Preambul
Järgnevas privaatsuspoliitikas soovime teid teavitada, milliseid teie isikuandmeid (edaspidi ka lühendatult "andmed") me töötleme mis eesmärgil ja millises ulatuses. Privaatsusavaldust kohaldatakse kõigi meie poolt teostatud isikuandmete töötlemise suhtes, mis toimub nii meie teenuste osutamise raames kui ka eelkõige meie veebisaitidel, mobiilirakendustes ja välistes veebipresentatsioonides, näiteks meie sotsiaalmeediaprofiilides (edaspidi ühiselt "veebiteenused").
Kasutatavad terminid ei ole soopõhised.
Viimane uuendus: 12. märts 2020
Sisukord
- Preambul
- Kontrolleri
- Ülevaade töötlemistoimingutest
- Töötlemise õiguslik alus
- Ettevaatusabinõud turvalisuse tagamiseks
- Isikuandmete edastamine ja avalikustamine
- Andmetöötlus kolmandates riikides
- Küpsiste kasutamine
- Side Messengeri kaudu
- Veebikonverentsid, kohtumised ja veebiseminarid
- Pilveteenused
- Onlinemarketing
- Profiilid sotsiaalvõrgustikes
- Pluginid ja varjatud funktsioonid ning sisu
- Andmete kustutamine
- Muudatused ja uuendused privaatsuspoliitikas
- Andmesubjektide õigused
- Terminoloogia ja mõisted
Kontrolleri
E-posti aadress: andres@flowit.ee
Ülevaade töötlemistoimingutest
Järgnevas tabelis on esitatud kokkuvõte töödeldavatest andmetest, nende töötlemise eesmärkidest ja asjaomastest andmesubjektidest.
Töödeldud andmete kategooriad
- Inventuuriandmed (nt nimed, aadressid).
- Töötajate andmed (nt isikuandmed, posti- ja kontaktandmed ning kandideerimisega seotud dokumendid ja neis sisalduv teave, nagu kaaskiri, elulookirjeldus, tunnistused jne, samuti muu teave kandidaatide isiku või kvalifikatsiooni kohta, mida nad esitavad seoses konkreetse tööga või vabatahtlikult).
- Sisuandmed (nt tekstisisestus, fotod, videod).
- kontaktandmed (nt e-posti aadress, telefoninumber).
- Meta-/kommunikatsiooniandmed (nt seadme andmed, IP-aadressid).
- kasutusandmed (nt külastatud veebisaidid, huvi sisu vastu, külastusaeg).
- Asukohaandmed (andmed, mis näitavad lõppkasutaja lõppseadme asukohta).
Andmesubjektide kategooriad
- Töötajad (nt töötajad, tööotsijad).
- Tööle kandideerijad.
- Potentsiaalsed kliendid.
- Suhtluspartner (e-kirjade, kirjade jne. adressaadid).
- Kliendid.
- Kasutajad (nt veebisaidi külastajad, võrguteenuste kasutajad).
Töötlemise eesmärgid
- Meie võrguteenuste osutamine ja kasutatavus.
- Konversiooni jälgimine.
- Töökoha taotlemise protsess (Töösuhte loomine ja võimalik hilisem täitmine, samuti võimalik hilisem töösuhte lõpetamine).
- Kontori- ja organisatsioonilised menetlused.
- Seadmeülene jälgimine (seadmetest sõltumatu kasutajaandmete töötlemine turunduslikel eesmärkidel).
- Otseturundus (nt e-posti või posti teel).
- Huvipõhine ja käitumuslik turundus.
- kontaktide taotlused ja teabevahetus.
- Konversiooni jälgimine (turundustegevuse tõhususe mõõtmine).
- Profileerimine (kasutajate profiilide loomine).
- Remarketing.
- Veebianalüütika (nt juurdepääsustatistika, korduvate külastajate tuvastamine).
- Turvameetmed.
- Sihtimine (nt profiilide koostamine huvide ja käitumise alusel, küpsiste kasutamine).
- Lepingulised teenused ja toetus.
- Päringute haldamine ja neile vastamine.
- Kohandatud sihtrühmad (asjakohaste sihtrühmade valimine turunduse või muu sisu väljundiks).
Töötlemise õiguslik alus
Järgnevalt teavitame teid isikuandmete kaitse üldmääruse (GDPR) õiguslikust alusest, mille alusel me töötleme isikuandmeid. Pange tähele, et lisaks GDPRi eeskirjadele võivad teie riigis või meie elukoha- või asukohariigis kehtida ka riiklikud andmekaitse-eeskirjad. Kui üksikjuhtudel on lisaks sellele kohaldatavad konkreetsemad õiguslikud alused, teavitame teid nendest andmekaitse deklaratsioonis.
- Nõusolek (GDPR artikli 6 lõike 1 punkt a) - Andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil.
- Lepingu täitmine ja eelnevad taotlused (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b) - Lepingu täitmine, milles andmesubjekt on osaline, või meetmete võtmine andmesubjekti taotlusel enne lepingu sõlmimist.
- Õigustatud huvid (GDPR artikli 6 lõike 1 punkt f) - Töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvides, välja arvatud juhul, kui need huvid on ülimuslikud seoses andmesubjekti huvide või põhiõiguste ja -vabadustega, mis nõuavad isikuandmete kaitset.
Ettevaatusabinõud turvalisuse tagamiseks
Me võtame asjakohaseid tehnilisi ja korralduslikke meetmeid kooskõlas õiguslike nõuetega, võttes arvesse tehnika taset, rakenduskulusid ning töötlemise laadi, ulatust, konteksti ja eesmärke, samuti erineva tõenäosuse ja raskusastmega riski füüsiliste isikute õigustele ja vabadustele, et tagada riskile vastav turvalisuse tase.
Meetmed hõlmavad eelkõige andmete konfidentsiaalsuse, terviklikkuse ja kättesaadavuse tagamist, kontrollides füüsilist ja elektroonilist juurdepääsu andmetele, samuti juurdepääsu andmetele, nende sisestamist, edastamist, kindlustamist ja eraldamist. Lisaks sellele oleme kehtestanud menetlused, millega tagame andmesubjektide õiguste austamise, andmete kustutamise ja valmisoleku kiirelt reageerida andmeohtudele. Lisaks sellele võtame isikuandmete kaitset arvesse juba riistvara, tarkvara ja teenusepakkujate väljatöötamisel või valimisel, järgides põhimõtet "eraelu kavandatud ja vaikimisi privaatsus".
Isikuandmete edastamine ja avalikustamine
Meie isikuandmete töötlemise käigus võib juhtuda, et andmeid edastatakse teistele kohtadele, ettevõtetele või isikutele või avaldatakse neile. Nende andmete vastuvõtjad võivad olla näiteks makseasutused maksetehingute raames, IT-ülesannetega tellitud teenusepakkujad või veebisaidile lisatud teenuste ja sisu pakkujad. Sellisel juhul järgitakse õiguslikke nõudeid ja eelkõige sõlmitakse teie andmete saajatega vastavad lepingud või kokkulepped, mis teenivad teie andmete kaitset.
