SUNSTAR Europe SA andmekaitsetingimused

Viimati uuendatud 1. veebruaril 2022

Käesolevas andmekaitseteatises esitatud teabe eesmärk on anda teile teavet teie isikuandmete kogumise ja töötlemise kohta SUNSTAR Europe SA („SUNSTAR“, „meie“ või „meid“) poolt ning teie õiguste kohta vastavalt andmekaitseseadusele. See, milliseid andmeid töödeldakse, sõltub taotletud või kokkulepitud teenustest. Käesoleva teatise lõpus leiate ka osa, milles kirjeldatakse meie veebisaidil kasutatavaid küpsiseid ja tehnoloogiaid ning teie valikuid seoses nendega.
Mõnel juhul, näiteks kui te suhtlete otse mõne teise SUNSTARi üksusega, koguvad ja töötlevad need teie andmeid ning tegutsevad teile pakutavate teenuste osutamisel vastutavate töötlejatena. Üksikasjalikum teave sellise töötlemise kohta on esitatud asjaomase SUNSTARi üksuse andmekaitset käsitlevas teatises.

Kontaktandmed

Kui teil on märkusi, kommentaare või küsimusi käesoleva teatise või teie isikuandmete töötlemise kohta, võtke meiega ühendust aadressil:
SUNSTAR Europe SA
Route de Pallatex 15
1163 Etoy
Šveits
privacy@ch.sunstar.com

ELi esindaja vastavalt GDPR artiklile 27
SUNSTAR Deutschland GmbH
Aiterfeld 1
79677 Schönau im Schwarzwald
Saksamaa

Isikuandmete kategooriad

Üldiselt ei tohi meile edastada isikuandmeid, välja arvatud juhul, kui need on üksikjuhtumil vajalikud lepingu täitmiseks, teabevahetuse võimaldamiseks või tehnilistel eesmärkidel. Kõikides veebivormides on märgitud lepingu täitmiseks või konkreetsete taotletud tegevuste sooritamiseks vajalikud isikuandmed.
Me töötleme teie isikuandmeid, mille oleme saanud teilt otse osana meie ärisuhtest teiega. Lisaks otse teilt saadud andmetele saame ja töötleme teie kohta ka andmeid, mis on avalikult kättesaadavad või mida meile on esitanud teised SUNSTAR Groupi ettevõtted või kolmandad isikud, et täita nõuetekohaselt ja adekvaatselt oma regulatiivseid ja lepingulisi kohustusi ning parandada, laiendada ja turustada oma teenuste pakkumist. Nende kolmandate isikute hulka kuuluvad ürituste teenusepakkujad, kes kas koguvad teie andmeid meie nimel või edastavad meile teie isikuandmeid ürituse raames.
Töötleme järgmisi isikuandmete kategooriaid:

• isiku- ja kontaktandmed (nimi, aadress, telefon, vanus, edasised kontaktandmed);
  

• tellimuse andmed (nt makse, saatmine, erinõuded);
  

• andmed, mis tulenevad meie lepinguliste kohustuste täitmisest;
  

• reklaami- ja müügiandmed (sh küpsised, eelistused, müügiajalugu);
  

• registriandmed (nt konsultatsioonide protokollid, kõnelogid, kaebused).
  

• muud eespool nimetatud kategooriatega seotud või võrreldavad andmed (nt e-kirjad, sideandmed).
  

Töötlemise eesmärgid ja õiguslik alus

Lepinguliste kohustuste täitmiseks

Teie andmeid töödeldakse selleks, et pakkuda teile tooteid (sealhulgas veebipõhiste müügiplatvormide (nt Amazon) kaudu) ja nendega seotud lisateenuseid, mis on osa meie ja teie vaheliste lepingute sõlmimisest ja täitmisest. Andmetöötluse täpne laad ja eesmärk põhinevad eelkõige konkreetsel taotletud tootel või teenusel.

SUNSTARi ja kolmandate isikute huvide täitmiseks.

