Andmekaitsepoliitika

ENESMAGNETS.PL VEEBIPOE ANDMEKAITSEPOLIITIKA

1. Üldine teave

Käesolev privaatsuspoliitika, edaspidi „Poliitika”, selgitab, kuidas töödeldakse isikuandmeid seoses veebiaadressil https://enesmagnets.pl tegutseva ENESMAGNETS.PL veebipoe, edaspidi „Pood”, kasutamisega.
Käesolev poliitika kehtib eelkõige isikutele, kes:

a) külastavad poodi;

b) loovad või kasutavad kliendikontot;

c) esitavad tellimusi registreeritud klientidena või külalistena;

d) võtavad Poodiga ühendust e-posti, telefoni või veebivormi kaudu;

e) esitavad kaebusi, tagastavad tooteid või kasutavad muid müügilepinguga seotud õigusi;

f) kasutada funktsioone, mis hõlmavad küpsiseid või sarnaseid tehnoloogiaid.

Pood müüb ainult füüsilisi tooteid.
Käesolevas poliitikas määratlemata suurtähelised mõisted omavad poe kasutustingimustes neile omistatud tähendust.

2. Isikuandmete vastutav töötleja

Isikuandmete vastutav töötleja on:

ENES Magnesy Paweł Zientek sp.k.
ul. gen. Tadeusza Kutrzeby 15
05-082 Stare Babice
Poola
Riikliku kohturegistri number – KRS: 0000373568
Maksukohustuslase identifitseerimisnumber – NIP: 1182054337
Statistiline number – REGON: 142735326

edaspidi „vastutav töötleja”.

Vastutava töötlejaga saab ühendust võtta:

a) e-posti teel aadressil: shop@enesmagnets.pl;

b) telefoni teel numbril: +48 22 733 14 65;

c) postiga eespool nimetatud registrijärgse aadressi kaudu.

Vastutav töötleja ei ole määranud andmekaitseametnikku. Kõik isikuandmete töötlemisega seotud küsimused tuleb suunata otse vastutavale töötlejale.

3. Isikuandmete töötlemise põhimõtted

Vastutav töötleja töötleb isikuandmeid kooskõlas kehtivate õigusaktidega, eelkõige:

a) Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679, edaspidi „GDPR“;

b) Poola 10. mai 2018. aasta isikuandmete kaitse seadus;

c) kehtivad eeskirjad, mis käsitlevad eraelu puutumatust ja andmekaitset elektroonilises sidevaldkonnas.

Vastutav töötleja rakendab asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, võttes arvesse andmete laadi, töötlemise eesmärke ja sellise töötlemisega seotud riske.
Isikuandmeid töödeldakse:

a) seaduslikult, õiglaselt ja läbipaistvalt;

b) kindlaksmääratud, selgesõnalistel ja õiguspärastel eesmärkidel;

c) ainult nimetatud eesmärkide saavutamiseks vajalikus ulatuses;

d) mitte kauem kui vaja;

e) asjakohase turvatasemega.

4. Isikuandmete allikad ja kategooriad

Vastutav töötleja saab isikuandmeid tavaliselt otse poe kasutajalt, eelkõige juhul, kui see isik:

a) loob kliendikonto;

b) esitab tellimuse;

c) esitab arveldus- või tarneandmed;

d) võtab ühendust poega;

e) esitab kaebuse, taganemisavalduse, tagastamistaotluse või muu nõude.

Sõltuvalt poe kasutamisviisist võib vastutav töötleja töödelda järgmisi andmeid:

a) ees- ja perekonnanime;

b) ettevõtte nime;

c) maksukohustuslase identifitseerimisnumbrit või ELi käibemaksukohustuslase numbrit;

d) arve-, äri- ja tarneaadressid;

e) riik;

f) e-posti aadress;

g) telefoninumber;

h) sisselogimise andmed ja kliendikonto teave;

i) tellimuste ajalugu;

j) teave tellitud toodete, maksete, arvete, saatmise ja kohaletoimetamise kohta;

k) kirjavahetus, kaebused ja muud taotlused;

l) tellimuse kommentaaris või sõnumis vabatahtlikult esitatud teave;

m) IP-aadress, juurdepääsu kuupäev ja kellaaeg, seadme, operatsioonisüsteemi ja brauseri andmed ning tehnilised logid;

n) teave poe tegevuse, külastatud lehtede, vaadatud toodete ja reklaamidega suhtlemise kohta, kui kasutaja on andnud selleks asjakohase nõusoleku.

