Andmekaitse

Meil on väga hea meel, et olete meie ettevõtte vastu huvi üles näidanud. Andmekaitse on Lubry GmbH juhtkonna jaoks eriti oluline. Lubry GmbH veebilehti on põhimõtteliselt võimalik kasutada ilma isikuandmeid avaldamata. Kui asjaomane isik soovib meie veebilehe kaudu kasutada meie ettevõtte eriteenuseid, võib siiski tekkida vajadus isikuandmete töötlemise järele. Kui isikuandmete töötlemine on vajalik ja selliseks töötlemiseks puudub õiguslik alus, küsime üldjuhul asjaomase isiku nõusolekut.

Isikuandmete, näiteks asjaomase isiku nime, aadressi, e-posti aadressi või telefoninumbri töötlemine toimub alati kooskõlas isikuandmete kaitse üldmäärusega ja vastavalt Lubry GmbH suhtes kehtivatele riigispetsiifilistele andmekaitse-eeskirjadele. Käesoleva andmekaitsedeklaratsiooni abil soovib meie ettevõte teavitada avalikkust meie kogutavate, kasutatavate ja töödeldavate isikuandmete liigist, ulatusest ja eesmärgist. Lisaks teavitatakse asjaomaseid isikuid käesoleva andmekaitsedeklaratsiooni abil neile kuuluvatest õigustest.

Lubry GmbH on vastutava töötlejana rakendanud mitmeid tehnilisi ja organisatsioonilisi meetmeid, et tagada käesoleva veebisaidi kaudu töödeldavate isikuandmete võimalikult täielik kaitse. Siiski võib internetipõhisel andmeedastusel põhimõtteliselt esineda turvaauke, mistõttu absoluutset kaitset ei ole võimalik tagada. Seetõttu on igal asjaomasel isikul vabadus edastada meile isikuandmeid ka alternatiivsetel viisidel, näiteks telefoni teel.

1. Mõisted

Lubry GmbH andmekaitsedeklaratsioon põhineb mõistetel, mida Euroopa direktiivide ja määruste koostajad kasutasid isikuandmete kaitse üldmääruse (GDPR) vastuvõtmisel. Meie andmekaitseavaldus peab olema kergesti loetav ja arusaadav nii üldsusele kui ka meie klientidele ja äripartneritele. Selle tagamiseks soovime eelnevalt selgitada kasutatud mõisteid.

Käesolevas andmekaitsetingimustes kasutame muu hulgas järgmisi mõisteid:

a) isikuandmed

Isikuandmed on kogu teave, mis viitab tuvastatud või tuvastatavale füüsilisele isikule (edaspidi „andmesubjekt”). Tuvastatavaks loetakse füüsilist isikut, keda saab otseselt või kaudselt, eelkõige seostades teda tunnusega, nagu nimi, identifitseerimisnumber, asukohaandmetele, veebitunnusele või ühele või mitmele eripärale, mis väljendavad selle füüsilise isiku füüsilist, füsioloogilist, geneetilist, psühholoogilist, majanduslikku, kultuurilist või sotsiaalset identiteeti.

b) asjaomane isik

Andmesubjekt on iga tuvastatud või tuvastatav füüsiline isik, kelle isikuandmeid töötleb vastutav töötleja.

c) töötlemine

Töötlemine on iga automatiseeritud või mitteautomatiseeritud toiming või toimingute jada seoses isikuandmetega, nagu kogumine, salvestamine, korrastamine, organiseerimine, säilitamine, muutmine, väljastamine, otsimine, kasutamine, avaldamine edastamise, levitamine või muul viisil kättesaadavaks tegemine, võrdlemine või ühendamine, piiramine, kustutamine või hävitamine.

d) Töötlemise piiramine

Töötlemise piiramine on salvestatud isikuandmete märgistamine eesmärgiga piirata nende edasist töötlemist.