Meie ja kolmandate isikute õigustatud huvide kaitsmiseks töötleme teie isikuandmeid ka järgmistel eesmärkidel:

• SUNSTARi riskide haldamiseks;
  

• õiguslike nõuete esitamiseks ja õigusvaidlustes kaitse võimaldamiseks;
  

• õigusrikkumiste ennetamiseks;
  

• IT-turvalisuse ja IT-operatsioonide tagamiseks;
  

• meetmete võtmiseks, et tagada hoonete ja süsteemide turvalisus (nt sissepääsukontroll);
  

• võtta meetmeid ärijuhtimise eesmärgil ning teenuste ja toodete arendamiseks ja turustamiseks;
  

• pakkuda kohandatud klienditeenindust
  

Meie õigustatud huvid nendes olukordades on riskide vähendamine ja haldamine, meie õiguste jõustamine, tõhusate äriprotsesside rakendamine ning meie toodete ja teenuste täiustamine, turustamine ja müük.

Teie nõusoleku alusel

Kui te olete andnud oma nõusoleku, on meil lubatud töödelda teie isikuandmeid eesmärkidel, milleks te oma nõusoleku andsite. Te võite selle nõusoleku igal ajal tagasi võtta. Pange tähele, et nõusoleku tagasivõtmisel ei ole tagasiulatuvat mõju teie isikuandmete varasemale kasutamisele.
Kohaldatav õigus nõuab üldjuhul nõusolekut teile uudiskirjade saatmiseks. Selle nõusoleku saab igal ajal tagasi võtta, klõpsates iga uudiskirja allosas olevale tellimuse tühistamise lingile või võttes meiega ühendust eespool nimetatud kontaktandmete kaudu.

Seaduslike nõuete, avalike või eluliste huvide alusel

Meie suhtes kehtivad mitmesugused riiklikud ja rahvusvahelised regulatiivsed kohustused, mille kohaselt oleme seadusega kohustatud teostama teatavaid töötlemistoiminguid. Lisaks võime erandkorras töödelda teie isikuandmeid, kui töötlemine on vajalik teie või mõne teise isiku eluliste huvide kaitsmiseks. Lisaks võime töödelda teie isikuandmeid, kui see on vajalik avalikes huvides täidetava ülesande täitmiseks.

Töötlejate kategooriad

Andmekaitse on SUNSTARi jaoks äärmiselt oluline. Teie isikuandmetele pääsevad ligi ainult need SUNSTARi töötajad, kellel on juurdepääs vajalik SUNSTARi õiguslike ja lepinguliste kohustuste nõuetekohaseks täitmiseks ning soovitud toote või teenuse osutamiseks. Sellega seoses töötlevad teie andmeid samal eesmärgil meie poolt volitatud teenusepakkujad ja alltöövõtjad, täites samal ajal asjakohaseid andmekaitse-eeldusi ja meie juhiseid. Sellised ettevõtted pakuvad teenuseid, sealhulgas IT-, side- ja nõustamisteenuseid, samuti turustus- ja turundusteenuseid. Kõik need töötlejad on hoolikalt valitud ning SUNSTARi ja andmetöötlejate vahel on sõlmitud andmetöötluslepingud, mis sisaldavad vajalikke tehnilisi ja korralduslikke meetmeid ning vastavad kohaldatavatele andmekaitsenõuetele.
Nende volitatud töötlejate hulka kuuluvad:

• CRM- ja CMS-pakkujad
  

• uudiskirjateenuste pakkujad
  

• Disaini- ja turundusagentuurid
  

• Serverite, salvestusruumide ja muude IT- ja telekommunikatsiooniteenuste pakkujad.
  

