Privaatsuspoliitika
Sisukord
1. Kes me oleme ja kuidas meiega ühendust võtta
Teie isikuandmete vastutav töötleja on:
Ärinimi | Nutrisslim, proizvodnja in distribucija živil, d.o.o. (lühendatult: Nutrisslim d.o.o.) |
Asukoht | Obrtniška ulica 4, 1292 Ig, Sloveenia |
Registrikood | 3711676000 |
Käibemaksukohustuslasena registreerimise number (EL) | SI42005485 |
Registrikanne | Ljubljana ringkonnakohus (Okrožno sodišče v Ljubljani), reg nr 2010/9888 |
Kaubamärk | Nature’s Finest |
Veebileht | www.naturesfinest.ee |
E-post | |
Telefon | klienditoe telefoninumbril, mis on avaldatud veebilehel www.naturesfinest.ee |
Klienditoe tööaeg | esmaspäevast reedeni kella 8.00–16.00 |
Andmekaitsespetsialist |
Andmekaitsespetsialisti oleme määranud isikuandmete kaitse üldmääruse (EL) 2016/679 artikli 37 ja Sloveenia Vabariigi isikuandmete kaitse seaduse (ZVOP-2) § 45 alusel. Eesti isikuandmete kaitse seadus (IKS) eraõiguslikust vastutavast töötlejast andmekaitsespetsialistile üldmäärusest erinevaid lisakohustusi ei sätesta. Andmekaitsespetsialisti poole võite pöörduda kõigis küsimustes, mis puudutavad teie isikuandmete töötlemist ja teie õiguste teostamist.
2. Kellele ja mille suhtes käesolev poliitika kehtib
Käesolev poliitika kirjeldab, kuidas me töötleme veebilehe www.naturesfinest.ee külastajate, ostjate, uudiskirja tellijate, kasutajakonto omanike, klienditoe telefoni või e-posti teel meiega ühendust võtnud isikute ning püsitellimuste ja soovitusprogrammi kasutajate isikuandmeid.
Küpsiste kohta kehtib lisaks eraldi Küpsiste poliitika, ostu kohta aga Müügitingimused ja Püsitellimuse tingimused.
3. Milliseid isikuandmeid me töötleme
- Tuvastus- ja kontaktandmed: ees- ja perekonnanimi, kohaletoimetamise ja arve aadress, e-posti aadress, telefoninumber.
- Tellimuse andmed: tellimuse sisu, väärtus, kohaletoimetamise viis, makseviis, ostuajalugu, pretensioonid ja tagastused.
- Makseandmed: tehinguandmed. Maksekaardi täisnumbrit me ei säilita ja meil puudub sellele juurdepääs — seda töötleb makseteenuse pakkuja. Püsitellimuste puhul säilitatakse makseteenuse pakkuja juures korduvate maksete tunnusluba (token).
- Kasutajakonto andmed: kasutajanimi, krüpteeritud parool, seadistused.
- Suhtlusandmed: e-kirjade ja sõnumite sisu, klienditoe kõnede salvestised, pretensioonide menetlemise andmed.
- Nõusolekute andmed: iga kanali kohta eraldi — kanal, olek, kuupäev ja kellaaeg, keel, nõusoleku allikas, nõusoleku teksti versioon ja sisu ning tagasivõtmise kuupäev.
- Veebilehe kasutamise andmed: IP-aadress, seadme ja veebilehitseja tüüp, vaadatud lehed, klikivoog ja külastuse allikas. Täpsemalt Küpsiste poliitikas.
- Küsimustike ja personaliseerimise andmed: teie vastused eesmärkide ja harjumuste kohta.
- Isikuandmete eriliigid: DNA Nutrigenetic testi puhul geneetilised andmed ja terviseandmed. Neid töötleme eranditult teie sõnaselge nõusoleku alusel.
- Videovalve salvestised meie äriruumide sissepääsudel.
4. Töötlemise eesmärgid, õiguslikud alused ja säilitamistähtajad
Eesmärk | Õiguslik alus | Andmed | Säilitamistähtaeg |
|---|---|---|---|
Müügilepingu sõlmimine ja täitmine — tellimuse töötlemine, kohaletoimetamine, makse, pretensioon, tagastus | Lepingu täitmine (üldmääruse artikkel 6 lõige 1 punkt b) | Tuvastus- ja kontaktandmed, tellimuse ja makse andmed | 7 aastat tellimuse täitmisest (vastutus- ja aegumistähtajad) |
Arve väljastamine ja säilitamine | Juriidiline kohustus (üldmääruse artikkel 6 lõige 1 punkt c, maksuõigus) | Arvel olevad andmed | 10 aastat arve väljastamise aasta lõpust |
Kasutajakonto | Nõusolek (üldmääruse artikkel 6 lõige 1 punkt a) | Konto andmed ja ostuajalugu | Kuni konto kustutamiseni või 3 aastat mitteaktiivsust |
Klienditugi ja telefonimüük — tellimuse vastuvõtmine, kinnitamine, pretensioon, tugi | Lepingu täitmine (üldmääruse artikkel 6 lõige 1 punkt b) | Kontaktandmed, vestluse sisu, kõne salvestis | Kõne salvestis 12 kuud; ülejäänu koos tellimusega |
Otseturustus e-posti ja SMS-i teel | Nõusolek (üldmääruse artikkel 6 lõige 1 punkt a koostoimes elektroonilise side seaduse § 1031 lõikega 1); olemasolevate ostjate puhul ka õigustatud huvi teavitada oma samasugustest toodetest (üldmääruse artikkel 6 lõige 1 punkt f koostoimes elektroonilise side seaduse § 1031 lõikega 3) | Nimi, e-posti aadress, telefoninumber, ostuajalugu | Kuni tagasivõtmiseni või vastuväiteni; tagasivõtmise kande säilitame tõendina 5 aastat |
