Privaatsuspoliitika

1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist käsitlevaid põhimõtteid. Isikuandmete töötlemisel lähtutakse Euroopa Liidu isikuandmete kaitse üldmäärusest (EL) 2016/679 (GDPR), isikuandmete kaitse seadusest ning muudest kohaldatavatest õigusaktidest.

1.2. Isikuandmeid kogub, töötleb ja säilitab isikuandmete vastutav töötleja Gmoto.pl Paweł Cebulak, aadress Kościuszki 78, 37-100 Łańcut, Poola, registrikood 180440676, e-posti aadress [email protected] (edaspidi andmetöötleja).

1.3. Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.

1.4. Klient privaatsuspoliitika tähenduses on igaüks, kes ostab andmetöötleja veebilehelt www.gmoto.ee kaupu või teenuseid.

1.5. Andmetöötleja järgib õigusaktides sätestatud andmete töötlemise põhimõtteid, muuhulgas töötleb andmetöötleja isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Andmetöötleja on võimeline kinnitama, et isikuandmeid on töödeldud vastavalt õigusaktides sätestatule.

1.6. Isikuandmete esitamine on vabatahtlik, kuid teatud isikuandmete esitamine (nt kontaktandmed) on vajalik andmetöötlejaga lepingu sõlmimiseks ja selle täitmiseks. Isikuandmete esitamata jätmisel võib osutuda võimatuks teenuse osutamine või lepingu täitmine.

2. Isikuandmete kogumine ja töötlemine

2.1. Isikuandmed on andmesubjektiga otseselt või kaudselt seostatavad andmed, mida andmetöötleja kogub ja töötleb isikuga sõlmitud lepingu täitmiseks või temaga ühenduse võtmiseks ning seadustest tulenevate kohustuste täitmiseks.

2.2. Isikuandmed, mida andmetöötleja kogub, töötleb ja säilitab, on kogutud elektrooniliselt, peamiselt kodulehe ja e-posti vahendusel.

2.3. Kõik andmetöötleja e-poe külastamise ja ostude sooritamise käigus teatavaks saanud isikuandmeid käsitletakse kui konfidentsiaalset infot.

2.4. Oma isikuandmete jagamisega annab andmesubjekt andmetöötlejale õiguse koguda, korraldada, kasutada ja hallata privaatsuspoliitikas määratletud eesmärgil isikuandmeid, mida andmesubjekt otse või kaudselt kodulehel kaupu või teenuseid ostes andmetöötlejale jagab.

2.5. Andmesubjekt vastutab selle eest, et tema poolt esitatud andmed oleksid täpsed, õiged ja terviklikud. Teadlikult valeandmete esitamist peetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud andmetöötlejat viivitamatult teavitama esitatud andmete muutumisest.

2.6. Andmetöötleja ei vastuta andmesubjekti poolt valeandmete esitamisest põhjustatud kahju eest andmesubjektile või kolmandatele osapooltele.

3. Töödeldavad isikuandmed

3.1. Andmetöötleja võib töödelda järgnevaid andmesubjekti isikuandmeid:

3.1.1. kontaktandmed (nimi, telefoninumber, e-posti aadress, aadress);

3.1.2. ostuajalugu;

3.1.3. IP-aadress ja küpsiste info;

3.1.4. veebilehe külastamise ja kasutamise tulemusena tekkivad isikuandmed, näiteks veebilehe kasutamisel kliendi kontoinfost või küpsiste (cookies) kaudu lubatud andmed;

3.1.5. andmesubjekti kujutis ja hääl juhul, kui andmesubjekt esitab andmetöötleja veebilehel videoarvustuse ning need isikuandmed sisalduvad esitatud videos. Videoarvustusi võidakse andmesubjekti eelneval nõusolekul kasutada turunduslikel eesmärkidel, sealhulgas avaldada andmetöötleja veebilehel või sotsiaalmeediakanalites;

3.1.6. muud andmed, mis on vajalikud tellimuste täitmiseks ja klienditeeninduseks.

3.2. Lisaks eeltoodule on andmetöötlejal õigus koguda kliendi kohta andmeid, mis on kättesaadavad avalikes registrites.

4. Isikuandmete töötlemise õiguslik alus ja säilitamine

4.1. Isikuandmete töötlemise õiguslik alus sõltub konkreetsest eesmärgist. Andmetöötleja töötleb isikuandmeid järgmistel eesmärkidel ja õiguslikel alustel:

4.1.1. Lepingu sõlmimine ja täitmine (nt tellimuse töötlemine, kliendikonto haldamine, tarne korraldamine) – GDPR artikkel 6 lõige 1 punkt b;

4.1.2. Raamatupidamislikud, maksualased ja muud õiguslikud kohustused (nt arvete säilitamine, andmete esitamine maksuametile) – GDPR artikkel 6 lõige 1 punkt c;

4.1.3. Turundus, uudiskirjade saatmine ja kasutajakogemuse parendamine – GDPR artikkel 6 lõige 1 punkt a (ainult kui andmesubjekt on andnud nõusoleku);

4.1.4. Veebilehe haldus, küpsiste kaudu kogutav statistika ja veebilehe turvalisus – GDPR artikkel 6 lõige 1 punkt f (andmetöötleja õigustatud huvi).