e) profiilide koostamine

Profilimine on igasugune isikuandmete automatiseeritud töötlemine, mis seisneb selles, et neid isikuandmeid kasutatakse füüsilise isikuga seotud teatavate isiklike aspektide hindamiseks, eelkõige selleks, et analüüsida või ennustada selle füüsilise isiku tööalast tulemuslikkust, majanduslikku olukorda, tervist, isiklikke eelistusi, huve, usaldusväärsust, käitumist, asukohta või asukoha muutust analüüsida või ennustada.

f) Pseudonümiseerimine

Pseudonüümimine on isikuandmete töötlemine viisil, mille puhul isikuandmeid ei saa ilma täiendava teabe kasutamiseta enam seostada konkreetse asjaomase isikuga, kui seda lisateavet säilitatakse eraldi ning see on allutatud tehnilistele ja organisatsioonilistele meetmetele, mis tagavad, et isikuandmeid ei seostata tuvastatud või tuvastatava füüsilise isikuga.

g) vastutav töötleja

Vastutav töötleja on füüsiline või juriidiline isik, asutus, amet või muu üksus, kes üksi või koos teistega otsustab isikuandmete töötlemise eesmärkide ja vahendite üle. Kui töötlemise eesmärgid ja vahendid on ette nähtud liidu õiguses või liikmesriikide õiguses, võib vastutava töötleja või tema nimetamise kindlad kriteeriumid olla sätestatud liidu õiguses või liikmesriikide õiguses.

h) Töötleja

Töötleja on füüsiline või juriidiline isik, asutus, amet või muu üksus, kes töötleb isikuandmeid vastutava töötleja nimel.

i) Vastuvõtja

Vastuvõtja on füüsiline või juriidiline isik, asutus, amet või muu üksus, kellele isikuandmed avaldatakse, sõltumata sellest, kas tegemist on kolmanda isikuga või mitte. Ametiasutusi, kes võivad saada isikuandmeid konkreetse uurimisülesande raames vastavalt liidu õigusele või liikmesriikide õigusele, ei loeta siiski vastuvõtjateks.

j) Kolmas isik

Kolmas isik on füüsiline või juriidiline isik, asutus, amet või muu üksus, välja arvatud andmesubjekt, vastutav töötleja, volitatud töötleja ja isikud, kellel on vastutava töötleja või volitatud töötleja otsese vastutuse all õigus isikuandmeid töödelda.

k) Nõusolek

Nõusolek on iga andmesubjekti poolt vabatahtlikult, teadlikult ja ühemõtteliselt antud tahteavaldus, mis esitatakse avalduse või muu selge kinnitava tegevuse vormis, millega andmesubjekt annab mõista, et ta nõustub teda puudutavate isikuandmete töötlemisega.

2. Vastutava töötleja nimi ja aadress

Vastutav töötleja isikuandmete kaitse üldmääruse, muude Euroopa Liidu liikmesriikides kehtivate andmekaitseseaduste ja muude andmekaitsealaste sätete tähenduses on:

Lubry GmbH
Rudolf-Diesel-Str. 2
23611 Bad Schwartau
Saksamaa
Tel.: +49 451 50579910
E-post: info@lubry.de
Veebisait: www.lubry.com

3. Küpsised ja kohalik salvestamine

Käesolev veebisait ei kasuta küpsiseid analüüsi-, jälgimis- ega turunduseesmärkidel. Küpsised on väikesed tekstifailid, mis salvestatakse veebibrauseri kaudu lõppseadmesse.

Kaitstud kliendialas (sisselogimine) kasutame ainult teie brauseri tehniliselt vajalikke salvestusmehhanisme (seanss- või kohalik salvestus). Need teenivad ainult eesmärki säilitada teie sisselogimine külastuse ajal ja kuvada teie kliendialas tehtud sisestusi; neid ei edastata meile ega kasutata jälgimise eesmärgil. Selleks ei ole nõusolekut vaja (§ 25 lõige 2 TTDSG).

Te saate salvestamist igal ajal oma veebibrauseri seadetest keelata või juba salvestatud andmed kustutada. See on võimalik kõigis levinud brauserites. Kui salvestamine on deaktiveeritud, ei pruugi kõik kliendikeskuse funktsioonid olla täielikult kasutatavad.

