Privaatsuspoliitika

  1. ÜLDSÄTTED

Amsterdam LAB UAB (edaspidi Ettevõte), austades oma klientide, sealhulgas veebilehe Sora Nora (edaspidi Veebileht) külastajate ja ostjate õigust privaatsusele, kohustub tagama nende isikuandmete kaitse ja andmesubjektide õigused.

See privaatsuspoliitika reguleerib peamisi põhimõtteid ja protseduure kõigi Ettevõtte klientide isikuandmete kogumisel, töötlemisel ja säilitamisel.

Kasutades Ettevõtte Veebilehte või teenuseid või ostes Ettevõtte pakutavaid tooteid, andes seega oma isikuandmed Ettevõttele, nõustute selle Privaatsuspoliitika sätetega. Kliente loetakse Privaatsuspoliitikaga tutvunuks, kui nad märgivad linnukese selle poliitika teksti all olevasse kasti Veebilehel või kliendiportaalis registreerumisel. Privaatsuspoliitikat saab uuesti üle vaadata Veebilehel aadressil: https://soranora.ee/privacy-policy/.

Teie isikuandmete töötlemisel järgime Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrust (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (edaspidi Määrus), Leedu Vabariigi isikuandmete õiguskaitse seadust (edaspidi IÕKS), Leedu Vabariigi elektroonilise side seadust (edaspidi ESS) ja muid kohaldatavaid õigusakte, mis reguleerivad isikuandmete kaitset.

  1. PRIVAATSUSPOLIITIKAS KASUTATUD MÕISTED

Isikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku (andmesubjekti) kohta; tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal.

Andmesubjekt – füüsiline isik – Ettevõtte klient (sealhulgas Veebilehe külastajad), kelle isikuandmeid Ettevõte kogub.

Andmesubjekti nõusolek – vabatahtlik, konkreetne, teadlik ja ühemõtteline tahteavaldus, millega andmesubjekt kas avalduse vormis või selge nõusolekut väljendava tegevusega nõustub tema kohta käivate isikuandmete töötlemisega.

Andmetöötlus – isikuandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine.

Volitatud töötleja – füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel.

Vastutav töötleja – Amsterdam LAB UAB, Leedu Vabariigi seaduste alusel asutatud ettevõte, registrikood 306711293, registreeritud aadress J. Jasinskio g. 4-15, Vilnius.

Küpsis – väike tekstiline teabeühik, mis luuakse automaatselt Veebilehe sirvimisel ja salvestatakse teie arvutisse või muusse seadmesse.

Otseturundus – tegevused, mille eesmärk on pakkuda üksikisikutele kaupu või teenuseid posti, telefoni või muude otseste vahendite kaudu ja/või küsida nende arvamust pakutavate kaupade või teenuste kohta.

  1. MILLISEID ISIKUANDMEID ME TÖÖTLEME

Sõltuvalt teie suhtlusest meie e-poega võime töödelda järgmisi isikuandmeid, mida te ise esitate registreerumisel, teenuste tellimisel ja/või toodete ostmisel Veebilehel või teenuste tellimisel muul viisil:

Registreerimisandmed: nimi, perekonnanimi, e-posti aadress, telefoninumber, aadress, isikukood.

Ostuajalugu: tellitud tooted, maksemeetod (ilma makseandmeteta), tarneinfo, arvenumbrid.

Lojaalsusprogrammi andmed: sünniaeg, ostuajalugu, kogutud punktid või soodustused.

Kommentaaride ja tagasiside andmed: autori nimi, e-post, kommentaari sisu.

Nõusolekud/keeldumised otseturunduseks, uudiskirja tellimused.

Veebilehe sirvimise ja käitumise andmed, mida te kaudselt esitate registreerumisel, teenuste tellimisel ja/või toodete ostmisel Veebilehel, Ettevõte jätkab töötlemist, st need andmed kogutakse automaatselt teie arvutitest ja/või mobiilseadmetest, kui logite sisse Veebilehele: sisselogimise IP-aadressid ja ajad, kasutaja kasutatav brauser ja selle versioon, veebilehed, mida külastasite enne meie Veebilehele sisenemist, teenuste kasutamise andmed jne. Ettevõte säilitab neid andmeid meie koostööperioodi jooksul ja olenevalt andmetest kuni üks aasta pärast selle perioodi lõppu. Neid andmeid võib säilitada pikema aja jooksul, kui selliseks säilitamisperioodiks on muid õiguslikke aluseid.