Otseturustus telefoni teel | Nõusolek (üldmääruse artikkel 6 lõige 1 punkt a) | Nimi, telefoninumber, ostuajalugu, nõusoleku kanne | Kuni tagasivõtmiseni; nõusoleku tõendit säilitame 5 aastat pärast tagasivõtmist |
Pakkumuste ja soovituste personaliseerimine | Nõusolek (üldmääruse artikkel 6 lõige 1 punkt a) | Ostuajalugu, küsimustiku vastused, käitumine veebilehel | Kuni tagasivõtmiseni või 5 aastat viimasest aktiivsusest |
Püsitellimused | Lepingu täitmine (üldmääruse artikkel 6 lõige 1 punkt b) | Tellimuse andmed, korduva makse tunnusluba, maksete ajalugu | Kogu tellimuse kestuse ajal ja 7 aastat pärast selle lõppemist |
Soovitusprogramm | Nõusolek (üldmääruse artikkel 6 lõige 1 punkt a) | Nimi, kontaktandmed, andmed soovituse ja tasu kohta | Kuni tagasivõtmiseni või 2 aastat viimasest aktiivsusest |
DNA Nutrigenetic test | Sõnaselge nõusolek (üldmääruse artikkel 9 lõige 2 punkt a) koostoimes lepingu täitmisega (üldmääruse artikkel 6 lõige 1 punkt b) | Bioloogiline proov (sülg), ees- ja perekonnanimi, sünniaeg, kehakaal ja pikkus, analüüsi tulemused, kontaktandmed | 5 aastat selle kalendriaasta lõpust, mil analüüs tehti, või kuni nõusoleku tagasivõtmiseni |
Toodete arvustused ja hinnangud | Nõusolek (üldmääruse artikkel 6 lõige 1 punkt a) | Nimi või kasutajanimi, arvustuse sisu, ostu kinnitus | Kuni tagasivõtmiseni või arvustuse eemaldamiseni |
Üldised küsimused ja päringud | Õigustatud huvi vastata päringutele (üldmääruse artikkel 6 lõige 1 punkt f) | Kontaktandmed, sõnumi sisu | 3 kuud pärast menetlemise lõppu |
Äriruumide videovalve | Õigustatud huvi kaitsta vara ja inimesi (üldmääruse artikkel 6 lõige 1 punkt f) | Videosalvestised | 3 kuud |
Kuritarvituste ja pettuste ennetamine | Õigustatud huvi kaitsta end kuritarvituste eest (üldmääruse artikkel 6 lõige 1 punkt f) | Tellimuste andmed, IP-aadress, käitumismustrid | 2 aastat |
Õigusnõuete koostamine ja kaitsmine | Õigustatud huvi (üldmääruse artikkel 6 lõige 1 punkt f) | Nõude jaoks vajalikud andmed | Kuni menetluse lõpuni ja aegumistähtaegade möödumiseni |
Õigustatud huvid, millele me tugineme, on: vara ja inimeste kaitse, pettuste ja kuritarvituste ennetamine, päringutele vastamine, õigusnõuete koostamine ja kaitsmine ning olemasolevate ostjate teavitamine oma samasugustest toodetest e-posti ja SMS-i teel. Enne iga sellist töötlemist hindame, kas meie huvi kaalub üles teie õigused ja põhjendatud ootused. Sellisele töötlemisele võite igal ajal esitada vastuväite.
Kas andmete esitamine on kohustuslik. Tellimuse vormistamisel kohustuslikuks märgitud andmed — ees- ja perekonnanimi, kohaletoimetamise aadress, e-posti aadress ja telefoninumber — on lepinguline kohustus. Ilma nendeta ei saa me tellimust täita ega kohale toimetada. Arvel olevad andmed on juriidiline kohustus. Kõik muud andmed, eelkõige turundusnõusolekud, küsimustiku vastused ja DNA testi andmed, on täiesti vabatahtlikud. Nende esitamata jätmisel ei ole teie ostule mingeid tagajärgi.
5. Otseturustus e-posti, SMS-i ja telefoni teel
Turundusnõusolekuid haldame iga kanali kohta eraldi. Ühe kanali nõusolek ei tähenda nõusolekut teise kanali jaoks. Ost meie juures ei sõltu antud nõusolekust.
5.1 E-post ja SMS
Uudiseid, eripakkumisi ja personaliseeritud soovitusi saadame teile e-posti ja SMS-i teel teie nõusoleku alusel. Seda nõuab elektroonilise side seaduse (ESS) § 1031 lõige 1, mille kohaselt on füüsilisest isikust kliendi elektrooniliste kontaktandmete kasutamine otseturustuseks lubatud üksnes tema eelneval nõusolekul, mis peab vastama isikuandmete kaitse üldmääruses sätestatud tingimustele.
Kui olete meilt juba ostnud, lubab ESS § 1031 lõige 3 meil saata teile oma samasuguste toodete pakkumisi ka ilma eraldi eelneva nõusolekuta. See erand kehtib üksnes siis, kui on täidetud kõik järgmised tingimused:
saime teie elektroonilised kontaktandmed seoses toote müügi või teenuse osutamisega;
pakume üksnes omaenda samasuguseid tooteid või teenuseid;
kontaktandmete esmase kogumise ajal anti teile selge ja arusaadav võimalus tasuta ning lihtsal viisil keelata oma kontaktandmete selline kasutamine;
samasugune selge, tasuta ja lihtsalt teostatav keeldumisvõimalus antakse teile igas saadetavas sõnumis ning te saate keeldumisõigust teostada elektroonilise side võrgu kaudu.
