Privaatsuspoliitika

1. Poliitika eesmärk, põhimõisted

Käesoleva privaatsuspoliitikaga (edaspidi Poliitika) kinnitab UAB Technologijų Era, ettevõtte kood 3001511980 (edaspidi Ettevõte), et isikuandmete kaitse on oluline teile - meie klientidele ja teistele andmesubjektidele (edaspidi andmesubjektid) - ning Ettevõte kohustub austama ja kaitsma iga andmesubjekti privaatsust. Andmesubjektid usaldavad meile oma isikuandmed ning meie vastutus on seda usaldust iga päev oma tööga õigustada.

Seetõttu käesolev privaatsuspoliitika:
määratleb Ettevõtte kohustused ja vastutuse üksikisikute privaatsuse kaitsmiseks ja austamiseks;
selgitab, kuidas Ettevõte kogub, kasutab ja säilitab isikuandmeid;
teavitab andmesubjekte, kuidas nende isikuandmeid töödeldakse ja millised õigused on igal andmesubjektil.

Isikuandmete töötlemisel järgime Euroopa Parlamendi ja nõukogu isikuandmete kaitse üldmäärust, Leedu Vabariigi isikuandmete õiguskaitse seadust, Leedu Vabariigi elektroonilise side seadust ning muid vahetult kohaldatavaid isikuandmete kaitset reguleerivaid õigusakte, samuti pädevate asutuste juhiseid.

Käesolev privaatsuspoliitika kehtib juhtudel, kui isik kasutab Ettevõtte teenuseid, samuti Ettevõtte veebilehtede külastamisel, milleks on www.sendparcel.com, www.siuskpigiau.lt, ru.sendparcel.com, lv.sendparcel.com ja ee.sendparcel.com. Privaatsuspoliitika ei kohaldu juhtudel, kui kasutatakse teiste ettevõtete veebilehti või teenuseid, isegi kui neile sisenetakse Ettevõtte veebilehel olevate linkide kaudu.

1.1. Poliitikas kasutatavate põhiterminite määratlused:
     1.1.1. andmesubjekt - füüsiline isik, kelle andmeid Ettevõte haldab;
     1.1.2. isikuandmed - igasugune teave tuvastatud või tuvastatava füüsilise isiku (andmesubjekti) kohta, keda saab otseselt või kaudselt tuvastada selliste andmete alusel nagu isikukood või üks või mitu tegurit, mis iseloomustavad tema füüsilist, füsioloogilist, vaimset, majanduslikku, kultuurilist või sotsiaalset identiteeti;
     1.1.3. isikuandmete töötlemine - mis tahes toiming või toimingute kogum isikuandmetega, näiteks: kogumine, salvestamine, kogumine, säilitamine, klassifitseerimine, rühmitamine, ühendamine, muutmine (täiendamine või parandamine), avalikustamine, kättesaadavaks tegemine, kasutamine, loogiliste ja/või aritmeetiliste toimingute tegemine, päring, levitamine, hävitamine või muu toiming;
     1.1.4. andmesubjekti nõusolek - andmesubjekti selgesõnaline, vabatahtlik ja ühemõtteline tahteavaldus, millega ta nõustub teda puudutavate isikuandmete töötlemisega, näiteks kirjalik (sh elektrooniliselt antud) või suuline avaldus. Vaikivat käitumist, ette märgitud märkeruute või tegematajätmisi ei loeta nõusolekuks;
     1.1.5. vastutav töötleja - juriidiline või füüsiline isik, kes üksi või koos teistega määrab isikuandmete töötlemise eesmärgid ja vahendid. Käesolevas Poliitikas on vastutavaks töötlejaks Ettevõte;
     1.1.6. volitatud töötleja - juriidiline või füüsiline isik, kes ei ole vastutava töötleja töötaja ja kes töötleb isikuandmeid vastutava töötleja nimel;
     1.1.7. töötaja - isik, kellel on Ettevõttega tööleping või muu sarnase iseloomuga leping;
     1.1.8. järelevalveasutus - Riiklik Andmekaitseinspektsioon;
     1.1.9. otseturundus - tegevus, mille eesmärk on pakkuda üksikisikutele kaupu või teenuseid posti, telefoni või muude otseste vahendite kaudu ja/või saada nende arvamust pakutavate kaupade või teenuste kohta;
     1.1.10. Ettevõtte veebileht - kõik Ettevõtte veebilehed, milleks on www.sendparcel.com, www.siuskpigiau.lt, ru.sendparcel.com, lv.sendparcel.com ja ee.sendparcel.com;
     1.1.11. Isikuandmete kaitse üldmäärus - Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus);
     1.1.12. klient - 16-aastane või vanem füüsiline isik, kes on registreerunud Ettevõtte veebilehel ning kasutab või kavatseb kasutada Ettevõtte teenuseid ja on selleks esitanud Ettevõttele oma isikuandmed;
     1.1.13. muud Poliitikas kasutatavad terminid vastavad isikuandmete kaitse üldmääruses ja Leedu Vabariigi isikuandmete õiguskaitse seaduses toodud määratlustele.

