1. Nebeas OÜ kui isikuandmete vastutav töötleja

1.1 Isikuandmete vastutavaks töötlejaks on Nebeas OÜ, registrikood 16892868, aadress Tornimäe 7, Tallinn 10145, e-post [email protected].

2. Millistel õiguslikel alustel Nebeas Teie isikuandmeid töötleb?

2.1 Teie nõusoleku alusel

• See tähendab, et olete andnud Nebeasele nõusoleku oma isikuandmete töötlemiseks. Teil on alati võimalik Nebeasele antud nõusolek tagasi võtta, kuid nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud isikuandmete töötlemise seaduslikkust. Küpsiste kasutamiseks antud nõusoleku saate tagasi võtta veebilehel vastavates küpsiste seadetes.

2.2 Lepingu alusel

• See tähendab, et isikuandmete töötlemine on vajalik Nebease ja Teie vahel sõlmitud lepingu täitmiseks või lepingu sõlmimiseks vastavalt Teie tahtevaldusele lepingust tulenevate õiguste ja kohustuste ulatuses.

2.3 Seaduse alusel

• See tähendab, et Nebeas töötleb isikuandmeid Nebeasele seadusest tulenevate kohustuste täitmiseks (nt vanuse tuvastamine isikut tõendava dokumendi alusel, riigiasutuste päringutele vastamine seaduses lubatud juhtudel ja ulatuses).

2.4 Õigustatud huvi

• See tähendab, et Nebeas töötleb isikuandmeid Nebease õigustatud huvides, mis väljendub eeskätt Nebease vara ja isikute kaitseks materjalide kasutamises, enda äritegevuse edendamises, klientidele paremate teenuste ja toodete pakkumises, oma teenuste arendamises ja kvaliteedi tõstmises, ettevõtte andme- ja infoturbe tagamises ning ka enda kaitsmisel õigusvaidluste korral. Õigustatud huvi alusel töötleb Nebeas isikuandmeid ainult juhul, kui sellist töötlemist ei kaalu üle andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb isikuandmeid kaitsta.

3. Millistest allikatest Nebeas Teie isikuandmeid saab?

3.1 Teie läbikäimine Nebeasega

• Nebeas kogub isikuandmeid eelkõige Teilt endalt Nebeasele tehtud avaldustelt, ankeetidelt, kirjavahetusest, kõnedest, videokõnedest, ekraanijagamisest jms.

3.2 Täiendavad allikad

• Lisaks tekivad andmed Teie poolt maksete teostamisel ja Nebease veebilehtede külastamisel, teenuste kasutamisel, lepingutest, Nebease sotsiaalmeedia jälgimisest, seal avaldatud meediat kommenteerides, Nebease klienditeeninduse poole pöördudes jne.

3.3 Küpsised ja jälgimistehnoloogiad

• Küpsis on väike tekstifail, mis salvestatakse sinu veebilehitsejasse veebisaidiga ühendudes. Siin ära toodud tingimustes ja reeglites nimetame küpsisteks ka muid sarnaseid tehnilisi lahendusi ja tööriistu, mis koguvad ja salvestavad sinu veebilehitseja kaudu infot, edastades mõnedel juhtudel seda ka kolmandatele osapooltele. Näiteks on sellisteks tehnilisteks lahendusteks ja tööriistadeks jälgimispikslid, kohalik salvestus, sessioonipõhine salvestus ja veebibrauseri sõrmejäljestamine.

• Kasutame järgmisi küpsiste kategooriaid: vajalikud küpsised, mis on vajalikud veebisaidi funktsioonide (nt sessioonihaldus) tagamiseks; statistika ja analüütika küpsised, mis koguvad anonüümseid kasutusandmeid, et aidata meil parandada saidi jõudlust ja kasutajakogemust; turunduslikud küpsised, mis jälgivad külastusi erinevatel veebisaitidel, et kohandada reklaamisisu Teie huvidele vastavaks; ja kolmandate osapoolte küpsised, mille paigutavad meie partnerid, nagu analüütika- või reklaamiteenuse pakkujad, ning mis alluvad nende enda privaatsuspoliitikatele.

