menu

ANDMEKAITSEDEKLARATSIOON

1. sissejuhatus

Järgmise teabega soovime teile kui „andmesubjektile“ anda ülevaate teie isikuandmete töötlemisest meie poolt ja teie andmekaitse seadustest tulenevatest õigustest. Üldiselt on võimalik meie veebisaiti kasutada ilma isikuandmeid sisestamata. Kui te soovite siiski kasutada meie ettevõtte eriteenuseid meie veebisaidi kaudu, võib olla vajalik isikuandmete töötlemine. Kui isikuandmete töötlemine on vajalik ja selleks puudub õiguslik alus, küsime üldjuhul teie nõusolekut.

Isikuandmete, näiteks teie nime, aadressi või e-posti aadressi töötlemine toimub alati kooskõlas üldise andmekaitse määrusega (GDPR) ja DENIOS SE suhtes kohaldatavate riigipõhiste andmekaitse-eeskirjadega. Käesoleva privaatsuspoliitikaga soovime teid teavitada meie poolt kogutud, kasutatavate ja töödeldavate isikuandmete ulatusest ja eesmärgist.

Vastutava töötlejana oleme rakendanud mitmeid tehnilisi ja korralduslikke meetmeid, et tagada selle veebisaidi kaudu töödeldavate isikuandmete võimalikult täielik kaitse. Siiski võib internetipõhisel andmeedastusel üldiselt esineda turvaauke, mistõttu ei saa absoluutset kaitset tagada. Seetõttu on teil vabadus edastada meile isikuandmeid alternatiivsete vahendite abil, näiteks telefoni või posti teel.

2. Vastutav isik

Vastutav töötleja GDPRi tähenduses on üldjuhul

DENIOS SE, Dehmer Straße 54-66, 32549 Bad Oeynhausen, telefon: 05731 753-0, faks: 05731 753-199, e-post: info@denios.de.

Teatud juhtudel kasutame teie päringutele ja tellimustele vastamiseks ning müügi- ja reklaami eesmärgil ka oma kodu- ja välismaiseid tütarettevõtteid. Ülevaate meie tütarettevõtetest leiate aadressilt https://www.denios.com/en/.

3. andmekaitseametnik

Andmekaitseametnikuga saate ühendust järgmiselt: datenschutz-denios@audatis.de.

Te võite igal ajal võtta otse ühendust meie andmekaitseametnikuga, kui teil on küsimusi või ettepanekuid seoses andmekaitsega.

4. mõistete määratlused

Andmekaitsedeklaratsioon põhineb Euroopa seadusandja poolt isikuandmete kaitse üldmääruse (GDPR) vastuvõtmisel kasutatud terminitel. Meie andmekaitsetingimused peaksid olema kergesti loetavad ja arusaadavad nii avalikkusele kui ka meie klientidele ja äripartneritele. Selle tagamiseks soovime eelnevalt selgitada kasutatavat terminoloogiat.

Käesolevas privaatsuspoliitikas kasutame muu hulgas järgmisi mõisteid:

4.1 Isikuandmed

Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. Identifitseeritav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige tunnuse, näiteks nime, identifitseerimisnumbri, asukohaandmete, veebitunnuse või ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse identiteediga seotud teguri alusel.

4.2 Andmesubjekt

Andmesubjekt on iga tuvastatud või tuvastatav füüsiline isik, kelle isikuandmeid vastutav töötleja (meie ettevõte) töötleb.

4.3 Töötlemine

Töötlemine on mis tahes toiming või toimingute kogum, mida tehakse isikuandmete või isikuandmete kogumitega, kas automatiseeritud või mitte, nagu kogumine, salvestamine, korrastamine, struktureerimine, säilitamine, kohandamine või muutmine, väljavõtete tegemine, konsulteerimine, kasutamine, avalikustamine edastamise, levitamise või muul viisil kättesaadavaks tegemise teel, vastavusse viimine või ühendamine, piiramine, kustutamine või hävitamine.

4.4 Töötlemise piiramine

Töötlemise piiramine on salvestatud isikuandmete tähistamine eesmärgiga piirata nende edasist töötlemist.

4.5 Profiilide koostamine

Profileerimine on isikuandmete automatiseeritud töötlemise mis tahes vorm, mis seisneb isikuandmete kasutamises füüsilise isiku teatavate isiklike aspektide hindamiseks, eelkõige selleks, et analüüsida või prognoosida füüsilise isiku töövõimet, majanduslikku olukorda, tervist, isiklikke eelistusi, huve, usaldusväärsust, käitumist, asukohta või liikumist puudutavaid aspekte.

4.6 Pseudonümiseerimine

Pseudonümiseerimine on isikuandmete töötlemine sellisel viisil, et isikuandmeid ei saa enam seostada konkreetse andmesubjektiga ilma lisateabe kasutamiseta, tingimusel et sellist lisateavet hoitakse eraldi ja selle suhtes kohaldatakse tehnilisi ja korralduslikke meetmeid, mis tagavad, et isikuandmeid ei seostata tuvastatud või tuvastatava füüsilise isikuga.

4.7 Töötleja

Töötleja on füüsiline või juriidiline isik, riigiasutus, amet või muu asutus, kes töötleb isikuandmeid vastutava töötleja nimel.

