MB „Bonideco“ (edaspidi „meie“ või „Bonideco“) austab Teie eraelu puutumatust ja kaitseb isikuandmeid. Käesolevas privaatsuspoliitikas (edaspidi „Poliitika“) selgitame, milliseid isikuandmeid kogume, miks ja kui kaua neid töötleme, kellele võime neid edastada ning millised õigused Teil on, kui külastate bonideco.ee , loote Konto, ostate Tooteid, võtate meiega ühendust või kasutate meie muid teenuseid.
Käesolev Poliitika on teavitusdokument. Veebisaidi kasutamist ei käsitata iseenesest nõusolekuna kõigi isikuandmete töötlemisviisidega. Kui töötlemiseks on vaja Teie nõusolekut, küsime seda eraldi.
2. Andmetöötluse õiguslik alus ja põhimõtted
Isikuandmete töötlemisel juhindume:
- määrus (EL) 2016/679 (GDPR);
- Leedu Vabariigi isikuandmete õiguskaitse seadus;
- Leedu Vabariigi elektroonilise side seadus;
- muud kehtivad Euroopa Liidu ja Leedu Vabariigi õigusaktid.
Töötleme isikuandmeid seaduslikkuse, õigluse, läbipaistvuse, eesmärgi piiramise, võimalikult väheste andmete kogumise, õigsuse, säilitamise piirangu, tervikluse ja konfidentsiaalsuse põhimõtete kohaselt.
3. Milliseid isikuandmeid me kogume?
Olenevalt sellest, kuidas Te Veebisaiti ja meie teenuseid kasutate, võime töödelda järgmisi andmekategooriaid:
| Andmekategooria | Hallatud andmed | Andmeallikas |
|---|---|---|
| Isik ja kontaktandmed | Ees- ja perekonnanimi, e-posti aadress, telefoninumber, arveldus- ja tarneaadress | Esitate konto loomisel, toodete tellimisel või meiega ühenduse võtmisel |
| Teise saaja või toodet koguva isiku andmed | Ees- ja perekonnanimi, telefoninumber, tarneaadress või väljastuskoht ning vajalikud tarnejuhised | Esitab Tellimuse esitaja; saame osa tarneseisundi andmetest kullerilt või kogumispunktist |
| Tellimuse ja kohaletoimetamise andmed | Tellimuse number, Tooted, kogus, hinnad, soodustused, tarneviis, aadress, tarne kulg, tagastuse ja garantiinõude andmed | Teie esitatud; osa andmetest saame kulleritelt ja teistelt tellimuste täitmise partneritelt |
| Makse-, finantseerimis- ja raamatupidamisandmed | Makseviis ja -olek, tehingutunnused, kaardi liik, varjatud maksevahendi tunnus, digitaalse rahakoti kasutamise märge, konto- ja tagasimakseandmed; finantseerimise valimisel ka Lepingu täitmiseks vajalik teave taotluse oleku, isikusamasuse kontrolli, krediidivõimelisuse või maksevõime hindamise kohta. Me ei saa ega salvesta täielikku kaardinumbrit, CVC/CVV-koodi ega panga sisselogimisandmeid | Saame teilt makse ja rahastamise valikul finantseerimisteenuse pakkujad |
| Konto ja autentimisandmed | Sisselogimise e-posti aadress, Konto tunnus, parooli räsiväärtus (me ei salvesta parooli lihttekstina), Konto seaded, Tellimuste ajalugu, parooli taastamise ja muud autentimisandmed ning õnnestunud ja ebaõnnestunud sisselogimiskatsete logid | Esitate oma konto loomisel ja kasutamisel; osa luuakse automaatselt |
| Side- ja klienditeeninduse andmed | Päringud, kirjavahetus, kõne või vestluse andmed, pretensioonid, tagastamise põhjused ja esitatud dokumendid | Esitate meiega ühendust võttes; osa andmetest võivad edastada tellimuste täitmise või teeninduspartnerid |
