LUNESI
PRIVAATSUSPÕHIMÕTTED (edaspidi: põhimõtted)
Põhimõtted on koostatud vastavalt Euroopa õigusaktidele – eelkõige isikuandmete kaitse üldmäärusele [GDPR, määrus (EL) 2016/679] ja Eesti isikuandmete kaitse seadusele – ning reguleerivad õigussuhteid, mis on seotud isikuandmete kogumise, töötlemise ja säilitamisega ning üksikisikute õigusega privaatsusele ja eneseväljendusele.
1. TERMINITE MÄÄRATLUSED
1.1. Nende põhimõtete kontekstis on järgmistele terminitele omistatud alljärgnev tähendus.
1.1.1. Isikuandmete konfidentsiaalsus – kohustus mitte avaldada andmesubjekti (edaspidi: kasutaja) isikuandmeid ilma tema nõusoleku või muu seadusliku põhjuseta; seda kohustust peavad täitma Lunesi ja kõik muud isikud, kes saavad säärastele isikuandmetele juurdepääsu.
1.1.2. Küpsis – veebiserveri edastatav väike andmefail, mis talletatakse kasutaja seadmesse ja mille brauser saadab HTTP-päringu kujul tagasi serverisse iga kord, kui kasutaja avab asjakohase veebisaidi mõne lehekülje.
1.1.3. IP-aadress – kordumatu võrguidentifikaator, mis on määratud seadmele arvutivõrgus, mis töötab internetiprotokolli (IP) kasutades.
1.1.4. Lunesi OÜ (edaspidi: Lunesi) – osaühing (ametlik aadress: Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145, Eesti; registrikood: 17414214), mis tegutseb Lunesi veebipoe omanikuna ning müüb kaupa ja/või osutab teenuseid. Lunesi kogub ja töötleb isikuandmeid, määratleb säärase töötlemise eesmärgid, määrab töödeldavate isikuandmete ulatuse ja kinnitab isikuandmetega tehtavad tegevused/toimingud.
1.1.5. Lunesi veebipood – veebiplatvorm, mis on internetis saadaval aadressil https://eu.lunesi.co.uk/et ning mille kaudu saab kasutaja osta Lunesi kaupa ja/või teenuseid.
1.1.6. Isikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku (edaspidi: andmesubjekt), sh kasutaja kohta (GDPR-i artikli 4 lõige 1).
1.1.7. Isikuandmete töötlemine – kasutaja isikuandmetega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, nagu kogumine, dokumenteerimine, süstematiseerimine, koondamine, säilitamine, uuendamine, muutmine, päringute tegemine, kasutamine, edastamine (levitamise või muul moel kättesaadavaks tegemise teel avalikustamine), anonümiseerimine, blokeerimine, kustutamine või hävitamine.
1.1.8. Kasutaja – füüsiline isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal (GDPR-i artikli 4 lõige 1). Selle terminiga tähistab ka igat isikut, kes ostab Lunesilt kaupa või teenuseid ja/või külastab Lunesi veebipoodi.
2. PÕHIMÕTETE SUBJEKT
2.1. Lunesi veebipoele juurde pääsedes või selle kaudu kaupa või teenuseid ostes nõustub kasutaja nende põhimõtetega ja annab nõusoleku, et Lunesil ja ettevõtte volitatud isikutel on õigus koguda ja töödelda kasutaja isikuandmeid.
2.2. Kasutaja annab nõusoleku, et Lunesi tohib saadud andmeid töödelda; mh koguda, süstematiseerida, säilitada, selgitada (uuendada, parandada), kasutada, levitada, anonüümida, blokeerida ja hävitada isikuandmeid, mida kogutakse küsitlustes, et luua osalejate andmebaas, valmistada ette statistikaaruandeid, korraldada turu-uuringuid ja kasutajaga suhelda, mh sidelahenduste (SMS-i ja e-kirja) vahendusel, kuni kasutaja nõusoleku tagasi võtab.
2.3. Kasutaja nõustub Lunesiga vahetult suhtlema, kasutades selleks eri sidekanaleid, mh tavaposti, e-posti, veebisuhtlust ja muid võimalikke lahendusi.