4.8 Vastuvõtja

Vastuvõtja on füüsiline või juriidiline isik, riigiasutus, amet või muu asutus, kellele isikuandmeid avaldatakse, olenemata sellest, kas tegemist on kolmanda isikuga või mitte. Vastuvõtjaks ei loeta siiski riigiasutusi, kes võivad saada isikuandmeid konkreetse päringu raames vastavalt liidu või liikmesriigi õigusele.

4.9 Kolmandad isikud

Kolmas isik on füüsiline või juriidiline isik, riigiasutus, amet või asutus, kes ei ole andmesubjekt, vastutav töötleja, volitatud töötleja ega isikud, kes vastutava töötleja või volitatud töötleja otsesel alluvusel on volitatud isikuandmeid töötlema.

4.10. Nõusolek

Nõusolek on andmesubjekti vabalt antud, konkreetne, teadlik ja ühemõtteline tahteavaldus, millega ta avalduse või selge jaatava tegevusega annab nõusoleku teda puudutavate isikuandmete töötlemiseks.

5. Töötlemise õiguslik alus

GDPR artikli 6 lõike 1 punkt a (koosmõjus TMG § 15 lõikega 3) on meie ettevõttele õiguslikuks aluseks töötlemistoimingutele, mille jaoks me saame nõusoleku konkreetsel töötlemisotstarbel.

Kui isikuandmete töötlemine on vajalik sellise lepingu täitmiseks, mille osapooleks te olete, nagu näiteks kaupade tarnimiseks või muu teenuse või tasu osutamiseks vajalike töötlemistoimingute puhul, põhineb töötlemine GDPRi artikli 6 lõike 1 punkti b alusel. Sama kehtib ka selliste töötlemistoimingute kohta, mis on vajalikud lepingueelsete meetmete täitmiseks, näiteks meie toodete või teenuste kohta esitatud päringute puhul.

Kui meie ettevõtte suhtes kehtib õiguslik kohustus, mis nõuab isikuandmete töötlemist, näiteks maksukohustuste täitmiseks, põhineb töötlemine GDPRi artikli 6 lõike 1 punktil c.

Harvadel juhtudel võib isikuandmete töötlemine osutuda vajalikuks andmesubjekti või muu füüsilise isiku eluliste huvide kaitsmiseks. See oleks näiteks siis, kui külastaja saaks meie ruumides vigastada ja tema nimi, vanus, ravikindlustuse andmed või muud elutähtsad andmed tuleks edastada arstile, haiglale või muule kolmandale isikule. Töötlemine põhineks siis GDPRi artikli 6 lõike 1 punkti d alusel.

Lõpuks võiks töötlemistoimingud põhineda GDPRi artikli 6 lõike 1 punktil f. Töötlemistoimingud, mis ei kuulu ühegi eespool nimetatud õigusliku aluse alla, põhinevad sellel õiguslikul alusel, kui töötlemine on vajalik meie ettevõtte või kolmanda isiku õigustatud huvi kaitsmiseks, tingimusel et andmesubjekti huvid, põhiõigused ja -vabadused ei ole ülekaalus. Meil on lubatud teostada selliseid töötlemistoiminguid eelkõige seetõttu, et Euroopa seadusandja on neid konkreetselt maininud. Sellega seoses asus ta seisukohale, et õigustatud huvi võib eeldada, kui te olete meie ettevõtte klient (GDPRi põhjendus 47 lause 2).

6. andmete edastamine kolmandatele isikutele

Teie isikuandmeid ei edastata kolmandatele isikutele muudel kui allpool loetletud eesmärkidel.

Me edastame teie isikuandmeid kolmandatele isikutele ainult siis, kui:

1. Te olete andnud selleks selgesõnalise nõusoleku vastavalt GDPRi artikli 6 lõike 1 punktile a,

2. GDPRi artikli 6 lõike 1 punkti f kohaselt on andmete avaldamine lubatud meie õigustatud huvide kaitsmiseks ja ei ole põhjust eeldada, et teil on ülekaalukas ja kaitsmist vääriv huvi teie andmete avaldamata jätmiseks,

3. juhul, kui andmete edastamiseks on õiguslik kohustus vastavalt GDPRi artikli 6 lõike 1 punktile c ja

4. see on õiguslikult lubatud ja vajalik teiega sõlmitud lepinguliste suhete töötlemiseks vastavalt GDPRi artikli 6 lõike 1 punktile b.

Kuna DENIOS on ülemaailmselt tegutsev ettevõte, võib olla vajalik teie isikuandmete edastamine kohalikele tütarettevõtetele või müügi- ja äripartneritele, kelle registrijärgne asukoht võib asuda ka väljaspool Euroopa Majanduspiirkonda, et teie taotlust paremini menetleda või kaitsta meie õigustatud huve.

Teie isikuandmeid edastatakse kolmandatesse riikidesse standardsete lepingutingimuste alusel, kui Euroopa Komisjon ei ole teinud asjaomase kolmanda riigi kohta adekvaatsuse otsust.

Te saate tutvuda standardsete lepingutingimustega aadressil https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=ee.

Ülevaate kõigist Euroopa Komisjoni adekvaatsusotsustest leiate aadressilt https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.

