See privaatsuspoliitika selgitab, kes töötleb isikuandmeid, mille te sellel veebilehel esitate, mis eesmärgil, kui kaua me neid säilitame ja millised õigused teil on. Dokument täidab isikuandmete kaitse üldmääruse (GDPR) artikli 13 kohast teavitamiskohustust. Kirjutasime selle võimalikult lihtsas keeles, ilma tarbetu juriidilise žargoonita.
1. Kes on teie andmete vastutav töötleja
Veebilehe https://www.victoria-plastic.pl/et kaudu kogutavate isikuandmete vastutav töötleja on:
Victoria Plastic sp. z o.o., mis tegutseb kaubamärgi Victoria Plastic all.
Asukoht: ul. Michała Kleofasa Ogińskiego 11/9, 03-318 Varssavi, Poola
Maksukohustuslase number (NIP): 6343017032
REGON: 523688052
Register (KRS): 0001002448, registrikohus: Katowice-Wschódi rajoonikohus Katowices, Riikliku Kohturegistri VIII majandusosakond
Osakapital: 5 000,00 PLN
Kõigis isikuandmeid puudutavates küsimustes võite meiega ühendust võtta aadressil victoriaplastic.pl@gmail.com või telefonil +48 795 101 131.
2. Andmekaitseametnik
Andmekaitseametnikku me ei ole määranud, sest ükski GDPR artikli 37 lõikes 1 nimetatud tingimustest ei ole täidetud — me ei ole avalik-õiguslik asutus, ei tee isikute regulaarset ja süstemaatilist ulatuslikku jälgimist ega töötle suures ulatuses eriliiki andmeid.
Kõik andmeid puudutavad küsimused ja taotlused saatke otse aadressile victoriaplastic.pl@gmail.com.
3. Milliseid andmeid me kogume
Andmed, mille esitate vabatahtlikult kontaktivormis: nimi ja telefoninumber. Kui kirjutate meile e-postiga või sõnumirakenduse (WhatsApp) kaudu, töötleme lisaks sõnumi sisu ja aadressi, millelt see saadeti.
Me ei küsi elukoha aadressi, isikukoodi, isikut tõendava dokumendi andmeid ega maksekaardi andmeid. Veebilehe kaudu ei kogu me GDPR artikli 9 kohaseid eriliiki andmeid (muu hulgas terviseandmeid, andmeid vaadete või organisatsioonidesse kuulumise kohta).
Külastuse ajal automaatselt salvestatavad andmed: IP-aadress, brauseri tüüp ja versioon, operatsioonisüsteem, ligikaudne asukoht omavalitsuse täpsusega, külastatud alamlehed ja nende vaatamise aeg, veebilehele saabumise allikas (viitava lehe aadress, reklaamikampaaniate parameetrid nagu utm, gclid, fbclid) ning küpsistesse salvestatud identifikaatorid.
Analüüsi- ja reklaamitööriistade jaoks kogume andmeid ainult siis, kui annate nõusoleku küpsiste nõusolekuaknas — kirjeldame seda punktis 8. IP-aadressi ja brauseri päise salvestame iga saadetud päringu puhul sõltumata nõusolekust, üksnes vormi kaitsmiseks rämpspostituste eest.
4. Mis eesmärgil ja millisel õiguslikul alusel me andmeid töötleme
Vormi kaudu saadetud päringu menetlemine — telefoni teel ühendust võtmine, kahjustuse ulatuse väljaselgitamine ja remondi hinnapakkumise koostamine. Õiguslik alus: GDPR artikli 6 lõike 1 punkt b, st teie taotlusel enne lepingu sõlmimist meetmete võtmine.
Vastamine e-posti või sõnumirakenduse kaudu saadetud sõnumile. Õiguslik alus: GDPR artikli 6 lõike 1 punkt f — meie õigustatud huvi pidada tavapärast kirjavahetust meiega ühendust võtvate isikutega.
Külastatavuse statistika ja reklaami tõhususe hindamine (Google Analytics 4). Õiguslik alus: GDPR artikli 6 lõike 1 punkt a — teie nõusolekuaknas antud nõusolek, mille saab igal ajal tagasi võtta.
