Teave isikutele isikuandmete töötlemise kohta isikuandmete kaitse üldmääruse (IKÜM) artikli 13 alusel

Teie isikuandmete vastutav töötleja seoses veebisaidiga https://tastydose.com/ (edaspidi: veebisait) ja teie muu suhtlusega ettevõttega Kaching storitve, d.o.o. on:

Kaching storitve, d.o.o.,
Neubergerjeva ulica 30, 1000 Ljubljana,
Sloveenia,
registrikood: 8073350000,
KMKR nr: SI 63073790
e-post: support@tastydose.com
(edaspidi: meie, meid, meie oma, TASTYDOSE, töötleja, teenuseosutaja, ettevõte või organisatsioon)

Andmekaitseametnikku ei ole veel määratud. Privaatsusega seotud küsimuste ja taotlustega palume pöörduda aadressil support@tastydose.com.

Käesoleva teate eesmärk ja kasutamine

Meie ettevõte on veebisaidi https://tastydose.com/ ning selle erinevate alamdomeenide või seotud veebisaitide (edaspidi koos: veebisait) omanik ja teenuseosutaja.

Käesolev teade kirjeldab, kuidas TASTYDOSE töötleb ja kaitseb nende isikute isikuandmeid, kes on oma andmed seoses veebisaidiga esitanud otse ettevõttele kui isikuandmete vastutavale töötlejale (nt nõustudes küpsiste paigaldamisega veebisaidi külastamisel, täites ja saates veebisaidi kaudu veebivormi jne).

Mõistete kasutamine ja käesoleva teate muudatused

Kui ei ole sätestatud teisiti, on käesolevas teates kasutatud mõistetel (nt isikuandmed, töötlemine, vastutav töötleja, volitatud töötleja jne) sama tähendus kui isikuandmete kaitse üldmääruses (edaspidi: IKÜM).

Käesolevas teates määratletud ainsuses kasutatud mõisted hõlmavad ka mitmust ja vastupidi, kusjuures meessoost isikutele viitavad mõisted hõlmavad kõiki sugusid.

Võime käesolevas teates esitatud teavet ja viiteid aeg-ajalt ajakohastada või muuta, kusjuures olulisematest muudatustest teatame oma veebisaidil.

Oluliste muudatuste korral (nt juba kogutud andmete töötlemise õigusliku aluse ja eesmärkide muutumisel) teavitame isikuid kavandatud muudatustest e-posti teel või muul sobival viisil.