4. Üldiste andmete ja teabe kogumine

Lubry GmbH veebisait kogub iga kord, kui asjaomane isik või automatiseeritud süsteem veebisaiti külastab, rea üldisi andmeid ja teavet. Need üldised andmed ja teave salvestatakse serveri logifailidesse. Kogutakse järgmisi andmeid: (1) kasutatud brauseri tüüp ja versioon, (2) juurdepääsu teostava süsteemi operatsioonisüsteem, (3) veebisait, millelt juurdepääsu teostav süsteem meie veebisaidile jõuab (nn viitaja), (4) alamleheküljed, millele juurdepääsu süsteem meie veebilehel suunab, (5) veebilehele juurdepääsu kuupäev ja kellaaeg, (6) IP-aadress, (7) juurdepääsu teostava süsteemi internetiteenuse pakkuja ning (8) muud sarnased andmed ja teave, mis aitavad ennetada ohte meie infotehnoloogiliste süsteemide rünnakute korral.

Lubry GmbH ei tee nende üldiste andmete ja teabe kasutamisel järeldusi asjaomase isiku kohta. Seda teavet on pigem vaja, et (1) edastada meie veebisaidi sisu korrektselt, (2) meie veebilehe sisu ja selle reklaami optimeerimiseks, (3) meie infotehnoloogiliste süsteemide ja veebilehe tehnika püsiva toimimise tagamiseks ning (4) et anda küberrünnaku korral kriminaalõigusasutustele kriminaalmenetluse läbiviimiseks vajalikku teavet. Lubry GmbH analüüsib neid anonüümselt kogutud andmeid ja teavet ühelt poolt statistilistel eesmärkidel ning teiselt poolt eesmärgiga suurendada andmekaitset ja andmeturvet meie ettevõttes, et tagada lõppkokkuvõttes meie poolt töödeldavate isikuandmete optimaalne kaitse tase. Serveri logifailide anonüümsed andmed salvestatakse eraldi kõigist asjaomase isiku poolt esitatud isikuandmetest.

5. Kontaktivõimalus veebilehe kaudu

Lubry GmbH veebileht sisaldab seaduslike nõuete alusel andmeid, mis võimaldavad meie ettevõttega kiiresti elektrooniliselt ühendust võtta ning meiega vahetult suhelda, sealhulgas ka üldist e-posti aadressi. Kui asjaomane isik võtab e-posti või kontaktivormi kaudu ühendust vastutava töötlejaga, salvestatakse asjaomase isiku edastatud isikuandmed automaatselt. Sellised isikuandmed, mille andmesubjekt on vabatahtlikult edastanud vastutavale töötlejale, salvestatakse töötlemise või andmesubjektiga ühenduse võtmise eesmärgil. Neid isikuandmeid ei edastata kolmandatele isikutele.

6. Isikuandmete rutiinne kustutamine ja blokeerimine

Andmete vastutav töötleja töötleb ja säilitab asjaomase isiku isikuandmeid ainult ajavahemiku jooksul, mis on vajalik säilitamise eesmärgi saavutamiseks, või juhul, kui see on ette nähtud Euroopa direktiivide ja määruste väljatöötajate või mõne teise seadusandja poolt seadustes või määrustes, mille kohaldamisalasse andmete vastutav töötleja kuulub.

Kui säilitamise eesmärk kaob või kui Euroopa direktiivide ja määruste koostaja või mõni muu pädev seadusandja poolt ettenähtud säilitamistähtaeg lõpeb, blokeeritakse või kustutatakse isikuandmed rutiinselt ja vastavalt õigusaktidele.