1.2. Käesoleva Poliitika eesmärk on hõlbustada andmesubjektide õiguste teostamist.

1.3. Käesolev Poliitika kehtib ka teiste andmesubjektide (st mitte klientide ja mitte töötajate) isikuandmete kaitsele, kelle isikuandmeid Ettevõte haldab või hakkab tulevikus haldama.

1.4. Ettevõtte poolt töödeldavad isikuandmed on täpsed, asjakohased ja mitte ülemäärased võrreldes eesmärkidega, milleks neid kogutakse ja edasi töödeldakse. Isikuandmete töötlemisel ajakohastatakse andmeid pidevalt.

1.5. Ettevõtte veebilehel konto loomiseks võivad 16-aastased või vanemad isikud esitada oma isikuandmed töötlemiseks Ettevõtte veebilehe kaudu.

1.6. Klientide isikuandmeid kogutakse:
     1.6.1. Ettevõtte teenuste osutamiseks (tellimuste töötlemine, haldamine), kliendi tuvastamiseks Ettevõtte infosüsteemis, kliendi tuvastamiseks Ettevõtte veebilehel kontole sisselogimisel, arvete ja muude finantsdokumentide väljastamiseks;
     1.6.2. videovalve andmeid vara kaitseks ja röövimise ennetamiseks;
     1.6.3. andmesubjekti nõusoleku alusel otseturunduse eesmärgil.

1.7. Ettevõte haldab Poliitika punktis 1.6.1 nimetatud eesmärkidel järgmisi isikuandmeid: isiku ees- ja perekonnanimi, postiaadress, telefoninumber, e-posti aadress, arvelduse andmed, pangakonto number, kõnesalvestised, saaja ees- ja perekonnanimi, postiaadress ja telefoninumber.

1.8. Ettevõte haldab videovalve andmeid punktis 1.6.2 nimetatud eesmärkidel.

1.9. Ettevõte haldab punktis 1.6.3 nimetatud eesmärkidel järgmisi isikuandmeid: ees- ja perekonnanimi, e-posti aadress, telefoninumber, postiaadress.

1.10. Punktis 1.6.1 nimetatud isikuandmete töötlemise õiguslik alus on Ettevõtte kohustus täita andmesubjektiga sõlmitud lepingut ja/või andmesubjekti taotlusel (tellimus) teha toiminguid lepingu sõlmimiseks.

1.11. Punktis 1.6.2 nimetatud andmete töötlemise alus on vastutava töötleja ja andmesubjekti õigustatud huvi.

1.12. Punktis 1.6.3 nimetatud andmete töötlemise õiguslik alus on andmesubjekti nõusolek.

1.13. Kui isikuandmeid töödeldakse otseturunduse eesmärgil, on andmesubjektil õigus igal ajal tasuta esitada vastuväide, võttes tagasi oma nõusoleku.

2. Isikuandmete töötlemine

2.1. Ettevõttes on klientide isikuandmete haldamise õigus ainult töötajatel, sh nende edastamine kolmandatele isikutele Poliitika punktis 2.2 sätestatud juhtudel. Iga töötaja on kohustatud kaitsma kliendi isikuandmete konfidentsiaalsust ning järgima isikuandmete kaitset reguleerivaid õigusakte ja käesoleva Poliitika nõudeid.

