09.11.2022

Содержание

1. ВВЕДЕНИЕ И КЛЮЧЕВЫЕ СЛОВА

AS Vipex (далее именуемое «Vipex»), регистрационный код 10170170, местонахождение Kriidi tn 10, Tallinn 11415 (далее — компания или мы или контроллер данных) заботится о вашей конфиденциальности и защите личных данных и обрабатывает ваши личные данные в в соответствии с Общим регламентом о защите персональных данных Европейского парламента и Совета (ЕС) 2016/679 (далее — Регламент) и другим законодательством, регулирующим защиту персональных данных. Мы публикуем условия защиты данных и политику конфиденциальности (далее — политика конфиденциальности) на нашем веб-сайте, чтобы обеспечить вам честное и прозрачное информирование об обработке персональных данных. Также можно ознакомиться с условиями защиты данных и политикой конфиденциальности, связавшись с нашей службой поддержки клиентов или специалистом по защите данных AS Vipex по адресу электронной почты. info@vipex.ee.

Цель этой политики конфиденциальности — объяснить, какие личные данные мы обрабатываем, как и почему мы это делаем. Кроме того, в этой политике конфиденциальности описаны наши обязательства и ответственность по защите данных.

Условия защиты данных и политика конфиденциальности распространяются на все персональные данные, которые мы обрабатываем как контролер.

Компания обрабатывает, например, личные данные сотрудников, временных работников, самозанятых лиц, соискателей работы и должностей, контактных лиц поставщиков, клиентов и гостей, а также других партнеров по сотрудничеству. В дополнение к вышеизложенному, условия защиты данных и политика конфиденциальности также распространяются на всех физических лиц, которые посещают веб-сайт AS Vipex. www.vipex.ee или обратитесь к нам.

В настоящей Политике конфиденциальности мы описываем, как Vipex обрабатывает персональные данные своих сотрудников, клиентов или людей, которые иным образом сотрудничают с компанией, и какие меры мы принимаем для защиты персональных данных. Мы также описываем, какие персональные данные о вас мы собираем и для каких целей мы их обрабатываем. Здесь также представлена важная информация о защите ваших личных данных, правах и способах их реализации. Кроме того, мы предоставляем информацию о том, как мы используем и храним ваши личные данные.

Пожалуйста, внимательно прочитайте настоящую Политику конфиденциальности, и если у вас есть какие-либо вопросы, обязательно свяжитесь с нами, используя предоставленную контактную информацию. Если вы не согласны с этими условиями, мы рекомендуем вам не использовать веб-сайт и услуги Vipex.

Обратите внимание, что мы оставляем за собой право изменять настоящую Политику конфиденциальности в будущем. Вы будете уведомлены о любых изменениях, но мы рекомендуем вам периодически просматривать его.

Личные данные – это любые данные и информация, относящиеся к физическому лицу, т.е. лицу, которые позволяют идентифицировать личность этого лица. Человек является идентифицируемым, если его/ее личность может быть идентифицирована в разумной степени без несоразмерных усилий на основе данных. Основанием для идентификации может быть, например, имя, личный идентификационный номер, информация о местоположении, сетевой идентификатор или физическая, физиологическая, генетическая, умственная, экономическая, культурная или социальная характеристика или комбинация таких характеристик. Если ваша личность известна или может быть идентифицирована прямо или косвенно с использованием соответствующих данных (например, имя, фамилия, адрес электронной почты, номер телефона и т. д.).

Особые виды персональных данных – это персональные данные, раскрывающие расовое или этническое происхождение человека, его политические взгляды, религиозные или философские убеждения или членство в профсоюзе. А также генетические данные, биометрические данные, используемые для однозначной идентификации человека, данные о здоровье или данные о сексуальной жизни и сексуальной ориентации физического лица.

Нарушение персональных данных – нарушение безопасности, приводящее к непреднамеренному или незаконному уничтожению, потере, изменению, несанкционированному раскрытию или несанкционированному доступу к передаваемым, хранимым или иным образом обрабатываемым персональным данным.

Клиент – физическое лицо, которому компания оказывает услуги и/или предлагает товары в связи со своей хозяйственной деятельностью.