7. Asjaomase isiku õigused

a) Õigus kinnitusele

Igal asjaomasel isikul on Euroopa direktiivide ja määruste koostajate poolt antud õigus nõuda vastutavalt töötlejalt kinnitust selle kohta, kas teda puudutavaid isikuandmeid töödeldakse. Kui andmesubjekt soovib seda kinnituse saamise õigust kasutada, võib ta selleks igal ajal pöörduda vastutava töötleja töötaja poole.

b) Õigus teabele

Igal isikul, keda isikuandmete töötlemine puudutab, on Euroopa direktiivide ja määruste koostajate poolt antud õigus saada töötlemise eest vastutavalt isikult igal ajal tasuta teavet enda kohta salvestatud isikuandmete kohta ning koopia sellest teabest. Lisaks on Euroopa direktiivide ja määruste koostajad andnud asjaomasele isikule õiguse saada teavet järgmiste andmete kohta:

– töötlemise
eesmärgid – töödeldavate isikuandmete kategooriad –
isikuandmete saajad või saajate kategooriad, kellele isikuandmed on avaldatud või avaldatakse, eelkõige kolmandates riikides asuvate saajate või rahvusvaheliste organisatsioonide puhul
– võimaluse korral isikuandmete säilitamise kavandatud kestus või, kui see ei ole võimalik, selle kestuse kindlaksmääramise
kriteeriumid – õigus nõuda vastutavalt töötlejalt enda isikuandmete parandamist või kustutamist või töötlemise piiramist või õigus esitada vastuväiteid sellise töötlemise
suhtes– õigus esitada kaebus järelevalveasutusele –
kui isikuandmeid ei koguta asjaomaselt isikult: kogu kättesaadav teave andmete päritolu
kohta– automatiseeritud otsuste tegemise, sealhulgas profiilide koostamise olemasolu vastavalt isikuandmete kaitse üldmääruse artikli 22 lõigetele 1 ja 4 ning – vähemalt nendel juhtudel – asjakohane teave asjaomase loogika, sellise töötlemise ulatuse ja andmesubjektile kavandatud mõju kohta

Lisaks on asjaomasel isikul õigus saada teavet selle kohta, kas isikuandmeid on edastatud kolmandale riigile või rahvusvahelisele organisatsioonile. Kui see on nii, on asjaomasel isikul õigus saada teavet edastamisega seotud asjakohaste tagatiste kohta.

Kui asjaomane isik soovib seda teabe saamise õigust kasutada, võib ta selleks igal ajal pöörduda vastutava töötleja töötaja poole.

c) Õigus andmete parandamisele

Igal isikul, keda isikuandmete töötlemine puudutab, on Euroopa direktiivide ja määrustega antud õigus nõuda viivitamatult teda puudutavate ebaõigete isikuandmete parandamist. Lisaks on asjaomasel isikul õigus nõuda, võttes arvesse töötlemise eesmärke, puudulike isikuandmete täiendamist, sealhulgas täiendava selgituse abil.

Kui asjaomane isik soovib seda parandamisõigust kasutada, võib ta selleks igal ajal pöörduda vastutava töötleja töötaja poole.

d) Õigus andmete kustutamisele (õigus olla unustatud)

Igal isikul, keda isikuandmete töötlemine puudutab, on Euroopa direktiivide ja määruste andja poolt antud õigus nõuda vastutavalt isikult, et teda puudutavad isikuandmed kustutataks viivitamatult, kui kehtib üks järgmistest põhjustest ja kui töötlemine ei ole vajalik:

– Isikuandmed on kogutud või muul viisil töödeldud eesmärkidel, milleks need enam vajalikud ei ole.
– Asjaomane isik tühistab oma nõusoleku, millel töötlemine põhineb vastavalt GDPRi artikli 6 lõike 1 punktile a või artikli 9 lõike 2 punktile a, ning töötlemiseks puudub muu õiguslik alus.
– Asjaomane isik esitab vastavalt GDPRi artikli 21 lõikele 1 vastuväite töötlemise suhtes ning töötlemiseks puuduvad ülimuslikud õigustatud põhjused või asjaomane isik esitab vastavalt GDPRi artikli 21 lõikele 2 vastuväite töötlemise suhtes.
– Isikuandmeid on töödeldud ebaseaduslikult.
– Isikuandmete kustutamine on vajalik liidu õiguse või liikmesriikide õiguse kohase õigusliku kohustuse täitmiseks, mille alla vastutav töötleja kuulub.
– Isikuandmed on kogutud seoses pakutavate infoühiskonna teenustega vastavalt isikuandmete kaitse üldmääruse artikli 8 lõikele 1.