7 Tehnoloogia

7.1 SSL/TLS krüpteerimine

See veebileht kasutab SSL- või TLS-krüpteerimist, et tagada andmetöötluse turvalisus ja kaitsta konfidentsiaalse sisu, näiteks tellimuste, sisselogimisandmete või kontaktpäringute edastamist, mida te meile kui operaatorile saadate. Krüpteeritud ühenduse tunnete ära selle järgi, et brauseri aadressireal on „http://“ asemel „https://“ ja teie brauserireal on lukusümbol.

Me kasutame seda tehnoloogiat teie edastatud andmete kaitsmiseks.

7.2 Andmete kogumine veebisaidi külastamisel

Kui te kasutate meie veebisaiti ainult teavitamise eesmärgil, st kui te ei registreeru ega anna meile muul viisil teavet, kogume me ainult andmeid, mida teie brauser edastab meie serverile (nn „serverilogifailidesse“). Meie veebisait kogub mitmesuguseid üldisi andmeid ja teavet iga kord, kui te või automatiseeritud süsteem sisenete mõnele lehele. Need üldised andmed ja teave salvestatakse serveri logifailidesse. Salvestada võib järgmist

1. kasutatud brauseri tüübid ja versioonid,

2. kasutava süsteemi operatsioonisüsteem

3. veebisait, millelt juurdepääsusüsteem jõuab meie veebisaidile (nn referrer).

4. alamveebilehed, millele juurdepääsusüsteemi kaudu meie veebisaidil sisenetakse.

5. veebisaidile juurdepääsu kuupäev ja kellaaeg.

6. internetiprotokolli aadress (IP-aadress),

7. juurdepääsusüsteemi internetiteenuse pakkuja.

Nende üldandmete ja -teabe kasutamisel ei tee me mingeid järeldusi teie isiku kohta. Pigem on see teave vajalik selleks, et

1. meie veebisaidi sisu korrektselt edastada

2. optimeerida meie veebisaidi sisu ja selle reklaami,

3. tagada meie IT-süsteemide ja meie veebisaidi tehnoloogia pikaajaline toimimine ning

4. et anda õiguskaitseasutustele küberrünnaku korral süüdistuse esitamiseks vajalikku teavet.

Seetõttu analüüsime neid kogutud andmeid ja teavet nii statistiliselt kui ka eesmärgiga suurendada andmekaitset ja andmeturvet meie ettevõttes, et lõppkokkuvõttes tagada meie poolt töödeldavate isikuandmete optimaalne kaitsetase. Serveri logifailide andmeid säilitatakse eraldi kõigist andmesubjekti poolt esitatud isikuandmetest.

Andmetöötluse õiguslik alus on GDPR artikli 6 lõige 1 punkt f. Meie õigustatud huvi tuleneb eespool loetletud andmete kogumise eesmärkidest.

7.3 Google reCaptcha

Sellel veebisaidil kasutame ka Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa („Google“) reCAPTCHA-funktsiooni. Seda funktsiooni kasutatakse peamiselt selleks, et eristada, kas sisestus on tehtud füüsilise isiku poolt või kuritarvituslikult masina ja automatiseeritud töötlemise teel. Teenus hõlmab ka IP-aadressi ja muude Google'i poolt reCAPTCHA teenuse jaoks nõutavate andmete saatmist Google'ile.

Neid töötlemistoiminguid tehakse ainult juhul, kui on antud selgesõnaline nõusolek vastavalt GDPRi artikli 6 lõike 1 punktile a.

Lisateavet Google reCAPTCHA ja Google'i privaatsuspoliitika kohta leiate aadressil: https://policies.google.com/privacy?hl=ee.

7.4 Amazon Web Services - AWS (hosting)

Me majutame oma veebisaiti Amazon Web Services (AWS) abil. Teenusepakkuja on Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxembourg.

Kui külastate meie veebisaiti, töödeldakse teie isikuandmeid AWS-i serverites. Isikuandmeid võidakse edastada ka AWSi emaettevõttele USAs. Andmete edastamine Ameerika Ühendriikidesse toimub ELi standardsete lepingutingimuste alusel. Üksikasjad on leitavad aadressil: https://aws.amazon.com/blogs/security/aws-gdpr-data-processing-addendum/.

AWSi kasutamine põhineb GDPRi artikli 6 lõike 1 punktil f. Meil on õigustatud huvi tagada, et meie veebisait kuvatakse võimalikult usaldusväärselt.

Oleme sõlminud AWSiga tellimuste töötlemise lepingu. Tegemist on andmekaitseseadusega ettenähtud lepinguga, mis tagab, et AWS töötleb meie veebisaidi külastajate isikuandmeid ainult meie juhiste kohaselt ja kooskõlas GDPRiga.

Lisateavet AWS-i andmekaitsesätete kohta leiate aadressil: https://aws.amazon.com/privacy/?nc1=f_pr.

7.5 One Trusti nõusoleku haldamise platvorm (CMP)

See veebisait kasutab OneTrusti CMP-d. Teie andmete vastuvõtja GDPRi artikli 13 lõike 1 punkti e tähenduses on OneTrust, LLC, 1350 Spring St NW, Atlanta, GA 30309, USA.

