Privaatsuspoliitika

1. Andmetöötleja ja mõisted

1. Internetipoe Klientide / Kasutajate isikuandmete vastutav töötleja, edaspidi ka Müüja: Suvenix Spółka z ograniczoną odpowiedzialnością, telefon: +48 459 569 101, NIP (KMKR nr): 5213652924, REGON: 146799435.
2. Andmetöötlejaga saab ühendust võtta järgmistel viisidel:
   1. postiaadressil: Franciszka Klimczaka 17/80, 02-797 Warszawa;
   2. elektroonilisel aadressil: gorillasbbqeu@gmail.com.
3. Kasutaja – füüsiline isik, kes siseneb Internetipoe lehele/lehtedele või kasutab selles Privaatsus- ja küpsisepoliitikas kirjeldatud teenuseid või funktsioone.
4. Klient – füüsiline isik, kellel on täielik teovõime, füüsiline isik, kes on Tarbija, juriidiline isik või juriidilise isikuta organisatsiooniline üksus, millele seadus annab õigusvõime ja kes sõlmib Müüjaga kaugmüügi lepingu.
5. Internetipood – Müüja hallatav veebiteenus, mis on kättesaadav elektroonilisel aadressil (aadressidel): https://shampura.gifts, mille kaudu Klient/Kasutaja saab teavet Kauba ja selle saadavuse kohta ning osta Kaupa või tellida teenuse osutamist.
6. Uudiskiri (Newsletter) – teave, sh 18. juuli 2002. aasta elektrooniliste teenuste osutamise seaduse (Dz. U. 2020, poz. 344) tähenduses ka äriline teave Müüjalt, mis saadetakse Kliendile/Kasutajale elektrooniliselt; selle saamine on vabatahtlik ja nõuab Kliendi/Kasutaja nõusolekut.
7. Konto – andmekogum, mida säilitatakse Internetipoes ja Müüja side-ettevõtlussüsteemis, seoses konkreetse Kliendi/Kasutajaga ning tema tellimuste ja sõlmitud lepingutega; selle abil saab Klient/Kasutaja esitada tellimusi ja sõlmida lepinguid.
8. GDPR (RODO) – Euroopa Parlamendi ja Nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ning isikuandmete vaba liikumise kohta ja millega tunnistatakse kehtetuks direktiiv 95/46/EÜ (isikuandmete kaitse üldmäärus).

2. Andmete töötlemise eesmärgid, õiguslikud alused ja kestus

1. Kaugmüügi lepingu täitmise eesmärgil töötleb Müüja:
   1. teavet Kasutaja seadme kohta, et tagada teenuste korrektne toimimine: arvuti IP-aadress, küpsistes (cookies) või sarnastes tehnoloogiates sisalduv info, seansiteave, veebilehitseja andmed, seadme andmed, tegevusandmed Veebisaidil, sh üksikutel alamlehtedel;
   2. geolokatsiooniandmeid, kui Kasutaja on andnud nõusoleku teenusepakkujale geolokatsiooni kasutamiseks. Geolokatsiooniinfot kasutatakse, et pakkuda paremini kohandatud toote- ja teenusepakkumisi;
   3. Kasutajate isikuandmeid: ees- ja perekonnanimi, juriidiline aadress, kirja saatmise aadress, e-posti aadress, telefoninumber, NIP, pangakonto number või muud isikuandmed, mille esitamist Andmetöötleja ostuprotsessi käigus nõuab ning mis on vajalikud ostu sooritamiseks.
2. See teave ei sisalda iseenesest Kasutajate identiteediandmeid, kuid koos muude andmetega võib see moodustada isikuandmeid, mistõttu Andmetöötleja rakendab neile täielikku kaitset vastavalt GDPR-ile.
3. Neid andmeid töödeldakse kooskõlas GDPR-i artikli 6 lõike 1 punkti b kohaselt teenuse täitmise eesmärgil, s.o elektrooniliste teenuste osutamise lepingu täitmiseks vastavalt Eeskirjadele, ning kooskõlas artikli 6 lõike 1 punktiga a seoses kasutajapoolse nõusolekuga teatud küpsiste või muude sarnaste tehnoloogiate kasutamiseks (väljendatud vastavate veebilehitseja seadistuste kaudu vastavalt Telekommunikatsiooniseadusele) või seoses nõusolekuga geolokatsiooni kasutamiseks. Andmeid töödeldakse kuni hetkeni, mil Klient/Kasutaja lõpetab Internetipoe kasutamise.
4. Andmetöötleja kohustub võtma kõik meetmed, mida GDPR-i art 32 nõuab, st võttes arvesse tehnikateaduse taset, rakendamise kulusid, töötlemise laadi, ulatust ja eesmärke ning loodavate riskide võimalikku mõju füüsiliste isikute õigustele ja vabadustele (erineva tõenäosuse ja tõsidusega), rakendab Andmetöötleja asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada riskiga vastav turvalisuse tase.