Andmetöötlus kolmandates riikides
Kui me töötleme andmeid kolmandas riigis (st väljaspool Euroopa Liitu (EL), Euroopa Majanduspiirkonda (EMP)) või kui töötlemine toimub kolmandate isikute teenuste kasutamise või andmete avaldamise või teistele isikutele, asutustele või ettevõtetele edastamise raames, toimub see ainult kooskõlas õiguslike nõuetega.
Kui lepingust või seadusest tulenev selgesõnaline nõusolek või edastamine on nõutav, töötleme või laseme andmeid töödelda ainult kolmandates riikides, mille andmekaitse tase on tunnustatud, sealhulgas "Privacy Shieldi" raames sertifitseeritud USA töötlejatel või eritagatiste alusel, nagu näiteks lepinguline kohustus ELi komisjoni nn standardkaitseklauslite kaudu, sertifikaatide olemasolu või siduvad sisemised andmekaitse-eeskirjad (GDPR artiklid 44-49, ELi komisjoni teabelehekülg: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_en).
Küpsiste kasutamine
Küpsised on tekstifailid, mis sisaldavad andmeid külastatud veebisaitide või domeenide kohta ja mida brauser salvestab kasutaja arvutisse. Küpsiseid kasutatakse peamiselt selleks, et salvestada teavet kasutaja kohta veebiteenuse külastuse ajal või pärast seda. Salvestatud teave võib sisaldada näiteks veebisaidi keeleseadistusi, sisselogimise staatust, ostukorvi või video vaatamise kohta. Mõiste "küpsised" hõlmab ka muid tehnoloogiaid, mis täidavad samu funktsioone kui küpsised (nt kui kasutajaandmeid salvestatakse pseudonüümsete veebitunnuste abil, mida nimetatakse ka "kasutajatunnusteks").
Eristatakse järgmisi küpsiste tüüpe ja funktsioone:
- Ajutised küpsised (ka: seansiküpsised): Ajutised küpsised kustutatakse hiljemalt pärast seda, kui kasutaja on veebiteenusest lahkunud ja oma brauseri sulgenud.
- Püsiküpsised: Püsiküpsised jäävad alles ka pärast brauseri sulgemist. Näiteks saab salvestada sisselogimise staatuse või kuvada eelistatud sisu otse, kui kasutaja külastab veebilehte uuesti. Sellesse küpsisesse võib salvestada ka kasutajate huvid, mida kasutatakse vahemiku mõõtmiseks või turunduse eesmärgil.
- First-Party-Cookies: First-Party-Cookies: First-Party-Cookies on seatud meie endi poolt.
- Kolmanda osapoole küpsised: Kolmanda osapoole küpsised: Kolmanda osapoole küpsiseid kasutavad peamiselt reklaamiandjad (nn kolmandad osapooled) kasutaja andmete töötlemiseks.
- Vajalikud (ka: olulised) küpsised: Küpsised võivad olla vajalikud veebisaidi toimimiseks (nt sisselogimise või muude kasutaja sisestuste salvestamiseks või turvalisuse tagamiseks).
- Statistika, turunduse ja isikupärastamise küpsised: Küpsiseid kasutatakse üldiselt ka veebilehe ulatuse mõõtmiseks ja kui kasutaja huvid või käitumine (nt teatud sisu vaatamine, funktsioonide kasutamine jne) salvestatakse üksikutel veebilehtedel kasutaja profiili. Selliseid profiile kasutatakse näiteks selleks, et kuvada kasutajatele nende potentsiaalsetele huvidele vastavat sisu. Seda menetlust nimetatakse ka "jälgimiseks", st kasutajate võimalike huvide jälgimiseks. . Kui me kasutame küpsiseid või "jälgimise" tehnoloogiaid, teavitame teid sellest eraldi oma privaatsuspoliitikas või nõusoleku saamise kontekstis.
Teave õigusliku aluse kohta: Õiguslik alus, mille alusel me teie isikuandmeid küpsiste abil töötleme, sõltub sellest, kas me küsime teie nõusolekut. Kui see kehtib ja te nõustute küpsiste kasutamisega, on teie andmete töötlemise õiguslik alus teie deklareeritud nõusolek. Vastasel juhul töödeldakse küpsiste abil töödeldud andmeid meie õigustatud huvide alusel (nt meie veebiteenuse äritegevuse ja selle täiustamise puhul) või kui küpsiste kasutamine on vajalik meie lepinguliste kohustuste täitmiseks.
Üldine teave nõusoleku tagasivõtmise ja vastuseisu kohta (Opt-Out): Sõltumata sellest, kas töötlemine põhineb nõusolekul või seaduslikul loal, on teil igal ajal võimalus esitada vastuväiteid oma andmete töötlemisele küpsisetehnoloogiate abil või tühistada nõusolek (edaspidi ühiselt "loobumine"). Esialgu saate oma vastuseisu selgitada oma brauseri seadete abil, näiteks küpsiste kasutamise deaktiveerimise teel (mis võib piirata ka meie veebiteenuste funktsionaalsust). Vastuväiteid küpsiste kasutamisele online-turunduse eesmärgil saab esitada paljude teenuste puhul, eriti jälgimise puhul, veebilehtede https://www.aboutads.info/choices/ ja https://www.youronlinechoices.com kaudu . Lisaks saate lisateavet vastuväidete kohta kasutatud teenusepakkujate ja küpsiste kohta käiva teabe kontekstis.
Küpsiste andmete töötlemine nõusoleku alusel: Enne küpsiste kasutamise raames andmete töötlemist või töötlemist, küsime kasutajatelt nende nõusolekut, mille võib igal ajal tagasi võtta. Enne nõusoleku andmata jätmist võime kasutada küpsiseid, mis on vajalikud meie veebiteenuste toimimiseks. Nende kasutamine põhineb meie huvil ja kasutaja huvil meie veebiteenuste eeldatava funktsionaalsuse vastu.
- Töödeldud andmetüübid: Kasutusandmed (nt külastatud veebisaidid, huvi sisu vastu, juurdepääsuaeg), meta-/kommunikatsiooniandmed (nt seadme andmed, IP-aadressid).
- Andmesubjektid: Kasutajad (nt veebisaidi külastajad, võrguteenuste kasutajad).
- Õiguslik alus: Nõusolek (GDPR artikli 6 lõike 1 punkt a), õigustatud huvi (GDPR artikli 6 lõike 1 punkt f).
Side Messengeri kaudu
Me kasutame Messengeri teenuseid suhtluse eesmärgil ja palume teil seetõttu järgida järgmist teavet Messengeri funktsionaalsuse, krüpteerimise, suhtluse metaandmete kasutamise ja teie vastuväidete esitamise võimaluste kohta.