2.2. Ettevõtte teenuse osutamise lepingu sõlmimise käigus võib kliendi isikuandmeid edastada ainult Ettevõtte partneritele, kes tegutsevad Ettevõtte nimel volitatud töötlejatena ja osutavad pakiveoteenuseid ning muid teenuseid, mis on seotud teenuselepingu täitmisega (isikuandmeid avalikustatakse ainult ulatuses, mis on vajalik vastava teenuse osutamiseks). Klientide isikuandmeid võib edastada üksnes volitatud töötlejatele, kellega Ettevõte on sõlminud lepingud, mis sisaldavad isikuandmete edastamise/üleandmise sätteid, ning kui volitatud töötleja tagab isikuandmete kaitse, mis on nõutav isikuandmete kaitse üldmääruse järgi. Kõigil muudel juhtudel võib klientide isikuandmeid kolmandatele isikutele avalikustada ainult Leedu Vabariigi õigusaktides sätestatud juhtudel ja korras.

2.3. Ettevõte peab järgima konfidentsiaalsuse põhimõtet ning hoidma konfidentsiaalsena kogu isikuandmetega seotud teavet, millele ta on oma ülesannete täitmisel ligipääsu saanud, välja arvatud juhul, kui selline teave on kohaldatavate seaduste või määruste kohaselt avalikult kättesaadav.

2.4. Isikuandmete töötlemise tähtaeg: isikuandmeid töödeldakse kuni need muutuvad töötlemise eesmärgi jaoks üleliigseks:
     2.4.1. klientide isikuandmeid kogutakse ja töödeldakse Ettevõtte teenuste osutamise eesmärgil (punkt 1.6.1) maksimaalselt 10 aastat pärast viimast Ettevõtte veebilehel tehtud tellimust;
     2.4.2. punktis 1.6.2 nimetatud videovalve andmeid säilitatakse vara kaitseks ja röövimise ennetamiseks vajalikus ulatuses, kuid mitte kauem kui 3 kuud alates video salvestamisest;
     2.4.3. klientide isikuandmeid töödeldakse otseturunduse eesmärgil (punkt 1.6.3) kuni reklaami saamise nõusoleku tühistamiseni (tagasivõtmiseni).

2.5. Kui isikuandmeid ei ole enam nende töötlemise eesmärkidel vaja, need hävitatakse, välja arvatud seaduses ettenähtud juhtudel, kui andmed tuleb üle anda riigiarhiividele.

2.6. Isikuandmete kaitse korraldamise, tagamise ja säilitamise eest vastutab Ettevõtte volitatud töötaja.

3. Andmesubjekti õigused ja nende teostamise kord

3.1. Andmesubjekti õigused:
     3.1.1. teada (olla teavitatud) oma isikuandmete töötlemisest Ettevõttes;
     3.1.2. saada juurdepääs oma isikuandmetele ja teavet selle kohta, kuidas neid Ettevõttes töödeldakse;
     3.1.3. esitada vastuväide oma isikuandmete töötlemisele;
     3.1.4. nõuda ebaõigete või mittetäielike isikuandmete parandamist, täiendamist või täpsustamist, välja arvatud isikuandmete säilitamine, hävitamine või oma isikuandmete töötlemise peatamine;
     3.1.5. nõuda andmete kustutamist (õigus olla unustatud). See õigus kehtib ühel järgmistest alustest:
               3.1.5.1. isikuandmeid ei ole enam vaja eesmärkide saavutamiseks, milleks andmed koguti või muul viisil töödeldi;
               3.1.5.2. andmesubjekt võtab tagasi nõusoleku, millel töötlemine põhines, ja andmete töötlemiseks puudub muu õiguslik alus;
               3.1.5.3. isikuandmeid töödeldi ebaseaduslikult;
               3.1.5.4. isikuandmed tuleb kustutada Euroopa Liidu või riigisisese õiguse alusel kehtestatud õigusliku kohustuse täitmiseks;
     3.1.6. õigus andmete ülekantavusele: andmesubjektil on õigus saada enda kohta isikuandmeid, mida ta on vastutavale töötlejale esitanud, struktureeritud, üldkasutatavas ja masinloetavas vormingus ning õigus edastada need andmed teisele vastutavale töötlejale, ilma et vastutav töötleja, kellele isikuandmed on esitatud, tekitaks takistusi, kui:
               3.1.6.1. andmete töötlemine põhineb nõusolekul või lepingul;
               3.1.6.2. andmeid töödeldakse automatiseeritud vahenditega.

