Privaatsuspoliitika

PRIVAATSUSPOLIITIKA

§ 1 Üldmäärused

Isikuandmete haldaja veebiteenuse kasutajate jaoks, mis asub domeeni all www.meowbaby.pl on ZORIN INT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, asukohaga Kołobrzegis, aadressil Witkowice 1, 78-100 Kołobrzeg, kantud Koszalini ringkonnakohtu IX majandusosakonna poolt peetavasse ettevõtjate riiklikku registrisse registrikoodiga KRS: 0000681256, maksukohustuslase number NIP: 9571095240, REGON: 3674455000 (edaspidi: „Administraator”).

1. Kontakt administraatoriga on võimalik:

• e-posti aadressile: meow@meowbaby.eu,

• kirjalikult, administraatori aadressile: ul. Witkowice 1, 78-100 Kołobrzeg.

2. Poliitika eesmärk on määratleda meetmed, mis on seotud isikuandmete töötlemisega, mis kogutakse administraatori veebisaidi kaudu ning sellega seotud teenuste ja tööriistade kasutamisel, samuti lepingute sõlmimise ja täitmisega väljaspool veebisaiti.

3. Vajadusel võib käesoleva poliitika sätteid muuta. Muudatusest teavitatakse kasutajaid, avaldades poliitika uue sisu, ning juhul, kui andmetöötluseks on antud nõusolek e-posti teel või on e-posti aadressid esitatud lepingute täitmisel, teavitatakse muudatusest ka e-posti teel.

§ 2 Isikuandmete töötlemise alused, eesmärgid ja säilitamine

1. Kasutajate isikuandmeid töödeldakse vastavalt isikuandmete kaitse üldmäärusele, isikuandmete kaitse seadusele, 10.05.2018 isikuandmete kaitse seadusele ning 18.07.2002 elektrooniliste teenuste osutamise seadusele.

2. Isikuandmete töötlemise korral kasutaja poolt saadetud e-posti või kaebuse alusel toimub töötlemine vastavalt isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktile b, mille kohaselt on andmete töötlemine vajalik isiku nõudmisel toimingute tegemiseks.

3. Kui kasutaja annab eraldi nõusoleku, võib andmete haldaja töödelda tema isikuandmeid ka turunduslikel eesmärkidel, sealhulgas kasutaja poolt määratud e-posti aadressile elektrooniliselt suunatud kaubanduslike teadete edastamiseks (ELi isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a alusel).

4. Kui haldaja sõlmib ja täidab müügilepingut või teenuste osutamise lepinguid, on teisel poolel kohustus esitada lepingutingimuste täitmiseks vajalikud andmed (mis on lepinguline nõue ning maksunumbrite osas ka seadusest tulenev nõue) ning selleks töötleb haldaja isikuandmeid (ELi isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkti b alusel).

5. Kui uuringute ja analüüside läbiviimisel on eesmärgiks olemasolevate teenuste (nt jälgimisvahendite) toimimise parandamine, siis andmetöötluse aluseks on üldise andmekaitsemääruse artikli 6 lõike 1 punkt f säte.

6. Lisaks võib administraator koguda järgmisi andmeid järgmiste eesmärkide jaoks:

7. Kasutajate isikuandmeid säilitatakse mitte kauem kui on vajalik töötlemise eesmärgi saavutamiseks, st kuni nõusoleku tagasivõtmiseni, kui töötlemine toimub sellise nõusoleku alusel, kuni haldaja ja teise poole nõuete aegumiseni sõlmitud lepingute täitmise osas (müügilepingute/teenuse osutamise lepingute puhul 2 aastat, arvestades aasta lõpuni) ning kuni e-posti teel esitatud päringu täitmiseni või kuni kaebuse lahendamise lõpuni.

