Privaatsuspoliitika

4. Isikuandmete töötlemise õiguslik alus

Ettevõte töötleb kliendi isikuandmeid järgmistel õiguslikel alustel: 4.1. Kliendi ja ettevõtte vahelise kauglepingu (ostulepingu) alusel: lepingu sõlmimise ja täitmise ajal, samuti kliendi taotlusel enne lepingu sõlmimist. 4.2. Õigusaktide alusel: järgida siseriiklikke ja rahvusvahelisi õigusakte, mis on ettevõttele siduvad. 4.3. Kliendi nõusoleku alusel. 4.4. Ettevõtte õigustatud huvide alusel.

5. Isikuandmete töötlemise kord

5.1. Ettevõte töötleb kliendi andmeid, kasutades kaasaegseid tehnoloogiaid, võttes arvesse olemasolevaid riske, mis on seotud üksikisikute privaatsusega, ning ettevõtte käsutuses olevaid mõistlikke tehnilisi, organisatsioonilisi ja rahalisi vahendeid. 5.2. Et tagada kliendiga sõlmitud lepingust tulenevate kohustuste kvalitatiivne ja operatiivne täitmine, võib ettevõte volitada oma partnereid teostama eraldi toiminguid, nagu näiteks kauba kohaletoimetamine, kauba tagastamine jne. Juhul kui ettevõtte partnerid töötlevad nende toimingute teostamisel kliendi isikuandmeid, mis on ettevõtte valduses, loetakse sellised partnerid töötlejateks (isikud, kes töötlevad kliendi andmeid ettevõtte nimel) ja ettevõttel on õigus edastada oma partneritele nende toimingute teostamiseks vajalikud kliendi isikuandmed. 5.3. Ettevõtte partnerid (volitatud töötlejate rollis) tagavad isikuandmete töötlemise ja kaitse nõuete täitmise vastavalt ettevõtte nõuetele ja õigusaktidele. 5.4. Ettevõtte partnerid ei kasuta isikuandmeid muudel eesmärkidel kui kliendiga sõlmitud lepingust tulenevate kohustuste täitmine ettevõtte nimel.

6. Isikuandmete kaitse

6.1. Ettevõte kaitseb kliendi isikuandmeid, kasutades kaasaegseid tehnoloogiaid, võttes arvesse olemasolevaid riske, mis on seotud üksikisikute privaatsusega, ning ettevõtte käsutuses olevaid mõistlikke tehnilisi, organisatsioonilisi ja rahalisi vahendeid, sealhulgas kasutades järgmisi meetmeid isikuandmete turvalisuse tagamiseks:

1. kinnised ruumid ja juurdepääsu keelamine volitamata isikutele;
2. tulemüüritarkvara kasutamine;
3. andmete krüpteerimine edastamise ajal (SSL-krüpteerimine);
4. sissetungi kaitse- ja tuvastamistarkvara kasutamine;
5. muude turvameetmete rakendamine.

7. Isikuandmete vastuvõtjad

7.1. Ettevõtte poolt töödeldavaid kliendi isikuandmeid ei avaldata kolmandatele isikutele (sealhulgas, kuid mitte ainult, teavet veebipoes saadud ostetud kaupade või teenuste kohta), välja arvatud juhul, kui:

1. sellised andmed tuleb edastada asjaomasele kolmandale isikule kliendiga sõlmitud lepingu raames, et täita lepingu täitmiseks vajalikku või seadusega delegeeritud funktsiooni (näiteks krediidiasutusele maksmiseks või teenuste osutamise tagamiseks, näiteks ettevõtte kaupade tarnimiseks);
2. klient on andnud selge ja ühemõttelise nõusoleku;
3. isikuandmeid tuleb esitada õigusaktides sätestatud isikutele nende mõistliku taotluse korral, õigusaktides sätestatud viisil ja ulatuses;
4. isikuandmeid tuleb esitada ettevõtte õigustatud huvide kaitsmiseks vastavalt õigusaktides sätestatule, näiteks juriidiliste teenuste osutajate, inkassofirmade, vahendajate, kohtute või muude riigiasutuste poole pöördumine ettevõtte õigustatud huve rikkunud isiku vastu.