• sündmuste haldamise teenusepakkujad
  

• Lähetus- ja täitmisteenuste pakkujad
  

• Raamatupidamis- ja finantsteenuste pakkujad
  

Isikuandmete edastamine

Kui teie asukoht on Euroopa Liidus, edastame teie isikuandmeid väljapoole kõnealust jurisdiktsiooni ainult vastavalt GDPR-is sätestatud nõuetele.
Isikuandmete edastamine väljapoole ELi on lubatud ainult teatud tingimustel (GDPR 5. peatükk). Eelkõige peab andmete töötlemine olema seaduslik selles riigis, kus andmeid töödeldakse. Lisaks sellele võib andmete edastamine toimuda ainult siis, kui vastuvõtja tagab piisava kaitsetaseme. Selle kindlaksmääramise aluseks on Euroopa Komisjoni avaldatud ja perioodiliselt kohandatud loetelu riikidest, mis tagavad piisava kaitsetaseme (GDPR artikkel 45), samuti asjakohased kaitsemeetmed (GDPR artikkel 46), siduvad ettevõtte eeskirjad (GDPR artikkel 47) või tegevusjuhendid (GDPR artikkel 40) ja sertifitseerimismenetlused. Enne teie isikuandmete edastamist tagab SUNSTAR, et üks neist eeldustest on täidetud, et tagada piisav kaitsetase. Kui teil on sellise edastamisega seotud küsimusi, võtke meiega ühendust eespool esitatud andmete kaudu, et saada lisateavet.
Küpsiste abil kogutud andmeid töödeldakse peamiselt Euroopa Liidus (EL). Adobe, Google, Facebook, LinkedIn ja PriceSpideri puhul töödeldakse teie andmeid USAs. Euroopa Kohus on hinnanud USA-d kui riiki, mille andmekaitse tase on ELi standardite kohaselt ebapiisav. Eelkõige on oht, et USA ametiasutused võivad teie andmeid töödelda kontrolli ja järelevalve eesmärgil, võimalik, et isegi ilma õiguskaitsevahenditeta. Kui te keeldute nende küpsiste kasutamisest, ei toimu eespool kirjeldatud edastamist. Nõustudes eespool nimetatud USA teenusepakkujate küpsiste kasutamisega, annate oma nõusoleku vastavalt art. 49 lõikega. 1 Cl. 1 lit. a GDPRi kohaselt, et teie andmeid töödeldakse USAs. Enne teie isikuandmete edastamist võtab SUNSTAR asjakohaseid täiendavaid turvameetmeid, näiteks ELi standardlepinguklauslitele tuginevad lepingud, et tagada piisav kaitse. Kui teil on sellise edastamisega seotud küsimusi, võtke meiega ühendust eespool esitatud andmete kaudu, et saada lisateavet.

Säilitamise kestus

Me kogume ja töötleme teie isikuandmeid ainult nii kaua, kui see on vajalik asjakohaste õiguslike või lepinguliste kohustuste täitmiseks või õiguspäraseks äritegevuseks.
Kui andmed ei ole enam vajalikud eesmärkidel, milleks neid koguti, oleme kohustatud need kustutama, välja arvatud juhul, kui nende andmete edasine, ajaliselt piiratud töötlemine on vajalik seadusega ettenähtud säilitustähtaegade täitmiseks.
Šveitsis säilitatakse teie lepinguandmeid üldjuhul 10 aastat alates nende loomise kuupäevast, kui need kuuluvad Šveitsi võlaõigusseaduse äridokumentide säilitamise nõuete alla. Küpsiseid ja muid veebisaidiga seotud andmeid töödeldakse palju lühemat aega. Täpsemad üksikasjad on esitatud allpool küpsiste ja tehnoloogiate jaotises.

Teie õigused

Teatud tingimustel on teil järgmised õigused seoses teie isikuandmetega (isikuandmete kaitse üldmääruse artiklid 13-22):

• nõuda juurdepääsu oma isikuandmetele ning teavet andmete töötlemise kohta vastavalt GDPRi artiklile 15. See hõlmab võimalust saada koopia teie kohta säilitatavatest isikuandmetest ja kontrollida, kas töötleme neid seaduslikult.
  

• taotleda teie kohta käivate isikuandmete parandamist (veaparandust). See võimaldab teil lasta parandada mis tahes puudulikku või ebatäpset teavet, mida me teie kohta hoiame.

• taotleda oma isikuandmete kustutamist. See võimaldab teil teatavatel asjaoludel paluda meil isikuandmed kustutada või eemaldada. Teil on õigus paluda meil kustutada või eemaldada oma isikuandmed ka siis, kui olete kasutanud oma õigust esitada vastuväiteid töötlemisele (vt allpool).
  

• esitada vastuväiteid teie isikuandmete töötlemisele, kui me tugineme avalikule huvile või oma õigustatud huvidele (või kolmanda isiku huvidele). Kui te esitate vastuväite, ei töötle me enam teie isikuandmeid, välja arvatud juhul, kui me suudame tõendada, et töötlemiseks on olemas kaalukamad õigustatud põhjused kui teie huvid, õigused ja vabadused, või kui töötlemine on vajalik õigusnõuete esitamiseks, täitmiseks või kaitsmiseks. Kui teie isikuandmeid töödeldakse otseturunduse eesmärgil, on teil õigus igal ajal esitada vastuväiteid teid puudutavate isikuandmete töötlemisele sellise turunduse eesmärgil, sealhulgas profiilianalüüsile, kui see on seotud sellise otseturundusega. Kui te esitate vastuväite, ei kasutata teie isikuandmeid enam otseturunduse eesmärgil.
  