| Tarnetõend, tagastus ja garantiiteenindus | Toote ja pakendi fotod või videod, kulleri- või üleandmisdokumendid, allkirjad, ühekordse väljastus- või tarnekoodi kasutamise andmed, isikusamasuse või esindusõiguse kontrolli fakt, saadetise etiketid, seerianumbrid, kahjustuse kirjeldused, teenindusotsused ja tõendavad dokumendid | Teie või saaja esitatud; võime saada ka kulleritelt, tarnijatelt, tootjatelt ja tehnilise teeninduse partneritelt |
| Garantiikontrolliks või remondiks üle antud seadme andmed | Seadme mudel, seerianumber, tehniline seisund ja diagnostikaandmed, juurdepääsukood ainult juhul, kui see on objektiivselt vajalik ja vabatahtlikult antud, ning seadmes olevad andmed, mis võivad diagnostika või parandamise käigus nähtavaks saada | Esitate seadme üleandmisega; osa andmeid genereerib seade või pakub volitatud teenindus |
| Tehnilised ja kasutusandmed | IP-aadress, brauser, seadme ja operatsioonisüsteemi teave, külastusaeg, vaadatud lehed, süsteemi logid, küpsiste identifikaatorid ja nõusolekuvalikud | Genereeritakse automaatselt veebisaidi kasutamisel |
| Turundusandmed | E-posti aadress, turundusnõusoleku olek ja ajalugu, suhtluseelistused ning nõusoleku alusel kogutud sirvimis- või ostuteave | Teie esitatud; osa luuakse Veebisaiti kasutades alles pärast vajaliku nõusoleku saamist |
| Tagasiside, hinnangud ja küsimuste andmed | Valitud nimi või pseudonüüm, hinnang, tagasiside tekst, küsimus või vastus, lisatud fotod või videod, avaldamise kuupäev ja seotud üksus | Esitate, valides saidile sisu postitamise |
| Sotsiaalvõrgustiku andmed | Konto nimi, avalik profiiliteave, sõnumid, kommentaarid ja muu suhtlus meie kontodega | esitate suhtlusvõrgustiku platvormil; osa andmetest annab platvormihaldur |
Kui üleantava Toote saaja isikusamasuse kontrollimine on vajalik, võime töödelda kontrolli fakti ja minimaalselt vajalikke andmeid. Me ei säilita isikut tõendava dokumendi koopiat, välja arvatud juhul, kui selle säilitamine on konkreetsel juhul õigusaktide kohaselt vajalik või põhineb muul selgel õiguslikul alusel; sellisel juhul teavitame Teid eraldi.
Me ei palu esitada isikuandmete eriliike. Palun ärge saatke selliseid andmeid, välja arvatud juhul, kui need on konkreetse nõude või õiguspärase taotluse lahendamiseks vajalikud.
4. Millistel eesmärkidel ja õiguslikel alustel me andmeid töötleme?
| Töötlemise eesmärk | Õiguslik alus | Peamised andmekategooriad |
|---|---|---|
| Konto loomine ja haldamine | Lepingu või toimingute täitmine Teie nõudmisel enne lepingu sõlmimist | Isik, kontakt, konto ja tehnilised andmed |
| Tellimuste vastuvõtmine, täitmine, tarnimine, tagastamine ja garantiiteenindus | Lepingu täitmine; kohaldatavad juriidilised kohustused | Ostja ja muu saaja kontaktandmed, tellimus, tarne, maksmine, suhtlus ja esitatud tõendid |
| Garantiiülevaatus, diagnostika, remont või toote vahetus | Lepingu täitmine; juriidiline kohustus; õigustatud huvi nõude nõuetekohaseks uurimiseks ja õiguslike huvide kaitsmiseks | Tellimus, garantiiteenus, tõendid, seadme identifitseerimis- ja diagnostikaandmed |
| Maksete, arvete, raamatupidamise ja maksude administreerimine | Lepingu täitmine ja juriidiline kohustus | Isiku-, makse-, raamatupidamis- ja tellimuse andmed |
