Privaatsus
Uuendatud 20.08.2025
Privaatsuspoliitika dokumenti on laiendatud, täpsustatud ja selgitatud
Me hoolime teie privaatsusest!
Suhtume oma klientide privaatsuse kaitsmisse tõsiselt ja seetõttu töödeldakse kõiki isikuandmeid vastavalt kehtivatele seadustele ning kooskõlas EL-i üldise andmekaitse määrusega (GDPR). See privaatsuspoliitika dokument selgitab, kuidas me isikuandmeid kogume, milliseid andmeid me töötleme ja kuidas me seda teeme. See dokument teavitab teid ka teie õigustest.
Selles avalduses selgitatakse, kuidas töötleme oma registris olevaid isikuandmeid ja millised õigused andmesubjektil on.
1. Kes me oleme?
Andmete vastutav töötleja on ProElinvoima (KMKR nr FI23421641).
Andmetöötluse või andmeregistriga seotud küsimuste korral võtke palun ühendust meie klienditeenindusega e-posti aadressil klienditeenindus@proelinvoima.fi Meie kontaktisikuks andmetöötluse ja andmeregistriga seotud küsimustes on andmekaitseametnik Markus Mäenpää (tietosuojavastaava@suomenterveysravinto.fi)
Pro Elinvoima on STR Global Group Oy (varasemalt Suomen Terveysravinto Oy) abiettevõtte nimi. STR Global Group Oy kontserni kuuluvad ka järgmised ettevõtted:
- STR Nordic Oy (2892826-5, Soome)
- STR Nordic AS (923 264 701, Norra)
- Soome Tervisetooted OÜ (12737711, Eesti)
- HOHDE OÜ (16245241, Eesti)
- ProBambu OÜ (16245241, Eesti)
2. Kust me isikuandmeid saame?
Me saame isikuandmeid, kui kliendid esitavad tellimusi. Kontaktandmeid saame ka siis, kui klient meie klienditeenindusega ühendust võtab. Samuti võime otseturunduse jaoks hankida seaduslikke isikuandmete loendeid telefoni teel. Salvestame seda teavet ainult piiratud aja jooksul.
Palun arvestage, et kui peame teie isikuandmeid töötlema lepinguliste kohustuste täitmiseks, võib nende andmete mitteandmine kaasa tuua teatud tagajärgi.
Kui meil on teie isikuandmeid, oleme need saanud ühel järgmistest põhjustest:
2.1 Tellimused
Kui olete teinud tellimuse meie veebisaidil või veebipoes, meie näituseboksis, telefoni teel, klienditeeninduse või mõne muu kanali kaudu.
2.2 Kontaktid
Kui olete ühendust võtnud meie klienditeenindusega kas helistades, e-posti teel, meiega ühenduses olnud mõne vormi või avalduse täitmisel või kasutanud mõnda muud kanalit, on meie klienditeenindajad pidanud töötlema teie isikuandmeid.
2.3 Omandatud kontaktandmete nimekirjad
Me võime olla hankinud teie kontaktandmed otseturunduse seaduslikelt vahendajatelt, kes edastavad kontaktandmeid. Enne helistamist aga kontrollime oma failide põhjal, et te pole meie ettevõttele teleturunduse piiranguid seadnud.
Enne helistamist veendume, et teie number ei ole keelatud kõnede loendis.
Mõned meie töövõtjad, kes vastutavad teleturunduse eest, võivad kasutada oma kontaktandmete loendeid, mille nad on hankinud seaduslikul viisil meist sõltumatult. Sellistel juhtudel nõuame, et nad arvestaksid klientide kõigi võimalike tehtud piirangutega, mida eespool selgitati. Saame kliendi isikuandmeid ainult siis, kui klient esitab tellimuse.
2.4 Lepinguline kohustus anda teavet
Palun arvestage, et võime küsida teilt teavet juba tellimuse esitamisel või vajadusel hiljem, et saaksime teie ees täita oma lepingulisi kohustusi. Kui me ei saa nõutud teavet, võib see takistada lepingu mõne osa täitmist – näiteks juhul, kui te ei esita kehtivat tarneaadressi toote kättetoimetamiseks või e-posti aadressi tellimuse kinnituste edastamiseks. Lepingu sõlmimisel vastutate vajaliku teabe õigeaegse esitamise eest.
Kui tellimuse eest tuleb raha tagasi maksta, ei pruugi kehtiva pangakonto numbri esitamata jätmine tingimata takistada tagasimakse tegemist, kuna kasutame üldjuhul sama makseviisi, mida te tellimuse eest tasumiseks algselt kasutasite.
3. Millist teavet on meil teie kohta?
Meie kogutav teave andmesubjektide kohta piirdub meie suhtega nendega. See võib hõlmata teie nime, telefoninumbrit ja/või e-posti aadressi ning postiaadressi. Kui olete meile tellimuse esitanud, säilitame ka teie tellimuste ja maksete ajaloo ning muu teie kliendikontoga seotud teabe. Lisaks hoiame alles klientide ja kõigi teiste meiega ühendust võtnud isikute kontaktide ajaloo, sealhulgas e-kirjades esitatud lisateabe. Küpsiste kasutamise kohta leiate täpsemat teavet jaotisest 8.
Salvestame telefonimüügiga seotud telefonikõnesid, et saaksime ebaselguste ilmnemisel teavet hiljem kontrollida.
Teil on õigus meiega ühendust võtta ja taotleda nende andmete teada saamist, mis meil teie kohta on.
3.1 Uute klientide hankimine
Kui oleme saanud teie kontaktandmed teleturunduse kontaktandmete loendi kaudu, hõlmavad need teie ees- ja perekonnanime, telefoninumbrit ja võib-olla ka aadressi, postiindeksit, linna ja vanust. Kui reklaamkõne uuele kliendile viib tellimuse esitamiseni, kontrollitakse andmed koos kliendiga üle.