1. Milliseid andmeid me töötleme, mis annab meile selleks õiguse ja miks me neid andmeid töötleme

ISIKUANDMETE KOGUMI NIMETUS	ÕIGUSLIK ALUS	ANDMETE LIIGID JA ANDMESUBJEKTIDE KATEGOORIAD	ISIKUANDMETE KUSTUTAMISE TÄHTAJAD**	ISIKUANDMETE TÖÖTLEMISE EESMÄRGID JA TÖÖTLEMISE LIIGID*
Kasutajakonto registreerimisega seotud andmed	Lepinguline suhe.	Isikud, kes on registreerinud kasutajakonto	Kasutajakonto kustutamisel.	Sõlmitud lepingu (st üldtingimuste) täitmise eesmärgil võib andmeid säilitada ja kasutada viisil, mis on loogiliselt seotud kasutajakonto haldamise ja sellega seotud hüvede pakkumisega (nt säilitamine e-kirjade saatmise süsteemis ja e-poe taustsüsteemis, füüsiline säilitamine (arve), juurdepääs, edastamine, kustutamine, varundamine).
Meie veebisaidi kaudu tooteid ostnud isikute andmed	Lepinguline suhe.	Tooted ostnud isiku ees- ja/või perekonnanimi Tooted ostnud isiku e-posti aadress Teave tarneaadressi, makseandmete, tehingute ja tellitud toodete kohta. Arveldamiseks vajalik teave Ja muud isikuandmed isiku kohta, kes on veebisaidi kaudu esitanud tellimuse ettevõtte toodetele.	Võime säilitada eespool nimetatud andmetest minimaalse kogumi, mis sisaldab teie kontakt-, makse- ja tarneandmeid, kuni lõpeb seadusjärgne tähtaeg, mille jooksul võime vastutada toodete võimalike varjatud puuduste eest, või väljastatud arve andmeid vastavalt kohaldatavatele seadusjärgsetele tähtaegadele (6–10 aastat).	Töötleme neid andmeid lepingulise suhte alusel, mis tekib, kui isik nõustub meie müügitingimustega ja esitab tellimuse. Ettevõte võib andmeid töödelda viisil, mis on loogiliselt seotud kaupade müügiga (võime tehingu sõlmida, tooted välja saata ja teha muid seadusest tulenevaid toiminguid (arveldamine, tellimuse kinnituse e-kirjade saatmine jne). Töötlemine võib hõlmata säilitamist e-posti süsteemis tellimuse kinnituse saatmiseks, andmete edastamist tarneteenuse pakkujatele, arve/andmete säilitamist ettevõtte arhiivis jne).
Arvete väljastamise/arveldamisega seotud andmed	Meie seadusest tulenevate kohustuste täitmine.	Andmed kliendi volitatud isiku kohta, kellel on meie teenuste kasutamiseks registreeritud konto (nt tema e-posti aadress, parool, eesnimi, perekonnanimi), ning asjakohased kontoandmed (ettevõtte nimi, hinnapakett, erilised kasutusnõuded).	Oleme seadusega kohustatud neid andmeid säilitama 10 aastat. Pange tähele, et neid andmeid ei kustutata, kui meie organisatsioon on kohustatud neid pärast lepingu lõppemist säilitama (nt väljastatud arvete andmete arhiveerimine), nagu on täpsemalt kirjeldatud käesoleva teate punktides 1.3 ja 2.	Arvete väljastamiseks/arveldamiseks sõlmitud lepingu alusel, kusjuures andmeid säilitatakse meie serverites ja CRM-süsteemides, neid vaadatakse, jagatakse meie organisatsioonis ja väljaspool seda, struktureeritakse ning töödeldakse muul viisil, mis on nende eesmärkide saavutamiseks asjakohane.
Andmed isiku kohta, kes suhtleb ettevõttega veebisaidil avaldatud e-posti aadresside ja muude suhtluskanalite kaudu	Läbirääkimised lepingu sõlmimiseks.	Isiku isikuandmed, kes suhtleb ettevõttega vabatahtlikult (nt küsib teavet ettevõtte teenuste kohta, tellib tugiteenuseid või esitab tugiteenusega seotud küsimusi, lepib avaldatud e-posti aadressi kaudu kokku tellimuse esitamise jne), kusjuures sellised olukorrad õigustavad tema andmete piiratud säilitamist või töötlemist ettevõtte vastuse koostamiseks või edasiseks suhtluseks.	Kuni isikuandmete kogumise eesmärgid on täidetud (nt kuni suhtluse lõppemiseni) või kuni isikuga viimasest suhtlusest on möödunud 5 aastat.	Lepinguläbirääkimiste raames (st teabe saamine toote või teenuse kohta või selle tellimine või muu vabatahtlik suhtlus isiku ja ettevõtte vahel) võib ettevõte andmeid töödelda viisil, mis on loogiliselt seotud käimasolevate läbirääkimiste või vastuste koostamisega (nt säilitamine e-posti süsteemis vastamiseks ja edasiseks suhtluseks, andmete säilitamine ettevõtte arhiivis jne).
Andmed isikute kohta, kes on nõustunud saama ettevõtte uudiskirju ja muid kommertsteadaandeid	Nõusolek.	Isiku isikuandmed, kes on nõustunud, et ettevõte saadab talle aeg-ajalt tema e-posti aadressile kommertsteavet ja muud kasulikku teavet oma toodete ja teenuste kohta.	Kuni isik loobub tellimusest. Elektroonilistest teadaannetest loobumiseks võib isik kasutada igas e-kirjas olevat loobumislinki. Igal juhul võib isik nõuda ka oma andmete kustutamist, saates taotluse ettevõtte ametlikule e-posti aadressile, mis on toodud käesoleva dokumendi alguses.	Isikult selgesõnaliselt saadud nõusoleku alusel võib ettevõte andmeid töödelda (st säilitada ja kasutada seoses e-posti süsteemiga) üksnes kommertsteabe ja muu kasuliku teabe edastamiseks oma toodete ja teenuste kohta.
Andmed isikute kohta, kes on nõustunud telefonikõnedega tagasiside ja rahuloluküsitluste jaoks	Nõusolek.	Isiku isikuandmed, kes on nõustunud, et ettevõte võtab temaga telefoni teel ühendust, et uurida tema rahulolu meie tootega, selgitada välja põhjused, miks ta otsustas ostu mitte sooritada, või kuidas toodet saaks veelgi paremaks muuta.	1 aasta nõusoleku andmise kuupäevast (või kuni nõusoleku tagasivõtmiseni).	Isikult selgesõnaliselt saadud nõusoleku alusel võib ettevõte andmeid töödelda (st säilitada ja kasutada seoses helistamis- või CRM-süsteemiga) üksnes rahuloluanalüüside tegemiseks ning oma toodete või teenuste parandamiseks. Telefonikõnedest loobumiseks võib isik sellest lihtsalt vestluse ajal helistajale teada anda. Igal juhul võib isik ka loobuda ja/või nõuda oma andmete kustutamist, saates taotluse ettevõtte ametlikule e-posti aadressile, mis on toodud käesoleva dokumendi alguses.