Kui kehtib mõni eespool nimetatud põhjus ja asjaomane isik soovib algatada Lubry GmbH-s salvestatud isikuandmete kustutamise, võib ta selleks igal ajal pöörduda vastutava töötleja töötaja poole. Lubry GmbH töötaja tagab, et kustutamisnõudele vastatakse viivitamatult.

Kui Lubry GmbH on isikuandmed avalikustanud ja meie ettevõte on vastutava töötlejana kohustatud isikuandmed kustutama vastavalt isikuandmete kaitse üldmääruse (GDPR) artikli 17 lõikele 1, võtab Lubry GmbH, võttes arvesse kättesaadavat tehnoloogiat ja rakenduskulusid, asjakohaseid meetmeid, sealhulgas tehnilisi meetmeid, et teavitada teisi vastutavaid töötlejaid, kes töötlevad avaldatud isikuandmeid, teavitada sellest, et asjaomane isik on nõudnud nendelt teistelt vastutavatelt isikutelt kõigi nendele isikuandmetele viitavate linkide või nende isikuandmete koopiate või korduste kustutamist, kui töötlemine ei ole vajalik. Lubry GmbH töötaja võtab üksikjuhtumite puhul vajalikud meetmed.

e) Õigus töötlemise piiramisele

Igal isikul, keda isikuandmete töötlemine puudutab, on Euroopa direktiivide ja määruste andja poolt antud õigus nõuda vastutavalt isikult töötlemise piiramist, kui on täidetud üks järgmistest tingimustest:

– Asjaomane isik vaidlustab isikuandmete õigsuse ajavahemikuks, mis võimaldab vastutaval töötlejal isikuandmete õigsust kontrollida.
– Töötlemine on ebaseaduslik, asjaomane isik keeldub isikuandmete kustutamisest ja nõuab selle asemel isikuandmete kasutamise piiramist.
– Vastutav töötleja ei vaja isikuandmeid enam töötlemise eesmärgil, kuid asjaomane isik vajab neid õigusnõuete esitamiseks, teostamiseks või kaitsmiseks.
– Asjaomane isik on esitanud vastuväite töötlemisele vastavalt isikuandmete kaitse üldmääruse artikli 21 lõikele 1 ning veel ei ole kindel, kas vastutava töötleja õigustatud põhjused kaaluvad üles asjaomase isiku põhjused.

Kui üks eespool nimetatud tingimustest on täidetud ja andmesubjekt soovib piirata Lubry GmbH-s säilitatavate isikuandmete töötlemist, võib ta selleks igal ajal pöörduda vastutava töötleja töötaja poole. Lubry GmbH töötaja korraldab töötlemise piiramise.

f) Õigus andmete ülekantavusele

Igal isikul, keda isikuandmete töötlemine puudutab, on Euroopa direktiivide ja määrustega antud õigus saada teda puudutavaid isikuandmeid, mille ta on vastutavale isikule esitanud, struktureeritud, üldkasutatavas ja masinloetavas vormingus. Tal on ka õigus edastada need andmed teisele vastutavale isikule ilma takistusteta vastutava isiku poolt, kellele isikuandmed on esitatud, tingimusel et töötlemine põhineb nõusolekul vastavalt GDPR artikli 6 lõike 1 punktile a või artikli 9 lõike 2 punktil a või lepingul vastavalt artikli 6 lõike 1 punktile b ning töötlemine toimub automatiseeritud viisil, kui töötlemine ei ole vajalik avaliku huvi nimel ülesande täitmiseks või avaliku võimu teostamiseks, mis on vastutavale isikule üle antud.

Lisaks on andmesubjektil oma andmete ülekantavuse õiguse teostamisel vastavalt 20 lõike 1 kohaselt õigus nõuda, et isikuandmed edastataks otse ühelt vastutavalt isikult teisele, kui see on tehniliselt teostatav ja kui see ei kahjusta teiste isikute õigusi ja vabadusi.