Me edastame isikuandmeid (nõusolekuandmed) tellimuse töötlemise raames. Nõusolekuandmed hõlmavad järgmisi andmeid:

- veebisaidi taotluste URL-aadressid

- seadme andmed

- brauseri teave

- anonüümne IP-aadress

- sisse- ja väljaastumise andmed

- külastuse kuupäev ja kellaaeg

- Veebisaidi päringu-URL-i aadressid

- Veebisaidi lehe tee

- Geograafiline asukoht

Andmeid töödeldakse juriidiliste kohustuste täitmiseks (tõendamiskohustus vastavalt GDPRi artikli 7 lõikele 1) ja sellega seotud nõusoleku dokumenteerimiseks ning seega GDPRi artikli 6 lõike 1 punkti c alusel. Andmete säilitamiseks kasutatakse kohalikku salvestust.

Veebisaidi funktsionaalsus ei ole ilma kirjeldatud töötlemiseta tagatud. Kasutajal ei ole õigust esitada vastuväiteid seni, kuni on olemas õiguslik kohustus saada kasutaja nõusolek teatud andmetöötlustoiminguteks (GDPR artikli 7 lõige 1, 6 lõike 1 lause 1 lit. c).

Lisateavet OneTrust'i kohta leiate aadressil: https://www.onetrust.com/privacy/.

8. Küpsised

8.1 Üldine teave küpsiste kohta

Kasutame oma veebisaidil küpsiseid. Need on väikesed failid, mida teie veebilehitseja automaatselt loob ja mis salvestatakse teie IT-süsteemi (sülearvuti, tahvelarvuti, nutitelefon jne), kui külastate meie veebisaiti.

Küpsisesse salvestatakse teave, mis tuleneb igal juhul seoses konkreetse kasutatava lõppseadmega. See ei tähenda siiski, et me saame otsest teavet teie identiteedi kohta.

Ühest küljest teenib küpsiste kasutamine seda, et muuta meie veebisaidi kasutamine teie jaoks meeldivamaks. Näiteks kasutame seansiküpsiseid, et tuvastada, et olete juba külastanud meie veebisaidi üksikuid lehekülgi. Need kustutatakse automaatselt pärast meie veebilehelt lahkumist.

Lisaks kasutame kasutajasõbralikkuse optimeerimiseks ka ajutisi küpsiseid, mis salvestatakse teie lõppseadmesse kindlaksmääratud ajaks. Kui külastate meie veebilehte uuesti, et kasutada meie teenuseid, tuvastatakse automaatselt, et olete meid juba külastanud ja milliseid sissekandeid ja seadistusi olete teinud, nii et te ei pea neid uuesti sisestama.

Teisest küljest kasutame küpsiseid meie veebisaidi kasutamise statistiliseks registreerimiseks ja hindamiseks, et optimeerida meie pakkumist teile. Need küpsised võimaldavad meil automaatselt ära tunda, et olete meie veebisaiti juba külastanud, kui külastate seda uuesti. Need küpsised kustutatakse automaatselt teatud aja möödudes.

8.2 Küpsiste kasutamise õiguslik alus

Küpsiste abil töödeldud andmed, mis on vajalikud veebisaidi nõuetekohaseks toimimiseks, on vajalikud meie ja kolmandate isikute õigustatud huvide kaitsmiseks vastavalt GDPRi artikli 6 lõike 1 punktile f.

Teie isikuandmete töötlemine meie nõusolekuküpsiste (OneTrust) abil toimub selleks, et kaardistada ja tõendada teie nõusolekut tehniliselt mittevajalike küpsiste edastamiseks ja seega selleks, et täita kohaldatavaid õigusnorme vastavalt GDPRi artikli 6 lõike 1 punktile c.

Kõigi teiste küpsiste puhul olete andnud selleks oma nõusoleku meie opt-in küpsiste bänneri kaudu vastavalt GDPRi artikli 6 lõike 1 punktile a.

9 Meie veebisaidi sisu

9.1 Kontakti võtmine / kontaktvorm

Isikuandmeid kogutakse, kui võtate meiega ühendust (nt kontaktvormi või e-posti teel). Milliseid andmeid kontaktvormi puhul kogutakse, on näha vastavast kontaktvormist. Neid andmeid säilitatakse ja kasutatakse üksnes teie päringule vastamiseks või teiega kontakteerumiseks ja sellega seotud tehniliseks haldamiseks. Andmete töötlemise õiguslik alus on meie õigustatud huvi teie päringule vastamiseks vastavalt GDPRi artikli 6 lõike 1 punktile f. Kui teie kontakti eesmärk on lepingu sõlmimine, on töötlemise täiendav õiguslik alus isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b. Teie andmed kustutatakse pärast teie päringu lõplikku töötlemist; seda juhul, kui asjaoludest võib järeldada, et kõnealune küsimus on lõplikult selgitatud, ja tingimusel, et puudub õiguslik kohustus andmete säilitamiseks.

10 Andmete töötlemine reklaami eesmärgil

10.1 Koostöö meie tütarettevõtetega reklaami eesmärgil

DENIOS Groupi õigustatud huvide kaitsmiseks vastavalt GDPRi artikli 6 lõike 1 punktile f) meie ettevõtte peakontori ja tütarettevõtete reklaami- ja müügituru kohaloleku optimeerimiseks võib olla vajalik, et me jagame teatud isikuandmeid DENIOS Groupi siseselt. See puudutab eelkõige võimalikke kontaktandmeid, teavet teie huvide ja teie kliendiprofiili kohta ning meie toodete ja teenuste kasutamist.