Kõik muud kliendi andmed, mis on esitatud päringutes, kirjavahetuses.

  1. MIS EESMÄRKIDEL ME TEIE ANDMEID KASUTAME

Tellimuste täitmiseks, toodete tarnimiseks, teenuste osutamiseks, arvete väljastamiseks. Kasutajakonto funktsionaalsuse tagamiseks, teenuse kvaliteedi parandamiseks. Lojaalsusprogrammi haldamiseks, soodustuste ja pakkumiste tegemiseks. Ettevõtte klientide tuvastamiseks oma infosüsteemides.

Otseturundusteadete saatmiseks eraldi nõusoleku alusel. Teenuse või toote tellimustega seotud dokumentide haldamiseks. Veebilehe toimimise tagamiseks, küpsiste abil kogemuse parandamiseks. Klientide kommentaaride ja tagasiside haldamiseks ja avaldamiseks. Teiega ühenduse võtmiseks, lepinguliste kohustuste täitmiseks. Võimalike õigusrikkumiste ja pettuste uurimiseks ja ennetamiseks.

  1. ANDMETE SÄILITAMINE JA EDASTAMINE KOLMANDATELE ISIKUTELE

Säilitame andmeid nii kaua, kui see on vajalik nimetatud eesmärkide saavutamiseks või kui õigusaktid seda nõuavad. Registreerimisandmeid säilitatakse kuni konto kustutamiseni. Ostuandmeid säilitatakse 10 aastat alates tellimuse täitmisest (Leedu Vabariigi õigusaktide nõuded). Lojaalsusprogrammi andmeid säilitatakse kuni programmi lõppemiseni või liikme programmist lahkumiseni. Turundusega seotud nõusolekuid/keeldumisi säilitatakse kuni nende tühistamiseni või 5 aastat alates viimasest suhtlusest. Kommentaarid ja tagasiside avaldatakse kuni nende eemaldamiseni administraatori või kasutaja enda poolt. Küpsiste kasutamise andmeid säilitatakse kuni 2 aastat (või sõltuvalt küpsise kehtivusajast).

Võime edastada andmeid: tarneettevõtetele, kulleritele tellimuste kättetoimetamiseks; makse- ja raamatupidamisteenuste pakkujatele tellimuste töötlemiseks; Boring Investments UAB kontserni kuuluvatele ettevõtetele täisteenuste osutamiseks, parimate pakkumiste tegemiseks, parima ostjakogemuse pakkumiseks ja ärilistel eesmärkidel; turundus-, kommunikatsiooni-, reklaami- ja uuringuteenuste pakkujatele; õigus-, finants- ja ärinõustajatele, audiitoritele; IT-, veebihaldus-, andmekeskuse ja pilveteenuste pakkujatele; riigiasutustele (nt maksuamet, õiguskaitseorganid) vastavalt seadusest tulenevatele nõuetele; muudele andmete saajatele kliendi nõusolekul. Ettevõtte töötajatele antakse juurdepääs teie isikuandmetele ainult siis, kui see on vajalik nende tööülesannete täitmiseks, ja alles pärast seda, kui töötaja on võtnud endale kohustuse järgida konfidentsiaalsuse nõudeid. Kaasame ainult selliseid andmetöötlejaid, kes tagavad, et rakendatakse asjakohaseid tehnilisi ja korralduslikke meetmeid nii, et andmetöötlus vastab määruse nõuetele ja tagab teie kui andmesubjektide õiguste kaitse.