3.2. Andmesubjektil on õigus esitada järelevalveasutusele kaebus oma isikuandmete väidetavalt ebaseadusliku töötlemise kohta.

3.3. Andmesubjektil on õigus volitada mittetulundusühingut, organisatsiooni või ühendust, mis on nõuetekohaselt asutatud Leedu Vabariigi seaduste kohaselt ja mille põhikirjalised eesmärgid vastavad avalikule huvile andmesubjekti õiguste ja vabaduste kaitse valdkonnas seoses tema isikuandmete kaitsega, esitama kaebust ja teostama tema nimel teatavaid õigusi isikuandmete kaitse üldmääruse alusel.

3.4. Andmesubjekti õiguste teostamise kord:
     3.4.1. punktis 3.1 nimetatud õiguste teostamiseks peab isik esitama Ettevõttele kirjaliku taotluse (isiklikult, posti teel, esindaja kaudu või elektrooniliselt). Taotlus peab olema loetav, isiku poolt allkirjastatud ning sisaldama: isiku nime, elukohta, kontaktandmeid ja teavet selle kohta, millist ülaltoodud õigust, millises ulatuses ja mis eesmärgil soovitakse teostada;
     3.4.2. taotluse esitamisel peab isik kinnitama oma isikusamasuse:
               3.4.2.1. kui taotlus esitatakse Ettevõttesse kohapeale saabudes - esitada isikut tõendav dokument või Leedu Vabariigi õigusaktide kohaselt kinnitatud koopia;
               3.4.2.2. kui taotlus esitatakse posti teel - esitada isikut tõendava dokumendi koopia, mis on kinnitatud Leedu Vabariigi kehtestatud korras;
               3.4.2.3. kui taotlus esitatakse esindaja kaudu - esitada esindusõigust tõendav dokument;
               3.4.2.4. kui taotlus esitatakse elektrooniliselt - allkirjastada elektroonilise allkirjaga;
     3.4.3. andmesubjekti õigus keelduda oma isikuandmete töötlemisest otseturunduse eesmärgil teostatakse sel viisil, et andmesubjekt teavitab Ettevõtet oma mittenõustumisest e-posti teel ning esitab teabe kõikide kliendi kontode kohta, mis on loodud Ettevõtte veebilehel;
     3.4.4. kui andmesubjektil on Ettevõtte veebilehel konto, saab ta vaadata ja muuta Ettevõtte veebilehel esitatud isikuandmeid ning muuta oma kontaktandmeid kontot külastades. Andmesubjekt saab oma kontos teostada ka õigust esitada vastuväide isikuandmete töötlemisele otseturunduse eesmärgil.

3.5. Punktis 3.4.1 nimetatud taotlusi menetleb Ettevõtte volitatud isik. Taotlus vaadatakse läbi ja vastus esitatakse isikule hiljemalt 30 päeva jooksul alates taotluse kättesaamise kuupäevast.

3.6. Punkti 3.4.1 alusel taotlusi esitades ei tohi andmesubjekt ilmselgelt kuritarvitada oma õigusi. Juhul kui andmesubjekt kuritarvitab oma õigust (näiteks pöördub ta Ettevõtte poole teabega oma isikuandmete töötlemise kohta sagedamini kui üks kord kuue kuu jooksul), on Ettevõttel õigus nõuda andmesubjektilt selliste taotluste täitmisega seotud halduskulude hüvitamist.

3.7. Andmesubjekti keeldumisele oma isikuandmete töötlemisest otseturunduse eesmärgil reageeritakse viivitamata, esimesel võimalusel. Ettevõtte arvutihoolduse eest vastutavad töötajad tagavad, et isikuandmeid ei töödelda edaspidi otseturunduse eesmärgil.

