Andmete turve Eraelu puutumatus on problemaatiline valdkond, millele isikuandmete töötlemise ja kasutamise käigus erilist tähelepanu pöörame. Seetõttu

Väljavõte

1 Andmete turve Eraelu puutumatus on problemaatiline valdkond, millele isikuandmete töötlemise ja kasutamise käigus erilist tähelepanu pöörame. Seetõttu on teie isikuandmete kaitse meie jaoks erakordselt oluline. Isikuandmete (nt teie nime, aadressi või muud kontaktandmete) kogumise korral töödeldakse ja kasutatakse neid üksnes kooskõlas kohaldatavate andmekaitseregulatsioonidega. Alljärgnevaga soovime teid teavitada selle veebilehe kasutamise käigus toimuvast isikuandmete töötlemisest. Isikuandmed on kõik andmed, mis teid tuvastavad, nt nimi, aadress, e-posti aadress, kasutaja käitumine. 1. Vastutav töötleja ja andmekaitseametnik GDPR-i kontekstis on teie isikuandmete kogumise, töötlemise ja kasutamise vastutav töötleja [ettevõtte nimi, aadress, kontaktandmed] Meie andmekaitseametnikuga saab ühendust aadressil või meie postiaadressi kaudu, lisades aadressi juurde täpsustuse andmekaitseametnik ]. 2. Andmete kogumine veebilehe külastamise käigus (1) Kui kasutate veebilehte üksnes teabe hankimise eesmärgil, st kui te ei registreeru ega esita meile muul moel teavet, kogume üksnes neid isikuandmeid, mida teie veebisirvija meie serverisse edastab. Kui soovite meie veebilehte vaadata, kogume järgmisi andmeid mis on tehniliselt vajalikud veebilehe kuvamiseks ja selle stabiilsuse tagamiseks: IP-aadress; päringu kuupäev ja kellaaeg; vööndi kellaaja erinevus võrreldes Greenwichi ajaga (Greenwich Mean Time, GMT);

2 päringu sisu (konkreetne lehekülg); juurdepääsu olek/http olekukood; edastatud andmete hulk; viitaja URL; veebisirvija tüüp; operatsioonisüsteem ja selle liides; veebisirvija tarkvara keel ja versioon. (2) Lisaks eespool nimetatud andmetele, salvestatakse meie veebilehe kasutamise ajal teie arvutisse küpsised. Küpsised on väikesed tekstifailid, mille teie veebisirvija kõvakettale salvestab ja mis vahendavad teatavat teavet küpsise väljastanud asutusele. Küpsised pole suutelised teie arvutis programme jooksutama ega arvutisse viiruseid edastama. Küpsiste eesmärk on muuta internet üldiselt kasutajasõbralikumaks ja tõhusamaks. (3) Küpsiste kasutamine a) Veebileht kasutab järgmisi küpsisetüüpe, mille tööulatust ja toimimist allpool selgitatakse: ajutised küpsised (vt b); püsiküpsised (vt c). b) Ajutised küpsised kustutatakse automaatselt pärast veebisirvija sulgemist. Ennekõike hõlmab see seansiküpsiseid. Need salvestavad niinimetatud seansi ID, millega saab veebisirvija erinevad päringud ühele seansile seada. See võimaldab meil teie arvuti ära tunda, kui uuesti veebilehte külastate. Seansiküpsised kustutatakse väljalogimisel või veebisirvija sulgemisel. c) Püsiküpsised kustutatakse automaatselt teatava perioodi möödumisel. Perioodi kestus võib erinevate küpsiste puhul erineda. Võite küpsised igal ajal veebisirvija turvasätete alt ära kustutada. d) Võite veebisirvija sätteid oma eelistuste järgi konfigureerida ja näiteks keelduda kolmandate isikute küpsiste või kõikide küpsiste vastuvõtmisest. Juhime tähelepanu, et kõik veebilehe funktsioonid ei pruugi teile kättesaadavad olla.