| Klienditeenindus, päringute ja pretensioonide käsitlemine | Lepingu täitmine; juriidiline kohustus; õigustatud huvi klientide nõuetekohaseks teenindamiseks ja õigusnõuete kaitsmiseks | Kontakt, suhtlus, tellimine ja esitatavad dokumendid |
| Saidi, konto ja tehingute turvalisus, pettuste ja kuritarvitamise ennetamine | Õigustatud huvi kaitsta ettevõtet, kliente ja süsteeme; kohaldatavad juriidilised kohustused | Tehnilised, konto-, tellimuse-, makse- ja turvalogi andmed |
| Õigusnõuete esitamine, teostamine või kaitsmine | Õigustatud huvi ja seaduslik kohustus | Konkreetse vaidluse, korralduse või nõudega seotud andmed |
| Arvustuste, hinnangute, küsimuste ja vastuste haldamine ja avaldamine | Õigustatud huvi pakkuda võimalust jagada kogemusi, vastata küsimustele ja tagada sisu usaldusväärsus; vajaduse korral teie nõusolek valikuliste andmete või pildi avaldamiseks | Konto, ostukinnitus, tagasiside, hinnang, küsimus ja lisatud sisuandmed |
| Infolehed ja muud otseturundusteated | Teie nõusolek | Kontaktandmed, nõusoleku ja turunduseelistuste andmed |
| Analüütika, personaliseerimine ja reklaami efektiivsuse hindamine | Teie nõusolek ebaoluliste küpsiste või sarnaste tehnoloogiate kasutamisel | Tehnilised, kasutus-, küpsiste- ja nõusolekuandmed |
Kui töötlemine põhineb õigustatud huvil, hindame Bonideco huvi, töötlemise vajalikkust ning võimalikku mõju Teie õigustele ja vabadustele.
6. Alaealiste isikuandmed
Veebisait ei ole mõeldud spetsiaalselt alla 14-aastastele lastele. Alaealine võib Tellimuse esitada või ostu-müügilepingu sõlmida ainult ulatuses, milles tema teovõime seda lubab, ning õigusaktides nõutud juhul vanema, eestkostja või muu seadusliku esindaja nõusolekul või esindusel. Täpsemad ostutingimused on esitatud Ostu-müügi tingimustes.
Kui see on objektiivselt vajalik konkreetse teenuse, reguleeritud Toote, makse või esindusõiguse kontrollimiseks, võime paluda kinnitada vanust, esindusõigust või seadusliku esindaja nõusolekut. Tavaliselt ei kogu me sünnikuupäeva ega vanust, kui see teave ei ole vajalik.
Kui isikuandmete töötlemine põhineb nõusolekul ja infoühiskonna teenust pakutakse otse lapsele, saab vähemalt 14-aastane laps Leedus sellise nõusoleku ise anda. Alla 14-aastase lapse nõusoleku peavad andma või kinnitama tema vanemad, eestkostjad või muud vanemliku vastutuse kandjad. See reegel kehtib ainult nõusolekul põhinevale andmetöötlusele ega määra iseenesest alaealise õigust sõlmida müügileping.
Saades teada, et alaealise andmed on edastatud ilma kehtiva seadusliku aluse või seadusliku esindaja vajaliku osaluseta, rakendame mõistlikke samme andmete kustutamiseks või nende töötlemise piiramiseks, välja arvatud juhtudel, kui oleme kohustatud neid säilitama vastavalt õigusaktidele või kaitsma õiguslikke nõudeid.
7. Otseturundus
Teie nõusolekul võime saata uudiskirju, teavet Toodete, kampaaniate ja pakkumiste kohta ning muud turundussisu.
Saate oma nõusoleku igal ajal tagasi võtta:
- pärast posti teel e-kirja kirjutamist [email protected].
Kui võtate oma nõusoleku tagasi või esitate otseturundusele vastuväite, siis me teie isikuandmeid sel eesmärgil enam ei töötle. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist teostatud töötlemise seaduslikkust.
