SUNSTAR Europe SA andmekaitsetingimused

1. Mida selles andmekaitseteatises käsitletakse?

Sunstar Group (samuti „meie“ ja „meid“) kogub ja töötleb teid ja teisi isikuid („kolmandad osapooled“) puudutavaid isikuandmeid. Kasutame mõistet „andmed“ siin vaheldumisi mõistega „isikuandmed“.

„Sunstar Group“ hõlmab ettevõtet Sunstar Europe S.A., Route de Pallatex 11, 1163 Etoy, Šveits, selle emaettevõtet, tütarettevõtteid ja teisi Sunstari üksuseid. Nende nimekirja leiab siit

Selles andmekaitseteatises kirjeldame, kuidas me teie andmeid töötleme, kui te külastate meie klientidele mõeldud veebilehti ja teostate neil otsinguid, näiteks veebilehel https://www.sunstargum.com/ee-et/ ja meie teistel veebilehtedel (koos nimetatud ka kui „veebileht“), kui te kasutate meie teenuseid või tooteid, olete meiega lepingulises suhtes, suhtlete meiega või võtate meiega muus osas ühendust.

2. Kellel on ligipääs Sunstari kliendiandmetele ja miks?

Jaotises 4 nimetatud eesmärkidel võime avaldada teie isikuandmeid teistele ettevõtetele, sealhulgas kontserni sidusettevõtetele (2.1), e-kaubandusettevõtetele ja muudele teenuseosutajatele (2.2).

2.1. Kontsernisisene andmete jagamine

Šveitsis paiknev Sunstar Europe S.A. on teie andmete peamine saaja ja seega vastutab esmajärjekorras andmekontrollerina andmete töötlemise eest kooskõlas selle andmekaitseteatisega. Playbrush jagab isikuandmeid teiste kontserni ettevõtetega konkreetsete ärimenetluste eesmärgil, mida on kirjeldatud selles jaotises.

Jätame endale õiguse teavitada teid, kui konkreetses olukorras kaldutakse alljärgnevatest andmete jagamise põhimõtetest kõrvale. Võime teavitada teid ka täiendavatest andmekaitseteatistest kas formularil või lepingus.

2.1.1. Playbrush ja selle sidusettevõtted

Meie emaettevõte on loetlenud kõik Sunstar Groupi ettevõtted ja sidusettevõtted siin. Selle andmekaitseteatise kohaselt võivad need kontserni ettevõtted kasutada andmeid samadel eesmärkidel kui Sunstar Europe S.A. (vaadake jaotist 4). Võime oma kontserni ettevõtetele avaldada ka tervisega seotud andmeid.

Osana nende ühisest vastutusest kooskõlas andmekaitseseadusega on kontserni ettevõtted leppinud kokku, kes täidab isikuandmete kaitse üldmäärusega sätestatud konkreetseid kohustusi. Selles lepingus kirjeldatakse, kes tegeleb konkreetsete ülesannetega, mis on seotud isikute, kelle andmeid töödeldakse, õigustega ja teabega, mis tuleb esitada, nagu on sätestatud isikuandmete kaitse üldmääruse artiklites 13 ja 14. See leping on vajalik, kuna isikuandmeid saab meie kontserni ettevõtetes töödelda erinevates töötlemise osades ja süsteemides, kui te kasutate veebilehti, rakendusi ja tooteid. Olenemata ühise vastutuse olemasolust vastutab iga kontserni ettevõte siiski oma konkreetsete kohustuste täitmise eest seoses andmekaitsega töötlemise nendes osades, mida nemad haldavad.

Asjakohased osapooled saavad ettevõttega Sunstar Europe S.A. (privacy@ch.sunstar.com) kui kontakt- ja teabepunktiga otse ühendust võtta.

2.2. E-kaubandus ja allteenuse osutajad

Teeme koostööd teenuseosutajatega Šveitsis ja mujal, kes töötlevad meie jaoks teie andmeid. Mõnedel juhtudel võivad nad jagada vastutust teie andmete haldamise eest meiega või kasutada meie esitatud andmeid eraldi kontrolleritena. Need teenuseosutajad võivad olla näiteks IT-teenuste osutajad, tarneettevõtted, reklaamiteenuste osutajad, logimisteenuste osutajad, pangad, kindlustusettevõtted, võlakogumisettevõtted, krediiditeabe agentuurid või aadressi verifitseerimisteenuse osutajad. Teie andmed võivad hõlmata ka terviseandmeid.

Lepingulised partnerid: see viitab meie teistele lepingulistele partneritele, kus lepingute tulemusel avaldatakse andmeid. Näiteks võivad nad saada registreerimisandmeid väljastatud ja lunastatud vautšerite, kutsete jms kohta. Kui te töötate ühe taolise partneri heaks, võime ka avaldada teie andmeid sellele partnerile. Need andmeid saavad partnerid hõlmavad ühtlasi lepingulisi partnereid, kellega me teeme koostööd või kes teevad meie jaoks turundust ja reklaami ning kellele me võime teie andmeid avaldada analüüsi ja turunduse eesmärkidel. Need võivad olla jällegi teenusesaajad, kuid ka sponsorid ja sidusreklaamide pakkujad. Me lubame neil partneritel teie andmete põhjal saata või kuvada teile reklaame ainult teie nõusolekul. Sidusreklaamide ja sidusreklaamide partnerite kohta vaadake jaotist 11. Teavitame teid muudest turunduspartneritest asjakohastes registreeringutes, vautšeritel või kutsetel.