3. Andmetöötleja turundustegevus

1. Internetipoe lehel võib Andmetöötleja avaldada teavet oma toodete või teenuste kohta. Selle sisu kuvamine toimub Andmetöötleja poolt vastavalt GDPR-i artikli 6 lõike 1 punktile f, st Andmetöötleja õigustatud huvi alusel, mis seisneb pakutavate teenustega seotud ning reklaamikampaaniate raames avaldatavas sisus, milles Andmetöötleja osaleb. Seejuures ei kahjusta selline tegevus Klientide/Kasutajate õigusi ega vabadusi, kuna nad eeldavad või isegi soovivad sellise sisu saamist, või on see nende otsene eesmärk Internetipoe lehe(lehtede) külastamisel.

4. Kasutajate andmete vastuvõtjad

1. Andmetöötleja avaldab Kasutajate isikuandmeid üksnes töötlejatele, kellega on sõlmitud isikuandmete töötlemise lepingud Andmetöötleja huvides osutatavate teenuste täitmiseks, näiteks hostingu ja Veebilehe hoolduse tagamiseks, IT-teenused, turundus- ja PR-tugi.

5. Isikuandmete edastamine kolmandatesse riikidesse

1. Isikuandmeid ei töödelda väljaspool Euroopa Majanduspiirkonda („kolmandates riikides“).

6. Andmesubjektide õigused

1. Igal inimesel, kelle andmeid töödeldakse, on õigus:
   1. juurdepääsule (GDPR art 15) – saada Andmetöötlejalt kinnitust selle kohta, kas tema isikuandmeid töödeldakse. Kui töödeldakse selle isiku andmeid, on tal õigus saada neile juurdepääs ja saada mh järgmist teavet: töötlemise eesmärk, isikuandmete kategooriad, vastuvõtjad või vastuvõtjate kategooriad, kellele andmeid on avaldatud või avaldatakse, andmete säilitamise aeg või selle määramise kriteeriumid, õigus nõuda andmete parandamist, kustutamist või töötlemise piiramist isiku suhtes, kelle andmeid töödeldakse, ning õigus esitada vastuväide sellise töötlemise suhtes;
   2. saada andmete koopia (GDPR art 15 lg 3) – saada töödeldavatest andmetest koopia, kusjuures esimene koopia on tasuta, kuid iga järgnev koopia eest võib Andmetöötleja küsida mõistlikku halduskuludel põhinevat tasu;
   3. parandamisele (GDPR art 16) – taotleda tema ebaõigete isikuandmete parandamist või mittetäielike andmete täiendamist;
   4. kustutamisele (GDPR art 17) – taotleda tema isikuandmete kustutamist, kui Andmetöötlejal puudub õiguslik alus nende edasiseks töötlemiseks või kui need ei ole enam vajalikud töötlemise eesmärgil;
   5. töötlemise piiramisele (GDPR art 18) – taotleda isikuandmete töötlemise piiramist, kui:
      1. isik, kelle andmed puudutavad, vaidlustab isikuandmete õigsuse – ajaks, mis võimaldab Andmetöötlejal nende andmete õigsust kontrollida,
      2. töötlemine on ebaseaduslik ning andmesubjekt on töötlemise lõpetamise asemel taotlenud nende kasutamise piiramist,
