Privaatsuspoliitika

Sutu OÜ (edaspidi Sutu) on võtnud endale eesmärgiks olla isikuandmete töötlemisel Sinule usaldusväärseks ja Sinu õigusi austavaks partneriks. Sellest lähtuvalt oleme koostanud privaatsuspoliitika põhimõtted, mis käsitlevad kliendi andmete kogumist, kasutamist, avaldamist, edastamist ja talletamist.

1. MÕISTED
   • Andmesubjekt on füüsiline isik, kelle kohta on Sutul teavet või teave, millega on võimalik füüsiline isik tuvastada. Andmesubjektid on näiteks füüsilisest isikust Kliendid, koostööpartnerid ning töötajad kelle kohta on Sutul Isikuandmeid.
   • Privaatsustingimused on käesolev tekst, mis sätestab Sutu Isikuandmete Töötlemise põhimõtted.
   • Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta.
   • Isikuandmete Töötlemine on igasugune Andmesubjekti Isikuandmetega tehtav toiming. Näiteks: Isikuandmete kogumine, salvestamine, korrastamine, säilitamine, muutmine ja avalikustamine, juurdepääsu võimaldamine, päringute teostamine ja väljavõtete tegemine, kasutamine, edastamine, ristkasutamine, ühendamine, sulgemine, kustutamine või hävitamine, või mitu eelnimetatud toimingut, sõltumata toimingute teostamise viisist ja kasutatavatest vahenditest.
   • Klient on iga füüsiline või juriidiline isik, kes kasutab või on avaldanud soovi kasutada Sutu tooteid.
   • Leping on Sutu ja Kliendi vahel sõlmitud Toodete ostu-müügileping.
   • Veebileht www.sutustraws.com on Sutu veebileht.
   • Külastaja on isik, kes kasutab Sutu veebilehte.
   • Tooted on erinevad Sutu poolt müügiks pakutavad kaubad.
   • Küpsised on andmefailid, mida salvestatakse mõnikord Veebilehe Külastaja seadmesse.
   • Sutu Andmekaitsespetsialist on isik, kes järgib Sutu Isikuandmete Töötlemise põhimõtete kohaldamist ning, kellega on Andmesubjektil võimalik kaebuse korral ühendust võtta.
   • Müügikanalid on Sutu poolt kasutatavad Andmesubjektiga suhtlemise viisid, kaupade müügiks loodud vahendid, sh e-post, telefon, avalik ja sotsiaalmeedia, erinevad vestluskanalid, reklaamid ja muud sarnased tööriistad Veebilehtedel ja mujal.

2. ÜLDSÄTTED

• Sutu on juriidiline isik Sutu OÜ, registrikoodiga 14562730, asukohaga Saare maakond, Saaremaa vald, Suure-Rootsi küla, Veski.
• Isikuandmeid võib Sutus töödelda vastutava töötlejana määrates kindlaks töötlemise eesmärgid ning vahendid; volitatud töötlejana vastutava töötleja juhiste järgi; vastuvõtjana ulatuses, kellele Isikuandmeid edastatakse.
• Isikuandmete vastutav töötleja on Sutu OÜ, kes edastab maksete teostamiseks ja kaupade kohaletoimetamiseks vajalikud isikuandmeid volitatud töötlejatele, st veoteenuse osutajatele ja maksevahendajatele, sh Maksekeskus AS.
• Privaatsustingimused kohalduvad Andmesubjektidele ning Privaatsustingimustes nimetatud õigustest ja kohustustest lähtuvad kõik Sutu töötajad ja koostööpartnerid, kellel on kokkupuude Sutu valduses olevate Isikuandmetega.
• Privaatsustingimusi võivad täiendada Veebilehel või seadmetes avaldatavad privaatsusteadaanded, samuti võib Privaatsustingimusi nendega muuta ja täiendada.