ESS § 1031 lõike 4 kohaselt on otseturustus keelatud, kui saatja ei ole tuvastatav, kui sõnum ei sisalda keeldumisjuhist või kui adressaat on oma kontaktandmete kasutamise otseturustuseks juba keelanud. Nõusoleku olemasolu tõendamise kohustus lasub ESS § 1031 lõike 5 kohaselt meil. Iga turundussõnum on selgelt tuvastatav kommertsteadaandena ja selles on nimetatud isik, kelle nimel see esitatakse, nagu nõuavad infoühiskonna teenuse seaduse § 5 lõige 2 ja reklaamiseaduse § 3 lõiked 1 ja 2.
5.2 Telefon
Pakkumiste ja soovitustega helistame teile ainult siis, kui olete andnud selleks sõnaselge eelneva nõusoleku. Telefoninumber, mille sisestasite tellimuse täitmiseks ja kohaletoimetamiseks, ei ole iseenesest nõusolek turunduskõnedeks ja me ei kasuta seda sellel eesmärgil.
Eesti õiguses on siin kaks kihti. ESS § 1031 reguleerib elektrooniliste kontaktandmete kasutamist otseturustuseks (e-kirjad, SMS-sõnumid, automaatsed helistamissüsteemid) ja nõuab füüsiliselt isikult eelnevat nõusolekut; sama paragrahvi lõike 6 kohaselt ei kohaldata seda reaalajas toimuvale mitmepoolsele häälkõnele. Reaalajas toimuvale müügikõnele, mille teeb meie töötaja, kohalduvad seetõttu isikuandmete kaitse üldmäärus — nõusolek üldmääruse artikli 6 lõike 1 punkti a tähenduses ja tingimusteta vastuväiteõigus artikli 21 lõike 2 alusel — ning reklaamiseaduse üldnõuded, eelkõige § 3 (reklaam peab olema selgelt eristatav ja sisaldama reklaami tellija nime) ja § 4 (eksitava reklaami keeld). Nende kõnede puhul rakendame vabatahtlikult eelneva nõusoleku nõuet ehk sama standardit, mis kehtib e-posti ja SMS-i puhul.
Klienditugi võib teile helistada ka ilma turundusnõusolekuta, kuid eranditult seoses teie tellimuse täitmisega — tellimuse kinnitamiseks, kohaletoimetamise kokkuleppimiseks, pretensiooni või tagastuse menetlemiseks või teie päringule vastamiseks. See ei ole otseturustus.
Iga turunduskõne alguses ütleme, milline ettevõte helistab ja mis on kõne ärieesmärk, ning juhime tähelepanu sellele, et võite edasistele kõnedele igal ajal vastuväite esitada. Vastuväite täidame viivitamata ja jäädavalt.
5.3 Kuidas otseturustus peatada
Nõusoleku saate igal ajal ja tasuta tagasi võtta: iga e-kirja lingi kaudu, SMS-ile vastates, oma kasutajakontol, e-posti teel aadressil [email protected] või telefonivestluse ajal. Tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
Otseturustuse eesmärgil toimuvale töötlemisele võite esitada vastuväite igal ajal ja tingimusteta (üldmääruse artikkel 21 lõige 2), sõltumata õiguslikust alusest. Pärast vastuväite saamist me teie andmeid turunduse eesmärgil enam ei töötle.
6. Personaliseerimine ja profiilianalüüs
Kui olete selleks nõusoleku andnud, koostame teie ostuajaloo, küsimustiku vastuste ja veebilehel toimuva käitumise põhjal teie huvide profiili — näiteks tervis, ilu, detoks või kehakaalu hoidmine. Seda profiili kasutame selleks, et näidata ja saata teile pakkumisi ja soovitusi, mis on teie jaoks tõenäolisemalt asjakohased, ning selleks, et piirata teid mittehuvitava sisu kuvamist.
Töötlemise loogika. Liigitame tooted sisukategooriatesse, seome teie varasemad ostud, vastused ja vaadatud lehed nende kategooriatega ning arvutame, millised kategooriad on teie jaoks kõige tõenäolisemalt huvipakkuvad. Me ei hinda teie maksevõimet, terviseseisundit ega muid sarnaseid omadusi.
Tagajärjed teie jaoks. Profiilianalüüs mõjutab üksnes seda, milliseid pakkumisi ja sisu te näete. Sellel ei ole õiguslikke tagajärgi ega samalaadset olulist mõju üldmääruse artikli 22 tähenduses. Toote hind, selle kättesaadavus ja ostutingimused profiili tõttu ei muutu. Automatiseeritud otsuste tegemist, millel oleks õiguslikke või samalaadseid olulisi tagajärgi, me ei teosta.
Profiilianalüüsile võite igal ajal esitada vastuväite või nõusoleku tagasi võtta. Sellisel juhul näete jätkuvalt meie üldist pakkumist, kuid mitte teile kohandatut.
Kui olete teinud DNA Nutrigenetic testi, kasutatakse tulemusi soovituste andmiseks eranditult testiteenuse osutamise raames ja üksnes teie sõnaselge nõusoleku alusel. Geneetilisi andmeid me üldiseks turundusprofiili koostamiseks ei kasuta ega avalda neid reklaamiplatvormidele.
