Privaatsuspoliitika

Privaatsustingimused

Jubilu Kids OÜ on võtnud endale eesmärgiks olla isikuandmete töötlemisel usaldusväärne ja andmesubjekti õigusi austav koostööpartner. Sellest lähtuvalt oleme koostanud privaatsustingimused, mis käsitlevad kliendi andmete kogumist, kasutamist, avaldamist, edastamist ja säilitamist.

1. MÕISTED

1.1. Andmesubjekt on füüsiline isik, kelle kohta on Jubilu Kidsil teavet või kelle isik on võimalik selle teabe alusel tuvastada. Andmesubjektideks on näiteks füüsilisest isikust kliendid, koostööpartnerid ning töötajad, kelle kohta on Jubilu Kids saanud isikuandmeid.

1.2. Privaatsustingimused on käesolev dokument, mis sätestab Jubilu Kidsi isikuandmete töötlemise põhimõtted.

1.3. Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta.

1.4. Isikuandmete töötlemine on igasugune toiming, mida tehakse andmesubjekti isikuandmetega – sealhulgas nende kogumine, salvestamine, korrastamine, säilitamine, muutmine, avalikustamine, juurdepääsu võimaldamine, päringute ja väljavõtete tegemine, kasutamine, edastamine, ristkasutamine, ühendamine, sulgemine, kustutamine või hävitamine – või mitu eelmainitud toimingut, sõltumata nende teostamise viisist ja kasutatavatest vahenditest.

1.5. Klient on iga füüsiline või juriidiline isik, kes kasutab või on avaldanud soovi kasutada Jubilu Kidsi teenuseid.

1.6. Leping on Jubilu Kidsi ja kliendi vahel sõlmitud teenuse osutamise või muu sisuline kokkulepe.

1.7. Veebileht www.jubilukids.ee on Jubilu Kidsi ametlik veebikeskkond.

1.8. Külastaja on isik, kes kasutab Jubilu Kidsi veebilehte.

1.9. Laps on isikuandmete töötlemise kontekstis alla 13-aastane isik Eesti Vabariigis.

1.10. Teenused on kõik Jubilu Kidsi poolt pakutavad tooted ja teenused.

1.11. Küpsised on andmefailid, mida salvestatakse mõnikord veebilehe külastaja seadmesse.

1.12. Jubilu Kidsi andmekaitsespetsialist on isik, kes jälgib isikuandmete töötlemise põhimõtete rakendamist ja kellega andmesubjekt saab vajadusel ühendust võtta kaebuse esitamiseks.

1.13. Müügikanalid on Jubilu Kidsi poolt kasutatavad viisid andmesubjektidega suhtlemiseks ning kaupade ja teenuste pakkumiseks – sealhulgas e-post, telefon, avalik ja sotsiaalmeedia, erinevad vestlusliinid, individualiseeritud ja interaktiivsed reklaamid ning muud sarnased tööriistad veebilehtedel ja mujal.

1.14. Tooteportfell hõlmab kõiki Jubilu Kidsi tooteid ja teenuseid, mille loetelu on kättesaadav veebilehel www.jubilukids.ee.

Privaatsustingimustes, lepingutes, üldtingimustes ja pooltevahelises suhtluses kasutatakse eespool määratletud mõisteid nende samas tähenduses.

2. ÜLDSÄTTED

2.1. Jubilu Kids on juriidiline isik – Jubilu Kids OÜ, registrikoodiga 16964489, asukohaga Põllu tn 1–37, Rapla linn, Rapla vald, Rapla maakond, 79511.

2.2. Isikuandmeid võib Jubilu Kids töödelda:

2.2.1. vastutava töötlejana, määrates kindlaks töötlemise eesmärgid ja vahendid;

2.2.2. volitatud töötlejana, vastutava töötleja juhiste alusel;

2.2.3. andmete vastuvõtjana, kui talle edastatakse isikuandmeid.

2.3. Privaatsustingimused kohalduvad andmesubjektidele ning nendes sätestatud õigused ja kohustused kehtivad kõigile Jubilu Kidsi töötajatele ja koostööpartneritele, kellel on kokkupuude ettevõtte valduses olevate isikuandmetega.

2.3.1. Privaatsustingimusi võivad täiendada veebilehel või seadmetes avaldatud privaatsusteated, mis võivad samuti muuta või täiendada käesolevaid tingimusi.