Võite meiega ühendust võtta ka alternatiivsete vahendite, nt telefoni või e-posti teel. Palun kasutage teile esitatud kontaktvõimalusi või meie veebiteenuste raames pakutavaid kontaktvõimalusi.
Sisu (st teie sõnumi ja manuste sisu) krüpteerimise puhul juhime tähelepanu sellele, et side sisu (st sõnumi ja manuste sisu) on otsast lõpuni krüpteeritud. See tähendab, et sõnumite sisu ei ole nähtav, isegi mitte sõnumiteenuse pakkujatele endile. Te peaksite alati kasutama aktiveeritud krüpteeringuga messengeri praegust versiooni, et sõnumite sisu krüpteerimine oleks tagatud.
Soovime siiski juhtida meie suhtluspartnerite tähelepanu sellele, et kuigi sõnumiteenuse pakkujad ei näe sisu, saavad nad teada, et ja millal suhtluspartnerid meiega suhtlevad, ning töötlevad tehnilisi andmeid suhtluspartneri kasutatud seadme kohta ja sõltuvalt seadme seadetest ka asukohateavet (nn metaandmed).
Teave õigusliku aluse kohta: Kui me küsime suhtluspartneritelt luba enne nendega Messengeri kaudu suhtlemist, on nende andmete töötlemise õiguslik alus nende nõusolek. Vastasel juhul, kui me ei küsi nõusolekut ja te võtate meiega ühendust näiteks vabatahtlikult, kasutame Messengerit oma lepingupartneritega suhtlemisel ja lepingu algatamise protsessi osana lepingulise meetmena ning teiste huvitatud isikute ja suhtluspartnerite puhul meie õigustatud huvide alusel kiire ja tõhusa suhtluse ning meie suhtluspartnerite vajaduste rahuldamise eesmärgil Messengeri kaudu suhtlemiseks. Samuti soovime juhtida tähelepanu sellele, et me ei edasta meile esitatud kontaktandmeid esimest korda ilma teie nõusolekuta sõnumiteenuse pakkujatele.
Tagasivõtmine, vastuväide ja kustutamine: Messengeri kaudu suhtlemise puhul kustutame sõnumid vastavalt meie üldisele andmete säilitamise poliitikale (st eespool kirjeldatud viisil pärast lepinguliste suhete lõppemist, arhiveerimisnõudeid jne) ja muidu niipea, kui võime eeldada, et oleme vastanud sidepartnerite poolt esitatud teabele, kui ei ole oodata viiteid varasemale vestlusele ja puuduvad õiguslikud kohustused sõnumite säilitamiseks, et vältida nende kustutamist.
Viide muudele sidevahenditele: Lõpuks soovime juhtida tähelepanu sellele, et teie turvalisuse huvides jätame endale õiguse mitte vastata Messengeri puudutavatele päringutele. See kehtib näiteks juhul, kui sisemised lepingulised küsimused nõuavad erilist salastatust või kui Messengeri kaudu antav vastus ei vasta formaalsetele nõuetele. Sellistel juhtudel suuname teid sobivamate suhtluskanalite juurde.
Skype: Skype'i otsekohalduse krüpteerimine nõuab selle aktiveerimist (kui see ei ole vaikimisi sisse lülitatud).
- Töödeldud andmetüübid: Kontaktandmed (nt e-posti aadress, telefoninumber), kasutusandmed (nt külastatud veebisaidid, huvi sisu vastu, külastusaeg), meta-/kommunikatsiooniandmed (nt seadme andmed, IP-aadressid), sisuandmed (nt tekstisisestus, fotod, videod).
- Andmesubjektid: Suhtluspartner (e-kirjade, kirjade jne. saajad).
- Töötlemise eesmärgid: kontaktide taotlemine ja suhtlemine, otseturundus (nt e-posti või posti teel).
- Õiguslik alus: Nõusolek (GDPR artikli 6 lõike 1 punkt a), õigustatud huvi (GDPR artikli 6 lõike 1 punkt f).
Kasutatavad teenused ja teenusepakkujad:
- Facebook-Messenger: Facebook-Messenger koos otsekohalduse krüpteerimisega (otsekohalduse krüpteerimine nõuab aktiveerimist, kui see ei ole vaikimisi lubatud); teenusepakkuja: https://www.facebook.com, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Iirimaa, Mutterunternehmen: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Veebileht: https://www.facebook.com; Privaatsuspoliitika: https://www.facebook.com/about/privacy; Privacy Shield (andmekaitse taseme tagamine andmete töötlemisel USAs): https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active; Opt-Out: https://www.facebook.com/settings?tab=ads.
- Microsoft Teams: Teenusepakkuja: Microsoft Teams - Messenger; Teenusepakkuja: Microsoft Teams - Messenger: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Veebileht: https://products.office.com; Privaatsuspoliitika: https://privacy.microsoft.com/de-de/privacystatement, Turvateave: https://www.microsoft.com/de-de/trustcenter; Privacy Shield (andmekaitse taseme tagamine andmete töötlemisel USAs): https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active.
- Skype: Skype Messenger koos läbiva krüpteerimisega; teenusepakkuja: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Veebileht: https://www.skype.com; Privaatsuspoliitika: https://privacy.microsoft.com/de-de/privacystatement, Turvateave: https://www.microsoft.com/de-de/trustcenter; Privacy Shield (andmekaitse taseme tagamine andmete töötlemisel USAs): https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active.
Veebikonverentsid, kohtumised ja veebiseminarid
Me kasutame video- ja audiokonverentside, veebiseminaride ja muud liiki video- ja audiokohtumiste korraldamiseks kolmandate osapoolte platvorme ja rakendusi (edaspidi "kolmandate osapoolte teenusepakkujad"). Kolmandate osapoolte pakkujate ja nende teenuste valimisel järgime õiguslikke nõudeid.
Sellega seoses töödeldakse ja salvestatakse suhtluses osalejate andmeid kolmandate isikute serverites, kui need on osa meiega toimuvast suhtlusprotsessist. Need andmed võivad muu hulgas sisaldada registreerimis- ja kontaktandmeid, visuaalseid ja häälteavet, vestluskandeid ja jagatud ekraani sisu.
Kui kasutajaid suunatakse kolmandate osapoolte teenusepakkujatele või nende tarkvarale või platvormidele meiega suhtlemise, äri- või muude suhete raames, võivad kolmandate osapoolte teenusepakkujad töödelda kasutusandmeid ja metaandmeid, mida nad võivad töödelda turvalisuse, teenuse optimeerimise või turunduse eesmärgil. Seetõttu palume teil järgida vastavate kolmandate osapoolte pakkujate andmekaitseteavet.