11. Veebianalüüs

11.1 econda (küpsis)

Oleme integreerinud sellele veebisaidile ettevõtte econda komponendid. Econda on veebianalüüsi teenus. Veebianalüüs on veebilehtede külastajate käitumist käsitlevate andmete kogumine, kogumine ja hindamine. Veebianalüüsi teenus kogub muu hulgas andmeid selle kohta, milliselt veebilehelt andmesubjekt veebilehele tuli (nn referrer), milliseid veebilehe alamlehti külastati või kui tihti ja kui kaua mingit alamlehte vaadati. Veebianalüüsi kasutatakse peamiselt veebisaidi optimeerimiseks ning internetireklaami kulude ja kasu analüüsimiseks.

Econda operaator on econda GmbH, Zimmerstr. 6, 76137 Karlsruhe, Saksamaa.

Econda paigutab teie IT-süsteemi küpsise. Iga kord, kui te sisenete ühele meie poolt hallatavale veebilehele, kuhu on integreeritud econda komponent, palub vastav econda komponent automaatselt teie IT-süsteemi internetibrauseril edastada andmeid econdale turundus- ja optimeerimise eesmärgil. Selle tehnilise protsessi käigus saab econda teavet andmete kohta, mida seejärel kasutatakse pseudonüümitud kasutajaprofiilide loomiseks. Sel viisil saadud kasutajaprofiile kasutatakse teie käitumise analüüsimiseks ja neid hinnatakse eesmärgiga parandada ja optimeerida meie veebisaiti. econda komponendi kaudu kogutud andmeid ei kasutata teie tuvastamiseks ilma teie eraldi ja selgesõnalise nõusolekuta. Neid andmeid ei liideta isikuandmetega ega muude sama pseudonüümi sisaldavate andmetega.

Te saate igal ajal meie veebisaidil küpsiste seadistamist takistada, kasutades selleks kasutatava internetibrauseri vastavat seadistust, ja seega jäädavalt küpsiste seadistamise vastu olla. Selline kasutatava internetibrauseri seadistus takistab ka econda küpsiste seadistamist teie IT-süsteemis. Lisaks saab econda poolt juba seatud küpsiseid igal ajal internetibrauseri või muude tarkvaraprogrammide abil kustutada.

Teil on ka võimalus esitada vastuväiteid ja takistada econda küpsiste poolt genereeritud andmete kogumist seoses selle veebilehe kasutamisega ning nende andmete töötlemist econda poolt. Selleks peate vajutama lingi https://www.econda.de/econda/unternehmen/datenschutz/widerspruchscookie/ all olevat saatmisnuppu, mis seab keelava küpsise. Vastuväite esitamisega seatud loobumisküpsis salvestatakse teie IT-süsteemi. Kui teie IT-süsteemis olevad küpsised kustutatakse pärast vastuväite esitamist, peate te lingi uuesti üles kutsuma ja seadma uue loobumisküpsise.

Kui te siiski loobumisküpsise seadistate, ei pruugi teil enam olla võimalik meie veebisaiti täies ulatuses kasutada.

Samuti saate küpsiste salvestamist takistada, seadistades oma veebilehitseja vastavalt. Samuti saate vältida isikuandmete salvestamist ja edastamist, kui lülitate oma veebilehitsejas Java Script'i välja või paigaldate Java Script'i blokeerija (nt https://noscript.net või https://www.ghostery.com). Juhime tähelepanu, et need meetmed võivad tähendada, et kõik meie veebisaidi funktsioonid ei ole kättesaadavad.

eConda teostab töötlemistoiminguid ainult teie selgesõnalise nõusoleku alusel vastavalt GDPRi artikli 6 lõike 1 punktile a meie küpsiste bänneri kaudu.

Econda kohaldatavad andmekaitsesätted on kättesaadavad aadressil https://www.econda.de/en/data-protection-statement/.

12. Google'i toodete kasutamine

12.1 Google Tag Manager

See veebisait kasutab Google Tag Manager'i, mis on küpsistevaba domeen, mis ei kogu isikuandmeid.

See vahend võimaldab „veebilehe märgiseid“ (st HTML-elementidesse integreeritud märksõnu) rakendada ja hallata kasutajaliidese kaudu. Google Tag Manager'i abil saame automaatselt jälgida, millisele nupule, lingile või personaliseeritud pildile olete aktiivselt klõpsanud, ning seejärel saame salvestada, milline meie veebisaidi sisu teid eriti huvitab.

See vahend käivitab ka teisi märgiseid, mis omakorda võivad andmeid koguda. Google Tag Manager ei pääse nendele andmetele ligi. Kui te olete domeeni või küpsiste tasandil loobunud, jääb see kehtima kõigi Google Tag Manageriga rakendatud jälgimissiltide puhul.

Neid töötlemistoiminguid tehakse ainult teie selgesõnalise nõusoleku alusel vastavalt GDPRi artikli 6 lõike 1 punktile a.

