Privaatsuspoliitika

Sissejuhatus ja üldpõhimõtted

See dokument kujutab endast privaatsuspoliitikat, mis kehtib veebisaidi ja toidulisandina tuntud Reishieldi turustamisega seotud ärilise tegevuse suhtes. Selle informatiivse avalduse eesmärk on tagada selgus ja läbipaistvus meetodite, eesmärkide ja viiside osas, mis puudutavad nende kasutajate isikuandmete töötlemist, kes navigeerivad selles digitaalses platvormis või kes jätkavad ostutellimuse lõpuleviimisega. Vastutava töötleja kindel kavatsus on tagada maksimaalne kaitsetase iga üksiku isiku privaatsusele, kooskõlas Euroopa määrusega 2016/679 (edaspidi GDPR) ja mis tahes järgnevate riiklike õigusaktidega, mis käsitlevad andmekaitset Euroopa Liidus.

Kasutajal palutakse seda dokumenti tähelepanelikult lugeda enne mis tahes isikuandmete sisestamist. Kasutades seda veebisaiti ja esitades andmeid vabatahtlikult, deklareerib kasutaja, et on mõistnud selle poliitika sisu ja nõustub siin kirjeldatud töötlemisega. Tundliku teabe kaitset peetakse põhiliseks prioriteediks ja võetakse kõik meetmed, et vältida volitamata juurdepääsu, levitamist või andmete väärkasutamist, mis on esitatud navigeerimise või ärilise tehingu käigus.

Reishield, kui toidulisand, mis on formuleeritud reishi seenekstraktiga liigeste tervise, liikuvuse ja immuunsuse tasakaalu toetamiseks, tegutseb suurima austusega iga üksiku isiku privaatsuse ja väärikuse vastu, kes otsustab meie tooteid kasutada. Tunnistame, et klientide poolt meisse pandud usaldus moodustab meie suhte põhilise elemendi ja oleme pühendunud sellise usalduse säilitamisele läbipaistvate, seaduslike ja vastutustundlike andmetöötlustavade kaudu.

1. Vastutava töötleja isik

Vastutav töötleja on juriidiline isik, kes vastutab isikuandmete töötlemise eesmärkide ja vahendite määramise eest. See üksus tegutseb kooskõlas kehtivate seadustega, mis puudutavad toidulisandite kaubandust ja elektroonilise kaubanduse platvormide haldamist. Vastutav töötleja tagab, et kõik töötlemistegevused viiakse läbi seaduslikult, õiglaselt ja läbipaistvalt andmesubjekti suhtes. Mis tahes organisatsiooniline struktuur, mis on seotud veebisaidi haldamise, tellimuste täitmise või klienditoe teenustega, tegutseb vastutava töötleja volituste alusel ja on seotud konfidentsiaalsuse ja turvalisuse kohustustega.

2. Kogutavate isikuandmete kategooriad

Veebisaidi tavapärase toimimise ja äriliste tehingute sooritamise käigus võib koguda erinevaid andmekategooriaid. Need andmed liigitatakse nende olemuse ja eesmärgi põhjal, milleks neid kasutatakse.

2.1 Identifitseerimisandmed

See kategooria hõlmab teavet, mis on vajalik kasutaja ainulaadseks identifitseerimiseks. See hõlmab ees- ja perekonnanime ning mis tahes muud tiitlit, mida kasutatakse tellimuse esitava isiku formaalseks identifitseerimiseks. Need andmed on hädavajalikud saatmisdokumentide ja arvete ettevalmistamiseks.

2.2 Kontaktandmed

Suhtluse hõlbustamiseks tellimuse staatuse kohta või abi pakkumiseks on vajalik kontaktteave. See hõlmab elukoha aadressi, linna, sihtnumbrit, sihtkoht-riiki, kehtivat telefoninumbrit ja elektronposti aadressi. Telefoninumber on eriti oluline kullerteenustele paketi kohaletoimetamise kooskõlastamiseks.

