UAB "MESODERMA"
PRIVAATSUSPOLIITIKA
Privaatsuspoliitika (edaspidi Poliitika ) reguleerib UAB "Mesoderma" (edaspidi Ettevõte ) potentsiaalsete ja olemasolevate klientide - füüsiliste isikute, sealhulgas klientide - juriidiliste isikute, esindajate ja (või) töötajate, kes külastavad veebisaiti www.mesoderma.eu , ostavad Ettevõtte tarnitavaid kaupu ja (või) kasutavad Ettevõtte e-poodi, samuti vabadele ametikohtadele kandideerijate isikuandmete kogumise, töötlemise ja säilitamise põhimõtteid ning kehtestab nende isikuandmete töötlemise eesmärgid ja vahendid.
Käesolev poliitika on koostatud vastavalt Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrusele (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (edaspidi määrus ).
Käesolev Poliitika teavitab Ettevõtte potentsiaalseid ja olemasolevaid kliente, sealhulgas klientide - juriidiliste isikute - esindajaid ja/või töötajaid, samuti Ettevõtte vabadele ametikohtadele kandideerijaid nende isikuandmete töötlemisest.
KASUTATUD TERMINID
Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku (andmesubjekti) kohta. Tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige identifikaatori, näiteks nime, isikukoodi, asukohaandmete ja veebiidentifikaatori või ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse identiteedi tunnuse põhjal.
Isikuandmete rikkumine – turvarikkumine, mille tagajärjel toimub edastatud, salvestatud või muul viisil töödeldud isikuandmete juhuslik või ebaseaduslik hävitamine, kaotsiminek, muutmine, loata avalikustamine või neile loata juurdepääs.
Andmesubjekt – füüsiline isik – Ettevõtte veebisaidi ja/või e-poe külastaja, Ettevõtte pakutavate kaupade või teenuste ostja ja/või e-poe kasutaja (potentsiaalne või olemasolev klient – füüsiline isik, sealhulgas kliendi – juriidilise isiku esindaja ja/või töötaja) või vabale ametikohale kandideerija, kelle isikuandmeid Ettevõte kogub ja töötleb.
Andmesubjekti nõusolek on iga vabatahtlik, konkreetne ja ühemõtteline tahteavaldus andmesubjekti avalduse või selge avalduse vormis, millega ta annab nõusoleku enda kohta käivate isikuandmete töötlemiseks.
Andmesubjekti õigused – andmesubjekti võimalus osaleda andmetöötleja ja/või volitatud töötleja tegevuses ja seda kontrollida oma isikuandmete töötlemisel – teada, olla teavitatud oma isikuandmete töötlemisest ettevõttes, tutvuda oma isikuandmetega, mida ettevõttes töödeldakse, ja sellega, kuidas neid töödeldakse, nõuda oma isikuandmete parandamist, hävitamist või isikuandmete töötlemise peatamist, välja arvatud säilitamine, kui andmeid töödeldakse õigusaktide sätteid rikkudes, esitada vastuväiteid oma isikuandmete töötlemisele, nõuda oma isikuandmete kustutamist, saada enda kohta käivaid andmeid, mille ta on andmetöötlejale esitanud, õigus nõuda, et ei kohaldataks otsust, mis põhineb üksnes automatiseeritud andmetöötlusel, sealhulgas profiilianalüüsil, esitama kaebuse järelevalveasutusele (Andmekaitse Inspektsioon).
Andmetöötlus – igasugune automatiseeritud või automatiseerimata toiming või toimingute kogum, mida tehakse isikuandmete või isikuandmete kogumitega, näiteks kogumine, salvestamine, korraldamine, struktureerimine, säilitamine, kohandamine või muutmine, otsimine, tutvumine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine muude andmetega, piiramine, kustutamine või hävitamine.
Automatiseeritud andmetöötlus tähendab andmetöötlustoiminguid, mis tehakse täielikult või osaliselt automatiseeritud vahenditega. See hõlmab mis tahes info- ja kommunikatsioonitehnoloogiat, mida saab kasutada isikuandmete töötlemiseks, näiteks arvutid, sidevõrgud jne.
Andmetöötleja – UAB „Mesoderma“, juriidilise isiku kood 302633438, aadress Raudondvario pl. 107B, Kaunas, tel. +370 662 06598, e-post info@mesoderma.eu.
Andmetöötleja – füüsiline või juriidiline isik, valitsusasutus, amet või muu organ, kes töötleb isikuandmeid Ettevõtte nimel.
Andmesaaja on füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kellele isikuandmeid avalikustatakse/edastab, olenemata sellest, kas tegemist on kolmanda isikuga või mitte. Andmesaajate hulka ei kuulu avaliku sektori asutused, kes Euroopa Liidu või liikmesriigi õiguse alusel võivad isikuandmeid saada konkreetse uurimise käigus.
Küpsis on väike tekstifail, mille veebisait salvestab teie arvutisse või mobiilseadmesse, kui te seda külastate.
Otseturundus on tegevus, mille eesmärk on pakkuda üksikisikutele kaupu või teenuseid posti, telefoni või muude otseste vahendite teel ja/või küsida nende arvamust pakutavate kaupade või teenuste kohta.
Käesolevas poliitikas kasutatud muid termineid mõistetakse nii, nagu need on määratletud isikuandmete töötlemist reguleerivates Määrustes ja muudes õigusaktides.