12.2 Google Analytics

Meie veebisaitidel kasutame Google Analytics'i, veebianalüüsi teenust, mida pakub Google Ireland Limited (https://www.google.de/intl/de/about/) (Gordon House, Barrow Street, Dublin 4, Iirimaa; edaspidi „Google“). Sellega seoses luuakse pseudonüümseid kasutajaprofiile ja kasutatakse küpsiseid (vt „Küpsised“). Küpsiste poolt genereeritud teave selle veebisaidi kasutamise kohta, näiteks

1. brauseri tüüp/versioon,

2. kasutatav operatsioonisüsteem,

3. viitaja URL (eelnevalt külastatud lehekülg),

4. külastava arvuti hostinimi (IP-aadress),

5. serveri päringu aeg,

edastatakse USAs asuvasse Google'i serverisse ja salvestatakse seal. Neid andmeid kasutatakse veebilehe kasutamise analüüsimiseks, veebilehe aktiivsuse kohta aruannete koostamiseks ning muude veebilehe aktiivsuse ja internetikasutusega seotud teenuste osutamiseks, et teha turu-uuringuid ja kujundada veebilehte vajaduspõhiselt. Seda teavet võidakse edastada ka kolmandatele isikutele, kui seda nõuab seadus või kui kolmandad isikud töötlevad neid andmeid meie nimel. Teie IP-aadressi ei liideta mingil juhul teiste Google'i andmetega. IP-aadressid on anonüümseks muudetud, nii et neid ei ole võimalik määrata (IP maskeerimine).

Te võite keelduda küpsiste kasutamisest, valides oma brauseris vastavad seaded, kuid arvestage palun, et kui te seda teete, ei pruugi teil olla võimalik kasutada selle veebisaidi kõiki funktsioone.

Need töötlemistoimingud toimuvad ainult siis, kui te annate oma selgesõnalise nõusoleku meie küpsiste bänneri kaudu vastavalt GDPRi artikli 6 lõike 1 punktile a.

Samuti saate küpsise poolt genereeritud ja veebisaidi kasutamisega seotud andmete (sealhulgas teie IP-aadressi) kogumist ja nende andmete töötlemist Google'i poolt takistada, laadides alla ja installides brauserilisa (https://tools.google.com/dlpage/gaoptout?hl=de).

Alternatiivina brauserilisandile, eriti mobiilseadmete brauserite puhul, võite ka takistada Google Analyticsi andmete kogumist, klõpsates järgmisel lingil: Deaktiveeri Google Analytics. Selle veebilehe külastamisel seatakse keelav küpsis, mis takistab tulevikus teie andmete kogumist. Loobumisküpsis kehtib ainult selles brauseris ja ainult meie veebisaidi jaoks ning see salvestatakse teie seadmesse. Kui kustutate küpsised selles brauseris, peate loobumisküpsise uuesti seadistama.

Täiendavat teavet andmekaitse kohta seoses Google Analyticsiga leiate Google Analyticsi abikeskusest(https://support.google.com/analytics/answer/6004245?hl=en ).

12.3 Google'i reklaamid

Meie veebisait kasutab Google Ads'i funktsioone, mida me kasutame selle veebisaidi reklaamimiseks Google'i otsingutulemustes ja kolmandate isikute veebisaitidel. Teenusepakkuja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa („Google“). Sel eesmärgil seab Google teie lõppseadme brauserisse küpsise, mis võimaldab automaatselt huvipõhist reklaami pseudonüümse küpsisetunnuse abil ja teie poolt külastatud lehekülgede põhjal.

Neid töötlemistoiminguid tehakse ainult teie selgesõnalise nõusoleku alusel vastavalt GDPRi artikli 6 lõike 1 punktile a.

Edasine andmetöötlus toimub ainult juhul, kui olete andnud nõusoleku, et Google seob teie interneti- ja rakenduste sirvimise ajaloo teie Google'i kontoga ja kasutab teie Google'i kontolt saadud teavet veebis vaadatavate reklaamide isikupärastamiseks. Sellisel juhul, kui olete meie veebisaidi külastamise ajal Google'i sisse logitud, kasutab Google teie andmeid koos Google Analyticsi andmetega, et luua ja määratleda sihtrühmade nimekirjad seadmeüleseks remarketingiks. Selleks seob Google ajutiselt teie isikuandmed Google Analyticsi andmetega, et luua sihtrühmad.

Te saate püsivalt keelata küpsiste seadistamise reklaamieelistuste jaoks, laadides alla ja installides brauseriplugiini, mis on saadaval järgmisel lingil: https://www.google.com/settings/ads/onweb/.

Teise võimalusena saate teavet küpsiste seadistamise kohta Digital Advertising Alliance'ilt aadressil www.aboutads.info ja saate teha sellekohased seadistused. Lõpuks saate oma brauseri seadistada nii, et teid teavitatakse küpsiste seadistamisest ja te saate ise otsustada, kas nõustute nendega või välistate küpsiste vastuvõtmise teatud juhtudel või üldiselt. Kui te küpsiseid ei aktsepteeri, võib meie veebisaidi funktsionaalsus olla piiratud.

Täiendavat teavet ning reklaami ja Google'i andmekaitsesätted leiate siit: https://www.google.com/policies/technologies/ads/.

12.4 DoubleClick

See veebisait sisaldab Google'i DoubleClick'i komponente. DoubleClick on Google'i (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa) kaubamärk, mille all turustatakse reklaamiagentuuridele ja kirjastajatele spetsiaalseid veebiturunduslahendusi.