3. PÕHIMÕTTED

3.1. Jubilu Kids lähtub isikuandmete töötlemisel alati andmesubjektide huvidest, õigustest ja vabadustest.

3.2. Jubilu Kidsi eesmärk on tagada vastutustundlik isikuandmete töötlemine, mis põhineb parimatel praktikatel, olles alati valmis tõendama töötlemise vastavust seatud eesmärkidele.

3.3. Kõik Jubilu Kidsi isikuandmete töötlemisega seotud protsessid, juhendid, toimingud ja tegevused lähtuvad järgmistest põhimõtetest:

3.3.1. Seaduslikkus – isikuandmete töötlemiseks peab alati olema seaduslik alus, näiteks andmesubjekti nõusolek.

3.3.2. Õiglus – isikuandmete töötlemine peab olema õiglane, eeldades eelkõige, et andmesubjektil on piisavalt teavet selle kohta, kuidas tema andmeid töödeldakse.

3.3.3. Läbipaistvus – isikuandmete töötlemine peab olema andmesubjektile arusaadav ja läbipaistev.

3.3.4. Eesmärgipärasus – andmeid kogutakse selgelt määratletud ja õiguspärastel eesmärkidel ning neid ei töödelda hiljem viisil, mis ei ole nende eesmärkidega kooskõlas.

3.3.5. Õigsus – andmed peavad olema täpsed ja ajakohased ning rakendatud peavad olema mõistlikud meetmed, et ebatäpsed või eesmärgiga vastuolus olevad isikuandmed kustutataks või parandataks.

3.3.6. Säilitamise piirang – isikuandmeid säilitatakse üksnes seni, kuni see on vajalik nende kogumise eesmärgi täitmiseks. Kui Jubilu Kids soovib säilitada andmeid kauem, tuleb need andmed anonümiseerida viisil, mis ei võimalda enam andmesubjekti tuvastada. Kliendi- või muu sarnase suhte käigus saadud andmeid säilitab Jubilu Kids vastavalt parimale tavale ning nõusoleku alusel töödeldavaid andmeid kuni nõusoleku tagasivõtmiseni.

3.3.7. Usaldusväärsus ja konfidentsiaalsus – andmete töötlemine toimub viisil, mis tagab andmete turvalisuse, kaitseb neid volitamata või ebaseadusliku töötlemise ning juhusliku kadumise, hävimise või kahjustumise eest, kasutades selleks asjakohaseid tehnilisi ja organisatoorseid meetmeid. Jubilu Kidsil on kehtestatud sisemised juhised ja reeglid töötajatele ning sõlmitud eraldi lepingud kõigi volitatud töötlejatega, et tagada parimate praktikate järgimine, pidev riskihindamine ning andmete turvaline töötlemine.

4. ISIKUANDMETE KOOSSEIS

4.1. Jubilu Kids kogub muu hulgas järgmisi isikuandmete liike:

4.1.1. andmesubjekti poolt Jubilu Kidsile avaldatud isikuandmed (nt nimi, e-posti aadress, postiaadress, telefoninumber);

4.1.2. andmesubjekti ja Jubilu Kidsi tavapärase suhtluse käigus tekkivad isikuandmed;

4.1.3. andmesubjekti poolt avalikult kättesaadavaks tehtud isikuandmed (nt sotsiaalmeedias);

4.1.4. teenuste tarbimisel tekkivad isikuandmed (nt ostud Jubilu Kidsi e-poest);

4.1.5. veebilehe külastamisel ja kasutamisel tekkivad isikuandmed (nt veebilehel veedetud aeg);

4.1.6. kolmandatelt isikutelt saadud isikuandmed;

4.1.7. Jubilu Kidsi poolt loodud või kombineeritud isikuandmed (nt kliendisuhte raames toimunud kirjavahetus või tellimuste ajaloo loetelu).

5. ISIKUANDMETE KOOSSEIS NING TÖÖTLEMISE EESMÄRGID JA ÕIGUSALUSED

5.1. Jubilu Kids töötleb isikuandmeid eranditult andmesubjekti nõusoleku või seadusest tuleneva alusena.

5.2. Nõusoleku alusel töötleb Jubilu Kids isikuandmeid täpselt nendes piirides, ulatuses ja eesmärkidel, mille andmesubjekt on määratlenud. Nõusoleku kogumisel lähtub Jubilu Kids põhimõttest, et iga nõusolek peab olema muudest küsimustest selgelt eristatav, esitatud arusaadaval ja kergesti kättesaadaval kujul ning selges ja lihtsas keeles. Nõusolek võib olla antud kirjalikult, elektrooniliselt või suuliselt. Andmesubjekt annab nõusoleku vabatahtlikult, konkreetselt, teadlikult ja ühemõtteliselt, näiteks veebilehel valikukasti märgistamise kaudu.