      3. Andmetöötleja ei vaja neid andmeid enam, kuid need on vajalikud andmesubjektile õigusnõuete koostamiseks, esitamiseks või kaitsmiseks,
      4. isik, keda andmed puudutavad, on esitanud töötlemise suhtes vastuväite – kuni tuvastatakse, kas Andmetöötleja õiguspärased alused ületavad isiku, keda andmed puudutavad, vastuväite aluseid;
   6. andmete ülekantavusele (GDPR art 20) – saada struktureeritud, laialdaselt kasutatavas ja masinloetavas vormingus temaga seotud isikuandmeid, mille ta on Andmetöötlejale esitanud, ning taotleda nende andmete edastamist teisele vastutavale töötlejale, kui andmete töötlemine põhineb andmesubjekti nõusolekul või andmesubjektiga sõlmitud lepingul ning kui neid andmeid töödeldakse automatiseeritult;
   7. vastuväitele (GDPR art 21) – esitada vastuväite oma isikuandmete töötlemisele Adatkezelő õigustatud huvide alusel, kui see on seotud tema konkreetse olukorraga, sh profileerimise korral. Sellisel juhul hindab Andmetöötleja, kas esinevad töötlemise jätkamiseks mõjuvad õiguspärased põhjused, mis on ülimuslikud isiku huvide, õiguste ja vabaduste suhtes, või põhjused õigusnõuete esitamiseks, täitmiseks või kaitsmiseks. Kui hinnangu kohaselt isiku huvid on ülekaalukamad kui Andmetöötleja huvid, on Andmetöötleja kohustatud lõpetama andmete töötlemise neis eesmärkides;
   8. tühistada igal ajal antud nõusolek ilma põhjenduseta, kusjuures enne nõusoleku tagasivõtmist toimunud andmete töötlemine jääb siiski seaduslikuks. Nõusoleku tagasivõtmine toob kaasa Andmetöötleja poolt isikuandmete töötlemise lõpetamise selles eesmärgis, mille jaoks nõusolek anti.
2. Nende õiguste kasutamiseks peab andmesubjekt Andmetöötlejaga ühendust võtma allpool toodud kontaktandmete abil, teavitades, millisest õigusest ja millises ulatuses ta soovib kasutada.

7. Andmekaitse järelevalveasutuse juht

1. Isikul, keda andmed puudutavad, on õigus esitada kaebus järelevalveasutusele, mis Poolas on isikuandmete kaitse eest vastutav asutus (Prezes Urzędu Ochrony Danych Osobowych), asukohaga Varssavis, ul. Stawki 2, kellega saab ühendust võtta järgmiselt:
2. postiga: ul. Stawki 2, 00-193 Varssavi;
3. läbi elektroonilise postkasti aadressil: https://www.uodo.gov.pl/pl/p/kontakt;
4. infotelefon: 606-950-000.

8. Andmekaitseametnik

1. Igal juhul võib isik, keda andmed puudutavad, pöörduda otse Andmetöötleja andmekaitseametniku poole (DPO), saates e-kirja või kirja Andmetöötleja aadressile, nagu on märgitud käesoleva privaatsus- ja küpsisepoliitika 1. jaotise punktis 2.

9. Privaatsuspoliitika muudatused

1. Privaatsus- ja küpsisepoliitikat võidakse Andmetöötleja vajadustele vastavalt täiendada või uuendada, et tagada Klientidele/Kasutajatele ajakohane ja usaldusväärne teave.