Vastutav töötleja võib saada teavet ka maksepakkujatelt, kulleritelt, tehniliste teenuste osutajatelt ja muudelt tellimuse töötlemisega seotud osapooltelt. Selline teave võib hõlmata makse kinnitust, saadetise staatust, tehingu identifikaatoreid või teenust mõjutava probleemi üksikasju.

5. Kliendikonto

Kliendikonto loomine on vabatahtlik. Klient võib tooteid osta ka ilma registreerimiseta, kasutades külaliskassat.
Registreerimisel esitatud andmeid töödeldakse järgmistel eesmärkidel:

a) kliendikonto loomiseks ja haldamiseks;

b) võimaldada kliendil sisse logida;

c) kliendi andmete ja tellimuste ajaloo salvestamiseks;

d) kliendikonto funktsioonide pakkumiseks;

e) kliendikontoga seotud taotluste käsitlemiseks.

Õiguslik alus on isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punkt b, kuna andmete töötlemine on vajalik kliendikonto teenuse osutamise lepingu sõlmimiseks ja täitmiseks.
Nõutava teabe esitamine on vabatahtlik, kuid vajalik kliendikonto loomiseks.
Kliendikonto andmeid töödeldakse kuni konto kustutamiseni või kontoteenuse lõpetamiseni. Teatavaid andmeid võidakse seejärel säilitada ajavahemiku jooksul, mis on vajalik õigusnõuete esitamiseks, teostamiseks või kaitsmiseks.
Kui pood pakub välise teenusepakkuja poolt pakutavat sisselogimisvõimalust, võib vastutav töötleja saada kasutaja autentimiseks vajalikku teavet selle kasutaja poolt heakskiidetud ulatuses.

6. Tellimused ja müügilepingud

Kliendi andmeid töödeldakse, et:

a) tellimuse vastuvõtmiseks ja kinnitamiseks;

b) müügilepingu sõlmimiseks ja täitmiseks;

c) toodete saatmiseks ettevalmistamiseks;

d) suhelda kliendiga tellimuse asjus;

e) saadetise andmete edastamiseks valitud kullerile;

f) töötada makseid;

g) väljastada ja edastada müügidokumendid;

h) käsitleda tagastusi, kaebusi või muid tellimusega seotud taotlusi.

Tellimuse vastuvõtmiseks ja täitmiseks vajalike andmete töötlemise õiguslik alus on GDPRi artikli 6 lõike 1 punkt b.
Kohustuslikuks märgitud andmete esitamine on vabatahtlik, kuid vajalik lepingu sõlmimiseks ja täitmiseks. Nende andmete esitamata jätmine võib muuta võimatuks tellimuse esitamise, makse töötlemise, müügidokumendi väljastamise või toodete kohaletoimetamise.
Tellimuse andmeid säilitatakse lepingu kehtivuse ajal ning seejärel maksustamis- ja raamatupidamisseadustes sätestatud tähtaegade ja kohaldatavate aegumistähtaegade jooksul.

7. Maksed

Sõltuvalt kliendi valitud makseviisist võidakse makse töötlemiseks vajalikku teavet edastada järgmistele osapooltele:

a) Stripe;

b) PayPaliga;

c) pangaülekannete või SEPA-maksete töötlemisega seotud pankadega;

d) kaardisüsteemid ja makseteenuse pakkujad;

e) Apple Pay ja Google Pay pakkujad;

f) Stripe’i või PayPal’i kaudu kättesaadavaks tehtud kohalike makseviiside pakkujad, sealhulgas Klarna, Revolut, Bancontact, EPS, Link, MobilePay, Multibanco või TWINT, kui need on konkreetse kliendi jaoks kättesaadavad.

Makseteenuse pakkujad võivad töödelda kliendiandmeid iseseisvate vastutavate töötlejatena vastavalt oma privaatsuspoliitikale ja neile kohaldatavatele õigusaktidele.
Vastutav töötleja töötleb makse staatust ja teavet, mis on vajalik makse seostamiseks tellimusega, GDPRi artikli 6 lõike 1 punkti b alusel.
Kui teatud andmete töötlemine on nõutav maksustamise, raamatupidamise, pettuste ennetamise või muude kohaldatavate õigusaktide alusel, on õiguslikuks aluseks ka GDPRi artikli 6 lõike 1 punkt c.
Reeglina ei saa vastutav töötleja kliendi maksekaardi täielikke andmeid, kui need sisestatakse otse maksepakkuja süsteemi.