4. Küpsised ja nende kasutamine

4.1. Klientide kogemuse parandamiseks kasutame Ettevõtte veebilehe külastamisel küpsiseid - väikesi tekstifaile, mis luuakse automaatselt veebilehe sirvimisel ja salvestatakse kliendi arvutisse või muusse lõppseadmesse. Küpsiste abil kogutud teave võimaldab meil pakkuda kliendile mugavamat sirvimist, atraktiivsemaid pakkumisi ning paremini mõista veebilehe kasutajate käitumist, analüüsida trende ja parandada nii veebilehte kui ka teenust, samuti Ettevõtte poolt osutatavaid teenuseid.

4.2. Klient nõustub Ettevõtte küpsiste kasutamise korraga veebilehel ning saab valida, kas küpsiseid aktsepteerida. Küpsiste keelamisel arvutis või muus lõppseadmes saab klient muuta oma internetibrauseri seadeid ning lülitada kõik küpsised välja või lubada/keelata neid ükshaaval. Palun arvestage siiski, et mõnel juhul võib see aeglustada sirvimiskiirust, piirata teatud veebilehtede funktsionaalsust või blokeerida ligipääsu veebilehele. Rohkem teavet leiate aadressilt AllAboutCookies.org või www.google.com/privacy_ads.html.

4.3. Küpsiste abil kogutud teavet kasutame järgmistel eesmärkidel:
     4.3.1. Funktsionaalsete küpsiste kasutamiseks ja teenuse osutamiseks. Küpsised on meie veebilehe ja e-teenuste toimimiseks väga olulised ning tagavad kasutajale sujuva kogemuse. Näiteks ei pea kasutaja soovi korral iga kord ühenduse loomisel sisestama oma täisnime, parooli või muid andmeid.
     4.3.2. Teenuse arendamiseks. Küpsiste kasutamist jälgides saame parandada meie veebilehe ja e-teenuste toimimist. Saame teavet näiteks selle kohta, millised meie veebilehe osad on kõige populaarsemad, millistelt veebilehtedelt kasutajad meie saidile tulevad, millistele veebilehtedele nad meie saidilt liiguvad ning kui kaua nad meie saidil viibivad.
     4.3.3. Analüüsi kasutamiseks. Ettevõte kasutab küpsiseid statistika kogumiseks meie veebilehtede külastajate arvu kohta ja e-teenuste kasutamise kohta, samuti reklaami tõhususe hindamiseks. Ettevõte võib koguda teavet näiteks e-kirjadest ja uudiskirjadest turunduse eesmärgil, et teada saada, kas e-kirjad avati ja kas need ajendasid kasutajaid mingile tegevusele, näiteks kas kasutaja klõpsas kirjas olevale lingile meie veebilehele.
     4.3.4. Sihitud turundus. Küpsiste abil võib Ettevõte koguda teavet, et kuvada reklaami või sisu konkreetsele brauserile, luues erinevaid sihtrühmi.

4.4. Kolmandate osapoolte küpsised

Need on küpsised, mida kasutavad teised organisatsioonid Ettevõtte veebilehe kaudu. Näiteks pikslid ja märgendid aitavad Ettevõttel edastada asjakohaseid reklaame tõhusamalt ja kasutada neid remarketingu eesmärgil. Need aitavad Ettevõttel pakkuda ka uuringuid ja aruandlust reklaamiandjatele, mõista ja parandada teenuseid ning teada, millal sisu on klientidele kuvatud.

Ettevõte kasutab erinevat tüüpi Google'i küpsiseid. Allpool loetletud küpsised võivad salvestuda klientide brauseritesse:
     4.4.1. Google'i küpsised. Täpsem teave küpsiste tüüpide kohta on toodud Google'i küpsiste poliitikas.
     4.4.2. Google Analyticsi küpsised. Neid küpsiseid kasutatakse veebilehe liikluse analüüsimiseks. Google Analytics kogub anonüümset teavet külastajate arvu, asukoha (kust Ettevõtte veebilehele ligi pääseti) ja selle kohta, milliseid leheosi külastati. Need küpsised luuakse Google Analyticsi poolt. Lisateavet Google Analyticsi küpsiste poliitika kohta leiate siit.

Google Analyticsi küpsiste veebilehe jälgimise eemaldamiseks saab klient kasutada seda linki. Reklaamide isikupärastamist saab klient hallata oma Google'i konto kaudu. Rohkem teavet reklaamide isikupärastamise seadete kohta leiate siit.