10. Küpsised (Cookies)

1. Internetipood hangib teavet Klientide, Kasutajate ja nende käitumise kohta alljärgnevalt:
   1. vabatahtlikult vormidesse sisestatud andmete kaudu, mis tuleneb konkreetse vormi funktsioonidest;
   2. lõppseadmetesse salvestatud küpsiste (nn „cookies“) kaudu;
   3. www-serveri logide kogumisega, mida teeb Internetipoe hostinguoperaator (see on vajalik teenuse õige toimimise jaoks).
2. Küpsised on IT-andmed, eeskätt tekstifailid, mis salvestatakse Kliendi / Kasutaja lõppseadmes ja on mõeldud Internetipoe lehe kasutamiseks. Küpsised sisaldavad tavaliselt veebilehe nime, kust need pärinevad, nende salvestamise kestust lõppseadmes ning unikaalset numbrit.
3. Internetipood kasutab küpsiseid üksnes siis, kui Klient/Kasutaja on sellele eelnevalt nõusoleku andnud. Nõusolek Internetipoe kõikide küpsiste kasutamiseks antakse, kui klõpsatakse nuppu: „Zamknij“, mis kuvatakse Internetipoe küpsiste kasutamise teates, või sulgedes selle teate.
4. Kui Klient/Kasutaja ei ole nõus, et Internetipood küpsiseid kasutab, võib ta valida suvandi “Ma ei nõustu” (mis on samuti leitav Internetipoe küpsistesõnumis) või muuta kasutusel oleva veebilehitseja seadeid (see võib siiski põhjustada Internetipoe lehe ebaõiget toimimist).
5. Küpsiste seadete haldamiseks tuleks valida brauseri-/süsteemi nimekiri ja järgida juhiseid: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Küpsistest pärinevate isikuandmete töötlemise õiguslik alus on Andmetöötleja õigustatud huvi, mis seisneb teenuste kõrge kvaliteedi ja turvalisuse tagamises.
7. Internetipoes rakendatakse kahte põhitüüpi küpsiseid: “seansiküpsised” (session cookies) ja “püsiküpsised” (persistent cookies). “Seansiküpsised” on ajutised failid, mis salvestatakse Kasutaja lõppseadmesse kuni väljalogimise, Internetipoest lahkumise või veebilehitseja sulgemiseni. “Püsiküpsised” salvestatakse Kliendi/Kasutaja lõppseadmes küpsiste parameetrites määratud ajaks või kuni Klient/Kasutaja need kustutab.

8. Küpsiseid kasutatakse järgmistel eesmärkidel:
   1. statistika loomine, mis aitab aru saada, kuidas Internetipoe Kliendid/Kasutajad veebilehti kasutavad, mis omakorda võimaldab parendada lehtede struktuuri ja sisu;
   2. Kliendi/Kasutaja seansi säilitamine (pärast sisselogimist), nii et Kliendil/Kasutajal ei ole vaja igal Internetipoe alamlehel uuesti kasutajanime ja parooli sisestada;
   3. Kliendi/Kasutaja profiili määratlemine, et kuvada talle tootesoovitusi ja kohandatud sisu reklaamivõrgustikes, eriti Google võrgustikus.
9. Veebilehe sirvimiseks kasutatav tarkvara (veebilehitseja) lubab tavaliselt vaikimisi küpsiste salvestamist Kasutaja lõppseadmesse. Kliendid/Kasutajad saavad neid seadeid muuta. Veebilehitseja võimaldab küpsiseid kustutada, samuti võib võimalik olla küpsiste automaatne blokeerimine.
10. Küpsiste kasutamise piirang võib mõjutada mõningaid Internetipoe veebilehtedel saadaolevaid funktsionaalsusi.
11. Kliendi/Kasutaja lõppseadmesse paigutatud küpsiseid võivad kasutada ka Internetipoega koostööd tegevad reklaamipakkujad ja partnerid.
12. Küpsiseid võib kasutada Google võrgustik, et kuvada Kliendile/Kasutajale reklaame, mis on kohandatud tema Internetipoe kasutuse järgi. Selleks võivad need salvestada teavet kasutaja navigeerimise või konkreetsele lehele kulutatud aja kohta: https://policies.google.com/technologies/partner-sites.
13. Soovitame Kliendil/Kasutajal tutvuda nende ettevõtete privaatsuspoliitikaga, et teada saada, millistel tingimustel küpsiseid statistika koostamiseks kasutatakse: Google Analytics privaatsuspoliitika.
14. Google reklaamivõrgustiku kaudu Kliendi/Kasutaja eelistusi puudutava teabe osas võib Klient/Kasutaja vaadata ja muuta küpsistega seotud teavet selle tööriista abil: https://www.google.com/ads/preferences/.
15. Internetipoe lehel on paigutatud pistikprogramme, mis võivad edastada Klientide/Kasutajate andmeid teistele halduritele, näiteks: .
16. Kaugmüügi lepingu korrektseks täitmiseks võib Andmetöötleja edastada Klientide/Kasutajate andmeid kulleriteenustele. Praegu Internetipoes kättesaadavad kättetoimetamisviisid on nähtaval aadressil: https://shampura.gifts/et/delivery.html.
17. Kaugmüügi lepingu korrektseks täitmiseks võib Andmetöötleja edastada Klientide/Kasutajate andmeid veebipõhistele maksesüsteemidele. Praegu Internetipoes kättesaadavad ettemakseviisid on nähtaval aadressil: https://shampura.gifts/et/payments.html.