2.3 Tehinguandmed

Ostuga seotud teave salvestatakse halduslikel ja fiskaalsetel eesmärkidel. See hõlmab tellimuse kuupäeva, valitud tooteid, kogust, koguhinda, valitud maksemeetodit ja maksetehingu staatust. On oluline märkida, et finantsandmeid, nagu krediitkaardi numbrid, ei salvesta vastutav töötleja otseselt, vaid neid haldavad turvalised kolmandate osapoolte maksetöötlejad.

2.4 Navigeerimisandmed

Veebisaidi külastamise käigus omandavad arvutisüsteemid ja tarkvaraprotseduurid mõningaid isikuandmeid, mille edastamine on implitsiitne Interneti sideprotokollide kasutamisel. Seda teavet ei koguta seostamiseks tuvastatud huvitatud isikutega, kuid oma olemuselt võib see töötlemise ja kolmandate osapoolte valduses olevate andmetega seostamise kaudu võimaldada kasutajate identifitseerimist. See kategooria hõlmab IP-aadresse, kasutatava brauseri tüüpi, operatsioonisüsteemi ja juurdepääsu aega.

Tuleb rõhutada, et Reishield ei küsi ega töötle eriliiki isikuandmeid, nagu on määratletud GDPRi artiklis 9, sealhulgas andmeid, mis paljastavad rassilist või etnilist päritolu, poliitilisi vaateid, usulisi või filosoofilisi veendumusi, ametiühingu liikmesust, geneetilisi andmeid, biomeetrilisi andmeid füüsilise isiku ainulaadseks identifitseerimiseks, terviseandmeid või andmeid füüsilise isiku seksuaalelu või seksuaalse orientatsiooni kohta.

3. Töötlemise eesmärgid

Kasutaja esitatud isikuandmeid töödeldakse konkreetsetel, selgetel ja õiguspärastel eesmärkidel. Töötlemistegevused jagunevad järgmistesse kategooriatesse:

3.1 Lepingu täitmine

Andmete kogumise peamine eesmärk on ostutellimuse haldamine. See hõlmab toote saadavuse kontrollimist, saatmisdokumentide ettevalmistamist, kooskõlastamist kullerteenustega kaupade kohaletoimetamiseks kasutaja märgitud aadressile ning tagastuste või tagasimaksete haldamist vastavalt müügitingimustele. Ilma nende andmete esitamiseta oleks võimatu täita lepingulist kohustust toidulisandi kohaletoimetamiseks.

3.2 Fiskaalsed ja halduskohustused

Vastutav töötleja on seadusega kohustatud pidama tehingute arvestust maksuotstarbel. Ostuga seotud andmed tuleb säilitada kehtivate arvete väljastamiseks ja kooskõlas Euroopa Liidu ja riiklike seadustega kehtestatud raamatupidamiseeskirjadega. See töötlemine on vajalik vastutava töötleja suhtes kehtiva seadusliku kohustuse täitmiseks.

3.3 Klienditugi ja abi

Esitatud kontaktandmeid võib kasutada vastamiseks teabenõuetele, abipäringutele või kaebustele, mille kasutaja on esitanud määratud kanalite kaudu. See tagab, et kasutaja saab piisavat tuge toote kasutamise või saadetise staatuse osas.

3.4 Turunduskommunikatsioon

Kasutaja konkreetse ja selge nõusoleku korral võib e-posti aadressi kasutada uudiskirjade, pakkumiste või teabe saatmiseks uute toodete kohta, mis sarnanevad juba ostetutega. Kasutajal on õigus see nõusolek igal ajal tühistada, mõjutamata enne tühistamist nõusolekul põhineva töötlemise seaduslikkust.

3.5 Turvalisus ja pettuste ennetamine

Andmeid võib analüüsida pettuste, volitamata juurdepääsu või veebisaidi väärkasutamise vältimiseks. See hõlmab sisselogimiskatsete jälgimist ja makseviiside kehtivuse kontrollimist, et kaitsta nii kasutajat kui ka ettevõtet finantskahjude eest.

