§1 Kasutatud mõisted
- Isikuandmete privaatsuspoliitika – käesolev poliitika, mis määratleb andmetöötluse eesmärgid ja ulatuse, üksused, kellele andmeid edastatakse, ning andmesubjektide õigused seoses veebilehe teenuste kasutamisega.
- Vastutav töötleja, Operaator – üksus, kes määrab andmetöötluse eesmärgid ja vahendid. Veebilehe kasutajate isikuandmete vastutav töötleja on: Atribu S.C., registrijärgne aadress: ul. Dworcowa 15A, 42-140 Panki; kirjavahetuse aadress: ul. Dworcowa 15A, 42-140 Panki.
- Andmesubjekt – füüsiline isik, kes veebilehe kasutamisel esitab isikuandmed uudiskirjaga liitumiseks või kontaktivormi kaudu ühenduse võtmiseks.
- Veebileht – veebileht aadressil https://atribu-welding.com/, mille kaudu kasutaja saab sirvida blogipostituste sisu, liituda uudiskirjaga või võtta ühendust vastutava töötlejaga.
- Kasutaja – isik, kes vabatahtlikult kasutab veebilehel saadaolevaid teenuseid ja sisu.
- Uudiskiri – elektrooniliselt osutatav teenus, mis seisneb turundusinfo elektroonilises saatmises kasutaja esitatud e-posti aadressile, tema eelneval nõusolekul.
- Kontaktivorm – teenus, mis võimaldab ostjal saata müüjale päringu, kasutades e-poe veebilehel olevat spetsiaalset vormi.
- Isikuandmed – mistahes teave, mis võimaldab ilma ülemäärase aja- või rahakuluta tuvastada füüsilise isiku.
- Andmetöötlus – isikuandmetega toimingute tegemine, näiteks kogumine, muutmine, arhiveerimine või kustutamine.
§2 Üldsätted
Käesolev poliitika kehtib veebilehele aadressil: https://atribu-welding.com/. Veebilehe operaator ja vastutav töötleja on: Atribu S.C. Operaator on sinu isikuandmete vastutav töötleja seoses veebilehel vabatahtlikult esitatud andmetega.
Isikuandmeid töödeldakse vastavalt kehtivale õigusele, s.o Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrusele (EL) 2016/679 (GDPR), Poola 10. mai 2018. aasta isikuandmete kaitse seadusele ja Poola 18. juuli 2002. aasta elektrooniliste teenuste osutamise seadusele.
Vastutav töötleja rakendab riskidele ja kaitstavate andmete kategooriatele vastavaid tehnilisi ja korralduslikke meetmeid, et tagada töödeldavate andmete turvalisus.
Vastutav töötleja on koostanud ja rakendanud sisemised andmeturbe poliitikad, mida kõik töötajad ja koostööpartnerid on kohustatud järgima. Juurdepääs isikuandmetele on piiratud üksnes volitatud isikutega.
§3 Andmetöötluse eesmärgid ja ulatus
Isikuandmeid kogutakse otse andmesubjektidelt, sealhulgas järgmiste kanalite kaudu:
- kontaktandmete vormi täitmine päringu esitamisel,
- uudiskirjaga liitumise vormi täitmine,
- andmete esitamine telefoni teel,
- andmete esitamine e-kirja saatmisega,
- küpsiste salvestamine lõppseadmetesse vastavalt küpsiste poliitikale.
Vastutav töötleja töötleb isikuandmeid järgmistel eesmärkidel:
- kontaktivormi kaudu esitatud küsimusele vastamine – GDPR artikkel 6(1)(b);
- uudiskirja ja turundusinfo elektrooniline saatmine – GDPR artikkel 6(1)(a) (nõusoleku alusel);
- e-poe enda toodete ja teenuste turundamine – GDPR artikkel 6(1)(f) (õigustatud huvi).
Töödeldavate andmete ulatus on piiratud minimaalselt vajalikuga: kontaktivormi jaoks – identifitseerimisandmed, telefoninumber, e-posti aadress ja muud vabatahtlikult esitatud andmed; uudiskirja jaoks – eesnimi ja e-posti aadress.
Veebileht võib salvestada teavet ühenduse parameetrite kohta (ajatempel, IP-aadress).
§4 Andmekaitse meetodid
- Sisselogimise ja andmesisestuse alad on kaitstud edastuskihi tasemel (SSL-sertifikaat).
- Andmebaasis salvestatud isikuandmed on krüpteeritud.
- Vastutav töötleja teeb regulaarselt varukoopiaid.
- Andmetöötluseks kasutatavat tarkvara uuendatakse regulaarselt.
§5 Andmetöötluse periood
- seadusest tuleneva perioodi jooksul (nt maksuarvestus) – 5 aastat selle kalendriaasta lõpust, mille jooksul maksu tasumise tähtaeg saabus,
- kuni nõusoleku tagasivõtmiseni, kui töötlemine põhineb andmesubjekti nõusolekul.
§6 Andmete saajad
Andmeid võib usaldada vastutava töötleja nimel tegutsevatele üksustele, kes osutavad:
- veebilehe majutuse, hooldamise ja infosüsteemi haldamise teenuseid,
- automatiseerimist – uudiskiri (e-post, eesnimi),
- turundusteenuseid vastutava töötleja nimel.
§7 Andmesubjektide õigused
- õigus tutvuda oma andmetega ja neid parandada,
- õigus nõusolek töötlemiseks igal ajal tagasi võtta,
- õigus andmete kustutamisele (õigus olla unustatud),
- õigus andmete ülekantavusele,
- õigus esitada vastuväide töötlemisele otseturunduse eesmärgil,
- õigus mitte olla automatiseeritud profileerimise objektiks,
- õigus kontrollida andmetöötlust ja saada teavet selle kohta, kes on vastutav töötleja.
Andmesubjektil on õigus esitada kaebus ka Poola isikuandmete kaitse ameti (PUODO) juhile.
§8 Lõppsätted
Vastutav töötleja jätab endale õiguse muuta käesolevat privaatsuspoliitikat, kui seda nõuavad kasutatavad tehnilised lahendused või õigusaktide muudatused.
Privaatsuspoliitika kehtiv versioon avaldatakse alati veebilehel, seetõttu on soovitatav iga kord tutvuda kehtiva dokumendiga.
Kontakt
stoly@atribu.pl · +48 696 778 473 · +48 696 896 969