1) Sissejuhatus ja vastutava isiku kontaktandmed
1.1 Meil on hea meel, et külastate meie veebisaiti, ja täname teid huvi eest. Järgnevalt teavitame teid teie isikuandmete töötlemisest meie veebisaidi kasutamisel. Isikuandmed on kõik andmed, millega teid isiklikult saab tuvastada.
1.2 Selle veebisaidi andmetöötluse eest vastutav isik Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR) tähenduses on Trivando, Am bhf Weinhübel 8, 02827 Görlitz, Saksamaa, E-post: service@trivando.de. Vastutav töötleja on füüsiline või juriidiline isik, kes üksi või koos teistega otsustab isikuandmete töötlemise eesmärkide ja vahendite üle.
2) Andmete kogumine meie veebisaidi külastamisel
2.1 Meie veebisaidi puhtalt informatiivsel kasutamisel kogume ainult neid andmeid, mida teie brauser meie serverile edastab (nn “serveri logifailid”). Kogutakse:
Külastatud leht
Kuupäev ja kellaaeg
Andmemaht
Allikas/viide
Brauseri tüüp
Operatsioonisüsteem
IP-aadress (vajadusel anonüümseks muudetud)
Töötlemine toimub vastavalt GDPR artikli 6 lõike 1 punktile f meie õigustatud huvi alusel veebisaidi stabiilsuse ja funktsionaalsuse tagamiseks.
2.2 See veebisait kasutab SSL-/TLS-krüpteerimist. Krüpteeritud ühenduse tunnete ära “https://” ja brauseri luku sümboli järgi.
3) Majutamine ja sisu edastamise võrk
Kasutame majutamiseks teenusepakkujat, kes haldab servereid ainult ELi piires. Kõik kogutud andmed töödeldakse nendel serveritel. Olemas on andmetöötlusleping.
4) Küpsised
Kasutame küpsiseid, et pakkuda funktsioone ja parandada veebisaiti. Sessiooniküpsised kustutatakse pärast brauseri sulgemist, püsiküpsised jäävad kauemaks salvestatuks.
Töötlemine toimub sõltuvalt eesmärgist GDPR artikli 6 lõike 1 punkti a, b või f alusel.
Saate küpsiseid brauseris hallata; keeldumise korral võivad tekkida piirangud.
5) Kontakt
Kontaktivormi või e-posti teel ühenduse võtmisel töötleme isikuandmeid ainult teie päringu käsitlemiseks.
Õiguslik alus:
GDPR artikli 6 lõike 1 punkt f (õigustatud huvi),
GDPR artikli 6 lõike 1 punkt b (lepinguline seos).
Andmed kustutatakse, kui neid enam ei vajata.
6) Andmetöötlus kliendikonto avamisel
Kliendikonto avamiseks töödeldakse isikuandmeid vastavalt GDPR artikli 6 lõike 1 punktile b.
Konto saab igal ajal kustutada. Pärast kustutamist kustutatakse andmed, kui seaduslikke säilitamistähtaegu ei ole.
7) Kliendiandmete kasutamine otseturunduseks
7.1 Uudiskirja tellimine
Uudiskirja tellimisel saadame regulaarselt teavet meie pakkumiste kohta. Kohustuslik teave on teie e-posti aadress. Kasutatakse topeltkinnituse protseduuri. Andmetöötlus toimub vastavalt GDPR artikli 6 lõike 1 punktile a.
Tellimusest loobumine on igal ajal võimalik.
7.2 Uudiskiri olemasolevatele klientidele
Saadame pakkumisi sarnastele toodetele vastavalt UWG § 7 lõikele 3. Õiguslik alus: GDPR artikli 6 lõike 1 punkt f.
Vastuväide on igal ajal võimalik.
7.3 CleverReach
Uudiskirja saatmine toimub CleverReach GmbH & Co. KG kaudu. Andmete edastamine vastavalt GDPR artikli 6 lõike 1 punktile f. Jälgimine ainult nõusolekuga vastavalt GDPR artikli 6 lõike 1 punktile a. Olemas on andmetöötlusleping.