2.3. Ametiasutused ja muud vastuvõtjad

• Ametiasutused: võime avaldada isikuandmeid agentuuridele, kohtutele ja muudele ametiasutustele Šveitsis ja mujal, kui me peame seda tegema õigusaktide alusel või kui see on vajalik meie huvide kaitsmiseks. See võib hõlmata terviseandmeid. Need ametiasutused tegutsevad andmekontrolleritena.
• Muud isikud: see tähendab teisi juhtusid, kus interaktsioon kolmandate osapooltega lähtub jaotises 4 sätestatud eesmärkidest.

Kõik need andmete vastuvõtjate kategooriad võivad hõlmata kolmandaid osapooli, seega võidakse teie andmeid avaldada ka neile. Me saame piirata teatud kolmandate osapoolte, näiteks IT-teenuste osutajate töötlemist, kuid seda mitte teiste, näiteks ametiasutuste, pankade jm puhul.

3. Milliseid andmeid me töötleme?

Me töötleme teie kohta erinevaid andmekategooriaid. Peamised andmekategooriad on järgmised.

• Tehnilised andmed: kui te kasutate meie veebilehte või muid siduspakkumisi, kogume teie lõppseadme tehnilisi andmeid ja IP-aadressi. Vajame seda teavet tagamaks oma veebilehe ja pakkumiste toimivus ja turvalisus. Need andmed hõlmavad logide salvestisi meie süsteemide ja andmete kasutamise kohta, mis on seotud meie harjade kasutamisega. Üldjuhul säilitame tehnilisi andmeid 6 kuud. Tagamaks nende pakkumiste toimivus, võime ka määrata individuaalse koodi teile või teie lõppseadmele (näiteks küpsisena, vaadake jaotist 11). Tehnilised andmed üksi ei võimalda meil teid tuvastada ega teha teie identiteedi kohta otseseid järeldusi. Siiski saab tehnilisi andmeid seostada teiste andmekategooriatega, näiteks kasutajakontode, registreeringute, ligipääsu kontrollivahendite või lepingu täitmisega. Tehnilised andmed koos teiste nende andmekategooriatega võivad võimaldada meil teid tuvastada.
• Registreerimisandmed: teatud pakkumisi, näiteks võistlusi ja teenuseid, meie veebilehe sisselogimisalasid, uudiskirju jms saab kasutada ainult koos kasutajakonto või registreeringuga. Seda registreeringut või kasutajakontot saab luua otse meie juures või kolmandast osapoolest teenuseosutaja kaudu. Peate esitama meile konkreetsed andmed registreerimiseks või konto loomiseks ning meie kogume andmeid pakkumise või teenuse kasutamise kohta. Kui te lunastate Playbrush’i või Sunstari kontserni väljastatud vautšeri meie juures, võime küsida teilt sel hetkel konkreetseid andmeid. Kui me väljastame teile vautšeri ühe meie lepingulise partneri juures kasutamiseks, võime jagada või saada teatud teie registreerimisandmeid asjakohaselt lepinguliselt partnerilt. Registreerimisandmeid võidakse vajada ligipääsu kontrollimiseks teatud üksustele. Üldjuhul säilitame registreerimisandmeid 12 kuud alates sellest, kui te lõpetate teenuse kasutamise või sulgete oma kasutajakonto.
• Sideandmed: kui te võtate meiega ühendust kontaktvormi, e-posti, telefoni, vestluse, kirja või muu sidevahendi kaudu, kogume meie ja teie vahel vahetatud andmeid, sealhulgas teie lepingu andmeid ja suhtluse metaandmeid. Me ütleme teile konkreetselt, kui me salvestame või kuulame telefonivestluseid või videokonverentse, näiteks koolituse või kvaliteedi hindamise eesmärgil. Taolisi salvestisi võib teha ja kasutada ainult kooskõlas meie asutusesiseste poliitikatega. Teid teavitatakse, kui taolisi salvestisi tehakse, näiteks teatega videokonverentsi ajal. Kui te ei soovi, et salvestatakse, teavitage meid või lahkuge (video)konverentsilt. Palun lülitage oma kaamera välja, kui te ei soovi, et teie pilti salvestatakse. Kui me peame tuvastama teie identiteedi, näiteks teabepäringu, ajakirjanduse ligipääsu jms korral, kogume teie tuvastamiseks andmeid (näiteks isikut tõendava dokumendi koopia). Üldjuhul säilitame neid andmeid 12 kuud alates meie viimasest teabevahetusest. See periood võib olla pikem, kui see on vajalik tõendite kogumiseks, juriidiliste või lepinguliste nõuete täitmiseks või tehnilistel põhjustel. Postkastides olevaid e-kirju ja paberkandjal kirjavahetust säilitatakse üldjuhul vähemalt 10 aastat, kui need on seotud tellimuse või garantiiga või kui need võivad muul moel mõjutada Sunstari finantsolukorda. Tavaliselt säilitame (video)konverentside salvestisi 12 kuud. Tavaliselt säilitame vestlusi 12 kuud.
