VEEBISAIDI PRIVAATSUSPOLIITIKA

WWW.LAVITA.PL

1. DOMINO POLSKA spółka z ograniczoną odpowiedzialnością, registrijärgse asukohaga ul. Rzeźnicza 4, 58-200 Dzierżoniów, kantud ettevõtjate registrisse, mida peab Wrocław-Fabryczna ringkonnakohus Wrocławis, riikliku kohturegistri IX majandusosakond, KRS-numbriga 0000931550, NIP: 8821005310, REGON: 890277850, kirjavahetuse aadress: ul. Popiełuszki 14, 58-260 Bielawa, edaspidi Vastutav töötleja, on aadressil www.lavita.pl tegutseva veebisaidi kasutajate isikuandmete vastutav töötleja; edaspidi nimetatakse seda veebisaiti Veebisaidiks.
2. Vastutav töötleja on rakendanud asjakohased turvameetmed ning tehnilised ja korralduslikud meetmed, sealhulgas isikuandmete kaitse poliitika ja asjakohased menetlused. Samuti on ta koolitanud töötajaid, kes töötlevad oma tööülesannete raames teie isikuandmeid, et tagada isikuandmete nõuetekohane kaitsetase, võttes arvesse kohaldatavaid õigusakte, eelkõige Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrust (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus), edaspidi GDPR, Poola 10. mai 2018. aasta isikuandmete kaitse seadust, edaspidi Seadus, ning muid kohaldatavaid isikuandmete kaitset käsitlevaid õigusakte.
3. Vastutav töötleja on määranud andmekaitsespetsialisti, kelleks on õigusnõunik Martyniusz Rak, e-posti aadress: iod@domino.pl.
4. Veebisaidil kogutakse järgmisi isikuandmeid:
   1. ees- ja perekonnanimi, e-posti aadress ning telefoninumber – neid andmeid võidakse töödelda, kui edastate need meie Veebisaidi kasutajana (sealhulgas kliendi või potentsiaalse kliendina) e-posti, tavaposti või telefoni teel järgmistel eesmärkidel:
      • teiega ühenduse võtmise võimaldamiseks, kui see on vajalik seoses tellimuse täitmisega,
      • Veebisaidi pakkumist puudutavatele küsimustele vastamiseks;
   2. maksukohustuslase identifitseerimisnumber NIP ja elukoha/registrijärgse asukoha/peamise tegevuskoha aadress – neid andmeid kogutakse ettevõtjatelt ja füüsilistelt isikutelt, kes taotlevad arve väljastamist ning kellel on NIP-number, arve väljastamise eesmärgil; tarbijast füüsilise isiku puhul piisab elukoha aadressist;
   3. seadme IP-aadress või brauseri identifikaator – internetiühenduste üldpõhimõtetest tulenevat teavet, näiteks IP-aadressi ja muud süsteemilogides sisalduvat teavet, kasutatakse tehnilistel ja statistilistel eesmärkidel, eelkõige üldise demograafilise teabe kogumiseks (nt piirkonna kohta, kust ühendus luuakse);
   4. vajaduse korral võidakse koguda muid andmeid konkreetsete küsimuste lahendamise käigus või andmeid, mille edastate Veebisaidi kasutajana (sealhulgas kliendi või potentsiaalse kliendina) e-posti, tavaposti või telefoni teel.
5. Veebisait kasutab küpsiseid, et kohandada oma toimimist teie individuaalsete vajadustega. Seetõttu võite nõustuda, et teie sisestatud andmed ja teave salvestatakse, et neid saaks kasutada Veebisaidi järgmistel külastustel ilma neid uuesti sisestamata. Teiste veebisaitide omanikel puudub juurdepääs nendele andmetele ja teabele. Kui te ei nõustu selliste funktsioonide kasutamisega, keelake küpsised oma veebibrauseri seadetes.
6. Vastutava töötleja töödeldavate isikuandmete allikas olete teie ise, st andmesubjektid.
7. Teie isikuandmete töötlemise õiguslik alus on:
   1. GDPR-i artikli 6 lõike 1 punkt b, st töötlemine on vajalik sellise müügi- või teenuse osutamise lepingu täitmiseks, mille pool te olete, või teie taotlusel lepingueelsete meetmete võtmiseks enne sellise lepingu sõlmimist Vastutava töötlejaga; või
   2. GDPR-i artikli 6 lõike 1 punkt c, st töötlemine on vajalik Vastutava töötleja juriidiliste kohustuste täitmiseks, eelkõige raamatupidamis-, maksu- ja arhiveerimisnormidest tulenevate kohustuste täitmiseks; või
   3. GDPR-i artikli 6 lõike 1 punkt f, st Vastutava töötleja õigustatud huvi, mis seisneb nõuete tuvastamises, esitamises või kaitsmises kuni nende aegumiseni või asjakohaste menetluste lõppemiseni, kui need algatati aegumistähtaja jooksul; see puudutab eelkõige teie võimalikke nõudeid seoses esitatud tellimuse või Vastutava töötleja äritegevusega; või