Andmete ülekantavuse õiguse kasutamiseks võib andmesubjekt igal ajal pöörduda Lubry GmbH töötaja poole.

g) Vastuväite esitamise õigus

Igal isikul, keda isikuandmete töötlemine puudutab, on Euroopa direktiivide ja määruste koostajate poolt antud õigus oma eripärasest olukorrast tulenevatel põhjustel esitada igal ajal vastuväiteid teda puudutavate isikuandmete töötlemise suhtes, mis toimub vastavalt isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punktidele e või f. See kehtib ka nendele sätetele tugineva profiilide koostamise kohta.

Lubry GmbH ei töötle isikuandmeid enam vastuväite esitamise korral, välja arvatud juhul, kui me suudame tõendada töötlemise jaoks kaalukaid ja õigustatud põhjuseid, mis kaaluvad üles asjaomase isiku huvid, õigused ja vabadused, või kui töötlemine on vajalik õigusnõuete esitamiseks, täitmiseks või kaitsmiseks.

Kui Lubry GmbH töötleb isikuandmeid otseturunduse eesmärgil, on asjaomasel isikul õigus igal ajal esitada vastuväide isikuandmete töötlemisele sellise reklaami eesmärgil. See kehtib ka profiilide koostamise kohta, kui see on seotud sellise otseturundusega. Kui asjaomane isik esitab „Lubry“ GmbH-le vastuväite töötlemise kohta otseturunduse eesmärgil, ei töötle „Lubry“ GmbH isikuandmeid enam nendel eesmärkidel.

Lisaks on asjaomasel isikul õigus esitada oma eripärasest olukorrast tulenevatel põhjustel vastuväide isikuandmete töötlemisele, mida Lubry GmbH teostab teaduslikel, ajaloolistel või statistilistel eesmärkidel vastavalt isikuandmete kaitse üldmääruse artikli 89 lõikele 1, välja arvatud juhul, kui selline töötlemine on vajalik avaliku huvi ülesande täitmiseks.

Vastuväite esitamise õiguse kasutamiseks võib asjaomane isik pöörduda otse iga Lubry GmbH töötaja või mõne teise töötaja poole. Andmesubjektil on lisaks õigus seoses infoühiskonna teenuste kasutamisega, hoolimata direktiivist 2002/58/EÜ, kasutada oma vastuväite esitamise õigust automatiseeritud menetluste abil, milles kasutatakse tehnilisi spetsifikatsioone.

h) Automatiseeritud otsused üksikjuhtudel, sealhulgas profiilide koostamine

Igal isikul, keda isikuandmete töötlemine puudutab, on Euroopa direktiivide ja määruste andja poolt antud õigus mitte olla allutatud otsusele, mis põhineb ainult automatiseeritud töötlemisel — sealhulgas profiilide koostamisel — põhineva otsuse objektiks, millel on tema suhtes õiguslikud tagajärjed või mis mõjutab teda oluliselt sarnasel viisil, kui otsus (1) ei ole vajalik lepingu sõlmimiseks või täitmiseks asjaomase isiku ja vastutava töötleja vahel või (2) on lubatud vastutava töötleja suhtes kohaldatavate liidu või liikmesriikide õigusaktide alusel ning need õigusaktid sisaldavad asjakohaseid meetmeid asjaomase isiku õiguste ja vabaduste ning õigustatud huvide kaitsmiseks või (3) toimub asjaomase isiku selgesõnalise nõusoleku alusel.

Kui otsus (1) on vajalik asjaomase isiku ja vastutava isiku vahelise lepingu sõlmimiseks või täitmiseks või (2) tehakse asjaomase isiku selgesõnalise nõusolekuga, võtab „Lubry“ GmbH asjakohased meetmed, et kaitsta asjaomase isiku õigusi ja vabadusi ning õigustatud huve, sealhulgas vähemalt õigust nõuda vastutavalt töötlejalt inimese sekkumist, oma seisukoha esitamist ja otsuse vaidlustamist.

Kui asjaomane isik soovib kasutada automaatsete otsustega seotud õigusi, võib ta selleks igal ajal pöörduda vastutava töötleja töötaja poole.

i) Õigus andmekaitsealase nõusoleku tühistamiseks

Igal isikul, keda isikuandmete töötlemine puudutab, on Euroopa direktiivide ja määruste andjate poolt antud õigus tühistada nõusolek isikuandmete töötlemiseks igal ajal.