2.4. Kasutaja isikuandmed, mida Lunesil on nende põhimõtete alusel lubatud töödelda, on mh järgmised.
2.4.1. Kliendi (individuaalse kasutaja) andmed
• Ees- ja/või perekonnanimi
• E-posti aadress
• Telefoninumber
• Ettevõtte nimi (kui on kohaldatav)
• Organisatsiooni registrikood ja aadress (kui on kohaldatav)
• Tarneaadress
• Sotsiaalmeedia profiilide lingid
• IP-aadress
2.4.2. Tehingu andmed
• Kasutaja esitatud makseandmed ja muud andmed, mis on seotud Lunesi veebipoest tellitud toodete (kauba) või teenustega
2.4.3. Finantsandmed
• Pangakonto andmed
• Krediit- või deebetkaardi andmed
• Arve andmed
• Makseviisi andmed
2.4.4. Kontaktandmed
• Dokumendid või andmed, mis tekkisid Lunesiga suhtlemise käigus, sh telefonikõned, veebilepingud, e-kirjad, tavakirjad ja suhtlusplatvormid, nagu Viber, Telegram, WhatsApp jt
2.4.5. Tehnilised andmed
• IP-aadress
• Taotluse kuupäev ja kellaaeg
• Taotluse sisu
• HTTP oleku / juurdepääsu oleku kood
• Viitav veebisait
• Brauseri tüüp
• Operatsioonisüsteem ja liides
• Keel
• Brauseri tarkvara versioon
3. KÜPSISED
3.1. Lunesi kogub teavet, kui kasutaja külastab Lunesi veebipoodi, et hankida külastuse statistikat ja hinnata selle tõhusust, isikupärastada kasutajakogemust ja kohandada sisu vastavalt kasutaja huvidele. Selleks kasutatakse mitmeid lahendusi, mh küpsiseid, mis talletatakse tuvastuseesmärgil kasutaja seadmesse.
3.2. Küpsiseid kasutatakse veebisaidi jõudluse (nt külastajate arvu ja külastuste kestuse) hindamiseks, enim külastatud jaotiste tuvastamiseks ja navigeerimismugavuse tagamiseks, ilma et seejuures kogutaks isikuandmeid. Muu hulgas võivad küpsised muuta kasutuskogemuse varasema suhtluse ja eelistuste põhjal isikupärasemaks, täiustades aja jooksul teenuse kvaliteeti.
3.3. Küpsised on tekstifailid, mis saadetakse kasutaja seadmesse, et täiustada Lunesi veebipoe funktsionaalsust. Need on kordumatud ja seotud kindla konto või brauseriga.
3.4. Kui kasutaja külastab Lunesi veebipoodi esmakordselt, teavitatakse teda küpsiste kasutamisest. Kasutaja saab eelistusi küpsiste sätete keskuses igal ajal muuta.
3.5. Kasutajad saavad küpsiseid hallata (sh neid kustutada, keelata ja blokeerida) brauseri sätteid muutes. Kui küpsised on keelatud, ei pruugi veebisaidi teatud funktsioonid ootuspäraselt toimida.
3.6. Küpsiste haldamise juhised sõltuvad kasutatavast brauserist.
• Küpsiste sätted/seaded Chrome’is
• Küpsiste sätted/seaded Firefoxis
• Küpsiste sätted/seaded Internet Exploreris (Microsoft Edge’is)
• Küpsiste sätted/seaded Safaris
Funktsionaalsed küpsised blokeerides võite piirata juurdepääsu Lunesi teatud teenustele. Lisaks Lunesi veebipoe sätetele võivad kasutajad keelduda ka teistest kindlat tüüpi küpsistest.
4. ISIKUANDMETE KOGUMINE JA KASUTAMINE
4.1. Lunesi kogub isikuandmeid järgmistel juhtudel.
• Lunesi veebipoodi külastades
• Lunesile kontaktivormi saates
• Lunesi uudiskirju tellides
• Lunesiga telefoni, sõnumi-/vestlusrakenduse, e-posti või sotsiaalmeedia vahendusel ühendust võttes
• Lunesi ametlike sotsiaalmeedia lehekülgedega suheldes (sisu meeldivaks märkides, järgides või muul viisil suheldes)
