-posti aadressi ja tellimuse numbri ettevõttele Trustpilot A/S, mille peakontor asub Kopenhaagenis (Taani) ja mis saadab meie tellimusel teile kutse anda ostu kohta tagasisidet. Trustpilot töötleb neid andmeid andmetöötlejana andmetöötlemise lepingu alusel (GDPRi artikkel 28). Töötlemise aluseks on meie õigustatud huvi (GDPR artikli 6 lõike 1 punkt f), milleks on klientide rahulolu uurimine ja poe usaldusväärsuse suurendamine. Arvustuse kirjutamine on vabatahtlik ning Trustpilot säilitab kutset puudutavaid andmeid kuni 3 aastat. Nõue nende varasemaks kustutamiseks võib esitada punktis 1 osutatud kontaktandmete kaudu.

4. Andmete edastamine väljapoole Euroopa Majanduspiirkonda (EMP)

Võime edastada isikuandmeid ka vastuvõtjatele, kelle asukoht on väljaspool Euroopa Majanduspiirkonda (EMP), nn kolmandates riikides.

Sellisel juhul tagame enne andmete edastamist, et vastuvõtjal on tagatud asjakohane andmekaitse tase (nt Euroopa Komisjoni otsuse alusel, millega tunnistatakse asjaomase riigi andmekaitse tase piisavaks, või vastuvõtjaga sõlmitud nn Euroopa Liidu standardlepingutingimuste alusel) või et teil oleks andmete edastamiseks antud nõusolek.

Meilt on võimalik saada ülevaade kolmandates riikides asuvatest vastuvõtjatest ning saada koopia konkreetselt kokkulepitud eeskirjadest, mis käsitlevad piisava andmekaitse taseme tagamist. Palun kasutage selleks punktis 1 esitatud andmeid.

5. Kui kaua me isikuandmeid säilitame?

Isikuandmete töötlemise periood vastutava töötleja poolt sõltub elektroonilise teenuse liigist või tuleneb müügilepingust ja töötlemise eesmärgist. Reeglina töödeldakse isikuandmeid elektroonilise teenuse osutamise või müügilepingu täitmise ajal, kuni nõusoleku tagasivõtmiseni või isikuandmete töötlemise suhtes kehtiva vastuväite esitamiseni juhtudel, kus isikuandmete töötlemise õiguslikuks aluseks on haldaja õigustatud huvi. Isikuandmete töötlemise tähtaega võib pikendada juhul, kui töötlemine on vajalik võimalike nõuete kindlakstegemiseks ja esitamiseks või nende vastu kaitsmiseks, ning pärast seda tähtaega ainult juhul ja ulatuses, mida nõuavad õigusaktid. Töötlemisaja möödumisel kustutatakse isikuandmed pöördumatult või muudetakse need anonüümseks. Isikuandmeid töödeldakse järgmise aja jooksul:

- lepingu kehtivuse ajal ja nõuete esitamiseks vajaliku aja jooksul (kuni 6 aastat);

- õigusaktidega nõutud aja jooksul (nt maksuseaduste kohaselt vähemalt 5 aastat alates maksuaasta lõpust);

- kuni nõusoleku tagasivõtmiseni (nõusoleku alusel töödeldavate andmete puhul);

- kuni vastutava töötleja õigustatud huvi püsimiseni (mitte kauem kui 3 aastat alates viimasest kontaktist).

Teatavatel juhtudel võidakse andmeid säilitada kauem, kui nende edasine töötlemine on vajalik nõuete kindlakstegemiseks, esitamiseks või kaitsmiseks, sealhulgas ka sisemiste kaebuste menetlemise raames või seoses õigusaktidest tulenevate kohustustega.

Nimetatud tähtaegade möödumisel kustutatakse isikuandmed pöördumatult või muudetakse need anonüümseks viisil, mis ei võimalda asjaomase isiku tuvastamist.