3 e) [Kasutame küpsiseid, et veebilehel kontot omavad kasutajad lehe korduva külastamise korral ära tunda. Vastasel juhul peaksite iga külastuskorra ajal uuesti sisse logima.]. f) [Kasutatud Flashi küpsiseid ei kogu mitte veebisirvija, vaid teie Flashi plugin. Peale selle kasutame ka HTML5 andmetalletuse objekte, mis salvestatakse teie mobiiliseadmes. Need objektid ei sõltu vajalike andmete salvestamisel veebisirvijast ning neil pole automaatset aegumiskuupäeva. Kui eelistate, et Flashi küpsiseid ei töödeldaks, peate installima asjakohase lisandmooduli, nt Mozilla Firefoxi Better Privacy ( või Google Chrome'i Adobe Flash killer cookie. Kui soovite HTML5 andmetalletuse objektide kasutamist vältida, kasutage privaatse veebisirvimise režiimi. Ühtlasi soovitame küpsised ja veebisirvimise ajaloo korrapäraste ajavahemike tagant käsitsi ära kustutada]. (3) Mõistagi saate meie veebilehte vaadata ka ilma küpsisteta. Tavaliselt on veebisirvijad seadistatud küpsistega nõustuma. Üldjuhul saate küpsiste kasutamise veebisirvija sätete alt igal ajal inaktiveerida. Kui soovite täpsemalt teada, kuidas oma veebisirvija sätteid muuta, kasutage veebisirvija abifunktsioone. Juhime tähelepanu, et küpsiste keelamise korral ei pruugi mõned meie veebilehe funktsioonid enam nõuetekohaselt toimida või üldse kasutatavad olla. (4) Isikuandmete töötlemine ülaltoodud jaotiste kohaselt toetub õiguslikult GDPR-i artikli 6 lõike 1 punktile f. Meie andmetöötlushuvi on ennekõike seotud veebilehe stabiilse toimimise ja turvalisuse tagamisega, et võimaldada lehe kasutatavus. Säilitame isikuandmeid ainult nii kaua, kui see on vajalik seatud eesmärgi saavutamiseks, kui pole sõnaselgelt sätestatud teisiti. (5) Kui üksikute pakutavate funktsioonide jaoks kasutatakse lepingulisi teenusepakkujaid või kui soovime teie andmeid kasutada reklaami eesmärgil, anname teile vastavatest protsessidest allpool üksikasjaliku ülevaate. Ühtlasi täpsustame määratletud säilitamisperioodi kriteeriume.

4 3. Kontakt e-posti teel Kui võtate meiega ühendust (nt kontaktivormi või e-posti teel), säilitame teie andmed päringu menetlemiseks ja võimalike jätkuküsimuste jaoks. Kustutame selles kontekstis kogutud andmed, kui andmete säilitamine pole enam vajalik või piirame andmete töötlemist, kui andmete säilitamine on kohustuslik. Säilitame ja kasutame täiendavaid isikuandmeid ainult sellisel juhul, kui annate selleks nõusoleku või kui see on õiguslikult lubatav ilma eriloata. 4. Meie portaali kasutamine (1) Meie portaali kasutamine eeldab registreerumist ja selleks tuleb sisestada e-posti aadress, meelepärane salasõna ja vabalt määratletav kasutajanimi. Te ei pea esitama selget nime, vaid võite kasutada pseudonümiseeritud nimekuju. Kasutame registreerimisel nn kahekordset kinnitamist, st registreerimise lõpuleviimiseks tuleb teil registreerumine üle kinnitada, klõpsates teile spetsiaalselt sel eesmärgil saadetud kinnituskirjas esitatud lingile. Kui me ei ole teie kinnitust saanud [24 tunni] jooksul, kustutatakse teie registreerimine automaatselt meie andmebaasist ära. Eespool nimetatud andmete esitamine on kohustuslik, lisaandmeid võib esitada vabatahtlikult meie portaali kaudu. (2) Kui kasutate meie portaali, säilitame teie kohta neid andmeid, mis on vajalikud lepingu täitmiseks, sh teavet maksemeetodi kohta, kuni oma pääsu ära kustutate. Ühtlasi säilitame teie vabatahtlikult esitatud andmeid nii kaua, kui portaali kasutate, välja arvatud juhul, kui andmed enne seda ise ära kustutate. Esitatud teavet saate hallata ja muuta kaitstud kliendialal. Selle õiguslik alus on GDPR-i artikli 6 lõike 1 punktid b ja f. (3) Selleks, et takistada loata juurdepääsu teie isikuandmetele, ennekõike finantsandmetele, kasutatakse ühenduse krüpteerimiseks TLS-i tehnoloogiat. 5. Uudiskiri

