Privaatsuspoliitika
Käesolev Privaatsuspoliitika kehtib veebisaidile aadressil: www.thermomaja.ee ja www.izodom.com, edaspidi Veebisait. Me pöörame suurt tähelepanu teie isikuandmete kaitsele ja konfidentsiaalsusele ning tagame, et administraator valib ja rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta töödeldavaid isikuandmeid.
Isikuandmeid töödeldakse kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679, 27. aprillist 2016, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja nende andmete vaba liikumise kohta ning millega tunnistatakse kehtetuks direktiiv 95/46/EÜ (üldine andmekaitse määrus, edaspidi: GDPR), Poola isikuandmete kaitse seadusega, 10. mai 2018, ning elektrooniliste teenuste osutamise seadusega.
1. Andmete vastutav töötleja
Teie isikuandmete vastutav töötleja on: Thermomaja OÜ (12169796) asukohaga Mäe 24, 51008, Tartu, Eesti.
2. Kontaktpunkt ja andmekaitseametnik
Andmekaitse Kui teil on küsimusi või kahtlusi seoses teie isikuandmete töötlemisega, soovitame võtta ühendust administraatori määratud andmekaitseametnikuga, kellega saab ühendust võtta:
a) elektrooniliselt aadressil: sales@thermomaja.ee
b) telefonitsi numbril: +372 5663 6672
c) tavaposti teel administraatori aadressil, mis on märgitud punktis 1, märksõnaga „Andmekaitseametnik”.
Kontakt administraatoriga on võimalik:
a) traditsioonilise kirjavahetuse teel aadressidel, mis on märgitud punktis 1;
b) veebisaidil asuvate kontaktivormide kaudu.
3. Andmete edastamise vabatahtlikkus
Isikuandmete esitamine ja nende töötlemise nõusolek on täielikult vabatahtlik, kuid teatud ulatuses (vormides kohustuslikuna märgitud) vajalik teie päringu või teenuse osutamiseks.
4. Teie õigused seoses andmete töötlemisega
Teil on õigus oma andmetele juurdepääsuks ning õigus nõuda andmete parandamist, kustutamist ja töötlemise piiramist, samuti õigus andmete ülekandmisele.
Kui me töötleme teie andmeid administraatori õigustatud huvide elluviimiseks (GDPR art. 6 lõige 1 punkt f), eelkõige turunduslikel eesmärkidel, on teil õigus sellisele töötlemisele vastu vaielda.
Kui töötleme teie andmeid teie antud nõusoleku alusel, võite igal ajal nõusoleku tagasi võtta, teavitades sellest administraatorit või saates meili aadressil: sales@thermomaja.ee. Nõusoleku tagasivõtmine ei mõjuta selle töötlemise seaduslikkust enne selle tagasivõtmist.
Kui teie arvates rikutakse andmete töötlemine kehtivaid õigusakte, on teil õigus esitada kaebus Andmekaitse Inspektsioonile.
5. Töödeldavate andmete liigid ja eesmärgid
5.1. Uudiskiri
Teie nime ja e-posti aadressi töötleme turundus- ja reklaamsõnumite, sealhulgas toodete, kampaaniate ja sündmuste (nt avatud uste päevade) kohta teadete saatmiseks.
5.2. Kontaktivorm
Teile kontaktivõimaluse tagamiseks oleme loonud kontaktivormi. Kontaktvormi andmete esitamine on vabatahtlik, kuid teate (päringu) korrektseks saatmiseks on vajalik vormis tähistatud andmete sisestamine. Vormis kogutakse järgmisi andmeid: nimi, telefon, e-posti aadress.
6. Isikuandmete kogumise ja töötlemise alused
Eesmärgid ja andmete töötlemise perioodid
6.1. Uudiskiri – andmeid töödeldakse teie nõusoleku alusel uudiskirja saatmiseks kuni selle tühistamiseni või kuni andmete aegumise kindlakstegemiseni.