8. Administraator võib kasutada profiliseerimist otsese turunduse eesmärgil, kuid administraatori selle põhjal tehtud otsused ei puuduta lepingu sõlmimist või selle keeldumist ega elektrooniliste teenuste kasutamise võimalust. Profiliseerimise tulemuseks võib olla näiteks konkreetsele isikule soodustuse andmine, sooduskoodi saatmine, lõpetamata ostude meeldetuletamine, tooteettepaneku saatmine, mis võib vastata isiku huvidele või eelistustele, või paremate tingimuste pakkumine võrreldes tavapakkumisega. Hoolimata profiliseerimisest teeb isik vabalt otsuse, kas ta soovib saada sellisel viisil saadud soodustust või paremaid tingimusi ja sooritada ostu. Profiliseerimine tähendab automaatset analüüsi või prognoosi konkreetse isiku käitumisest administraatori veebilehel, näiteks konkreetse toote lisamine ostukorvi, konkreetse tootelehe sirvimine või varasema tegevuse ajaloo analüüs veebilehel. Sellise profiliseerimise tingimuseks on administraatori omamine isikuandmetest, et saaks talle seejärel saata näiteks sooduskoodi.

9. Veebisaidi nõuetekohaseks toimimiseks ja selle funktsionaalsuse tagamiseks võib sait kasutaja kasutamise ajal koguda muid andmeid, sealhulgas muu hulgas:

   1. IP-aadress;

   2. teave seadme, riistvara ja tarkvara kohta, nagu riistvaratunnused, mobiilseadmete identifikaatorid (nt Apple'i reklaamitunnus [„IDFA”] või Android-seadme reklaamitunnus [„AAID”]),

   3. platvormi tüüp,

   4. ligikaudsed geolokatsioonandmed (põhinedes IP-aadressil või seadme seadistustel);

   5. veebibrauseri andmed, sealhulgas brauseri tüüp ja eelistatud keel

10. Arvestades töötlemise iseloomu, ulatust, konteksti ja eesmärke ning füüsiliste isikute õiguste või vabaduste rikkumise riski erineva tõenäosuse ja ohutaseme korral, rakendab haldaja asjakohaseid tehnilisi ja korralduslikke meetmeid, et töötlemine toimuks vastavalt määrusele ning et seda saaks tõendada. Vajadusel vaadatakse need meetmed üle ja uuendatakse. Haldaja kasutab tehnilisi meetmeid, mis takistavad volitamata isikutel elektrooniliselt edastatavate isikuandmete hankimist ja muutmist.

§ 3 Andmete jagamine

1. Administraator tagab, et kõik kogutud isikuandmed kasutatakse kasutajate kohustuste täitmiseks. Neid andmeid ei jagata kolmandate isikutega, välja arvatud olukordades, kus:

   1. enne seda tuleb saada selge nõusolek asjaomastelt isikutelt selliseks tegevuseks või

   2. kui nende andmete edastamise kohustus tuleneb või tuleneb kehtivatest õigusaktidest, nt õiguskaitseorganitele.

2. Lisaks võidakse teenusekasutajate ja klientide isikuandmeid edastada järgmistele saajatele või saajate kategooriatele:

   1. Teenusepakkujad, kes varustavad administraatorit tehniliste, infotehnoloogiliste ja organisatsiooniliste lahendustega, võimaldades administraatoril teostada majandustegevust, sealhulgas veebisaiti ja selle kaudu osutatavaid elektroonilisi teenuseid (eriti tarkvaratootjad, turundusagentuurid, e-posti ja hostingu pakkujad, ettevõtte haldamise tarkvara ja tehnilise toe pakkujad administraatorile ning toote kohaletoimetamise operaatorile) – administraator jagab kogutud kliendi isikuandmeid valitud teenusepakkujaga, kes tegutseb tema volitusel, ainult juhul ja ulatuses, mis on vajalik andmete töötlemise eesmärgi täitmiseks vastavalt käesolevale privaatsuspoliitikale.

   2. Raamatupidamis-, juriidiliste ja nõustamisteenuste pakkuja, kes tagab haldurile raamatupidamis-, juriidilise või nõustamistoe (eriti raamatupidamisbüroo, advokaadibüroo või inkassofirma) – haldur annab kogutud kliendi isikuandmed valitud teenusepakkujale, kes tegutseb tema volitusel, ainult juhul ja ulatuses, mis on vajalikud andmete töötlemise eesmärgi täitmiseks vastavalt käesolevale privaatsuspoliitikale.