5 (1) Kui annate ise aktiivselt oma nõusoleku, võite liituda meie uudiskirjaga ja saada meilt teateid käimasolevate huvitavate pakkumiste ja teenuste kohta. Nõusolekuavalduses loetletakse üles reklaamitavad kaubad ja teenused. (2) Kasutame uudiskirjaga liitumiseks kahekordset kinnitust. See tähendab, et pärast registreerumist saadetakse teie esitatud e-posti aadressile e-kiri palvega uudiskirjaga liitumine täiendavalt üle kinnitada. Teie andmed blokeeritakse ja kustutatakse ühe kuu möödudes, kui te ei kinnita registreerumist [24 tunni] jooksul. Peale selle säilitame andmeid teie IP-aadresside, registreerumisaja ning kinnituse esitamise kohta. Kahekordse kinnitamise eesmärk on saada teie registreerumise kohta tõendusmaterjali ning vajaduse korral selgitada olukordi, kus teie isikuandmeid on väärkasutatud. (3) Uudiskirja saamiseks on kohustuslik esitada üksnes e-posti aadress. Eraldi tähistatud täiendavate andmete esitamine on vabatahtlik ning selliseid andmeid kasutatakse isiklikult teie poole pöördumiseks]. Kui olete registreerumise üle kinnitanud, salvestame teie e-posti aadressi uudiskirja saatmiseks. Selle õiguslik alus on GDPR-i artikli 6 lõike 1 punkt a. (4) Võite oma nõusoleku uudiskirja saamiseks igal ajal tagasi võtta ja tellimuse tühistada. Nõusoleku tagasivõtmisest teatamiseks klõpsake ükskõik millise uudiskirja e-kirjas esitatud vastavale lingile [selle veebilehe vormi kaudu], saatke e-kiri aadressil [Newsletter@example.com] või saatke sõnum kontaktandmete juures esitatud andmetel. (5) Juhime tähelepanu, et hindame teie kasutaja käitumist uudiskirja saatmisel. Kasutaja käitumise analüüsimiseks lisatakse saadetud e-kirjadesse nn veebimajakad või jälituspikslid meie veebilehel säilitatavad ühepikslised pildifailid. Hindamise eesmärgil seotakse jaotises 3 nimetatud andmed ja veebimajakad teie e-posti aadressi ja teile määratud ID-ga. [VALIKULINE: see ID sisaldub ka uudiskirjaga saadetud linkides.] [KAS] Andmeid kogutakse üksnes pseudonümiseeritud kujul, mistõttu pole ID-d seotud muude teid puudutavate andmetega ja otsene seos teie isikuga on välistatud. [VÕI] Kasutame sellisel viisil omandatud andmeid kasutajaprofiili loomiseks, et viia uudiskiri vastavusse teie huvidega. Dokumenteerime saadetud uudiskirja lugemist ja uudiskirjas klõpsatud linke ning teeme selle alusel järeldusi teile huvipakkuvate valdkondade kohta. Seome need andmed teie tegevusega meie veebilehel. [Alternatiivsete valikute LÕPP]

