Laopark OÜ (edaspidi Teenusepakkuja) on võtnud endale kohustuse kaitsta kõigi oma klientide, koostööpartnerite ja veebilahenduste kasutajate (edaspidi Klient) privaatsust.

Sellest lähtuvalt oleme koostanud käesolevad andmekaitsetingimused,  mis käsitlevad Kliendi isikuandmete töötlemisega seotud tegevusi ja mis on kooskõlas kõigi asjakohaste vastavate Euroopa Liidu õigusaktide ning Eesti Vabariigi seadustega.

1. Üldsätted

• • Käesolevate andmekaitsetingimustega (edaspidi Lisa 3) määratakse kindlaks Teenusepakkuja poolt töödeldavate Kliendi isikuandmete töötlemise reeglid.
  • Isikuandmete töötlemisega seonduvate küsimustega võib Klient igal ajal pöörduda meie andmekaitsega tegeleva kontaktisiku poole e-posti aadressil andmekaitse@laopark.ee või helistada +372 5288863.

 

2. Kasutatavad mõisted

• Klient – eraisik ja/või juriidilise isiku füüsilisest isikust esindaja, kes soovib hakata kasutama Teenusepakkuja poolt pakutavaid teenuseid, kasutab või on kasutanud Teenusepakkuja poolt pakutavaid teenuseid või on Teenusepakkuja koostööpartner või isik kes laeb alla Teenusepakkuja mobiilirakenduse või külastab veebilehte või võtab osa Teenusepakkuja poolt korraldatavatest kampaaniatest
• Isikuandmed on igasugune selline teave füüsilise isiku kohta, mille alusel on vastav isik kaudselt või otseselt tuvastatav. Isikuandmeteks on näiteks isiku nimi, aadress, kontaktandmed, pangakonto, foto jne. Isikuandmeteks ei ole juriidilise isiku ettevõtte andmed – aadress, telefon, pangakonto, finantsandmed jne.
• Eriliigilised isikuandmed (enne 25.05.2018 nimetatud kui delikaatsed isikuandmed), on muu hulgas inimese terviseandmed, biomeetrilised andmed, usulised ja poliitilised vaated jne
• Isikuandmete töötlemine hõlmab endas ükskõik millist isikuandmetega tehtavat toimingut (kogumine, salvestamine, edastamine, kustutamine, ligipääs jne)
• Teenusepakkuja on Kliendi isikuandmete osas vastutav töötleja
• Teenusepakkuja võib kaasata oma lepinguliste ja seadusest tulenevate kohustuste täitmisele ka lepingulisi teenusepakkujaid, kes on Kliendi isikuandmete suhtes volitatud töötlejad
• „Küpsis“ – on väike tekstifail, mille veebisait salvestab Kliendi arvutisse või mobiilseadmesse kui Klient vastavat veebisaiti külastab ning mille eesmärgiks on võimaldada veebisaidil jätta Kliendi eelistused (nt kasutajanimi, keel jne) teatud ajavahemikuks meelde ning koguda kasutamise kohta informatsiooni.

 

3. isikuandmete liigid

1. • Teenuse osutamise raames, sh lepingu läbirääkimiste ja täitmise käigus, lepingu lõpetamise järgselt, võib Teenusepakkuja töödelda järgmisi Kliendi isikuandmeid:
     • eesnimi, perekonnanimi, isikukood, sünniaeg, kontaktaadress, telefoninumber, e-posti aadress.
     • teenuse osutamisega seotud andmed nagu Kliendi päringud, kaebused, hinnangud, maksekäitumise teave, nõuded, arveldused, tasaarveldused jne
     • sotsiaalmeedia ja online kanalite kaudu saadud andmeid, nagu näiteks  e-kirjad, veebilehe vestlusakna pöördumised, sotsiaalmeedia vahendusel tehtud Kliendi päringud ja pöördumised, SMS sõnumite teel edastavad päringud jne.
     • Kliendi veebilehe külastusega seotud andmed ja mobiilirakenduse andmed (külastusajad, tegevuslogi, IP aadress jne)
     • Teenusepakkuja poolt korraldatud kampaaniatest osavõtu andmed, sh info osalemise kohta, võidetud auhinnad, kommentaarid jne
     • Muud isikuandmed, mis tulenevad konkreetsest Kliendiga sõlmitud Lepingust ja erikokkulepetest.