Teave õigusliku aluse kohta: Kui küsime kasutajatelt nõusolekut kolmandate isikute teenusepakkujate kasutamiseks, on töötlemise õiguslik alus nõusolek. Lisaks võib töötlemine olla osa meie (eel)lepingulistest teenustest, tingimusel, et kolmanda isiku kasutamine on selles kontekstis kokku lepitud. Vastasel juhul töödeldakse kasutajaandmeid meie õigustatud huvi alusel, mis on seotud tõhusa ja turvalise suhtlusega meie suhtluspartneritega. Sellega seoses viitame teile ka käesolevas privaatsuspoliitikas esitatud teabele küpsiste kasutamise kohta.
- Töödeldud andmetüübid: Sisuandmed (nt tekstisisestus, fotod, videod), kasutusandmed (nt külastatud veebisaidid, huvi sisu vastu, külastusaeg), meta-/kommunikatsiooniandmed (nt seadme andmed, IP-aadressid).
- Andmesubjektid: Kasutajad (nt veebisaidi külastajad, veebiteenuste kasutajad).
- Töötlemise eesmärgid: Lepingulised teenused ja tugiteenused, kontaktitaotlused ja teabevahetus, büroo- ja organisatsioonilised menetlused.
- Õiguslik alus: Nõusolek (GDPR artikli 6 lõike 1 punkt a), lepingu täitmine ja eelnevad taotlused (GDPR artikli 6 lõike 1 punkt b), õigustatud huvi (GDPR artikli 6 lõike 1 punkt f).
Kasutatavad teenused ja teenusepakkujad:
- Google Hangouts / Meet: Messengeri ja konverentsitarkvara; Teenusepakkuja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa, emaettevõtja: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Veebileht: https://hangouts.google.com/; Privaatsuspoliitika: https://policies.google.com/privacy; Privacy Shield (andmekaitse taseme tagamine andmete töötlemisel USAs): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
- Microsoft Teams: Teenusepakkuja: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Veebileht: https://products.office.com; Privaatsuspoliitika: https://privacy.microsoft.com/de-de/privacystatement, Turvateave: https://www.microsoft.com/de-de/trustcenter; Privacy Shield (andmekaitse taseme tagamine andmete töötlemisel USAs): https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active.
- Skype: Messengeri ja konverentsitarkvara; teenusepakkuja: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Veebileht: https://www.skype.com; Privaatsuspoliitika: https://privacy.microsoft.com/de-de/privacystatement, Turvateave: https://www.microsoft.com/de-de/trustcenter; Privacy Shield (andmekaitse taseme tagamine andmete töötlemisel USAs): https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active.
- TeamViewer: Teenusepakkuja: Konferenz-Software; Teenusepakkuja: TeamViewer GmbH, Jahnstr. 30, 73037 Göppingen, Saksamaa; Veebileht: https://www.teamviewer.com/en/; Privaatsuspoliitika: https://www.teamviewer.com/en/privacy-policy/.
Pilveteenused
Me kasutame internetis kättesaadavaid tarkvarateenuseid (nn pilveteenused, mida nimetatakse ka "Tarkvara kui teenus"), mida pakutakse teenusepakkujate serverites järgmistel eesmärkidel: dokumentide säilitamine ja haldamine, kalendri haldamine, e-posti, tabelite ja esitluste edastamine, dokumentide, sisu ja teabe vahetamine konkreetsete adressaatidega või veebisaitide, vormide või muu sisu ja teabe avaldamine, samuti vestlused ja osalemine audio- ja videokonverentsidel.
Selle raames võidakse isikuandmeid töödelda ja salvestada teenusepakkuja serverites, kui need andmed on osa meiega toimuvast suhtlusprotsessist või kui neid töödeldakse muul viisil vastavalt käesolevale privaatsuspoliitikale. Need andmed võivad hõlmata eelkõige andmesubjektide põhi- ja kontaktandmeid, andmeid protsesside, lepingute, muude menetluste ja nende sisu kohta. Pilveteenuse pakkujad töötlevad ka kasutusandmeid ja metaandmeid, mida nad kasutavad turvalisuse ja teenuse optimeerimise eesmärgil.
Kui me kasutame pilveteenuseid, et pakkuda dokumente ja sisu teistele kasutajatele või avalikult kättesaadavaid veebisaite, vorme jne, võivad teenusepakkujad salvestada kasutajate seadmetes küpsiseid veebianalüüsi jaoks või kasutaja seadete meelespidamiseks (nt meediakontrolli puhul).
Teave õigusliku aluse kohta - kui küsime luba pilveteenuste kasutamiseks, on andmete töötlemise õiguslik alus nõusolek. Lisaks võib nende kasutamine olla osa meie (eel)lepingulistest teenustest, tingimusel, et pilveteenuste kasutamine on selles kontekstis kokku lepitud. Vastasel juhul töödeldakse kasutajaandmeid meie õigustatud huvide alusel (st huvi tõhusate ja turvaliste haldus- ja koostööprotsesside vastu).
- Töödeldud andmetüübid: Sisuandmed (nt tekstisisestus, fotod, videod), kasutusandmed (nt külastatud veebisaidid, huvi sisu vastu, külastusaeg), meta-/kommunikatsiooniandmed (nt seadme andmed, IP-aadressid).
- Andmesubjektid: Kliendid, töötajad (nt töötajad, tööotsijad), potentsiaalsed kliendid, suhtluspartnerid (e-kirjade, kirjade jne. saajad).
- Töötlemise eesmärgid: Kontori- ja organisatsioonilised menetlused.
- Õiguslik alus: Nõusolek (GDPR artikli 6 lõike 1 punkt a), lepingu täitmine ja eelnevad taotlused (GDPR artikli 6 lõike 1 punkt b), õigustatud huvi (GDPR artikli 6 lõike 1 punkt f).
Kasutatavad teenused ja teenusepakkujad:
- Dropbox: Teenusepakkuja: Dropbox, Inc., 333 Brannan Street, San Francisco, California 94107, USA; Veebileht: https://www.dropbox.com; Privaatsuspoliitika: https://www.dropbox.com/privacy; Privacy Shield (andmekaitse taseme tagamine andmete töötlemisel USAs): https://www.privacyshield.gov/participant?id=a2zt0000000GnCLAA0&status=Active; Standardsed lepingutingimused (andmekaitse taseme tagamine andmete töötlemisel kolmandas riigis): https://assets.dropbox.com/documents/en/legal/data-processing-agreement-dfb-013118.pdf.
- Google'i pilveteenused: Teenusepakkuja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa, emaettevõtja: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Veebileht: https://cloud.google.com/; Privaatsuspoliitika: https://www.google.com/policies/privacy, Turvateave: https://cloud.google.com/security/privacy; Privacy Shield (andmekaitse taseme tagamine andmete töötlemisel USAs): https://www.privacyshield.gov/participant?id=a2zt0000000000001L5AAI&status=Aktive.
- Microsofti pilveteenused: Teenusepakkuja: Pilveteenused; Teenusepakkuja: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Veebileht: https://microsoft.com; Privaatsuspoliitika: https://privacy.microsoft.com/de-de/privacystatement, Turvateave: https://www.microsoft.com/de-de/trustcenter; Privacy Shield (andmekaitse taseme tagamine andmete töötlemisel USAs): https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active.