4. Töötlemise õiguslik alus

Kooskõlas GDPRiga peab iga töötlemistegevus tuginema kehtivale õiguslikule alusele. Sellel platvormil andmete töötlemiseks kasutatavad alused on järgmised:

4.1 Lepingu täitmine

Töötlemine, mis on vajalik lepingu täitmiseks, mille osapooleks on andmesubjekt, või sammude astmiseks andmesubjekti taotlusel enne lepingu sõlmimist. See kehtib tellimuste ja kohaletoimetamiste haldamise kohta.

4.2 Seadusliku kohustuse täitmine

Töötlemine, mis on vajalik vastutava töötleja suhtes kehtiva seadusliku kohustuse täitmiseks, nagu maksuaruandlus ja raamatupidamise säilitamine.

4.3 Andmesubjekti nõusolek

Tegevuste jaoks, mis ei ole rangelt vajalikud lepingu täitmiseks, nagu turunduskommunikatsioon või teatud mittevajalike küpsiste kasutamine, on vajalik kasutaja selge nõusolek. See nõusolek on vabatahtlik, konkreetne, teadlik ja ühemõtteline.

4.4 Õigustatud huvi

Teatud juhtudel võib vastutav töötleja töödelda andmeid õigustatud huvide alusel, nagu võrgu ja infosüsteemide turvalisuse tagamine, eeldusel, et need huvid ei kaalu üles andmesubjekti huve või põhiõigusi ja -vabadusi.

5. Isikuandmete saajad

Kogutud isikuandmeid võib edastada kolmandatele isikutele, kes tegutsevad volitatud töötlejatena või sõltumatute vastutavate töötlejatena. Need isikud valitakse välja nende võime põhjal tagada piisavad garantiid asjakohaste tehniliste ja organisatsiooniliste meetmete rakendamiseks. Saajate kategooriad hõlmavad:

5.1 Logistika- ja kullerfirmad

Üksused, mis vastutavad ostetud toodete füüsilise kohaletoimetamise eest kasutaja märgitud aadressile. Nad vajavad juurdepääsu nimele, aadressile ja telefoninumbrile kohaletoimetamise teostamiseks.

5.2 Makseteenuse pakkujad

Finantsasutused ja makseväravad, mis haldavad tehingut turvaliselt. Nad töötlevad makseandmeid vahendite autoriseerimiseks ja kogumiseks.

5.3 Tehniliste teenuste pakkujad

Ettevõtted, mis pakuvad majutusteenuseid, veebisaidi hooldust ja e-posti kohaletoimetamise teenuseid. Neil võib olla juurdepääs andmetele, mis on rangelt vajalikud platvormi toimimiseks.

5.4 Professionaalsed konsultandid

Välised nõustajad, nagu raamatupidajad, advokaadid või audiitorid, kes vajavad juurdepääsu andmetele oma ametikohustuste täitmiseks seoses vastavuse ja fiskaalküsimustega.

5.5 Avalikud asutused

Seadusega nõutavatel juhtudel võib andmeid edastada avalikele asutustele, nagu maksuametid või kohtuasutused, ametliku taotluse korral.

Reishield kinnitab, et isikuandmeid ei müüda kolmandatele isikutele ärilistel või turunduslikel eesmärkidel, mis ei ole seotud meie toodete ja teenuste pakkumisega.

6. Andmete ülekanne väljaspool Euroopa Liitu

Vastutav töötleja tegutseb peamiselt Euroopa Liidus. Siiski võivad mõned veebisaidi toimimiseks või andmete haldamiseks kasutatavad teenusepakkujad asuda väljaspool Euroopa Majanduspiirkonda. Sellistel juhtudel toimub andmete ülekanne ainult siis, kui Euroopa Komisjon on otsustanud, et kolmas riik tagab piisava kaitsetaseme, või kui on olemas asjakohased kaitsemeetmed. Need kaitsemeetmed võivad hõlmata komisjoni poolt heaks kiidetud standardseid lepingutingimusi või siduvaid kontserni siseseid eeskirju. Kasutajat teavitatakse, et sellistes stsenaariumides jäävad andmesubjekti õigused kaitstuks vastavalt Euroopa standarditele.