Mõned meie töövõtjad, kes teostavad telefoniturundust, võivad kasutada oma kontaktandmete loendeid. Sellistel juhtudel helistatakse teile meie ettevõtte nimel, kuid meil ei pruugi olla teie isikuandmeid. Kui teil on oma andmete töötlemise kohta küsimusi, suuname juhtumi kõnede tegemise eest vastutavale töövõtjale.
3.2 Klientide ja potentsiaalsete klientide isikuandmed
Lisaks juba mainitud kirjetele sisaldab meie register järgmist teavet klientide kohta: kliendinumber, tõenäoliselt tema e-posti aadress, tõenäoliselt sugu, tellimuste ajalugu, potentsiaalselt ka e-kirjade ajalugu, kui nad on meie klienditeenindusega e-posti teel ühendust võtnud, samuti varasemad reklaamikõned.
Meil on olemas nii meilide kui varasemate reklaamikõnede ajalugu ka nende puhul, kes pole meie kliendid, kuid kellega meil on olnud kokkupuude.
Kui see on asjakohane, salvestab meie süsteem seadmete IP-aadressid, meie veebipoe sirvimise ja kasutamise ajaloo ning küpsiste kaudu kogutud teabe (näiteks millist kanalit pidi klient meie veebipoodi sisenes).
3.3 Reklaamkõned ja klienditeeninduse andmed
Salvestame võimalikud turunduskõned klientidele ning ka kõned meie klienditeenindusse. Salvestus tehakse selleks, et olla abiks tellimuste ja tühistamiste kinnitamisel ning võimalike erimeelsuste lahendamisel.
3.4 Tundlikud isikuandmed ja isikukood
Me ei salvesta oma kliendiregistrisse tundlikke andmeid (nt etniline päritolu, isikukood jne). Meie praegused telefonikõnede salvestiste ja klienditeenindusega e-kirjade vahetamise andmed võivad sisaldada klientide tundlikku terviseteavet, kui klient on selle terviseteabe omal algatusel esitanud. Seda teavet ei töödelda täiendavatel eesmärkidel ja meie eesmärk on see teave võimalikult kiiresti kustutada. Sellest hoolimata palume, et meie kliendid ei esitaks meile seda tüüpi isikuandmeid.
Kui maksate toodete eest makselüüsiga, võidakse teilt küsida täiendavat identifitseerimist, näiteks teie isikukoodi, teie krediidiskoori kontrollimiseks vastavalt selle teenuse kasutamise tingimustele. Me ei omanda seda teavet ega saa seda töödelda.
3.5 Laste isikuandmed
Laste isikuandmeid me ei töötle. Meie tingimustes on sätestatud, et meie tooted on ostmiseks saadaval 18-aastastele ja vanematele isikutele, kuna tarbija peab saama meiega tellimuse kaudu kaupade ostmiseks lepingu sõlmida. Seetõttu rikuvad alla 18-aastased, kes üritavad meie tooteid osta ja tellimust ise sõlmida, üldiselt meie tingimusi ning me ei töötle teadlikult nende isikuandmeid.
3.6 Pangaandmed
Juhul, kui kliendile on vaja toote ostu eest raha tagastada või hüvitada, on meil kliendi poolt edastatud pangakonto andmed.
3.7 Tehnilised andmed
Kui esitate tellimuse sotsiaalmeedias oleva lingi või meie veebisaidi kaudu, kogutakse sel ajal teatud tehnilist teavet, näiteks logiandmeid. Lisateavet küpsiste kaudu kogutavatest andmetest leiate 8. punkti alt.
4. Kui kaua me teie andmeid säilitame?
Isikuandmeid säilitatakse nii kaua kui vaja või kuni klient palub meil need meie andmekogust eemaldada. Kliendiandmeid säilitame üldjuhul kogu kliendisuhte kestel ning ka pärast seda, kui see on lõppenud, vastavalt erinevatele säilitamis- ja kasutuseesmärkidele. Potentsiaalsete klientide andmeid turunduseesmärgil hoiame aga üksnes piiratud aja jooksul.
Telefoni teel uute klientide otsimisel kasutatakse andmeloendeid, mida tavaliselt säilitatakse kolm kuud. Kõiki salvestisi säilitatakse ainult neli kuud. Meilt tellinud isikute andmeid säilitatakse meie registris kümme aastat pärast viimase tellimuse või saadetise töötlemist.
Kui te ei ole meie klient, siis kõik klienditeenindusse saadetud e-kirjad on salvestatud seni, kuni need meie andmebaasist automaatselt kustutatakse. Kui te olete meie klient, salvestatakse kõik teie klienditeenindusele saadetud e-kirjad teie kliendikontole vastavalt meie süsteemi tavadele.
Erinevate seaduste (nt raamatupidamise seaduse) tõttu peame teavet säilitama isegi pikema aja jooksul.
4.1 Isikuandmed ja veebipõhised kliendikontod
Kui pakume teile võimalust luua veebikonto, säilitatakse nende kontode omanike isikuandmeid seni, kuni nende kontod eksisteerivad.
4.2 Isikuandmete ja uute klientide hankimine telefoni teel
Telefoniturunduse jaoks omandatud kontaktandmete osas sõltub isikuandmete säilitamine kõne lõpptulemusest. Kui reklaamkõne ei vii kliendisuhteni, teie kontaktandmed arhiveeritakse kolme kuu pärast. Kõik muu peale telefoninumbri ja kõnelogi anonümiseeritakse sel hetkel. Kui reklaamikõne viib kliendisuhteni, siis teie kontaktandmed muutuvad meie klientide andmebaasi osaks ja neid säilitatakse seni, kuni olete meie klient.