**Teatud juhtudel jätab meie organisatsioon endale õiguse oma õigustatud huvide alusel ning kui eespool või käesoleva teate muus osas ei ole sätestatud teisiti, säilitada teatud andmeid kauem kui ettenähtud tähtaeg, nagu on sätestatud eespool ja käesoleva teate punktis 2, kusjuures meie organisatsioon piirab kõigil sellistel juhtudel andmete säilitamise andmetega, mis on nende õigustatud huvide teostamiseks hädavajalikud. Isikud võivad alati nõuda andmete kustutamist, saates taotluse meie ametlikule e-posti aadressile, mis on toodud käesoleva dokumendi alguses. Seoses eespool nimetatud eesmärkidega (nt kui on märgitud andmete säilitamine) edastatakse andmed töötlemiseks meie organisatsiooni lepingupartneritele (alamtöötlejatele), kes on loetletud käesoleva teate punktis 3.3. Alamtöötlejad töötlevad andmeid üksnes seoses neile antud ülesannete täitmisega, mis on otseselt seotud taotletavate eesmärkidega.

Andmete töötlemine seoses meie ettevõtte reklaamitegevusega

Kooskõlas eespool nimetatuga teeb ettevõte isikupärastatud turundussuhtlust oma toodete, allahindluste, uudiste, isikupärastatud pakkumiste ja muu reklaamsisu kohta erinevate kanalite kaudu ja erinevate isikutega:

Reklaamitegevuse liik	Reklaamitegevuse kirjeldus	Töötlemise õiguslik alus	Töödeldavad andmed	Säilitamise tähtaeg
E-kirjade saatmine isikutele, kes ei ole veel olnud meie kliendid.	Isikupärastatud turundussisuga isikupärastatud e-kirjade saatmine.	Nõusolek.	Ees- ja perekonnanimi, e-posti aadress, andmed varasemate ostude või ostukorvi sisu kohta, andmed e-kirjade avamise ja linkidel klõpsamise kohta.	Kuni nõusoleku tagasivõtmiseni.
Reklaamide näitamine isikutele, kes on nõustunud valikuliste küpsiste ja jälgimispikslite paigaldamisega.	(Vt meie küpsiste alamlehte).	Nõusolek.	(Vt meie küpsiste alamlehte).	(Vt meie küpsiste alamlehte).