8. Kui kaua me andmeid säilitame?
Säilitame andmeid ainult nii kaua, kui see on vajalik nende kogumise eesmärgi täitmiseks ja õigusaktidest tulenevate nõuete järgimiseks.
| Andmekategooria | Säilitamistähtaeg või selle määramise kriteerium |
|---|---|
| Tellimused, arved ja raamatupidamisandmed | Seadusjärgse perioodi jooksul, tavaliselt 10 aastat alates vastava majandusaasta lõpust |
| Konto üksikasjad | Kuni Konto on aktiivne või selle kustutamist taotletakse; Tellimuste ja juriidiliste kohustustega seotud andmeid säilitatakse nende suhtes kohaldatavate tähtaegade kohaselt |
| Klienditeeninduse kirjavahetus | Tavaliselt kuni 2 aastat pärast päringu lõpetamist, välja arvatud juhul, kui andmeid on vaja kauem vaidluse, garantii, seadusjärgse vastutuse või õigusnõude tõttu |
| Pretensiooni-, tagastus-, garantii-, seadusjärgse vastutuse, parandamise ja vaidluse andmed, sealhulgas fotod, videod, dokumendid ja teenindusotsused | Kuni asja lahendamiseni ja kohaldatavate õigusnõuete aegumistähtaegade lõppemiseni; tehniliseks diagnostikaks antud andmeid säilitatakse ainult teenuse osutamiseks ja nõude dokumenteerimiseks vajaliku aja jooksul |
| Otseturunduse andmed | Kuni nõusoleku või vastulause tagasivõtmiseni; Andmeid, mis on vajalikud nõusoleku või keeldumise tõendamiseks, võib säilitada kauem seadusest tuleneva perioodi jooksul |
| Tehnika- ja turvaajakirjad | Vastavalt süsteemide turvalisusele, intsidentide uurimisele ja õigustatud huvidele, kehtivad kehtestatud sisemised säilitusperioodid |
| Andmed tagasiside, hinnangute, küsimuste ja vastuste kohta | ajal, mil sisu on veebisaidile postitatud või kuni esitatakse mõistlik taotlus selle eemaldamiseks; piiratud teavet võidakse säilitada kauem, kui see on vajalik kuritarvitamise vältimiseks, modereerimisotsuse põhjendamiseks või õigusnõuete kaitsmiseks |
| Andmed küpsistest ja sarnastest tehnoloogiatest | Vastavalt konkreetse küpsise aegumiskuupäevale, mis on määratud küpsisepoliitikas või nõusolekuhaldustööriistas |
Säilitamisperioodi lõppedes andmed kustutatakse, muudetakse anonüümseks või hävitatakse turvaliselt, välja arvatud juhtudel, kui oleme kohustatud neid vastavalt õigusaktidele säilitama kauem.
10. Andmete edastamine väljapoole Euroopa Majanduspiirkonda
Mõned meie teenusepakkujad või nende infrastruktuur võivad asuda väljaspool Euroopa Majanduspiirkonda (EMP). Sellistel juhtudel edastame andmeid ainult siis, kui rakendatakse üht GDPR-i kaitsemeetmetest:
- Euroopa Komisjoni otsus andmekaitse sobiva taseme kohta;
- Euroopa Komisjoni poolt kinnitatud lepingu tüüptingimused ja vajadusel täiendavad kaitsemeetmed;
- muul GDPR-ga lubatud andmeedastusalusel.
Konkreetse ülekande suhtes kohaldatavate kaitsemeetmete kohta lisateabe saamiseks võite meiega ühendust võtta käesolevas poliitikas loetletud kontaktidel.
11. Küpsised ja sarnased tehnoloogiad
Veebisaidil võime kasutada:
- vajalikud küpsised, mis on vajalikud veebisaidi, ostukorvi, sisselogimise, turvalisuse ja muude teie poolt soovitud funktsioonide jaoks;
- funktsionaalsed küpsised, mis jätavad valikuid meelde;
- statistilised ja analüütilised küpsised, mis aitavad mõista Veebisaidi kasutamist;
- turundusküpsised, mida kasutatakse reklaami asjakohasuse ja tõhususe hindamiseks.
Saate oma nõusolekut muuta või tagasi võtta veebisaidi küpsiste haldamise tööriista kaudu. Nõusoleku tagasivõtmine ei mõjuta enne selle tagasivõtmist tehtud töötlemise seaduslikkust.
Lisateave kasutatavate küpsiste, nende pakkujate, eesmärkide ja kehtivusaegade kohta on esitatud Küpsiste poliitikas.