6 Saate sellisele jälgimistegevusele igal ajal vastuväite esitada, klõpsates igas e-kirjas esitatud eraldi lingile või võttes meiega teisiti ühendust. Teavet säilitatakse uudiskirja tellimise vältel. Pärast tellimuse tühistamist säilitame andmeid üksnes statistiliselt ja anonüümsel kujul. VALIKULINE. Selline jälgimine pole võimalik ka siis, kui olete oma meiliprogrammis vaikimisi inaktiveerinud piltide kuvamise. Sellisel juhul ei näe te kogu uudiskirja ning kõik funktsioonid ei pruugi olla teile kättesaadavad. Kui lubate pilte käsitsi kuvada, toimub ka eespool kirjeldatud jälgimistegevus.]. 5. Meie veebilehe muud funktsioonid ja pakkumised (1) Lisaks veebilehe informatiivsele funktsioonile pakume kasutajatele huvi korral mitmesuguseid teenuseid ja seda võimaluse korral omaniku kulul. Üldjuhul tuleb teil esitada täiendavaid isikuandmeid, mida kasutatakse teile vastava teenuse osutamiseks ning millele kehtivad eespool nimetatud isikuandmete töötlemise põhimõtted. Tasuliste teenuste osutamiseks palume teil esitada lisaandmeid, nt makseandmeid, selleks et saaksime teie tellimuse täita. Neid andmeid säilitatakse meie süsteemides kuni õigusaktidest tuleneva säilitamisperioodi lõpuni. (2) Mõningatel juhtudel kasutame teie andmete töötlemiseks väliseid teenusepakkujaid / lepingulisi volitatud töötlejaid. Oleme need teenusepakkujad / lepingulised volitatud töötlejad hoolikalt välja valinud ja kasutame nende teenuseid; nad on kohustatud järgima meie juhiseid ja nende tegevust kontrollitakse korrapäraselt. (3) Ühtlasi võime edastada teie isikuandmeid kolmandatele isikutele, kui pakume koostöös partneritega võimalust osaleda kampaaniates ja võistlustes või lepingute sõlmimist või muid sarnaseid teenuseid. Täpsemat teavet saate isikuandmete esitamise ajal. (4) Kui meie teenusepakkujad või partnerid asuvad väljaspool Euroopa Majanduspiirkonda (EMP) asuvas riigis, anname teile pakkumise kirjelduses teada, mis tagajärjed sellega kaasnevad. 6. Pluginad

7 Google Analytics a) Veebileht kasutab Google Analyticsit, mis on Google LLC. (Google) pakutav veebianalüütika teenus. Google Analytics kasutab küpsiseid ehk teie arvutisse salvestatavaid tekstifaile, mis aitavad analüüsida seda, kuidas te antud veebilehte kasutate, Küpsise genereeritud teave teie veebilehe kasutamise kohta saadetakse enamasti USA-s asuvasse Google'i serverisse, kus seda edasi säilitatakse. Kui veebilehel on aktiveeritud IP-aadressi anonümiseerimine, lühendab Google teie IP-aadressi Euroopa Liidu liikmesriikide või teiste Euroopa Majanduspiirkonna lepinguosaliste tasemele. Ainult väga erakordsetel juhtudel saadetakse lühendamata IP-aadress USA-sse Google'i serverisse, kus seda siis kohapeal lühendatakse. b) Google kasutab seda teavet, et meie nimel analüüsida, kuidas te veebilehte kasutate, veebilehe aktiivsuse kohta aruannete koostamiseks ning meile muude veebilehe aktiivsuse ja internetikasutusega seotud teenuste osutamiseks. c) Google ei seo teie veebisirvija edastatud IP-aadressi muu teabega, mida Google omab. Ühtlasi on Google'il õigus edastada see teave kolmandatele isikutele, kui see on õiguslikult nõutav või kui vastavad kolmandad isikud töötlevad teavet Google'i nimel. d) Võite oma arvutisse salvestatud küpsised igal ajal ära kustutada, valides veebisirvija sätetest vastava menüükäsu või kustutades küpsised kõvakettalt käsitsi ära. Täpsemat teavet leiate oma veebisirvija spikrimenüüst. e) Võite keelduda küpsiste kasutamisest, valides veebisirvijas vastavasisulised sätted, aga juhime tähelepanu, et sellisel juhul ei pruugi selle veebilehe kõik funktsioonid teile enam kättesaadavad olla. Peale selle saate järgmise lingi kaudu laadida alla veebilehe plugina, mis ei lase Google'ile saata küpsise poolt genereeritud andmeid selle kohta, kuidas te veebilehte kasutate, (sealhulgas teie IP-aadressi) ning Google'il neid andmeid töödelda: f) Rohkem teavet leiate lehelt: Juhime tähelepanu, et Google Analytics kasutab veebilehel koodi _anonymizeip(); et tagada IPaadresside kogumine anonüümsel kujul (nn IP maskimine).