3. PÕHIMÕTTED

• Sutu lähtub Isikuandmete Töötlemisel alati Andmesubjektide huvidest, õigustest ja vabadustest.
• Sutu eesmärgiks on vastutustundlik Isikuandmete Töötlemine, mille puhul lähtutakse parimast praktikast, pidades silmas, et alati ollakse valmis demonstreerima Isikuandmete Töötlemise vastavust seatud eesmärkidele.
• Sutu kõik Isikuandmete Töötlemisega seonduvad protsessid, juhendid, toimingud ja tegevused lähtuvad järgnevatest põhimõtetest:
  • Isikuandmete Töötlemise puhul on olemas selleks seadusest tulenev alus, näiteks nõusolek;
  • Läbipaistvus. Isikuandmete Töötlemine on Andmesubjektile läbipaistev ja arusaadav.
  • Eesmärgipärasus. Isikuandmeid kogutakse täpselt ja selgelt kindlaksmääratud ning õiguspärastel eesmärkidel ning neid ei töödelda hiljem viisil, mis on nende eesmärkidega vastuolus.
  • Õigsus. Isikuandmed on õiged ja vajaduse korral ajakohastatud ning tarvitusele on võetud kõik mõistlikud meetmed, et Isikuandmete Töötlemine eesmärgi seisukohast ebaõiged Isikuandmed kustutataks või parandataks.
  • Usaldusväärsus ja konfidentsiaalsus. Isikuandmete Töötlemine toimub viisil, mis tagab Isikuandmete asjakohase turvalisuse, sealhulgas kaitseb loata või ebaseadusliku Töötlemise eest ning juhusliku kaotamise, hävitamise või kahjustumise eest, kasutades mõistlikke tehnilisi või korralduslikke meetmeid.

4. ISIKUANDMETE KOOSSEIS

• Sutu kogub muuhulgas järgmist tüüpi Isikuandmeid:
  • Andmesubjekti poolt Sutule avaldatud Isikuandmed (nt nimi, e-posti aadress, postiaadress, telefoninumber);
  • Andmesubjekti ja Sutu tavapärase suhtluse tulemusel tekkivaid Isikuandmed;
  • Andmesubjekti poolt ilmselgelt avalikustatud Isikuandmed (nt sotsiaalmeedias);
  • Teenuste tarbimisel tekkivad Isikuandmed (nt Sutu e-poest ostmisel);
  • Veebilehe külastamise ja kasutamise tulemusena tekkivad Isikuandmed (nt Veebilehel veedetud aeg);
  • Kolmandatelt isikutelt saadavad Isikuandmed;
  • Sutu poolt loodud ja kombineeritud Isikuandmed (kliendisuhte raames toimunud kirjavahetus või tellimuste ajaloo nimistu).

5. ISIKUANDMETE KOOSSEIS NING TÖÖTLEMISE EESMÄRGID JA ALUSED

• Sutu Töötleb Isikuandmeid eranditult nõusoleku või seaduse alusel.
• Nõusoleku alusel Töötleb Sutu isikuandmeid täpselt nendes piirides, ulatuses ja eesmärkidel, mille Andmesubjekt on kindlaks määranud. Nõusolekute puhul lähtub Sutu põhimõttest, et iga nõusolek peab olema muudest küsimustest selgelt eristatav, ning arusaadaval ja lihtsasti kättesaadaval kujul, selges ja lihtsas keeles. Nõusolek võib olla antud nii kirjalikult kui elektroonilisel teel või suulise avaldusena. Andmesubjekt annab nõusoleku vabatahtlikult, konkreetselt, teadlikult ja ühemõtteliselt näiteks lahtri märgistamise kaudu Veebilehel.
• Õigustatud huvi tähendab Sutu huvi enda ettevõtte majandamiseks ja juhtimiseks võimaldamaks pakkuda parimaid võimalikke Teenuseid turul. Seadusest tuleneval alusel Töötleb Sutu Isikuandmeid vaid pärast hoolikat hindamist, tuvastamaks, et Sutul on õigustatud huvi, mille alusel Isikuandmete Töötlemine on vajalik ning vastavuses Andmesubjekti huvide ja õigustega.
• Eelkõige võib õigustatud huvi alusel Isikuandmete Töötlemine toimuda järgmistel eesmärkidel:
  • Usaldusliku kliendisuhte tagamiseks, näiteks Isikuandmete Töötlemine, mis on rangelt vajalik tegelike kasusaajate väljaselgitamiseks või pettuste vältimiseks;
  • Kliendibaasi haldamine ja analüüsimine, et parandada Teenuste ja toodete kättesaadavust, valikut, kvaliteeti ning et teha Kliendile nõusoleku korral parimaid ja personaalsemaid pakkumisi;
  • Veebilehtede, mobiilirakenduste ja muude Teenuste kasutamisel kogutavad identifikaatorid ja Isikuandmed. Sutu kasutab kogutavaid andmeid veebianalüüsiks või mobiili- ja infoühiskonnateenuste analüüsiks, töötamise tagamiseks, parendamiseks, statistika tegemiseks ja Külastaja käitumise ning kasutuskogemuse analüüsiks ning parema ja personaalsema Teenuse osutamiseks;
  • Kampaaniate korraldamine, s.h personaliseeritud ja suunatud kampaaniate korraldamine, Klientide ja Külastajate rahulolu uuringute teostamine ning teostatud turundustegevuste efektiivsuse mõõtmine;
  • Kliendi ja Külastaja käitumise analüüsimine erinevates Müügikanalites, Veebilehtedel;
  • Teeninduse monitooring – Sutu võib salvestada nii enda asukoha ruumides kui sidevahendite (e-posti, telefoni vm) teel antud teateid ja korraldusi, samuti teavet ja muid toimingud, mis Sutu on teinud ning vajadusel kasutab neid salvestisi korralduste või muude toimingute tõendamiseks;
  • Võrgu-, info- ja küberturbe kaalutlustel, näiteks Veebilehtede turvalisuse tagamiseks ning tagavarakoopiate tegemiseks ja talletamiseks võetavad meetmed;
  • Õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.
• Seadusest tuleneva kohustuse täitmiseks Töötleb Sutu Isikuandmeid seaduses sätestatud kohustuste täitmiseks või seaduses lubatud kasutusviiside rakendamiseks. Näiteks tulenevad seadusest kohustused maksete töötlemisel või rahapesu reeglite järgimisel.
• Juhul kui Isikuandmete Töötlemine toimub uuel eesmärgil kui see, milleks Isikuandmeid algselt koguti, või ei põhine Andmesubjekti antud nõusolekul, hindab Sutu hoolikalt sellise uue Töötluse lubatavust.