6. Teie õigused isikuandmete kaitse valdkonnas

Andmesubjektina on teil vastavalt isikuandmete kaitse üldmäärusele (GDPR) järgmised õigused:

Õigus andmetele juurdepääsule: Teil on õigus saada meilt kinnitust selle kohta, kas me töötleme teie isikuandmeid, ja kui jah, siis saada juurdepääs nendele andmetele ning teabele nende töötlemise kohta, sealhulgas töödeldavate andmete kategooriad, töötlemise eesmärgid, vastuvõtjate kategooriad ja säilitamisperiood.
Õigus andmete parandamisele: Teil on õigus nõuda oma ebaõigete isikuandmete parandamist ning puudulike andmete täiendamist.
Õigus andmete kustutamisele („õigus olla unustatud”): Teil on õigus nõuda oma isikuandmete kustutamist, kui:

- andmed ei ole enam vajalikud eesmärkidel, milleks need koguti või muul viisil töödeldakse;

- võtate tagasi nõusoleku nende töötlemiseks ja puudub muu õiguslik alus töötlemiseks;

- Te esitate vastuväite andmete töötlemisele (GDPRi artikli 21 lõige 1) ja puuduvad ülimuslikud õiguspärased alused töötlemiseks.

- Andmeid töödeldakse ebaseaduslikult.

- Andmed tuleb kustutada, et täita liidu õiguses või selle liikmesriigi õiguses, mille alla me kuulume, sätestatud õiguslikku kohustust.

Õigus töötlemise piiramisele: Teil on õigus nõuda oma andmete töötlemise piiramist.
Andmete ülekandmise õigus: Teil on õigus saada meile edastatud isikuandmed struktureeritud, laialdaselt kasutatavas ja masinloetavas vormingus ning edastada need teisele vastutavale töötlejale ilma meie poolse takistuseta, kui töötlemine toimub nõusoleku või lepingu alusel ja automatiseeritult. Samuti võite nõuda, et need andmed edastataks otse teisele vastutavale töötlejale, kui see on tehniliselt võimalik.
Vastuväite esitamise õigus:

- Vastuväide teie eripärase olukorraga seotud põhjustel: Te võite igal ajal esitada vastuväite oma isikuandmete töötlemisele, mis põhineb vastutava töötleja õigustatud huvil (GDPR artikli 6 lõike 1 punkt f), sealhulgas profiilide koostamisele, teie konkreetse olukorraga seotud põhjustel. Sellisel juhul lõpetame teie andmete töötlemise, välja arvatud juhul, kui suudame tõendada, et töötlemiseks on olemas olulised ja õiguspärased alused, mis on teie huvidest, õigustest ja vabadustest olulisemad, või alused nõuete kindlaksmääramiseks, esitamiseks või kaitsmiseks.

- Vastuväide otseturundusele: Teil on õigus igal ajal esitada vastuväide oma isikuandmete töötlemisele otseturunduse eesmärgil, sealhulgas profiilide koostamiseks, niivõrd kui töötlemine on seotud sellise otseturundusega. Pärast vastuväite esitamist ei töödeldakse andmeid enam nendel eesmärkidel.

Õigus nõusoleku tagasivõtmiseks: Kui teie andmete töötlemine toimub teie nõusoleku alusel (nt uudiskirja saamiseks), on teil õigus see nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud töötlemise õiguspärasust.
Õigus esitada kaebus järelevalveasutusele: Kui leiate, et töötleme teie isikuandmeid ebaseaduslikult, on teil õigus esitada kaebus järelevalveasutusele, milleks Poolas on Isikuandmete Kaitse Ameti juhataja (PUODO).

Aadress: ul. Stanisława Moniuszki 1A, 00-014 Varssavi

Telefon: 22 531 03 00

Veebisait: www.uodo.gov.pl

Nimetatud õiguste kasutamiseks võtke meiega ühendust punktis 1 esitatud kontaktandmete kaudu või täitke siin kättesaadav GDPR-õiguste kasutamise vorm:LINK ja saatke see punktis 1 osutatud e-posti aadressile. Teie andmete turvalisuse tagamiseks võime paluda teil esitada täiendavat teavet teie isiku tuvastamiseks.