8 Google Maps Veebileht kasutab geograafilise teabe visuaalseks esitamiseks Google Maps API-d. Kui külastajad kasutavad Google Mapsi, kogub, töötleb ja kasutab Google lisaks andmeid külastajate kaardifunktsiooni kasutamise kohta. Rohkem teavet Google'i andmetöötluse kohta leiate Google'i privaatsuspõhimõtetest. Ühtlasi saate andmekaitsekeskuses muuta oma isikuandmete kaitsesätteid. Google Web Fonts Google Fontsi kasutatakse selleks, et parandada mitmesuguse teabe visuaalset esitusviisi sellel veebilehel. Lehe valimise korral saadetakse veebifondid veebisirvija vahemälusse, misjärel neid kasutatakse lehe kuvamise. Kui teie veebisirvija ei toeta Google Web Fontsi või ei luba juurdepääsu, kasutatakse teksti kuvamisel vaikefonti. Seoses lehe külastamisega esitatud andmed saadetakse ressursipõhistesse domeenidesse nagu fonts.googleapis.com või fonts.gstatic.com. Domeene ei seota andmetega, mida võidakse koguda või kasutada autenditud Google'i teenuste samaaegse kasutamise raames. Teil on võimalik seadistada oma veebisirvija selliselt, et see ei laeks Google'i serveritest fonte (nt paigaldades Firefoxi jaoks lisandmoodulid nagu NoScript või Ghostery). Kui teie veebisirvija ei toeta Google Fontsi või kui blokeerite juurdepääsu Google'i serveritesse, kasutatakse teksti kuvamisel süsteemi vaikefonti. Vimeo See veebileht kasutab pluginaid Ameerika ettevõttelt Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA. Sellest tulenevalt võib meie veebileht edastada Vimeole logiteavet. Seega säilitab Ameerika Ühendriikides asuv Vimeo server automaatselt teavet (logiandmed), mida näiteks veebisirvija saadab veebilehtedele nende külastamise ajal või teavet, mida teie mobiilirakendus saadab rakenduse kasutamise ajal. Need logiandmed võivad sisaldada teie IP-aadressi, külastatud veebilehe aadressi, mis kasutab Vimeo funktsioone, veebisirvija tüüpi ja sätteid, päringu kuupäeva ja kellaaega, teavet selle kohta, kuidas te Vimeot kasutate ja küpsiseid.

9 Rohkem teavet selle kohta, kuidas Vimeo teie andmeid kogub, hindab ja töötleb ning millised on teie asjakohased õigused, leiate Vimeo privaatsuspõhimõtetest: Suhtluspluginad Sotsiaalvõrgustikud kasutavad meie veebilehel suhtluspluginaid (pluginad). Selleks, et parandada teie andmete kaitset meie veebilehe külastamise ajal, on pluginatele seatud piirangud ja need on lehele integreeritud üksnes HTLM-lingiga (nn Shariffi lahendus c't-lt). Kui meie veebilehelt valitakse mõni suhtluspluginaga leht, tagab vastav integratsioonilahendus, et asjakohase sotsiaalvõrgu serveritega ei loodaks ühendust. Nupule klõpsates avaneb veebilehes uus aken vastava teenusepakkuja veebilehega, kus teil on võimalik (vajaduse korral pärast sisselogimist) näiteks jagamisnupule vajutada. Andmete kogumise eesmärk ja ulatus, andmete täiendav töötlemine ja kasutamine teenusepakkujate poolt teenusepakkujate veebilehtedel, samuti teie asjaomased õigused ja võimalikud andmekaitsesätted on esitatud järgmiste teenusepakkujate andmekaitseteabes: XING AG (Dammtorstr Hamburg - Saksamaa) LinkedIn Corporation (2029 Stierlin Court - Mountain View - CA USA) facebook Inc. (1601 p. California Ave, Palo Alto, CA 94304, USA) Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA USA) Twitter Inc. (795 Folsom St., Suite 600, San Francisco, CA 94107, USA) 7. Teie andmete puutumatusega seotud õigused Teavitame teid meeleldi õigustest, mis teile isikuandmete kaitse üldmääruse kohaselt on antud. Õigus tutvuda andmetega GDPR-i artikli 15 kohaselt on teil õigus taotleda kinnitust oma isikuandmete töötlemise kohta ja teavet vastavate andmete kohta.