• Tuumandmed: tuumandmed tähendavad põhiandmeid, mida me vajame lisaks lepingulistele andmetele (vaadake altpoolt) meie lepinguliste ja muude äriliste suhete täitmiseks või turunduse ja reklaami eesmärgil. See võib hõlmata teavet, nagu nimi ja kontaktandmed, samuti teavet, näiteks teie rolli ja ametikohta, teie pangaandmeid, teie sünnikuupäeva, kliendiajalugu, volitusi, volituste allkirja ja nõusolekudeklaratsioone. Töötleme teie tuumandmeid: kui te olete klient või muu äriline kontaktisik; töötate kliendi või muu ärilise kontaktisiku heaks (näiteks äripartneri kontaktisikuna); kuna me soovime pöörduda teie poole teie enda või lepingupartneri eesmärkidel (näiteks osana turundusest või reklaamist, seoses kutsetega üritustele, vautšeritega, uudiskirjadega jms). Saame tuumandmeid teilt endalt (näiteks kui te ostate toote või osana registreerimisest), osapooltelt, kelle heaks te töötate, kolmandatelt osapooltelt, näiteks lepingupartneritelt, assotsiatsioonidelt ja vahendajatelt, või avalikest allikatest, näiteks avalikest registritest või internetist (veebilehed, sotsiaalmeedia jne). Võime ühtlasi töödelda tuumandmete osana teavet kolmandate osapoolte kohta. Võime koguda tuumandmeid oma aktsionäridelt ja investoritelt. Üldjuhul säilitame tuumandmeid 10 aastat alates viimasest teabevahetusest meie vahel või pärast lepingu lõppemist. See periood võib olla pikem, kui andmeid kasutatakse tõendina, et täita juriidilisi või lepingulisi nõudeid, või kui see on vajalik tehnilistel põhjustel. Lepingulist teavet kasutatakse ainult turunduseks ja reklaamiks, säilitamisperiood on tavapäraselt oluliselt lühem, reeglina mitte enam kui 2 aastat alates viimasest kontaktist.
• Lepingulised andmed: see tähendab andmeid, mida kogutakse lepingu sõlmimisel või täitmisel, näiteks teave lepingute ja osutatud või osutatavate teenuste kohta, andmed alates perioodist kuni lepingu lõppemiseni, teave, mida on vaja või kasutatakse lepingu täitmiseks, ja tagasisideteave (näiteks kaebused, tagasiside rahulolu kohta jne). See võib hõlmata terviseandmeid ja teavet kolmandate osapoolte kohta. Üldjuhul kogume neid andmeid teilt, lepingupartneritelt ja lepingu täitmisel osalevatelt kolmandatelt osapooltelt ja kolmandatest osapooltest allikatest ning avalikest allikatest. Üldjuhul säilitame neid andmeid 10 aastat alates viimasest lepingulisest tegevusest või lepingu lõppemisest. See periood võib vajaduse korral olla pikem, kui andmeid kasutatakse tõendina, et täita juriidilisi või lepingulisi nõudeid, või kui see on vajalik tehnilistel põhjustel.
• Käitumuslikud või eelistuslikud andmed: olenevalt meie suhtest teiega proovime teid paremini tundma õppida ja kohandada oma tooteid, teenuseid ja pakkumisi teie järgi. Sel otstarbel kogume ja töötleme andmeid teie käitumise ja eelistuste kohta. Teeme seda, hinnates teavet teie käitumise kohta meie domeenis. Võime ühtlasi täiendada seda teavet kolmandate osapoolte teabega, sealhulgas avalikest allikatest. Nende andmete põhjal saame näiteks määrata kindlaks tõenäosuse, et te hakkate teatud teenuseid kasutama või käitute teatud viisil. Sel eesmärgil töödeldavad andmed on meile juba teada (näiteks kus ja millal te meie teenuseid kasutate) või kogume neid, salvestades teie käitumist (näiteks seda, kuidas te meie veebilehel navigeerite). Me anonümiseerime või kustutame need andmed, kui need pole algsel otstarbel enam asjakohased. Andmete anonümiseerimine tähendab, et neid ei saa enam isikuga seostada. Olenevalt andmete tüübist on see tavaliselt vahemikus 2 nädalat kuni 24 kuud (toodete ja teenuste eelistuste osas). See periood võib olla pikem, kui andmeid kasutatakse tõendina, et täita juriidilisi või lepingulisi nõudeid, või kui see on vajalik tehnilistel põhjustel. Kirjeldame jälgimise toimimist oma veebilehel jaotises 11.
• Muud andmed: kogume teilt andmeid ka teistes olukordades. Näiteks töötleme andmeid, mis võivad olla teiega seotud (näiteks faile, tõendeid jne) halduslike või juriidiliste menetluste käigus. (Juriidilised menetlused on kohtuprotsessid, kohtuistungid või juriidilised petitsioonid.) Me võime ühtlasi koguda andmeid tervise kaitsmiseks (näiteks osana tervisekaitse põhimõtetest). Võime hankida või luua fotosid, videoid ja helisalvestisi, kus te võite olla äratuntav (näiteks üritustel, turvakaamera salvestised jne). Me võime ka koguda andmeid selle kohta, kes konkreetsetesse hoonetesse siseneb, kellel on ligipääsuõigused ja millal (k.a andmed ligipääsu kontrollivahenditelt, registreerimistelt või külaliste nimekirjadest jne), kes osalevad üritustel või kampaaniates (näiteks võistlustel) ja kes kasutab meie infrastruktuuri ja süsteeme ning millal.
• Lisaks kogume ja töötleme andmeid oma aktsionäridelt ja muudelt investoritelt. See hõlmab tuumandmeid, teavet registritest, andmeid nende õiguste rakendamise kohta ja sündmuste kohta (näiteks üldkoosolekud). Nende andmete säilitamise periood sõltub töötlemise eesmärgist ja on piiratud sellega, mis on vajalik. See varieerub mõnest päevast turvakaamerate puhul kuni mõne nädalani kontakti jälgimise ja külaliste andmete puhul, tavaliselt 3 kuud, kuni mõne aasta või enamani ürituste piltidega aruannete puhul.