I PEATÜKK
ISIKUANDMETE TÖÖTLEMISE PÕHIMÕTTED
1. Ettevõte juhindub teie isikuandmete töötlemisel järgmistest põhimõtetest:
1.1. Ettevõte töötleb isikuandmeid üksnes käesolevas poliitikas määratletud õiguspärastel eesmärkidel ega töötle neid edasi viisil, mis ei ole nende eesmärkidega kooskõlas (eesmärgi piiramise põhimõte) ;
1.2. isikuandmeid töödeldakse täpselt, õiglaselt ja seaduslikult, kooskõlas õigusaktide nõuetega (seaduslikkuse, õigluse ja läbipaistvuse põhimõte) ;
1.3. Ettevõte töötleb isikuandmeid selliselt, et isikuandmed on täpsed ja neid ajakohastatakse pidevalt muudatuste korral (täpsuse põhimõte) ;
1.4. Ettevõte töötleb isikuandmeid ainult ulatuses, mis on vajalik isikuandmete töötlemise eesmärkide saavutamiseks (andmete minimeerimise põhimõte) ;
1.5. isikuandmeid säilitatakse kujul, mis võimaldab andmesubjekte tuvastada ainult seni, kuni see on vajalik isikuandmete kogumise ja töötlemise eesmärkide täitmiseks (säilitamise piiramise põhimõte) ;
1.6. Isikuandmete töötlemisel rakendab Ettevõte asjakohaseid tehnilisi ja korralduslikke meetmeid isikuandmete piisava turvalisuse tagamiseks, sealhulgas kaitseks isikuandmete loata või ebaseadusliku töötlemise ning juhusliku kaotsimineku, hävimise või kahjustumise eest (terviklikkuse ja konfidentsiaalsuse põhimõte) ;
1.7. Ettevõte vastutab käesolevas Poliitikas sätestatud põhimõtete järgimise eest ning peab suutma seda tõendada (vastutuse põhimõte).
II PEATÜKK
ISIKUANDMETE TÖÖTLEMISE EESMÄRGID JA ÕIGUSLIKUD ALUSED
2. Ettevõte töötleb teie isikuandmeid:
2.1. kaubanduse teostamise eesmärgil, sealhulgas, kuid mitte ainult, kaubatellimuste haldamiseks, ostu-müügilepingu sõlmimiseks, raamatupidamiseks ja lepinguliste kohustuste täitmiseks, maksete haldamiseks, asjakohase suhtluse tagamiseks, koosolekute koordineerimiseks, sise- ja välisauditite läbiviimiseks ning seadusest tulenevate nõuete täitmiseks;
2.2. e-kaubanduse teostamise eesmärgil, sealhulgas, kuid mitte ainult, kaubatellimuste haldamiseks, ostu-müügilepingu elektrooniliseks sõlmimiseks, raamatupidamiseks ja lepinguliste kohustuste täitmiseks, kasutaja konto haldamiseks veebipoes (kui ost sooritatakse konto loomise teel) ja maksete tegemiseks, asjakohase suhtluse tagamiseks, sise- ja välisauditite läbiviimiseks ning seadusest tulenevate nõuete täitmiseks;
2.3. koolituste ja seminaride ettevalmistamise ja korraldamise eesmärgil, sealhulgas, kuid mitte ainult, teenuslepingute sõlmimiseks, lepinguliste kohustuste arvepidamiseks ja täitmiseks, maksete haldamiseks, asjakohase suhtluse tagamiseks, sise- ja välisauditite läbiviimiseks ning õigusaktidest tulenevate nõuete täitmiseks;
2.4. taotluste ja/või kaebuste haldamiseks, sealhulgas, kuid mitte ainult, nende läbivaatamiseks ja vastuste ettevalmistamiseks ning tarnitud kaupade ja osutatud teenuste kvaliteedi tagamiseks;
2.5. Ettevõtte veebisaidi ja e-poe kaudu, e-posti, telefoni või muude sidevahendite teel saabunud päringute haldamiseks, sealhulgas, kuid mitte ainult, nende läbivaatamiseks ja vastuste andmiseks;
2.6. veebisaidi ja e-poe nõuetekohaseks haldamiseks ja administreerimiseks, sealhulgas, kuid mitte ainult, nende toimimise ja turvalisuse tagamiseks ning statistilise teabe kogumiseks;
2.7. otseturunduse teostamise eesmärgil, sealhulgas, kuid mitte ainult, uudiskirjade ja/või reklaamsõnumite saatmiseks ja äripakkumiste tegemiseks;
2.8. personalivaliku ja siseadministreerimise eesmärgil;
2.9. vara turvalisuse tagamiseks ja toimunud intsidentide asjaolude selgitamiseks.
