Hea kasutaja,
DR SCHÄR AG/S.p.A., kui Vastutav Andmete Töötleja (edaspidi: “Töötleja”), peab kooskõlas GDPR 2016/679 (General Data Protection Regulation, Euroopa isikuandmete kaitse määrus, edaspidi "GDPR") privaatsust ja isikuandmete kaitset üheks oma tegevuse põhieesmärgiks. Seetõttu lugege palun enne mis tahes isikuandmete edastamist Töötlejale hoolikalt käesolevat privaatsuspoliitikat, sest see sisaldab olulist teavet teie eraelu puutumatuse, isikuandmete kaitse ja konfidentsiaalsuse tagamiseks rakendatavate turvameetmete kohta, mis vastavad täielikult kohaldatavatele sätetele.
Lisaks sellele on käesolev Privaatsuspoliitika:
- kohaldatud käesolevale Töötleja poolt hallatavale veebisaidile ja kõikidele teistele veebisaitidele, mis müüvad Dr. Schär’i tooteid ja teenuseid (edaspidi: "Veebisait");
- lahutamatuks osaks Veebisaidist ja meie pakutavatest teenustest;
- kvalifitseeruv ka Privaatsuspoliitikast teavitamise teatena, nagu on ette nähtud art. 13 GDPRi kohaselt selle Veebisaidiga suhtlevatele kasutajatele;
- vastavuses Soovitusega nr 2/2001, mis käsitleb teatavaid miinimumnõudeid isikuandmete veebipõhiseks kogumiseks Euroopa Liidus, mille töörühm "Artikkel 29" võttis vastu 17. mail 2001. aastal.
***
Töötleja soovib teid teavitada, et teie isikuandmeid töödeldakse seaduslikkuse, õigluse ja läbipaistvuse ning teie enda konfidentsiaalsuse ja õiguste kaitse põhimõtete kohaselt. Teie isikuandmeid töödeldakse seega kooskõlas GDPR 2016/679 sätestatud õigusnormidega ja kõigi selles osutatud konfidentsiaalsuskohustustega.
SISUKORD
Käesolev Privaatsuspoliitika Sisukord aitab teil leida teid huvitavat teavet isikuandmete töötlemise kohta.
1. VASTUTAV TÖÖTLEJA JA ANDMETÖÖTLEJAD
2. TÖÖDELDAVAD ISIKUANDMED
2.1 Veebisaidi sirvimise andmed
2.2 Kasutajate poolt vabatahtlikult esitatud andmed
2.3 Küpsised
3. ESMAKÜLASTUSE BÄNNER
4. ANDMETÖÖTLUSE EESMÄRK JA ANDMETE ESITAMISE KOHUSTUSLIK VÕI VABATAHTLIK ISELOOM
5. TÖÖTLEMISE MEETOD, TURVALISUS JA ANDMETE TÖÖTLEMISE KOHT
6. KOMMUNIKATSIOON JA DISSEMINATSIOON
7. TEIE ÕIGUSED
8. MUUDATUSED
9. KONTAKTINFO
1. VASTUTAV TÖÖTLEJA JA ANDMETÖÖTLEJAD
Veebisaidi sirvimise ja selle teenuste kasutamise tulemusena võidakse töödelda isikuandmeid, mis puudutavad tuvastatud või tuvastatavaid isikuid.
Seaduses sätestatud ja eespool paremini määratletud õiguste kasutamiseks võite võtta ühendust Töötleja või Andmekaitseametnikuga allpool loetletud aadressidel.
Teave Töötleja kohta: Töötleja on Dr. Schär SpA / AG, registreeritud peakontoriga aadressil Winkelau 9, 39014 Postal (BZ), Itaalia, tel. 0473/293 300 E-mail privacy@schaer.com
Teave Andmekaitseametniku kohta: Töötleja on määranud Andmekaitseametniku, kes on kättesaadav nende peakontoris (Winkelau 9, 39014 Postal (BZ), Itaalia, tel. 0473/293 300) või kirjutades aadressil dpo@drschaer.com.