• Kogutud andmed võivad sisaldada seadme identifikaatoreid, IP-aadressi, veebibrauseri ja operatsioonisüsteemi andmeid, külastatud lehti, ajatempleid, klikiteekondi jne.

• Säilitamisperioodid varieeruvad kategooria kaupa: sessiooniküpsised aeguvad brauseri sulgemisel; püsivad küpsised kehtivad kuni 24 kuud, kuid neid võidakse uuendada, kui külastate saiti uuesti.

• Kui sa lülitad oma veebilehitseja seadistustes kõik küpsised välja, võib meie veebisaidi toimimine ja funktsionaalsus olla sinu jaoks häiritud, kuna veebisaidi teatud funktsioonid sõltuvad küpsiste kasutamisest. Seetõttu võib küpsiste blokeerimine põhjustada sinu jaoks veebisaidi teenustes tõrkeid ning mõned olulised funktsioonid ei pruugi toimida.

• Vajalike küpsiste õiguslik alus on Nebease õigustatud huvi tagada veebisaidi funktsionaalsus, see-eest analüütika- ja turundusküpsised tuginevad Teie eelnevale, teadlikule nõusolekule, mille võite anda või tagasi võtta igal ajal oma brauseri privaatsusseadetes või arendustööriistades (nt küpsiste keelamine brauseri arendaja tööriistade või võrguseadete kaudu).

• Nõusoleku haldamiseks või tagasi võtmiseks kohandage oma brauseri küpsiste eelistusi või kasutage arendustööriistu (nt keelake küpsised brauseri arendaja tööriistade või võrguseadete kaudu).

4. Milliseid Teie andmeid ja millistel eesmärkidel Nebeas töötleb?

4.1 Põhimõte

• Nebeas lähtub isikuandmete töötlemisel minimaalsuse põhimõttest ehk töötleme vaid neid andmeid ja vastavas ulatuses, mis on konkreetse eesmärgi saavutamiseks vajalikud.

4.2 Töötlemise eesmärgid on alljärgnevad:

• soodustuste ja hüvede pakkumine;

• maksete töötlemine;

• ostuajaloo pidamine;

• isikusamasuse tuvastamine teenuste osutamiseks, Nebease veebilehtedega ja teenustega seotud toimingute tegemiseks;

• kliendisuhtluse pidamine, pretensioonide lahendamine;

• isikupärastatud teenuste ja sarnaste toodete ja teenuste pakkumine (profileerimine ja automatiseeritud töötlus)

• Nebease vara kaitse (võlahalduse korraldamine, varguste, pettuste jm õigusrikkumiste ja õnnetusjuhtumite ennetamine ja uurimine, erinevate õigusnõuete menetlemine);

• Nebease äritegevuse parendamine ja arendamine.

5. Kui kaua Nebeas Teie isikuandmeid töötleb

5.1 Andmete töötlemine aja vältel

• Nebeas töötleb Teie isikuandmeid kliendisuhte alguses ja jooksul eelkõige Teie poolt Nebease veebilehtede külastamisel. Nebeas töötleb Teie isikuandmeid nii kaua, kui on vajalik Nebease ja Teie vahelise kliendisuhte või muu samaväärse suhte täitmiseks või kuni Teie poolt isikuandmete töötlemise nõusoleku tagasi võtmiseni või õiguslikel eesmärkidel kuni seadusest tulenevate tähtaegadeni.

6. Profileerimine

6.1 Teie andmete profileerimine

• Nebeas võib kasutada Teiega seotud isikuandmeid (sugu, elukoht, vanus, jms) ja teenuste ja veebilehtede kasutamise statistilisi andmeid (Teie asukoht, seadmete tehniline info, külastuste sagedus, eelistatud makseviis jms) profiilianalüüsi teostamiseks, et paremini mõista Teie ootusi ja sellest tulenevalt pakkuda Teile sobivaid kaupu ja teenuseid (parimad pakkumised, soodushinnad, personaalsed pakkumised, mis põhinevad Teie varasematel valikutel, jms).