6. KLIENDIANDMETE AVALIKUSTAMINE JA/VÕI EDASTAMINE KOLMANDATELE ISIKUTELE

• Sutu teeb koostööd isikutega, kellele Sutu võib edastada koostöö raames ja eesmärgil Andmesubjektidega seotud andmeid, sh Isikuandmeid.
• Sellisteks kolmandateks isikuteks võivad olla näiteks postiteenust vahendavad või osutavad isikud, IT partnerid, võlgade sissenõudmisteenuse osutajad, maksehäireregistrid, asutused ja organisatsioonid tingimusel, et:
  • vastav eesmärk ja Töötlus on seaduslik;
  • Isikuandmete Töötlemine toimub vastavalt Sutui juhistele ning kehtiva lepingu alusel.

7. ISIKUANDMETE TÖÖTLEMISE TURVALISUS

• Sutu säilitab Isikuandmeid minimaalselt vajaliku aja.
• Sutu on kehtestanud juhiseid, kuidas tagada Isikuandmete turvalisus nii läbi organisatoorsete kui tehniliste meetmete kasutamise.
• Juhul kui toimub Isikuandmetega seonduvalt mistahes intsident, võtab Sutu tarvitusele kõik vajalikud meetmed tagajärgede leevendamiseks ning tulevikus relevantsete riskide maandamiseks. Muuhulgas registreerib Sutu kõik intsidendid ning teavitab selleks ette nähtud moel Andmekaitse Inspektsiooni ja Andmesubjekti otse.

8. ANDMESUBJEKTI ÕIGUSED

• Andmesubjektil on igal ajal õigus teatada Sutule oma soovist nõusolek Isikuandmete Töötlemiseks tagasi võtta.
• Sutu antud uudiskirja saaja nõusolekut saab tagasi võtta uudiskirja all olevalt lingilt.
• Isikuandmete Töötlemisel on Andmesubjektil ka järgnevad õigused:
  • Õigus saada teavet ehk Andmesubjekti õigus saada teavet tema kohta kogutud Isikuandmete kohta.
  • Õigus tutvuda andmetega mis mh hõlmab Andmesubjekti õigust Töödeldavate Isikuandmete koopiale.
  • Õigus ebaõigete Isikuandmete parandamisele.
  • Õigus andmete kustutamisele ehk teatud juhul on Andmesubjektil õigus nõuda, et Isikuandmed kustutataks näiteks, kui Töötlus toimub ainult nõusoleku alusel.
  • Õigus nõuda Isikuandmete Töötlemise piiramist. See õigus tekib muuhulgas juhul, kui Isikuandmete Töötlemine ei ole seaduse alusel lubatud või kui Andmesubjekt vaidlustab Isikuandmete õigsuse. Andmesubjektil on õigus nõuda Isikuandmete Töötlemise piiramist ajaks, mis võimaldab vastutaval töötlejal Isikuandmete õigsust kontrollida või kui isikuandmete Töötlemine on ebaseaduslik, kuid Andmesubjekt ei taotle isikuandmete kustutamist.
  • Õigus järelevalveasutuse hinnangule selle kohta, kas Andmesubjekti Isikuandmete Töötlemine on seaduspärane.