Teie isikuandmeid võib avalikustada Töötleja töötajatele või välistele koostööpartneritele, kes on haldus-, müügi-, õigus- või raamatupidamistöötajad või IT-administraatorid, sõltuvalt sellest, kuidas teie andmeid töödeldakse, ning kes töötavad andmetöötleja otseses alluvuses ja on määratud andmetöötlejateks või töötlemise eest vastutavateks isikuteks vastavalt GDPR 2016/679 artiklitele 28 ja 29 ning kes on antud ülesannete täitmiseks vastavalt juhendatud.
2. TÖÖDELDAVAD ISIKUANDMED
2.1 Veebisaidi sirvimise andmed
Veebisaidi haldamiseks kasutatavad arvutisüsteemid ja tarkvaraprotseduurid koguvad mõningaid isikuandmeid, mis edastatakse kaudselt Interneti sideprotokollide kasutamisel. Neid andmeid ei koguta selleks, et neid seostada tuvastatud andmesubjektidega, kuid oma olemusest tulenevalt võivad need andmete töötlemise ja ühendamise kaudu kolmandate isikute valduses olevate andmetega võimaldada meil kasutajaid isiklikult tuvastada. Sellesse andmekategooriasse kuuluvad veebilehele sisse logivate isikute kasutatavate arvutite ja seadmete IP-aadressid või domeeninimed, taotletud ressursside URI (Uniform Resource Identifier) aadressid, taotluse esitamise aeg, serverile taotluse esitamiseks kasutatud meetod, vastuseks saadud faili suurus, serveri antud vastuse staatust näitav numberkood (edukas, vigane jne) ja muud kasutaja operatsioonisüsteemile ja arvutikeskkonnale viitavad parameetrid. Neid andmeid kasutatakse selleks, et saada anonüümset statistilist teavet veebisaidi kasutamise kohta ja veenduda selle toimimises, et võimaldada - arvestades kasutatavat süsteemiarhitektuuri - teenuste nõuetekohast osutamist, turvalisuse tagamiseks ja vastutuse kindlakstegemiseks veebisaidi või kolmandate isikute vastu suunatud oletatavate arvutikuritegude korral. Andmed kustutatakse tavaliselt seitsme päeva pärast.
2.2 Kasutajate poolt vabatahtlikult esitatud andmed
Veebileht annab kasutajatele võimaluse esitada vabatahtlikult isikuandmeid, näiteks täites kontaktvormi, taotledes teenuseid või teavet, otsustades vabalt ja vabatahtlikult saata e-kirju Veebilehel väljatoodud aadressidele jne.
2.3 Küpsised
2.4 Alaealisi puudutavad andmed
Kui Veebileht peaks töötlema alaealisi puudutavaid isikuandmeid, on vaja vanemlikku õigust omava isiku (seadusliku hooldaja) nõusolekut.
3. ESMAKÜLASTUSE BÄNNER
Ameti 2014. aasta 8. mai otsuses nõutakse muude kui tehniliste küpsiste kasutamise korral, et kasutaja esimesel sisenemisel veebilehele tuleb lisada bänner (nn teabeteade), mis näitab veebilehe küpsiste haldamise korda ja viitab ettevõtte privaatsuspoliitikat käsitleva määruse terviktekstile.
Dr. Schär AG/S.p.A. on koostanud eespool nimetatud bänneri ja lisaks sellele on paigaldatud spetsiaalne küpsis, mis jätab meelde kasutaja eelistused küpsiste paigaldamise osas 365 päevaks. See tähendab, et kasutajad näevad küpsiste bännerit ainult üks kord ja kui nad soovivad oma eelistusi muuta, saavad nad seda teha, järgides juhiseid, mis on esitatud punktis "Kuidas vaadata ja muuta küpsiseid oma brauseri kaudu".
4. ANDMETÖÖTLUSE EESMÄRK JA KASUTAJATE POOLT ANDMETE ESITAMISE KOHUSTUSLIK VÕI VABATAHTLIK ISELOOM
Töötleja töötleb teie poolt veebilehe kaudu esitatud isikuandmeid järgmistel eesmärkidel:
a) kasutajate poolt soovitud teenuste osutamisega seotud eesmärkidel: Schär Club’i registreerumine.