1.2 Isikuandmete töötlemise õiguslik alus võib seisneda sõlmitud lepingu täitmises või läbirääkimistes lepingu sõlmimiseks

Võime töödelda isikute isikuandmeid sõlmitud lepingu (nt meie teenuste kasutamise lepingu sõlmimine) või lepingu sõlmimiseks peetavate läbirääkimiste alusel (nt kui isik võtab meie organisatsiooniga ühendust meie ametlike suhtluskanalite kaudu ja soovib saada meie teenuste kohta lisateavet).

Kirjeldatud juhtudel esitate meile isikuandmed lepingulise kohustuse raames või lepingu sõlmimiseks peetavate läbirääkimiste raames, mistõttu ei vaja me teie isikuandmete eespool nimetatud töötlemiseks teie selgesõnalist nõusolekut. Põhimõtteliselt ei kaasne teile tõsiseid negatiivseid tagajärgi olukorras, kus vajaksime oma teenuste osutamiseks teie isikuandmeid ja te neid meile ei esita. Sellised olukorrad võivad aga tellitud teenuste osutamist või meie koostööd oluliselt raskendada või isegi takistada ning neil juhtudel teavitatakse teid sellest eelnevalt või hiljem.

1.3. Teie andmete töötlemise õiguslik alus võib tuleneda ka õigusaktidest

Meie organisatsioon võib isikuandmeid töödelda ka seadusest tulenevate ja muude õiguspäraste kohustuste täitmiseks, eelkõige nende, mis reguleerivad makse ja raamatupidamisnõudeid (nt väljastatud ja saadud arvete arvestus jne), näiteks: kui inspektor või muu avaliku võimu kandja kohustab meie organisatsiooni vastavalt seadusele talle teatud kliendi/külastaja isikuandmed üle andma (näiteks kohaldatava seaduse sätete alusel teostatava järelevalve raames), kui meie organisatsioon töötleb kliendi isikuandmeid, kellele ta on väljastanud arve, töötleb meie organisatsioon seda arvet ja kliendi andmeid (nt nimi, kontaktandmed jne) kohaldatavate maksuseaduste ja -määruste alusel (vt punkt 3.2) jne.

1.4. Meie õigustatud huvide alusel

Meil on lubatud töödelda teatud isikuandmeid ka oma õigustatud huvide kaitsmiseks. Sellised juhud võivad tekkida näiteks siis, kui teie andmete töötlemine on vajalik haldus-, kriminaal- või tsiviilmenetluse seisukohast (nt kui meie organisatsioon peaks esitama andmekogu menetluses tõendina, vastasel juhul ähvardaks meie organisatsiooni karistus või tõsine ja korvamatu kahju), kusjuures sellisel juhul töötleme alati üksnes neid andmeid, mis on selliste õigustatud eesmärkide saavutamiseks tingimata vajalikud. Meie organisatsioonil on lubatud töödelda isiku isikuandmeid ka juhul, kui töötlemine on vajalik isiku eluliste huvide kaitsmiseks (nt sellise isiku aadressi väljaselgitamine, kelle elu on otseses ja tõsises ohus).

1.5. Eelneva nõusoleku alusel

Meiega suhtlemine ja meie teenuste kasutamine ei ole üldjuhul seotud tingimusega, et nõustute oma isikuandmete töötlemisega.

Siiski võime teie isikuandmeid töödelda ka teie selgesõnalise nõusoleku alusel. Isiku selgesõnaline nõusolek on tema vabatahtlik tahteavaldus, millega ta nõustub teatud isikuandmete töötlemisega kindlal eesmärgil (nt kui nõustute meie uudiskirja või muude kommertsteadaannete saamisega), kusjuures sellistel juhtudel töötleme neid andmeid, mis on märgitud punktis 1 toodud tabeli vastavas osas, kus töötlemise õigusliku alusena on märgitud nõusolek.

Selliste teadaannete saamise saab igal ajal lõpetada, kasutades igas uudiskirjas/kommertsteadaandes olevat linki või võttes meiega ühendust käesoleva dokumendi alguses toodud e-posti aadressil.