3. Administraator võib jagada anonüümseid andmeid (st selliseid, mis ei võimalda konkreetsete kasutajate tuvastamist) välisteenuse pakkujatega, et paremini mõista reklaamide ja teenuste atraktiivsust kasutajate jaoks. Selle raames võidakse tarkvaratarnijate asukoha tõttu andmeid edastada – järgides nende kaitse põhimõtteid – kolmandatesse riikidesse, mis tagavad Euroopa Komisjoni kinnitatud isikuandmete töötlemise standardlepingutingimused või omavad vastavaid volitusi selliseks tegevuseks Euroopa Liidu ja nimetatud kolmanda riigi vaheliste kahepoolsete andmetöötluse volitamise lepingute alusel, olles samal ajal Euroopa Majanduspiirkonna liige. Nende üksuste hulka kuuluvad administraatori puhul:

1. 1. Google LLC. (aadress: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) Google Analytics tööriistade jaoks, mis on mõeldud veebisaitide statistika analüüsimiseks, Google Tag Manager: mis võimaldab hallata skripte, lisades hõlpsasti koodilõike veebisaidile või rakendusse ning jälgides kasutajate tegevusi veebisaidil, Google Ads, mis võimaldab kuvada sponsoreeritud linke Google'i otsingutulemustes ja Google AdSense programmi raames koostööpartnerite lehtedel,

   2. Meta Platforms, Inc. (aadress: 1601 Willow Road Menlo Park, CA 94025, USA) Facebooki piksli jaoks, mis on mõeldud Facebooki reklaamide konversioonide jälgimiseks, nende optimeerimiseks kogutud andmete ja statistika põhjal ning tulevaste reklaamide sihtrühmade loomiseks.

2. Administraatori leht võib kasutada Google Analyticsi funktsionaalsust, mis on Google, LLC. ("Google") poolt pakutav veebilehtede külastatavuse analüüsi teenus. Google Analytics kasutab küpsiseid, et aidata veebilehe operaatoritel analüüsida, kuidas külastajad saidil käituvad. Küpsiste abil genereeritud teave külastajate saidi kasutamise kohta edastatakse tavaliselt Google'ile ja seda hoitakse selle serverites Ameerika Ühendriikides. Vastavalt kehtivatele IT-standarditele lühendatakse Administraatori lehe külastajate IP-aadresse. Ainult erandjuhtudel edastatakse täielik IP-aadress Google'i serverisse Ameerika Ühendriikides ja seal lühendatakse see. Administraatori tellimusel kasutab Google neid andmeid veebilehe hindamiseks selle kasutajate jaoks, liiklusaruannete koostamiseks ning muude veebiliikluse ja internetikasutusega seotud teenuste osutamiseks veebilehe operaatoritele. Google ei seo Google Analyticsi raames edastatud IP-aadressi ühegi muu oma valduses oleva andmega. Rohkem teavet selle kohta, kuidas Google Analytics andmeid kogub ja kasutab, leiate Google'i ametlikult veebilehelt aadressil: www.google.com/policies/privacy/partners. Lisaks võib iga kasutaja takistada Google'il tema veebisaidi kasutamise andmete kogumist ja töötlemist, laadides alla ja installides brauseri lisandmooduli järgmise lingi kaudu: http://tools.google.com/dlpage/gaoptout.

3. Andmekorraldaja, andmeid kolmandatele osapooltele jagades, teeb kõik endast oleneva, et see toimuks ainult isikute puhul, kellel on sertifikaadid endiste EU–USA ja Šveitsi–USA Privacy Shield programmide raames, mis on kättesaadavad aadressil www.privacyshield.gov. Sellised üksused, kui nad kasutavad Euroopa Majanduspiirkonnast (EMP) pärit teavet, teevad seda vastavalt Privacy Shield programmi põhimõttele „vastutus edasise edastamise eest” (inglise keeles Accountability for Onward Transfer). Asjakohastel juhtudel tugineb Andmetöötleja EL-i standardsetele lepinguklauslitele ja teistele kaitsemeetmetele, et võimaldada andmete ülekandmist väljaspool EMP-d. Vastavalt Euroopa Liidu Kohtu 16. juuli 2020. aasta otsusele seoses ELi-USA Privacy Shieldiga ja Euroopa Andmekaitsenõukogu juhistega hindab Andmetöötleja jätkuvalt andmete edastamise sihtriikide õiguslikku süsteemi ning vajadusel uuendab meetmeid, et tagada asjakohane kaitsetase.