Onlinemarketing
Me töötleme isikuandmeid veebiturunduse eesmärgil, mis võib hõlmata eelkõige reklaamipinna turundamist või reklaami ja muu sisu (edaspidi ühiselt "sisu") kuvamist kasutajate võimalike huvide ja nende tõhususe mõõtmise alusel.
Selleks luuakse nn kasutaja profiilid, mis salvestatakse failis (nn küpsis) või sarnases menetluses, kuhu salvestatakse eespool nimetatud sisu kuvamiseks vajalik kasutaja teave. See teave võib hõlmata näiteks vaadatud sisu, külastatud veebisaite, kasutatud internetivõrke, suhtluspartnereid ja tehnilisi andmeid, nagu kasutatud brauser, kasutatud arvutisüsteem ja teave kasutusaegade kohta. Kui kasutajad on andnud nõusoleku oma kõrvaliste andmete kogumiseks, võib neid samuti töödelda.
Samuti salvestatakse kasutajate IP-aadressid. Kasutame siiski ette nähtud IP-maskimise menetlusi (st pseudonümiseerimist IP-aadressi lühendamise teel), et tagada kasutaja kaitse pseudonüümi abil. Üldiselt ei ole veebiturundusprotsessi raames tagatud selged kasutajaandmed (nt e-posti aadressid või nimed), vaid pseudonüümid. See tähendab, et nii meie kui ka veebiturundusmenetluste pakkujad ei tea kasutajate tegelikku identiteeti, vaid ainult nende profiilidesse salvestatud teavet.
Profiilides sisalduv teave salvestatakse tavaliselt küpsistesse või sarnastesse mäletamismenetlustesse. Neid küpsiseid saab hiljem, üldjuhul ka teistel veebilehtedel, mis kasutavad sama veebiturundustehnoloogiat, lugeda ja analüüsida sisu kuvamiseks, samuti täiendada muude andmetega ja salvestada veebiturundustehnoloogia pakkuja serveris.
Erandkorras saab profiilidele määrata selged andmed. See on nii näiteks juhul, kui kasutajad on sellise sotsiaalvõrgustiku liikmed, mille veebiturundustehnoloogiat me kasutame, ja võrgustik seob kasutajate profiilid eespool nimetatud andmetega. Pange tähele, et kasutajad võivad sõlmida täiendavaid kokkuleppeid sotsiaalvõrgustiku pakkujate või muude teenusepakkujatega, näiteks andes oma nõusoleku registreerimisprotsessi raames.
Põhimõtteliselt saame juurdepääsu ainult kokkuvõtlikule teabele meie reklaamide tulemuslikkuse kohta. Siiski saame nn konversioonimõõtmise raames kontrollida, millised meie online-turundusprotsessid on viinud nn konversioonini, st meiega lepingu sõlmimiseni. Konversiooni mõõtmist kasutatakse ainult meie turundustegevuse tulemuslikkuse analüüsimiseks.
Kui ei ole märgitud teisiti, palume arvestada, et kasutatud küpsiseid säilitatakse kaks aastat.
Teave õigusliku aluse kohta: Kui me küsime kasutajatelt nõusolekut (nt nn küpsisbänneri nõusoleku kontekstis), on andmete töötlemise õiguslik alus online-turunduse eesmärgil see nõusolek. Vastasel juhul töödeldakse kasutajaandmeid meie õigustatud huvide alusel (st huvi meie veebiteenuste analüüsi, optimeerimise ja majandusliku toimimise vastu). Sellega seoses viitame teile ka käesolevas privaatsuspoliitikas esitatud teabele küpsiste kasutamise kohta.
Facebooki piksel: Facebooki piksli abil on Facebookil ühelt poolt võimalik määrata meie veebiteenuste külastajad sihtrühmaks reklaamide esitamiseks (nn "Facebooki reklaamid"). Sellest tulenevalt kasutame Facebooki piksleid, et kuvada meie poolt paigutatud Facebooki reklaame ainult Facebooki kasutajatele ja Facebookiga koostööd tegevate partnerite (nn "sihtrühmade võrgustik " https://www.facebook.com/audiencenetwork/ ) teenuste raames, kes on näidanud huvi meie veebiteenuste vastu või kellel on teatud omadused (nt huvi teatud teemade või toodete vastu, mis määratakse kindlaks külastatud veebisaitide põhjal), mida me edastame Facebookile (nn "kohandatud sihtrühmad"). Facebooki pikslite abil tahame samuti tagada, et meie Facebooki reklaamid vastaksid kasutajate potentsiaalsele huvile ja ei tunduks tüütu. Facebooki piksel võimaldab meil ka jälgida Facebooki reklaamide tõhusust statistilistel ja turu-uuringute eesmärkidel, näidates, kas kasutajad suunati meie veebisaidile pärast Facebooki reklaamile klõpsamist (nn "konversiooni jälgimine").
- Töödeldud andmetüübid: Kasutusandmed (nt külastatud veebisaidid, huvi sisu vastu, juurdepääsuaeg), Meta-/kommunikatsiooniandmed (nt seadme andmed, IP-aadressid), Asukohaandmed (andmed, mis näitavad lõppkasutaja lõppseadme asukohta).
- Andmesubjektid: Kasutajad (nt veebisaidi külastajad, võrguteenuste kasutajad), potentsiaalsed kliendid.
- Töötlemise eesmärgid: (nt profiilide koostamine huvide ja käitumise alusel, küpsiste kasutamine), uusmüük, konverentsi jälgimine, huvipõhine ja käitumuslik turundus, profiilide koostamine (kasutajate profiilide loomine), konverentsi jälgimine (turundustegevuse tõhususe mõõtmine), veebianalüüs (nt külastatavuse statistika, korduvate külastajate tuvastamine), kohandatud sihtrühmad (asjakohaste sihtrühmade valimine turunduse või muu sisu väljundiks), seadmeülene jälgimine (kasutajaandmete seadmetest sõltumatu töötlemine turunduslikel eesmärkidel).
- Turvameetmed: IP-aadressi maskeerimine (IP-aadressi pseudonümiseerimine).
- Õiguslik alus: Nõusolek (GDPR artikli 6 lõike 1 punkt a), õigustatud huvi (GDPR artikli 6 lõike 1 punkt f).
- Loobumine: Viitame vastavate teenusepakkujate privaatsuspoliitikale ja vastuväidete esitamise võimalustele (nn \"opt-out\"). Kui selgesõnalist loobumisvõimalust ei ole määratud, on võimalik küpsised oma brauseri seadetes välja lülitada. See võib aga piirata meie veebipakkumise funktsioone. Seetõttu soovitame järgmisi täiendavaid loobumisvõimalusi, mida pakutakse ühiselt iga piirkonna kohta: a) Euroopa: https://www.youronlinechoices.eu. b) Kanada: https://www.youradchoices.ca/choices. c) USA: https://www.aboutads.info/choices. d) Piirkondadevaheline: https://optout.aboutads.info.