7. Andmete allikas, kui me ei ole neid saanud teilt
Enamiku andmetest saame otse teilt. Järgmistel juhtudel võime need saada mujalt:
- Soovitusprogramm. Kui teid suunas meie juurde olemasolev ostja, saame temalt teie nime ja e-posti aadressi või telefoninumbri. Olemasolev ostja peab meile kinnitama, et tal on teie nõusolek. Esimesel kontakteerumisel teavitame teid sellest ja võimaldame teil edasistest kontaktidest keelduda.
- Makseteenuse pakkujad ja kullerteenuse osutajad. Andmed makse ja saadetise oleku kohta.
- Kauplemiskohad ja äripartnerid. Kui ostsite toote kauplemiskoha või partneri kaudu, saame temalt kohaletoimetamiseks ja pretensiooni menetlemiseks vajalikud andmed.
- Avalikult kättesaadavad allikad. Äripartnerite puhul andmed avalikest äriregistritest.
Isikuandmeid turunduseesmärkidel me kolmandatelt isikutelt ei osta ega rendi.
8. Kellele me isikuandmeid avaldame
Ettevõtte sees on teie andmetele juurdepääs ainult neil töötajatel, kes vajavad neid oma tööks, ja üksnes selleks vajalikus ulatuses. Kõik nad on kohustatud hoidma konfidentsiaalsust.
Väljaspool ettevõtet avaldame andmeid järgmistele vastuvõtjatele:
Vastuvõtja | Eesmärk | Asukoht |
|---|---|---|
Klaviyo, Inc. | Uudiskirjade ja SMS-sõnumite saatmine, sõnumite personaliseerimine | Ameerika Ühendriigid |
Stripe, Inc. ja Stripe Payments Europe, Ltd. | Kaardimaksete ja korduvate maksete teostamine, pettuste ennetamine | Iirimaa ja Ameerika Ühendriigid |
PayPal (Europe) S.à r.l. et Cie, S.C.A. | Maksete teostamine PayPali teenuse kaudu | Luksemburg |
General Logistics Systems (GLS) | Tellimuse kohaletoimetamine ja saadetisest teavitamine | Sloveenia ja Euroopa Liit |
Kuller- ja pakiautomaaditeenuse osutajad Eestis | Tellimuse kohaletoimetamine Eesti Vabariigi territooriumil | Eesti |
Mention Me Ltd. | Soovitusprogrammi elluviimine ja soovituste jälgimine | Ühendkuningriik |
Google Ireland Ltd. | Külastatavuse mõõtmine ja reklaam — üksnes teie küpsisenõusolekul | Iirimaa (võimalusega töödelda Ameerika Ühendriikides) |
Meta Platforms Ireland Ltd. | Reklaam ja reklaami tulemuslikkuse mõõtmine — üksnes teie küpsisenõusolekul | Iirimaa (võimalusega töödelda Ameerika Ühendriikides) |
Microsoft Ireland Operations Ltd. | Veebilehe kasutuse analüüs — üksnes teie küpsisenõusolekul | Iirimaa (võimalusega töödelda Ameerika Ühendriikides) |
Functional Software, Inc. (Sentry) | Veebilehe tehniliste vigade tuvastamine ja kõrvaldamine | Ameerika Ühendriigid |
Veebilehe majutus- ja hooldusteenuse pakkuja | E-poe toimimine ja tehniline tugi | Euroopa Liit |
Geneetiliste analüüside labor | DNA Nutrigenetic testi teostamine | Taani ja Ühendkuningriik |
Raamatupidamis-, auditi- ja õigusnõustajad | Raamatupidamise korraldamine, audit, õigusnõustamine | Sloveenia |
Riigiasutused | Kui seadus seda nõuab | Kohtud, maksu- ja järelevalveasutused |
Kõigi volitatud töötlejatega oleme sõlminud isikuandmete töötlemise lepingud vastavalt üldmääruse artiklile 28. Isikuandmeid me ei müü.
Ajakohase volitatud töötlejate nimekirja saate igal ajal küsida aadressil [email protected].
9. Andmete edastamine kolmandatesse riikidesse
Suurem osa töötlemisest toimub Euroopa Majanduspiirkonnas. Andmete edastamine Taani, kus võidakse teha osa geneetilisest analüüsist, ei ole edastamine kolmandasse riiki, sest Taani on Euroopa Liidu liikmesriik.
Edastamised väljapoole Euroopa Majanduspiirkonda toimuvad järgmiste mehhanismide alusel:
- Ameerika Ühendriigid. Edastamine toimub komisjoni 10. juuli 2023. aasta rakendusotsuse (EL) 2023/1795 alusel, mis käsitleb isikuandmete kaitse piisavat taset ELi ja USA andmekaitseraamistiku alusel, kui vastuvõtja on selle raamistiku alusel sertifitseeritud. Kui vastuvõtja ei ole sertifitseeritud, toimub edastamine komisjoni 4. juuni 2021. aasta rakendusotsusega (EL) 2021/914 kehtestatud lepingu tüüptingimuste alusel (üldmääruse artikkel 46 lõike 2 punkt c) koos täiendavate kaitsemeetmete ja edastamise mõjuhinnanguga.
- Ühendkuningriik. Edastamine toimub komisjoni 28. juuni 2021. aasta rakendusotsuse (EL) 2021/1772 alusel, mis käsitleb isikuandmete kaitse piisavat taset Ühendkuningriigis ja mille kehtivust Euroopa Komisjon 2025. aasta detsembris pikendas.