6.2. Turundus, otseturundus, teenuse kvaliteedi uuringud, analüüsid ja statistika – andmete töötlemise aluseks on administraatori õigustatud huvi (GDPR art. 6 lõige 1 punkt f), mis seisneb oma toodete turundustegevuse läbiviimises (nii palju, kui õigusaktid ei nõua nõusolekut), samuti teenuste kvaliteedi uurimises, kasutajate eelistuste analüüsimises ja veebisaidiga suhtlemise viisides. Administraator võib nende eesmärkide saavutamiseks töödelda küpsiste andmeid, et kohandada veebisaidi sisu teie eelistustega ning koostada analüüse ja statistikat kasutajate suhtlemise kohta teenusega.
6.3. Traditsiooniliste ja veebiteenuste osutamine – andmete töötlemise aluseks on nende vajalikkus lepingu täitmiseks (GDPR art. 6 lõige 1 punkt b), eelkõige elektrooniliste teenuste osutamise leping, mis seisneb teile veebisaidil pakutavate funktsioonide või sisu pakkumises.
6.4. Kontaktivormide haldamine – andmete töötlemise aluseks on administraatori õigustatud huvi (GDPR art. 6 lõige 1 punkt f), mis seisneb kiire ja lihtsa kontaktivõimaluse pakkumises kõikides olulistes küsimustes, mis on seotud administraatori kaubandustegevusega. Andmeid töödeldakse teie päringute, kaebuste või teavituste käsitlemise ajaks või kuni tõhusa vastuväite esitamiseni sellisele töötlemisele.
6.5. Veebisaidi turvalisus ja õige toimimine – spetsiaalsed arvutiprogrammid registreerivad kasutajate tegevusi veebisaidil ulatuses, mis on vajalik teenuse õige toimimise ja kasutajate ning infotehnoloogiasüsteemide turvalisuse tagamiseks – andmete töötlemise aluseks on administraatori õigustatud huvi (GDPR art. 6 lõige 1 punkt f).
6.6. Nõuete kaitse – teie andmeid võib arhiveerida ja töödelda nõuete määratlemise, esitamise või kaitsmise eesmärgil (nt meie poolt osutatavate teenustega seotud) administraatori õigustatud huvi alusel (GDPR art. 6 lõige 1 punkt f) ajavahemiku jooksul, mis on määratud nõuete aegumise seaduses sätestatud perioodidega, mitte kauem kui 6 aastat alates teenuse osutamise lõppemisest. Küpsiste kaudu kogutud andmete töötlemise reeglid on kirjeldatud küpsiste poliitikas.
7. Teie andmete edastamine
Teie andmeid võime edastada:
a) andmete töötlemisega tegelevatele üksustele administraatori nimel, näiteks: andmesalvestusteenuste pakkujad, IT-teenuste osutajad, hostingu pakkujad, meie kirjavahetuse, õigusabi ja turunduse käsitlemisele kaasaaitavad üksused, samuti meie telekommunikatsioonivõrku haldavad ja hooldavad üksused;
b) teistele andmetöötlejatele, kes töötlevad teie andmeid omal nimel: postiteenuste või kulleriteenuseid osutavatele ettevõtetele, kohalikele müügiesindajatele, kelle loetelu on saadaval veebisaidil. Administraator müüb oma tooteid kohalike esindajate võrgu kaudu. Seetõttu on mõnel juhul päringutele vastamiseks või teenuste osutamiseks vajalik teie andmete edastamine administraatori kohalikele esindajatele. Kui kontaktvormis valite kaubanduspartneri, edastatakse teie andmed valitud partnerile, kuid administraator jätab endale õiguse edastada teie andmed teisele kaubanduspartnerile, kui see on vajalik tellimuste täitmise tähtaegade või teenuse kvaliteedi tagamiseks. Andmed, mis edastatakse välistes üksustes, kasutatakse ainult teile teenuste osutamiseks. Administraator tagab, et teie andmete edastamine või töötlemise määramine teistele üksustele vastab kehtivatele isikuandmete kaitse eeskirjadele.
