Veebisaidil muscle-zone.ee austame teie õigust privaatsusele ja pöörame suurt tähelepanu isikuandmete kaitsele. Käesolev privaatsuspoliitika (edaspidi: privaatsuspoliitika) selgitab, kuidas me kogume, kasutame, jagame ja kaitseme andmeid, mida te meile usaldate, kasutades meie veebipoodi aadressil www.muscle-zone.ee (edaspidi: „Pood”).

Me tegutseme kooskõlas kehtivate õigusaktidega, eelkõige Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (edaspidi: GDPR) ning Poola isikuandmete kaitse õigusaktidega.

Isikuandmete esitamine on põhimõtteliselt vabatahtlik, kuid vajalik müügilepingu sõlmimiseks ja täitmiseks, elektrooniliste teenuste osutamiseks, päringute, tagastamiste ja kaebuste käsitlemiseks ning õigusaktidest tulenevate kohustuste täitmiseks. Andmete esitamata jätmine võib takistada teatud teenuste või veebipoe funktsioonide kasutamist.

Meil on õigus kontrollida veebipoes registreerimisel esitatud andmete õigsust. Kui selgub, et andmed ei ole õiged, on meil õigus kliendi konto kustutada, saates kliendile eelnevalt e-kirja teabega, et andmete ebaõigsuse tõttu konto kustutatakse.

1. Kes on teie isikuandmete vastutav töötleja?

Müüjate ja ostjate isikuandmeid poe kasutustingimuste tähenduses töötleb haldaja kui isikuandmete vastutav töötleja vastavalt GDPRi artikli 4 punktile 7 ja muudele kehtivatele õigusaktidele.

Isikuandmete vastutav töötleja on:

Kontakt isikuandmete küsimustes: e-post: biuro@muscle-zone.pl, tel. +48 510 054 085 (E–R 8:00–16:00, tasu vastavalt operaatori hinnakirjale nagu tavalise kõne puhul) või kirjalikult asukoha aadressile.

Vastutav töötleja ei ole määranud andmekaitseinspektorit. Isikuandmete töötlemisega seotud küsimustes võite võtta otse ühendust Muscle-Zone’iga, kasutades käesolevas punktis esitatud kontaktandmeid.

2. Milliseid isikuandmeid me kogume, millistel eesmärkidel ja millisel alusel?

2.1. Kontoregistreerimisel ja tellimuse esitamisel esitatavad andmed

• Identifitseerimis- ja kontaktandmed: eesnimi, perekonnanimi, e-posti aadress, telefoninumber, tarneadresse (tänav, maja-/korterinumber, sihtnumber, linn, riik).
• Eesmärk: tellimuste täitmine, maksete töötlemine, arvete väljastamine, tellimusega seotud suhtlus, kaebuste ja tagastuste käsitlemine, kasutajakonto haldamine, seadusest tulenevate kohustuste täitmine (maksud, raamatupidamine).
• Õiguslik alus: GDPRi artikli 6 lõike 1 punkt b (lepingu täitmine), GDPRi artikli 6 lõike 1 punkt c (õiguslik kohustus) ning nõuete esitamise osas GDPRi artikli 6 lõike 1 punkt f (vastutava töötleja õigustatud huvi).

2.2. Makseandmed

• Ulatus: eesnimi, perekonnanimi, aadress, makse töötlemiseks vajalikud andmed (nt kaardi tüüp, pangaandmed).
• Eesmärk: maksete vastuvõtmine, seadusest tulenevate kohustuste täitmine.
• Õiguslik alus: isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b, artikli 6 lõike 1 punkt c ning artikli 6 lõike 1 punkt f seoses vastutava töötleja õiguste kaitsmisega.

2.3. Veebilehe kasutamise käigus automaatselt kogutavad andmed

• Tehnilised andmed: IP-aadress, brauseri tüüp, operatsioonisüsteem, seadme tüüp, juurdepääsu aeg, vaadatud leheküljed ja tooted.
• Eesmärk: veebilehe nõuetekohase toimimise tagamine, turvalisus, statistika, sisu ja pakkumiste personaliseerimine, pettuste ennetamine.
• Õiguslik alus: isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punkt f (haldaja õigustatud huvi).