Kohaldatavate kaitsemeetmete koopia saate tasuta, esitades kirjaliku taotluse aadressil [email protected].
10. Küpsised
Küpsiseid, mis ei ole veebilehe toimimiseks hädavajalikud, me ilma teie nõusolekuta ei salvesta. Nõusolekut saate igal ajal muuta või tagasi võtta veebilehe jaluses oleva nupu „Küpsiste seaded“ kaudu. Üksikasjaliku küpsiste loetelu koos nime, teenusepakkuja, eesmärgi ja kestusega leiate Küpsiste poliitikast.
11. Isikuandmete turvalisus
Oleme rakendanud riskiga proportsionaalsed tehnilised ja korralduslikud meetmed: krüpteeritud andmeedastus TLS-protokolliga, paroolide krüpteeritud säilitamine, juurdepääsu kontroll vähimate vajalike õiguste põhimõttel, juurdepääsulogide pidamine, regulaarne varundamine, lepingutega reguleeritud suhted volitatud töötlejatega ja töötajate regulaarne koolitamine.
Isikuandmete eriliikidele — DNA Nutrigenetic testi geneetilistele ja terviseandmetele — kohaldame lisameetmeid: eraldi säilitamine, krüpteerimine puhkeolekus, nimeliselt piiratud juurdepääsuõigusega isikute ring ning töötlemistoimingute logi pidamine vastavalt kohaldatavatele andmekaitseõiguse nõuetele.
12. Teie õigused
Seoses oma isikuandmetega on teil järgmised õigused:
- Õigus tutvuda andmetega. Õigus teada saada, kas me töötleme teie andmeid, ja saada nendest koopia (üldmääruse artikkel 15).
- Õigus andmete parandamisele. Õigus nõuda ebaõigete andmete parandamist ja mittetäielike andmete täiendamist (üldmääruse artikkel 16).
- Õigus andmete kustutamisele. Õigus nõuda andmete kustutamist, kui neid ei ole enam vaja, kui võtate nõusoleku tagasi ja muud õiguslikku alust ei ole, kui esitate töötlemisele tulemusliku vastuväite või kui andmeid on töödeldud ebaseaduslikult (üldmääruse artikkel 17).
- Õigus töötlemise piiramisele. Õigus nõuda töötlemise ajutist piiramist (üldmääruse artikkel 18).
- Õigus andmete ülekandmisele. Õigus saada meile esitatud andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need teisele vastutavale töötlejale (üldmääruse artikkel 20).
- Õigus esitada vastuväide. Õigus esitada vastuväide õigustatud huvil põhinevale töötlemisele, sealhulgas profiilianalüüsile. Otseturustuse eesmärgil toimuvale töötlemisele võite esitada vastuväite igal ajal ja tingimusteta, sõltumata õiguslikust alusest (üldmääruse artikkel 21 lõige 2). Pärast sellist vastuväidet me teie andmeid turunduse eesmärgil enam ei töötle.
- Õigus nõusolek tagasi võtta. Õigus antud nõusolek igal ajal tagasi võtta (üldmääruse artikkel 7 lõige 3).
- Õigus esitada kaebus järelevalveasutusele. Vt punkt 14.
DNA Nutrigenetic testi puhul on teil lisaks õigus nõuda, et teatud tulemusi teile ei avaldataks, ning õigus nõuda bioloogiliste proovide hävitamist.
Taotluse saatke aadressil [email protected] või [email protected]. Vastame hiljemalt ühe kuu jooksul taotluse saamisest. Kui taotlus on keeruline või kui saame suure hulga taotlusi, võime seda tähtaega pikendada kuni kahe kuu võrra, teavitades teid sellest esimese kuu jooksul. Õiguste teostamine on tasuta. Teie andmete turvalisuse tagamiseks võime küsida lisaandmeid teie isikusamasuse kinnitamiseks.
13. Nõusoleku tagasivõtmine
Kui töötlemine põhineb teie nõusolekul, võite selle igal ajal tagasi võtta — sama lihtsalt, kui te selle andsite. Tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust. Nõusolekuid haldame kanalite kaupa eraldi, seega ühe kanali nõusoleku tagasivõtmine ei tähenda teiste kanalite nõusolekute tagasivõtmist. Kui soovite peatada kogu otseturustuse, andke meile sellest teada ja võtame tagasi kõik nõusolekud.
14. Kaebus järelevalveasutusele
Kui leiate, et teie isikuandmete töötlemine rikub andmekaitseõiguse nõudeid, on teil õigus esitada kaebus järelevalveasutusele. Eestis on selleks:
Järelevalveasutus | Andmekaitse Inspektsioon (AKI) |
Aadress | Tatari 39, 10134 Tallinn, Eesti |
Telefon | +372 627 4135 |
E-post | |
Veebileht | www.aki.ee |
Kuna meie peamine tegevuskoht Euroopa Liidus on Sloveenias, on üldmääruse artiklis 56 sätestatud ühtse kontaktpunkti põhimõtte kohaselt meie suhtes juhtiv järelevalveasutus Sloveenia teabevolinik (Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, Sloveenia, [email protected], www.ip-rs.si). See ei piira kuidagi teie õigust esitada kaebus Andmekaitse Inspektsioonile Eestis — üldmääruse artikli 77 kohaselt võite kaebuse alati esitada oma elukohajärgse liikmesriigi järelevalveasutusele, kes edastab selle vajaduse korral juhtivale asutusele ja teavitab teid menetluse käigust. Samuti on teil õigus tõhusale õiguskaitsevahendile kohtus (üldmääruse artiklid 78 ja 79). Oleme tänulikud, kui pöördute enne seda meie poole — enamiku küsimusi saame lahendada kiiresti ja otse.