4.3 Kõnesalvestised
Klienditeeninduse telefonikõnede salvestisi säilitatakse meie süsteemis neli kuud. Seda tehakse tellimuste kontrollimise eesmärgil ning ebaselguste või vastuolude korral. Pärast seda perioodi salvestised kustutatakse automaatselt. Salvestisi saame vajadusel säilitada pikemat aega, näiteks kaebuste menetlemise asjaolude või võimalike kohtumenetluste korral.
4.4 Klientide e-kirjade salvestamine
Kõik meie klienditeenindusele saadetud e-kirjad salvestatakse meie kliendiregistris koos muu klienditeabega. E-kirjad kustutatakse koos muude kliendiandmetega kliendisuhte lõppedes.
4.5 Kliendi ja tellimuse andmed
Kõigi klientide isikuandmeid ja tellimuste andmeid säilitatakse kümme aastat alates viimase tellimuse saatmisest. Säilitusperiood algab enne lepingu lõpetamist viimasena saadetud tellimustootest.
Meie tellijate (kliendid, kellel on meiega tellimusleping) kliendisuhe loetakse algavaks hetkest, mil tellimus esitati. Sama kliendisuhe võib sisaldada rohkem kui ühte tellimust. Kliendisuhetesse kuuluvaid isikuandmeid säilitatakse kliendiregistris kümme aastat alates viimase kehtiva tellimuse saatmisest. Pärast seda aega kliendisuhe kustutatakse.
Kui kliendisuhe on lõppenud, muudetakse isiku- ja tellimusteave meie klientide andmebaasis anonüümseks ning vajadusel kustutatakse meie müügiandmebaasist.
4.6 Kui kaua meie töövõtjad teie isikuandmeid säilitavad?
Meil on alltöövõtjad, kes aitavad meid töötlemise erinevates aspektides ja me edastame neile nende tegevuste jaoks teatud vajalikku teavet. (Vt punkt 6.1 erinevat tüüpi alltöövõtjate kohta.) Alltöövõtjad säilitavad teavet ainult nii kaua, kui see on vajalik ettevõttele osutatavate teenuste osutamiseks või seni, kuni säilitamiseks on õiguslik alus. Seejärel on nad kohustatud kustutama kõik andmed vastavalt meiega sõlmitud lepingutele ja eelnevalt kokkulepitud säilitusperioodidele.
Alltöövõtjad ei tohi kunagi säilitada isikuandmeid oma eesmärkidel, välja arvatud juhul, kui nad toimivad teatud töötlemise puhul eraldi vastutava töötlejana või teabe säilitamise õiguslike kohustuste tõttu; nt raamatupidamisbüroo, mis peab säilitama raamatupidamisdokumente oma õiguslike kohustuste täitmiseks.
4.7 Turunduskeeldude ja -lubade teabe salvestamine
Kui klient on taotlenud otseturundusest loobumist, säilitame seda päringut puudutavat teavet seni, kuni klient selle keelu tühistab.
Kui klient on saanud e-posti turundust kliendisuhte alusel, kuid on sellele vastu vaielnud, säilitatakse seda loobumist koos kliendi isikuandmetega kuni selle teabe kustutamiseni.
4.8 Juriidilise teabe säilitamine
Isegi kui isikuandmed kustutatakse või taotletakse nende kustutamist teatud nimekirjadest või andmebaasidest, võib seadusega nõutav isikuandmete säilitamine (nt raamatupidamisseadus, nõusoleku dokumenteerimise kohustus, müügidokumendid, muud juriidilised kohustused) olla seaduslikult vajalik. Neid andmeid kasutatakse aga ainult eesmärkidel, mis on ette nähtud ettevõtte suhtes kohaldatavate seaduste ja määrustega, lähtudes ettevõtte registreerimis- või tegutsemiskohast.
Kustutamatu teabe puhul põhineb selle teabe säilitamine seadusega ettenähtud säilitamistähtaegadel ja see kustutatakse, kui selle säilitamine pole enam vajalik. Näiteks tuleb ettevõtte raamatupidamise eesmärgil säilitatavat teavet säilitada vähemalt kuus aastat pärast müügi toimumise majandusaastat.
4.9 Andmete anonüümsus
Meie süsteemi nõuetekohase toimimise tagamiseks mõni oluline teave (näiteks tellimustega seotud andmed) anonüümitakse, mitte ei kustutata kui säilitusperiood lõpeb. Seda tehes ei säili andmete ja konkreetse kliendi vahelised seosed, kuid see võimaldab süsteemi normaalset toimimist. Lisateavet leiate altpoolt “Kustutamisõigus / õigus olla unustatud”.
4.10 Andmesubjekti juurdepääsutaotlused
Kui juurdepääsutaotlus on esitatud tavapäraste klienditeeninduskanalite kaudu, on säilitusperiood sama, mis üldiselt klienditeeninduse kirjavahetuse puhul. Juhtudel, kui andmesubjekti juurdepääsutaotlus hõlmab täiendavat töötlemist ja ProElinvoima andmekaitseametniku kaasamist, on säilitusperiood pärast juurdepääsutaotluse täielikku töötlemist kolm aastat, välja arvatud juhul, kui juriidilistel põhjustel oleks vaja andmeid kauem säilitada.
5. Kuidas ja miks töötleme teie isikuandmeid?
Andmesubjektide isikuandmeid kasutame teenuse osutamiseks: toodete ostmiseks, otseturunduseks, toodete saatmiseks, kliendiga suhete hoidmiseks, aga ka oma üldise tegevuse arendamiseks.
Uute klientide hankimiseks kogutud isikuandmeid kasutatakse reklaamkõnede tegemiseks. Samuti kasutame oma klientide andmeid, et hoida nendega suhteid ja teavitada neid huvitavatest pakkumistest.
Teostame elektroonilist otseturundust nõusoleku alusel. Siiski võime oma olemasolevatele klientidele saata turundusmeile mõne huvitava pakkumise kohta, millest klientidel on võimalus vabalt loobuda.