8. Tarne

Tellimuse kohaletoimetamiseks vajalikku teavet võidakse jagada saadetise jaoks valitud kulleriga või logistikateenuse osutajaga.
Pood kasutab eelkõige järgmisi teenusepakkujaid:

a) FedEx;

b) DHL.

Kuller või logistikateenuse osutaja võib saada:

a) saaja nime;

b) ettevõtte nime;

c) kohaletoimetamise aadressi;

d) e-posti aadressi;

e) telefoninumbri;

f) muu teave, mis on vajalik saadetise töötlemiseks ja kohaletoimetamiseks.

Nende andmete töötlemise ja edastamise õiguslik alus on isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punkt b, kuna tarne on vajalik müügilepingu täitmiseks.
Kui tellimus toimetatakse väljapoole Euroopa Majanduspiirkonda, võidakse kohaletoimetamiseks ja tollivormistamiseks vajalikku teavet edastada kullerfirmadele, logistikateenuse osutajatele, tolliesindajatele, riigiasutustele või muudele sihtriigis asuvatele või seda teenindavatele üksustele.

9. Arved, raamatupidamine ja KSeF

Vastutav töötleja töötleb isikuandmeid, et:

a) arveid ja muid raamatupidamisdokumente väljastada ja säilitada;

b) pidada maksu- ja raamatupidamisarvestust;

c) aruandluskohustuste täitmiseks;

d) dokumentide ja andmete edastamiseks Poola riikliku e-arve süsteemi (KSeF) kaudu;

e) täita muid maksu- ja raamatupidamiskohustusi.

Õiguslik alus on isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punkt c, kuna andmete töötlemine on vajalik vastutavale töötlejale kehtestatud õiguslike kohustuste täitmiseks.
Andmeid võivad töödelda vastutava töötleja süsteemides tegutsev väline raamatupidamis- ja maksuteenuste osutaja ning finants- ja raamatupidamissüsteemide pakkujad.
Andmeid võidakse avaldada Poola riiklikule maksuametile ja muudele pädevatele riigiasutustele, kui seda nõuab kohaldatav õigus.
Raamatupidamis- ja maksudokumente säilitatakse kehtivate õigusaktidega ettenähtud aja jooksul.

10. Kaebused, tagastamisnõuded ja õiguslikud nõuded

Kaebuses, tühistamisteates, tagastamistaotluses või muus kliendi nõudes sisalduvaid isikuandmeid töödeldakse, et:

a) kliendi ja asjaomase tellimuse tuvastamiseks;

b) taotluse läbivaatamiseks ja käsitlemiseks;

c) vastuse andmiseks;

d) täita tarbijakaitsealaseid kohustusi;

e) tagasimakse tegemiseks või tagastatud toodete vastuvõtmiseks;

f) õigusnõuete esitamiseks, teostamiseks või kaitsmiseks.

Sõltuvalt asja olemusest võib õiguslikuks aluseks olla:

a) GDPRi artikli 6 lõike 1 punkt b – lepingu täitmine;

b) GDPRi artikli 6 lõike 1 punkt c – õigusliku kohustuse täitmine;

c) isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f – vastutava töötleja õigustatud huvi oma õiguste kaitsmiseks ja nõuete käsitlemiseks.

Andmeid säilitatakse kuni asja lõpetamiseni ja seejärel kehtiva aegumistähtaja jooksul või seadusega nõutava pikema aja jooksul.

11. Kontakt poega

Kui isik võtab poega ühendust e-posti, telefoni või veebivormi kaudu, võib vastutav töötleja töödelda järgmisi andmeid:

a) ees- ja perekonnanimi;

b) e-posti aadressi;

c) telefoninumbrit;

d) sõnumi sisu;

e) muud andmed, mille poega pöördunud isik on vabatahtlikult esitanud.

Kui sõnum on seotud kavandatava või olemasoleva tellimusega, on õiguslikuks aluseks GDPRi artikli 6 lõike 1 punkt b.
Muudel juhtudel on õiguslik alus GDPRi artikli 6 lõike 1 punkt f, st vastutava töötleja õigustatud huvi suhelda klientidega, vastata päringutele ja osutada klienditeenindust.
Andmete esitamine on vabatahtlik, kuigi vastutavale töötlejale võib vastamiseks olla vaja kontaktandmeid.
Kirjavahetust säilitatakse kuni asja lahendamiseni ja seejärel ajavahemiku jooksul, mis on põhjendatud asja olemusega ja sellega seotud õigusnõuete võimalusega.