Teie ise esitate suurema osa jaotises 3 nimetatud andmetest vormide kaudu, kui meiega suhtlete, sõlmite lepinguid, kasutate veebilehti jne. Te ei ole sunnitud ega kohustatud meiega andmeid jagama, välja arvatud mõnedel juhtudel, näiteks siduvate tervisekaitse põhimõtete raames (õiguslikud kohustused). Kui te soovite meiega lepingut sõlmida või meie teenuseid kasutada, on teil lepinguline kohustus esitada meile konkreetseid andmeid, eelkõige tuumandmeid, lepingulisi andmeid ja registreerimisandmeid.

Kui te kasutate meie veebilehte, ei saa te hoiduda tehniliste andmete töötlemisest. Kui te soovite saada ligipääsu konkreetsetele süsteemidele või hoonetele, peate ka esitama meile registreerimisandmed. Kuid käitumuslike ja eelistuslike andmete korral on teil üldjuhul võimalik sellest keelduda või sellele mitte nõusolekut anda.

Me võime ka koguda andmeid avalikest allikatest või saada andmeid teistelt ettevõtetelt oma kontsernis, avalikelt ametiasutustelt ja kolmandatelt osapooltelt (näiteks krediidiagentuuridelt, vahendajatelt, assotsiatsioonidelt, lepingupartneritelt, interneti analüüsiteenustelt jne), kui see ei ole seadusevastane.

Märkus Amazoni privaatsusteatise kohta

Amazon on juba teavitanud teid teie isikuandmete kogumisest ja säilitamisest ning andmete tüübi ja selle kasutamiseesmärgist oma andmekaitseteatises. Amazon sai kõik vajalikud nõusolekud nende andmete töötlemiseks teie registreerimisega. Me ei kogu mis tahes muid isikuandmeid peale Amazoni esitatavate isikuandmete. Amazon edastab teie isikuandmed meile, et saaksime lepingut täita. Meie säilitame ja töötleme Amazoni poolt meile edastatud isikuandmeid selle andmekaitseteatisega kooskõlas.

Amazoni platvorm vastutab kogu edasise andmetöötluse eest oma platvormil, mis läheb selles andmekaitseteatises kirjeldatud andmetöötlusest kaugemale, sealhulgas Amazoni veebilehel esitatud makseviisid. Lisateavet Amazoni andmetöötluse kohta vaadake Amazoni privaatsusteatisest: https://www.amazon.com/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ.

4. Millisel eesmärgil me teie andmeid töötleme?

Me töötleme teie andmeid allpool selgitatud eesmärkidel. Lisateavet sidusteenuste kohta leiate jaotisest 11. See otstarve ja nende eesmärgid esindavad meie huve ja võivad esindada kolmandate osapoolte huve. Leiate lisateavet meie töötlemise juriidilise aluse kohta jaotisest 5.

Töötleme teie andmeid teiega suhtlemise eesmärgil, vastates päringutele, rakendades teie õigusi (jaotis 10) ning võimaldades meil teiega küsimuste korral ühendust võtta. Kasutame selleks suhtlust ja tuumandmeid ning registreerimisandmeid seoses pakkumiste ja teenustega, mida te kasutate. Säilitame neid andmeid, et dokumenteerida meie suhtlust teiega väljaõppeks, kvaliteedi tagamiseks ja hilisemateks päringuteks.

Töötleme andmeid lepinguliste suhete sõlmimiseks, haldamiseks ja täitmiseks.

Näiteks töötleme andmeid turundamise eesmärgil ja suhete haldamiseks, et saata oma klientidele ja teistele lepingulistele partneritele toodete ja teenuste isikupärastatud reklaami meilt ja kolmandatelt osapooltelt (näiteks reklaamipartneritelt). See võib toimuda uudiskirjadena ja muude regulaarsete ühendusevõtmistena (elektrooniliselt, e-kirja teel või telefonitsi), teiste kanalite kaudu, mille kohta olete andnud kontaktteavet, samuti osana turunduskampaaniatest, mis võivad hõlmata tasuta teenuseid. Saate taolisest suhtlusest alati loobuda või keelduda või nõusolekust taganeda, et teiega turunduse eesmärgil ühendust ei võetaks. Saame tänu teie nõusolekule suunata oma internetireklaame täpsemalt teie järgi. Viimaks soovime võimaldada oma lepingupartneritel võtta ühendust meie klientidega ja teiste partneritega turunduse eesmärgil.