Vastus teie taotlusele antakse hiljemalt ühe kuu jooksul alates selle kättesaamisest.

7. Turvameetmed

Kasutame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, et kaitsta teie isikuandmeid volitamata juurdepääsu, kaotuse, hävimise, muutmise või avalikustamise eest. Meie meetmed hõlmavad muu hulgas järgmist:

Andmete krüpteerimine: Kõik ühendused meie poega on krüpteeritud SSL/TLS-protokolli abil, mis tagab edastatava teabe turvalisuse.

Juurdepääsu kontroll: Juurdepääs teie isikuandmetele on ainult volitatud töötajatel ja koostööpartneritel, kes on kohustatud säilitama konfidentsiaalsust.

Pseudonümiseerimine ja anonümiseerimine: Võimaluse korral kasutame andmete pseudonümiseerimise ja anonümiseerimise meetodeid, et minimeerida identifitseerimise riski.

Varukoopiad: Teeme andmetest regulaarselt varukoopiaid, et tagada nende taastamine rikke korral.

Süsteemide seire: Jälgime pidevalt oma süsteeme võimalike ohtude ja turvaaukude suhtes.

Me kohustume oma turvameetmeid pidevalt täiustama, et tagada teie andmete kõrgeim kaitse tase.

8. Otseturundus

Kui annate selleks eraldi nõusoleku, võime teie poolt meile edastatud isikuandmeid kasutada, et saata teile poes kättesaadavaid turunduspakkumisi, uudiskirju, küsitlusi ja kutseid – e-posti, SMS-i või telefoni teel, sõltuvalt teie antud nõusoleku ulatusest.

Sel viisil meile edastatud isikuandmeid võib edastada kolmandatele ettevõtetele ainult meie ettevõtte nimel nende teenuste osutamiseks ning need võimaldavad turundusagentuuridel ja tehnilistel teenusepakkujatel levitada digitaalseid ja trükitud otseturundusmaterjale.

Me ei edasta teie isikuandmeid kunagi turunduseesmärkidel, ei müü neid ega vaheta neid teiste osapooltega muudel kui eespool kirjeldatud eesmärkidel, välja arvatud juhul, kui te annate selliseks andmete avaldamiseks teadliku nõusoleku.

Teil on õigus igal ajal tühistada oma nõusolek isikuandmete töötlemiseks otseturunduse eesmärgil.

Kui tühistate meile antud nõusoleku isikuandmete töötlemiseks otseturunduse eesmärgil, ei saa me teile enam saata otseturunduse pakkumisi ega teavet, mida varem saadeti isikuandmete töötlemise nõusoleku alusel.

Võite otseturundusmaterjalide saamisest loobuda järgmisel viisil:
muutes oma kliendikonto seadeid – tühistades vastavad nõusolekud vastavas vahekaardis;
esitades taotluse e-kirja teel aadressile: office@mz-store.pl.

9. Profiilide koostamine ja automatiseeritud otsuste tegemine

Otseturundusteenuste osutamise käigus teeme otsuseid automatiseeritult, sealhulgas profiilide koostamise teel, tuginedes teie kohta meie käsutuses olevatele andmetele, mis määravad kindlaks teie eelistused (nt ostuajalugu, vaadatud tooted, eelistused). Selle teabe põhjal määrame teile isikuprofiili, mis on oluline selleks, et pakkuda teile meie või meie partnerite teenuseid ning määrata soodustuste suurust, mida teile võime anda.

Need otsused tehakse automaatselt statistiliste analüüside alusel. Sellisel automatiseeritud viisil tehtud otsused mõjutavad teile pakutavate teenuste ja toodete valikut, mis meie hinnangul võivad teid huvitada.