12. IT-süsteemid, turvalisus ja tehnilised logid

Kliendi- ja tellimusandmeid võidakse töödelda eelkõige:

a) e-kaubanduse platvormis;

b) ERP-süsteemis;

c) WMS-laohaldussüsteemis;

d) finants- ja raamatupidamissüsteemides;

e) makse-, tarne- ja sidesüsteemides;

f) varundus- ja turvasüsteemid.

Vastutav töötleja võib töödelda tehnilist teavet, sealhulgas:

a) IP-aadress;

b) brauseri andmed;

c) seadme ja operatsioonisüsteemi andmed;

d) ühenduse kuupäeva ja kellaaja;

e) süsteemisündmused ja vead;

f) seanssi identifikaatorid.

Tehnilist teavet töödeldakse, et:

a) tagada poe nõuetekohane toimimine;

b) kasutajate seansside ja ostukorvide haldamiseks;

c) poe ja selle kasutajate kaitsmiseks;

d) vigade, väärkasutuse ja volitamata juurdepääsu katsete avastamiseks;

e) varukoopiate loomiseks ja taastamiseks;

f) uurida turvalisusega seotud intsidente.

Õiguslik alus on isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punkt f, mis tähendab vastutava töötleja õigustatud huvi tagada poe turvalisus, kättesaadavus ja usaldusväärsus.
Tehnilisi logifaile säilitatakse nimetatud eesmärkide saavutamiseks vajaliku aja jooksul, võttes arvesse varukoopiate tegemise tsükleid ja intsidentide uurimiseks mõistlikult vajalikku aega.
Poe vorme võib kaitsta Google reCAPTCHA abil. Teenust kasutatakse selleks, et eristada tõelist inimtegevust automatiseeritud katsetest veebivorme väärkasutada.
Poest kaitseks vajalik andmetöötlus võib põhineda GDPRi artikli 6 lõike 1 punktil f. Kui teenus nõuab mittevajalikke küpsiseid või sarnaseid tehnoloogiaid, aktiveeritakse need vastavalt kasutaja valikutele nõusoleku paneelis.

13. Analüütika, reklaam ja remarketing

Pärast asjakohase nõusoleku saamist võib vastutav töötleja:

a) analüüsida, kuidas poodi kasutatakse;

b) koostada külastajate statistikat;

c) mõõta reklaami tulemuslikkust;

d) näidata reklaame isikutele, kes on varem poodi külastanud;

e) luua reklaamisihtrühmi;

f) analüüsida tellimuseni viivat klienditeekonda.

Nendel eesmärkidel võib pood kasutada eelkõige järgmisi vahendeid:

a) Google Analytics 4;

b) Google Tag Managerit;

c) Google Ads ja konversiooni mõõtmise tööriistu;

d) Google'i remarketingufunktsioone;

e) Meta Pixel;

f) Meta remarketingufunktsioonid;

g) Google Maps;

h) muud käesolevas küpsiste deklaratsioonis nimetatud teenused.

Sõltuvalt antud nõusolekust võidakse töödelda järgmist teavet:

a) IP-aadress;

b) küpsiste ja seadme identifikaatorid;

c) brauseri ja operatsioonisüsteemi andmed;

d) ligikaudne asukoht;

e) allikas, millest kasutaja poodi sisenes;

f) külastatud leheküljed ja vaadatud tooted;

g) teave toote ostukorvi lisamise kohta;

h) teave ostukorvi tühjendamise alustamise või tehingu lõpetamise kohta;

i) teave reklaamidega suhtlemise kohta.

Andmete töötlemine statistika-, reklaami- ja remarketingi eesmärkidel põhineb kasutaja nõusolekul vastavalt GDPR-i artikli 6 lõike 1 punktile a ning vajaduse korral nõusolekul salvestada või kasutada teavet kasutaja seadmes.
Nõusolek on vabatahtlik. Nõusoleku andmisest keeldumine ei takista kliendil tooteid ostmast, kuid see võib takistada vastutaval töötlejal koostada täielikke statistilisi andmeid, mõõta reklaamide tulemuslikkust või kohandada reklaame kasutaja huvidele.
Kasutaja võib nõusolekut igal ajal muuta või tagasi võtta küpsiste seadete paneeli kaudu.
Nõusoleku tagasivõtmine ei mõjuta enne nõusoleku tagasivõtmist toimunud töötlemise õiguspärasust.
Vastutav töötleja ei tee otsuseid, mis põhinevad ainult automatiseeritud töötlemisel ja millel on õiguslikud tagajärjed või mis mõjutavad isikut sarnaselt oluliselt.
Reklaamiteenused võivad siiski luua sihtrühmi või huviprofiile reklaamide valimiseks.