• Teistes kasutaja lubatud olukordades
5. ANDMETE KOGUMISE JA TÖÖTLEMISE EESMÄRGID
5.1. Lunesi töötleb isikuandmeid järgmistel eesmärkidel.
5.1.1. Lepingulised eesmärgid
• Lepingute sõlmimine ja vajalike tuvastusandmete salvestamine (nimi, telefoninumber, e-posti aadress, tarneaadress)
• Lepingute (sh muudatuste ja lisade) täitmine ja haldamine
• Andmete edastamine partneritele teenuste osutamiseks või toodete müügiks
• Maksete ja tasude haldamine
• Teenuste, toodete, põhimõtete või küpsiste muudatustest teavitamine
• Kauba kohaletoimetamine (vahetult või logistikafirmade kaudu)
• Hinnangulistest teenindus- või tarneaegadest teavitamine
5.1.2. Juriidilised eesmärgid
• Statistika, analüüs ja uuringud
• Toodete ja teenuste täiustamine
• Toote (kauba) kohaletoimetamine
• Andmete seaduslik avaldamine pädevatele riigiasutustele
• Ettevõttesiseste äriprotsesside toetamine
• Suhtluse jälgimine ja salvestamine
• Turundusmaterjalide, uudiskirjade, pakkumiste ja poe andmete saatmine
• Kaebuste lahendamise tulemustest teavitamine
• Vastutavate isikute kontaktandmete esitamine
• Juriidiliste kohustuste täitmine
• Kampaaniate, lojaalsusprogrammide ja muude eeskirjade korraldamine ja haldamine
6. KASUTAJA ÕIGUSED
6.1. Vastavalt isikuandmete kaitse üldmäärusele [GDPR; määrus (EL) 2016/679] ja Eesti õigusele on kasutajal enda isikuandmete suhtes järgmised õigused.
• Saada teavet andmete päritolu, säilitamispaiga ja töötlemise eesmärkide kohta
• Juurdepääs isikuandmetele
• Saada kinnitus andmete töötlemise kohta
• Esitada vastuväiteid töötlemisele
• Nõuda andmete parandamist, kustutamist või töötlemise piiramist
• Kaitse ebaseadusliku töötlemise eest
• Esitada kaebus järelevalveasutusele
• Saada teavet kaitsemeetmete kohta, mida kohaldatakse siis, kui andmed edastatakse EL-ist väljapoole (GDPR-i artikkel 46)
• Pöörduda kohtusse
• Nõusolek ükskõik millal tagasi võtta
• Mõista automatiseeritud töötlemise loogikat
• Parandada ebatäpseid või mittetäielikke andmeid
• Põhjendatud juhtudel andmete kustutamist nõuda
6.2. Nende õiguste kasutamiseks võtke Lunesiga ühendust: info@lunesi.co.uk. Võib eeldada isikusamasuse tuvastamist.
7. EDASTAMINE JA AVALDAMINE
7.1. Isikuandmeid ei avaldata ilma kasutaja nõusolekuta (v.a põhimõtetes või seaduses sätestatud juhtudel).
7.2. Kolmandast isikust töötlejad tegutsevad üksnes vastavalt Lunesi juhistele ja EL-i õigusele.
7.3. Andmeid edastatakse EL-ist väljapoole ainult järgmistel juhtudel.
• On langetatud kaitse piisavuse otsus
• On võetud asjakohased lepingulised kaitsemeetmed
• Järgitakse EL-i õigusnõudeid
8. ANDMEKAITSEMEETMED
8.1. Lunesi võtab asjakohaseid korralduslikke ja tehnilisi turvameetmeid, et tagada isikuandmete kaitse ja turvalisus kõikides töötlemise etappides, sh meetmeid, millega vältida loata juurdepääsu, ebaseaduslikku töötlemist, juhuslikku kaotsiminekut, hävimist, muutmist või avaldamist.
8.2. Isikuandmetele saavad juurdepääsu üksnes volitatud isikud, kes vajavad seda oma tööülesannete täitmiseks ja kellele kehtib konfidentsiaalsuskohustus.
8.3. Lunesi võtab tehnilisi turvameetmeid, kasutades sh turvalisi servereid, krüptimistehnoloogiaid, tulemüüre, piiratud juurdepääsuga süsteeme ja regulaarseid turvavärskendusi.
8.4. Isikuandmeid säilitatakse turvalistes keskkondades, kus need on kaitstud loata juurdepääsu, väärkasutuse, kaotsimineku ja muutmise eest.