 

4. Isikuandmete töötlemise põhimõtted

1. • Teenusepakkuja töötleb Kliendi isikuandmeid vaid ulatuses ja viisil, mis on vajalik talle pandud kohustuste täitmiseks, s.o seoses lepingu täitmisega ja sellega kaasnevate tegevustega (sh lepingu sõlmimise ja lepingu lõppemise järgsete kohustuste täitmisega) vastavalt õigusaktidest tulenevatel tingimustel, Teenusepakkuja põhjendatud õigustatud huvi korral ning erakorraliselt Klientide enda või teiste isikute elu ja tervise kaitseks.
   • Teenusepakkuja kinnitab, et töötleb Kliendi isikuandmeid ainult ausal ja seaduslikul teel ning ei teosta ega kogu isikuandmeid varjatud jälgimise kaudu.
   • Teenusepakkuja tagab isikuandmete mitteavalikustamise ja turvalisuse, rakendades selleks ettevõttes erinevaid asjakohaseid tehnilisi ja korralduslikke meetmeid, nagu näiteks:
     • piirates kasutatavates infosüsteemides juurdepääsu õiguseid
     • piirates hoonesse võõraste ligipääsu
     • krüpteerides eriliigiliste isikuandmete edastamist
     • tagades arvutivõrgu kaitse
     • tagades isiklike seadmete kaitse
     • andmete varundamise
     • muud kaitsemeetmed
   • Kliendi isikuandmete töötlemise raames antakse juurdepääs isikuandmetele üksnes neile Teenusepakkujate volitatud töötlejatele ehk välistele teenusepakkujatele, kes vajavad isikuandmeid oma lepinguliste ülesannete täitmiseks ja kes töötlevad töötaja isikuandmeid ainult kooskõlas Teenusepakkuja poolt kinnitatud tehniliste ja korralduslike nõuetega ning poolte vahel sõlmitud andmetöötluslepingule.
     • Käesoleval hetkel kasutab Teenusepakkuja järgmiseid volitatud töötlejaid:
       • USS AS, valvesüsteemide haldus – ja hooldus
       • Maksekeskus AS, internetimaksete lahendus
     • Kliendil on õigus igal ajal küsida Teenusepakkujalt nimekirja volitatud töötlejatest, pöördudes ettevõtte andmekaitse eest vastutava isiku poole (punkt 1.2).

 

5. Kliendi õigused

1. • Kliendi õigus olla teavitatud ja saada informatsiooni
     • Kliendil on õigus igal ajal küsida Teenusepakkujalt temaga seotud isikuandmete töötlemist puudutavat mistahes infot, pöördudes selleks ettevõtte andmekaitse eest vastutava isiku poole (punkt 1.2)
   • Kliendi õigus andmetega tutvuda
     • Kliendil on õigus tutvuda Teenusepakkuja poolt kogutud andmetega
     • Kirjaliku taotluse saab Klient esitada saates selle digitaalselt allkirjastatuna meiliaadressile andmekaitse@laopark.ee
     • Teenusepakkujal on õigus paluda Kliendilt tema poolt soovitud andmete ulatust täiendavalt täpsustada
   • Andmed tutvustatakse ja/või väljastatakse reeglina Kliendile kohapeal isikut tõendava dokumendi alusel. Kolmandatele isikutele isikuandmeid ei väljastata. V.a punktis 3 välja toodud volitatud töötlejatele.
   • Isikuandmeid ei väljastata, kui see võib:
     • kahjustada teise isiku õigusi ja vabadusi, sh tööandja õigusi ja vabadusi
     • takistada kuriteo tõkestamist või kurjategija tabamist
     • olla tööandjale tehniliselt keeruline ja/või ülemääraselt kulukas
   • Kliendi õigus andmete parandamiseks
     • Kliendi kohta säilitatavad andmed peavad olema õiged ja ajakohased. Kliendil on õigus nõuda, et ebaõiged isikuandmed parandataks.
     • Klient on kohustatud Teenusepakkujat teavitama tema kohta käivate andmete muudatustest ning õigete ja asjakohaste andmete Teenusepakkujale kättesaadavaks tegemise/esitamise eest vastutab Klient.
     • Klient on kohustatud hoidma oma andmed mobiilirakenduses korrektsetena ja asjakohastena.
   • Kliendi õigus nõusoleku tagasivõtmiseks
     • Üldiselt töötleb Teenusepakkuja Kliendi andmeid Lepingu täitmiseks, seaduse alusel ja Teenusepakkuja õigustatud huvi (äritegevus, vara ja isikute kaitse jms) alusel.
     • Juhul kui Teenusepakkuja töötleb Kliendi andmeid Kliendi nõusoleku alusel (nt sooduspakkumiste saamiseks, reklaamkampaanias osalemisteks, fotode kasutamine ettevõtte reklaammaterjalis jne), on Kliendil õigus igal ajal keelduda andmete töötlemisest või antud nõusolek tagasi võtta, esitades selleks kirjalik taotlus andmekaitse@laopark.ee või klikates vastava e-maili jaluses oleval lingil.
     • Nõusoleku tagasivõtmine ei muuda varasemat töötlemist mitteõiguspäraseks. Teenusepakkuja on kohustatud nõusoleku tagasivõtmisel edasise andmete töötlemise lõpetama.
   • Kliendi õigus esitada vastuväiteid
     • Kliendil on õigus esitada vastuväide nende isikuandmete töötlemise osas, mida töödeldakse kas nõusoleku või Teenusepakkuja õigustatud huvi (äritegevus, vara kaitse jms) alusel.
     • Teenusepakkuja on kohustatud Kliendi vastuväitele vastama.
   • Õigus andmete kustutamisele
     • Kliendil on õigus nõuda, et vananenud ja mittevajalikud isikuandmed suletaks või kustutataks.
     • Kliendil puudub õigus nõuda selliste isikuandmete kustutamist, millise säilitamise kohustus ja tähtajad tulenevad Teenusepakkujale õigusaktidest või milliste säilitamiseks on Kliendil õigustatud huvi (nt ärisaladuse osaks muutunud andmed, Kliendile esitatavate või Kliendilt saadud nõuete tõestamiseks vajalikud andmed jne). Teenusepakkuja peab selliste andmete kustutamisest keeldumist põhjendama.