Третий человек - является физическим или юридическим лицом, учреждением государственного сектора, агентством или органом, за исключением субъекта данных, контролера или уполномоченного обработчика и лиц, которые могут обрабатывать персональные данные под непосредственным руководством контролера или уполномоченного обработчика.

Партнер по сотрудничеству – физическое лицо, являющееся сотрудником/представителем/контактным лицом компании-поставщика или другого юридического лица-партнера по сотрудничеству.

Обработка персональных данных – любое действие, совокупность действий или связанная с ними операция с персональными данными (включая наблюдение или запись с помощью камер наблюдения, сбор и хранение персональных данных, хранение, редактирование, изменение, предоставление доступа, запрос, пересылку, архивирование и т.п.). Обработка может выполняться вручную или с использованием автоматизированных систем, таких как ИТ-системы.

Компания придерживается следующих принципов обработки персональных данных при обработке персональных данных:

только в той мере, в какой это необходимо для достижения указанных и законных целей, принимая во внимание необходимость защиты вашей конфиденциальности;
Ваши персональные данные будут обрабатываться в соответствии с четкими требованиями к обработке персональных данных, установленными законодательством;
Ваши личные данные будут обрабатываться только таким образом, чтобы ваша личность могла быть установлена не дольше, чем это необходимо для целей, для которых обрабатываются личные данные;
Ваши личные данные будут обрабатываться точно, справедливо и законно и для целей, изложенных до сбора ваших личных данных;
Для обработки ваших персональных данных используются соответствующие технические или организационные меры для обеспечения безопасности персональных данных, включая защиту от несанкционированной или незаконной обработки данных, а также от случайной потери, уничтожения и искажения данных.

Подрядчик – физическое лицо (т.е. не компания), с которым компания заключила трудовой договор (договор об оказании услуг), сюда же входят члены органов управления компании.

Контроллер – это лицо, которое решает, почему и как (т.е. для каких целей и способов) обрабатываются персональные данные. Если лицо само принимает решение об обработке имеющихся у него персональных данных и несет за них ответственность, то оно является ответственным обработчиком.

Авторизованный процессор – это лицо, которое обрабатывает персональные данные от имени контроллера данных. Если персональные данные находятся во владении лица или оно их обрабатывает, но не имеет полномочий принимать решение об их обработке, т.е. обрабатывает их в соответствии с инструкциями ответственного обработчика, то это лицо является уполномоченным обработчиком. Авторизованный обработчик может быть, например, поставщиком услуг (например, поставщиком услуг по расчету заработной платы).

2. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сотрудники и подрядчики

Компания обрабатывает персональные данные о своих сотрудниках, претендентах на рабочие места и должности (например, члены правления) и подрядчиках, а также о бывших сотрудниках и бывших подрядчиках.

Эти персональные данные включают в себя:

персональные данные, такие как имя, дата рождения, реквизиты банковского счета, сведения о близких родственниках, данные визы/паспорта/удостоверения личности или копия соответствующего документа;
контактные данные, такие как адрес и номер телефона, адрес электронной почты;
данные личного дела, среди прочего: условия трудоустройства, данные об обучении, оценки/оценки результатов работы, продвижения по службе, планы личного развития, поведенческие и дисциплинарные данные, место работы, данные о заработной плате, данные банковского счета, а также номер налогоплательщика и личный идентификационный номер;
история занятости / данные приложения, такие как образование и предыдущий трудовой стаж;
данные членов семьи, такие как даты рождения и имена детей (это актуально, например, если человек подает заявление на отпуск по уходу за ребенком);
данные, относящиеся к производительности труда, такие как ежегодные обзоры заработной платы сотрудников;
специальные виды персональных данных: медицинские данные, такие как медицинские справки и медицинские карты;

Приведенный выше список не является исчерпывающим, но охватывает наиболее часто собираемые, используемые и иным образом обрабатываемые персональные данные.

Клиенты

Компания также обрабатывает персональные данные своих клиентов. Эти персональные данные могут включать:

личные данные, такие как имя, дата рождения/личный идентификационный номер;
контактные данные, такие как адрес и номер телефона, адрес электронной почты;
данные кредитной карты, такие как номер карты, срок действия, CVV.

