Privaatsuspoliitika

 

1. Põhisätted
2. Isikuandmete vastutav töötleja Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta artikli 4 punkti 7 tähenduses (edaspidi „GDPR“) on „Mamido toys s.r.o.“, registrikood 08367639, registrijärgse aadressiga Hlavní třída 2020/28, 73701 Český Těšín (edaspidi „vastutav töötleja“).
3. Vastutava töötleja kontaktandmed:

Aadress: Hlavní třída 2020/28, 73701 Český Těšín

E-post: info@mamido.ee

3. Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta; tuvastatav füüsiline isik on füüsiline isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifikaatori põhjal nagu nimi, isikukood, asukohaandmed, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal.
4. Vastutav töötleja ei ole määranud andmekaitseametnikku. Andmekaitseametniku kontaktandmed on:
5. Töödeldavate isikuandmete allikad ja kategooriad
6. Vastutav töötleja töötleb isikuandmeid, mille te talle esitasite, või isikuandmeid, mille vastutav töötleja sai teie tellimuse täitmise käigus.
7. Vastutav töötleja töötleb teie identifitseerimis- ja kontaktandmeid ning lepingu täitmiseks vajalikke andmeid.

III. Isikuandmete töötlemise õiguslik alus ja eesmärk

1. Isikuandmete töötlemise õiguslik alus on

• teie ja vastutava töötleja vahel sõlmitud lepingu täitmine vastavalt GDPR artikli 6 lõike 1 punktile b,
• vastutava töötleja õigustatud huvi otseturunduse teostamiseks (eelkõige kommertsteadaannete ja uudiskirjade saatmine) vastavalt GDPR artikli 6 lõike 1 punktile f,
• teie nõusolek andmete töötlemiseks otseturunduse eesmärgil (eelkõige kommertsteadaannete ja uudiskirjade saatmine) vastavalt GDPR artikli 6 lõike 1 punktile a koostoimes teatavate infoühiskonna teenuste seaduse nr 480/2004 Sb. § 7 lõikega 2 juhul, kui kauba või teenuse tellimust ei ole esitatud.

2. Isikuandmete töötlemise eesmärk on

• teie tellimuse töötlemine ning teie ja vastutava töötleja lepingulistest suhetest tulenevate õiguste ja kohustuste täitmine; tellimuse esitamisel palutakse esitada tellimuse edukaks täitmiseks vajalikud isikuandmed (ees- ja perekonnanimi ning aadress, kontaktandmed) – isikuandmete esitamine on lepingu sõlmimise ja täitmise vajalik eeltingimus, ilma isikuandmeteta ei ole võimalik lepingut sõlmida ega vastutaval töötlejal seda täita,
• kommertsteadaannete saatmine ja muu turundustegevuse teostamine.

3. Vastutava töötleja poolel toimub automatiseeritud üksikotsuste tegemine GDPR artikli 22 tähenduses. Sellise töötlemise jaoks olete andnud oma selgesõnalise nõusoleku.
4. Andmete säilitamise periood
5. Vastutav töötleja säilitab isikuandmeid

• perioodi jooksul, mis on vajalik teie ja vastutava töötleja lepingulistest suhetest tulenevate õiguste ja kohustuste täitmiseks ning nendest lepingulistest suhetest tulenevate nõuete esitamiseks (15 aastat alates lepinguliste suhete lõppemisest).
• kuni nõusoleku tagasivõtmiseni isikuandmete töötlemiseks turunduse eesmärgil, kuid mitte kauem kui 20 aastat, kui isikuandmeid töödeldakse nõusoleku alusel.

2. Pärast isikuandmete säilitamise perioodi lõppu kustutab vastutav töötleja isikuandmed.
3. Isikuandmete saajad (vastutava töötleja alltöövõtjad)
4. Isikuandmete saajad on isikud

• kes osalevad kaupade/teenuste kohaletoimetamises / maksete tegemises vastavalt lepingule,
• kes osutavad e-poe platvormi haldamise teenuseid („Shoptet“) ja muid e-poe tegevusega seotud teenuseid,
• kes osutavad turundusteenuseid.

2. Vastutav töötleja kavatseb edastada isikuandmeid kolmandale riigile (väljaspool ELi asuvale riigile) või rahvusvahelisele organisatsioonile. Isikuandmete saajad kolmandates riikides on e-posti ja pilvandmetöötluse teenuste pakkujad.
3. Teie õigused
4. GDPR-is sätestatud tingimustel on teil

• õigus tutvuda oma isikuandmetega vastavalt GDPR artiklile 15,
• õigus nõuda isikuandmete parandamist vastavalt GDPR artiklile 16 või töötlemise piiramist vastavalt GDPR artiklile 18,
• õigus nõuda isikuandmete kustutamist vastavalt GDPR artiklile 17,
• õigus esitada vastuväiteid töötlemisele vastavalt GDPR artiklile 21, ja
• õigus andmete ülekantavusele vastavalt GDPR artiklile 20,
• õigus võtta tagasi nõusolek andmete töötlemiseks kirjalikult või elektrooniliselt nende reeglite III punktis märgitud vastutava töötleja aadressil või e-posti teel.

2. Lisaks on teil õigus esitada kaebus Andmekaitse Inspektsioonile, kui leiate, et teie isikuandmete kaitse õigusi on rikutud.

VII. Isikuandmete turvalisuse tingimused

1. Vastutav töötleja kinnitab, et on võtnud kõik asjakohased tehnilised ja korralduslikud meetmed isikuandmete kaitse tagamiseks.
2. Vastutav töötleja on võtnud tehnilisi meetmeid andmehoidlate ja paberkandjal isikuandmete kaitsmiseks, eelkõige kasutades paroole, viirusetõrjeprogramme ja turvalist krüpteerimist.
3. Vastutav töötleja kinnitab, et juurdepääs isikuandmetele antakse ainult tema volitatud isikutele.

VIII. Lõppsätted

1. Saates tellimuse veebipõhise tellimisvormi kaudu, kinnitate, et olete tutvunud isikuandmete kaitse reeglitega ja nõustute nendega täielikult.
2. Nende reeglitega nõustute, märkides nõusoleku veebivormis. Nõusolekut märkides kinnitate, et olete tutvunud isikuandmete kaitse reeglitega ja nõustute nendega täielikult.
3. Vastutaval töötlejal on õigus neid reegleid muuta. Isikuandmete kaitse reeglite uue versiooni avaldab ta oma veebisaidil ja saadab samal ajal nende reeglite uue versiooni teie e-posti aadressile, mille esitasite vastutavale töötlejale.

 

Need reeglid jõustuvad 26. märtsil 2021.