Sunstar kasutab oma turunduskirjades uudiskirja jälitamist. Inimeste reaktsioonid e-kirjade saamisele (avamine, teksti- ja pildilinkidel klõpsamine, kujutiste allalaadimine e-posti programmiga) salvestatakse ja säilitatakse.

Taolise töötlemise eesmärk on parandada meie e-kirjade kvaliteeti ja optimeerida oma pakkumisi. Andmete töötlemise õiguslik alus on meie õigustatud huvi tagada, et saaja saaks ainult asjakohast teavet ja et me saaksime kustutada mittehuvitatud saajad nimekirjast.

Seda jälgimist ei toimu, kui te olete vaikimisi inaktiveerinud või lülitanud välja kujutiste kuvamise oma e-posti programmis. Kui te olete seda teinud, siis ei kuvata uudiskirja terviklikult ja te ei pruugi saada kasutada kõiki funktsioone. Kui pildid kuvatakse, aktiveeritakse ka jälitamine.

Me töötleme lisaks teie andmeid turu-uuringute tegemiseks, et parandada oma teenuseid ja toiminguid, tootearenduseks ja et anda kasutajatele tehnilist tuge (lepingu täitmine).

Me võime ka töödelda teie andmeid turvalisuse, ligipääsu kontrollimise eesmärgil ja pettuse ennetamiseks ning tuvastamiseks (õigustatud huvi turbes ja süsteemide terviklikkuses).

Me töötleme isikuandmeid selleks, et järgida seadusi, direktiive, ametiasutuste soovitusi ja asutusesiseseid regulatsioone („vastavus“).

Me töötleme andmeid ka riskihalduse eesmärgil ja meie ettevõtte juhtimise osana, sealhulgas ettevõtluse organiseerimine ja arendamine.

Me võime töödelda teie andmeid ka muudel eesmärkidel osana meie asutusesisestest protsessidest ja haldusest või kvaliteedi tagamiseks ja koolituseks.

5. Millisel alusel me teie andmeid töötleme?

Kui me küsime teilt nõusolekut teatud töötlemiseks (näiteks tundlikud isikuandmed, turunduskirjad ja reklaamihaldus ja käitumuslik analüüs veebilehel), siis teavitame teid asjakohastest töötlemise eesmärkidest teid eraldi. Saate oma nõusolekust alati igal ajal loobuda. Saate seda teha, kirjutades meie kirjaliku teavituse (kirja teel) või – kui pole teisiti märgitud või kokku lepitud – e-kirja teel või valides asjakohase sätte meie rakendustes ja küpsise halduses. See mõjutab jälgimist sellest hetkest edaspidi. Sidusjälgimiseks antud nõusoleku tagasivõtmise kohta vaadake jaotisest 11. Kui teil on kasutajakonto, võite ka võtta tagasi nõusoleku või võtta meiega ühendust asjakohase veebilehe või muu teenuse kaudu. Kui oleme saanud teavituse nõusoleku tagasivõtmise kohta, siis me ei töötle teie andmeid enam eesmärkidel, millele te varem nõusoleku andsite, välja arvatud, kui meil on selleks juriidiline alus. Nõusolekust loobumine ei mõjuta andmete töötlemise seaduspärasust enne nõusolekust loobumist esitatud andmete puhul.

Kui me ei küsi teie isikuandmete töötlemiseks nõusolekut, põhineb see töötlemine vajadusel lepingu algatamiseks või täitmiseks teiega (või teie poolt esindatud üksusega) või meie või kolmanda osapoole õigustatud huvidel, eelkõige otstarbe ja eesmärkide täitmisel, mis on sätestatud jaotises 4, ning seotud meetmete rakendamisel. Meie õigustatud huvid hõlmavad ka vastavust juriidiliste regulatsioonidega, mis ei põhine kehtival andmekaitseseadusel. See hõlmab meie toodete ja teenuste turundamist, huvi mõista paremini meie turgusid ja oma ettevõtte, sealhulgas selle tegevuste haldamist ja edasist arendamist turvalisel ja tõhusal viisil.

Kui me saame tundlikke isikuandmeid (näiteks terviseandmeid, andmeid poliitiliste arvamuste, religioossete või filosoofiliste uskumuste kohta, biomeetrilisi andmeid tuvastamiseks), võime töödelda teie andmeid muudel õiguslikel alustel. Need õiguslikud alusel hõlmavad vaidluste juhtumeid, võimalikke hagisid või juriidiliste nõuete jõustamist või kaitsmist. Mõnedel juhtudel võivad kehtida muud õiguslikud alusel, millest teatame teile vajaduse korral eraldi.