Kui asjaomane isik soovib kasutada oma õigust nõusoleku tühistamiseks, võib ta selleks igal ajal pöörduda vastutava töötleja töötaja poole.

8. Andmekaitse töötaotluste ja tööle kandideerimise protsessi puhul

Andmete töötleja kogub ja töötleb kandidaatide isikuandmeid tööle kandideerimise protsessi läbiviimise eesmärgil. Töötlemine võib toimuda ka elektrooniliselt. See kehtib eelkõige juhul, kui kandidaat edastab vastavad kandideerimisdokumendid elektrooniliselt, näiteks e-posti teel või veebisaidil asuva veebivormi kaudu vastutavale töötlejale. Kui vastutav töötleja sõlmib kandidaadiga töölepingu, salvestatakse edastatud andmed töösuhte haldamise eesmärgil, järgides seaduslikke nõudeid. Kui vastutav töötleja ei sõlmi kandidaadiga töölepingut, kustutatakse kandideerimisdokumendid automaatselt kaks kuud pärast tagasilükkamise otsuse teatavakstegemist, kui kustutamisele ei ole vastu muid vastutava töötleja õigustatud huve. Muud õigustatud huvid selles mõttes on näiteks tõendamiskohustus menetluses vastavalt üldisele võrdse kohtlemise seadusele (AGG).

9. Veebianalüüs Matomo abil (ise hostitud, ilma küpsisteta, IP-anonümiseerimisega)

Sellel veebilehel kasutame Matomo, avatud lähtekoodiga tarkvara külastajate käimiste statistiliseks analüüsimiseks. Me haldame Matomo ise (isehostitud): kogutud andmed salvestatakse ainult meie poolt hallatavatele serveritele Euroopa Liidu piires ja neid ei edastata kolmandatele isikutele. Andmeid ei edastata teenusepakkujatele nagu Google ega kolmandatesse riikidesse.

Matomo on sellel veebisaidil konfigureeritud nii, et see ei paigalda küpsiseid. Külastajate IP-aadressid anonüümistatakse (lühendatakse) enne iga töötlemist, nii et üksikisikute tuvastamine ei ole võimalik. Kogutud andmeid ei ühendata teiste andmeallikatega.

Kogutakse eelkõige järgmisi andmeid: külastatud leheküljed, ligikaudne päritoluriik (anonüümse IP-aadressi alusel), eelnevalt külastatud lehekülg (viitaja), juurdepääsu kuupäev ja kellaaeg ning kasutatava brauseri ja operatsioonisüsteemi tüüp ja versioon. Neid andmeid kasutatakse ainult selleks, et jälgida meie veebisaidi kasutamist ja parandada meie pakkumist.

Töötlemise õiguslik alus on meie õigustatud huvi veebisaidi vajadustele vastava kujundamise ja statistilise optimeerimise vastu (GDPR artikli 6 lõike 1 punkt f). Kuna veebisait Matomo ei kasuta küpsiseid ja töötab ainult anonüümse IP-aadressiga, ei ole selleks nõusolekut vaja; nõusoleku andmine küpsiste bänneri kaudu ei ole vajalik.

Kui teie brauser edastab „Do Not Track“ seade, austame seda ja ei analüüsi teie külastust.

10. Töötlemise õiguslik alus

Artikkel 6 lõike 1 punkt a isikuandmete kaitse üldmäärusest (GDPR) on meie ettevõtte õiguslikuks aluseks töötlemistoimingutele, mille puhul küsime nõusolekut konkreetseks töötlemiseesmärgiks. Kui isikuandmete töötlemine on vajalik lepingu täitmiseks, mille osapool on asjaomane isik, nagu see on näiteks töötlemistoimingute puhul, mis on vajalikud kaupade tarnimiseks või muu teenuse või vastuteene osutamiseks, põhineb töötlemine GDPRi artikli 6 lõike 1 punktil b.