Kasutatavad teenused ja teenusepakkujad:
- Google Tag Manager: Google Tag Manager on veebimärgiste haldamise lahendus, mis võimaldab meil hallata veebilehe märgiseid ühe kasutajaliidese kaudu (sealhulgas Google Analytics ja muud Google'i turundusteenused meie veebiteenustes). Tag Manager ise (mis rakendab sildid) ei töötle kasutajate isikuandmeid. Seoses kasutajate isikuandmete töötlemisega viidatakse allpool esitatud teabele Google'i teenuste kohta. Teenusepakkuja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa, emaettevõtja: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; veebisait: https://marketingplatform.google.com; privaatsuspoliitika: https://policies.google.com/privacy; Privacy Shield (andmekaitse taseme tagamine andmete töötlemisel USAs): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
- Google Analytics: Teenusepakkuja: Online-turundus ja veebianalüüs; Teenusepakkuja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa, emaettevõtja: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Veebileht: https://marketingplatform.google.com/intl/en/about/analytics/; Privaatsuspoliitika: https://policies.google.com/privacy; Privacy Shield (andmekaitse taseme tagamine andmete töötlemisel USAs): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active; Opt-Out: Opt-Out-plugin: https://tools.google.com/dlpage/gaoptout?hl=en, reklaami kuvamise seaded: https://adssettings.google.com/authenticated.
- Google'i reklaamid ja konversiooni jälgimine: Kasutame Google'i "reklaami" online-turundusmeetodit, et paigutada reklaame Google'i reklaamivõrgus (nt otsingutulemustes, videotes, veebilehtedel jne), nii et need kuvatakse kasutajatele, kellel on väidetavalt huvi reklaami vastu. Me mõõdame ka reklaamide konversiooni. Me teame siiski ainult nende kasutajate anonüümset koguarvu, kes klikkisid meie reklaami ja suunati ümber lehele, mis on märgistatud konverteerimise jälgimise sildiga. Me ise ei saa aga mingit teavet, mida saaks kasutada kasutajate tuvastamiseks. Teenusepakkuja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa, emaettevõtja: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Veebileht: https://marketingplatform.google.com; Privaatsuspoliitika: https://policies.google.com/privacy; Privacy Shield (andmekaitse taseme tagamine andmete töötlemisel USAs): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
- Google Ad Manager: Kasutame "Google Marketing Platformi" (ja teenuseid nagu "Google Ad Manager"), et paigutada reklaame Google'i reklaamivõrgus (nt otsingutulemustes, videotes, veebilehtedel jne). Google Marketing Platformi" iseloomustab asjaolu, et reklaame kuvatakse reaalajas vastavalt kasutajate eeldatavatele huvidele. See võimaldab meil kuvada reklaame meie veebiteenuste jaoks ja nende raames sihipärasemalt, et esitada kasutajatele ainult selliseid reklaame, mis potentsiaalselt vastavad nende huvidele. Kui kasutajale näidatakse näiteks reklaame toodete kohta, millest ta on huvitatud teistes veebipakkumistes, nimetatakse seda "remarketingiks". Teenusepakkuja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa, emaettevõtja: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Veebileht: https://marketingplatform.google.com; Privaatsuspoliitika: https://policies.google.com/privacy; Privacy Shield (andmekaitse taseme tagamine andmete töötlemisel USAs): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
- Facebooki piksel: Facebook-Pixel; teenusepakkuja: https://www.facebook.com, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Iirimaa, emaettevõtja: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Veebileht: https://www.facebook.com; Privaatsuspoliitika: https://www.facebook.com/about/privacy; Privacy Shield (andmekaitse taseme tagamine andmete töötlemisel USAs): https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active; Opt-Out: https://www.facebook.com/settings?tab=ads.
- LinkedIn: nt Insights Tag / Conversion tracking; Teenusepakkuja: LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA; Veebileht : https://www.linkedin.com; Turvameetmed: IP maskeerimine (IP-aadressi pseudonümiseerimine); Privaatsuspoliitika: https://www.linkedin.com/legal/privacy-policy, küpsiste poliitika: https://www.linkedin.com/legal/cookie_policy; Privacy Shield (andmekaitse taseme tagamine andmete töötlemisel USAs): https: //www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active; Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
- Microsofti reklaam: Microsoft Advertising; Teenusepakkuja: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Veebileht: https://about.ads.microsoft.com/de-de; Privaatsuspoliitika: https://privacy.microsoft.com/de-de/privacystatement; Privacy Shield (andmekaitse taseme tagamine andmete töötlemisel USAs): https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active; Opt-Out: https://choice.microsoft.com/de-DE/opt-out.
Profiilid sotsiaalvõrgustikes
Me haldame sotsiaalvõrgustikes veebipresidentsust ja töötleme selles kontekstis kasutajaandmeid, et suhelda seal aktiivsete kasutajatega või pakkuda teavet meie kohta.
Juhime tähelepanu sellele, et kasutajaandmeid võidakse töödelda väljaspool Euroopa Liitu. Sellega võivad kaasneda riskid kasutajate jaoks, näiteks raskendab see kasutajate õiguste jõustamist. Mis puutub USA teenusepakkujatesse, kes on sertifitseeritud Privacy Shieldi raames või pakuvad võrreldavaid tagatisi turvalise andmekaitse taseme kohta, siis soovime juhtida tähelepanu sellele, et nad kohustuvad seega järgima ELi andmekaitsestandardeid.
Lisaks töödeldakse kasutajaandmeid tavaliselt sotsiaalvõrgustikes turu-uuringute ja reklaami eesmärgil. Näiteks võib kasutajate käitumise ja sellega seotud huvide põhjal luua kasutajate profiile. Kasutajaprofiile saab seejärel kasutada näiteks selleks, et paigutada võrgustikes ja väljaspool võrgustikke reklaami, mis eeldatavasti vastab kasutajate huvidele. Selleks salvestatakse tavaliselt kasutaja arvutisse küpsised, kuhu salvestatakse kasutaja kasutuskäitumine ja huvid. Lisaks sellele võib andmeid salvestada kasutajate profiilidesse kasutajate poolt kasutatavatest seadmetest sõltumatult (eriti kui kasutajad on vastavate võrkude liikmed või saavad hiljem liikmeks).
Vastavate töötlemistoimingute ja loobumisvõimaluste üksikasjaliku kirjelduse saamiseks vaadake palun vastavaid andmekaitsedeklaratsioone ja teavet, mille on esitanud vastavate võrkude pakkujad.
Ka teabetaotluste ja andmesubjektide õiguste kasutamise puhul juhime tähelepanu sellele, et neid saab kõige tõhusamalt teostada koos teenusepakkujatega. Ainult teenuseosutajatel on juurdepääs kasutajate andmetele ning nad saavad otseselt võtta asjakohaseid meetmeid ja anda teavet. Kui vajate siiski abi, võtke meiega ühendust.