2.4. Küpsiste kaudu kogutavad andmed

• Ulatus: eelistused, ostukorvis olevad tooted, sirvimisajalugu.
• Eesmärk: veebilehe toimimise parandamine, personaliseerimine, liiklusanalüüs, turundus.
• Õiguslik alus: isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punkt a (nõusolek) analüütiliste ja turunduslike küpsiste puhul ning artikli 6 lõike 1 punkt f vajalike küpsiste puhul.

2.5. Kirjavahetusest saadud andmed

• Ulatus: sõnumites esitatud andmed (vorm, e-kiri, telefon).
• Eesmärk: päringute ja kaebuste käsitlemine.
• Õiguslik alus: GDPRi artikli 6 lõike 1 punkt b või artikli 6 lõike 1 punkt f ning nõuete esitamise puhul GDPRi artikli 6 lõike 1 punkt f.

2.6. Turundusandmed (uudiskiri)

• Ulatus: e-posti aadress.
• Eesmärk: uudiskirja saatmine, teavitamine uudistest, sooduskampaaniatest ja pakkumistest.
• Õiguslik alus: GDPRi artikli 6 lõike 1 punkt a (nõusolek) ning nõuete esitamise osas GDPRi artikli 6 lõike 1 punkt f.

2.7. Sotsiaalmeedia andmed

• Ulatus: profiilidel avaldatud andmed (nt kasutajanimi, sõnumite sisu).
• Eesmärk: päringute käsitlemine, brändi reklaamimine.
• Õiguslik alus: isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punkt f (suhtlus ja reklaam).

Vastutav töötleja võib isikuandmeid töödelda ka selleks, et täita riiklikest õigusaktidest tulenevaid kohustusi, eelkõige elektrooniliste teenuste osutamise seadust, tarbijakaitse seadust, rahapesuvastase võitluse seadust ja muid õigusakte.

3. Kellele me isikuandmeid edastame?

Vastutav töötleja võib isikuandmete töötlemise usaldada kolmandatele isikutele, kellega ta on sõlminud asjakohased töötlemislepingud vastavalt isikuandmete kaitse üldmääruse (GDPR) artikli 28 lõikele 3.

Andmeid võidakse avaldada välistele osapooltele, sealhulgas eelkõige: kulleritele, tolliagentuuridele, turundusagentuuridele, IT- ja hostinguteenuste osutajatele, online-maksete haldajatele, analüüsi- ja turundustööriistade pakkujatele ning raamatupidamis- ja õigusteenuste osutajatele.

Andmeid avaldatakse ka välistele müüjatele, kes pakuvad veebisaidil kaupu turuplatsi funktsiooni raames. Need ettevõtted töötlevad andmeid meiega sõlmitud lepingu alusel ja ainult meie juhiste kohaselt, tagades asjakohased andmekaitse meetmed. Kehtivate andmetöötlejate nimekiri võib kasutajale tema taotluse korral kättesaadavaks teha.

Kaebuse korral võidakse andmed edastada müüjale, turustajale, tootjale või garantiiandjale, sõltuvalt kaebuse esemeks olevast kaubast.

Kasutaja nõusolekul võidakse andmeid edastada teistele isikutele nende enda eesmärkidel, sealhulgas turunduseesmärkidel. Veebimakse valimisel edastatakse makse teostamiseks vajalikud andmed makseoperaatorile. Konkreetse makseviisi valik tähendab nõusolekut andmete edastamiseks makseoperaatorile.

Kõik isikud, kellele me andmeid edastame, on kohustatud neid kaitsma vastavalt isikuandmete kaitse üldmäärusele (GDPR) ja meiega sõlmitud lepingutele.

Kui teete ostu meie poes, edastame teie nime, e-posti aadressi ja tellimuse numbri ettevõttele Trustpilot A/S, mille peakontor asub Kopenhaagenis (Taani) ja mis saadab meie tellimusel teile kutse anda ostude kohta tagasisidet. Trustpilot töötleb neid andmeid andmetöötlejana andmetöötlemislepingulise alusel (GDPRi artikkel 28). Töötlemise aluseks on meie õigustatud huvi (GDPR artikli 6 lõike 1 punkt f), milleks on klientide rahulolu uurimine ja poe usaldusväärsuse suurendamine. Arvustuse kirjutamine on vabatahtlik ning Trustpilot säilitab kutset puudutavaid andmeid kuni 3 aastat. Nende varasema kustutamise taotluse võib esitada punktis 1 osutatud kontaktandmete kaudu.

4. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Võime edastada isikuandmeid vastuvõtjatele, kelle asukoht on väljaspool Euroopa Majanduspiirkonda (EMP), nn kolmandates riikides. Enne andmete edastamist tagame vastuvõtja poolel piisava kaitse taseme (nt ELi komisjoni otsus piisava kaitse taseme kohta või ELi standardlepinguklauslid) või tugineme kasutaja nõusolekule.

Teavet kolmandates riikides asuvate vastuvõtjate kohta ning kasutatavate kaitsemeetmete koopiaid saab taotleda punktis 1 osutatud kontaktandmete kaudu.

5. Kui kaua säilitame isikuandmeid?

Andmete töötlemise periood sõltub teenuse või lepingu liigist ning töötlemise eesmärgist. Reeglina töödeldakse andmeid teenuse osutamise või lepingu täitmise ajal, kuni nõusoleku tagasivõtmiseni või tõhusa vastuväite esitamiseni, kui töötlemise aluseks on vastutava töötleja õigustatud huvi. Aega võib pikendada, kui töötlemine on vajalik nõuete kindlaksmääramiseks, esitamiseks või kaitsmiseks, ning pärast seda ainult seadusega nõutavas ulatuses.

• lepingu kehtivusaeg ja nõuete esitamise tähtaeg (kuni 6 aastat),
• seadustega, sealhulgas maksuseadustega nõutav periood (vähemalt 5 aastat alates maksuaasta lõpust),
• kuni nõusoleku tagasivõtmiseni (nõusoleku alusel töödeldavate andmete puhul),
• kuni vastutava töötleja õigustatud huvi püsimiseni (mitte kauem kui 3 aastat alates viimasest kontaktist).

Nimetatud tähtaegade möödumisel kustutatakse andmed pöördumatult või muudetakse need anonüümseks.

6. Teie õigused isikuandmete kaitse valdkonnas

Andmesubjektil on GDPR-ist tulenevad õigused, sealhulgas:

• Õigus pääseda juurde andmetele ja töötlemist puudutavale teabele.
• Õigus parandada ebaõigeidandmeid ja täiendada puudulikke andmeid.
• Õigus andmete kustutamisele GDPR-is sätestatud juhtudel.
• Õigus töötlemise piiramisele.
• Õigus andmete ülekandmisele struktureeritud vormingus, kui töötlemise aluseks on nõusolek või leping ja töötlemine on automatiseeritud.
• Vastuväite esitamise õigus:
  • erilise olukorra tõttu seoses töötlemisega, mis põhineb GDPRi artikli 6 lõike 1 punktil f, sealhulgas profiilide koostamisel, välja arvatud juhul, kui me tõendame ülekaalukaid õiguslikke aluseid,
  • otseturunduse vastu igal ajal.
• Õigus nõusolek igal ajaltagasi võtta, ilma et see mõjutaks töötlemise õiguspärasust enne tagasivõtmist.
• Õigus esitada kaebus Isikuandmete Kaitse Ameti (PUODO) juhatajale, aadressil ul. Stanisława Moniuszki 1A, 00-014 Varssavi, tel. 22 531 03 00, veebileht: uodo.gov.pl.

Oma õiguste kasutamiseks palume võtta ühendust vastavalt punktile 1. Turvalisuse tagamiseks võime paluda täiendavat teavet isiku tuvastamiseks. Vastus antakse hiljemalt ühe kuu jooksul alates täieliku taotluse saamisest.

7. Turvameetmed

Kasutame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, et kaitsta andmeid volitamata juurdepääsu, kaotuse, hävimise, muutmise või avalikustamise eest, sealhulgas:

• Andmete krüpteerimine: SSL/TLS-krüpteeritud ühendused.
• Juurdepääsukontroll: juurdepääs on lubatud ainult volitatud isikutele, kes on kohustatud andmeid konfidentsiaalsena hoidma.
• Pseudonümiseerimine ja anonümiseerimine võimaluse korral.
• Regulaarselt tehtavadvarukoopiad.
• Süsteemide jälgimine ohtude ja turvaaukude suhtes.