DoubleClick by Google edastab andmeid DoubleClicki serverile iga mulje, samuti kliki või muu tegevuse korral. Iga selline andmeedastus käivitab teie brauserile küpsiste päringu. Kui brauser selle taotluse vastu võtab, paigutab DoubleClick teie IT-süsteemi küpsise. Küpsise eesmärk on optimeerida ja kuvada reklaami. Küpsist kasutatakse muu hulgas selleks, et paigutada ja kuvada kasutajale asjakohaseid reklaame ning koostada reklaamikampaaniate kohta aruandeid või parandada neid. Küpsist kasutatakse ka selleks, et vältida samade reklaamide mitmekordset kuvamist.

DoubleClick kasutab küpsise ID-d, mis on vajalik tehniliseks protsessiks. Küpsise ID on vajalik näiteks reklaami kuvamiseks brauseris. DoubleClick võib küpsise ID-d kasutada ka selleks, et salvestada, milliseid reklaame on juba brauseris kuvatud, et vältida dubleerimist. Küpsise ID võimaldab DoubleClickil registreerida ka konversioone.

DoubleClicki küpsis ei sisalda isikuandmeid. DoubleClicki küpsis võib siiski sisaldada täiendavaid kampaania tunnuseid. Kampaania ID-d kasutatakse nende kampaaniate tuvastamiseks, millega olete juba kokku puutunud.

Iga kord, kui te sisenete ühele meie poolt hallatavale veebilehele, kuhu on integreeritud DoubleClicki komponent, palub vastav DoubleClicki komponent teie IT-süsteemi internetibrauseril edastada andmeid Google'ile veebireklaami ja komisjonitasude väljamaksmise eesmärgil. Selle tehnilise protsessi käigus saab Google teavet andmete kohta, mida Google kasutab ka komisjonitasu väljavõtete koostamiseks. Muu hulgas saab Google jälgida, et olete meie veebisaidil teatud linkidele klõpsanud.

Te saate igal ajal takistada küpsiste seadistamist DoubleClicki ja meie veebisaidi poolt, kohandades vastavalt oma internetibrauseri seadeid. Lisaks sellele saab juba seatud küpsiseid igal ajal internetibrauseri või muude tarkvaraprogrammide kaudu kustutada.

DoubleClicki kasutatakse teie nõusoleku alusel eespool nimetatud töötlemistoiminguteks (GDPR artikli 6 lõige 1 lause 1 punkt a)).

Lisateave ja Google'i DoubleClicki suhtes kohaldatavad andmekaitsesätted on leitavad aadressil https://policies.google.com/?hl=en.

13 YouTube

Oleme integreerinud sellele veebisaidile YouTube'i komponendid. YouTube on internetivideoportaal, mis võimaldab videoklippide avaldajatel tasuta videoklippe avaldada ning teistel kasutajatel neid vaadata, hinnata ja kommenteerida, samuti tasuta. YouTube lubab avaldada igat liiki videoid, mistõttu on internetiportaali kaudu kättesaadavad nii täielikud filmi- ja telesaated kui ka muusikavideod, treilerid või kasutajate endi tehtud videod.

YouTube'i operaatorfirma on YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA. YouTube, LLC on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa, tütarettevõte.

Iga kord, kui te sisenete ühele selle veebisaidi üksikutele lehekülgedele, mida me haldame ja kuhu on integreeritud YouTube'i komponent (YouTube'i video), kutsub vastav YouTube'i komponent teie IT-süsteemi internetibrauserit automaatselt üles laadima YouTube'ist alla vastava YouTube'i komponendi kujutist. Lisateavet YouTube'i kohta leiate aadressil https://about.youtube/. Selle tehnilise protseduuri käigus saavad YouTube ja Google teada, millist konkreetset meie veebilehe alamlehte te külastasite.

Kui andmesubjekt on samal ajal YouTube'i sisse logitud, tunneb YouTube ära, millist konkreetset meie veebisaidi alamlehte te külastate, kui sisenete YouTube'i videot sisaldavale alamlehele. Seda teavet koguvad YouTube ja Google ning see määratakse teie YouTube'i kontole.

YouTube ja Google saavad YouTube'i komponendi kaudu alati teavet selle kohta, et olete külastanud meie veebisaiti, kui olete sisse logitud YouTube'i ja külastate samal ajal meie veebisaiti; see toimub sõltumata sellest, kas klõpsate YouTube'i videole või mitte. Kui te ei soovi, et seda teavet YouTube'ile ja Google'ile edastatakse, saate selle edastamise takistada, logides enne meie veebisaidile sisenemist oma YouTube'i kontolt välja.

Neid töötlemistoiminguid tehakse ainult teie selgesõnalise nõusoleku alusel vastavalt GDPRi artikli 6 lõike 1 punktile a.

YouTube'i avaldatud andmekaitsesätted, mis on kättesaadavad aadressil https://policies.google.com/privacy?hl=en, annavad teavet isikuandmete kogumise, töötlemise ja kasutamise kohta YouTube'i ja Google'i poolt.

14 Teie õigused andmesubjektina

14.1 Õigus saada kinnitust

Teil on õigus nõuda meilt kinnitust selle kohta, kas teid puudutavaid isikuandmeid töödeldakse.

14.2 Õigus saada teavet GDPR artikkel 15

Teil on õigus saada meilt igal ajal tasuta teavet teie kohta salvestatud isikuandmete kohta ja nende andmete koopiat vastavalt seadusesätetele.