- Töödeldud andmetüübid: Sisuandmed (nt tekstisisestus, fotod, videod), kasutusandmed (nt külastatud veebisaidid, huvi sisu vastu, külastusaeg), meta-/kommunikatsiooniandmed (nt seadme andmed, IP-aadressid).
- Andmesubjektid: Kasutajad (nt veebisaidi külastajad, võrguteenuste kasutajad).
- Töötlemise eesmärgid: kontaktide taotlemine ja suhtlemine, sihtotstarbeline suunamine (nt profiilide koostamine huvide ja käitumise alusel, küpsiste kasutamine), turundamine (remarketing).
- Õiguslik alus: Õigustatud huvi (GDPR artikli 6 lõike 1 punkt f).
Pluginid ja varjatud funktsioonid ning sisu
Meie veebiteenuste raames integreerime funktsionaalseid ja sisulisi elemente, mis on saadud vastavate teenusepakkujate (edaspidi "kolmandatest isikutest teenusepakkujad") serveritest. Need võivad olla näiteks graafika, videod või sotsiaalmeediakanalite nupud ning kaastööd (edaspidi ühtselt "sisu").
Integreerimine eeldab alati, et selle sisu kolmandatest isikutest pakkujad töötlevad kasutaja IP-aadressi, sest ilma IP-aadressita ei saaks nad sisu nende brauserisse saata. Seega on IP-aadress vajalik selle sisu või funktsioonide esitamiseks. Me püüame kasutada ainult sellist sisu, mille vastavad pakkujad kasutavad IP-aadressi ainult sisu levitamiseks. Kolmandad osapooled võivad kasutada statistilistel või turunduslikel eesmärkidel ka nn pikslijäljendeid (nähtamatu graafika, tuntud ka kui "veebimajakad"). Pikslijäljendeid võib kasutada sellise teabe hindamiseks nagu külastatavus selle veebisaidi lehekülgedel. Pseudonüümset teavet võidakse salvestada ka kasutaja seadmesse küpsistesse ning see võib sisaldada tehnilist teavet brauseri ja operatsioonisüsteemi kohta, viitavaid veebisaite, külastusaegu ja muud teavet meie veebisaidi kasutamise kohta, samuti võib see olla seotud muude allikate sellise teabega.
Teave õigusliku aluse kohta: Kui me küsime kasutajatelt nõusolekut (nt nn "küpsisebänneri nõusoleku" kontekstis), on töötlemise õiguslik alus see nõusolek. Vastasel juhul töödeldakse kasutajaandmeid meie õigustatud huvide alusel (st huvi meie veebiteenuste analüüsi, optimeerimise ja majandusliku toimimise vastu). Viitame teile käesolevas privaatsuspoliitikas esitatud märkusele küpsiste kasutamise kohta.
- Töödeldud andmetüübid: Kasutusandmed (nt külastatud veebisaidid, huvi sisu vastu, juurdepääsuaeg), meta-/kommunikatsiooniandmed (nt seadme andmed, IP-aadressid).
- Andmesubjektid: Kasutajad (nt veebisaidi külastajad, võrguteenuste kasutajad).
- Töötlemise eesmärgid: Meie võrguteenuste osutamine ja kasutatavus.
Andmete kustutamine
Meie poolt töödeldavad andmed kustutatakse vastavalt seadusesätetele, kui nende töötlemine on tühistatud või kui muud load enam ei kehti (nt kui nende andmete töötlemise eesmärk ei kehti enam või kui neid ei vajata selleks otstarbeks).
Kui andmeid ei kustutata, sest neid on vaja muudel seadusega lubatud eesmärkidel, siis piirdub nende töötlemine nende eesmärkidega. See tähendab, et andmeid piiratakse ja neid ei töödelda muudel eesmärkidel. See kehtib näiteks andmete kohta, mida tuleb säilitada ärilistel või maksualastel põhjustel või mille säilitamine on vajalik õigusnõuete esitamiseks, teostamiseks või kaitsmiseks või teise füüsilise või juriidilise isiku õiguste kaitsmiseks.
Täiendavat teavet isikuandmete kustutamise kohta leiate ka käesoleva privaatsuspoliitika üksikutest andmekaitsetingimustest.
Muudatused ja uuendused privaatsuspoliitikas
Palume teil end regulaarselt teavitada meie andmekaitsedeklaratsiooni sisust. Me kohandame privaatsuspoliitikat, kui muutused meie andmetöötlustavades seda vajalikuks teevad. Me teavitame teid niipea, kui muudatused nõuavad teie koostööd (nt nõusolekut) või muud individuaalset teavitamist.
Kui me anname käesolevas privaatsuspoliitikas ettevõtete ja organisatsioonide aadressid ja kontaktandmed, palume teil arvestada, et aadressid võivad aja jooksul muutuda, ning enne meiega ühendust võtmist kontrollida teavet.
Andmesubjektide õigused
Andmesubjektina on teil GDPRi alusel õigus erinevatele õigustele, mis tulenevad eelkõige GDPRi artiklitest 15-18 ja 21:
- Õigus esitada vastuväiteid: Kui isikuandmeid töödeldakse otseturunduse eesmärgil, on teil õigus igal ajal esitada vastuväiteid teid puudutavate isikuandmete töötlemisele, mis põhineb GDPR artikli 6 lõike 1 punktil e või f, sealhulgas nendel sätetel põhinevale profiilianalüüsile.
- Nõusoleku tagasivõtmise õigus: Teil on õigus nõusolekud igal ajal tagasi võtta.
- Juurdepääsuõigus: Teil on õigus nõuda kinnitust selle kohta, kas kõnealuseid andmeid töödeldakse, ning õigus saada teavet nende andmete kohta ja saada lisateavet ning andmete koopia vastavalt seaduses sätestatud tingimustele.
- Õigus andmete parandamisele: Teil on seadusega kooskõlas õigus nõuda teid puudutavate andmete täiendamist või teid puudutavate ebaõigete andmete parandamist.
- Õigus andmete kustutamisele ja õigus töötlemise piiramisele: Teil on õigus nõuda asjaomaste andmete viivitamatut kustutamist või teise võimalusena nõuda andmete töötlemise piiramist vastavalt õigusaktidele.
- Õigus andmete ülekantavusele: Teil on õigus saada teid puudutavad andmed, mille olete meile esitanud, struktureeritud, ühises ja masinloetavas vormis vastavalt õiguslikele nõuetele või taotleda nende edastamist teisele vastutavale töötlejale.
- Kaebus järelevalveasutusele: Teil on samuti õigus esitada seaduses sätestatud tingimustel kaebus järelevalveasutusele, eelkõige selles liikmesriigis, kus on teie alaline elukoht, töökoht või väidetav rikkumine, kui leiate, et teiega seotud isikuandmete töötlemine on vastuolus üldiste isikuandmete kaitse määrusega.