6. Mida kohaldatakse profileerimisel ja automatiseeritud individuaalsete otsuste langetamisel?

Me võime teie andmete põhjal automaatselt hinnata isiklikke, teiega seotud aspekte („profileerimine“) (jaotis 3) jaotises 4 sätestatud eesmärkidel, kui me soovime teha kindlaks eelistuslikke andmeid, kuid tuvastada ka väärkasutust ja turberiske, teha statistilisi analüüse või kavandada tegevusi. Võime selleks otstarbeks luua ka profiile.

Pöörame tähelepanu tulemuste proportsionaalsusele ja usaldusväärsusele ja rakendame meetmeid taoliste profiilide ja profileerimise väärkasutuse vastu. Kui nendel profiilidel võivad olla õiguslikud tagajärjed või kui need võivad teid oluliselt mõjutada, tagame üldjuhul, et neid vaatab üle inimene.

Teatud olukordades võib olla vajalik automatiseerida kaalutlusotsuseid, millel on õiguslikud tagajärjed või mis teid oluliselt mõjutavad („automatiseeritud individuaalsed otsused“), et parandada tõhusust ja otsuselangetamise protsesside järjekindlust. Sellistel juhtudel teavitame teid sellest ja rakendame meetmeid, mis on kehtivate õigusaktidega lubatud.

7. Kas teie isikuandmeid avaldatakse välismaal?

Avaldame oma äritegevuse käigus andmeid muudele osapooltele. Kõik need ei asu Šveitsis. Seega võidakse teie andmeid töödelda Euroopas, Ühendkuningriigis, USAs ja mõnedel juhtudel mis tahes riigis maailmas.

Kui adressaat asub riigis, kus puudub piisav määrusekohane andmekaitse, on vaja, et adressaat järgiks andmekaitsenõudeid, rakendades standardseid lepingulisi sätteid. See pole vajalik, kui adressaat on õiguslikult nõustunud reeglistikuga, et tagada andmekaitse, ja kui me saame toetuda erandile. Erand võib kehtida näiteks juriidiliste menetluse korral välismaal, kuid ka avaliku huvi esmajärgulisuse korral või kui lepingu täitmiseks on vaja avaldamist, kui olete andnud nõusoleku või kui andmed on tehtud kättesaadavaks peamiselt teie enda poolt ja te pole keeldunud töötlemisest.

8. Kui kaua me teie andmeid töötleme?

Me töötleme teie andmeid senikaua, kuni meie töötlemise eesmärk, õiguslikud säilitamise perioodid ja meie õigustatud huvid dokumenteerimisel ja tõendite säilitamisel seda nõuavad või kui säilitamiseks on tehniline vajadus. Jaotises 3 ja 11 esitatakse täiendavat teavet asjakohase säilitamise ja töötlemisperioodide kohta individuaalsete andmekategooriate ja küpsiste korral. Kui puuduvad vastupidised õiguslikud või lepingulised kohustused, kustutame või anonümiseerime teie andmed osana meie tavapärastest protsessidest, kui säilitamise või töötlemise periood on lõppenud.

9. Kuidas me teie andmeid kaitseme?

Rakendame asjakohaseid turbemeetmeid, et säilitada teie isikuandmete nõuetekohane turvalisus, tagada nende konfidentsiaalsus, terviklikkus ja kasutatavus, kaitsta neid volitamata või ebaseadusliku töötlemise eest ja leevendada andmekao riski, juhuslikku muutmist, volitamata avaldamist või ligipääsu.

10. Millised on teie õigused?

Kehtivad andmekaitseseadused annavad teile õiguse mitte nõustuda oma andmete töötlemisega mõnedel juhtudel – otseturunduseks, otseturunduse eesmärkidel tehtavaks profiileerimiseks ja andmete töötlemises rakenduvate muude õigustatud huvide korral.

Aitamaks teil kontrollida oma isikuandmete töötlemist, on teil oma andmete töötlemisega seoses järgmised õigused olenevalt kehtivast andmekaitseseadusest.

• Õigus küsida meilt teavet selle kohta, kas ja milliseid andmeid me teie kohta töötleme.
• Õigus lasta meil andmed parandada, kui need ei ole õiged.
• Õigus paluda meil andmed kustutada.
• Õigus paluda, et me esitaks konkreetsed isikuandmed üldkasutatavas elektroonilises formaadis või edastaks need teisele kontrollerile.
• Õigus nõusolekust loobuda, kui meie töötlemine põhineb teie nõusolekul.
• Õigus saada päringu korral lisateavet, mis aitab teil neid õigusi rakendada.
• Õigus väljendada oma arvamust automatiseeritud individuaalsete otsuste korral (jaotis 6) ja paluda, et otsuse vaataks üle inimene.

Kui te soovite rakendada ülalnimetatud õigusi meiega seoses (või mõne meie kontserni ettevõttega seoses), võtke palun meiega ühendust kirjalikult meie ettevõttes või – kui pole teisiti sätestatud või kokku lepitud – e-kirja teel; te leiate meie kontaktandmed jaotisest 13. Väärkasutuse vältimiseks peame teid tuvastama.

Teil on ka õigused seoses teiste osapooltega, kes teevad meiega kontrolleritena koostööd. Kui te soovite rakendada oma õigusi seoses nendepoolse töötlemisega, võtke nendega otse ühendust. Te leiate meie peamiste partnerite ja teenuseosutajate andmed jaotisest 2 ning lisateabe jaotisest 11.