8. Isikuandmete säilitamise aeg

8.1. Ettevõte säilitab ja töötleb klientide isikuandmeid seni, kuni vähemalt üks järgmistest kriteeriumidest on täidetud:

1. seni, kuni kliendiga kehtib leping;
2. seni, kuni ettevõttel on õiguslik kohustus andmeid säilitada;
3. kuni ettevõte või klient saab kasutada oma õigustatud huve vastavalt õigusaktides sätestatud menetlustele (näiteks vastuväidete esitamiseks või nõude esitamiseks või kaitsmiseks kohtus);
4. kui kliendil on kehtiv nõusolek asjaomaste isikuandmete töötlemiseks, tingimusel, et andmete töötlemiseks ei ole muud õiguslikku alust. 8.2. Kui kõik punktis 8.1 nimetatud kliendi isikuandmete töötlemise tähtajad on möödunud, kustutatakse kliendi isikuandmed pöördumatult.

9. Juurdepääs isikuandmetele ja muud kliendi õigused

9.1. Kliendil on õigus saada õigusaktides sätestatud teavet oma isikuandmete töötlemise kohta. Enamik kliendi andmeid on juba praegu paigutatud kliendi isiklikku kontole ettevõtte veebipoes ja ettevõtte veebipoe veebilehel, mida klient kasutab ettevõtte teenuste ja kaupade vastuvõtmiseks ning kus klient saab isiklikult veenduda oma isikuandmete õigsuses ja neid vajadusel hallata, sealhulgas parandada, kustutada või muuta. 9.2. Vastavalt õigusaktidele on kliendil ka õigus nõuda ettevõttelt juurdepääsu oma isikuandmetele, samuti nõuda ettevõttelt nende täiendamist, parandamist või kustutamist või kliendi andmete töötlemise piiramist või töötlemise vaidlustamist, samuti õigus andmete ülekantavusele (edastamine teistele vastutavatele töötlejatele). Neid kliendi õigusi kasutatakse niivõrd, kuivõrd isikuandmete töötlemine ei tulene ettevõtte seadusest tulenevatest kohustustest ja toimub ettevõtte huvides. 9.3. Klient võib esitada taotluse oma õiguste kasutamiseks:

1. kirjalikult isiklikult ettevõtte kontoris, esitades isikut tõendava dokumendi (pass või ID-kaart);
2. e-posti teel, saates taotluse ettevõtte e-posti aadressile: store@vplab.com. Asjaomane taotlus peab olema allkirjastatud turvalise elektroonilise allkirjaga, kuid selline nõue ei ole kliendi jaoks kohustuslik, kui ettevõttel on piisavalt teavet, et tagada, et saadud e-kiri koos taotlusega on kliendilt (näiteks on e-post märgitud kontaktandmetena kliendi e-poe kontol, tellimisvormil). 9.4. Kui ettevõte saab kliendi taotluse oma õiguste kasutamiseks, kontrollib ettevõte kliendi isikut, hindab taotlust ja täidab seda vastavalt õigusaktidele. 9.5. Ettevõte saadab kliendile vastuse posti teel kirjana kliendi määratud kontaktaadressile või allkirjastab selle turvalise elektroonilise allkirjaga ja saadab selle kliendi e-posti aadressile (võttes arvesse kliendi eelistatud vastuse saamise viisi). 9.6. Ettevõte tagab andmetöötluse ja -kaitse nõuete täitmise vastavalt regulatiivsetele õigusaktidele. Kui klient on esitanud vastuväiteid ettevõtte vastu, võtab ettevõte vajalikud meetmed kliendi vastuväidete lahendamiseks. Kui see ei õnnestu, on kliendil siiski õigus pöörduda asjakohase järelevalveasutuse poole (Läti Vabariigis on selleks Andmekaitseinspektsioon).