9. ÕIGUSTE TEOSTAMINE JA PRETENSIOONIDE ESITAMINE

• Õiguste teostamine. Andmesubjektil on õigus Isikuandmete Töötlemisega seonduva küsimuse, taotluse või kaebuse ilmnemise korral pöörduda Sutu poole e-posti teel info@sutu.ee
• Kaebuste esitamine. Andmesubjektil on õigus pöörduda kaebusega Sutu, Andmekaitse Inspektsiooni või kohtu poole kui Andmesubjekt leiab, et Isikuandmete Töötlemisel on rikutud tema õigusi. Andmekaitseameti (AKI) kontaktandmed leiab AKI koduleheküljel aadressil: http://www.aki.ee/et/inspektsioon/kontaktid-nouandetelefon.

10. KÜPSISED JA MUUD VEEBITEHNOLOOGIAD

• Sutu võib koguda Veebilehtede ja teiste infoühiskonnateenuste Külastajate kohta andmeid kasutades selleks Küpsiseid (s.o väiksed infokillud, mis talletatakse Külastaja brauseri poolt Külastaja arvuti või muu seadme kõvakettale) või muid sarnaseid tehnoloogiaid (nt IP-aadress, seadmeinfo, asukohateave) ning neid andmeid töödelda.
• Sutu kasutab kogutavaid andmeid, et: võimaldada Teenuse osutamine vastavalt Külastaja või Kliendi harjumustele; kindlustada parim Teenuse kvaliteet; muuta veebilehe kasutuskogemust Kliendile mugavamaks; informeerida Külastajat ja Klienti sisust ja teha soovitusi; muuta reklaamid asjakohasemaks ja tõhustada turunduspingutused; analüüsida kliendikäitumist ning seeläbi parendada veebikogemust; hõlbustada sisselogimist ja andmete kaitsmist. Kogutud andmeid kasutatakse ka Külastajate loendamiseks ning nende kasutusharjumuste fikseerimiseks.
• Kasutame oma e-poe keskkonna küpsiseid kasutajate tuvastamiseks unikaalsete, kuid anonüümsete isikutena.
• Sutu kasutab sessiooni-, püsi- ja reklaamiküpsiseid. Sessiooniküpsis kustutatakse automaatselt pärast igat külastust; püsiküpsiseid jäävad alles Veebilehe korduval kasutamisel; reklaamiküpsiseid kasutatakse Külastajale sobilike materjalide edastamiseks või selleks, et piirata sama reklaami nägemise kordade arvu veebilehel. Kolmandate osapoolte Küpsiseid kasutavad Sutu partnerite Veebilehed. Nende Küpsiste tekkimist Sutu ei kontrolli, seega nende küpsiste kohta saad infot kolmandate osapoolte käest.
• Küpsiste osas nõustuvad Külastajad nende kasutamisega Veebilehel, Infoühiskonna teenuse seadetes või veebibrauseris. Juhul, kui Külastaja ei soovi veebilehel küpsiste kasutamist lubada, võib ta need enda veebilehitseja seadetes blokeerida, kasutada privaatse lehitsemise võimalust või need täielikult kustutada, kasutades veebilehitseja teenusepakkuja poolt antud juhiseid.
• Enamik veebilehitsejaid lubavad vaikimisi Küpsiseid. Ilma Küpsiseid täielikult lubamata ei ole Veebilehe funktsioonid Külastajale täies ulatuses saadaval ning võib esineda meile ettenägematuid probleeme funktsionaalsuse ning kasutuskogemusega. Küpsiste ja muude sarnaste tehnoloogiate lubamine, keelamine või kustutamine on Külastaja kontrolli all läbi enda veebilehitseja sätete, infoühiskonna teenuse seadistuste ja selliste privaatsuse tõhustamise platvormide.

11. KONTAKTANDMED JA INFORMATSIOON

• Sutu Andmesubjekti jaoks olulised kontaktandmed:
  • Sutuga saab Isikuandmete küsimustes ühendust e-posti aadressil info@sutu.ee

12. MUUD TINGIMUSED

• Sutul on õigus ühepoolselt muuta käesolevaid Privaatsustingimusi. Muutmisest teavitab Sutu Andmesubjekte www.sutustraws.com koduleheküljel. Eeldame, et kui asute kasutama Sutu veebilehte www.sutustraws.com, olete privaatsustingimustega tutvunud ja nõustunud.