10 Õigus andmete parandamisele GDPR-i artikli 16 kohaselt on teil õigus taotleda oma ebaõigete või mittetäielike isikuandmete täiendamist või parandamist. Õigus andmete kustutamisele GDPR-i artikli 17 kohaselt on teil õigus nõuda asjakohaste andmete kustutamist, kui puuduvad kustutamist välistavad õiguslikud kohustused. Õigus isikuandmete töötlemise piiramisele Võite nõuda isikuandmete töötlemise piiramist artikli 18 kohaselt. Andmete ülekandmise õigus GDPR-i artikli 20 kohaselt on teil õigus taotleda andmete saamist, mida te olete meile esitanud ning ühtlasi taotleda nende edastamist teistele volitatud töötlejatele. Õigus esitada vastuväiteid GDPR-i artikli 21 kohaselt on teil igal ajal õigus esitada vastuväiteid isikuandmete edasise töötlemise osas. Tagasivõtmise õigus GDPR-i artikli 7 lõike 3 kohaselt on teil igal ajal etteulatuvalt õigus oma nõusolek tagasi võtta. Õigus teavitada järelevalveasutust GDPR-i artikli 77 kohaselt on teil õigus esitada kaebus pädevale järelevalveasutusele. 8. Teadete esitamise süsteem PHOENIXi kontsern ehk PHOENIX Pharmahandel GmbH & Co KG ning selle sidusettevõtjad on AktG 15ff kohaselt loonud veebipõhise teadete esitamise süsteemi, mida töötajad, äripartnerid, kliendid ja kolmandad isikud saavad hõlpsalt kasutada andmetega seotud

11 intsidentidest või muredest teatamiseks. Sellistesse teadetesse suhtutakse täie tõsidusega teateid kontrollitakse korrapäraselt ning nende suhtes võetakse meetmeid ja neid kasutatakse isikuandmete kaitse tõhustamiseks. Teadete esitamise tööriist on igal ajal kättesaadav aadressil: Teadete esitamise süsteemi põhjalikumaks selgitamiseks vastasime allpool mitmele korduma kippuvale küsimusele: Millal peaksin intsidendist teatama? PHOENIXi kontsernil on kohustus teavitada järelevalveasutust 72 tunni jooksul pärast intsidendist teada saamist ja seetõttu tuleb kõikidest intsidentidest vastava veebipõhise tööriista kaudu viivitamata teada anda. Millistest andmekaitse intsidentidest tuleks teatada ja kuidas? Andmekaitsemeeskonnale tuleb veebipõhise teadete esitamise süsteemi kaudu teatada kõikidest isikuandmeid puudutavatest intsidentidest. Mis on andmekaitse intsident? Andmekaitse intsidendid on kõik sündmused, millega kaasneb või millega oleks võinud kaasneda (elektrooniliste või paberkandjatel) isikuandmete juhuslik või tahtlik kaotsiminek või andmete hävitamine või loata juurdepääs andmetele (nt sülearvuti, nutitelefoni, paberdokumentide, retseptide kaotsiminek või vargus). Mis juhtub pärast teate esitamist? Andmekaitsemeeskond vaatab intsidenditeate üle ja võtab teiega ühendust täiendava teabe saamiseks või abistab teid intsidendijärgsete meetmete võtmisel, kui kohane. 9. Üldmärkused Jätame endale õiguse andmete privaatsusavaldust muuta. Sellise vajaduse võivad tingida

12 tehnilised arengud. Seetõttu palume teil aeg-ajalt andmete privaatsusavaldus üle vaadata ning kohaldada avalduse kehtivat versiooni. Kui teil on oma isikuandmete kohta mingeid täiendavaid küsimusi või muresid, võtke ühendust ametisse nimetatud andmekaitseametnikuga. Viimase kontrolli ja uuendamise kuupäev: Mai 2018