Andmesubjektil on õigus taotleda teavet konkreetsete kaitsemeetmete kohta, mida kohaldatakse tema isikuandmete mis tahes rahvusvahelisele ülekandele, võttes ühendust Reishieldiga määratud kanalite kaudu.

7. Andmete säilitamise tähtajad

Isikuandmeid säilitatakse vormis, mis võimaldab andmesubjektide tuvastamist mitte kauem, kui on vajalik eesmärkidel, milleks isikuandmeid töödeldakse. Konkreetsed säilitamisperioodid määratakse kindlaks järgmiselt:

• Lepingulised andmed: Ostutellimusega seotud andmeid säilitatakse perioodi jooksul, mis on vajalik tellimuse täitmiseks, ja sellele järgneval perioodil, mida nõuab seadus halduslikel ja maksuotstarbel, tavaliselt kümme aastat alates finantsaasta lõpust, mil tehing toimus.
• Turundusandmed: Turunduslikel eesmärkidel töödeldavaid andmeid säilitatakse seni, kuni kasutaja oma nõusoleku tühistab. Tühistamisel kustutatakse andmed turundusandmebaasidest mõistliku tehnilise aja jooksul.
• Navigeerimisandmed: Navigeerimise käigus implitsiitselt kogutud andmeid säilitatakse üldjuhul lühikest aega, mis on rangelt vajalik saidi turvalisuse ja statistilise analüüsi jaoks, mille järel need anonüümitakse või kustutatakse.
• Toe andmed: Klienditoega suhtlemist säilitatakse perioodi jooksul, mis on vajalik päringu lahendamiseks ja suhtluse arhiivi pidamiseks kvaliteedi tagamise eesmärkidel.

Pärast kohaldatava säilitamisperioodi lõppemist kustutatakse isikuandmed turvaliselt või anonüümitakse nii, et algsete andmete rekonstrueerimine ei oleks mõistlikult võimalik.

8. Turvameetmed ja andmekaitse

Vastutav töötleja võtab asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, et tagada riskile vastav turvalisuse tase. Need meetmed on kavandatud kaitsma isikuandmeid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, volitamata avalikustamise või juurdepääsu eest. Turvaprotokollid hõlmavad:

• Krüptimine: Kasutaja brauseri ja veebisaidi serveri vahel edastatavaid andmeid kaitstakse Secure Socket Layer (SSL) krüptimistehnoloogia abil. See tagab, et teavet, nagu aadressid ja tellimuse üksikasjad, ei saa edastamise ajal kolmandad osapooled pealt kuulata.
• Juurdepääsu kontroll: Juurdepääs isikuandmetele on piiratud ainult volitatud personaliga. Töötajaid ja kaastöötajaid koolitatakse andmekaitse põhimõtete alusel ja nad on seotud konfidentsiaalsuslepingutega.
• Süsteemi jälgimine: IT-süsteeme jälgitakse pidevalt, et tuvastada turvarikkumisi või haavatavusi. Tarkvarale rakendatakse regulaarseid värskendusi ja parandusi, et säilitada infrastruktuuri terviklikkus.
• Varundamise protseduurid: Andmetest tehakse regulaarselt varukoopiaid, et vältida kadu tehnilise rikke korral. Need varukoopiad salvestatakse turvaliselt ja neile on juurdepääs ainult määratud administraatoritel.