Teie nõusoleku alusel võib toimuda ka meie veebireklaam, eeldusel et olete meie veebisaiti külastades nõustunud meie reklaamipartnerite valikuliste (reklaam)küpsiste ja jälgimispikslite paigaldamisega (nt Google Analyticsi küpsise paigaldamine, mis võimaldab meil oma teenuseid teistel veebisaitidel lihtsamini reklaamida jne). Meie reklaamipartnerite valikuliste küpsiste üksikasjalik loetelu, nendega töödeldavad andmed ja nende andmete säilitamise tähtajad on esitatud lehel „Küpsised“.

Meie organisatsioon tagab igale isikule õiguse oma selgesõnaline nõusolek igal ajal lihtsal viisil tagasi võtta, võttes meiega igal ajal ühendust käesoleva dokumendi alguses toodud e-posti aadressil.

Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust.

Kui te ei anna nõusolekut isikuandmete töötlemiseks, annate nõusoleku osaliselt või võtate nõusoleku (osaliselt) tagasi, teeme teiega võimaluse korral koostööd üksnes antud nõusoleku ulatuses või kohaldatava õigusega lubatud viisil.

Nõusolek on vabatahtlik ning kui otsustate seda mitte anda või selle hiljem tagasi võtta, ei riiva see mingil juhul teie muid õigusi ega too teile kaasa lisakulusid ega raskendavaid asjaolusid.

2. Kui kaua me teie isikuandmeid säilitame või töötleme?

Isikuandmete säilitamise tähtaeg sõltub iga isikuandmete kategooria töötlemise alusest ja eesmärgist. Isikuandmeid säilitatakse üldjuhul nii kaua, kui on vajalik nende kogumise eesmärgi täitmiseks või kuni mõni õigusakt nõuab nende säilitamist, misjärel need kustutatakse.

Kui üksikute andmete säilitamise tähtaeg ei ole punktis 1 toodud tabelis täpsemalt määratud, kehtib järgmine:

• klientide isikuandmeid arvetel säilitame veel 10 aastat pärast arve väljastamist, kuna see on kohaldatavate maksuseadustega meie organisatsioonile pandud kohustus,
• meie teenuste kasutamiseks sõlmitud lepingu alusel töödeldakse andmeid lepingu kehtivuse ajal või veel 6 aastat pärast lepingu lõppemist (või piiratud ulatuses isegi kauem, kui töötlemine on vajalik näiteks seetõttu, et isiku ja meie organisatsiooni vahel on vaidlus jne),
• andmeid isiku kohta, kes suhtleb meie organisatsiooniga veebisaidil avaldatud e-posti aadresside ja muude suhtluskanalite kaudu, säilitame seni, kuni saame sellelt isikult loobumise või andmete kustutamise taotluse, või kuni viimasest suhtlusest on möödunud 4 aastat,
• meie uudiskirjade/kommertsteadaannete saamiseks antud selgesõnalise nõusoleku või meie õigustatud huvi alusel reklaamida juba meie klientideks olevatele isikutele säilitame andmeid seni, kuni isik oma nõusoleku tagasi võtab.

Meie organisatsioon võib andmeid säilitada veel 15 päeva pärast nimetatud säilitamistähtaja lõppu, et selle aja jooksul oleks võimalik säilitatud andmed kõigilt andmekandjatelt ja serveritelt hävitada.

Isik võib alati nõuda andmete kustutamist, saates taotluse meie organisatsiooni ametlikule e-posti aadressile, mis on toodud käesoleva dokumendi alguses.

3. Kes teie isikuandmeid töötleb?

3.1. Teatud meie organisatsioonis töötavad töötajad

Teie isikuandmeid töötlevad need meie organisatsiooni töötajad, kes vajavad andmeid oma töö tegemiseks. Kõiki töötajaid seob konfidentsiaalsuskohustus ja nad on kohustatud teie isikuandmeid kaitsma.

3.2. Riigiasutused

Teatud juhtudel, mis on ette nähtud kohaldatavate õigusaktidega, peab meie organisatsioon teie isikuandmeid esitama või neist teatama ka pädevatele riigiasutustele ning asutustele, mis on pädevad näiteks finants-, maksu- või muu järelevalve alal (nt Andmekaitse Inspektsioon jne). Teatud juhtudel on meie organisatsioon kohustatud andmeid esitama kolmandatele isikutele, kui selline esitamise või avaldamise kohustus tuleneb meie organisatsioonile seadusest või kolmanda isiku seaduslikust õigusest.