4.2. Videoarvustuste töötlemine (kujund ja hääl) – GDPR artikkel 6 lõige 1 punkt a (nõusolekul, turunduslikul eesmärgil). Andmetöötleja säilitab isikuandmeid ainult nii kaua, kui see on vajalik nende töötlemise eesmärkide saavutamiseks või õigusaktidest tulenevate kohustuste täitmiseks. Säilitustähtaegade määramisel lähtutakse andmete liigist, töötlemise õiguslikust alusest ning asjaolust, kas töötlemine on vajalik lepingu täitmiseks, õigustatud huvi alusel, seadusest tuleneva kohustuse täitmiseks või andmesubjekti nõusolekul.

4.3. Müügilepingute täitmise raames kogutud isikuandmeid (sh nimi, kontaktandmed, tarneaadress, ostuajalugu) säilitatakse kuni ostu ja sellega seotud kohustuste (nt garantiid, tagastused, vaidluste lahendamine) täitmiseni ning seejärel vastavalt raamatupidamisseaduse nõuetele kuni 7 aastat.

4.4. Turundusliku nõusoleku alusel töödeldavaid andmeid säilitatakse seni, kuni andmesubjekt on andnud kehtiva nõusoleku. Kui andmesubjekt võtab nõusoleku tagasi, lõpetatakse andmete töötlemine viivitamata ning andmed kustutatakse või muudetakse anonüümseks mõistliku aja jooksul, välja arvatud juhul, kui nende säilitamine on vajalik muu õigusliku aluse alusel.

4.5. Veebilehe kasutusstatistika (sh IP-aadressid, küpsised jms) säilitatakse pseudonümiseeritud või anonüümseks muudetud kujul seni, kuni see on vajalik statistilisel või analüütilisel eesmärgil. Andmeid säilitatakse tavaliselt kuni 26 kuud, sõltuvalt konkreetse tööriista (nt Google Analytics) seadistustest.

4.6. Kui isikuandmeid ei ole enam vaja algseks eesmärgiks, ega eksisteeri ka muud õiguslikku alust nende säilitamiseks, kustutatakse või tehakse need pöördumatult anonüümseks kooskõlas andmekaitse põhimõtetega.

4.7. Andmetöötleja edastab isikuandmeid kolmandatele isikutele ainult ulatuses, mis on vajalik käesolevas privaatsuspoliitikas nimetatud eesmärkide täitmiseks ning kooskõlas kehtivate andmekaitsealaste õigusaktidega. Kolmandad isikud võivad olla sealhulgas, kuid mitte ainult logistikateenuse osutajad, makseteenuse pakkujad, IT-teenuse ja tehnilise toe osutajad, raamatupidamisteenuse osutajad, õigusabi teenuseosutajad jms.

4.8. Isikuandmete töötlemisel võib andmetöötleja kasutada töövahendeid, mille teenusepakkujad asuvad kolmandates riikides (sh Ameerika Ühendriigid). Sellisteks partneriteks on näiteks Google (Google Analytics, Google Ads), Meta (Facebook, Instagram, Meta Pixel), TikTok ning YouTube. Nimetatud teenusepakkujad võivad edastada andmeid oma kontsernisisestele üksustele väljapoole Euroopa Majanduspiirkonda. Andmeedastust kolmandatesse riikidesse teostatakse kooskõlas GDPR artiklitega 44–49, kasutades eelkõige Euroopa Komisjoni standardandmekaitseklausleid. Teenusepakkujate privaatsuspoliitikad:

4.8.1. Google’i privaatsuspoliitika;

4.8.2. Meta privaatsuspoliitika;

4.8.3. TikTok’i privaatsuspoliitika.

4.9. Andmesubjekti isikuandmete töötlemisel ja säilitamisel rakendab andmetöötleja organisatoorseid ja tehnilisi meetmeid, mis tagavad isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja mis tahes muu ebaseadusliku töötlemise eest.