5. Isikuandmete turvalisus

5.1. Ettevõte rakendab asjakohaseid organisatsioonilisi ja tehnilisi meetmeid, mis on mõeldud isikuandmete kaitsmiseks juhusliku või ebaseadusliku hävitamise, muutmise ja avalikustamise eest, samuti muu ebaseadusliku töötlemise eest.

5.2. Isikuandmete turvalisuse rikkumiste tuvastamisel kõrvaldab Ettevõte need viivitamata.

5.3. Ettevõtte töötajad järgivad konfidentsiaalsuse põhimõtet, mis on sätestatud Poliitika punktis 2.3.

5.4. Viirusetõrjetarkvara tuleb Ettevõtte arvutites pidevalt uuendada.

5.5. Isikuandmete turvarikkumise korral teavitab Ettevõte järelevalveasutust põhjendamatu viivituseta ja võimalusel 72 tunni jooksul pärast turvarikkumisest teadasaamist, välja arvatud juhul, kui isikuandmete rikkumine tõenäoliselt ei ohusta füüsiliste isikute õigusi ja vabadusi. Kui rikkumisest ei teatata järelevalveasutusele 72 tunni jooksul, tuleb teatele lisada viivituse põhjused.

5.6. Isikuandmete turvarikkumise korral, mis võib tõsiselt ohustada füüsiliste isikute andmeid ja õigusi, teavitab Ettevõte andmesubjekti põhjendamatu viivituseta isikuandmete turvarikkumisest.

6. Vastutus

6.1. Andmesubjekt peab esitama Ettevõttele oma isikuandmed täielikult ja korrektselt ning teavitama isikuandmete olulistest muudatustest.

6.2. Ettevõttel puudub võimalus täielikult tagada, et Ettevõtte veebileht toimib katkestusteta ja on täielikult viiruste eest kaitstud. Ettevõte ei vastuta mingil juhul otsese ega kaudse kahju eest, mis on seotud Ettevõtte veebilehel kättesaadavate materjalide kasutamisega. Andmesubjekti teavitatakse, et mis tahes materjal, mida andmesubjekt Ettevõtte veebilehe kaudu alla laadib, loeb või muul viisil saab, hangitakse üksnes andmesubjekti enda äranägemisel ja riskil ning seetõttu vastutab andmesubjekt enda või oma arvutisüsteemi kahjustamise eest.

6.3. Andmesubjekt, kellel on Ettevõtte veebilehel konto, peab tagama oma sisselogimisandmete turvalisuse. Ettevõte ei vastuta kahju eest, mis on tekkinud andmesubjektil selle punktiga sätestatud kohustuse mittenõuetekohase täitmise tõttu.

6.4. Kui ei ole sätestatud teisiti, kuuluvad Ettevõttele Ettevõtte veebilehe sisu ja teabe intellektuaalomandi õigused (sh autoriõigused). Ilma Ettevõtte eelneva kirjaliku nõusolekuta on keelatud Ettevõtte veebilehe mis tahes osa reprodutseerimine, tõlkimine, kohandamine või muul viisil kasutamine. Keelatud on ka muud tegevused, mis rikuvad või võivad rikkuda Ettevõtte veebilehe intellektuaalomandi õigusi ning on vastuolus ausa konkurentsi põhimõtetega.

7. Lõppsätted

7.1. Käesolevat Poliitikat ajakohastatakse vähemalt üks kord kahe aasta jooksul või pärast isikuandmete kaitset reguleerivate õigusaktide muudatusi.

7.2. Poliitika on avalikult kättesaadav Ettevõtte veebilehel. Ärkliente teavitatakse käesolevast Poliitikast elektrooniliselt.

7.3. Töötajaid tutvustatakse Poliitikaga allkirja kinnitusega.

7.4. Ettevõttel on õigus käesolevat Poliitikat osaliselt või täielikult üle vaadata. Muudatustega tutvustatakse töötajaid allkirja kinnitusega.

7.5. Andmesubjektid võivad käesoleva Poliitikaga seotud küsimustes pöörduda Ettevõtte töötaja poole e-posti teel: [email protected].

Viimane uuendus: 19. mai 2021