   – kui eespool nimetatud õiguslikud alused ei kohaldu –

   4. GDPR-i artikli 6 lõike 1 punkt a, st teie nõusolek isikuandmete töötlemiseks kindlaksmääratud eesmärkidel.
8. Isikuandmete esitamine on vabatahtlik ja iga Veebisaidi kasutaja otsustab ise, kas ning millises ulatuses ta soovib kasutada Vastutava töötleja pakkumist ja teenuseid ning edastada oma isikuandmeid, arvestades käesolevas Privaatsuspoliitikas sätestatud põhimõtteid. Isikuandmete esitamine on siiski vajalik eespool punktis 4 nimetatud eesmärkide saavutamiseks ning samuti müügi- või teenuse osutamise lepingu sõlmimise ja täitmise tingimus. Andmete esitamata jätmine muudab seetõttu sellise lepingu sõlmimise võimatuks.
9. Kooskõlas GDPR-i artikli 5 lõike 1 punktis c sätestatud võimalikult väheste andmete kogumise põhimõttega töötleb Vastutav töötleja üksnes neid isikuandmete kategooriaid, mis on vajalikud eespool punktis 4 nimetatud eesmärkide saavutamiseks.
10. Vastutav töötleja ei avalda isikuandmeid kolmandatele isikutele ilma teie sõnaselge nõusolekuta. Ilma teie nõusolekuta võib isikuandmeid avaldada üksnes kohaldatavate õigusaktide alusel nõuetekohaselt volitatud üksustele, eelkõige haldusasutustele, maksuhalduritele, õiguskaitseasutustele ja muudele õigustatud üksustele.
11. Vastutav töötleja võib anda teie isikuandmete töötlemise ülesandeks:
    1. IT-ettevõtetele, kes osutavad majutusteenuseid, haldavad internetidomeene või hooldavad Vastutava töötleja kasutatavaid arvutisüsteeme,
    2. ettevõtetele, kes osutavad Vastutavale töötlejale muid tema igapäevaseks tegevuseks vajalikke teenuseid,

    edaspidi ühiselt Volitatud töötlejad.

    Sellisel juhul sõlmib Vastutav töötleja Volitatud töötlejatega isikuandmete töötlemise lepingud. Volitatud töötlejad töötlevad neile usaldatud isikuandmeid üksnes töötlemislepingus sätestatud vajadusteks, ulatuses ja eesmärkidel.