Kuigi Reishield püüdleb isikuandmete kaitsmiseks volitamata juurdepääsu, muutmise, avalikustamise või hävitamise eest, tuleb tunnistada, et ükski edastamismeetod Internetis või elektroonilise salvestamise meetod ei ole täielikult turvaline. Seega, kuigi püüdleme kasutama äriliselt vastuvõetavaid vahendeid isikuandmete kaitsmiseks, ei saa me garanteerida nende absoluutset turvalisust.

9. Andmesubjekti õigused

Kasutajal kui andmesubjektil on Euroopa määruse alusel oma isikuandmete osas konkreetsed õigused. Neid õigusi võib teostada, esitades vastutavale töötlejale taotluse. Õigused hõlmavad:

9.1 Juurdepääsuõigus

Kasutajal on õigus saada kinnitus selle kohta, kas tema isikuandmeid töödeldakse või mitte, ja kui see on nii, siis juurdepääs isikuandmetele ja teave töötlemise eesmärkide, andmekategooriate ja saajate kohta.

9.2 Õigus parandamisele

Kasutajal on õigus saada põhjendamatu viivituseta ebatäpsete isikuandmete parandamine. Võttes arvesse töötlemise eesmärke, on kasutajal õigus lasta puudulikud isikuandmed täiendada.

9.3 Õigus kustutamisele

Tuntud ka kui õigus unustatusele, on kasutajal õigus saada põhjendamatu viivituseta kustutatud teda puudutavad isikuandmed, kui andmed ei ole enam vajalikud eesmärkidel, milleks need koguti, või kui nõusolek tühistatakse.

9.4 Õigus töötlemise piiramisele

Kasutajal on õigus saada töötlemise piiramine, kui andmete täpsust vaidlustatakse või töötlemine on ebaseaduslik, või vastutav töötleja ei vaja enam andmeid, kuid need on kasutajale vajalikud õigusnõuete esitamiseks.

9.5 Õigus andmete ülekantavusele

Kasutajal on õigus saada teda puudutavad isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning õigus edastada need andmed teisele vastutavale töötlejale ilma takistusteta.

9.6 Õigus vastuväidete esitamisele

Kasutajal on õigus esitada vastuväiteid, mis tulenevad tema konkreetsest olukorrast, teda puudutavate isikuandmete töötlemisele, mis põhineb õigustatud huvitel. Kasutajal on ka õigus esitada igal ajal vastuväiteid teda puudutavate isikuandmete töötlemisele otseturunduse eesmärgil.

9.7 Õigus nõusoleku tühistamiseks

Kui töötlemine põhineb nõusolekul, on kasutajal õigus nõusolek igal ajal tühistada. Nõusoleku tühistamine ei mõjuta enne tühistamist nõusolekul põhineva töötlemise seaduslikkust.

9.8 Õigus esitada kaebus

Kui kasutaja leiab, et teda puudutavate isikuandmete töötlemine rikub GDPRi, on tal õigus esitada kaebus järelevalveasutusele oma alalise elukoha, töökohta või väidetava rikkumise liikmesriigis.

Ülaltoodud õiguste teostamiseks võib andmesubjekt esitada taotluse Reishieldile määratud kontaktikanalite kaudu. Reishield vastab sellistele taotlustele põhjendamatu viivituseta ja igal juhul ühe kuu jooksul pärast kättesaamist, kooskõlas GDPRi artikliga 12.

10. Poliitika küpsiste kohta

See veebisait kasutab küpsiseid kasutajakogemuse parandamiseks ja liikluse analüüsimiseks. Küpsised on väikesed tekstifailid, mis salvestatakse kasutaja seadmesse. Neid kasutatakse kasutaja eelistuste meelespidamiseks, seansi säilitamiseks navigeerimise ajal ja statistiliste aruannete koostamiseks veebisaidi kasutamise kohta. Kasutaja võib hallata küpsistega seotud eelistusi oma brauseri seadete kaudu. Küpsiseid on võimalik keelata, kuid see võib mõjutada teatud veebisaidi funktsioonide toimimist, nagu ostukorv või sisselogimisprotsess.