Soojuskaardid ja seansisalvestused veebilehe toimimise parandamiseks (Microsoft Clarity). Õiguslik alus: GDPR artikli 6 lõike 1 punkt a — teie nõusolek. Ilma nõusolekuta tööriist üldse ei käivitu.
Vormi kaitsmine robotite poolt automaatselt saadetavate päringute eest (IP-aadressi ja brauseri päise salvestamine). Õiguslik alus: GDPR artikli 6 lõike 1 punkt f — meie õigustatud huvi kaitsta oma ressursse ja tagada teenuse turvalisus.
Õigusnõuete koostamine, esitamine või kaitsmine. Õiguslik alus: GDPR artikli 6 lõike 1 punkt f — meie õigustatud huvi.
Raamatupidamis- ja maksukohustuste täitmine, kui leping sõlmitakse. Õiguslik alus: GDPR artikli 6 lõike 1 punkt c koostoimes Poola raamatupidamisseaduse ja maksukorralduse sätetega.
5. Kellele me andmeid edastame
Me ei müü teie andmeid ega tee neid kolmandatele isikutele kättesaadavaks nende enda turunduseesmärkidel.
Usaldame andmed ainult üksustele, kes töötlevad neid meie juhiste järgi ja andmetöötluslepingu alusel:
Kommo — CRM-süsteem, milles meie töötaja teie päringut menetleb.
Google Ireland Limited — Google Analytics 4, külastatavuse statistika (ainult pärast nõusoleku andmist).
Microsoft Ireland Operations Limited — Microsoft Clarity, soojuskaardid ja seansisalvestused (ainult pärast nõusoleku andmist).
Meta Platforms Ireland Limited ja TikTok Technology Limited — reklaamipikslid, kui meil on nendes teenustes kampaania (ainult pärast nõusoleku andmist).
Serveri pakkuja, kus töötavad veebileht ja päringute andmebaas, ning e-posti teenuse pakkuja.
Andmeid võidakse avaldada ka riigiasutustele, kui selline kohustus tuleneb õigusaktidest.
6. Andmete edastamine väljapoole Euroopa Majanduspiirkonda
Osa eespool nimetatud teenusepakkujatest kuulub Ameerika Ühendriikides asuvatesse kontsernidesse, mistõttu võidakse teie andmeid töödelda ka väljaspool Euroopa Majanduspiirkonda.
Selline edastamine toimub GDPR V peatükis sätestatud mehhanismide alusel: Euroopa Komisjoni 10. juuli 2023. aasta rakendusotsus ELi–USA andmekaitseraamistiku (EU–U.S. Data Privacy Framework) piisava kaitsetaseme kohta või Euroopa Komisjoni heakskiidetud tüüplepingutingimused.
Kasutatud kaitsemeetmete koopia saate aadressilt victoriaplastic.pl@gmail.com.
7. Kui kaua me andmeid säilitame
Päringud, mis ei lõppenud lepingu sõlmimisega — 12 kuud viimasest kontaktist. Seejärel kustutame need veebilehe andmebaasist ja CRM-süsteemist.
Klientide andmed, kellega oleme lepingu sõlminud — nõuete aegumistähtaja jooksul, reeglina 3 aastat teenuse osutamisest, ning raamatupidamisdokumendid 5 aastat selle majandusaasta lõpust, mil tekkis maksukohustus.
Analüüsitööriistade statistilised andmed — kuni 14 kuud külastusest.
Teie küpsiste kohta tehtud otsuse kirje — 12 kuud, seejärel küsime nõusolekut uuesti.
8. Küpsised ja sarnased tehnoloogiad
Küpsised on väikesed tekstifailid, mille brauser salvestab teie seadmesse. Nende kasutamise õiguslik alus on Poola 12. juuli 2024. aasta elektroonilise side seaduse artikkel 399 ning GDPR artikli 6 lõike 1 punktid a ja f.
Vajalikud küpsised — tagavad veebilehe korrektse toimimise ja jätavad meelde teie nõusolekuaknas tehtud otsuse. Kasutame neid alati ja need ei vaja nõusolekut, sest ilma nendeta ei oleks võimalik osutada teenust, mida te taotlesite.