4.10. Andmetöötleja veebilehte majutab teenusepakkuja DOMENY.TV MSERWIS spółka z ograniczoną odpowiedzialnością, kelle registrijärgne aadress on ul. Stacyjna 1/63, 53-613 Wrocław, Poola, KRS number: 0001090436. Veebimajutusteenuse osutamise raames võib DOMENY.TV MSERWIS spółka z ograniczoną odpowiedzialnością töödelda tehnilisi andmeid (näiteks serverilogisid, IP-aadresse) üksnes ulatuses, mis on vajalik veebilehe toimimise, turvalisuse ja töökindluse tagamiseks. Teenusepakkuja tegutseb kooskõlas Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR) ning muu kohaldatava andmekaitsealase õigusega. Täiendav teave on kättesaadav teenusepakkuja privaatsuspoliitikas.

5. Küpsised ja muud veebitehnoloogiad

5.1. Andmetöötleja võib koguda ja töödelda veebilehe ja teiste kolmandate osapoolte teenuste kaudu andmesubjekti kohta andmeid, kui andmesubjekt annab vastava nõusoleku, kasutades selleks küpsiseid või muid sarnaseid tehnoloogiaid (nt IP-aadress, seadmeinfo, asukohateave).

5.2. Kasutusel on järgmised kolmandate osapoolte tööriistad:

5.2.1. Google Analytics – veebikasutuse statistika ja trendide analüüs; 5.2.2. Google Ads, AdSense ja Tag Manager – reklaamide suunamine ja kampaaniate mõõtmine;

5.2.3. Meta Pixel, Facebook ja Facebook Ads – reklaamide personaliseerimine ja tõhususe hindamine sotsiaalmeedias;

5.2.4. TikTok, YouTube ja Instagram – sotsiaalmeedia integreerimine ja sisu kuvamine.

5.3. Kasutatavad küpsised jagunevad kahte kategooriasse:

5.3.1. Vajalikud küpsised – need tagavad veebilehe tehnilise toimimise ning neid ei saa välja lülitada.

5.3.2. Valikulised küpsised – neid kasutatakse näiteks statistika, reklaamide või sotsiaalmeedia funktsioonide jaoks. Valikuliste küpsiste kasutamiseks küsitakse andmesubjekti eelnevat nõusolekut.

6. Andmesubjekti õigused

6.1. Andmesubjektil on õigus saada ligipääs oma isikuandmetele ning nendega tutvuda.

6.2. Andmesubjektil on õigus saada informatsiooni tema isikuandmete töötlemise eesmärkide, töötlemise õigusliku aluse, isikuandmete liikide, andmete vastuvõtjate, andmete säilitamise ajavahemiku ning oma õiguste kohta.

6.3. Andmesubjektil on õigus täiendada või parandada ebatäpseid andmeid.

6.4. Andmesubjektil on õigus nõuda oma isikuandmete kustutamist või isikuandmete töötlemise piiramist ning esitada vastuväide selliste isikuandmete töötlemisele, samuti teavet isikuandmete ülekandmise õiguse kohta.

6.5. Andmesubjektil on õigus saada teavet oma õiguse kohta esitada kaebus järelevalveasutusele.

6.6. Andmesubjektil on õigus olla teavitatud andmete edastamisest kolmandale riigile või rahvusvahelisele organisatsioonile ning artikli 46 kohaselt kehtestatavatest asjakohastest kaitsemeetmetest.

6.7. Andmesubjektil on õigus saada teavet automatiseeritud otsuste tegemise, sealhulgas profiilianalüüsi olemasolu kohta, samuti asjakohast teavet kasutatava loogika kohta ning selle töötlemise tähtsuse ja võimalike tagajärgede kohta andmesubjekti jaoks. Kui selline töötlemine toimub, on andmesubjektil õigus nõuda inimsekkumist, väljendada oma seisukohta ja vaidlustada otsus.

6.8. Andmesubjektil on igal ajal õigus esitada vastuväide oma isikuandmete töötlemisele, kui töötlemise aluseks on õigustatud huvi (sh profiilianalüüs sellisel alusel). Eriti kehtib see juhul, kui andmeid töödeldakse otseturunduse eesmärgil – andmesubjektil on õigus igal ajal esitada vastuväide oma isikuandmete töötlemisele otseturunduse eesmärgil, sealhulgas sellega seotud profiilianalüüsile.

6.9. Kui andmetöötleja töötleb andmesubjekti isikuandmeid andmesubjekti nõusoleku alusel, siis on andmesubjektil õigus igal ajal nõusolek tagasi võtta.

6.10. Kui isikuandmeid ei ole kogutud otse andmesubjektilt, on andmesubjektil õigus saada teavet isikuandmete allika kohta, sealhulgas selle kohta, kas andmed pärinevad avalikest allikatest või muudest kolmandatest isikutest, samuti teavet töödeldavate andmete kategooriate kohta.

6.11. Andmesubjektil on õigus saada teda puudutavaid isikuandmeid, mida ta on andmetöötlejale esitanud, struktureeritud, üldkasutatavas vormingus ning masinloetaval kujul ning tal on õigus edastada need andmed teisele vastutavale töötlejale või nõuda nende edastamist otse teisele vastutavale töötlejale, kui see on tehniliselt teostatav. See kehtib ainult andmete puhul, mida töödeldakse nõusoleku või lepingu alusel ning automatiseeritult.