Reishield kasutab järgmisi küpsiste kategooriaid:

• Olulised küpsised: Need on rangelt vajalikud meie platvormide toimimiseks ja neid ei saa keelata. Need võimaldavad põhifunktsioone, nagu lehe navigeerimine ja juurdepääs turvalistele aladele.
• Analüütilised küpsised: Need võimaldavad meil tuvastada ja lugeda külastajate arvu ning näha, kuidas külastajad meie platvormidel liiguvad. Seda teavet kasutatakse meie platvormide toimimise parandamiseks ja seda töödeldakse alati anonüümselt.
• Funktsionaalsed küpsised: Need võimaldavad meie platvormidel meeles pidada kasutaja tehtud valikuid ja pakkuda täiustatud, isikupärasemaid funktsioone.

Üksikasjalik teave kasutatavate küpsiste konkreetsete tüüpide kohta on saadaval spetsiaalses küpsiste poliitika dokumendis. Andmesubjekt võib hallata küpsiste eelistusi oma brauseri seadete kaudu. Tuleb märkida, et teatud küpsiste keelamine võib mõjutada meie digitaalsete platvormide toimimist.

11. Privaatsuspoliitika muudatused

Vastutav töötleja jätab endale õiguse muuta, uuendada või täiendada seda privaatsuspoliitikat igal ajal, et peegeldada muutusi seadustes, äritavades või veebisaidi toimimises. Mis tahes olulised muudatused edastatakse kasutajatele teatega veebisaidil või elektronposti teel, kui kasutaja on esitanud sellise kontaktteabe. Soovitatav on, et kasutaja konsulteeriks selle lehega perioodiliselt, et olla informeeritud sellest, kuidas andmeid kaitstakse. Veebisaidi jätkuv kasutamine pärast muudatuste avaldamist kujutab endast muudetud poliitika aktsepteerimist.

Andmesubjektidel soovitatakse seda dokumenti perioodiliselt lugeda, et olla informeeritud viisist, kuidas nende isikuandmeid kaitstakse.

12. Lõppsätted

Seda privaatsuspoliitikat reguleerivad Euroopa Liidu seadused. Juhul, kui mõni selle poliitika säte tunnistatakse kehtetuks või jõustamatuks, jäävad ülejäänud sätted täies jõus ja mõjus. Kehtetu säte asendatakse kehtiva sättega, mis kajastab kõige täpsemalt algset kavatsust. See dokument esindab kogu kokkulepet kasutaja ja vastutava töötleja vahel seoses isikuandmete kaitsega sellel platvormil, asendades kõik eelnevad kokkulepped või arusaamad. Kasutaja tunnistab, et on seda dokumenti lugenud ja mõistab selle tagajärgi seoses tema isikuandmete töötlemisega.

Käesolevat privaatsuspoliitikat reguleeritakse ja tõlgendatakse kooskõlas Euroopa Liidu seadustega ja kohaldatavusel selle liikmesriigi riikliku seadusega, kus andmesubjekt elab. Mis tahes vaidlus, mis tekib seoses selle poliitikaga, kuulub Euroopa Liidu pädevate kohtute ainupädevusse.

Mis tahes selgituse saamiseks seoses selle privaatsuspoliitikaga või eespool mainitud õiguste teostamiseks võib kasutaja kasutada veebisaidil pakutud määratud kanaleid suhtlemiseks vastutava töötlejaga. Ettevõte on pühendunud vastama sellistele taotlustele kehtivate määrustega kehtestatud aja jooksul. Kasutaja privaatsuse kaitsmine on pidev kohustus ja vastutav töötleja püüdleb säilitama kõrgeimaid andmekaitse eetika ja vastavuse standardeid.

Reishield jääb andmesubjektide käsutusse mis tahes selgituste või lisateabe saamiseks seoses nende isikuandmete töötlemisega. Kinnitame oma pühendumust tegutseda aususe, läbipaistvuse ja iga üksiku isiku privaatsuse põhiõiguse austamisega.