Samuti kasutame isikuandmeid koolituseks, statistika jaoks ja juriidiliste kohustuste täitmiseks.
Kasutame teie isikuandmeid ainult õigustatud põhjustel, mis on loetletud EL üldises andmekaitse määruses. Selgitame neid põhjuseid allpool lähemalt.
EL andmekaitse üldmääruse kohaselt on seaduslikul alusel põhinev õigustatud huvi isikuandmete töötlemiseks näiteks turunduse, teaduse või ajaloo uurimise või statistika eesmärgil. Need on ka järelvalve all (tasakaalustustest), kuid andmesubjekti õiguste ja vabaduste kaitsmiseks võib need tühistada. Samuti teostame ühilduvusteste juhtudel, kui teavet töödeldakse väljaspool algset eesmärki.
5.1 Uute klientide saamine
Telefoni teel uute klientide saamiseks võime hankida infovahendajatelt kontaktandmete loendeid. Seda tehakse olenevalt kontaktiloendist kas õigustatud huvi või nõusoleku alusel.
Teabevahendaja teabe töötlemise õigus põhineb juriidilisel kohustusel, nõusolekul või õigustatud huvil.
5.2 Tellimuste täitmine ja tagastuste töötlemine
Töötleme isikuandmeid tellimuste täitmiseks ja tellitud toodete klientidele tarnimiseks. Kasutame ka alltöövõtjaid, kes hoolitsevad toodete kliendile kohaletoimetamise ja saatmise logistika eest. Klientide tellimuste täitmise õiguslik alus on lepingu täitmine.
Töötleme isikuandmeid ka tagastuste ja reklamatsioonide töötlemisel ning maksete tagastamisel. Selle õiguslik alus on lepingu täitmine.
5.3 Otseturundus telefoni teel
Võime oma klientidele helistada ja teavitada neid uutest ja huvitavatest pakkumistest. Kampaaniakõned tehakse õigustatud huvi alusel.
5.4 Kaitsmine pettuse eest
Kui klient on korduvalt jätnud arved maksmata või pole oma kohustusi täitnud, saame kasutada teatud isikuandmeid sellistes olukordades. Selle aluseks on kaitse pettuse eest, mis on kooskõlas õigustatud huvi eesmärkidega.
5.5 Maksete kogumine
Kui klientidel on maksetähtaega ületanud arveid, võtame nendega meeldetuletuste teel ühendust. Selle õiguslikuks aluseks on lepingu täitmine.
Kui see ei aita, siis kanname maksete sissenõudmise üle inkassofirmale. Selle õiguslikuks aluseks on õiguslik huvi.
5.6 Üldine suhtlus klientidega ja klienditeenindus
Võime teie isikuandmeid töödelda selleks, et saata teile teavitusi teie tellimuse staatuse või võimalike tarne- või saatmisprobleemide kohta. Vajadusel võime kliendiga ühendust võtta ka tema soovil.
Selle aluseks on lepingu täitmine. Salvestame kõned meie klienditeeninduse esindajatega. Selle õiguslikuks aluseks on lepingu täitmine.
5.7 Kõnesalvestised
Kui saate meilt klienditeeninduse kõne või helistate meie klienditeenindusse, võime need kõned salvestada vastavalt oma tavapärastele kõnede salvestamise tavadele. Salvestus tehakse tellimuste ja tühistamiste kinnitamise ning võimalike lahkarvamuste lahendamise hõlbustamiseks. Selle õiguslik alus on lepingu täitmine.
5.8 Elektrooniline otseturundus
Teostame elektroonilist otseturustust nõusoleku alusel. Seega võime oma olemasolevatele klientidele saata turundusmeile mõne huvitava pakkumise kohta, kuid millest klientidel on võimalus vabalt loobuda.
5.9 Statistiline aruandlus ja tagasiside
Teeme müügi-, kliendi- ja kampaaniastatistikat, mida kasutatakse müügijuhtimisel. Selle aluseks on õigustatud huvi. Samuti kogume tootearenduse eesmärgil tagasisidet toodete kohta. Samuti viime läbi uuringuid statistika koostamise eesmärgil. Selle õiguslik alus on kas õigustatud huvi või nõusolek.
5.10 Raamatupidamine ja muud seadusest tulenevad kohustused
Kasutame teie isikuandmeid seaduste, kohtute ja ametnike otsuste täitmiseks. Isikuandmeid töödeldakse regulaarselt raamatupidamise seaduse täitmise eesmärgil. Teatud seadusest tulenevad kohustused nõuavad teabe säilitamist arvestuse pidamise eesmärgil ka juhul, kui seda muudes äritegevustes enam aktiivselt ei kasutata ega töödelda. Selle õiguslikuks aluseks on juriidiline kohustus.
5.11 Veebiteenuste pakkumine
Isikuandmeid on vaja töödelda selleks, et pakkuda veebisaidi külastaja poolt taotletud veebiteenuseid, nt selleks, et nad saaksid teavet neid huvitavate toodete kohta. See hõlmab IP-aadressi töötlemist veebisaidi kuvamiseks. Isikuandmeid töötlevad ka töövõtjad. Selle õiguslik alus on lepingu täitmine.
Igasugune täiendav veebiteenuste töötlemine, mida külastaja ei ole taotlenud ja mis ei ole teenuste osutamiseks vajalik, toimub külastaja eraldi nõusolekul. Lisateavet leiate küpsiste kohta käivast teabest.
5.12 Koolitus ja kvaliteedikontroll
Isikuandmeid töödeldakse uute töötajate koolitamise eesmärgil ning üldiste kvaliteedikontrolli eesmärkide jaoks. Isikuandmed võivad sisaldada klienditeeninduse protsesside käigus kogutud teavet (näiteks klienditeeninduse e-kirjades ja telefonikõnedes sisalduv teave) ning kliendiregistris sisalduvaid isikuandmeid (näiteks kliendifail ja tarneteave). Selle õiguslik alus on õigustatud huvi.