• Taotleda oma isikuandmete töötlemise piiramist. See võimaldab teil paluda, et peataksime teie isikuandmete töötlemise: näiteks kui soovite, et me veenduksime nende täpsuses või selles, et me kasutame neid nõuetekohaselt. Töötlemise piiramise õigus on olemas järgmistel juhtudel:
• Kui te vaidlustate meil säilitatavate isikuandmete täpsuse, vajame tavaliselt aega selle kontrollimiseks. Läbivaatamise ajaks on teil õigus nõuda, et me piiraksime teie isikuandmete töötlemist.
• Kui teie isikuandmete töötlemine oli/on ebaseaduslik, võite nõuda kustutamise asemel andmete töötlemise piiramist.
  
• Kui meil ei ole teie isikuandmeid enam vaja, kuid teil on neid vaja õiguslike nõuete esitamiseks, kaitsmiseks või jõustamiseks, on teil õigus nõuda kustutamise asemel teie isikuandmete töötlemise piiramist.
  
• Kui olete esitanud vastuväite vastavalt art. 21 lõike 1 DSGVO kohaselt, tuleb leida tasakaal teie ja meie huvide vahel. Kuni ei ole veel selge, kelle huvid on ülekaalus, on teil õigus nõuda oma isikuandmete töötlemise piiramist.
  
• Kui te olete oma isikuandmete töötlemist piiranud, võib neid andmeid lisaks säilitamisele töödelda ainult teie nõusolekul või õiguslike nõuete esitamiseks, teostamiseks või kaitsmiseks või teise füüsilise või juriidilise isiku õiguste kaitsmiseks või Euroopa Liidu või liikmesriigi olulise avaliku huvi tõttu.
  
• taotleda teie isikuandmete edastamist teisele osapoolele, kui me töötleme neid teie nõusoleku alusel või töötleme neid automatiseeritud viisil. Kui taotlete andmete otsest edastamist teisele osapoolele, toimub see ainult siis, kui see on tehniliselt võimalik.
• Võtta tagasi nõusolek, mille olete andnud selleks, et me saaksime teile saata turundussõnumeid või koguda või kasutada teie isikuandmeid muul viisil.
  
  

GDPRi rikkumise korral on teil õigus esitada kaebus järelevalveasutusele, eelkõige selles liikmesriigis, kus on teie elukoht, töökoht või oletatava rikkumise koht (GDPRi artikkel 77). See edasikaebeõigus ei piira muude haldus- või õiguskaitsevahendite kasutamist.
Pange tähele, et mõnede nende õiguste kasutamine võib tähendada, et me ei saa teile oma teenuseid pakkuda, sest tegemist on teabega, mis on meie jaoks hädavajalik. Teistel juhtudel võib see tähendada, et me pakume teenuseid ebatäieliku teabe alusel, mis võib tähendada, et need teenused ei vasta teie vajadustele.
SUNSTAR Europe SA ei tee automatiseeritud otsuseid, nagu on sätestatud GDPR artiklis 22.

Uudiskiri/turunduskirjad

Sõltumata kontakti tüübist kasutame teie e-posti aadressi üksnes oma reklaami eesmärgil. Isikuandmete töötlemine seoses turundussõnumite saatmisega potentsiaalsetele klientidele põhineb art. 6 (1) lit. a GDPR. Te võite oma nõusoleku igal ajal tagasi võtta, ilma et see mõjutaks kuni teie nõusoleku tagasivõtmiseni teostatud töötlemise seaduslikkust. Te võite igal ajal turundussõnumitest loobuda, kasutades vastavat linki e-kirjas või teatades meile sellest. Teie e-posti aadress eemaldatakse seejärel meililistist.
Kui te registreerute turundussõnumite saamiseks, salvestame ja säilitame elektrooniliselt teie esitatud isikuandmed. Selle töötlemise eesmärk on esialgu nn topeltvastuvõtu menetluse rakendamine, millega saate nõustuda turunduskirjade korrapärase saamisega. See tähendab, et pärast oma andmete ja teabe esitamist saadame teile e-kirja, mille olete esitanud, ja küsime selles e-kirjas kinnitust, et soovite saada turundussõnumeid. Kui te registreerimise kinnitust ei saada, kustutatakse teie andmed.
Pärast teie kinnituse saamist salvestame teie IP-aadressi ja kinnituse saamise aja. Selle menetluse eesmärk on tõestada teie registreerimist turunduskirjade saamiseks ning vajaduse korral tuvastada ja ennetada teie isikuandmete võimalikku väärkasutust. Selle töötlemise õiguslik alus on meie õiguslik kohustus dokumenteerida nõusolek.

