GDPR

I. Põhisätted

1. Isikuandmete haldur vastavalt Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 (üksikisikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta) (edaspidi „GDPR“) artikli 4 punktile 7 on Freshero s.r.o., registreerimisnumber 24962627 ja registreeritud asukoht on Carrer de Pallars, 193, Barcelona 08005, Hispaania (edaspidi „haldur“).

2. Administraatori kontaktandmed on:

Aadress: Carrer de Pallars, 193, Barcelona 08005, Hispaania

E-post: [email protected]

3. Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta; tuvastatav füüsiline isik on füüsiline isik, keda saab otseselt või kaudselt tuvastada, eelkõige viidates teatud identifikaatorile, näiteks nimele, isikukoodile, asukohaandmetele, võrguidentifikaatorile või ühele või mitmele füüsilise, füsioloogilise, geneetilise, psühholoogilise, majandusliku, kultuurilise või sotsiaalse identiteedi erilisele elemendile.

4. Administraator ei määranud isikuandmete kaitse ametnikku.

II. Töödeldavate isikuandmete allikad ja kategooriad

1. Haldaja töötleb isikuandmeid, mille olete talle edastanud või isikuandmeid, mille haldaja on saanud teie tellimuse täitmisel.

2. Haldaja töötleb teie isikut tuvastavaid ja kontaktandmeid ning lepingu täitmiseks vajalikke andmeid.

III. Isikuandmete töötlemise õiguslik alus ja eesmärk

1. Isikuandmete töötlemise õiguslik alus on

• teie ja vastutava töötleja vahelise lepingu täitmine vastavalt isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktile b,

• vastutava töötleja õigustatud huvi otseturunduse pakkumiseks (eelkõige äriteadete ja uudiskirjade saatmiseks) vastavalt isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktile f,

• Teie nõusolek töötlemiseks otseturunduse eesmärgil (eelkõige äriteadete ja uudiskirjade saatmiseks) vastavalt isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktile a seoses seaduse nr 480/2004 (teatud infoühiskonna teenuste kohta) § 7 lõikega 2 juhul, kui kaupu ega teenuseid ei ole tellitud.

2. Isikuandmete töötlemise eesmärk on:

• teie tellimuse töötlemine ja teie ja haldaja vahelisest lepingulisest suhtest tulenevate õiguste ja kohustuste täitmine; tellimuse esitamisel on vaja isikuandmeid, mis on vajalikud tellimuse edukaks töötlemiseks (nimi ja aadress, kontaktandmed), isikuandmete esitamine on lepingu sõlmimiseks ja täitmiseks vajalik nõue, ilma isikuandmete esitamata ei ole haldajal võimalik lepingut sõlmida ega seda täita,

• ärisõnumite saatmine ja muude turundustegevuste tegemine.

3. Administraator ei tee automaatset individuaalset otsuste langetamist GDPR-i artikli 22 tähenduses.

IV. Andmete säilitamise periood

1. Haldaja säilitab isikuandmeid:

• perioodiks, mis on vajalik teie ja administraatori vahelisest lepingulisest suhtest tulenevate õiguste ja kohustuste teostamiseks ning nendest lepingulistest suhetest tulenevate nõuete esitamiseks (15 aasta jooksul alates lepingulise suhte lõppemisest),

• kuni turunduslikel eesmärkidel isikuandmete töötlemiseks antud nõusoleku tühistamiseni, maksimaalselt 10 aastaks, kui isikuandmeid töödeldakse nõusoleku alusel.

2. Pärast isikuandmete säilitustähtaja möödumist kustutab administraator isikuandmed.

V. Isikuandmete vastuvõtjad (vastutava töötleja alltöövõtjad)

1. Isikuandmete vastuvõtjad on isikud:

• osalemine lepingu alusel kaupade/teenuste tarnimisel/maksete teostamisel,

• e-poe käitamise teenuste (Upgates) ja muude e-poe käitamisega seotud teenuste pakkumine,

• turundusteenuste pakkumine.

2. Haldaja ei kavatse edastada isikuandmeid kolmandasse riiki (väljaspool EL-i asuvasse riiki) ega rahvusvahelisele organisatsioonile.

VI. Teie õigused

1. Isikuandmete kaitse üldmääruses sätestatud tingimustel on teil õigus:

• õigus oma isikuandmetele juurde pääseda vastavalt isikuandmete kaitse üldmääruse artiklile 15,

• õigus isikuandmete parandamisele vastavalt isikuandmete kaitse üldmääruse artiklile 16 või isikuandmete töötlemise piiramisele vastavalt isikuandmete kaitse üldmääruse artiklile 18,

• õigus isikuandmete kustutamisele vastavalt isikuandmete kaitse üldmääruse artiklile 17,

• õigus isikuandmete töötlemisele vastuväiteid esitada vastavalt isikuandmete kaitse üldmääruse artiklile 21

• õigus andmete ülekandmisele vastavalt isikuandmete kaitse üldmääruse artiklile 20,

• õigus töötlemiseks antud nõusolek kirjalikult või elektrooniliselt tagasi võtta, saates selle käesolevate tingimuste III artiklis loetletud administraatori aadressile või e-posti aadressile.

2. Teil on ka õigus esitada kaebus isikuandmete kaitse ametile, kui arvate, et teie õigust isikuandmete kaitsele on rikutud.

VII. Isikuandmete turvalisuse tingimused

1. Administraator kinnitab, et on võtnud kõik vajalikud tehnilised ja korralduslikud meetmed isikuandmete kaitsmiseks.

2. Administraator on võtnud tehnilisi meetmeid paberkandjal andmehoidlate ja isikuandmete hoidlate turvamiseks.

3. Administraator kinnitab, et isikuandmetele on juurdepääs ainult tema poolt volitatud isikutel.

VIII. Lõppsätted

1. Veebipõhise tellimisvormi kaudu tellimuse esitades kinnitate, et olete tutvunud isikuandmete kaitse tingimustega ja nõustute nendega täielikult.

2. Nõustute nende tingimustega, märkides linnukese internetivormi kaudu nõusolekule. Nõusoleku märkimisega kinnitate, et olete tutvunud isikuandmete kaitse tingimustega ja nõustute nendega täielikult.

3. Administraatoril on õigus neid tingimusi muuta. Ta avaldab isikuandmete kaitse tingimuste uue versiooni oma veebisaidil ja saadab teile samaaegselt nende tingimuste uue versiooni teie e-posti aadressile, mille olete administraatorile edastanud.

Need tingimused jõustuvad 1. oktoobril 2022.