5.3. Õigustatud huvi tähendab Jubilu Kidsi õigustatud huvi ettevõtte juhtimiseks ja arendamiseks, et pakkuda parimaid võimalikke teenuseid turul. Seaduslikul alusel töötleb Jubilu Kids isikuandmeid üksnes pärast hoolikat hindamist, veendumaks, et õigustatud huvi on olemas, töötlemine on vajalik ning andmesubjekti õigustega kooskõlas.

Isikuandmete töötlemine õigustatud huvi alusel võib toimuda eelkõige järgmiste eesmärkide täitmiseks:

5.3.1. usaldusväärse kliendisuhte tagamine, näiteks andmete töötlemine tegelike kasusaajate tuvastamiseks või pettuste ennetamiseks;

5.3.2. kliendibaasi haldamine ja analüüsimine, et parandada teenuste ja toodete kättesaadavust, valikut ja kvaliteeti, ning teha kliendile tema nõusoleku alusel personaalseid pakkumisi;

5.3.3. isikuandmete ja identifikaatorite kogumine veebilehtede, mobiilirakenduste ja muude teenuste kasutamisel. Kogutud andmeid kasutatakse veebianalüüsiks, infoühiskonna teenuste parendamiseks, statistika koostamiseks, külastajate käitumise ja kasutajakogemuse analüüsimiseks ning parema ja personaalsema teenuse pakkumiseks;

5.3.4. kampaaniate, sealhulgas personaliseeritud kampaaniate korraldamine, klientide ja külastajate rahulolu-uuringute läbiviimine ning turundustegevuste tõhususe hindamine;

5.3.5. kliendi ja külastaja käitumise analüüs erinevates müügikanalites ja veebilehtedel;

5.3.6. teeninduse monitoorimine – Jubilu Kids võib salvestada suhtlust nii oma ruumides kui ka sidevahendite (nt e-post, telefon) kaudu. Vajadusel kasutatakse salvestisi tellimuste või muude toimingute tõendamiseks;

5.3.7. meetmete rakendamine võrgu-, info- ja küberturbe tagamiseks, näiteks piraatluse vastu võitlemine, veebilehtede turvalisuse tagamine ja varukoopiate tegemine;

5.3.8. õigusnõuete koostamine, esitamine või kaitsmine.

5.4. Seadusest tuleneva kohustuse täitmiseks töötleb Jubilu Kids isikuandmeid õigusaktides sätestatud kohustuste täitmiseks või seadusega lubatud viisil. Näiteks tulenevad seadusest kohustused maksete töötlemisel ja rahapesu tõkestamise nõuete järgimisel.

5.5. Kui isikuandmete töötlemine toimub muul eesmärgil kui see, milleks andmeid algselt koguti või see ei põhine andmesubjekti nõusolekul, hindab Jubilu Kids hoolikalt sellise töötlemise lubatavust.

6. KLIENDIANDMETE AVALIKUSTAMINE JA/VÕI EDASTAMINE KOLMANDATELE ISIKUTELE

6.1. Jubilu Kids teeb koostööd isikutega, kellele võib edastada koostöö raames ja eesmärgil andmesubjektiga seotud andmeid, sealhulgas isikuandmeid.

6.2. Sellisteks kolmandateks isikuteks võivad olla näiteks: postiteenuseid vahendavad või osutavad isikud, IT-partnerid, võlgade sissenõudmise teenusepakkujad, maksehäireregistrid ning avalik- ja eraõiguslikud asutused ja organisatsioonid, tingimusel et:

6.2.1. vastav eesmärk ja töötlemine on seaduslikud;

6.2.2. isikuandmete töötlemine toimub vastavalt Jubilu Kidsi juhistele ja kehtiva lepingu alusel.

6.3. Andmetöötleja edastab maksete teostamiseks vajalikud isikuandmed volitatud töötleja Maksekeskus AS-ile.

7. ISIKUANDMETE TÖÖTLEMISE TURVALISUS

7.1. Jubilu Kids säilitab isikuandmeid ainult rangelt minimaalselt vajaliku aja jooksul. Isikuandmed, mille säilitamise tähtaeg on möödunud, hävitatakse vastavalt parimatele tavadele ja Jubilu Kidsi kehtestatud korrale.