4. Administraator võib, pärast kasutaja eelneva nõusoleku saamist, mis avaldub sobiva ikooni märkimises tellimisprotsessi käigus, edastada kasutaja andmed (eriti e-posti aadress ja tellimuse teave) välisele portaalile kasutaja arvamuse saamiseks selle tellimuse kohta. Ülaltoodud andmeid edastatakse ainult kasutaja nõusolekul ning neid võib administraator avaldada, sealhulgas portaalis.

§ 4 Kasutaja õigused

Isikul, kelle isikuandmeid töödeldakse, on õigus:

1. 1. juurdepääsu, parandamise, piiramise, kustutamise või ülekandmise - isikul, kelle andmed on, on õigus nõuda haldurilt juurdepääsu oma isikuandmetele, nende parandamist, kustutamist ("õigus olla unustatud") või töötlemise piiramist ning tal on õigus esitada vastuväiteid töötlemise suhtes ning tal on õigus oma andmete ülekandmisele. Ülaltoodud õiguste täitmise üksikasjalikud tingimused on sätestatud GDPR-i artiklites 15-21.

   2. nõusoleku tagasivõtmine igal ajal – isikul, kelle andmeid töötleb haldaja väljendatud nõusoleku alusel (vastavalt GDPRi määruse artikli 6 lõike 1 punktile a või artikli 9 lõike 2 punktile a), on õigus nõusolek igal ajal tagasi võtta ilma, et see mõjutaks nõusoleku alusel enne tagasivõtmist toimunud andmetöötluse seaduslikkust.

   3. kaebuse esitamine järelevalveasutusele – isikul, kelle andmeid haldab haldur, on õigus esitada kaebus järelevalveasutusele viisil ja korras, mis on sätestatud GDPR-i määruses ja Poola õiguses, eriti isikuandmete kaitse seaduses. Poolas on järelevalveasutuseks Varssavis asuv Isikuandmete Kaitseameti president.

   4. vastuväite esitamine – isikul, kelle andmed on, on õigus igal ajal esitada vastuväide – tema erilise olukorraga seotud põhjustel – tema isikuandmete töötlemisele, mis põhineb artikli 6 lõike 1 punktidel e) (avalik huvi või avaliku võimu teostamine) või f) (andmetöötleja õigustatud huvi) ning hõlmab nende sätete alusel toimuvat profiilimist. Sellisel juhul ei tohi andmetöötleja neid isikuandmeid enam töödelda, välja arvatud juhul, kui ta suudab tõendada oluliste õigustatud põhjuste olemasolu, mis kaaluvad üles andmesubjekti huvid, õigused ja vabadused, või põhjuseid nõuete kindlakstegemiseks, esitamiseks või kaitsmiseks.

   5. vastuväide otsese turunduse osas – kui isikuandmeid töödeldakse otsese turunduse eesmärgil (andmete haldaja õigustatud huvi alusel, mitte andmesubjekti nõusolekul), on andmesubjektil õigus igal ajal esitada vastuväide tema isikuandmete töötlemisele sellise turunduse, sealhulgas profiliseerimise, eesmärgil, kui töötlemine on seotud otsese turundusega.

§ 5 Küpsised

1. "Cookies" tähendab arvutiteavet, eriti tekstifaile, mis salvestatakse kasutajate lõppseadmetes (tavaliselt arvuti kõvakettal või mobiilseadmes) ja mida brauser kasutab kindlate seadete ja andmete salvestamiseks veebilehtede kasutamiseks. Need failid võimaldavad tuvastada kasutaja seadme ja kuvada veebilehte vastavalt, tagades mugavuse selle kasutamisel. "Cookies" salvestamine võimaldab seega veebilehte ja pakkumist kasutaja eelistuste järgi sobivalt kohandada – server tunneb kasutajat ära ja mäletab muu hulgas eelistusi nagu: külastused, klõpsud, varasemad tegevused.