15. Lapsed
Oma tooteid ja teenuseid müüme täisealistele isikutele. Infoühiskonna teenuseid me otse lastele ei paku. Kui töötlemine põhineb nõusolekul, on Eesti Vabariigis selline nõusolek isikuandmete kaitse seaduse § 8 kohaselt kehtiv alates 13. eluaastast: kui üldmääruse artikli 6 lõike 1 punkti a kohaldatakse seoses infoühiskonna teenuste pakkumisega otse lapsele, on lapse isikuandmete töötlemine lubatud ainult juhul, kui laps on vähemalt 13-aastane. Nooremast lapsest andmesubjekti puhul on töötlemine lubatud üksnes sellises ulatuses, milleks on nõusoleku andnud lapse seaduslik esindaja.
DNA Nutrigenetic test alaealisele isikule on võimalik eranditult tema seadusliku esindaja sõnaselge nõusolekuga.
16. Käesoleva poliitika muudatused
Käesolevat poliitikat võime muuta, kui muutuvad meie teenused, tehnoloogia või õigusaktid. Igal versioonil on märgitud selle number ja jõustumise kuupäev. Olulistest muudatustest teavitame teid e-posti teel või teatega veebilehel vähemalt 15 päeva enne nende jõustumist. Kui muudatus nõuab teie nõusolekut, küsime selle eraldi.
Nutrisslim d.o.o., Obrtniška ulica 4, 1292 Ig, Sloveenia · Privaatsuspoliitika, versioon 2.0 · kehtib alates 12.08.2026 · asendab varasema versiooni
1. Üldine teave
Operaator kohustub kaitsma isikuandmete konfidentsiaalsust ning veebipoe kasutajate privaatsust. Kogutud isikuandmeid kasutab operaator ainult teenuste osutamiseks, mida operaator pakub. Operaator austab isikuandmete konfidentsiaalsust ja veebipoe kasutajate privaatsust ning teeb kõik vajaliku, et kaitsta neid rikkumiste ja väärkasutuse eest. Kasutajate isikuandmed on üks valdkondadest, millele operaator pöörab äärmiselt suurt tähelepanu, olles teadlik selle valdkonna tundlikkusest.
2. Isikuandmete kasutamine
Isikuandmete kasutamise eesmärgil kogub, haldab, töötleb ja säilitab Vastutav Töötleja järgmisi kasutajaandmeid:
- ees- ja perekonnanimi
- tarneaadressid
- ettevõtte nimi või juriidilise isiku nimi (kui kasutaja on juriidiline isik)
- juriidilise isiku maksukohustuslase number (kui kasutaja on juriidiline isik)
- e-posti aadress (kasutajanimi)
- parool krüpteeritud kujul
- kontakttelefoninumber
- elukohariik
- muud andmed, mille kasutaja on e-poe vormidesse vabatahtlikult sisestanud
- muud andmed, mille kasutaja on hiljem oma profiilile vabatahtlikult lisanud.
Vastutav Töötleja ei kogu ega töötle kasutajate isikuandmeid, välja arvatud juhul, kui kasutaja on selleks loa andnud või sellega nõustunud, st toodete või teenuste tellimisel, e-ajakirja tellimisel, loosimistes osalemisel jne, või kui isikuandmete kogumiseks on olemas õiguslik alus või kui Vastutaval Töötlejal on õigustatud huvi andmete töötlemiseks.
Vastutav Töötleja ei vastuta kasutajate sisestatud andmete õigsuse, täielikkuse ega ajakohasuse eest.
Registreerides ja/või tellimust tehes annab kasutaja selgesõnalise nõusoleku, et Vastutav Töötleja võib kasutaja isikuandmeid (eesnimi, perekonnanimi, kodune aadress, e-posti aadress ja kõik muud andmed, mille kasutaja on tellimuse täitmiseks vabatahtlikult esitanud) kasutada ka otseturunduseks kõigi Vastutava Töötleja poolt kasutatavate reklaamikanalite kaudu (telefonikõned, SMS, trükimeedia, adresseerimata ja adresseeritud post, e-post jne) ning otseturundusega seotud statistilisteks ja turuanalüüsideks, turundusprofiilide ja segmentide loomiseks.
Sel viisil tagame, et olete alati kursis meie kõige värskemate pakkumistega ja saate teavet ainult selliste toodete kohta, mis vastavad teie eelistustele.
Kliendina peate registreerimisel ja/või tellimuse vormistamisel andma ka selgesõnalise nõusoleku e-posti teel toimuvale otseturundusele, märkides ära: „Nõustun, et Nutrisslim d.o.o. võib kasutada sisestatud kontaktandmeid eripakkumiste, uudiste ja sooduskupongide kohta teavitamiseks“. Vastasel juhul ei osale ostja e-posti teel toimuvas otseturunduses ega saa teavet Vastutava Töötleja veebikampaaniate kohta.
Nõusoleku isikuandmete töötlemiseks võib igal ajal tasuta tagasi võtta, saates e-kirja aadressile [email protected]. Nõusolekut saab tagasi võtta kas teatud otseturunduse eesmärkide või konkreetsete reklaamikanalite osas (näiteks ainult SMS-ide osas) või kõigi reklaamikanalite osas.
Samuti saate e-posti teel otseturunduse nõusoleku tühistada:
- vastates e-kirjale, mille saite Vastutavalt Töötlejalt, või
- klõpsates reklaammeili allosas oleval lingil „Loobu tellimusest“.