Automatiseeritud otsuste tegemine otseturunduse eesmärgil toimub teie vabatahtliku nõusoleku alusel. (GDPR artikli 6 lõike 1 punkt a seoses GDPR artikli 22 lõike 2 punktiga c). Nõusolekut võib igal ajal tagasi võtta, ilma et see mõjutaks andmete töötlemise õiguspärasust enne nõusoleku tagasivõtmist.

Kui te ei ole nõus meie hinnanguga, mis on tehtud sellise automatiseeritud töötlemise alusel, võite esitada kaebuse privaatsuspoliitika punktis 1 nimetatud suhtluskanalite kaudu.

10. Müüjatele suunatud teave

Juhul, kui müüjad saavad juurdepääsu ostjate isikuandmetele (nt tellimuse täitmiseks), on nõutav eraldi isikuandmete töötlemise volitamislepingu sõlmimine, millest on juttu GDPR-i artiklis 28. Sellise lepingu sõlmimata jätmine takistab poe funktsioonide kasutamist, mis võimaldavad juurdepääsu ostjate isikuandmetele.

Müüjad tegutsevad iseseisvate isikuandmete vastutavate töötlejatena selles ulatuses, mil nad töötlevad ostjate andmeid iseseisvalt, eelkõige poe kaudu sõlmitud müügilepingute täitmise eesmärgil.

Müüjad on kohustatud tagama andmete töötlemise vastavuse kehtivatele õigusaktidele, sealhulgas isikuandmete kaitse üldmäärusele (GDPR), ning täitma teavitamiskohustust andmesubjektide suhtes.

Isikuandmeid võib edastada kolmandatele isikutele üksnes ulatuses, mis on vajalik eespool nimetatud eesmärkide saavutamiseks, sealhulgas muu hulgas IT-, kuller-, raamatupidamis-, makse-, makseteenuse osutajatele, nõustamisettevõtetele ja advokaadibüroodele andmetöötluse volitamislepingute alusel või muude GDPR-ist tulenevate asjakohaste õiguslike aluste põhjal. Need isikud on kohustatud säilitama konfidentsiaalsust ja töötlema andmeid kooskõlas kehtivate õigusaktidega.

Vastutav töötleja ei vastuta müüjate poolt isikuandmete töötlemise viisi eest, kui nad tegutsevad eraldiseisvate vastutavate töötlejatena. Sellest hoolimata rakendab vastutav töötleja nõuetekohast hoolsust, et kontrollida, kas müüjad töötlevad andmeid kehtivate õigusaktide kohaselt, sealhulgas dokumentide kontrollimise, andmetöötlemise volitamislepingu sõlmimise nõude ja sisemiste kontrollimenetluste rakendamise kaudu.

Keelatud on müüjate poolt saadud ostjate isikuandmete kasutamine mis tahes turunduslikel või muudel ärilistel eesmärkidel, mis ei ole otseselt seotud poe kaudu sõlmitud müügilepingu täitmisega.

Kõik müüjate tegevused isikuandmete töötlemise valdkonnas peavad olema kooskõlas isikuandmete kaitse üldmäärusega (GDPR) ning piirduma töötlemise eesmärgist tuleneva vajaliku ulatusega. Eelkõige on müüjad kohustatud tagama andmete turvalisuse ja andmesubjektide õiguste austamise, rakendades selleks asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, mis tagavad andmete turvalisuse.

11. Muudatused privaatsuspoliitikas

Meil on õigus privaatsuspoliitikat igal ajal muuta, et kohandada seda õigusaktide muudatustega või andmete töötlemise viisiga.

Kõik muudatused avaldatakse sellel lehel ja need jõustuvad avaldamise päeval, kui ei ole märgitud teisiti.

Soovitame privaatsuspoliitikat regulaarselt kontrollida, et olla kursis sellega, kuidas me teie andmeid kaitseme.

Olulistest muudatustest teavitame teid e-posti teel, kui teil on meie juures kliendikonto või olete tellinud uudiskirja.