8. Partnerite ja sotsiaalmeedia turvalisuse privaatsuspoliitika
Veebisait ja sotsiaalmeedia mugavuse huvides sisaldab veebisait funktsioone, mis on integreeritud väliste sotsiaalmeedia platvormidega (Facebook, Instagram, YouTube, Pinterest), mida saab käsitsi aktiveerida. Sellisel juhul saavad kolmandad isikud, kes haldavad platvorme, kasutajat tuvastada, määrata, kuidas veebisaiti kasutatakse, ja siduda need andmed kasutaja sotsiaalmeedia profiiliga. Nende funktsioonide kasutamine võib põhjustada nende platvormide küpsiste salvestamise teie seadmesse. Nende funktsioonide aktiveerimine ei ole kohustuslik – veebisaidi funktsioone saab kasutada ilma väliste platvormidega integreerimata. Administraator haldab ka profiile sotsiaalmeedia platvormidel (Facebook, Instagram, YouTube, Pinterest). Administraator võib töödelda sotsiaalmeedia profiile külastavate kasutajate andmeid ja töödelda selliseid andmeid nagu: nimi, perekonnanimi või kasutajanimi, mis on märgitud kasutajaprofiilides, et teostada sotsiaalmeedia kommunikatsiooni. Kasutajate tegevuse andmeid võib kasutada ka teenuste ja toodete reklaamimiseks ning analüütilistel ja statistilistel eesmärkidel, et määrata eelistusi pakutavate funktsioonide ja sisu osas. Isikuandmete töötlemise aluseks on GDPR art. 6 lõige 1 punkt f, st administraatori õigustatud huvi, mis on seotud turundus-, reklaami- ja kommunikatsioonitegevuse läbiviimisega sotsiaalmeedias.
9. Andmete edastamine väljaspool Euroopa Majanduspiirkonda (EMP)
Teie isikuandmeid võidakse edastada väljaspool Euroopa Majanduspiirkonda ainult Google’ile, kui annate nõusoleku küpsiste kasutamiseks. Google on vastuvõtja, kes on sertifitseeritud USA privaatsuskilbi (Privacy Shield) raames, mis tagab andmekaitse nõuetekohase turvalisuse vastavalt GDPR art. 46 lõige 2.
10. Asukohaandmed ja küpsised
Küpsiste kasutamise reeglid on sätestatud küpsiste poliitikas. Veebisait võib kasutada teie asukohaandmeid, et optimeerida selle toimimist ja pakkuda funktsioone, näiteks lähimate kohalike esindajate kuvamise võimalust. Asukoha andmete jagamise võimalust saab blokeerida teie brauseri seadetes.
11. Profiilimine ja automatiseeritud otsuste tegemine
Administraatori poolt isikuandmete profiilimine seisneb teie andmete töötlemises (ka automatiseeritud viisil), kasutades neid teatud teabe hindamiseks statistilistel eesmärkidel, veebisaidi liikluse jälgimiseks ja turundusanalüüsiks, näiteks asjakohaste reklaamide kuvamiseks. Administraator ei teosta automatiseeritud otsuste tegemise protsesse ning profiilimine ei põhjusta teile õiguslikke tagajärgi ega mõjuta teie olukorda oluliselt.
12. Privaatsuspoliitika uuendused
Veebisait jätab endale õiguse muuta privaatsuspoliitikat, kui kehtivad seadused seda nõuavad, tehnilised tingimused muutuvad või kui muudatus toob kaasa seadusest nõutava miinimumstandardi ületava taseme.
Küpsiste poliitika
Veebisait kasutab küpsiseid. Veebisaidi administraator on Thermomaja OÜ. Isikuandmete vastutav töötleja on Thermomaja OÜ – kontaktandmed on ülal privaatsuspoliitikas. Veebisaidi külastajate turvalisus ja privaatsuse kaitse on meie prioriteet.
1. Mis on küpsised ja milleks neid kasutatakse
Küpsised (cookies) on laialdaselt kasutatavad väikesed tekstifailid, mis salvestatakse veebisaidi sirvimisel kasutaja seadmesse (nt telefon, arvuti või tahvelarvuti). Need on kasulikud nii veebisaidi haldajatele kui ka kasutajatele ning neid kasutatakse järgmisteks eesmärkideks: – veebisaidi korrektne kuvamine, sealhulgas selle täisfunktsionaalsuse tagamine (videote kuvamine, kontaktvormide töö jms); – veebisaitide toimimise optimeerimine (nt statistika abil), veebisaidi toimimise ja tõhususe parandamine; – veebisaidi personaliseerimine kasutajale, näiteks huvipakkuva sisu kuvamine või eelistuste (nt veebisaidi keele) meeldejätmine.