Teie isikuandmete esitamine punktis a) loetletud eesmärkidel on vabatahtlik, kuid selle tegemata jätmine võib muuta soovitud teenuste osutamise võimatuks. Vastavalt GDPR artikli 6 lõike 1 punktile b) ei küsi me teie nõusolekut teie isikuandmete töötlemiseks nendel eesmärkidel, kuna nimetatud andmed on vajalikud lepingust tulenevate kohustuste täitmiseks, milles te olete kaasatud osapool ja/või enne lepingu sõlmimist kaasatud osapoole enda konkreetsete soovide täitmiseks.
b) uuring/statistiline analüüs koond- või anonüümsetel andmetel, seega ilma kasutaja tuvastamise võimaluseta, mille eesmärk on mõõta meie võimalike veebiturunduskampaaniate tõhusust, mõõta liiklust ning hinnata kasutatavust ja huvi.
Koondandmete või anonüümsete andmete töötlemise suhtes ei kohaldata GDPR 2016/679 sätteid.
c) eesmärkidel, mis on seotud seadustest, määrustest või Euroopa õigusaktidest tulenevate kohustuste täitmisega.
Teie isikuandmete esitamine punktis c) loetletud eesmärkidel on kohustuslik ja selle tegemata jätmine ei võimaldaks Töötlejal täita oma seadustest, määrustest või Euroopa õigusaktidest tulenevaid kohustusi.
Me tuletame teile meelde, et vastavalt GDPR artikli 6 lõike 1 punktile c ei ole vaja saada teie nõusolekut teie isikuandmete töötlemiseks antud eesmärkidel.
d) reklaamsõnumid.
Kui te otsustate anda oma nõusoleku Töötleja reklaamtegevust, sealhulgas turu-uuringuid käsitleva teabe vastuvõtmiseks, teavitame teid, et me võime teostada sellist tegevust vastavalt kehtivatele eeskirjadele kirja, kõnekeskuse kontaktide (nn "traditsioonilised meetodid"), e-posti, tekstisõnumite, push-teavituste ja sotsiaalvõrgustike (nn "automaatsed meetodid") kaudu vastavalt Itaalia isikuandmete kaitse ameti otsusele "Suunised reklaamtegevuse ja rämpsposti vastandamise kohta - 4. juuli 2013 [2542348]". Teavitame teid ka sellest, et võite igal ajal otsustada tagasi võtta oma eelnevalt antud nõusoleku traditsiooniliste või automaatsete meetodite puhul, teatades sellest mitteametlikult vastutavale töötlejale, st saates e-kirja aadressil: privacy@schaer.com.
Teie isikuandmete esitamine eespool punktis d) loetletud eesmärkidel on vabatahtlik ja eeldab teie eelnevat nõusolekut. Sellise nõusoleku puudumisel saate te soovitud teenust kasutada, kuid Töötleja ei saa teile saata reklaamsõnumeid. Kui olete andnud nõusoleku, võite selle igal ajal tagasi võtta kõigilt nendelt suhtlusviisidelt või ainult ühelt või mõnelt neist.
e) profiilide koostamine (nt elektrooniliste vahendite abil kasutajate profiilide loomine nende eelistuste, harjumuste ja tarbimisvalikute põhjal).
Selline profiilianalüüs võib toimuda küpsiste või muude veebipõhiste profiilianalüüsi tehnoloogiate, nt jälgimisseadmete abil (vt punkt 2.3) ja/või teenuste osutamise ja kasutajale kättesaadavaks tehtud funktsioonide hulgast valitud mitme funktsiooni asjakohase kasutamisega seoses kogutud isikuandmete ristkasutamise teel, nagu on sätestatud suunistes isikuandmete töötlemise kohta veebipõhise profiilianalüüsi eesmärgil 19. märts 2015.