7.2. Jubilu Kids on kehtestanud juhised ja protseduurireeglid, kuidas tagada isikuandmete turvalisus, rakendades selleks nii organisatsioonilisi kui ka tehnilisi meetmeid.

7.3. Kui isikuandmetega seotud turbeintsident peaks aset leidma, rakendab Jubilu Kids kõik vajalikud meetmed tagajärgede leevendamiseks ning tulevaste riskide maandamiseks. Muuhulgas registreeritakse kõik intsidendid ning teavitatakse andmekaitse inspektsiooni ja andmesubjekti vastavalt ettenähtud korrale.

8. LASTE ISIKUANDMETE TÖÖTLEMINE

8.1. Jubilu Kids ei kogu teadlikult teavet alla 13-aastaste isikute ehk laste kohta ning sellise teadliku tegevuse korral lähtutakse lapsevanema või eestkostja soovidest.

8.2. Kui Jubilu Kids saab teada, et on kogunud isikuandmeid lapselt või lapse kohta, teeb ettevõte endast kõik oleneva, et lõpetada selliste andmete töötlemine.

9. ANDMESUBJEKTI ÕIGUSED

9.1. Nõusolekuga seotud õigused:

9.1.1. Andmesubjektil on igal ajal õigus teavitada Jubilu Kidsi soovist võtta tagasi oma nõusolek isikuandmete töötlemiseks.

9.1.2. Nõusoleku uudiskirja saamiseks saab andmesubjekt tagasi võtta uudiskirjas toodud lingi kaudu.

9.2. Isikuandmete töötlemisel on andmesubjektil järgmised õigused:

9.2.1. Õigus saada teavet – andmesubjektil on õigus saada teavet tema kohta kogutud isikuandmete kohta.

9.2.2. Õigus tutvuda andmetega – see hõlmab mh andmesubjekti õigust saada koopia töödeldavatest isikuandmetest.

9.2.3. Õigus nõuda ebaõigete isikuandmete parandamist.

9.2.4. Õigus nõuda andmete kustutamist – andmesubjektil on teatud juhtudel õigus nõuda, et tema isikuandmed kustutataks, näiteks kui töötlemine toimub üksnes nõusoleku alusel.

9.2.4.1. Sel juhul lõpeb ka võimalus osaleda Jubilu Kidsi lojaalsusprogrammis, kuna klienti ei ole enam võimalik tuvastada.

9.2.5. Õigus nõuda isikuandmete töötlemise piiramist – see õigus tekib mh juhul, kui töötlemine ei ole seaduse alusel lubatud või kui andmesubjekt vaidlustab isikuandmete õigsuse. Sellisel juhul on andmesubjektil õigus nõuda töötlemise piiramist ajaks, mis võimaldab vastutaval töötlejal andmete õigsust kontrollida, või juhul kui töötlemine on ebaseaduslik, kuid andmesubjekt ei soovi andmeid kustutada.

9.2.6. Õigus taotleda järelevalveasutuselt hinnangut isikuandmete töötlemise seaduslikkuse kohta.

10. ÕIGUSTE TEOSTAMINE JA KAEBUSTE ESITAMINE

10.1. Õiguste teostamine:

10.1.1. Andmesubjektil on õigus pöörduda isikuandmete töötlemisega seotud küsimuse, taotluse või kaebuse korral Jubilu Kidsi poole e-posti teel aadressil info@jubilukids.eu.

10.2. Kaebuste esitamine:

10.2.1. Andmesubjektil on õigus esitada kaebus Jubilu Kidsile, Andmekaitse Inspektsioonile või kohtule, kui ta leiab, et isikuandmete töötlemisel on rikutud tema õigusi.

10.2.2. Andmekaitse Inspektsiooni kontaktandmed on kättesaadavad inspektsiooni veebilehel.

11. KÜPSISED JA MUUD VEEBITEHNOLOOGIAD

11.1. Jubilu Kids võib koguda andmeid oma veebilehe ja teiste infoühiskonna teenuste külastajate kohta, kasutades selleks küpsiseid (s.o väikesed andmefailid, mis salvestatakse külastaja brauseri abil tema arvutisse või muusse seadmesse) või muid sarnaseid tehnoloogiaid (nt IP-aadress, seadmeinfo, asukohateave) ning töödelda neid andmeid.