2. Nõusolek küpsiste kasutamiseks
Küpsiste kasutamine (välja arvatud veebisaidi toimimiseks vajalikud küpsised) nõuab teie nõusolekut. Nõusolek on vabatahtlik. Nõusoleku mitteandmise tulemuseks on teatud veebisaidi funktsioonide (nt video kuvamine) kasutamise võimaluse puudumine. Nõusolek võib igal ajal tagasi võtta. Kõigile küpsistele nõusoleku andmisega saate kasutada kõiki veebisaidi funktsioone ja aidata meid veebisaidi täiustamisel. Käesoleva poliitika all kuvatakse automaatselt teave praegu antud nõusoleku ulatuse kohta.
3. Küpsiste liigid ja säilitusaeg
Veebisait kasutab järgmisi küpsiseid:
a) veebisaidi kasutamiseks vajalikud – aitavad muuta veebisaidi kasutatavaks, võimaldades põhilisi funktsioone, nagu veebisaidil navigeerimine ja turvaliste alade juurdepääs, veebisait ei saa ilma nende küpsisteta korralikult töötada;
b) eelistused – võimaldavad veebisaidil meeles pidada teavet, mis muudab veebisaidi välimust või toimimist, näiteks eelistatud keelt või piirkonda, kus kasutaja asub;
c) statistilised – aitavad meil mõista, kuidas erinevad kasutajad veebisaidil käituvad, kogudes ja esitades anonüümset teavet (nt veebisaidi liikluse andmed, külastuste arv);
d) turunduslikud – nende eesmärk on kuvada reklaame, mis on üksikutele kasutajatele asjakohased ja huvitavad ning seega väärtuslikumad väljaandjatele ja reklaamijatele. Need võivad takistada sama reklaami korduvat kuvamist või võimaldada kasutajate tegevuse jälgimist veebisaitidel. Administraator kasutab neid andmeid ainult oma turundustegevuse läbiviimiseks. Mõned küpsiste pakkujad võivad teatud ulatuses kasutada andmeid oma eesmärkidel (nt Facebook) vastavalt oma privaatsus- ja küpsiste poliitikale.
Küpsised jagunevad seansi küpsisteks („session“), mis salvestatakse ajutiselt brauseri kasutamise ajaks ja kustutatakse automaatselt pärast selle sulgemist, ning püsiküpsisteks („persistent“), mida säilitatakse küpsise omaniku määratud aja jooksul.
4. Küpsised ja isikuandmed
Küpsised ei kogu tavaliselt isikuandmeid, s.t teavet tuvastatud või tuvastatava füüsilise isiku kohta, ja enamik neist esitab andmeid, mis ei ole seotud konkreetse kasutajaga, näiteks külastajate arvu andmed. Mõned küpsiste abil kogutud andmed (nt turunduslikud) või suhtlus platvormidega, nagu Facebook, Google või YouTube, võivad kujutada endast isikuandmeid, kuna neid saab seostada konkreetse kasutajaga (nt küpsisega seadme numbri kaudu). Isikuandmete töötlemisel kohaldatakse eespool toodud privaatsuspoliitikas toodud põhimõtteid, neid andmeid kaitstakse ja kasutatakse ainult seal sätestatud eesmärkidel ja viisil.
5. Küpsiste andmete edastamine
Küpsiste abil kogutud andmeid võime edastada professionaalsetele üksustele, kes viivad meie jaoks läbi internetikampaaniaid või osutavad meie veebisaidi toimimisega seotud teenuseid ainult seoses meie turundustegevusega, pakutavate teenustega, samuti veebisaidi haldamise ja arendamisega või meie kaubanduspartneritele, kes haldavad meie toodete müügisaale, kui see on vajalik ühiseks turundustegevuseks või teie päringu käsitlemiseks. Mõned küpsiste pakkujad (nt YouTube, Google, Facebook) võivad oma privaatsus- ja küpsiste poliitika raames kasutada küpsiseid oma eesmärkidel. Veebisait kasutab ainult usaldusväärseid ja usaldusväärseid küpsiste pakkujaid.
6. Kontakt
Administraatori kontaktandmed on toodud privaatsuspoliitikas (punkt 2). Küpsiste või isikuandmete kaitsega seotud küsimustes soovitame võtta ühendust andmekaitseametnikuga: Martti Mäger, sales@thermomaja.ee