3.3. Isikuandmete töötlemine lepingu alusel

Lisaks meie organisatsiooni töötajatele võivad isikuandmete kasutajad olla ka meie organisatsiooni lepinguliste volitatud töötlejate töötajad, kes võivad isikuandmeid konfidentsiaalsena töödelda üksnes meie organisatsiooni nimel ja isikuandmete välistöötluse lepingu piires, mille meie organisatsioon on iga sellise töötlejaga sõlminud. Lepingulised volitatud töötlejad võivad isikuandmeid töödelda üksnes meie organisatsiooni juhiste (st lepingu) piires ega tohi andmeid kasutada oma huvide teostamiseks.

Meie organisatsiooni kaasatud lepingulised volitatud töötlejad, kes võivad teie isikuandmetega kokku puutuda, on:

• isikud, kes töötavad meiega alltöövõtu- või autorilepingute alusel (IT-süsteemide hooldajad, tarkvara arendajad jne),
• raamatupidajad või raamatupidamisteenuse osutajad,
• teenused, mis võimaldavad meil sõnumeid saata ja vastu võtta (nt Klaviyo ja Mailerlite)
• veebisaidi arendus- ja majutusteenuse osutaja (vt punkt 3.4)
• välised tugiteenused, mille abil saame korraldada küsitlusi isikute seas, kes on selleks nõusoleku andnud.
• meie e-kaubanduse platvormi (Shopify) pakkuja, sealhulgas tema alamtöötlejad – üksikasjad vt punktides 3.4 ja 3.5.

Meie organisatsioon ei avalda teie isikuandmeid kolmandatele volitamata isikutele.

Kui soovite saada meie organisatsiooni kõigi lepinguliste alamtöötlejate täpset loetelu, võite meile kirjutada käesoleva dokumendi alguses toodud e-posti aadressil.

3.4. Veebisaidi arendus- ja majutusteenuse osutaja

Meie e-pood töötab Shopify platvormil. Shopify majutab meie veebisaiti ja säilitab selle kaudu kogutud isikuandmeid (nt poe-, tellimuse- ja kliendiandmeid) Google Cloud Platformi (GCP) taristul. Meie organisatsiooni kui EMPs asuva kaupmehe puhul säilitatakse neid andmeid vaikimisi Euroopas (EMP, Ühendkuningriik ja Šveits). Shopify International Limited (Iirimaa) tegutseb IKÜMi tähenduses meie volitatud töötlejana. Shopify alamtöötlejate loetelu on saadaval aadressil: help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors.

3.5. Isikuandmete edastamine kolmandatesse riikidesse ja rahvusvahelistele organisatsioonidele ning edastatud andmete kaitsemeetmed

Üldjuhul ei edasta meie organisatsioon isikuandmeid kolmandatesse riikidesse (st väljapoole Euroopa Liitu, Islandit, Norrat ja Liechtensteini ehk EMPd) ega rahvusvahelistele organisatsioonidele.

Seoses meie Shopifyl põhineva poe tegevusega võidakse teatud andmeid edastada ka Kanadasse (töötleja Shopify Inc.) ja Ameerika Ühendriikides asuvatele Shopify alamtöötlejatele (nt pilvemajutuse, DDoS-rünnete kaitse ja sõnumiteenuste jaoks). Neid edastusi kaitsevad Euroopa Komisjoni Kanadat käsitlev kaitse piisavuse otsus ning Ameerika Ühendriikidesse edastamise puhul Shopify andmetöötluslisa (shopify.com/legal/dpa) kohased lepingu tüüptingimused.