12. Kolmandate osapoolte saidid, maksekeskkonnad ja teenused
Veebisaidil võivad olla lingid sõltumatute kolmandate isikute veebisaitidele või teenustele või Teid võidakse suunata panga-, makse-, finantseerimis-, saadetise jälgimise, sotsiaalmeedia- või muusse väliskeskkonda. Käesolevat Poliitikat kohaldatakse Bonideco tehtavale isikuandmete töötlemisele ning see ei kirjelda kolmanda isiku iseseisvat töötlemist.
Kui kolmandast isikust teenusepakkuja määrab iseseisvalt andmetöötluse eesmärgid ja vahendid, töödeldakse tema keskkonnas edastatud või otse talle edastatud andmeid vastavalt selle teenusepakkuja privaatsusinfole. Enne andmete edastamist väliskeskkonnas soovitame tutvuda seal pakutavate privaatsustingimuste ja teenusetingimustega.
Link kolmanda osapoole teenusele ei tähenda iseenesest, et me kontrollime kogu selle andmetöötlust. See ei piira meie vastutust enda edastatavate andmete, meie valitud andmetöötlejate ega Bonideco muude kohustuste eest.
14. Tagasiside, hinnangud, küsimused ja muu avalik sisu
Kui esitate Veebisaidil avaldamiseks arvustuse, hinnangu, küsimuse, vastuse, foto või muu sisu, võivad selgelt märgitud andmed olla teistele Veebisaidi külastajatele avalikult nähtavad. Sõltuvalt funktsioonist võidakse kuvada Teie valitud nimi või varjunimi, sisu, hinnang, avaldamise kuupäev, lisatud pilt ja seotud Toode.
Me ei avalda Tellimuse numbrit, e-posti aadressi, telefoninumbrit, tarneaadressi ega muid mitteavalikke Konto- või ostuandmeid pelgalt seetõttu, et esitasite arvustuse või küsimuse. Kui kontrollime arvustuse usaldusväärsust ostu kinnitamise kaudu, kasutatakse ostukinnitust sisemiselt ning avalikult võidakse kuvada ainult üldine märge kinnitatud ostu kohta.
Ärge lisage avalikku sisusse enda ega teiste kontakt-, finants-, tervise- ega muid ebavajalikke isikuandmeid. Meil on õigus sisu kontrollida, jätta see avaldamata või eemaldada, kui see rikub õigusakte, teiste õigusi või Veebisaidi kasutustingimusi või on eksitav, solvav, Tootega mitteseotud või rämpspost.
Avalikult postitatud sisu võivad otsingumootorid indekseerida või kolmandad isikud kopeerida, mistõttu hinnake enne avaldamist selle avalikkust. Oma sisu parandamist või eemaldamist võite taotleda e-posti teel [email protected]. Pärast avaliku sisu eemaldamist võime säilitada piiratud teavet, kui see on vajalik modereerimisotsuse põhjendamiseks, kuritarvitamise vältimiseks või juriidiliste nõuete eest kaitsmiseks.
15. Automatiseeritud lahendused ja profileerimine
Praegu ei tee Bonideco üksnes isikuandmete automatiseeritud töötlemisel põhinevaid otsuseid, mis põhjustaksid teile õiguslikke või sarnaselt olulisi tagajärgi.
See säte ei hõlma sõltumatu finantseerimisteenuse pakkuja otsuseid. Teavet selliste otsuste loogika, tähtsuse, võimalike tagajärgede ja andmesubjekti õiguste kohta annab finantseerimisteenuse pakkuja ise oma privaatsusteabe ja kohaldatavate õigusaktide kohaselt.
Teie nõusolekul võime analüüsida sirvimis- või ostuteavet, et pakkuda asjakohasemat sisu või reklaame. Selline isikustamine iseenesest ei too kaasa õiguslikke ega sarnaselt olulisi tagajärgi. Kui hakkame edaspidi kasutama olulist automatiseeritud otsustamist, annaksime esmalt lisainfot selle loogika, tähenduse, võimalike tagajärgede ja Teie õiguste kohta.