14. Küpsised ja sarnased tehnoloogiad

Veebipood kasutab küpsiseid ja sarnaseid tehnoloogiaid, sealhulgas:

a) veebitunnused;

b) brauseri kohalikku salvestusruumi;

c) sildid;

d) pikslid;

e) seadme identifikaatorid.

Küpsised võib jagada järgmistesse kategooriatesse:

a) vajalikud küpsised – vajalikud poe nõuetekohaseks toimimiseks, seansi haldamiseks, ostukorvi funktsioonide kasutamiseks, sisselogimiseks, turvalisuse tagamiseks ja nõusolekuvalikute salvestamiseks;

b) eelistuste küpsised – salvestavad valitud seaded ja aitavad poe funktsioone kohandada;

c) statistilised küpsised – võimaldavad vastutaval töötlejal analüüsida, kuidas poodi kasutatakse;

d) turundusküpsised – toetavad kampaaniate mõõtmist, remarketingut ja personaliseeritud reklaami.

Veebipood kasutab Cookiebotit, et:

a) küpsistega seotud teabe kuvamiseks;

b) koguda ja salvestada kasutajate valikuid;

c) blokeerida mittevajalikke skripte, kuni on saadud asjakohane nõusolek;

d) võimaldada nõusoleku muutmist või tagasivõtmist;

e) kuvada kehtivat küpsiste deklaratsiooni.

Kasutaja võib:

a) nõustuda kõigi küpsistega;

b) keelduda küpsistest, välja arvatud vajalikud küpsised;

c) valida üksikuid kategooriaid;

d) muuta või tühistada nõusolekut hiljem.

Kasutaja nõusoleku valik salvestatakse üldjuhul 12 kuuks, välja arvatud juhul, kui:

a) kasutaja muudab või tühistab nõusoleku varem;

b) küpsiste konfiguratsioonis toimub oluline muudatus;

c) nõusolekut tuleb uuesti küsida;

d) kasutaja kustutab küpsised seadmest.

Üksikud küpsised võivad jääda aktiivseks lühemaks või pikemaks ajaks kui nõusoleku salvestus.
Ajakohane teave küpsiste nimede, pakkujate, eesmärkide ja säilitamisperioodide kohta on esitatud Cookieboti kuvatavas küpsiste deklaratsioonis.
Pood kasutab Google’i nõusoleku režiimi. See mehhanism edastab kasutaja nõusolekuvalikud Google’i teenustele ning kohandab vastavalt analüüsi- ja reklaamimärgiste toimimist.
Kasutajad võivad küpsiseid hallata ka oma brauseri seadete kaudu. Vajalike küpsiste blokeerimine võib aga põhjustada poe mõnede funktsioonide ebaõiget toimimist.

15. Isikuandmete vastuvõtjad

Isikuandmeid võidakse avaldada üksustele, kes toetavad vastutavat töötlejat poe haldamisel, sealhulgas:

a) e-kaubanduse platvormi, veebimajutuse ja tehnilise infrastruktuuri pakkujad;

b) IT-tugi-, hooldus- ja turvateenuste pakkujad;

c) ERP-, WMS-, finants- ja raamatupidamissüsteemide pakkujad;

d) välistele raamatupidamis- ja maksuteenuste osutajatele;

e) makseteenuse pakkujad, pangad ja kaardisüsteemid;

f) kullerid, logistikaettevõtjad ja tolliesindajad;

g) e-posti ja side teenusepakkujad;

h) analüüsi-, reklaami-, kaardistamis-, vormide turvalisuse ja nõusoleku haldamise teenusepakkujad;

i) õigus- ja maksukonsultandid, audiitorid ja kindlustusandjad, kui see on vajalik;

j) riigiasutused, kohtud, maksuametid ja õiguskaitseasutused, kui andmete avaldamine on seadusega nõutud.

Andmetöötlejad, kes tegutsevad vastutava töötleja nimel, võivad isikuandmeid kasutada ainult oma lepingute raames ja vastutava töötleja dokumenteeritud juhiste kohaselt.
Teatavad andmete vastuvõtjad, eelkõige maksepakkujad, kullerid ning Google’i ja Meta teenused, võivad isikuandmeid töödelda iseseisvate vastutavate töötlejatena.

16. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Globaalsete teenusepakkujate, sealhulgas Google’i, Meta, makseteenuste, turvatööriistade ja infrastruktuuri pakkujate kasutamine võib hõlmata isikuandmete edastamist väljapoole Euroopa Majanduspiirkonda või juurdepääsu võimaldamist andmetele sellistest riikidest.
Andmeid võib edastada:

a) riiki, mille suhtes Euroopa Komisjon on vastu võtnud piisavuse otsuse;

b) ELi ja USA andmekaitseraamistikus osalevale USA organisatsioonile;

c) Euroopa Komisjoni poolt heaks kiidetud standardlepingutingimuste alusel;

d) muu GDPRi V peatükiga lubatud mehhanismi alusel.

Vajaduse korral rakendatakse täiendavaid tehnilisi, organisatsioonilisi või lepingulisi kaitsemeetmeid.
Andmesubjekt võib võtta ühendust vastutava töötlejaga, et saada lisateavet kohaldatavate kaitsemeetmete kohta või asjaomase edastamismehhanismi koopia, arvestades ärisaladuste ja muu konfidentsiaalse teabe kaitset.

17. Andmete säilitamine

Andmete säilitamise tähtaeg sõltub andmete töötlemise eesmärgist:

a) kliendikonto andmed – kuni konto kustutamiseni või teenuse lõpetamiseni, millele järgneb õigusnõuete vastu kaitsmiseks vajalik periood;

b) tellimuse andmed – lepingu kehtivuse ajaks ning seejärel maksustamise, raamatupidamise ja aegumistähtaegade vältel;

c) kaebuste ja tagastamiste andmed – kuni asja lahendamiseni ja seejärel kehtiva nõuete aegumise tähtaja jooksul;

d) raamatupidamis- ja maksudokumendid – seadusega ettenähtud ajavahemiku jooksul;

e) kirjavahetus – kuni asja lahendamiseni ja seejärel võimalike õigusnõuete esitamiseks vajaliku aja jooksul;

f) tehnilised logid ja turvalisuse andmed – poe kaitsmiseks, vigade avastamiseks ja intsidentide uurimiseks vajaliku aja jooksul;

g) nõusoleku alusel töödeldavad andmed – kuni nõusoleku tagasivõtmiseni, eesmärgi saavutamiseni või asjaomase teenuse säilitamisaja lõppemiseni;

h) nõusoleku või selle tagasivõtmise tõendid – ajavahemiku jooksul, mis on vajalik nõuete täitmise tõendamiseks ja võimalike nõuete vastu kaitsmiseks.

Pärast kehtiva säilitamisaja möödumist isikuandmed kustutatakse, muudetakse anonüümseks või säilitatakse ainult seadusega nõutavas ulatuses või niivõrd, kui see on vajalik õigusnõuete kaitsmiseks.

18. Andmesubjekti õigused

Vastavalt GDPR-is sätestatud tingimustele on andmesubjektil õigus:

a) saada juurdepääs isikuandmetele ja saada neist koopia;

b) parandada ebaõigeid andmeid;

c) täiendada puudulikke andmeid;

d) taotleda andmete kustutamist;

e) taotleda töötlemise piiramist;

f) saada ja edastada andmeid, kui töötlemine põhineb nõusolekul või lepingul ja toimub automatiseeritult;

g) esitada vastuväiteid töötlemisele, mis põhineb vastutava töötleja õigustatud huvidel;

h) nõusoleku igal ajal tagasi võtta;

i) esitada kaebus Poola isikuandmete kaitse ameti presidendile või vajaduse korral mõnele teisele pädevale järelevalveasutusele Euroopa Liidus.

Vastuväide andmete töötlemisele otseturunduse eesmärgil võib esitada igal ajal ja seda ei pea põhjendama.
Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust.
Nende õiguste kasutamiseks peaks andmesubjekt võtma ühendust vastutava töötlejaga:

a) e-posti teel aadressil: shop@enesmagnets.pl;

b) postiga vastutava töötleja registrijärgsele aadressile.

Kui isikuandmete kaitsmiseks volitamata juurdepääsu eest on vaja, võib vastutav töötleja nõuda täiendavat teavet taotluse esitaja isiku tuvastamiseks.
Teatavaid õigusi võidakse piirata, kui andmete töötlemise jätkamine on seadusega nõutud või vajalik õigusnõuete esitamiseks, teostamiseks või kaitsmiseks.

19. Käesoleva poliitika muudatused