Teie isikuandmete esitamine eespool punktis (e) loetletud eesmärgil on vabatahtlik ja eeldab teie eelnevat ja konkreetset nõusolekut, mille võite anda ka eespool nimetatud üldsättes "Kasutajate teavitamise ja küpsiste kasutamiseks nõusoleku saamise lihtsustatud korra kindlaksmääramine - 8. mai 2014" ja "Suunised isikuandmete töötlemise kohta online-profiili koostamiseks" sätestatud lihtsustatud korras (veebilehele sisenemisel näidatavast bännerist mööda minnes). Sellise nõusoleku puudumisel võite saada soovitud teenust, kuid vastutav töötleja ei saa teid profileerida ja saata teile teie eelistustele vastavaid teateid. Teavitame teid ka sellest, et te võite igal ajal otsustada tagasi võtta eelnevalt antud nõusoleku kasutaja profiili koostamiseks, mida Töötleja kasutab teabe ristkasutamise või muude profiilide koostamise tehnoloogiate abil, teatades sellest mitteametlikult vastutavale töötlejale, saates e-kirja aadressil: privacy@schaer.com.
f) osalemine konkurssidel, üritustel, küsitlustel ja muudes kavandatud tegevustes
Teie andmete esitamine eespool loetletud eesmärkidel on vabatahtlik, kuid andmete esitamata jätmine võib muuta taotletud teenuste osutamise võimatuks.
Vastavalt art. 6 lõike 1 punkti b) kohaselt ei küsi me teie nõusolekut teie isikuandmete töötlemiseks eespool nimetatud eesmärkidel, kuna teie andmed on vajalikud lepingust tulenevate nõuete täitmiseks, milles andmesubjekt on lepinguosaline ja/või andmesubjekti konkreetsete taotluste rahuldamiseks enne lepingu sõlmimist.
5. TÖÖTLEMISE MEETOD, TURVALISUS JA ANDMETE TÖÖTLEMISE KOHT
Teie isikuandmeid töötleb Töötleja - või nende usaldusväärsuse ja pädevuse alusel hoolikalt valitud kolmandad isikud, kes on regulaarselt määratud andmetöötlejateks - ainult eespool nimetatud eesmärkide saavutamiseks, kasutades peamiselt automatiseeritud vahendeid, kuid ka paberkandjal, kui see on rangelt vajalik nende eesmärkide saavutamiseks, milleks andmed koguti.
Andmete kadumise, ebaseadusliku või ebaõiglase kasutamise ja volitamata juurdepääsu vältimiseks rakendatakse konkreetseid turvameetmeid, mis on täielikus kooskõlas GDPRi artiklis 32 sätestatuga.
Kasutajate poolt seoses käesoleva veebisaidi pakutavate veebiteenustega esitatud isikuandmeid töödeldakse eespool nimetatud Töötleja registrijärgses asukohas. Töötleja andmekeskused asuvad Itaalias. Töötleja kasutab ka tehnoloogilisi teenuseid/andmekeskusi KEY-TEC GmbH & Co. KG ja webAlm GmbH, et töödelda isikuandmeid eespool kirjeldatud eesmärkidel, mis tähendab, et andmeid säilitatakse ka nende kontorites.
Teie isikuandmeid, mis on kogutud meie veebisaidil olevate vormide kaudu, säilitatakse nii kaua, kui see on vajalik teie taotluste täitmiseks. Kui on olemas eeskirjad, mis nõuavad, et me säilitame andmeid pikema aja jooksul, siis järgime neid eeskirju. Küpsiste abil kogutud andmeid säilitatakse konkreetses küpsises kehtestatud aja jooksul.
6.KOMMUNIKATSIOON JA DISSEMINATSIOON
Teie isikuandmeid võidakse edastada välistele isikutele, kelle abi on vajalik ja funktsionaalne veebilehe teenuste osutamiseks.
Teie tavalisi isikuandmeid võidakse edastada kolmandatele isikutele, näiteks: 1. üksikisikud, äriühingud või kutseühingud, kes abistavad ja nõustavad Töötlejat, keda nimetatakse andmetöötlejateks; 2. üksused, asutused või ametivõimud, kellele isikuandmete edastamine on seaduse või pädevate asutuste korralduse alusel kohustuslik; 3. isikud, asutused või ametivõimud, kellele isikuandmete edastamine on kohustuslik. Isikud, kellele Töötleja on delegeerinud ja/või kellele Töötleja on andnud ülesande teostada tegevusi, mis on rangelt seotud eespool nimetatud eesmärkidega (sealhulgas tehniliste süsteemide hooldus), kes on vastavalt määratletud kui andmetöötlejad; 4. kategooriate kaupa määratletud äripartnerid, kes töötlevad andmeid otseturunduse eesmärgil sõltumatute andmetöötlejatena, kuid ainult juhul, kui kasutaja on andnud selleks konkreetse nõusoleku.