16. Teie õigused
Isikuandmete kaitse üldmääruses (GDPR) sätestatud tingimustel ja eranditega on Teil õigus:
- saada teavet ja tutvuda andmetega – saada teada, kas me töötleme teie andmeid, saada teavet töötlemise kohta ja andmete koopiat;
- andmeid parandada - nõuda ebatäpsete ja mittetäielike andmete parandamist;
- andmed kustutada – kui andmeid enam ei vajata, nõusolek tühistatakse ja muud alust ei ole, andmeid töödeldakse ebaseaduslikult või kohaldatakse muud GDPR-iga kehtestatud alust;
- piirata töötlemist – näiteks ajal, mil kontrollitakse andmete õigsust või kaalutakse teie vastuväidet;
- saada andmed ja need üle kanda - kui andmeid töödeldakse automaatselt nõusoleku või lepingu alusel ja see ei riku teiste isikute õigusi;
- esitada töötlemisele vastuväiteid - kui töötleme andmeid õigustatud huvi alusel, teie konkreetse olukorraga seotud põhjustel;
- otseturundusest igal ajal loobuda - sellise vastulause saamisel me enam andmeid otseturunduse eesmärgil ei töötle;
- nõusolek tagasi võtta – igal ajal, ilma et see mõjutaks enne tühistamist tehtud töötlemise seaduslikkust;
- esitada kaebus järelevalveasutusele – Leedus Leedu riiklikule andmekaitseinspektsioonile (Valstybinė duomenų apsaugos inspekcija, VDAI) või selle EL-i või EMP riigi järelevalveasutusele, kus Te elate või töötate või kus väidetav rikkumine toimus.
Kui andmete kustutamise, piiramise või edastamise taotlust ei ole võimalik täielikult täita juriidiliste kohustuste, teiste isikute õiguste või seadusest tulenevate nõuete tõttu, selgitame keeldumise põhjuseid.
17. Kuidas oma õigusi kasutada?
Taotluse saate esitada:
- e-posti teel [email protected];
- posti teel või saabudes aadressile Servečės g. 2, LT-02121 Vilnius, Lietuva.
Soovitame teie päringule lisada teie nime, kontaktandmed, konkreetsed õigused, mida soovite kasutada, ja piisavalt teavet teie taotluse tuvastamiseks ja töötlemiseks.
Kui meil on põhjendatud kahtlused taotluse esitanud isiku suhtes, võime küsida lisateavet. Küsime ainult nii palju teavet, kui on vaja isikusamasuse kontrollimiseks ega kasuta ebaproportsionaalseid identifitseerimisvahendeid.
Teie nimel võib tegutseda esindaja, kes esitab esindusõigust tõendava dokumendi.
Vastame päringule põhjendamatu viivituseta ja hiljemalt ühe kuu jooksul pärast selle saamist. Olenevalt päringu keerukusest ja taotluste arvust võib seda tähtaega pikendada veel kahe kuu võrra; teavitame teid pikendamisest ja selle põhjustest esimese kuu jooksul.
Menetleme taotlusi tavaliselt tasuta. Kui taotlus on ilmselgelt põhjendamatu või ülemäärane, eelkõige korduvuse tõttu, võime küsida mõistlikku tasu või keelduda taotluse täitmisest, selgitades otsuse põhjuseid.
Leedu riiklik andmekaitseinspektsioon (Valstybinė duomenų apsaugos inspekcija, VDAI)
L. Sapiegos g. 17, LT-10312 Vilnius, Lietuva
e-post: [email protected]
Teave kaebuste esitamise kohta: vdai.lrv.lt
19. Privaatsuspoliitika muudatused
Võime seda poliitikat perioodiliselt uuendada näiteks teenuste, tehnoloogia, andmetöötlustoimingute või õigusaktide muutumise tõttu.
Uusim versioon avaldatakse Veebisaidil koos jõustumiskuupäevaga. Olulistest muudatustest võidakse vajaduse korral lisaks teatada Veebisaidil, Kontol või e-posti teel.
13. Sotsiaalsed võrgustikud
Kui suhtlete meiega sotsiaalmeedias, võib andmeid töödelda ka asjaomase platvormi vastutav töötleja oma privaatsustingimuste kohaselt. Sõltuvalt konkreetsest funktsioonist võime meie ja platvormi operaator tegutseda eraldi vastutavate töötlejatena või kaasvastutavate töötlejatena.
Meie kontod: