Isikuandmete kaitse (GDPR)

Isikuandmete kaitse

Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (edaspidi „GDPR“), Slovakkia isikuandmete kaitse seadus nr 18/2018 Z.z. ning Eesti isikuandmete kaitse seadus (IKS).

Ettevõtte andmed

Domeeni www.xtremgear.ee all avaldatud sisu eest vastutab:

Xtremgear, s.r.o., Ľ. Podjavorinskej 21, 98401 Lučenec, Slovakkia, Telefon: +421905167640, E-post: info@xtremgear.com, Tegevjuht: Ing. Martin Danko, Registrikood: 47534621, Käibemaksukohustuslase number: SK2023980783
Tegevusala: Spordikaupade ja spordiriiete jaemüük
Sisu eest vastutav isik: Samuel Danko, Ľ. Podjavorinskej 21, 98401 Lučenec, Slovakkia

ISIKUANDMETE KAITSE JA ANDMESUBJEKTI ÕIGUSED

Andmesubjekt on füüsiline isik, kelle isikuandmeid vastutav töötleja töötleb. Vastutav töötleja on Slovakkias asuv Slovakkia äriühing, kes allub Slovakkia seadustele. Vastutaval töötlejal on õigus töödelda isikuandmeid ainult allpool sätestatud tingimustel ning kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (GDPR) ning kehtivate õigusaktidega.

1. Isikuandmete töötlemine ostu sooritamise eesmärgil (Lepingu täitmine) – E-poe kaudu ostu sooritamisel esitab ostja (edaspidi „andmesubjekt“), kui ta on füüsiline isik, müüjale (vastutavale töötlejale) oma identifitseerimis- ja kontaktandmed: ees- ja perekonnanimi, elukoha aadress koos sihtnumbriga, telefoninumber, e-posti aadress ja vajadusel arvelduskonto number (maksevärava kasutamisel). Andmesubjekt esitab need andmed vabatahtlikult ostulepingust tulenevate kohustuste täitmiseks ja edasiseks suhtluseks. Neid andmeid esitamata ei saa vastutav töötleja ostulepingut nõuetekohaselt täita ning seetõttu poleks lepingu sõlmimine võimalik.

Töötlemise eesmärk: Maksedokumendi väljastamine, lepingueelsete suhete täitmine, ostja tuvastamine, tellimuse kinnitamine, kauba kohaletoimetamine ja kasutajakonto haldamine lehel www.xtremgear.ee.
Õiguslik alus: Lepingu täitmine vastavalt GDPR-i artikli 6 lõike 1 punktile b. Andmesubjekt kinnitab, et esitatud andmed on tõesed ja ta on teadlik tahtlikult valeandmete esitamise tagajärgedest.

2. Töötlemine turunduse ja uudiskirjade eesmärgil (Nõusolek) – Vastutav töötleja töötleb isikuandmeid uudiskirjade (otseturundus) saatmiseks, soodustusprogrammidesse kaasamiseks või arvamusküsitlusteks ainult andmesubjekti selge ja vabatahtliku nõusoleku alusel.

Andmesubjekt väljendab oma nõusolekut, märkides e-poes tellimuse esitamisel või registreerumisel vastava ruudu. Kui ta ruutu ei märgi, ei töötle vastutav töötleja neid andmeid turunduseesmärkidel.
Õiguslik alus: Andmesubjekti nõusolek vastavalt GDPR-i artikli 6 lõike 1 punktile a.
Nõusoleku tagasivõtmine: Andmesubjektil on õigus igal ajal oma nõusolek turunduslikuks töötlemiseks tagasi võtta. Seejärel tagab vastutav töötleja kohese andmetöötluse lõpetamise nendel eesmärkidel ja andmete kustutamise turundusandmebaasidest kooskõlas „õigusega olla unustatud“.

3. Isikuandmete edastamine ja säilitamine – Tellimuse esitamisega võtab andmesubjekt teadmiseks, et tema isikuandmeid töödeldakse ostulepingute arvestuseks, raamatupidamiseks ja transporditeenuste tagamiseks.

Piiriülene edastamine: Andmesubjekti teavitatakse isikuandmete piiriülesest edastamisest EL liikmesriikide (Slovakkia ja Eesti) piires, mis on täielikult tagatud ilma piiranguteta. Vastutav töötleja kinnitab, et isikuandmeid ei edastata kolmandatesse riikidesse väljapoole EL-i ilma piisava kaitsetaseme tagamiseta.
Säilitusaeg: Vastutav töötleja töötleb isikuandmeid ainult nii kaua, kui see on vajalik ostulepingust ja üldsiduvatest õigusaktidest (nt raamatupidamis- ja maksuseadused) tulenevate kohustuste täitmiseks, järgides andmete minimeerimise põhimõtet ja vastutava töötleja õigustatud huve.

4. Õigus andmete kustutamisele ja volitatud töötlejate nimekiri – Andmesubjekt võib igal ajal nõuda oma isikuandmete kustutamist olukordades, kus nende edasiseks töötlemiseks puudub seaduslik või õigustatud põhjus. Täidame teie taotluse kooskõlas kohalike seaduste ja GDPR-i eeskirjadega. Kui andmete kustutamist takistavad erilised õiguslikud põhjused (nt kohustus säilitada arveid), teavitame teid sellest viivitamatult.

Kustutamise või nõusoleku tagasivõtmise taotlusi saate saata e-posti aadressile: info@xtremgear.com

Vastutav töötleja ei tohi edastada isikuandmeid kolmandale isikule, välja arvatud juhul, kui see on ostulepingu täitmiseks vajalik. Saadetise kohaletoimetamise tagamiseks kasutab vastutav töötleja kontrollitud partnereid (volitatud töötlejaid), kes tagavad andmete turvalisuse ja kaitse vastavalt GDPR-ile:

Direct Parcel Distribution SK s.r.o. - Asukoht: Pri letisku 5, 821 04 Bratislava - Ružinov, Slovakkia (pakkide kohaletoimetamine)
GLS General Logistics Systems Slovakia s.r.o. - Asukoht: Budča 1039, 962 33 Budča, Slovakkia (pakkide kohaletoimetamine)
Packeta Slovakia s. r. o. - Asukoht: Sliačska 1E, 83102 Bratislava - Nové Mesto, Slovakkia (pakkide kohaletoimetamine)
Poiint Group s. r. o. - Asukoht: Železničná 1534, 90501 Senica, Slovakkia (pakkide kohaletoimetamine)
Comgate a.s. - Asukoht: Gočárova třída 1754 / 48b, Hradec Králové, Tšehhi (veebimaksete jaoks)
Stripe Payments Europe, Limited - Asukoht: 1 Wilton Park, Wilton Place, Dublin 2, D02 FX04, Iirimaa (veebimaksete jaoks)
PayPal (Europe) S.à r.l. et Cie, S.C.A. - Asukoht: 22-24 Boulevard Royal, L-2449 Luksemburg (veebimaksete jaoks)
EVici webdesign s.r.o. - Asukoht: Petra Bezruče 139, 747 91 Štítina, Tšehhi (e-poe haldamine)

5. Andmete värskendamine ja parandamine – Andmesubjektil on õigus ja võimalus igal ajal oma isikuandmeid otse e-poe veebisaidil jaotises „Minu konto“ sisse logides värskendada, kontrollida või taotleda nende parandamist.

6. Vastutava töötleja deklaratsioon – Vastutav töötleja deklareerib ausalt, et töötleb andmesubjektide isikuandmeid rangelt kooskõlas seaduse, GDPR-i reeglite ja heade tavadega.