14.3 Õigus andmete parandamisele Art. 16 GDPR

Teil on õigus nõuda teid puudutavate ebatäpsete isikuandmete parandamist. Samuti on teil õigus nõuda puudulike isikuandmete täiendamist, võttes arvesse töötlemise eesmärke.

14.4 Andmete kustutamine GDPR artikkel 17

Teil on õigus nõuda meilt teid puudutavate isikuandmete kustutamist põhjendamatu viivituseta, kui kehtib üks seaduses sätestatud alustest ja kui töötlemine või säilitamine ei ole vajalik.

14.5 Töötlemise piiramine GDPR artikkel 18

Teil on õigus nõuda, et me piiraksime töötlemist, kui üks õiguslikest nõuetest on täidetud.

14.6 Andmete ülekantavus GDPR artikkel 20

Teil on õigus saada teid puudutavad isikuandmed, mille olete meile esitanud, struktureeritud, üldkasutatavas ja masinloetavas vormis. Samuti on teil õigus edastada need andmed teisele vastutavale töötlejale, kellele isikuandmed on esitatud, ilma meie poolt takistusteta, tingimusel et töötlemine põhineb nõusolekul vastavalt GDPRi artikli 6 lõike 1 punktile a või GDPRi artikli 9 lõike 2 punktile a või lepingul vastavalt GDPRi artikli 6 lõike 1 punktile b ja töötlemine toimub automatiseeritult, välja arvatud juhul, kui töötlemine on vajalik avalikes huvides või meile antud avaliku võimu teostamiseks teostatava ülesande täitmiseks.

Lisaks sellele on teil andmete ülekantavuse õiguse kasutamisel vastavalt GDPRi artikli 20 lõikele 1 õigus nõuda, et isikuandmed edastatakse otse ühelt vastutavalt töötlejalt teisele vastutavale töötlejale, kui see on tehniliselt võimalik ja tingimusel, et see ei mõjuta negatiivselt teiste isikute õigusi ja vabadusi.

14.7 Vastuväide GDPR artikkel 21

Teil on õigus igal ajal esitada vastuväiteid teie konkreetse olukorraga seotud põhjustel teid puudutavate isikuandmete töötlemise suhtes, mis põhineb GDPR artikli 6 lõike 1 punktil e (andmetöötlus avalikes huvides) või f (andmetöötlus huvide tasakaalustamise alusel).

See kehtib ka nendel sätetel põhineva profiilianalüüsi kohta GDPRi artikli 4 nr 4 tähenduses.

Kui te esitate vastuväite, ei töötle me enam teie isikuandmeid, välja arvatud juhul, kui suudame tõendada, et töötlemiseks on kaalukad õiguspärased põhjused, mis kaaluvad üles teie huvid, õigused ja vabadused, või kui töötlemine teenib õigusnõuete kehtestamist, esitamist või kaitsmist.

Üksikutel juhtudel töötleme isikuandmeid otseturunduse eesmärgil. Te võite igal ajal esitada vastuväiteid oma isikuandmete töötlemisele sellise reklaami eesmärgil. See kehtib ka profiilianalüüsi kohta, kui see on seotud sellise otsereklaamiga. Kui te esitate vastuväite otseturunduse eesmärgil töötlemisele, ei töötle me enam isikuandmeid sel eesmärgil.

Teil on vabadus kasutada oma õigust esitada vastuväiteid seoses infoühiskonna teenuste kasutamisega, olenemata direktiivist 2002/58/EÜ, automatiseeritud menetluste abil, kasutades tehnilisi spetsifikatsioone.

14.8. Andmekaitseseaduse kohase nõusoleku tühistamine

Teil on õigus igal ajal tagasi võtta oma nõusolek isikuandmete töötlemiseks, mis jõustub tulevikus.

14.9 Kaebus järelevalveasutusele

Teil on õigus esitada kaebus meie isikuandmete töötlemise kohta andmekaitse eest vastutavale järelevalveasutusele.

15 Isikuandmete tavapärane säilitamine, kustutamine ja blokeerimine

Me töötleme ja säilitame teie isikuandmeid ainult nii kaua, kui see on vajalik säilitamise eesmärgi saavutamiseks või kui see on ette nähtud meie ettevõtte suhtes kehtivate õigusnormidega.

Kui säilitamise eesmärk ei ole enam asjakohane või kui ettenähtud säilitamisperiood lõpeb, siis isikuandmed blokeeritakse või kustutatakse rutiinselt vastavalt seadusesätetele.

16. Täiendav teave

Täiendavat teavet teie isikuandmete töötlemise kohta saate meie peakontorist ja meie andmekaitseametnikust.

17. täiendav teave andmekaitse kohta

Ettevõttena ei töötle me isikuandmeid mitte ainult oma veebisaidil, vaid ka paljudes muudes protsessides. Kui vajate lisateavet, mida siit ei leia, võtke palun konfidentsiaalselt ühendust meie andmekaitseametnikuga.

18. Privaatsuspoliitika ajakohastamine ja muutmine

Käesolev privaatsuspoliitika on praegu kehtiv ja on dateeritud: juuni 2022.

Käesolevat privaatsuspoliitikat võib osutuda vajalikuks muuta seoses meie veebisaidi ja teenuste edasiarendamisega või õiguslike või ametlike nõuete muutumisega.