Analüütilised küpsised — Google Analytics 4. Näitavad, kui palju inimesi veebilehte külastab, kust nad tulevad ja millist sisu loevad. Käivituvad alles pärast nõusoleku andmist.
Analüütilised ja käitumuslikud küpsised — Microsoft Clarity. Salvestab kursori liikumise, klõpsud ja lehe kerimise, tänu millele näeme, kus kasutajatel on raskusi. Tööriist maskeerib automaatselt sisestatava teksti, sealhulgas vormiväljade sisu. Käivitub alles pärast nõusoleku andmist.
Turundusküpsised — Meta (Facebook, Instagram) ja TikToki pikslid, kui meil on reklaamikampaania. Need on mõeldud reklaamide tõhususe mõõtmiseks. Käivituvad alles pärast nõusoleku andmist.
Nõusoleku saate anda või sellest keelduda aknas, mis kuvatakse esimesel külastusel. Keeldumine on sama lihtne kui nõustumine — üks klõps — ega piira juurdepääsu ühelegi veebilehe sisule.
Varasemat otsust saab igal ajal muuta: piisab, kui klõpsate veebilehe jaluses lingil „Küpsiste seaded“. Küpsiseid saate ka ise kustutada oma brauseri seadetes.
9. Millised õigused teil on
Õigus tutvuda andmetega ja saada neist koopia (GDPR artikkel 15).
Õigus ebaõigete andmete parandamisele ja puudulike andmete täiendamisele (GDPR artikkel 16).
Õigus andmete kustutamisele ehk nn õigus olla unustatud (GDPR artikkel 17).
Õigus töötlemise piiramisele (GDPR artikkel 18).
Õigus andmete ülekandmisele teisele vastutavale töötlejale (GDPR artikkel 20).
Õigus esitada vastuväide meie õigustatud huvil põhinevale töötlemisele (GDPR artikkel 21).
Õigus nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust (GDPR artikli 7 lõige 3).
Ükskõik millise nimetatud õiguse kasutamiseks piisab, kui kirjutate aadressile victoriaplastic.pl@gmail.com. Vastame põhjendamatu viivituseta, hiljemalt ühe kuu jooksul taotluse kättesaamisest.
Teil on ka õigus esitada kaebus järelevalveasutusele: Poola isikuandmete kaitse ameti president (UODO), ul. Stawki 2, 00-193 Varssavi, Poola, www.uodo.gov.pl — või teie elukohajärgsele andmekaitse järelevalveasutusele.
10. Kas andmete esitamine on kohustuslik
Nime ja telefoninumbri esitamine on täiesti vabatahtlik — ükski õigusakt ei kohusta teid seda tegema. See on siiski lepinguline tingimus: ilma telefoninumbrita ei saa me tagasi helistada ega remondi hinnapakkumist koostada.
Vormi asemel võite meile lihtsalt helistada numbril +48 795 101 131 või kirjutada aadressile victoriaplastic.pl@gmail.com.
11. Automatiseeritud otsuste tegemine ja profiilianalüüs
Me ei tee teie suhtes ainult automatiseeritud töötlemisel, sealhulgas profiilianalüüsil põhinevaid otsuseid, millel oleks teie jaoks õiguslikud tagajärjed või mis mõjutaksid teid muul sarnasel viisil märkimisväärselt (GDPR artikkel 22). Iga päringut menetleb inimene.
Reklaamitööriistad võivad teie nõusolekul luua reklaamide kuvamiseks huviprofiile. See ei mõjuta aga kuidagi tingimusi ja hindu, mida me teile pakume.
12. Andmete turvalisus
Veebileht töötab ainult krüpteeritud HTTPS-ühenduse kaudu. Juurdepääs haldusliidesele ja CRM-süsteemile on ainult volitatud isikutel pärast sisselogimist isikliku parooliga.
Fonte ja muid veebilehe ressursse pakume oma serverist, mistõttu veebilehe avamine ise ei edasta teie IP-aadressi välistele teenusepakkujatele.
13. Privaatsuspoliitika muudatused
Kui muudame kogutavate andmete ulatust või kasutatavate tööriistade loetelu, uuendame seda dokumenti ja muudame selle alguses märgitud kuupäeva.
Oluliste muudatuste korral palume teil küpsistele uuesti nõusolek anda.