 

6. Isikuandmete säilitamise tähtajad

1. • Teenusepakkuja säilitab Kliendi isikuandmeid kogu Lepingu täitmise ajal, samuti peale Lepingu lõppemist seni kuni säilitamine on seadusest tulenevalt kohustuslik või kui andmete säilitamise osas on Teenusepakkujal õigustatud huvi (ärisaladuse osaks muutunud andmed, Kliendile esitatavate või Kliendilt saadud nõuete tõestamiseks vajalikud andmed jms).
   • Võimalike ja esitatud nõuete ning vaidlustega seotud isikuandmeid säilitatakse kuni vastava nõude aegumiseni.
   • Pärast isikuandmete säilitamise tähtaja möödumist kustutame Kliendi isikuandmed jäädavalt, teostatud kustutamisest eraldi Klienti ei teavitata.

 

7. Küpsised

1. • Teenusepakkuja kasutab oma veebisaidil laopark.ee ja veebilehel küpsiseid, et Kliendile oleksid kättesaadavad lehekülje kõik funktsioonid ja mugav lehel navigeerimine.
   • Teenusepakkuja kasutab [Google Analyticsi, jne]analüüsiküpsiseid, mis koguvad teavet veebisaidi kasutamise ning selle külastuste arvu kohta. Täpsemat infot nende kohta leiad siit:
     • Google Analytics analüüsib laopark.ee toimuvat ning võimaldab Teenusepakkujal saada informatsiooni veebisaidi külastatavuse kohta. See omakorda aitab Teenusepakkujal mõista Kliendi ootusi ning muuta vajadusel pakutavaid teenuseid ja rakendusi Kliendile sobivamaks. Google küpsiste kohta leiab lisainfot siit: https://policies.google.com/technologies/cookies?hl=en-US
   • Kliendile kuvatakse iga külastuse alguses Teenusepakkuja veebisaidil teavet küpsiste kasutamise kohta ja küsitakse Kliendi nõusolekut. Klõpsates nupul „OLEN NÕUS“, nõustub Klient küpsiste kasutamisega.
   • Klient saab igal ajal kasutatava brauseri ehk veebilehitseja seadete all oma nõusolekut muuta ja/või salvestatud küpsised kustutada. Täiendavat infot küpsiste ja nende eemaldamise kohta saab lugeda siit:  https://ec.europa.eu/info/cookies_et või oma veebilehitseja “Abi” rubriigist.
   • Teenusepakkuja märgib, et küpsiste keelamisega ei pruugi rakenduda veebilehele ja mobiilirakendusele teatud kasutusmugavused, samuti võivad osad funktsioonid toimida erineval moel kui seda küpsiste lubamise korral.
   • Teenusepakkuja säilitab kogutud küpsiseid 1 (üks) kalendrikuu, misjärel need automaatselt kustutatakse.