8.5. Et tagada GDPR-i artiklile 32 vastav piisav turvalisuse tase, seirab, testib ja hindab Lunesi võetud tehnilisi ja korralduslikke meetmeid regulaarselt.
8.6. Isikuandmetega seotud rikkumise korral hindab Lunesi riski andmesubjektide õigustele ja vabadustele ning teavitab vajaduse korral pädevat järelevalveasutust ja mõjutatud kasutajaid seaduses sätestatud tähtaja jooksul.
8.7. Kui isikuandmeid edastatakse kolmandatele isikutele, tagab Lunesi, et säärases isikud võtavad samaväärseid turvameetmeid ja töötlevad isikuandmeid rangelt lepinguliste kohustuste ja dokumenteeritud juhiste alusel.
9. LISATEAVE
9.1. Lunesi ei avalda isikuandmeid kolmandatele isikutele ilma kasutaja selgesõnalise loata, v.a kohaldatavas õiguses või nendes põhimõtetes sätestatud juhtudel.
9.2. Isikuandmeid säilitatakse üksnes nii kaua, kui see on vajalik nende mh järgmiste kogumiseesmärkide saavutamiseks.
• Teenuse või toote (kauba) osutamise/kohaletoimetamise vältel
• Lunesi ja kasutaja vahelise suhte haldamine ja säilitamine
• Juriidiliste ning regulatiiv-, raamatupidamis- ja aruandluskohustuste täitmine
• Muude kohaldatavast õigusest tulenevate või lepinguliste kohustuste täitmine
9.3. Isikuandmete töötlemine on seaduslik üksnes juhul, kui andmesubjekt (kasutaja) on andnud nõusoleku üheks või mitmeks konkreetseks eesmärgiks. Vastavalt GDPR-i artikli 8 lõikele 1 on alla 16-aastaste isikute isikuandmete töötlemine lubatud üksnes vanema või seadusliku esindaja nõusolekul.
9.4. Lunesi veebipood võib sisaldada linke välistele veebisaitidele (nt sotsiaalmeedia platvormide, reklaamipartnerite või muude kolmandate isikute saitidele). Need veebisaidid ei ole Lunesi kontrolli all ja nende isikuandmete kaitse tavad ei vasta Lunesi põhimõtetes sätestatud nõuetele. Kasutajad peavad tutvuma sääraste väliste veebisaitide tingimustega ja olema isikuandmete edastamisel ettevaatlikud.
9.5. Kasutajad vastutavad oma sisselogimisandmete ja autentimisteabe kaitsmise eest. Lunesi soovitab kasutada tugevaid ja kordumatuid paroole ning hoida neid konfidentsiaalsena.
9.6. Lunesi jätab endale õiguse isikuandmeid anonüümida või koondada statistilistel, uuringute ja analüütilistel eesmärkidel ilma üksikkasutajaid tuvastamata.
10. LISATINGIMUSED
10.1. Muudatuste tegemisest teavitatakse kasutajaid vähemalt 30 kalendripäeva varem, avaldades need aadressil: https://eu.lunesi.co.uk/et/pages/privacy-policy-eu. Lunesi veebipoe edasine kasutamine tähendab kasutaja nõustumist uuendatud põhimõtetega. Kui kasutaja ei nõustu põhimõtete uuenduste või muudatustega, on tal õigus taotleda isikuandmete kustutamist. Kui kasutaja või muu volitatud isik esitab isikuandmete kustutamise, parandamise või töötlemise piiramise taotluse – olenemata säärase tegevuse põhjusest –, ei saa Lunesi pärast taotluse kättesaamist tagada, et suudab kasutaja ees oma kohustusi täita ja talle Lunesi veebipoe kaudu nõuetekohaselt teenuseid osutada või kaupa müüa.
10.2. Kui pole sätestatud teisiti, jõustuvad uuendatud põhimõtted nende avaldamise hetkel. Olulistest privaatsusõiguste muudatustest teavitatakse kasutajat e-posti teel.
10.3. Euroopa Liidu kodanikud võivad esitada isikuandmetega seotud kaebuse kohtule või Euroopa andmekaitseinspektorile: https://edps.europa.eu/about-edps/contact_en.
10.4. Eesti kodanikud võivad esitada isikuandmetega seotud kaebuse Andmekaitse Inspektsioonile: https://www.aki.ee/.