Palun pidage silmas, et nendele õigustele kehtivad tingimused, erandid või piirangud kooskõlas kehtiva andmekaitseseadusega (näiteks et kaitsta kolmandaid osapooli või ärisaladusi). Teavitame teid sellest vajaduse korral.

Palun andke meile teada, kui te pole nõus sellega, kuidas me käsitleme teie õigusi, või meie andmekaitsepraktikatega (jaotis 2). Kui te asute Euroopa Majanduspiirkonnas, Ühendkuningriigis või Šveitsis, on teil õigus esitada kaebus ka oma riigi pädevale andmekaitsealasele järelevalveasutusele. Leiate Euroopa Majanduspiirkonnas olevate ametiasutuste loendi siit: ELi liikmesriikide Euroopa Andmekaitsenõukogu ülevaade. Saate võtta ühendust Ühendkuningriigi järelevalveasutusega siin: võtke ühendust Ühendkuningriigi andmekaitseagentuuriga.

11. Kas me kasutame veebijälgimist ja sidusreklaamide tehnoloogiaid?

Me kasutame oma veebilehel erinevaid tehnoloogiaid, mis võimaldavad meil ja kolmandatel osapooltel, kellega me koostööd teeme, tuvastada teid, kui meie veebilehte kasutate, ning võime ka teid jälgida mõnedel külastustel. Selles jaotises on seda kirjeldatud.

Põhimõtteliselt soovime teada, millal te meie veebilehele tulete (oma süsteemi kaudu), et saaksime tagada veebilehe toimivuse ja teha analüüsi ning personaliseerida. Me ei soovi tuvastada teie identiteeti isegi, kui see on võimalik sel moel, et meie või kolmandad osapooled, kellega koostööd teeme, saavad teid tuvastada registreerimisandmeid kombineerides. Siiski ka ilma registreerimisandmeteta on meie kasutatavad tehnoloogiad üles ehitatud nii, et teid tuvastatakse individuaalse külastajana iga kord, kui veebilehte külastate. Seda saab teha näiteks meie serveri (või kolmanda osapoole serverite) kaudu, mis määrab teile ja teie veebilehitsejale konkreetse identifitseerimisnumbri (niinimetatud küpsise).

Me kasutame neid tehnoloogiaid oma veebilehel ja võime lubada seda teha ka teatud kolmandatel osapooltel. Olenevalt nende tehnoloogiate eesmärgist, võime küsida enne nende rakendamist teie nõusolekut. Te saate vaadata oma ajakohaseid sätteid nõusolekubännerilt. Te saate oma veebilehel seadistada ka teatud tüüpi küpsiste või alternatiivsete tehnoloogiate blokeerimise või peitmise või olemasolevate küpsiste kustutamise. Saate ka lisada tarkvara oma veebilehitsejale, mis blokeerib teatud kolmandate osapoolte jälgimise. Lisateavet leiate oma veebilehitseja toelehekülgedelt (tavaliselt märksõnaga „andmekaitse“) või kolmandate osapoolte veebilehtedelt, mis on loetletud allpool.

Me eristame järgmisi küpsisekategooriaid (k.a muid tehnoloogiaid, näiteks „sõrmejälje võtmine“).

• Vajalikud küpsised: mõned küpsised on vajalikud veebilehe talitluseks või konkreetseteks funktsioonideks. Näiteks tagavad need, et saate liikuda erinevate lehekülgede vahel ilma, et vormi sisestatud teave läheks kaotsi. Need tagavad ühtlasi, et te jääte sisselogituks. Need küpsised on ainult ajutised („seansiküpsised“). Kui te need blokeerite, ei pruugi veebileht õigesti toimida. Muud küpsised on vajalikud selleks, et server saaks salvestada suvandeid või teavet, mille te olete sisestanud seansist väljaspool (näiteks selleks, et veebilehte külastada), kui te seda funktsiooni kasutate (näiteks keelesätted, nõusolekud, automaatse sisselogimise funktsioon jne). Need küpsised aeguvad kuni 24 kuu pärast.
• Jõudlusküpsised: oma veebilehe ja seotud pakkumiste optimeerimiseks ning nende paremaks kohandamiseks kasutajate vajadustele kasutame küpsiseid, mis salvestavad ja analüüsivad meie veebilehe kasutamist, võimalikult ka väljaspool seanssi. Me kasutame selleks kolmanda osapoole analüüsiteenuseid. Oleme need loetlenud allpool. Enne taoliste küpsiste kasutamist küsime teilt nõusolekut. Te saate oma nõusolekust küpsiste sätete kaudu alati loobuda. Jõudlusküpsised aeguvad samuti kuni 24 kuu pärast. Üksikasju saate vaadata kolmandatest osapooltest teenuseosutajate veebilehtedelt.
• Turundusküpsised: meie ja meie reklaamipartnerid oleme huvitatud reklaamide võimalikult täpsest sihtimisest, see tähendab, et soovime kuvada konkreetseid reklaame neile, keda me soovime adresseerida. Oleme loetlenud oma reklaamipartnerid allpool. Sel eesmärgil kasutame meie ja meie reklaamipartnerid – teie nõusolekul – küpsiseid, millega salvestatakse külastatud sisu või sõlmitud lepingud. See võimaldab meil ja meie reklaamipartneritel kuvada enda ja teistel meie ja meie reklaamipartnerite reklaame kuvavatel veebilehtedel selliseid reklaame, mis meie arvates võiks teid huvitada. Need küpsised aeguvad mõne päevaga või kuni 12 kuu pärast – olenevalt olukorrast. Teile kuvatakse seotud reklaame siis, kui te nõustute nende küpsiste kasutamisega. Kui te nendega ei nõustu, ei näe te vähem reklaame, vaid lihtsalt muid reklaame, mis ei pruugi olla teile nii asjakohased.