12. Teie isikuandmeid ei edastata GDPR-i tähenduses kolmandatesse riikidesse ega rahvusvahelistele organisatsioonidele. Kui selline edastamine peaks aset leidma, teavitatakse teid sellest eelnevalt ning Vastutav töötleja rakendab GDPR-i V peatükis sätestatud kaitsemeetmeid.
13. Vastutav töötleja töötleb isikuandmeid eespool punktis 4 nimetatud eesmärkide saavutamiseks vajaliku aja jooksul. Isikuandmeid võidakse töödelda käesolevas punktis nimetatust kauem, kui selline Vastutavale töötlejale pandud kohustus tuleneb erisätetest (nt raamatupidamis- ja maksudokumentide säilitamise kohta) või eespool punkti 7 alapunktis c nimetatud Vastutava töötleja õigustatud huvist (st nõuete aegumistähtaja jooksul või kuni asjakohaste menetluste lõppemiseni, kui need algatati aegumistähtaja jooksul), samuti juhul, kui Vastutava töötleja osutatav teenus on jätkuva iseloomuga.
14. Andmesubjektina on teil õigus:
    1. saada teavet isikuandmete töötlemise kohta vastavalt GDPR-i artiklile 12,
    2. tutvuda oma isikuandmetega vastavalt GDPR-i artiklile 15,
    3. parandada, täiendada ja ajakohastada oma isikuandmeid vastavalt GDPR-i artiklile 16,
    4. nõuda andmete kustutamist (õigus olla unustatud) vastavalt GDPR-i artiklile 17,
    5. piirata töötlemist vastavalt GDPR-i artiklile 18,
    6. andmete ülekandmisele vastavalt GDPR-i artiklile 20,
    7. esitada vastuväiteid isikuandmete töötlemisele vastavalt GDPR-i artiklile 21,
    8. mitte olla profileerimise objekt vastavalt GDPR-i artiklile 22 koostoimes artikli 4 punktiga 4,

    arvestades GDPR-ist tulenevaid nende õiguste kasutamise ja teostamise põhimõtteid.

15. Kui kohaldatakse eespool punkti 7 alapunktis d nimetatud õiguslikku alust, on Kliendil õigus oma nõusolek igal ajal tagasi võtta, ilma et see mõjutaks enne nõusoleku tagasivõtmist selle alusel toimunud töötlemise seaduslikkust.
16. Lisaks kahes eelmises punktis nimetatud õigustele on teil õigus esitada GDPR-i artikli 77 alusel kaebus järelevalveasutusele (st Poola Isikuandmete Kaitse Ameti presidendile – aadress: ul. Stawki 2, 00-193 Warszawa, e-post: kancelaria@uodo.gov.pl, tel +48 606 950 000), kui leiate, et Vastutav töötleja rikub teie isikuandmete töötlemisel GDPR-i.
17. Vastutav töötleja ei kasuta teie isikuandmete suhtes GDPR-i tähenduses automatiseeritud otsuste tegemist, sealhulgas profileerimist.
18. Kõik päringud, taotlused ja kaebused, mis on seotud Vastutava töötleja poolse isikuandmete töötlemisega ning eespool punktides 14–15 nimetatud õiguste kasutamisega, edaspidi Pöördumised, tuleb saata andmekaitsespetsialisti järgmisele e-posti aadressile: iod@domino.pl või kirjalikult Vastutava töötleja järgmisele aadressile: ul. Popiełuszki 14, 58-260 Bielawa.
19. Pöördumine peab sisaldama selle isiku või nende isikute andmeid, keda see puudutab, Pöördumise aluseks olevat sündmust ning võimaluse korral taotluse sisu, selle õiguslikku alust ja asja lahendamise eeldatavat viisi.
20. Iga tuvastatud turvarikkumine dokumenteeritakse. GDPR-is või Seaduses sätestatud juhtudel teavitatakse isikuandmete kaitse nõuete rikkumisest vajaduse korral andmesubjekte (st teid) ja Poola Isikuandmete Kaitse Ameti presidenti.
21. Käesoleva Privaatsuspoliitika sätteid kohaldatakse võimalikus ulatuses vastavalt kõigile isikutele, kellega Vastutaval töötlejal on õigussuhted ja kelle isikuandmete vastutav töötleja ta samuti on, eelkõige klientidele, lepingupartneritele ning Vastutava töötleja korraldatud konkurssidel, lojaalsusprogrammides või partnerprogrammides osalejatele.
22. Küsimustes, mida käesolev Privaatsuspoliitika ei reguleeri, kohaldatakse asjakohaseid üldkehtiva õiguse sätteid. Kui käesoleva Privaatsuspoliitika sätted on vastuolus eespool nimetatud õigusaktidega, on ülimuslikud vastavad õigusaktid.