Erandiks on teatud tehniliste ja isikuandmete aeg-ajalt toimuv edastamine eespool nimetatud töötlejate serveritesse, kelle peakontor või serverid asuvad USAs (nt Alphabet Inc.-i (st Google'i) küpsiste kogutud teatud andmete automaatne edastamine, e-posti aadresside sisestamine Klaviyo ja Mailerlite'i pakutavatesse kommertssõnumite tööriistadesse jne), kusjuures asjaomased töötlejad on Privacy Shieldi (https://www.privacyshield.gov/) endised liikmed ning on pärast 12. juulit 2020 järginud ja võtnud kasutusele turvameetmed seoses andmete vastuvõtmise või edastamisega (nt lepingu tüüptingimused) või on nõuetekohaselt läbinud ja saavutanud täieliku iseendi sertifitseerimise kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 ELi ja USA andmekaitseraamistiku kohase isikuandmete piisava kaitse taseme kohta (st uue ELi ja USA andmeedastusraamistiku raames vastavalt eespool nimetatud kaitse piisavuse otsusele alates 10. juulist 2023).

Täpsemat teavet kasutajate ja alamtöötlejate kategooriate kohta saab, saates vastava taotluse käesoleva dokumendi alguses toodud e-posti aadressile.

4. Eriliigiliste isikuandmete töötlemine

Me ei suuna isikuid seoses meie veebisaidi või teenustega esitama eriliigilisi isikuandmeid (st andmeid, mis paljastavad rassilise või etnilise päritolu, poliitilised vaated, usulised või filosoofilised veendumused või ametiühingusse kuulumise, geneetilisi või biomeetrilisi andmeid, terviseandmeid või andmeid isiku seksuaalelu või seksuaalse sättumuse kohta).

Kui meie organisatsioonile saab teatavaks olukord, kus talle võidakse selliseid andmeid avaldada, kaitstakse saadud andmeid või käideldakse neid muul asjakohasel viisil.

5. Millised on teie õigused seoses teie isikuandmetega ja kuidas saate neid kasutada?

Seoses käesoleva isikuandmete töötlemise teatega või teie isikuandmete töötlemisega meie organisatsiooni ja meie lepinguliste volitatud töötlejate poolt võite meiega igal ajal ja ilma mingite piiranguteta ühendust võtta käesoleva dokumendi alguses toodud e-posti aadressil. Sellele aadressile võite saata ka oma taotlused ning kasutada muid isikuandmete ja IKÜMiga seotud õigusi.

Isikuna, keda isikuandmed puudutavad, annab IKÜM teile võimaluse kasutada meie organisatsiooni suhtes järgmisi õigusi:

Õigus saada teavet: isikutel on õigus saada teavet oma isikuandmete kogumise ja kasutamise kohta.

Juurdepääsuõigus: isikutel on õigus tutvuda oma isikuandmetega ja saada teavet nende töötlemise kohta ning andmete koopia.

Õigus andmete kustutamisele (õigus olla unustatud): isikutel on õigus nõuda teatud juhtudel oma isikuandmete kustutamist.

Õigus nõusolek tagasi võtta: kui isikuandmete töötlemine põhineb nõusolekul, on isikutel õigus oma nõusolek igal ajal ja ilma kahjulike tagajärgedeta tagasi võtta.

Õigus andmete parandamisele: isikutel on õigus nõuda ebaõigete või puudulike isikuandmete parandamist. Kui andmeid on jagatud kolmandate isikutega, peab meie organisatsioon võimaluse korral neid isikuid parandamisest teavitama.

Õigus töötlemise piiramisele: isikutel on õigus nõuda oma isikuandmete töötlemise piiramist. See õigus kehtib teatud juhtudel, näiteks kui andmete õigsus on vaidlustatud või isik on töötlemise suhtes esitanud vastuväite.

Õigus andmete ülekandmisele: isikutel on teatud juhtudel õigus saada oma isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus. Samuti võivad nad nõuda oma andmete edastamist teisele vastutavale töötlejale, kui töötlemine põhineb nõusolekul või lepingul ja toimub automatiseeritult.

Õigus esitada vastuväiteid: isikutel on õigus esitada vastuväiteid oma isikuandmete töötlemisele, mis põhineb õigustatud huvidel või avalikul huvil/avaliku võimu teostamisel. Meie organisatsioon peab sellise töötlemise lõpetama, välja arvatud juhul, kui ta suudab tõendada mõjuvaid õigustatud põhjusi, mis kaaluvad üles isiku huvid, õigused ja vabadused.