5.13 Kliendiandmete ja muude õiguste läbivaatamine ja muutmine
Kliendiandmeid on vaja töödelda isikusamasuse kinnitamiseks, teabe muutmiseks ja andmesubjekti muude taotluste täitmiseks. Tarbijalepinguga seotud töötlemine on lepingu täitmine. Andmesubjekti juurdepääsutaotluse tõttu toimuv töötlemine toimub juriidilise kohustuse alusel.
6. Teabe avaldamine ja edastamine
Me kasutame lepingupartnereid toodete saatmisel, müümisel, süsteemide ja platvormide haldamisel ning statistika koostamisel. Samuti edastame kontsernisiseselt teavet tehnilistel eesmärkidel ja töötlemise otseseks otstarbeks, et täita kliendiga sõlmitud lepingut.
Meie eesmärk on töödelda võimalikult palju isikuandmeid EMP piires. Mõni andmetöötlus meie töövõtjate poolt hõlmab andmete edastamist väljapoole EMP-d.
Kui kasutame töövõtjaid, edastame neile ainult selle teabe, mida nad vajavad oma ülesannete täitmiseks. Me ei müü ega anna isikuandmeid kolmandatele isikutele nende enda turunduse eesmärgil.
Kuna meil on ettevõtte Facebooki konto, oleme koos Meta Platforms Ireland Limited´iga ühised kontrollijad.
6.1 Andmete edastamine töövõtjatele/töötlejatele
Väljastame andmeid oma töövõtjatele ja töötlejatele olukordades, mis on seotud tehingute, tarnete ja teatud reklaamieesmärkidega, et saaksime oma teenuseid osutada. Töövõtjad ja töötlejad on järgmised:
- IT-teenused
- logistikapartnerid
- transporditeenused
- raamatupidamisbürood
- pangad
- e-posti, sotsiaalmeedia ja otseturunduse partnerid
- võlgade sissenõudmise agentuurid
Need ülalloetletud töövõtjad ja volitatud töötlejad ei saa üheski olukorras otsustada, kuidas neile edastatud andmeid nende endi eesmärkidel kasutatakse. Rangetel tingimustel saavad nad ainult andmeid, mis on asjakohased, et nad saaksid osutada teenust meie poolt määratletud konkreetsetel eesmärkidel. Nad ei tohi andmeid säilitada kauem, kui on ette nähtud ja kokku lepitud meie andmetöötluslepingutes.
Juhtudel, kui töövõtja (meie volitatud töötleja, kes võib toimida ka eraldi vastutava töötlejana, näiteks pank) on seadusega kohustatud teavet pikema aja jooksul säilitama või töötlema, kuulub täiendav säilitamine või töötlemine selle töövõtja enda seadusjärgsete kohustuste alla ja nad toimivad vastutava töötlejana seadusega nõutava töötlemise osas.
a) Turunduse eesmärgid
Me saame teleturunduse eesmärgil seaduslikelt vahendajatelt isikuandmeid sisaldavaid loendeid. Anname need nimekirjad üle meie töövõtjatele, kes tegelevad meie jaoks teleturundusega. See põhineb õigustatud huvil. Samuti võime turunduseesmärkidel oma klientide nimekirjad edastada oma töövõtjatele.
b) Logistika
Kasutame töövõtjaid, kes teostavad toodete tarnimist ja nemad saavad vaid oma ülesande täitmiseks vajaliku informatsiooni.
c) Tehnilised süsteemid
Kliendiandmete haldamiseks, teleturunduseks, tellimuste ja e-kirjade haldamiseks ning ka erinevate analüüside tegemiseks kasutame töövõtjate poolt valmistatud ja hooldatavaid tehnilisi süsteeme.
d) Tasumata maksete sissenõudmine
Olukordades, kus kliendil on tähtajaks tasumata arveid ja ta on jätnud need vaatamata mitmekordsetele meeldetuletustele tasumata, avaldame nende arvete kogumisega seotud kliendi isikuandmed ning edastame tasumata arved inkassoteenust osutavatele kolmandatele isikutele.
6.2 Andmete edastamine väljapoole EMP-d
Meie eesmärk on töödelda võimalikult palju isikuandmeid EMP piires. Mõni andmetöötlus meie töövõtjate poolt hõlmab andmete edastamist väljapoole EMP-d. EMP-välistesse riikidesse tehtavate edastuste aluseks on üks neist kahest variandist: 1) Euroopa Komisjoni adekvaatsusotsus, et riigi andmekaitse on samal tasemel kui EMP-s; 2) lepingu tüüptingimused ja võimalikud täiendavad meetmed, et tagada andmete edastamine ja töötlemine samal tasemel kui EMP piires.
Teatud juhtudel edastame meie või meie poolt kasutatavad töötlejad teavet Ameerika Ühendriikidesse. Euroopa Komisjon on otsustanud, et ELi ja USA andmekaitseraamistik (EU-US DPF) tagab isikuandmete töötlemisel kolmandas riigis piisava kaitsetaseme.
Kui andmete edastamine ei ole võimalik piisavuse otsuste või volitatud töötleja meetmete muudatuste põhjal, töötame selle nimel, et andmed edastataks töötlejale, kes täidab meie andmekaitsenõudeid väljaspool EMP-d või et andmeid töödeldakse EMP piires.