Sama kehtib ka selliste töötlemistoimingute puhul, mis on vajalikud lepingueelsete meetmete rakendamiseks, näiteks meie toodete või teenuste kohta esitatud päringute korral. Kui meie ettevõttel on õiguslik kohustus, mille täitmiseks on vaja isikuandmeid töödelda, näiteks maksukohustuste täitmiseks, siis põhineb töötlemine GDPRi artikli 6 lõike 1 punktil c.

Harvadel juhtudel võib isikuandmete töötlemine osutuda vajalikuks asjaomase isiku või mõne teise füüsilise isiku eluliste huvide kaitsmiseks. See oleks näiteks nii juhul, kui meie ettevõttes saaks külastaja vigastada ja seejärel tuleks tema nimi, vanus, ravikindlustuse andmed või muu elutähtis teave edastada arstile, haiglasse või muule kolmandale isikule. Sel juhul põhineks töötlemine GDPRi artikli 6 lõike 1 punktil d. Lõpuks võivad töötlemistoimingud põhineda GDPRi artikli 6 lõike 1 punktil f.

Sellel õiguslikul alusel põhinevad töötlemistoimingud, mida ei hõlma ükski eespool nimetatud õiguslik alus, kui töötlemine on vajalik meie ettevõtte või kolmanda isiku õigustatud huvi kaitsmiseks, tingimusel et asjaomase isiku huvid, põhiõigused ja põhivabadused ei ole ülimuslikud. Sellised töötlemistoimingud on meile lubatud eelkõige seetõttu, et Euroopa seadusandja on neid eraldi maininud. Ta oli selles osas seisukohal, et õigustatud huvi võib eeldada, kui asjaomane isik on vastutava isiku klient (GDPRi põhjendus 47, teine lause).

11. Vastutava töötleja või kolmanda isiku õigustatud huvid töötlemisel

Kui isikuandmete töötlemine põhineb isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktil f, on meie õigustatud huviks meie äritegevuse läbiviimine kõigi meie töötajate ja aktsionäride heaolu nimel.

12. Isikuandmete säilitamise aeg

Isikuandmete säilitamise kestuse kriteeriumiks on vastav seadusjärgne säilitamistähtaeg. Pärast tähtaja möödumist kustutatakse vastavad andmed rutiinselt, kui need ei ole enam vajalikud lepingu täitmiseks või lepingu sõlmimiseks.

13. Isikuandmete esitamist käsitlevad seaduslikud või lepingulised nõuded; vajadus lepingu sõlmimiseks; asjaomase isiku kohustus isikuandmeid esitada; andmete esitamata jätmise võimalikud tagajärjed

Teavitame teid, et isikuandmete esitamine on osaliselt seadusega ette nähtud (nt maksueeskirjad) või võib tuleneda ka lepingulistest sätetest (nt andmed lepingupartneri kohta). Mõnikord võib lepingu sõlmimiseks olla vajalik, et asjaomane isik esitab meile isikuandmeid, mida me seejärel peame töötlema. Asjaomane isik on näiteks kohustatud meile isikuandmeid esitama, kui meie ettevõte sõlmib temaga lepingu.

Isikuandmete esitamata jätmine tähendaks, et lepingut asjaomase isikuga ei saaks sõlmida. Enne isikuandmete esitamist peab asjaomane isik pöörduma ühe meie töötaja poole. Meie töötaja selgitab asjaomasele isikule iga üksikjuhtumi puhul, kas isikuandmete esitamine on seadusega või lepinguga ette nähtud või lepingu sõlmimiseks vajalik, kas isikuandmete esitamine on kohustuslik ning millised tagajärjed kaasnevad isikuandmete esitamata jätmisega.

14. Automaatse otsustamise olemasolu

Vastutustundliku ettevõttena loobume automaatsest otsustamisest ja profiilide koostamisest.

Käesolev privaatsuspoliitika on koostatud DGD Deutsche Gesellschaft für Datenschutz GmbH (Kaufbeurenis tegutsev välisandmekaitseametnik) privaatsuspoliitika generaatori abil koostöös andmekaitseadvokaadi Christian Solmeckega.