7. Andmete saajad

7.1 Teatud juhtudel on Nebeasel paratamatult vaja edastada Teie isikuandmeid ka kolmandatele osapooltele. Nebeasele teenuseid osutavad koostööpartnerid, kes töötlevad isikuandmeid Nebease nimel ja võivad kasutada Teie isikuandmeid üksnes Nebeasega kokkulepitud teenuse osutamiseks ja piiratud juhtudel. Sellised koostööpartnerid on muude hulgas näiteks:

• erinevad alltöövõtjad;

• IKT teenuste (sh tarkvara hooldus- ja tugiteenus) osutajad;

• inkassoteenuse pakkujad;

• raamatupidamisteenuste osutajad.

7.2 Avaliku võimu organid ja järelevalve teostajad, kellele Nebeas edastab Teie isikuandmed üksnes siis, kui seadus selleks kohustab, on näiteks Andmekaitse Inspektsioon, kohus jms.

7.3 Andmete edastamine rahvusvaheliselt

• Nebeas ei edasta Teie isikuandmeid väljaspoole Eestit, Euroopa Liitu või Euroopa Majanduspiirkonda, samuti sellisesse kolmandasse riiki või rahvusvahelisele organisatsioonile, mille andmekaitse taset Euroopa Komisjon ei ole hinnanud piisavaks. Kui isikuandmete edastamine väljapoole Euroopa Majanduspiirkonda siiski osutub vajalikuks, teeb Nebeas seda üksnes asjakohase õigusliku aluse olemasolul ning rakendab vajalikke kaitsemeetmeid.

8. Teie õigused seoses Teie isikuandmete töötlemisega

8.1 Õigus andmetega tutvuda

• Teil on õigus teada, kas Teid käsitlevaid isikuandmeid töödeldakse, mis on töötlemise eesmärk ja asjaomaste isikuandmete liigid. Lisaks, kellele andmed avalikustatakse (eelkõige andmete saajate liigid, vastavalt käesolevale privaatsuspoliitikale), kui kaua andmeid säilitatakse ning millised on teie õigused seoses andmete parandamise, kustutamise ja töötlemise piiramisega.

8.2 Õigus andmete parandamisele

• Teil on õigus nõuda Teid puudutavate isikuandmete parandamist, kui need on ebaõiged või mittetäielikud.

8.3 Õigus andmete kustutamisele

• Teatud juhtudel on Teil õigus nõuda, et me Teie isikuandmed kustutaksime, seda näiteks siis, kui Te võtate tagasi Teie poolt antud nõusoleku ning puudub muu õiguslik alus andmete töötlemiseks.

8.4 Õigus töötlemise piiramisele

• Teatud juhtudel on Teil õigus piirata oma isikuandmete töötlemist teatud ajaks (nt kui Te olete esitanud vastuväite isikuandmete töötlemisele).

8.5 Õigus esitada vastuväiteid

• Teil on õigus esitada vastuväiteid sellisele andmete töötlemisele, mille aluseks on Nebease õigustatud huvi. Vastuväite esitamisel peab Nebeas lõpetama Teie isikuandmete töötlemise, v.a kui Nebeasel on võimalik tõendada, et Teie isikuandmeid töödeldakse mõjuval õiguspärasel põhjusel, mis kaalub üles Teie huvid, õigused ja vabadused.

8.5 Õiguste rakendamine

• Nebeasel on õigus Teie taotlusele vastata 30 päeva jooksul arvates taotluse saamisest. Nebeasel on õigus jätta Teie taotlus rahuldamata, kui Teie isikusamasust ei ole võimalik tuvastada või Teie taotlused on selgelt põhjendamatud, ülemäärased, eelkõige oma korduva iseloomu tõttu, või ebamäärased. Nebeasel on õigus keelduda Teie isikuandmete töötlemise piiramise või isikuandmete kustutamise taotluse rahuldamisest juhul, kui isikuandmete töötlemise kohustus tuleneb kehtivast lepingust, seadusest või on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks seoses isikute ja vara kaitsega. Kui Nebeasel ei ole võimalik Teie taotlust rahuldada, teatab Nebeas hiljemalt 30 päeva jooksul alates taotluse saamisest taotluse rahuldamata jätmise põhjuse. Kõik taotlused tuleb saata e-posti aadressile [email protected].