11. Uudiskiri (Newsletter)

1. Klient võib anda nõusoleku kaubanduslike teadete vastuvõtmiseks elektroonilisel teel, märkides sobiva valiku registreerimisvormil või hiljem selleks ettenähtud jaotises. Sellise nõusoleku korral saadetakse Kliendi/Kasutaja esitatud e-posti aadressile Internetipoe teave (Uudiskiri) ning muud Müüja poolt edastatavad kaubanduslikud teated.
2. Klient võib igal ajal Uudiskirjast loobuda, eemaldades oma Konto lehel vastava märgistuse või minnes vormile https://shampura.gifts/et/newsletter.html, klikkides iga Uudiskirja sisus oleval vastaval lingil või võttes ühendust klienditeenindusega.

12. Konto

1. Klient/Kasutaja ei või Internetipoes ega Müüjale edastada ebaseaduslikku sisu, sh arvamusi ja muid andmeid, mis on õigusvastased.
2. Klient/Kasutaja pääseb Kontole juurde pärast registreerimist.
3. Registreerimise käigus märgib Klient / Kasutaja konto tüübi või soo, ees- ja perekonnanime, ettevõtte nime, NIP, müügidokumendi väljastamiseks vajalikud andmed, saatmisandmed, e-posti aadressi ning valib parooli. Klient/Kasutaja kinnitab, et registreerimisvormil esitatud andmed on tõesed. Registreerimiseks on vajalik põhjalikult tutvuda Eeskirjadega ja registreerimisvormil kinnitada, et Klient/Kasutaja on Eeskirjadega tutvunud ja aktsepteerib neid täies ulatuses.
4. Niipea kui Kliendile/Kasutajale antakse juurdepääs Kontole, sõlmitakse Müüja ja Kliendi vahel määramata ajaks leping elektroonilise teenuse osutamiseks, mis puudutab Kontot. Tarbija võib sellest lepingust Eeskirjades sätestatud korras taganeda.
5. Ühel Internetipoe lehel teostatud Konto registreerimine tähendab ühtlasi registreerimist, mis võimaldab juurdepääsu teistele lehtedele, kus Internetipood on saadaval.
6. Klient/Kasutaja võib elektroonilise teenuse osutamise lepingu igal ajal viivitamatult üles öelda, teavitades sellest Müüjat e-kirja teel või kirjalikult Andmetöötleja aadressil, mis on märgitud käesoleva privaatsus- ja küpsisepoliitika 1. jaotise punktis 2.
7. Müüjal on õigus Konto teenusega seotud lepingu lõpetada, kui ta lõpetab Internetipoe teenuse osutamise või annab selle üle kolmandale isikule, kui Klient/Kasutaja rikub seadust või Eeskirjade sätteid, samuti kui Klient/Kasutaja on olnud passiivne 6 kuu vältel. Leping lõpeb seitsmepäevase etteteatamisajaga. Müüja võib sätestada, et Konto uuesti registreerimine nõuab Müüja luba.