2. „Küpsised” sisaldavad eelkõige veebiteenuse domeeninime, kust need pärinevad, nende säilitamise aega lõppseadmes ning unikaalset numbrit, mis on mõeldud brauseri tuvastamiseks, mille kaudu toimub ühendus veebilehega.

3. "Küpsiseid" kasutatakse selleks, et:

   1. veebilehtede sisu kohandamine kasutaja eelistustele ning veebilehtede kasutamise optimeerimine,

   2. anonüümsete statistika loomist, mis aitavad kindlaks teha, kuidas kasutaja veebilehti kasutab, võimaldades nende struktuuri ja sisu parandamist,

   3. veebisaidi kasutajatele nende huvidele kohandatud reklaamsisu pakkumine.

4. "Cookies" ei ole kasutaja tuvastamiseks ning nende põhjal ei määrata kasutaja isikut.

5. Põhiline "küpsiste" failide jaotus on nende eristamine:

   1. Vajalikud küpsised - on täiesti vajalikud veebisaidi või funktsioonide nõuetekohaseks toimimiseks, mida kasutaja soovib kasutada, sest ilma nendeta ei saaks me pakkuda paljusid teenuseid, mida pakume. Mõned neist tagavad ka meie elektrooniliste teenuste turvalisuse.

   2. Funktsionaalsed küpsised - on veebisaidi toimimiseks olulised, kuna:

• • • teenivad veebisaitide funktsionaalsuse rikastamiseks; ilma nendeta töötab veebisait korrektselt, kuid see ei ole kohandatud kasutaja eelistustele,

    • tagavad veebisaitide kõrge funktsionaalsuse taseme; ilma nendeta võib veebisaidi funktsionaalsuse tase langeda, kuid nende puudumine ei tohiks takistada saidi täielikku kasutamist,

    • teenivad enamiku veebisaitide funktsionaalsust; nende blokeerimine põhjustab, et valitud funktsioonid ei tööta korralikult.

1. 3. Äriküpsised - võimaldavad ärimudeli elluviimist, mille alusel veebisait on kättesaadav; nende blokeerimine ei põhjusta kogu funktsionaalsuse kättesaamatust, kuid võib vähendada teenuse osutamise taset, kuna veebisaidi omanikul puudub võimalus teenida tulu, mis toetab saidi toimimist. Sellesse kategooriasse kuuluvad näiteks reklaamiküpsised.

   4. Veebisaitide seadistamiseks kasutatavad küpsised - võimaldavad veebisaitidel funktsioonide ja teenuste seadistamist.

   5. Turvalisuse ja veebisaitide töökindluse tagamiseks mõeldud küpsised võimaldavad autentimise kontrollimist ja veebisaitide jõudluse optimeerimist.

   6. Autentimisküpsised võimaldavad teavitada, kui kasutaja on sisse logitud, nii et veebisait saab kuvada asjakohast teavet ja funktsioone.

   7. Seansiseisundi jälgimise küpsised võimaldavad salvestada teavet selle kohta, kuidas kasutajad veebilehte kasutavad. Need võivad puudutada kõige sagedamini külastatud lehti või mõningaid lehtedel kuvatavaid veateateid. Seansiseisundi salvestamiseks mõeldud küpsised aitavad parandada teenuseid ja suurendada veebilehtede sirvimise mugavust.

   8. "Cookies" failid, mis uurivad veebisaidil toimuvaid protsesse – võimaldavad veebisaidi ja selle funktsioonide sujuvat toimimist.

   9. Reklaame toetavad küpsised – võimaldavad kuvada reklaame, mis on kasutajatele huvitavamad ning samal ajal väärtuslikumad väljaandjatele ja reklaamijatele; küpsiseid võib kasutada ka reklaamide isikupärastamiseks ning reklaamide kuvamiseks väljaspool veebisaite.