  1. KUIDAS TEIE ISIKUANDMEID TÖÖDELDAKSE

Ettevõte tagab, et teie isikuandmeid: töödeldakse seaduslikult, õiglaselt ja läbipaistvalt, kogutakse täpselt määratletud, selgetel ja õiguspärastel eesmärkidel ning neid ei töödelda hiljem viisil, mis on nende eesmärkidega vastuolus, need on asjakohased, olulised ja piiratud sellega, mis on vajalik nende töötlemise eesmärgi seisukohalt, on täpsed ja vajaduse korral ajakohastatud, töödeldakse viisil, mis tagab isikuandmete asjakohase turvalisuse, sealhulgas kaitse loata või ebaseadusliku töötlemise eest ning juhusliku kaotamise, hävitamise või kahjustumise eest, kasutades asjakohaseid tehnilisi või korralduslikke meetmeid.

  1. TEIE ÕIGUSED ANDMESUBJEKTINA

Teil on järgmised andmesubjekti õigused, mida me rakendame pärast teie taotluse saamist (e-posti teel aadressil ask@soranora.ee; posti teel aadressil J. Jasinskio g. 4-15, Vilnius) ja teie isiku nõuetekohast tuvastamist: õigus pääseda juurde oma isikuandmetele ja saada teavet nende töötlemise kohta; õigus nõuda teiega seotud ebatäpsete isikuandmete parandamist; õigus nõuda teiega seotud mittetäielike isikuandmete täiendamist; õigus nõuda, et ettevõte piiraks teie isikuandmete töötlemist; õigus saada teid puudutavad isikuandmed, mille olete ettevõttele esitanud, struktureeritud, üldkasutatavas vormingus ning masinloetaval kujul (teil on ka õigus nõuda, et ettevõte edastaks teie isikuandmed teisele vastutavale töötlejale); õigus esitada vastuväiteid teid puudutavate isikuandmete töötlemise suhtes (nt otseturunduse või muudel eesmärkidel).

Õigus nõuda, et ettevõte kustutaks teiega seotud isikuandmed, kui: need ei ole enam vajalikud eesmärkidel, mille jaoks need koguti või muul viisil töödeldi; te võtate nõusoleku tagasi ja puudub muu õiguslik alus teie isikuandmete töötlemiseks; isikuandmeid on töödeldud ebaseaduslikult; muudel määruses sätestatud alustel.

Teavitame teid, et kui leiate, et teie kui andmesubjekti õigusi on rikutud, võite esitada kaebuse Andmekaitse Inspektsioonile. Lisateavet Andmekaitse Inspektsiooni ja kaebuste käsitlemise kohta leiate siit: https://www.ada.lt/. Rohkem teavet andmesubjekti õiguste kohta leiate aadressilt https://soranora.ee/data-subjects-rights/.

  1. KÜPSISED

Kasutame järgmisi küpsiste tüüpe: olulised küpsised, mis on vajalikud veebisaidi toimimiseks ja seansi haldamiseks; funktsionaalsed küpsised mugavusfunktsioonide ja isikupärastamise jaoks; analüütilised küpsised liiklusstatistika kogumiseks ja veebisaidi parendamiseks; sihtimis- ja reklaamiküpsised reklaamikampaaniate tõhususe jälgimiseks. Konkreetsete küpsiste täieliku loendi näete nende kinnitamise aknas, valides töötlemis- ja rakendamisfunktsiooni.

  1. ANDMETURVE

Isikuandmete turvalisuse tagamiseks rakendame järgmisi meetmeid: andmete krüpteerimine nende edastamisel väliste kanalite kaudu; range juurdepääsu piiramine isikuandmetele, andes selle ainult neile töötajatele ja teenusepakkujatele, kes vajavad seda oma ülesannete täitmiseks; regulaarne turvalisuse ja sissetungitestide läbiviimine; muude tehnoloogiliste meetmete rakendamine, mis vastavad tööstuse standarditele; töötajate koolitamine, sisemised protseduurid ja reeglid andmete turvaliseks töötlemiseks.

  1. LÕPPSÄTTED

Poliitika jõustub 01.05.2024. Vaatame selle privaatsuspoliitika regulaarselt, kuid mitte harvem kui kord aastas, üle ja ajakohastame seda. Selle muudatused jõustuvad veebisaidil avaldamise hetkel.