Terminoloogia ja mõisted
Selles jaotises antakse ülevaade käesolevas privaatsuspoliitikas kasutatavatest terminitest. Paljud terminid on võetud seadusest ja määratletud peamiselt GDPRi artiklis 4. Õiguslikud määratlused on siduvad. Järgnevad selgitused on seevastu mõeldud eelkõige arusaadavuse huvides. Terminid on sorteeritud tähestikulises järjekorras.
- Vastutav töötleja - füüsiline või juriidiline isik, riigiasutus, amet või muu organ, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid.
- Konversiooni jälgimine: "Conversion Tracking" viitab menetlusele, mille abil saab kindlaks teha turundusmeetmete tõhusust. Reeglina salvestatakse küpsis kasutajate seadmetesse veebilehtedel, kus turundusmeetmeid rakendatakse, ja seejärel kutsutakse see uuesti üles sihtveebisaidil (nt võimaldab see jälgida, kas meie poolt teistele veebilehtedele paigutatud reklaamid olid edukad).
- Konversiooni jälgimine: Konversiooni jälgimine on meetod, mida kasutatakse turundusmeetmete tõhususe hindamiseks. Selleks salvestatakse tavaliselt küpsis kasutajate seadmetesse veebilehtedel, kus turundusmeetmed toimuvad, ja seejärel kutsutakse see uuesti üles sihtveebisaidil (nt saame seeläbi jälgida, kas meie poolt teistel veebilehtedel paigutatud reklaamid olid edukad).
- Seadmeülene jälgimine: Seadmeülene jälgimine on jälgimise vorm, mille puhul kasutaja käitumist ja huvisid käsitlev teave salvestatakse kõigis seadmetes nn profiilides, määrates kasutajale veebitunnuse. See tähendab, et kasutaja andmeid saab tavaliselt turunduslikel eesmärkidel analüüsida, sõltumata kasutatavast brauserist või seadmest (nt mobiiltelefon või lauaarvuti). Enamiku seadmeülese jälgimise teenusepakkujate puhul ei ole veebitunnus seotud tavaliste andmetega, nagu nimed, postiaadressid või e-posti aadressid.
- Kohandatud sihtrühmad: Sihtrühma moodustamine (või "kohandatud sihtrühmad") on termin, mida kasutatakse, kui sihtrühmad määratakse kindlaks reklaami eesmärgil, nt reklaami kuvamiseks. Näiteks võib kasutaja huvi teatud toodete või teemade vastu Internetis kasutada selleks, et järeldada, et see kasutaja on huvitatud sarnaste toodete reklaamidest või veebipoest, kus ta tooteid vaatas. Lookalike Audiences" (või sarnased sihtrühmad) on termin, mida kasutatakse kirjeldamaks sisu, mida peavad sobivaks kasutajad, kelle profiilid või huvid vastavad eeldatavalt kasutajatele, kelle jaoks profiilid on loodud. Kohandatud sihtrühmade ja lookalike sihtrühmade loomiseks kasutatakse üldiselt küpsiseid. Sihtrühmad võivad olla loodud veebiteenuse külastajate töötlemise teel või veebiturundustehnoloogia pakkujale üleslaadimise teel (mida tavaliselt tehakse pseudonüümselt).
- IP maskeerimine: IP-maskimine on meetod, mille puhul IP-aadressi viimane oktett, st kaks viimast numbrit, kustutatakse, nii et IP-aadressi üksi ei saa enam kasutada isiku üheselt identifitseerimiseks. IP maskeerimine on seega vahend pseudonüümseteks töötlemismeetoditeks, eelkõige online-turunduses.
- Huvipõhine ja käitumuslik turundus: Huvipõhine ja/või käitumisega seotud turundus on termin, mida kasutatakse siis, kui võimalusel ennustatakse kasutaja potentsiaalset huvi reklaami ja muu sisu vastu. Seda tehakse kasutajate varasemat käitumist (nt teatud veebisaitide külastamine ja seal viibimine, ostukäitumine või suhtlemine teiste kasutajatega) käsitleva teabe põhjal, mis salvestatakse nn profiilis. Selleks kasutatakse tavaliselt küpsiseid.
- Isikuandmed: "Isikuandmed - igasugune teave tuvastatud või tuvastatava füüsilise isiku ("andmesubjekt") kohta; tuvastatav füüsiline isik on isik, keda on võimalik otseselt või kaudselt tuvastada eelkõige tunnuse, näiteks nime, identifitseerimisnumbri, asukohaandmete, veebitunnuse või ühe või mitme füüsilise isiku füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse identiteediga seotud teguri alusel.
- Töötlemine: Mõiste "töötlemine" hõlmab laiaulatuslikku ja praktiliselt igasugust andmetöötlust, olgu see siis andmete kogumine, hindamine, säilitamine, edastamine või kustutamine.
- Profiilide koostamine: "Sõltuvalt profiilianalüüsi tüübist hõlmab see teavet vanuse, soo, asukoha ja liikumise andmete, veebisaitide ja nende sisuga suhtlemise, ostukäitumise, teiste inimestega suhtlemise kohta (nt huvi teatud sisu või toodete vastu, klikkimiskäitumine veebisaidil või asukoht), või füüsilise isikuga seotud teatud isiklike aspektide analüüsimiseks, hindamiseks või prognoosimiseks. Küpsiseid ja veebimajakaid kasutatakse sageli profiilide koostamiseks.
- Remarketing: Remarketing" või "retargeting" on termin, mida kasutatakse näiteks selleks, et näidata reklaami eesmärgil, millistest toodetest kasutaja on veebilehel huvitatud, et tuletada kasutajale neid tooteid meelde teistel veebilehtedel, nt reklaamides.
- Suunamine: Jälgimine" on termin, mida kasutatakse siis, kui kasutajate käitumist saab jälgida mitmel veebisaidil. Reeglina salvestatakse kasutatud veebisaitidega seotud käitumis- ja huviteave küpsistesse või jälgimistehnoloogia pakkujate serveritesse (nn profileerimine). Seda teavet saab seejärel kasutada näiteks selleks, et kuvada kasutajatele eeldatavalt nende huvidele vastavat reklaami.
- Veebianalüüs: Veebianalüütika teenib veebiteenuste külastajate liikluse hindamist ja võimaldab kindlaks teha nende käitumist või huvi teatud teabe, näiteks veebisaitide sisu vastu. Veebianalüütika abil saavad veebisaidi omanikud näiteks tuvastada, millal külastajad nende veebisaiti külastavad ja millise sisu vastu nad huvi tunnevad. See võimaldab neil näiteks optimeerida veebisaidi sisu, et see vastaks paremini nende külastajate vajadustele. Veebianalüütika eesmärgil kasutatakse sageli pseudonüümseid küpsiseid ja veebimajakaid, et tuvastada korduvaid külastajaid ja saada seega täpsemaid analüüse veebiteenuse kasutamise kohta.