6.12. Andmesubjekt saab õiguste teostamiseks pöörduda e-poe klienditoe poole e-posti aadressil [email protected].

6.13. Andmesubjektil on oma õiguste kaitseks võimalik esitada kaebus Andmekaitse Inspektsioonile, aadress Tatari 39, 10134 Tallinn, e-post [email protected], telefon 627 4135.

7. Sisselogimine kolmandate osapoolte kaudu (Google Limited Use Policy)

7.1. Kasutaja võib rakendusse sisse logida kolmanda osapoole autentimisteenuse pakkuja – Google'i – kaudu. Sellisel juhul saab andmetöötleja teenusepakkujalt ainult need andmed, mis on vajalikud registreerimiseks, sisselogimiseks, kasutajakonto haldamiseks ja autentimise turvalisuse tagamiseks. Töödeldavate andmete ulatus sõltub kasutaja konto seadetest vastava teenusepakkuja juures ja kasutaja antud volituste ulatusest.

7.2. Kolmanda osapoole kaudu sisselogimisega seoses saadud andmeid töödeldakse üksnes kasutajakonto loomiseks ja haldamiseks, kasutaja autentimiseks, seansi hoidmiseks, kasutaja poolt selgesõnaliselt soovitud funktsioonide täitmiseks ja rakenduse turvalisuse tagamiseks. Töötlemine toimub eesmärgi piiramise ja andmete minimeerimise põhimõtete kohaselt ning arvestades lõimitud ja vaikimisi andmekaitset (privacy by design and privacy by default), kooskõlas kohaldatavate andmekaitseõigusaktidega, sealhulgas määrusega (EL) 2016/679 (GDPR).

7.3. Töötlemise õiguslikuks aluseks on lepingu täitmise vajadus või kasutaja nõudmisel lepingu sõlmimisele eelnevate meetmete võtmine (GDPR artikkel 6 lõige 1 punkt b) ning – kontoturvalisuse, pettuste ennetamise ja loata juurdepääsu vastase kaitsega seotud toimingute puhul – andmetöötleja õigustatud huvi (GDPR artikkel 6 lõige 1 punkt f).

7.4. Ulatuses, milles rakendus pääseb kasutaja andmetele ligi Google'i API-de kaudu, järgib nende andmete kasutamine ja edastamine mis tahes muule rakendusele Google API Services User Data Policy't, sealhulgas piiratud kasutamise (Limited Use) nõudeid. Google'i API-dest saadud teavet ei kasutata andmete müümiseks, reklaamiprofiilide loomiseks ega isikupärastatud reklaamide kuvamiseks. Neid andmeid ei jagata teiste rakenduste, üksuste ega teenustega, välja arvatud juhul, kui see on vajalik kasutaja poolt selgesõnaliselt soovitud funktsiooni täitmiseks, kohaldatava seadusega nõutud või asjakohaste Google'i eeskirjadega lubatud.

7.5. Kui kolmanda osapoole autentimisteenuse pakkuja kaudu saadud andmed kujutavad endast isikuandmeid, toimub nende töötlemine kooskõlas kohaldatavate andmekaitseõigusaktidega, sealhulgas määrusega (EL) 2016/679 (GDPR). Teave töötlemise eesmärkide, õiguslike aluste, andmete vastuvõtjate, säilitamisaegade ja kasutaja õiguste kohta on esitatud käesoleva privaatsuspoliitika ülejäänud sätetes. Google'i konto või muu kolmanda osapoole teenuse kasutamisele kohalduvad ka selle teenusepakkuja tingimused ja privaatsuspoliitika.

8. Lõppsätted

8.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) nr 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega.

8.2. Andmetöötlejal on õigus käesolevat privaatsuspoliitikat ajakohastada ja muuta, et tagada selle vastavus kehtivatele õigusaktidele või andmetöötluse praktikale. Privaatsuspoliitika uus versioon avaldatakse andmetöötleja veebilehel ning see jõustub avaldamise hetkest, kui ei ole sätestatud teisiti. Olulistest muudatustest teavitatakse kasutajat mõistlikul viisil, sealhulgas veebilehe teavitussüsteemi ja/või e-posti teel, kui see on asjakohane.

8.3. Kui privaatsuspoliitika mõni säte osutub kehtetuks või tühiseks, ei mõjuta see teiste sätete kehtivust. Kehtetu säte asendatakse sättega, mis vastab võimalikult täpselt selle algsele sisule ja eesmärgile.

8.4. Käesolev privaatsuspoliitika jõustub 01.01.2025.