11.2. Kogutavaid andmeid kasutatakse järgmistel eesmärkidel:

  • teenuse osutamine vastavalt külastaja või kliendi harjumustele;
  • parima teenusekvaliteedi tagamine;
  • veebilehe kasutajakogemuse mugavamaks muutmine;
  • külastaja ja kliendi teavitamine sisust ning soovituste esitamine;
  • reklaamide asjakohasemaks muutmine ja turundustegevuse tõhustamine;
  • kliendikäitumise analüüsimine, et parandada veebikogemust;
  • sisselogimise hõlbustamine ja andmekaitse tagamine;
  • külastajate loendamine ning kasutusharjumuste analüüsimine.

11.3. Kasutame oma e-poe keskkonnas küpsiseid kasutajate tuvastamiseks unikaalsete, kuid anonüümsete isikutena.

11.4. Jubilu Kids kasutab sessiooniküpsiseid, püsiküpsiseid ja reklaamiküpsiseid.

  • Sessiooniküpsised kustutatakse automaatselt pärast igat külastust;
  • püsiküpsised jäävad alles ka veebilehe korduvkasutamisel;
  • reklaamiküpsiseid kasutatakse sobivate reklaamide kuvamiseks või selleks, et piirata sama reklaami näitamiste arvu.

Kolmandate osapoolte küpsiseid kasutavad Jubilu Kidsi partnerite veebilehed. Jubilu Kids ei kontrolli nende küpsiste tekkimist ega sisu; lisateavet nende kohta saab vastavatelt kolmandatelt osapooltelt.

11.5. Külastajad nõustuvad küpsiste kasutamisega veebilehel, infoühiskonna teenuste sätetes või oma veebibrauseri kaudu. Kui külastaja ei soovi lubada küpsiste kasutamist, võib ta need blokeerida oma brauseri seadetes, kasutada privaatse sirvimise võimalust või need täielikult kustutada vastavalt brauseri teenusepakkuja juhistele.

11.6. Enamik veebibrausereid lubavad vaikimisi küpsiste kasutamise. Kui küpsiseid täielikult ei lubata, ei pruugi kõik veebilehe funktsioonid külastajale olla kättesaadavad ning kasutuskogemuses võivad tekkida tõrked. Küpsiste ja muude sarnaste tehnoloogiate lubamine, keelamine või kustutamine on külastaja kontrolli all tema veebilehitseja sätete, teenuse seadistuste ja privaatsust parandavate tööriistade kaudu.

12. OLULISED DOKUMENDID, JUHISED JA KORRAD

12.1. Jubilu Kidsi privaatsustingimuste rakendamisel lähtutakse järgmistest dokumentidest, juhistest ja protseduuridest:

12.1.1. Töötlemistoimingute register, milles on loetletud kõik isikuandmete töötlemise eesmärgid, viisid, töödeldavad andmetüübid ja -kategooriad ning vastavad õiguslikud alused;

12.1.2. Isiku e-poe konto, mille kaudu andmesubjekt pääseb ligi Jubilu Kidsi poolt töödeldavatele isikuandmetele; saab neid vaadata, parandada, muuta ning kasutada muid seadusest ja privaatsustingimustest tulenevaid õigusi;

12.1.3. Jubilu Kidsi organisatoorsete ja tehniliste meetmete kasutamise põhimõtted, milles on kirjeldatud meetmed, mida ettevõte rakendab isikuandmete konfidentsiaalsuse ja turvalisuse tagamiseks;

12.1.4. All About Cookies (inglise keeles) – kirjeldused küpsiste ja muude veebitehnoloogiate kohta, mida Jubilu Kids kasutab.

13. KONTAKTANDMED JA TEAVE

13.1. Olulised kontaktandmed andmesubjektile:

13.1.1. Küsimuste korral isikuandmete kohta saab pöörduda Jubilu Kidsi poole e-posti aadressil info@jubilukids.eu.

14. MUUD TINGIMUSED

14.1. Jubilu Kidsil on õigus muuta käesolevaid privaatsustingimusi ühepoolselt. Muudatustest teavitatakse andmesubjekte veebilehewww.jubilukids.eekaudu. Eeldame, et kui alustate veebilehewww.jubilukids.eekasutamist, olete tutvunud privaatsustingimustega ja nõustunud nende tingimustega.