6.3 Ühine kontrollsüsteem koos Metaga
Meta Platforms Ireland Limited (edaspidi Meta) ja STR Global Group Oy on ühised vastutavad töötlejad niivõrd, kuivõrd see on võimalik meie Facebooki lehe puhul. Meta töötleb isikuandmeid järgides talle kehtivaid privaatsuspoliitika eeskirju, GDPR artikli 13 lõike 1 punktide a ja b kohta leiate teavet veebist: (https://www.facebook.com/about/privacy ). Meta vastutab eeskätt andmekaitse õigusliku raamistiku järgimise ja andmeturbe ning andmesubjekti õiguste eest oma teenuse pakkumise kasutamisel. Meie suhtes kohaldatakse Meta kontrolleri lisa. (Palun vaadake:
https://www.facebook.com/legal/controller_addendum)
Saame andmeid, mida ka teised Facebooki kasutajad võivad näha, mis tähendab üksikute kasutajate nimesid, avalikke pilte ja muud avalikku teavet. Selle õiguslikuks aluseks on õigustatud huvi. Facebook ei edasta isikuandmeid meie lehelt ega kommentaaridest mõnesse teise süsteemi ilma selle kohta eraldi teatist tegemata. Kuid sellised andmed nagu privaatsõnumid, mis edastavad teavet tellimuste muutuste kohta, registreeritakse teistes süsteemides.
Teie isikuandmeid kasutatakse näiteks aruandluseks, reklaami tegemiseks, võistluste ja loosimiste läbiviimiseks, tagasiside saamiseks ning osaliselt Meta reklaamipinna ostmiseks ja reklaamide toimivuse mõõtmiseks. Kõik valikuliste toimingute, näiteks loosimistes osalemise kaudu esitatud andmed kogutakse osaleja nõusolekul või lepingu alusel ning me kogume neid oma eesmärkidel. Koos Metaga kogume üldist teavet selliste toimingute kohta nagu meeldimised, meie lehe külastused, postituste kommentaarid, privaatsõnumid ja postitustega seotud statistika.
Kasutame teie isikuandmeid reklaamide sihtimiseks ja vaatajaskondade loomiseks Facebookis. Nii saame edastada meie toodete kohta kõige olulisemat teavet, mis võib teile huvi pakkuda. Seda tehakse kahel viisil: edastame oma klientide kontaktandmed Metale, et suunata oma reklaame sotsiaalmeedias. Seda jagatud teavet kasutatakse ainult meie otsustatud eesmärkidel. Sel juhul toimime vastutava töötlejana ja Meta isikuandmete töötlejana. Vastavalt Meta kohandatud vaatajaskondadele sihime reklaami ka neile, kes pole veel meie kliendid. Seda tehakse õigustatud huvi alusel. Teil on õigus esitada vastuväiteid oma isikuandmete edastamisele sotsiaalmeedias reklaami sihtimise eesmärgil. Palun võtke meiega ühendust, et teavitada meid oma vastuväidetest sellisele töötlemisele.
Kasutame andmete töötlemiseks Page Insights´i ja seetõttu kehtib meile Page Insights´i töötleja lisa. (Palun vaadake:
https://www.facebook.com/legal/terms/page_controller_addendum) Teavet meie veebisaidil kasutatavate küpsiste kohta vaadake küpsiste poliitika teabe alt. Meta küpsiste kasutamise suhtes vaadake Meta küpsiste kohta pakutavat teavet.
Kui soovite kasutada oma privaatsete andmete õigusi (nt seoses andmete kustutamisega), kuna olete meie Facebooki lehe meeldivaks märkinud või jälgite seda, võtke ühendust oma Meta kohalike esindajatega. Page Insights´i andmepäringud edastatakse Metale. Lisateavet Metas isikuandmete kasutamise, nende andmete kasutamise õigusliku aluse ja õiguste teostamise kohta leiate sellelt aadressilt: https://www.facebook.com/about/privacy
6.4 Andmete väljastamine ametivõimudele
Meil on õigus ja kohustus avaldada andmesubjektide isikuandmeid ametivõimudele, täites nende taotlusi vastavalt ELi või liikmesriigi õigusaktidele.
6.5 Grupisisesed andmeedastused
Andmeid saab kontserni sees edastada olenevalt eraldatud töötajate ja süsteemi ressurssidest. Kontsernisisese andmetöötluse puhul järgitakse andmetöötluslepinguid ja volitatud töötlejatena tegutsevad osapooled ei töötle andmeid otstarbel, mis ei ole kooskõlas vastutava töötleja poolt sätestatuga.
6.6 Müük või ettevõtete ühinemine
Juhul, kui müügis või ühinemises osaleb kas tütarettevõte või kontsern tervikuna, on kontsernil õigus müügi tulemusena edastada kõik isikuandmed vastavatele osapooltele. Kontsernil on õigustatud huvi selliste toimingute tegemiseks, kui see on tulevikus kontserni huvides vajalik.
Juhul, kui üks kontserni tütarettevõtetest oleks seotud kontsernisisese ühinemise või omandamisega, edastatakse nendel eesmärkidel nende toimingute teostamisega seotud andmeid.
7. Kuidas me kaitseme teie andmeid?
Kaitseme teie andmeid tehniliste ja organisatsiooniliste toimingutega, mis tagavad teie andmete turvalisuse meie süsteemides.
Meie isikuandmete kogu on olemas ainult elektrooniliste failidena. See register on kaitstud häkkimise eest paroolide, krüptimise ja tulemüüridega. Registrisse pääsejate õigused on piiratud ja vastavad nende rollidele. Iga andmekogu kasutav isik on sõlminud selle sisu käsitleva elukestva konfidentsiaalsuslepingu. Meie süsteemide eest vastutav töövõtja vastutab piisavate tehniliste ja korralduslike toimingute eest, mis tagavad toimiku füüsilise ja tehnilise kaitse. Töövõtjatega sõlmitud lepingutes määratletakse, mida töövõtjad nende andmetega teha võivad ja mida mitte.
8. Kuidas me kasutame küpsiseid?
Küpsised on tekstifailid, mida internetibrauser salvestab lõppseadmesse. Küpsistel on isiklik identifikaator, mis võimaldab kasutajat tuvastada. Kasutame küpsiseid tagamaks, et meie võrguteenused oleks kasutatavad ja kvaliteetsed, nende teenuste arendamiseks ning reklaami sihtimiseks. Kasutajad ei ole individualiseeritud siiski ainult küpsiste kaudu.