   10. Asukohale juurdepääsu võimaldavad küpsised – võimaldavad kohandada kuvatavat teavet vastavalt kasutaja asukohale.

   11. Analüüsi-, uuringu- või vaatamisauditi küpsised võimaldavad veebisaitide omanikel paremini mõista nende kasutajate eelistusi ning analüüsi kaudu tooteid ja teenuseid täiustada ja arendada. Tavaliselt kogub veebisaidi omanik või uurimisettevõte anonüümselt teavet ja töötleb andmeid trendide kohta, ilma üksikute kasutajate isikuandmeid tuvastamata.

6. "Cookies"-failide kasutamine veebilehtede sisu kohandamiseks kasutaja eelistustele ei tähenda põhimõtteliselt mingite kasutajat tuvastavate andmete kogumist, kuigi need andmed võivad mõnikord olla isikuandmed, mis võimaldavad seostada teatud käitumisi konkreetse kasutajaga. Isikuandmeid, mis kogutakse "cookies"-failide abil, võib koguda ainult kasutaja teenindamiseks vajalike funktsioonide täitmiseks. Sellised andmed on krüpteeritud viisil, mis takistab volitamata isikutel neile ligipääsu.

7. Sellel veebilehel kasutatavad küpsised ei ole kahjulikud ei kasutajale ega tema kasutatavale lõppseadmele, seetõttu soovitatakse teenuse nõuetekohaseks toimimiseks mitte keelata nende kasutamist brauserites. Paljud veebilehitsejad lubavad vaikimisi salvestada teavet küpsiste ja muude sarnaste tehnoloogiate kujul kasutaja lõppseadmesse. Kasutaja võib igal ajal muuta brauseri küpsiste kasutamise viisi. Selleks tuleb muuta brauseri seadeid. Seadete muutmise viis sõltub kasutatavast tarkvarast (veebilehitsejast). Sobivad juhised leiad vastavalt kasutatavale brauserile alamlehtedelt.

8. "Cookies" faile kasutatakse ka kasutajakonto sisselogimise hõlbustamiseks, sealhulgas sotsiaalmeedia kaudu, ning võimaldavad veebilehtede alalehtede vahel liikuda ilma igal alalehel uuesti sisse logimata. Samal ajal kasutatakse "cookies" faile veebilehtede turvamiseks, näiteks volitamata isikute juurdepääsu takistamiseks.

9. Küpsiste tehnoloogia raames võib administraator kasutada jälgimispiksleid või puhast GIF-faile, et koguda teavet selle kohta, kuidas kasutaja tema teenuseid kasutab ning kuidas ta reageerib e-posti teel saadetud turundussõnumitele. Piksel on tarkvarakood, mis võimaldab veebilehele lisada objekti, tavaliselt pikslisuuruse pildi, mis võimaldab jälgida kasutajate käitumist veebilehtedel, kus see on paigutatud. Pärast nõusoleku andmist loob brauser automaatselt otsese ühenduse pikslit majutava serveriga, mistõttu piksliga kogutud andmete töötlemine toimub partneri andmekaitsepoliitika raames, kes nimetatud serverit haldab.

10. Administraator võib kasutada veebipäevikufailide (mis sisaldavad tehnilisi andmeid, nagu kasutaja IP-aadress) abil oma teenuste liikluse jälgimiseks, tehniliste probleemide lahendamiseks, pettuste avastamiseks ja nendega võitlemiseks ning kasutajatingimuste täitmise tagamiseks.

11. Administraator teatab, et leht ei reageeri DNT (Do Not Track) signaalidele, kuid kasutaja saab keelata teatud jälgimisviisid internetis, sealhulgas mõned analüütikandmed ja isikupärastatud reklaamid, muutes oma brauseri küpsiste seadeid või kasutades meie küpsiste nõusoleku haldamise tööriistu (kui see on asjakohane).

12. Üksikasjalik teave küpsiste seadete muutmise ja nende iseseisva kustutamise kohta populaarseimates veebibrauserites on saadaval veebibrauseri abiosas ning alljärgnevates linkides (lihtsalt klõpsake vastaval lingil):

• • Chrome'i brauseris

  • Firefoxi brauseris

  • Opera brauseris

  • Safari brauseris

  • Microsoft Edge brauseris

13. Üksikasjalik teave küpsiste haldamise kohta mobiiltelefonis või muus mobiilseadmes peaks olema selle konkreetse mobiilseadme kasutusjuhendis.