Teid teavitatakse alati nõusoleku tühistamise võimalusest igas saadud e-kirjas.
Vastutav Töötleja austab teie tühistamistaotlust ning tühistab nõusoleku otseturunduseks vastava või kõigi reklaamikanalite kaudu 15 päeva jooksul, teavitades teid kirjalikult või kokkulepitud viisil järgmise viie päeva jooksul. See on teile tasuta. Vastutav Töötleja tagab teile kõik muud kehtivast seadusandlusest tulenevad õigused, mis on allpool välja toodud.
Müüja kui Vastutav Töötleja töötleb ja kaitseb kõiki saadud isikuandmeid vastavalt kehtivatele õigusaktidele:
- Isikuandmete kaitse seadus (Sloveenia Vabariigi ametlik väljaanne, nr 94/07) ja
- Elektroonilise side seadus (Sloveenia Vabariigi ametlik väljaanne, nr 109/12, 110/13, 40/14, 54/14 ja 81/15)
ning kõigi Vastutava Töötleja poolt vastavate õigusaktide alusel vastu võetud sisemiste aktide kohaselt.
3. Küpsised ja IP-aadressid
Iga kord, kui kasutaja külastab veebipoodi, määrab haldaja kasutajale küpsise, et teda tuvastada, jälgida ostukorvi ja tagada jälgitavus. See küpsis salvestatakse serveri mällu ainult veebipoe külastuse ajaks ja kustutatakse pärast ühetunnist tegevusetust. Haldaja võib salvestada ka mõningaid püsiküpsiseid kasutaja arvutisse, näiteks kasutaja ID krüpteeritud kujul järgmise külastuse tuvastamiseks või toodete hindamise jaoks, et kasutaja teaks, milliseid tooteid ta on juba hinnanud, või Google Analytics’i väliseid küpsiseid, mida kasutatakse veebisaidi külastuste analüüsimiseks. Haldaja võib neid andmeid kasutada anonüümsel kujul statistilise analüüsi eesmärgil. Veebiturvalisuse tagamiseks kogub haldaja ka IP-aadresse, millelt kasutajad veebipoodi sisenevad.
4. Konfidentsiaalsus, Andmekaitse ja Privaatsusavaldus
Kooskõlas isikuandmete kaitset reguleerivate õigusaktidega on Töötleja kohustatud kaitsma e-poe kasutajate isikuandmeid. Töötleja ei edasta isikuandmeid ega muid kasutajaandmeid kolmandatele isikutele ilma kasutaja selgesõnalise nõusolekuta ega luba kolmandatel isikutel tutvuda isikuandmete või muude andmetega, välja arvatud juhul, kui see on vajalik riigiasutuste nõudmisel, kui see kohustus on sätestatud seaduses, või heas usus, et selline tegevus on vajalik kohtumenetlustes või muudes riigiasutustes või Töötleja õigustatud huvide kaitsmiseks ja teostamiseks.
Kõiki isikuandmeid ja muid andmeid, mida kasutaja annab e-poodi sisse logides ning tooteid ostes, sealhulgas tellimuste sisu, kaitstakse vastavalt isikuandmete kaitset reguleerivatele õigusaktidele. Töötleja ei kasuta neid andmeid viisil, mis võiks kahjustada kasutajat või teisi seotud isikuid. Töötleja kasutab kasutaja andmeid tellitud toodete kohta teavitamiseks ning reklaami e-kirjade ja SMS-ide saatmiseks seoses e-poe www.nutrisslim.ee tegevusega. Kõik kasutajad saavad igal ajal loobuda reklaamteavituste saamisest. Töötleja võib kasutada andmeid anonüümses koondvormis statistilisteks analüüsideks. Kasutaja isikuandmete ja muude andmete konfidentsiaalsust ei rikuta ühelgi viisil.
Töötleja säilitab kasutaja isikuandmeid isikuandmete failis ainult nii kaua, kui on vajalik isikuandmete kogumise eesmärgi saavutamiseks.
Töötleja edastab kohaletoimetamisteenusele (Unisend) ainult need andmed, mis on vajalikud e-poest ostetud toodete kohaletoimetamiseks.
5. Privaatsuspoliitika rakendamine
Vastavalt Isikuandmete Kaitse Seadusele reguleerib Andmetöötleja isikuandmete kaitset Isikuandmete Kaitse Eeskirjaga. Kõik Andmetöötleja täis- või osalise tööajaga töötajad, kellel on juurdepääs isikuandmetele ja muudele kasutajaandmetele, on teadlikud kohustusest kaitsta isikuandmeid ning kohustuvad järgima neid eeskirju, et tagada e-poe kasutajate isikuandmete ja privaatsuse konfidentsiaalsus. Kohustus kaitsta isikuandmeid ja muid andmeid kehtib tähtajatult, isegi pärast töösuhte või koostöösuhte lõppemist Andmetöötlejaga.
Registreeritud kasutajad võivad igal ajal e-poe kasutamise lõpetada ja oma registreeringu tühistada. Selleks tuleb esitada Andmetöötlejale kirjalik teade registreeringu tühistamise kohta. Enne registreeringu tühistamist peab kasutaja täitma kõik e-poes tehtud ostudest tulenevad kohustused. Andmetöötleja kaitseb e-poe kasutajate isikuandmete konfidentsiaalsust ja privaatsust vastavalt käesolevale privaatsuspoliitikale ka pärast registreeringu tühistamist.