Töötleja ei töötle andmeid, kui selline töötlemine hõlmab nende levitamist, välja arvatud juhul, kui ta on eelnevalt saanud kasutaja konkreetse nõusoleku.
Teie poolt meile edastatud andmeid ei edastata kolmandatele riikidele või rahvusvahelistele organisatsioonidele väljaspool EL-i.
7. TEIE ÕIGUSED
Teil on õigus igal ajal taotleda meilt juurdepääsu oma isikuandmetele, nende parandamist, täiendamist või kustutamist ning nende töötlemise piiramist või vaidlustamist, kui selleks on õiguspärane põhjus, samuti eespool nimetatud andmete edastamist teisele vastutavale töötlejale. Saadame teile kirjaliku vastuse 30 päeva jooksul. Te võite igal ajal tühistada sellel veebisaidil antud nõusoleku, võttes ühendust ühel punktis "Teave Töötleja ja andmekaitseametniku kohta" osutatud aadressil. Samuti võite esitada kaebuse riiklikule kontrolliasutusele, kui tunnete, et teie andmeid töödeldakse ebaseaduslikult.
Taotlused tuleb saata e-posti teel järgmisel aadressil: privacy@schaer.com.
8. MUUDATUSED
Töötleja võib käesolevat privaatsuspoliitikat osaliselt või täielikult muuta või lihtsalt ajakohastada, isegi pärast muudatusi seadustes ja määrustes, mis reguleerivad sellist poliitikat ja kaitsevad andmesubjektide õigusi. Sellistest muudatustest ja ajakohastustest teavitatakse veebisaidi kasutajaid Veebisaidi avalehel kohe pärast nende kehtestamist ja need on siduvad pärast Veebisaidil avaldamist. Palun külastage seda jaotist regulaarselt, et olla kursis käesoleva privaatsuspoliitika kõige uuema ja uuendatud versiooniga, et te alati teaksite, milliseid isikuandmeid me kogume ja kuidas me neid kasutame.
9. KONTAKTINFORMATSIOON
Kui soovite saada teavet Töötleja poolt töödeldavate isikuandmete kohta, võite võtta ühendust meie ettevõttega (st Töötlejaga) kirja, faksi või e-posti teel aadressil: privacy@schaer.com.
HOIATUS OHU EEST
Vastavalt Itaalia andmekaitseasutuse (Garante per la protezione dei dati personali) 25. jaanuari 2012. aasta suunistele,
Dr. Schär AG/S.p.A., www.schaer.com veebilehe haldajana ja kõigi teiste antud firmale kuuluvate veebilehtede haldajana on kohustatud hoiatama kasutajaid, et:
- nad peavad pöörama piisavalt tähelepanu sellele, et hinnata võimalust edastada või mitte edastada tegevuse käigus isikuandmeid (sealhulgas e-posti aadress), mis võivad olla kasvõi kaudselt seotud nende isikuga;
- nad peavad hindama võimalust avaldada või mitte avaldada fotosid ja/või videoid, mis võimaldavad isikuid või kohti tuvastada või teha neid tuvastatavaks;
- nad peavad erilist tähelepanu pöörama võimalusele sisestada oma tegevuse käigus andmeid, mis võivad isegi kaudselt paljastada näiteks kolmandate isikute isikusamasuse: teised inimesed, keda seob postituse autoriga sama patoloogia, inimkogemus või meditsiiniline teekond;
- selles foorumis/kogukonnas kirjutatu võib olla indekseeritud ja kättesaadav üldistatud otsingumootoritele (Google, Yahoo jne.).
Soovime täpsustada, et kõnealusesse foorumisse/ühendusse sisestatud andmeid saavad vaadata ainult teised kasutajad, kes on veebilehel registreerunud.
Privaatsuspoliitika siduvaks versiooniks on itaalia keeles kirjutatud versioon.