Oleme esitanud lisateabe selle kohta, mis tüüpi küpsiseid me kasutame, kui kaua neid säilitatakse, mis on nende funktsioon, kellele andmeid edastatakse ja teie õiguse kohta nõusoleku andmiseks või selle tagasivõtmiseks meie eraldiasuva küpsiste poliitika lehelt. Lisateavet meie küpsiste kasutamise kohta leiate siit.
9. Kuidas ma saan kasutada õigusi oma isikuandmetele?
Kui olete meilt tooteid tellinud, on teil teatud õigused, mis põhinevad EL-i üldisel andmekaitsemäärusel. Teil on õigus teada, millist teavet me teie kohta töötleme. Teil on õigus tutvuda meie registris olevate isikuandmetega, samuti nõuda eksliku teabe parandamist, oma andmete kustutamist ja keelata isikuandmete avaldamine.
Samuti on teil õigus otseturundusest loobuda. Teil on õigus ka meiliturundusest loobuda, kui olete seda oma kliendisuhte alusel saanud. Lõpuks on teil õigus esitada meie tegevuse kohta kaebus Andmekaitse Inspektsioonile.
Lisaks on teil õigus saada vastus oma küsimustele GDPR-i määratletud aja jooksul (1 kuu), kuid meie eesmärk on tegutseda sellest kiiremini.
9.1 Teil on õigus ligipääsule oma isiklikele andmetele meie andmekogus
Neid andmeid saab teile edastada, kui oleme kindlaks teinud, et andmeid küsiv inimene olete teie ise. Teavet saab teile edastada kas telefoni, e-posti või tavaposti teel (paberkandjal). Korduvate paberiversioonitaotluste korral võtame halduskuludelt mõistlikke tasusid (EL-i üldine andmekaitsemääruse artikkel 15.3).
Vajaduse korral võite saada kõnesalvestuste koopiad või leppida kokku kohtumine, et kuulata salvestisi mõnes meie kontoris.
9.2 Teil on õigus nõuda eksliku teabe parandamist või andmete kustutamist
Kui märkate, et meil on teie kohta ekslikku teavet, palun teavitage meid ja me parandame selle koheselt.
9.3 Teil on õigus otse- ja e-turunduses osaleda või sellest loobuda ning eelnevalt antud nõusolek tühistada
Kasutame teie isikuandmeid ka otseturunduseks, et reklaamida tooteid, mis võiksid teile huvi pakkuda. Kuid kliendina on teil õigus kehtestada turunduskeeld, mis takistaks meil teile turunduskõnesid tegemast. Sel juhul salvestame turunduskeelu teie kliendikontole.
Kui te ei ole klient, kuid olete saanud meilt turunduskõne, saate samuti määrata turunduskeelu. Sel juhul salvestame teie numbri meie andmebaasi keelatud kõnede loendisse, et takistada teile uuesti helistamist.
Lihtsaim viis otseturundusest hoiduda on võtta ühendust meie klienditeenindusega.
Võime saata teile e-kirju teie ostuajaloo ja kliendisuhte põhjal, kuid võite sellest igal ajal loobuda. Võite anda oma nõusoleku meiliturunduseks või juba antud nõusoleku tagasi võtta. Iga turundusmeil sisaldab tellimusest loobumise nuppu, millele klõpsates saab meiliturunduse nõusoleku tagasi võtta ja e-posti aadressi meiliturunduse nimekirjast kustutada.
9.4 Teil on õigus oma isikuandmete töötlemise piiramisele või vastuväidetele
Teatud olukordades on teil õigus taotleda töötlemise piiramist või esitada töötlemisele vastuväiteid teabe kustutamise asemel. Sellisel juhul saate meiega ühendust võtta.
9.5 Teil on õigus esitada meie tegevuse kohta kaebus andmekaitseametnikile
Kui arvate, et oleme rikkunud teie õigust isikuandmete kaitsele, on teil õigus esitada meie tegevuse kohta kaebus andmekaitseametnikile.
Kuna vastutav andmetöötleja asub Soomes, saate kaebuse esitada Andmekaitseametnikile nende kodulehelt: https://tietosuoja.fi/en/notification-to-the-data-protection-ombudsman
9.6 Teil on õigus olla kustutatud (õigus olla unustatud)
Teil on õigus paluda, et kõik teie isikuandmed kustutataks meie süsteemidest. Seda õigust nimetatakse „õiguseks olla unustatud”. Sel juhul kustutame kõik teie isiklikud andmed kõigist meie süsteemidest. Isikuandmete kustutamine ei pruugi mõnes olukorras olla võimalik, näiteks kui teil on maksmata arveid või käimas on mõni kohtumenetlus. Samuti ei saa me oma failidest kustutada raamatupidamise seaduses nõutud teavet.
NB! Kui te ei ole meie klient, kuid olete saanud meilt turunduskõne ja soovite, et teile enam kunagi ei helistataks, soovitame lisaks teie andmete andmebaasist eemaldamisele märkida sinna ka teleturunduskeelu. Teoreetiliselt on võimalik, et saame teie numbri uue müügivihje nimekirja osana ning teleturundusekeelu märkimine tagab, et ka sellisel juhul teile enam ei helistata.
9.7 Teil on õigus saada vastus oma küsimusele GDPR-i määratud aja jooksul
Vastame kõigile privaatsuspoliitikaga seotud küsimustele „põhjendamatu viivituseta ja igal juhul ühe kuu jooksul pärast taotluse saamist“ (GDPR 12.3). Kuid meie eesmärk on pakkuda teile nõutavat teavet oluliselt kiiremini.