Lisaks turundusküpsistele kasutame ka teisi tehnoloogiaid, et kontrollida sidusreklaame teistel veebilehtedel, vähendades reklaamide „raiskamist“.

Kasutame hetkel pakkumisi teenuseosutajatelt ja reklaamipartneritelt (kus nad kasutavad teilt saadud andmeid või küpsiseid, mis on seadistatud teie arvutis reklaami eesmärgil), kelle nimekirja leiate selle teatise lõpust.

12. Milliseid andmeid me töötleme oma sotsiaalvõrgustiku lehekülgedel?

Me võime käitada lehekülgi ja olla muul viisil internetis esindatud (fännileheküljed, kanalid, profiilid jne) sotsiaalvõrgustike ja muudel platvormidel, mida opereerivad kolmandad osapooled ja kes koguvad teie kohta jaotises 3 ja allpool kirjeldatud andmeid. Saame teilt ja platvormidelt neid andmeid, kui te vahetate teavet meiega meie esindatuse kaudu internetis (näiteks kui meiega suhtlete, kommenteerite meie sisu või külastate mõnda meie internetilehte). Samal ajal analüüsivad platvormid meie internetilehtede kasutamist teie poolt ja kombineerivad need andmed muude andmetega, mis neil on teie kohta (näiteks teie käitumine ja eelistused). Nad töötlevad ka neid andmeid enda eesmärkidel, turunduse ja turu-uuringute tegemiseks (näiteks reklaamide isikupärastamiseks) ja oma platvormide haldamiseks (näiteks seda, millist sisu nad teile kuvavad) ja sel eesmärgil tegutsevad nad kontrolleritena.

Me töötleme neid andmeid eesmärkidel, mis on sätestatud jaotises 4: suhtlemiseks, turundamiseks (k.a reklaamimiseks nendel platvormidel, nagu on sätestatud jaotises 11) ja turu-uuringuteks. Te leiate teavet kehtivate õiguslike aluste kohta jaotisest 5. Me võime levitada teie avaldatud sisu (näiteks kommentaare teadaannete juures) osana meie reklaamidest platvormil või mujal. Meie või platvormi operaatorid võivad ka kustutada või piirata sisu teilt või teie kohta kooskõlas nende kasutustingimustega (näiteks ebasobivad kommentaarid).

Lisateavet platvormi operaatorite andmetöötluse kohta vaadake palun asjakohaste platvormide andmekaitseteabest. Sealt leiate ka riigid, kus nad teie andmeid töötlevad, teie õigused andmetele ligipääsuks ja nende kustutamiseks ja muud andmesubjekti õigused, samuti selle, kuidas te saate neid õigusi rakendada või küsida lisateavet. Kasutame hetkel järgmisi platvorme:

• LinkedIn: seal opereerime me lehekülge: https://www.linkedin.com/company/baltic-business-partners/about/. LinkedIn Ireland Unlimited Company, Iirimaa, on üksus, mis vastutab platvormi opereerimise eest Euroopa kasutajate seas. Vastutame ühiselt koos selle ettevõttega (aadressil Wilton Place, Dublin 2, Iirimaa) andmete kogumise ja töötlemise eest, kui te külastate meie lehte lehekülje ülevaadete loomiseks. Osana lehekülje ülevaatest koostatakse statistika selle kohta, mida külastajad meie leheküljel teevad (postituste kommentaarid, sisu jagamine jne). Seda on kirjeldatud aadressil https://legal.linkedin.com/pages-joint-controller-addendum. See aitab meil mõista, kuidas meie veebilehte kasutatakse ja kuidas seda täiustada. Saame ainult anonüümseid koondatud andmeid.

13. Andmekaitsealased kontaktandmed

Andmekontroller
Sunstar Europe S.A., Route de Pallatex 11, 1163 Etoy, Šveits
privacy@ch.sunstar.com

Esindaja ELis:
SUNSTAR Deutschland GmbH
Aiterfeld 1
79677 Schönau im Schwarzwald
Saksamaa

Andmekaitseametniku kontaktandmed
Saate võtta ühendust meie andmekaitseametnikuga otse aadressil:
dpo.emea@sunstar.com

Kas me saame uuendada seda andmekaitseteatist?

See andmekaitseteatis ei ole osa teiega sõlmitud lepingust. Võime seda andmekaitseteatist mis tahes ajal uuendada. Sellel veebilehel avaldatud versioon on kehtiv versioon.