Täiustame järjepidevalt turvameetmeid, et tagada andmete kõrgeim kaitse tase.

8. Otseturundus

Eraldi nõusoleku alusel võime kasutada andmeid poe pakkumiste, uudiskirjade, küsitluste ja kutsete saatmiseks e-posti, SMS-i või telefoni teel vastavalt antud nõusoleku ulatusele.

Andmeid võib edastada kolmandatele ettevõtetele ainult selleks, et osutada neid teenuseid meie ettevõtte heaks (turundusmaterjalide levitamine). Me ei müü andmeid ega edasta neid teistele isikutele nende enda eesmärkidel ilma teie selgesõnalise nõusolekuta.

Nõusoleku võib igal ajal tagasi võtta, muu hulgas kontoseadeid muutes või saates e-kirja aadressile: biuro@muscle-zone.pl. Pärast nõusoleku tagasivõtmist ei tegele me teie suhtes otseturundusega.

9. Profiilide koostamine ja automatiseeritud otsuste tegemine

Otseturunduse raames võime teha automatiseeritud otsuseid, sealhulgas profiilida teid meie käsutuses olevate andmete (ostuajalugu, vaadatud tooted, eelistused) põhjal. Selle alusel kohandame pakkumisi ja võimalikke allahindlusi.

Õiguslik alus on kasutaja nõusolek otseturunduse eesmärkidel (GDPR artikli 6 lõike 1 punkt a seoses GDPR artikli 22 lõike 2 punktiga c). Nõusoleku võib igal ajal tagasi võtta. Kui kasutaja ei nõustu automaatselt tehtud hinnanguga, võib ta esitada kaebuse punktis 1 osutatud kanalite kaudu.

10. Müüjatele suunatud teave

Müüjad, kes saavad juurdepääsu ostjate andmetele, peavad sõlmima meiega eraldi isikuandmete töötlemise volitamislepingu vastavalt GDPR-i artiklile 28. Lepingu puudumine takistab poe funktsioonide kasutamist, mis võimaldavad juurdepääsu ostjate andmetele.

Müüjad tegutsevad iseseisvate andmetöötlejatena ostjate andmete iseseisva töötlemise osas (nt müügilepingute täitmine). Nad on kohustatud täielikult järgima isikuandmete kaitse üldmäärust (GDPR) ning täitma teavitamiskohustust andmesubjektide suhtes.

Andmeid võib edastada kolmandatele isikutele ainult vajalikus ulatuses, sealhulgas IT-teenuse osutajatele, kullerfirmadele, raamatupidajatele, maksevahendajatele, makseoperaatoritele, nõustamisettevõtetele ja advokaadibüroodele asjakohaste õiguslike aluste alusel. Kõnealused osapooled on kohustatud säilitama konfidentsiaalsust ja järgima õigusnorme.

Vastutav töötleja ei vastuta selle eest, kuidas müüjad, kes tegutsevad eraldiseisvate vastutavate töötlejatena, andmeid töötlevad, kuid rakendab nõuetekohast hoolsust, kontrollides nende tegevuse seaduslikkust, sealhulgas dokumentatsiooni, andmete töötlemise lepingute ja kontrollimenetluste kaudu.

Müüjatel on keelatud kasutada ostjate andmeid turunduslikel või muudel ärilistel eesmärkidel, mis ei ole otseselt seotud poe kaudu sõlmitud müügilepingu täitmisega.

11. Muudatused privaatsuspoliitikas

Meil on õigus privaatsuspoliitikat igal ajal muuta, et kohandada seda õigusaktide muudatustega või andmete töötlemise viisiga. Kõik muudatused avaldatakse sellel lehel ja need jõustuvad avaldamise päeval, kui ei ole märgitud teisiti.

Soovitame privaatsuspoliitikat regulaarselt kontrollida, et olla kursis sellega, kuidas me teie andmeid kaitseme. Olulistest muudatustest teavitame teid e-posti teel, kui teil on meie juures kliendikonto või olete tellinud uudiskirja.