9.8 Teil on õigus nõuda oma isikuandmete ülekandmist teise süsteemi
Teie poolt meile esitatud teavet saab edastada meie süsteemidest mõnda teise. Kui soovite oma teavet saada masinloetavas vormingus, edastame selle teile sellisel kujul.
9.9 Õigus mitte olla automatiseeritud otsuste tegemise objektiks
Teie isikuandmeid ei töödelda automatiseeritud viisil, sealhulgas profiilianalüüsi teel, viisil, mis tooks kaasa õiguslikke või teid muul viisil oluliselt mõjutavaid tagajärgi ilma inimese osaluseta. Praegu ei tehta meie poolt automatiseeritud otsuseid ega profiilianalüüse, millel oleks sellised tagajärjed, ning selliste otsuste tegemisse on alati kaasatud inimene.
10. Privaatsuspoliitika dokumendi värskendamine
Uuendame seda privaatsuspoliitika dokumenti regulaarselt, et olla kooskõlas uuendustega seadustes ja määrustes, uute asjaolude ilmnemisega, samuti muudatustega poliitikas ja protseduurides.
See privaatsuspoliitika dokument on nähtav meie veebisaidil ja sellel on kuupäev, mis näitab, millal seda uuendati. Olge meie privaatsuspoliitika muudatustega kursis, kontrollides regulaarselt selle värskendusi. Kui privaatsuspoliitikas on tehtud olulisi muudatusi, teavitame teid täiendavalt vastavalt sellele, millised muudatused tehti ja millistele andmesubjektidele muudatused kehtivad. Võime kasutada näiteks teatisi oma veebisaidil, meilisõnumeid või koos saadetistega.
Uuendusteade 20.08.2025
Privaatsuspoliitika dokumenti on tehtud järgmised muudatused:
- lisatud teave lepingujärgse teabe esitamise kohustuse kohta (punkt 2.6)
- selgitatud sõnastus laste andmete töötlemise kohta (punkt 3.5)
- selgitatud kliendiandmetega seotud isikuandmete säilitamist kliendiregistris ja punktis nimetatud säilitusperioodi pikendatud kümne aastani (punkt 4.5)
- täiendav selgitus ettevõttele pandud juriidiliste kohustuste kohta kliendiandmete säilitamisel (punktid 4.8, 5.10)
- selgema selguse saamiseks kirjeldatud andmetöötlust ja andmesubjekti juurdepääsutaotluste säilitamist (punktid 4.10)
- ajakohastatud teave klienditeeninduse, klientide kontaktandmete ja klientide tagasiside kohta (punkt 5.6)
- lisatud teave koolituse ja kvaliteedikontrolli kohta (punkt 5.12)
- lisatud teave EL-USA andmekaitseraamistiku kasutamise kohta andmete edastamisel (punkt 6.2)
- paremini kirjeldatud andmetöötlus kontsernis (punkt 6.7)
- selgitatud teatud andmesubjekti õigusi erinevates olukordades (punkt 9.4, 9.8)
- kõik muud privaatsuspoliitikas nimetatud säilitusperioodid jäävad kehtima; nimetatud säilitusperioodid on pärast kliendiregistris oleva teabe säilitamise ja teabe säilitamise õiguslike kohustuste selgitusi omavahel paremini kooskõlas.
Uuendusteade 04.11.2024
Privaatsuspoliitika dokumenti on tehtud järgmised muudatused:
- Uuendatud teave lepingu täitmise, klienditeeninduse ja klienditagasiside kohta (jaotised 5.5, 5.6, 5.8).
- Lisatud teave koolituse ja kvaliteedikontrolli kohta (jaotis 5.11).
- Lisatud teave ELi ja USA andmekaitseraamistiku kasutamise kohta andmete edastamiseks (jaotis 6.2).
- Selgitatud teatud andmesubjekti õigusi erinevates olukordades (jaotised 9.4, 9.8).
Uuendusteade 28.11.2023
Privaatsuspoliitika dokumenti on tehtud järgmised muudatused:
- ettevõtte nime muutmine (punkt 1, 6.6). Suomen Terveysravinto Oy on nüüd STR Global Group Oy. Pro Elinvoima on endiselt ettevõtte abiettevõtte nimi. Vastutav andmetöötleja on sama, ettevõtte nimi on muutunud. Nimetatud nimemuutus ei too kaasa muudatusi andmesubjektide isikuandmete töötlemisel.
Uuendusteade 05.05.2023
Privaatsuspoliitika dokumenti on tehtud järgmised muudatused:
- teatud osadesse tehti täpsustusi, et parandada nende arusaadavust
- lisati rohkem teavet meiliajaloo salvestamise kohta (punkt 4.4)
- muudeti teksti kliendi ja tellija kohta, et paremini kirjeldada isikuandmete töötlemist (eriti punkt 4.5)
Uuendusteade 4.3.2022
Privaatsuspoliitikasse on tehtud järgmised muudatused:
- grammatilised parandused, sisu kokkuvõtlikkus ja poliitika arusaadavus
- värskendused ja selgitused selle kohta, kuidas teavet töödeldakse, et kajastada muudatusi kontsernisiseses andmetöötluses
- selgitus vastutava töötleja, tütarettevõtete lisamise ja ettevõtte kliendisuhte kohta (punkt 1)
- lisatud teave, millist infot omame andmesubjekti kohta (punkt 3)
- lisateave andmete töötlemise eesmärkide kohta (punkt 5)
- üldine selgitus andmete edastamise kohta (punkt 6)
- selgitus väljapoole EMP-d tehtavate ülekannete kohta (või uus teave väljaspool EMP-d toimuvate ülekannete kohta) (punkt 6.2)
- uuendused ühise vastutava haldamise kohta Meta, võttes arvesse ka tulevasi muutusi turundustavades, ja kuidas loobuda sihtturundusest sotsiaalmeedias (punkt 6.5)
- selgitus andmesubjekti õiguste kohta vastavalt GDPR-ile (punkt 9)