Партнеры по сотрудничеству

Компания обрабатывает персональные данные своих партнеров по сотрудничеству. Такие персональные данные могут включать:

личные данные, такие как имя, должность, должность, идентификационные номера сотрудников, отдел, бизнес-подразделение (включая контактную информацию, собранную для целей обучения/проверки);
контактные данные, такие как адрес электронной почты, номера телефонов и место работы;

3. ЦЕЛИ ОБРАБОТКИ ДАННЫХ

Компания обрабатывает персональные данные для целей, для которых персональные данные были собраны.

Персональные данные сотрудников мы обрабатываем, например, для следующих целей:

выполнение работодателем обязательств, предусмотренных для компании Законом о трудовом договоре;
управление заработной платой и льготами;
HR-деятельность, управление эффективностью и талантами;
внутренние аудиты.

Клиенты и партнеры по сотрудничеству мы обрабатываем персональные данные, например, по следующим причинам:

подготовка договора, заключенного с клиентом/партнером по сотрудничеству, и его исполнение;

Персональные данные используются для того, чтобы мы могли заключить и выполнить договор с вами. В целях выполнения договора обработка персональных данных необходима для выполнения договора, заключенного между Vipex и заказчиком/партнером по сотрудничеству, или для заключения договора в соответствии с волей сторон в части прав и обязанностей, вытекающих из договор (договор купли-продажи при покупке товара у Vipex).

маркетинг и связи с общественностью;
улучшение продуктов и услуг компании;
статистический анализ;
формирование бизнес-стратегии компании;
предотвращение и выявление незаконного и/или преступного поведения в отношении Компании или наших клиентов и сотрудников;
мы обрабатываем персональные данные для размещения и/или получения, управления и выполнения заказов на товары, включая, помимо прочего, обработку платежей, доставку товаров, прием возвратов, выставление счетов, общение по вопросам, связанным с заказом и его выполнением, их обработку и решение связанных с этим проблем/запросов и т.д.;
управление взаимоотношениями с клиентами и общение с заказчиком;
развитие и анализ взаимоотношений с клиентами;
авторизоваться в системе самообслуживания (в целях исполнения Соглашения);
предоставление продуктов и услуг;
прямой маркетинг и маркетинг взаимоотношений;
использование и улучшение веб-сайта;
проведение опросов;
составление статистики продаж;
выполнение налоговых обязательств (выдача и ведение бухгалтерских документов).

Время от времени мы также можем обрабатывать персональные данные по другим причинам.

повышение репрезентативности и узнаваемости в публичном пространстве (общение в социальных сетях);
защита людей и имущества;
обработка судебных исков;
управление запросами, жалобами, требованиями (обработка запросов);
выполнение обязательств, вытекающих из закона.

Vipex основывается на принципе минимальности при обработке персональных данных, т.е. мы обрабатываем только те данные и в объеме, необходимом для достижения конкретной цели.

Компания стремится обеспечить информирование физических лиц о целях обработки их персональных данных в момент их получения. Если это невозможно или неразумно, мы постараемся уведомить людей как можно скорее после получения или иной обработки персональных данных.

4. ОБЛАСТЬ УСЛОВИЙ ЗАЩИТЫ ДАННЫХ

Компания обрабатывает, например, личные данные сотрудников, временных работников, самозанятых лиц, соискателей работы и должностей, контактных лиц поставщиков, клиентов и гостей, а также других партнеров по сотрудничеству. В дополнение к вышеизложенному, условия защиты данных и политика конфиденциальности также распространяются на всех индивидуальных клиентов, которые посещают веб-сайт AS Vipex. www.vipex.ee или обратитесь к нам.

При приеме на работу в Vipex персональные данные, предоставленные соискателем, обрабатываются с целью оценки профессиональной пригодности соискателя и соответствия претендуемой должности. Информация о заявителе также может быть получена из других источников, таких как публичные реестры, рекомендатели, бывшие работодатели и т. д. С рекомендателем заявителя или бывшим работодателем свяжутся только в том случае, если заявитель дал согласие на контакт с рекомендателем.