10. Kliendi nõusolek isikuandmete töötlemiseks ja õigus seda tagasi võtta

10.1. Klient võib anda nõusoleku isikuandmete töötlemiseks (näiteks, kuid mitte ainult, individuaalselt kohandatud reklaamide ja pakkumiste saamine), andes selleks loa e-poes, e-poe veebilehel (näiteks uudiste tellimisvormid), isiklikult ettevõtte kontoris või saates e-kirja aadressil store@vplab.com. 10.2. Kliendil on õigus oma nõusolek isikuandmete töötlemiseks igal ajal tagasi võtta samamoodi, nagu ta selle andis, kas isiklikult kontoris, volitades seda veebipoes või saates e-kirja ettevõtte e-posti aadressile store@vplab.com. Nõusoleku tagasivõtmise saatmisel eespool nimetatud ettevõtte e-posti aadressile tuleb nõusoleku tagasivõtmine allkirjastada turvalise elektroonilise allkirjaga, kuid see nõue ei ole kliendi jaoks kohustuslik, kui ettevõttel on piisavalt teavet, et kontrollida, et saadud e-kiri koos nõusoleku tagasivõtmisega pärineb kliendilt (näiteks on e-posti aadress märgitud kontaktandmetena kliendi e-poe kontol, tellimisvormil). 10.3. Pärast kliendi nõusoleku tagasivõtmise teate saamist ei töötle ettevõte enam kliendi isikuandmeid sel konkreetsel eesmärgil, mis põhines sellisel nõusolekul. 10.4. Nõusoleku tagasivõtmine ei mõjuta kliendi isikuandmete töötlemise seaduslikkust, mis toimus nõusoleku kehtivuse ajal. 10.5. Kahtluste vältimiseks tuleb selgitada, et isikuandmete töötlemiseks antud nõusoleku tagasivõtmine ei kehti kliendi isikuandmete töötlemise kohta, mida ettevõte teostab muude õiguslike aluste alusel (näiteks sõlmitud kauglepingu (ostu-müügilepingu) alusel).

11. Kaubanduslikud teated

11.1. Ettevõtte kaupu ja/või teenuseid puudutavate kommertsteadaannete ja muude sellega mitteseotud teadete (nt reklaamid, kliendiküsitlused) edastamine toimub ettevõtte poolt vastavalt välistele õigusaktidele või kliendi nõusolekul. 11.2. Klient võib anda nõusoleku ettevõtte kommertsteadaannete saamiseks, andes selleks loa veebipoes, veebipoe veebilehel (näiteks uudiste tellimisvormid) või saates e-kirja aadressil store@vplab.com. 11.3. Kliendi nõusolek kommertsteadaannete saamiseks kehtib kuni selle tagasivõtmiseni (ka pärast kauglepingu (ostulepingu) lõpetamist). Klient võib oma nõusoleku edasiste äriteadete saamiseks igal ajal tagasi võtta, kasutades üht käesoleva poliitika punktis 10.2. osutatud meetodit. 11.4. Ettevõte lõpetab äriteadete saatmise niipea, kui kliendi taotlus on töödeldud. Taotluse töötlemine sõltub tehnoloogilistest võimalustest, mis võib võtta kuni seitse tööpäeva. 11.5. Oma arvamuse avaldamisega uuringutes ja oma kontaktandmete (e-post, telefon) jätmisega nõustub klient sellega, et ettevõte võib temaga seoses kliendi hinnanguga ühendust võtta, kasutades kliendi poolt esitatud kontaktandmeid.

12. Suhtlemine kliendiga

12.1. Ettevõte suhtleb kliendiga, kasutades kliendi poolt esitatud kontaktandmeid (eelkõige telefoninumbrit ja e-posti aadressi). 12.2. Ettevõte suhtleb Kliendiga sõlmitud kauglepingu (ostulepingu) täitmise osas selle lepingu alusel (näiteks kauba tarneviisi ja -aja kooskõlastamine, maksete kohta käiva teabe kooskõlastamine, tellimuse muudatused jne).

13. Veebipoe külastamine ja küpsiste töötlemine

13.1. Veebipoes võidakse kasutada küpsiseid. Lisateavet küpsiste kasutamise kohta leiate küpsiste töötlemise põhimõtetest.

14. Poliitika kehtivus ja muudatused

14.1. Käesolev poliitika on kättesaadav ettevõtte kontoris ja veebipoes aadressil store@vplab.com. Kliendi eraldi taotluse korral võib poliitika väljastada eraldi eksemplaris kontori aadressil või saata selle kliendi e-posti aadressile. 14.2. Ettevõttel on ühepoolselt õigus muuta käesolevat Poliitikat, teavitades Kliente vastavatest muudatustest Ettevõtte e-poes, e-posti teel või muul viisil Ettevõtte äranägemise järgi. 14.3. Ettevõte säilitab käesoleva poliitika varasemad versioonid, mis on kättesaadavad Ettevõtte veebipoes. 14.4. Käesolev poliitika jõustub 2. mail 2019 ja asendab varem kinnitatud privaatsuspoliitikat.