3. Käesoleva poliitika punktis 2 nimetatud eesmärkidel kogub ja töötleb Ettevõte teie järgmisi isikuandmeid:
3.1. Äriühing kaubandustegevuse eesmärgil, sealhulgas, kuid mitte ainult, kaubatellimuste haldamiseks, ostu-müügilepingu sõlmimiseks, lepinguliste kohustuste arvepidamiseks ja täitmiseks, maksete haldamiseks, asjakohase suhtluse tagamiseks, koosolekute koordineerimiseks, sise- ja välisauditite läbiviimiseks ning seadusest tulenevate nõuete täitmiseks:
➢ töötleb ostu-müügilepingu, õigusaktide ja õigustatud huvi alusel järgmisi teie isikuandmeid kui ettevõtte poolt tarnitavaid tooteid ostva kliendi : eesnimi, perekonnanimi, isikukood, tegeliku elukoha aadress, telefoninumber, e-posti aadress, allkiri, kauba kättetoimetamise aadress, kauba eest tasumise viis ja teave tehtud makse kohta, kauba nimetus, kogus, hind, tehtud allahindlused ja muud isikuandmed, mille te esitate ja/või mida ettevõte on kohustatud töötlema seaduste või muude õigusaktide alusel;
➢ töötleb õigustatud huvi ja õigusaktide alusel järgmisi Teie kui Ettevõtte poolt tarnitavaid tooteid ostva kliendi (juriidilise isiku), esindaja ja/või töötaja isikuandmeid : eesnimi, perekonnanimi, juriidilise isiku nimi, ametikoht, telefoninumber, e-posti aadress, allkiri ja muud Teie ja/või Teie tööandja esitatud isikuandmed, samuti need, mida Ettevõte on kohustatud töötlema seaduste või muude õigusaktide alusel.
3.2. Ettevõte e-kaubanduse teostamise eesmärgil, sealhulgas, kuid mitte ainult, kaubatellimuste haldamiseks, ostu-müügilepingu elektrooniliseks sõlmimiseks, raamatupidamise ja lepinguliste kohustuste täitmiseks, veebipoe kasutajakonto (kui ost sooritatakse konto loomise teel) ja maksete haldamiseks, asjakohase suhtluse tagamiseks, sise- ja välisauditite läbiviimiseks ning seadusest tulenevate nõuete täitmiseks:
➢ töötleb ostu-müügilepingu, õigusaktide, õigustatud huvi ja nõusoleku (veebipoes konto loomisel) alusel järgmisi teie isikuandmeid ettevõtte veebipoest ostleva kliendina : eesnimi, perekonnanimi, isikukood, elukoha aadress, telefoninumber, e-posti aadress, kauba kättetoimetamise aadress, kauba eest tasumise viis ja teave tehtud makse kohta, toote nimetus, kogus, hind, antud allahindlused, konto kaudu sooritatud ostude ajalugu (juhul, kui ostate veebipoest oma kasutajakonto luues) ja muud isikuandmed, mille te esitate ja (või) mida ettevõte on kohustatud töötlema seaduse või muude õigusaktide alusel;
➢ töötleb õigustatud huvi ja õigusaktide alusel teie kui kliendi (juriidilise isiku), ettevõtte veebipoe ostja, esindaja ja/või töötaja järgmisi isikuandmeid : eesnimi, perekonnanimi, juriidilise isiku nimi, ametikoht, telefoninumber, e-posti aadress ja muud teie ja/või teie tööandja esitatud isikuandmed, samuti need, mida ettevõte on kohustatud töötlema seaduste või muude õigusaktide alusel.
3.3. Ettevõte koolituste ja seminaride ettevalmistamise ja korraldamise eesmärgil, sealhulgas, kuid mitte ainult, teenuslepingute sõlmimiseks, lepinguliste kohustuste arvestamiseks ja täitmiseks, maksete haldamiseks, asjakohase suhtluse tagamiseks, sise- ja välisauditite tegemiseks ning seadusest tulenevate nõuete täitmiseks:
➢ töötleb teenuse osutamise lepingu, õigustatud huvi ja/või õigusaktide alusel teie järgmisi isikuandmeid kliendina, kellele osutatakse koolitus- ja/või seminari ettevalmistamise ja korraldamise teenuseid : eesnimi, perekonnanimi, isikukood, tegelik elukoht, telefoninumber, e-posti aadress ja muud isikuandmed, mille te esitate ja/või mida ettevõte on kohustatud töötlema seaduste või muude õigusaktide alusel;
➢ töötleb õigustatud huvi ja/või õigusaktide alusel teie kui kliendi (juriidilise isiku) esindaja ja/või töötaja, kellele osutatakse koolitus- ja/või seminari ettevalmistamise ja korraldamise teenuseid, järgmisi isikuandmeid: eesnimi, perekonnanimi, juriidilise isiku nimi, ametikoht, e-posti aadress, töötelefoninumber ja muud teie, Ettevõtte kliendi (juriidilise isiku) poolt esitatud isikuandmed ja/või mida Ettevõte on kohustatud töötlema seaduste või muude õigusaktide alusel.
3.4. Ettevõte töötleb teie järgmisi isikuandmeid taotluste ja (või) kaebuste haldamiseks, sealhulgas, kuid mitte ainult, nende läbivaatamiseks ja vastuste ettevalmistamiseks ning tarnitavate kaupade ja osutatavate teenuste kvaliteedi tagamiseks õigusaktide, õigustatud huvi ja (või) nõusoleku alusel: eesnimi, perekonnanimi, kirjavahetuse aadress, telefoninumber, e-posti aadress ja muud teie taotluses ja (või) kaebuses esitatud andmed.
3.5. Ettevõte töötleb teie järgmisi isikuandmeid teie nõusoleku alusel ettevõtte veebisaidi ja veebipoe, e-posti, telefoni või muude sidevahendite teel saabunud päringute haldamiseks, sealhulgas, kuid mitte ainult, nende läbivaatamiseks ja vastuste andmiseks : ees- ja perekonnanimi, e-posti aadress, telefoninumber ja muud teie päringus esitatud isikuandmed.
3.6. Ettevõte töötleb teie nõusoleku alusel järgmisi teie isikuandmeid veebisaidi ja e-poe nõuetekohaseks haldamiseks ja administreerimiseks, sealhulgas, kuid mitte ainult, nende toimimise ja turvalisuse tagamiseks ning statistilise teabe kogumiseks : unikaalne juhuslikult genereeritud identifikaator, sisselogimise aeg, võrgu- ja asukohaandmed.
3.7. Ettevõte töötleb otseturunduse eesmärgil, sealhulgas, kuid mitte ainult, uudiskirjade ja/või reklaamsõnumite saatmiseks ja äripakkumiste tegemiseks, õigustatud huvi (juhul kui olete Ettevõtte klient) või nõusoleku alusel teie järgmisi isikuandmeid : eesnimi, perekonnanimi, e-posti aadress, telefoninumber.
3.8. Personalivaliku ja sisehalduse eesmärgil töötleb Ettevõte õigusaktide ja/või nõusoleku alusel järgmisi teie isikuandmeid vabale ametikohale kandideerijana : eesnimi, perekonnanimi, telefoninumber, e-posti aadress, andmed hariduse ja kvalifikatsiooni kohta ning muud isikuandmed, mille olete esitanud oma elulookirjelduses ja tegevuses.
3.9. Vara turvalisuse tagamiseks ja toimunud intsidentide asjaolude selgitamiseks töötleb Ettevõte õigustatud huvi alusel videokaamerate jälgimisvälja sisenenud isikute järgmisi Isikuandmeid: videokaamerate jälgimisvälja sisenenud isikute kujutis, asukoht ja viibimise aeg.
KOLMAS PEATÜKK
ISIKUANDMETE KOGUMINE JA TÖÖTLEMINE
4. Isikuandmeid kogutakse otse Teilt ja/või Ettevõtte kliendilt (juriidiline isik) (kui olete tema esindaja või töötaja) tellimuse esitamise ja ostu-müügi- või teenuse osutamise lepingu sõlmimise ajal, veebisaidi ja/või e-poe külastamisel, veebisaidi kaudu päringu esitamisel, Ettevõttega telefoni, e-posti või muul viisil ühenduse võtmisel.
5. Ettevõte kogub teie isikuandmeid vabadele ametikohtadele kandideerijana otse teilt, kui saadate oma CV või kui avaldate selle avalikult.
6. Teie kui videokaameravalve alla kuuluva isiku isikuandmed saadakse elektroonilisel kujul Ettevõtte videovalve- ja salvestusriistvarast ning tarkvarast. Ettevõttes toimuvat videovalvet reguleerivad Ettevõtte direktori poolt kinnitatud Videovalve ja videoandmete töötlemise eeskirjad.
7. Kui teie isikuandmete töötlemiseks on vaja teie nõusolekut, väljendatakse seda teie aktiivsete tegudega, st pöördudes ettevõtte poole päringuga, märkides nõusoleku kasti või klõpsates nõusoleku nupul enne isikuandmete elektroonilist esitamist, samuti vastates ettevõtte poolt teile saadetud e-kirjale nõusolekuga.
8. Kui Ettevõte töötleb Teie isikuandmeid nõusoleku alusel, on Teil õigus oma nõusolek oma isikuandmete töötlemiseks igal ajal tagasi võtta, ilma et see mõjutaks nõusoleku alusel toimunud andmete töötlemise seaduslikkust kuni nõusoleku tagasivõtmiseni. Nõusoleku saab tagasi võtta, võttes Ettevõttega ühendust e-posti teel aadressil info@mesoderma.eu , klõpsates uudiskirja, reklaamsõnumi või kommertspakkumise saatmise e-kirja allosas oleval lingil või sisestades oma e-posti aadressi Ettevõtte veebisaidil ja/või veebipoes olevasse lahtrisse ja klõpsates selle kõrval asuval tellimuse tühistamise lingil või kustutades oma kasutajakonto Ettevõtte veebipoest.
9. Teil on igal juhul õigus otsustada mitte esitada Ettevõttele teatud isikuandmeid, kuid sellisel juhul võib teie võimalus osta Ettevõtte pakutavaid kaupu või teenuseid olla piiratud.
10. Ettevõtte poolt töödeldavaid teie isikuandmeid võivad töödelda ainult need isikud, kes vajavad neid oma tööülesannete ja/või lepinguliste kohustuste täitmiseks ning ainult siis, kui see on vajalik käesolevas poliitikas nimetatud eesmärkide saavutamiseks.
11. Sõltumata teie isikuandmete kogumise meetodist säilitatakse neid ainult ulatuses ja ajavahemiku jooksul, mis on vajalik kehtestatud eesmärkide saavutamiseks, kuid mitte vähem kui Leedu peaarhivaari 9. märtsi 2011. aasta korraldusega nr V-100 kinnitatud dokumentide säilitamise üldtingimuste registri kehtivas versioonis või muudes ettevõtte sisemenetlust reguleerivates õigusaktides ja ettevõtte sisedokumentides sätestatud tähtaegadel:
11.1. Teie isikuandmeid kliendina (füüsiline isik) või kliendina (juriidiline isik) esindajana ja/või töötajana säilitatakse kogu ostu-müügilepingu täitmise ja/või teenuste osutamise perioodi jooksul ning 10 (kümme) aastat pärast lepingu ja/või teenuste osutamise lõppemist. Sõltuvalt dokumendist, milles andmed on esitatud, säilitatakse andmeid Leedu Vabariigi dokumentide ja arhiivide seaduse ning kehtiva dokumendisäilitamise üldtingimuste registri sätestatud tähtaegadel.
11.2. Ettevõtte veebipoes loodud kasutajakontot säilitatakse kuni teie nõusoleku tagasivõtmiseni, kuid mitte kauem kui 3 (kolm) aastat alates teie viimasest sisselogimisest. Ettevõtte poolt teie jaoks täidetud tellimuste aluseks olevaid andmeid ei kustutata koos teie kontoga, vaid neid säilitatakse edasi poliitika alapunktis 10.1 nimetatud perioodi jooksul ;
11.3. Kui te võtate Ettevõttega ühendust taotluse või kaebusega, säilitatakse isikuandmeid 2 (kaks) aastat alates taotluse või kaebuse läbivaatamise ja (või) vastuse esitamise kuupäevast;
11.4. Kui te võtate Ettevõttega ühendust päringuga, säilitatakse isikuandmeid kuni teie nõusoleku tagasivõtmiseni, kuid mitte kauem kui 1 (üks) aasta alates päringu menetlemise ja (või) vastuse andmise kuupäevast;
11.5. Otseturunduse eesmärgil kogutud teie isikuandmete säilitusperioodid on määratletud käesolevate eeskirjade jaotises „Otseturundus“;
11.6. Küpsiste abil kogutud isikuandmete säilitamise tingimused on määratletud käesolevate eeskirjade jaotises „Küpsiste kasutamine”.
11.7. Teie isikuandmeid vabale ametikohale kandideerijana säilitatakse kuni vabale ametikohale kandideerimise lõpuni ja seejärel, kui te osutub ebaedukaks, valikuandmed hävitatakse. Valiku võitnud kandidaadi isikuandmeid säilitatakse tema isiklikus toimikus õigusaktides kehtestatud töötajate isikuandmete säilitamise perioodi jooksul. Kui te osutub valikul ebaedukaks, võidakse teie nõusolekul isikuandmeid säilitada 1 (üks) aasta pärast valiku lõppemist;
11.8. Teie isikuandmeid videokaamerate jälgimisalasse kuuluva isikuna säilitatakse 7 (seitse) kalendripäeva.
12. Teie isikuandmeid võidakse säilitada punktis 10 nimetatud perioodidest kauem, kui:
12.1. see on vajalik Ettevõtte õiguste ja õigustatud huvide kaitsmiseks (kaitseks nõudmiste, pretensioonide või kohtuasjade eest ja oma õiguste teostamiseks);
12.2. on mõistlik kahtlus ebaseadusliku tegevuse kohta, mis on uurimise objektiks;
12.3. isikuandmed on vajalikud vaidluse või kaebuse nõuetekohaseks lahendamiseks;
12.4. muude õigusaktidega kehtestatud aluste olemasolul.
13. Teie isikuandmete või teie isikuandmeid sisaldava dokumendi säilitustähtaja möödumisel hävitatakse isikuandmed ja/või dokumendid selliselt, et neid ei ole võimalik taastada ega nende sisu tuvastada.
IV PEATÜKK
ISIKUANDMETE ESITAMINE JA ANDMETE SAAJAD
14. Teie isikuandmeid võib edastada kolmandatele isikutele ainult juhul, kui on täidetud vähemalt üks määruse artikli 6 lõikes 1 sätestatud seadusliku isikuandmete töötlemise tingimustest, olles eelnevalt hinnanud isikuandmete töötlemise eesmärki ja edastatud isikuandmete ulatust.
15. Teie isikuandmeid, mida ettevõte töötleb, võidakse teie eraldi nõusolekuta edastada:
15.1. riigi- ja omavalitsusasutustele, -organitele ja teistele andmesaajatele/nende registritele ja infosüsteemidele, kellele Ettevõte on kohustatud Teie isikuandmeid edastama Leedu Vabariigi seaduste ja muude õigusaktide alusel;
15.2. võlgade sissenõudmise ettevõtted, kellele on loovutatud teie võla nõuded või kellele on Ettevõtte nimel loovutatud sissenõudmistoimingud, samuti üksused, kes osutavad Ettevõttele õigusteenuseid ja esindavad Ettevõtte õigusi ja huve;
15.3. Ettevõtte müüdavate seadmete ja muude toodete tootjatele ulatuses, mis on vajalik Ettevõtte ja teie vahel sõlmitud ostu-müügilepingu nõuetekohaseks täitmiseks;
15.4. õiguskaitseorganid.
16. Asutuse poolt töödeldavaid teie isikuandmeid võidakse avaldada ka Ettevõtte andmetöötlejatele, kes töötlevad teie isikuandmeid Ettevõtte nimel.
17. Teie isikuandmeid edastatakse Euroopa Liidu liikmesriikides ja teistes Euroopa Majanduspiirkonna riikides asuvatele andmesaajatele samadel tingimustel ja korras nagu Leedu Vabariigis asuvatele andmesaajatele.
18. Teie isikuandmeid ei edastata kolmandale riigile ega rahvusvahelisele organisatsioonile.
V PEATÜKK
ISIKUANDMESUBJEKTI ÕIGUSED
19. Teil kui andmesubjektil on õigus:
19.1. teada/olla teavitatud oma isikuandmete töötlemisest ;
19.2. tutvuda oma isikuandmete ja nende töötlemisega . Teil on õigus pöörduda Ettevõtte poole taotlusega saada teavet selle kohta, milliseid isikuandmeid ja mis eesmärgil töödeldakse;
19.3. nõuda oma isikuandmete parandamist . Kui te leiate, et Ettevõte töötleb ebatäpseid või mittetäielikke isikuandmeid, on teil õigus nõuda selliste isikuandmete parandamist või täiendamist;
19.4. taotleda oma isikuandmete kustutamist („õigus kustutamisele“) . Teil on õigus nõuda Ettevõttelt oma isikuandmete kustutamist ühel järgmistest alustest:
➢ isikuandmeid ei ole enam vaja eesmärkide saavutamiseks, milleks need koguti või muul viisil töödeldi;
➢ olete tagasi võtnud nõusoleku, millel andmetöötlus põhines, ja teie isikuandmete töötlemiseks puudub muu õiguslik alus;
➢ Te ei anna andmete töötlemiseks nõusolekut ja puuduvad ülekaalukad õiguspärased põhjused nende töötlemiseks;
➢ isikuandmeid töödeldi ebaseaduslikult.
19.5. taotleda oma isikuandmete töötlemise piiramist . Teil on õigus taotleda Ettevõttelt oma isikuandmete töötlemise piiramist ühel järgmistest alustest:
➢ Te vaidlustate andmete õigsuse ajavahemikuks, mille jooksul Ettevõte saab isikuandmete õigsust kontrollida;
➢ isikuandmete töötlemine on ebaseaduslik ja te ei nõustu andmete kustutamisega, vaid nõuate hoopis nende kasutamise piiramist;
➢ Ettevõte ei vaja teie isikuandmeid enam töötlemise eesmärgil, kuid teie vajate neid õigusnõuete esitamiseks, teostamiseks või kaitsmiseks;
➢ Olete esitanud vastuväite andmete töötlemisele, kuni kontrollitakse, kas ettevõtte õiguspärased põhjused kaaluvad üles andmesubjekti põhjused.
19.6. isikuandmete töötlemisele vastuväite esitamine . Teil on õigus esitada vastuväiteid oma teatud valikuliste isikuandmete töötlemisele. Sellise vastuväite saab väljendada dokumentide teatud osade täitmata jätmisega, samuti esitades hiljem taotluse oma valikuliste isikuandmete töötlemise lõpetamiseks. Teie taotlusel annab Ettevõte teile teavet selle kohta, milliseid teie andmeid töödeldakse valikuliselt. Valikuliste isikuandmete töötlemise lõpetamise taotluse saamisel lõpetab Ettevõte sellise töötlemise viivitamata, välja arvatud juhul, kui see on vastuolus õigusaktide nõuetega, ja teavitab teid sellest;
19.7. õigus andmete ülekandmisele , st teil on õigus saada teid puudutavaid isikuandmeid, mille olete ettevõttele esitanud, struktureeritud, üldkasutatavas ja masinloetavas vormingus ning teil on õigus edastada need andmed teisele andmetöötlejale ja ettevõte ei tohi seda takistada;
19.8. õigus esitada vastuväiteid üksnes automatiseeritud töötlemisel, sealhulgas profiilianalüüsil põhineva otsuse suhtes. Teil on õigus esitada vastuväiteid üksnes automatiseeritud töötlemisel, sealhulgas profiilianalüüsil põhineva otsuse suhtes, mis tekitab teid puudutavaid õiguslikke tagajärgi või mõjutab teid sarnasel viisil oluliselt.
19.9. esitada kaebus järelevalveasutusele. Kui te arvate, et ettevõte töötleb teiega seotud isikuandmeid vastuolus määruse nõuetega, on teil õigus esitada kaebus riiklikule andmekaitseinspektsioonile.
20. Teie kui käesolevas poliitikas nimetatud andmesubjekti õigusi rakendatakse määruses ja muudes õigusaktides sätestatud korras.
21. Poliitika punktis 18 nimetatud õiguste teostamiseks (välja arvatud õigus teada/olla teavitatud oma isikuandmete töötlemisest ettevõtte poolt) esitage ettevõttele kirjalik taotlus isiklikult, esindaja kaudu, tähitud posti teel või elektrooniliselt. Pange tähele, et ettevõttele taotluse esitamisel peate kinnitama oma isikut.
22. Teie kui andmesubjekti õiguste rakendamine ettevõtte poolt on tasuta. Kui teie taotlused on aga ilmselgelt alusetud või ebaproportsionaalsed, eelkõige oma korduva iseloomu tõttu, võib ettevõte nõuda mõistlikku tasu, võttes arvesse halduskulusid.
KUUES PEATÜKK
ISIKUANDMETE TURVAMEETMED
23. Teie isikuandmete säilitamisel rakendab ja tagab Ettevõte asjakohased organisatsioonilised ja tehnilised meetmed teie isikuandmete kaitsmiseks juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise, samuti mis tahes muu ebaseadusliku töötlemise eest.
24. Ettevõtte isikuandmete turvameetmed kehtestatakse, võttes arvesse Määrust ja muid isikuandmete töötlemist reguleerivaid õigusakte, samuti järelevalveasutuse nõudeid.
25. Ettevõtte töötajad või muud isikud, kes vastutavad Ettevõttes isikuandmete töötlemise eest, kellel on õigus töödelda Ettevõtte poolt kogutud Teie isikuandmeid ja/või kellel on juurdepääs sellistele isikuandmetele, on kohustatud järgima konfidentsiaalsuse põhimõtet ja hoidma saladuses Teie isikuandmetega seotud teavet, mis neile on oma tööülesannete täitmisel teatavaks saanud, välja arvatud juhul, kui selline teave on avalik vastavalt kehtivatele seadustele või muudele õigusaktidele. Isikuandmete konfidentsiaalsuse hoidmise kohustus kehtib ka pärast teisele ametikohale üleviimist, töösuhte ja/või lepinguliste suhete lõppemisel.
26. Ettevõte tagab teie isikuandmete hoidmise ruumide turvalisuse, tehniliste seadmete nõuetekohase korralduse ja hoolduse, tuleohutusnõuete järgimise, nõuetekohase võrguhalduse, infosüsteemide hoolduse, viirusetõrjeprogrammide ja tulemüüride õigeaegse ajakohastamise ning muude teie isikuandmete kaitse tagamiseks vajalike tehniliste meetmete rakendamise.
27. Ettevõte kasutab teie isikuandmete töötlemiseks ainult selliseid andmetöötlejaid, kes tagavad asjakohaste organisatsiooniliste ja tehniliste andmekaitsemeetmete rakendamise ja nende järgimise. Ettevõte sõlmib selliste andmetöötlejatega alati isikuandmete kaitse lepingu või lisakokkuleppe, milles määratletakse isikuandmete töötlemise ulatus ning selgelt näidatakse andmetöötleja ülesanded ja vastutus.
VII PEATÜKK
KÜPSISTE KASUTAMINE
28. Küpsiste abil kogutud teave võimaldab Ettevõttel parandada veebisaidi ja e-poe toimimist, tagades Teile mugava ja tõhusa teabeotsingu.
29. Ettevõtte veebisaidil ja veebipoes kasutatavad peamised küpsised:
Küpsiste seaded
Küpsiste nõusolekute haldamine
30. Teie isikuandmeid kui Ettevõtte veebisaiti ja (või) veebipoodi külastavaid üksikisikuid saadakse Google Analyticsist, WordPressist, Woocommerce'i rakendustest ja spetsiaalsetest sotsiaalvõrgustike pistikprogrammidest.
31. Küpsiste salvestamisega nõustumine antakse ettevõtte veebisaidil ja/või e-poes nupule „NÕUSTU“ klõpsates, kui kuvatakse teade tekstiga: „Teavitame teid, et teie sirvimise nõuetekohase kvaliteedi tagamiseks kasutame sellel veebisaidil statistilistel eesmärkidel küpsiseid. Nõustumisel klõpsake nuppu „NÕUSTU“. Saate oma nõusoleku igal ajal tagasi võtta, muutes oma internetibrauseri seadeid ja kustutades salvestatud küpsised. Lisateavet küpsiste kasutamise kohta leiate privaatsuspoliitikast . “
32. Te võite oma nõusoleku igal ajal tagasi võtta, muutes oma brauseri seadeid ja kustutades salvestatud küpsised. See, kuidas seda teha, sõltub teie kasutatavast operatsioonisüsteemist ja brauserist.
33. Pärast salvestatud küpsiste kustutamist ei pruugi mõned Ettevõtte veebisaidi ja/või veebipoe funktsioonid ettenähtud viisil töötada.
VIII PEATÜKK
OTSETURUNDUS
34. Otseturunduse eesmärgil võib teile saata ja/või edastada uudiskirju, reklaamsõnumeid, eripakkumisi ja muud teavet, mis on seotud ettevõtte pakutavate toodete ja/või teenustega, ainult teie eelneval nõusolekul.
35. Te saate anda oma nõusoleku uudiskirjade, reklaamsõnumite, eripakkumiste ja muu Ettevõtte pakutavate toodete ja/või teenustega seotud teabe saamiseks, allkirjastades otseturunduse nõusoleku vormi, märkides nõusoleku kasti, sisestades oma e-posti aadressi Ettevõtte veebisaidil ja/või e-poes vastavasse kasti ning klõpsates selle kõrval oleval tellimislingil.
36. Antud nõusoleku võib igal ajal tagasi võtta, võttes Ettevõttega ühendust e-posti teel aadressil info@mesoderma.eu , klõpsates uudiskirja, reklaamsõnumi või kommertspakkumise saatmise e-kirja allosas oleval lingil või sisestades oma e-posti aadressi Ettevõtte veebisaidil ja (või) e-poes olevasse lahtrisse ja klõpsates selle kõrval asuval tellimuse tühistamise lingil või kustutades oma kasutajakonto Ettevõtte e-poest.
37. Eelneva nõusoleku erand kehtib ainult juhul, kui teie kui Ettevõtte olemasolev klient ei ole väljendanud oma vastuseisu otseturundussõnumite saatmisele ega ole sellele vastuväiteid esitanud Ettevõttega ostu-müügilepingu ja/või teenuse osutamise lepingu sõlmimisel. Sellisel juhul võib Ettevõte õigustatud huvi alusel Teiega ühenduse võtmiseks ja Ettevõtte pakutavate toodetega seotud uudiste ja muu teabe edastamiseks saata Teile uudiskirju, reklaamsõnumeid ja eripakkumisi e-posti teel. Iga kord, kui saadetakse otseturundussõnum, antakse Teile võimalus sellistest sõnumitest keelduda, võttes Ettevõttega ühendust e-posti teel aadressil info@mesoderma.eu või klõpsates lingil selle e-kirja allosas, milles uudiskiri, reklaamsõnum või pakkumine saadeti.
38. Teie isikuandmeid potentsiaalse või olemasoleva kliendina (sh klient – juriidilise isiku esindaja) otseturunduse eesmärgil teie nõusoleku alusel säilitatakse kuni teie nõusoleku tagasivõtmiseni, kuid mitte kauem kui 2 (kaks) aastat alates nõusoleku andmise kuupäevast. Teie nõusolekut ennast säilitatakse veel 2 (kaks) aastat alates otseturundustegevuse lõpetamise hetkest.
39. Teie kui olemasoleva kliendi isikuandmeid otseturunduse eesmärgil õigustatud huvi alusel säilitatakse kogu ostu-müügilepingu (või teenuse osutamise lepingu) täitmise perioodi jooksul ja 10 (kümme) aastat pärast lepingu lõppemist, kuid mitte kauem kui seni, kuni te keeldute otseturundussõnumite saamisest.
40. Kui te otsustate mitte esitada Ettevõttele oma isikuandmeid otseturunduse eesmärgil, ei saa Ettevõte teid teavitada Ettevõtte pakutavatest toodetest ja/või teenustest, seotud uudistest, eripakkumistest, allahindlustest ja kampaaniatest.
IX PEATÜKK
SOTSIAALVÕRGUSTIKUD
41. Teavet, mida te ettevõttele sotsiaalmeedia kaudu edastate (sh sõnumid, „Meeldib“ ja „Jälgi“ kastide kasutamine ja muu suhtlus), haldab vastava sotsiaalvõrgustiku operaator.
42. Ettevõttel on hetkel kontod sotsiaalvõrgustikes Facebook, Instagram ja LinkedIn, mille privaatsuspoliitikad on avaldatud nende veebisaitidel.
43. Kuna Ettevõte ei saa kontrollida kolmandate osapoolte veebisaitide sisu ja kasutatavaid küpsiseid, on tema külastajatel soovitatav lugeda nende kolmandate osapoolte privaatsuspoliitikaid ja võtta nendega otse ühendust, kui neil tekib küsimusi oma isikuandmete kasutamise kohta.
X PEATÜKK
VASTUTUS
44. Olles loonud Ettevõtte veebipoes kasutajakonto, vastutate oma parooli ja kasutajaandmete konfidentsiaalsuse ning kõigi toimingute (andmeedastus, tellimuste esitamine jne) eest, mis tehakse Ettevõtte veebipoes pärast sisselogimisandmetega sisselogimist.
45. Te ei tohi oma parooli kolmandatele isikutele avaldada. Pange tähele, et kui Ettevõtte veebipoes esitab kauba tellimuse kolmas isik, kes on Ettevõtte veebipoodi sisse loginud teie sisselogimisandmetega, eeldab Ettevõte, et olete sisse loginud ja tellimuse esitanud.
46. Kui kaotate oma ettevõtte veebipoe kasutajakonto sisselogimisandmed, peate meid sellest viivitamatult telefoni ja/või e-posti teel teavitama.
47. Teie vastutate selle eest, et teie esitatud andmed on täpsed, õiged ja täielikud. Teadlikult ebaõigete andmete esitamist peetakse eeskirja rikkumiseks. Kui teie esitatud andmed muutuvad, peate sellest viivitamatult ettevõtet teavitama e-posti teel või muutes asjakohaseid andmeid oma veebipoe kontol.
48. Ettevõte ei vastuta mingil juhul kahju eest, mis on tekkinud teile ja/või kolmandatele isikutele teie esitatud ebaõigete ja/või mittetäielike isikuandmete või ettevõtte teavitamata jätmise tõttu teie isikuandmete muudatustest.
XI PEATÜKK
PRIVAATSUSPOLIITIKA MUUDATUSED
49. Käesolevat poliitikat vaadatakse regulaarselt läbi ja ajakohastatakse ning kõik selle muudatused avaldatakse veebisaidil www.mesoderma.eu.
50. Privaatsuspoliitikat värskendati viimati 30. septembril 2025.
XII PEATÜKK
KONTAKTANDMED
51. Kui teil on küsimusi, taotlusi või kaebusi seoses ettevõtte poolt kogutud, kasutatud ja säilitatud isikuandmetega, võtke meiega ühendust e-posti teel aadressil info@mesoderma.eu.