Automatiseeritud otsuste tegemise ja profiilianalüüsiga seotud õigused: isikutel on õigus, et nende kohta ei tehtaks üksnes automatiseeritud töötlusel, sealhulgas profiilianalüüsil põhinevaid otsuseid, mis neid oluliselt mõjutavad. Neil on õigus nõuda inimsekkumist, väljendada oma seisukohta ja otsus vaidlustada.

Õigus esitada kaebus järelevalveasutusele: kui leiate, et meie organisatsiooni poolt teiega seoses toimuv isikuandmete töötlemine rikub isikuandmete kaitse norme, võite ilma, et see piiraks muid (haldus- või muid) õiguskaitsevahendeid, esitada kaebuse järelevalveasutusele, eelkõige riigis, kus on teie alaline elukoht, töökoht või väidetava rikkumise toimumise koht, kusjuures:

• Sloveenia Vabariigis on selleks asutuseks Informacijski pooblaščenec, Dunajska 22, 1000 Ljubljana, Sloveenia, EL, e-post: gp.ip@ip-rs.com, telefon: +38612309730, veebisait: www.ip-rs.com.

Teiste ELi järelevalveasutuste loetelu ja nende kontaktandmed leiate siit: https://edpb.europa.eu/about-edpb/about-edpb/members_en#.

6. Automatiseeritud otsuste tegemine ja profiilianalüüs

Me ei kasuta automatiseeritud otsuste tegemist ega profiilianalüüsi.

7. Alla 15-aastaste isikute isikuandmete töötlemine

Meie organisatsioon ei kogu ega töötle muul viisil teadlikult alla 15-aastaste isikute isikuandmeid.

Kui meie organisatsioon saab hiljem teada, et on töödelnud sellise isiku isikuandmeid ilma tema vanema või eestkostja nõusolekuta, teeb meie organisatsioon kõik vajaliku, et kõik esitatud isikuandmed kustutada.

Eespool kirjeldatud isikud või nende vanemad või eestkostjad võivad igal ajal esitada asjaomaste andmete kustutamise taotluse käesoleva dokumendi alguses toodud e-posti aadressil.

8. Kelle poole saate pöörduda täiendavate selgituste saamiseks meie organisatsioonis toimuva isikuandmete töötlemise ja oma õiguste kohta?

Võite oma nõusolekut andmete töötlemiseks igal ajal piirata või selle tagasi võtta, võttes ühendust meie organisatsiooniga kui teie isikuandmete töötlejaga käesoleva dokumendi alguses toodud e-posti aadressil.

9. Isikuandmete kaitse

Meie organisatsioon säilitab ja kaitseb isikuandmeid hoolikalt korralduslike, tehniliste ja loogiliste protseduuride ning meetmete abil, et kaitsta andmeid juhusliku või tahtliku volitamata juurdepääsu, hävitamise, muutmise või kaotsimineku ning volitamata avalikustamise või muu töötlemise eest, milleks te ei ole selgesõnaliselt nõusolekut andnud.

Selleks on meie organisatsioon võtnud kasutusele ka asjakohased sisemised protsessid ja rakendanud mitmesuguseid meetmeid (nt paroolide määramine, kasutamine ja muutmine, ruumide, kontorite, serveri- ja tööjaamade asukohtade lukustamine, tarkvara regulaarne uuendamine ja turvalisuse seisukohast kriitiliste komponentide täiendamine, isikuandmeid sisaldavate materjalide füüsiline kaitse selleks ettenähtud kohtades, töötajate koolitamine jne). Meie organisatsioon nõuab neid turvakohustusi ka oma lepingulistelt volitatud töötlejatelt.

10. Käesoleva teate versioon ja viimase ajakohastamise kuupäev

Avaldamise kuupäev / viimane muudatus: versioon 2.0, 16. juuni 2026

Kaching storitve, d.o.o.