6. Õigus saada teavet
Teil on õigus saada tasuta teavet enda isikuandmete kohta, mis on meie käsutuses, ning õigus nõuda nende andmete kustutamist. Kui teil on küsimusi andmete kustutamise, töötlemise või kasutamise kohta, võtke meiega ühendust aadressil: [email protected] või saatke meile oma taotlus posti teel.
Tellimuse oleku teavitused: Jätame endale õiguse teavitada teid SMS-i teel teie poolt antud telefoninumbril, kui teie tellimus on kohale toimetatud ja kaupa ei ole 3 kuni 5 päeva jooksul vastu võetud. Kui tooteid ei ole üle 5 päeva vastu võetud, jätame endale õiguse teile helistada antud telefoninumbril, et meelde tuletada toodete kättesaamist.
Teavitused: Teavituste saamiseks registreerumisel kasutatakse teie nime, telefoninumbrit ja e-posti aadressi teie loal reklaamieesmärkidel kuni teavitustest loobumiseni. Teavituste saamiseks saate registreeruda ainult juhul, kui valite vastava kasti, mis võimaldab registreerumist.
Kui kasutate oma e-posti aadressi Facebookis või sisestate selle veebilehe www.nutrisslim.ee esilehel, et saada allahindluskupongi oma tellimusele, salvestame teie e-posti aadressi selleks, et teavitada teid eripakkumistest ja kampaaniatest e-poes www.nutrisslim.ee. Teavituste andmebaasist saate igal ajal loobuda, saates e-kirja aadressile: [email protected] või klõpsates reklaammeili allosas olevale lingile „Loobu tellimusest“.
Aeg-ajalt saadetavatest reklaam-SMS-idest saate loobuda igal ajal. Selleks saatke SMS tekstiga NUTRISSLIM STOP numbrile +38631480333 ja me eemaldame teie telefoninumbri SMS-i saajate andmebaasist.
Mul on õigus igal ajal nõuda Nutrisslim d.o.o.-lt, kui isikuandmete vastutavalt töötlejalt:
- Juurdepääsu isikuandmetele ja järgmisele teabele:
- Andmete kogumise eesmärk
- Isikuandmete liigid ning kasutajad või kasutajate kategooriad, eriti kolmandatest riikidest või rahvusvahelistest organisatsioonidest kasutajad, kellele isikuandmeid edastatakse
- Isikuandmete eeldatav säilitamise aeg või, kui see pole võimalik, kriteeriumid, mille alusel see aeg määratakse
- Kas kasutatakse automatiseeritud otsuste tegemist ja profiilianalüüsi
- Sellise töötlemise põhjused, tähtsus ja tagajärjed üksikisiku jaoks
- Üks (tasuta) koopia isikuandmetest mulle sobivas vormis (kui taotlus esitatakse elektrooniliselt ja ma ei taotle teisiti, antakse koopia elektroonilisel kujul). Täiendavate koopiate eest võib vastutav töötleja küsida mõistlikku tasu, arvestades kulusid
- Ebatäpsete isikuandmete parandamist
- Isikuandmete töötlemise piiramist järgmistel juhtudel:
- Kui ma vaidlustan isikuandmete täpsuse perioodil, mis võimaldab vastutaval töötlejal andmete täpsust kontrollida
- Kui töötlemine on ebaseaduslik, kuid ma ei soovi andmete kustutamist, vaid nõuan nende kasutamise piiramist
- Kui vastutav töötleja ei vaja isikuandmeid enam töötlemiseks, kuid ma vajan neid õigusnõuete esitamiseks või kaitsmiseks
- Kõigi isikuandmete kustutamist (õigus olla unustatud), kui täidetakse GDPR-i artiklis 17 sätestatud eeltingimused, eriti juhul, kui ma võtan tagasi oma nõusoleku isikuandmete töötlemiseks
- Isikuandmete edastamist struktureeritud, laialdaselt kasutatavas ja masinloetavas vormingus ning õigust edastada need andmed teisele vastutavale töötlejale ilma, et esialgne vastutav töötleja takistaks
- Isikuandmete kasutamise lõpetamist otseturunduse, sealhulgas profiilianalüüsi eesmärgil
- Otsuse alusel, mis põhineb üksnes automatiseeritud töötlemisel, sealhulgas profiilianalüüsil, mitte alluda, kui GDPR-i artiklis 22 sätestatud tingimused on täidetud
- Õigust esitada järelevalveasutusele kaebus, kui leian, et minu isikuandmete töötlemine rikub GDPR-i
Oma õiguste kasutamine
Olen teadlik, et kõik ülaltoodud taotlused isikuandmete õiguste kasutamiseks tuleb saata kirjalikult vastutavale töötlejale e-posti aadressil [email protected].
Olen teadlik, et usaldusväärseks tuvastamiseks isikuandmete õiguste kasutamise korral võib vastutav töötleja nõuda minult lisateavet ja võib keelduda menetlusest ainult juhul, kui suudab tõendada, et ei suuda mind usaldusväärselt tuvastada.
Olen teadlik, et vastutav töötleja peab viivitamata ja hiljemalt ühe kuu jooksul alates taotluse saamisest vastama minu taotlusele seoses ülalnimetatud andmetega.
7. Allahindlused, sooduskoodid, õnneratas
Allahindlusi ei saa omavahel kombineerida! Kui tooted on veebilehel juba allahinnatud või mõni allahindlus on juba rakendatud, siis täiendavad soodustused ei kehti.
8. Täiendavad selgitused
Kui teil on küsimusi, probleeme või kommentaare seoses selle privaatsuspoliitikaga, võite meiega ühendust võtta järgmisel e-posti aadressil: [email protected]