7.4 Kaubasaadavuse teavitus
Topeltkinnituse protseduuri kasutamine. Õiguslik alus: GDPR artikli 6 lõike 1 punkt a. Tellimusest loobumine on igal ajal võimalik.
8) Andmetöötlus tellimuste täitmiseks
8.1 Edastamine transporditeenuse pakkujatele ja makseteenuse pakkujatele
Andmed edastatakse vastavalt GDPR artikli 6 lõike 1 punktile b, kui see on vajalik.
8.2 DHL
E-posti aadressi/numbrit edastatakse ainult nõusolekuga vastavalt GDPR artikli 6 lõike 1 punktile a.
8.3 Makseteenuse pakkujad
Amazon Pay
PayPal Checkout
Andmete edastamine vastavalt GDPR artikli 6 lõike 1 punktile b. Krediidikontroll toimub teatud makseviiside puhul vastavalt GDPR artikli 6 lõike 1 punktile f.
PayPali privaatsuspoliitika: https://www.paypal.com/de/legalhub/paypal/privacy-full
9) Veebianalüüsi teenused
9.1 Google Analytics 4
Kasutamine ainult nõusolekuga vastavalt GDPR artikli 6 lõike 1 punktile a. Andmeid võidakse edastada USA-sse. Säilitusaeg: 2 kuud. Võib kasutada funktsioone nagu demograafilised omadused, Google Signals ja kasutaja ID-d.
9.2 etracker (küpsistega)
Kasutamine ainult nõusolekuga vastavalt GDPR artikli 6 lõike 1 punktile a. Kasutajakäitumise pseudonüümne analüüs.
9.3 etracker (ilma küpsisteta)
Serveripõhine analüüs. Õiguslik alus: GDPR artikli 6 lõike 1 punkt f.
10) Lehe funktsionaalsused
10.1 YouTube
Videote integreerimine Google Ireland Ltd kaudu. Küpsiseid seadistatakse ainult nõusolekuga vastavalt GDPR artikli 6 lõike 1 punktile a.
10.2 Google reCAPTCHA
Kaitseb väärkasutuse eest. Küpsiseid seadistatakse ainult nõusolekuga vastavalt GDPR artikli 6 lõike 1 punktile a. Ilma küpsisteta: õiguslik alus GDPR artikli 6 lõike 1 punkt f.
10.3 Google’i kliendiarvustused
Andmete edastamine toimub ainult nõusolekuga vastavalt GDPR artikli 6 lõike 1 punktile a.
11) Tööriistad ja muu
Küpsiste nõusoleku tööriist
Küpsiste seadete haldamiseks. Tehniliselt vajalikud küpsised seadistatakse. Õiguslikud alused: GDPR artikli 6 lõike 1 punkt f, GDPR artikli 6 lõike 1 punkt c. Olemas on andmetöötlusleping.
12) Andmesubjekti õigused
Andmesubjekti õigused vastavalt GDPR-ile: Art. 15 – Teave Art. 16 – Parandus Art. 17 – Kustutamine Art. 18 – Piiramine Art. 19 – Teavitamine Art. 20 – Andmete ülekantavus Art. 7 lõige 3 – Nõusoleku tagasivõtmine Art. 77 – Kaebus järelevalveasutusele
12.2 Vastuväiteõigus
Teil on igal ajal õigus esitada vastuväiteid töötlemisele teie erilise olukorra tõttu (GDPR artikli 21 lõige 1). Otseturunduse puhul kehtib üldine vastuväiteõigus (GDPR artikli 21 lõige 2).
13) Isikuandmete säilitamise kestus
Säilitamise kestus sõltub:
Õiguslik alus
Eesmärk
Seaduslikud säilitamistähtajad
Andmed kustutatakse, kui eesmärk kaob, säilitamiskohustusi enam ei ole või nõusolek on tagasi võetud.