Olemasolevad kliendid

Pärast kaupade või teenuste ostmist võime saata teile sarnaste toodete ja teenuste turundussõnumeid. See andmetöötlus põhineb meie õigustatud huvil reklaamida meie tooteid ja teenuseid (GDPR artikli 6 lõike 1 punkt f).

Uudiskirja analüüs

SUNSTAR kasutab oma turundussõnumites nn uudiskirja jälgimist. Vastuvõtjate reaktsioonid (postituse avamine, teksti- ja pildilinkidele klõpsamine, piltide allalaadimine e-posti programmiga) registreeritakse ja salvestatakse.
Selle töötlemise eesmärk on parandada e-kirjade kvaliteeti ja optimeerida meie pakkumisi. Töötlemise õiguslik alus on meie õigustatud huvi vastavalt art. 6 (1) lit. f GDPR, et tagada ainult asjakohase teabe edastamine adressaatidele ja mittehuvitatud adressaatide kustutamine nimekirjast.
Seda jälgimist ei toimu, kui te olete oma e-posti programmis vaikimisi keelanud piltide kuvamise. Sellisel juhul ei kuvata uudiskirja täielikult ja te ei pruugi saada kõiki funktsioone kasutada. Niipea, kui olete pilte kuvanud, aktiveerub just kirjeldatud jälgimine.

Nõusoleku tagasivõtmine või vastuväite esitamine

Te võite igal ajal esitada vastuväiteid või tühistada nõusoleku isikuandmete töötlemiseks ja loobuda meie otseturundussõnumitest, saates e-kirja oma loobumisavaldusega aadressil privaatsus***Näita e-posti või klõpsates uudiskirjast loobumise lingile, mis on iga turundussõnumi lõpus.

Amazon tellimine

Selleks, et täita oma lepingulisi kohustusi klientide ees, kasutame väliseid tarnepartnereid ja muid teenusepakkujaid. Me anname teie nime ja ka teie tarneaadressi ainult kaupade tarnimise eesmärgil Art. 6 (1) lit. b GDPR meie valitud tarnepartnerile.

Märkus Amazoni privaatsusteate kohta

Teid on juba teavitatud Amazoni poolt esitatud andmekaitseteatises teie isikuandmete kogumise ja säilitamise ning nende kasutamise liigi ja eesmärgi kohta. Kõik nõutavad nõusolekud selliseks töötlemiseks sai Amazon teie registreerimise käigus. Me ei kogu teilt muid isikuandmeid peale Amazoni esitatud isikuandmete. Amazon edastab teie isikuandmed meile lepingu täitmiseks. Neid Amazoni poolt meile edastatud isikuandmeid säilitame ja töötleme käesoleva andmekaitseteatise alusel.
Amazoni platvorm vastutab kogu edasise andmetöötluse eest oma platvormil, mis läheb kaugemale käesolevas andmekaitseteatises kirjeldatud andmetöötlusest, sealhulgas Amazoni veebisaidil pakutavate makseviiside eest. Lisateavet Amazoni andmetöötluse kohta leiate Amazoni privaatsusteatest: https://www.amazon.de/gp/help/customer/display.html?ie=UTF8&nodeId=201909010&ref_=footer_privacy

Versioon ja üldised märkused

Jätame endale õiguse teha käesolevasse andmekaitsetingimustesse igal ajal muudatusi. Kohaldatakse käesoleva dokumendi kehtivat versiooni.
Käesolev andmekaitse teatis kehtib alates 01.12.2020.

Küpsised ja veebisaidi tehnoloogiad

Selleks, et pakkuda teenuseid meie veebisaidil ja turustada meie pakkumist, kasutame mitmeid küpsiseid ja muid tehnoloogiaid. Neid on allpool üksikasjalikult kirjeldatud ja vajaduse korral on esitatud loobumisvõimalused.