Компания не осуществляет профилирование ваших персональных данных, на основании которых принимаются автоматические решения и которые могут создать для вас юридические последствия или оказать на вас существенное влияние.

Политика конфиденциальности не распространяется на какие-либо сторонние программы, услуги, веб-сайты, даже если вы получаете к ним доступ через веб-сайт www.vipex.ee. Политика конфиденциальности не распространяется на персональные данные, предоставляемые третьим лицам. Если настоящая Политика конфиденциальности не применяется, вы должны обязательно ознакомиться с применимой политикой конфиденциальности и соответствующими условиями, размещенными на соответствующем веб-сайте, в приложении и/или применимыми в связи с любой другой службой, которую вы используете, прежде чем предоставлять свою личную информацию.

5. ПРАВОВАЯ ОСНОВА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Vipex собирает и обрабатывает ваши персональные данные на следующих законных основаниях:

На основании вашего согласия вы могли дать Vipex согласие на обработку ваших персональных данных. Для одной или нескольких заранее известных вам целей (прямой маркетинг, потребительские игры).
На основании договора, т.е. обработка персональных данных необходима для выполнения договора, заключенного между Vipex и вами, или для заключения договора по вашему желанию в части прав и обязанностей, вытекающих из договора (договор купли-продажи при покупке товаров у Випекс).

Если вы приобретаете у нас товары как представитель юридического лица, между вами и Компанией заключается договор на покупку конкретных товаров, поэтому мы обрабатываем ваши персональные данные как представитель юридического лица в соответствии со статьей 6(1) )(пф) Положения, т.е. обработка персональных данных необходима для обеспечения законных интересов Компании при заключении и исполнении договора с юридическим лицом.

Персональные данные работников юридического лица, осуществляющих операции от имени юридического лица, обрабатываются в целях исполнения договора, руководствуясь ст. 6 п. 1 п.б. регламента), т.е. обработка персональных данных необходима для выполнения договора, заключенного с участием субъекта данных.

В случае исполнения заключенного с Компанией договора купли-продажи мы обязаны соблюдать возложенные на нас законодательством обязательства и сохранять этот договор и/или подтверждающие его доказательства, поэтому мы обрабатываем ваши персональные данные в соответствии со статьей 6 (1 ) п.п. регламента), т.е. обработка персональных данных необходима для выполнения юридического обязательства контролера (которое предусмотрено национальным законодательством).

На основании закона, т.е. Vipex обрабатывает персональные данные для выполнения обязательств Vipex, вытекающих из закона (например, при передаче заказанного товара на основании документа, удостоверяющего личность, при ответе на запросы государственных органов в случаях и пределах, разрешенных законом , и т. д.).

Если Вам были проданы товары, оказаны услуги и/или получена оплата за оказанные услуги, мы обязаны соблюдать установленные для нас законодательством обязательства по надлежащему составлению отчетности Компании и ведению бухгалтерских документов, поэтому мы обрабатываем Ваши персональные данные в соответствии с пунктом 1 статьи 6 регламента, т. е. обработка персональных данных необходима для выполнения юридического обязательства контролера (которое установлено в национальном законодательстве).

Законный интерес, т. е. Vipex обрабатывает персональные данные в законных интересах (видеонаблюдение, используемое для защиты лиц и имущества, обработка судебных исков). На основании законного интереса Vipex обрабатывает персональные данные только в том случае, если такая обработка не перевешивается интересами или основными правами и свободами субъекта данных, ради которых персональные данные должны быть защищены. Что касается формирования законного интереса, вы имеете право на получение точной информации, связавшись со специалистом по защите данных Vipex по адресу электронной почты info@vipex.ee.

6. ПРАВА СУБЪЕКТА ДАННЫХ

В соответствии с Законом о защите данных люди имеют определенные права в отношении своих личных данных.

Право на доступ к данным — вы имеете право знать, какие данные о вас хранятся и как они обрабатываются.

Право на исправление — вы имеете право запросить исправление ваших личных данных, если они неверны.

Право на удаление («право на забвение») — при определенных обстоятельствах вы имеете право потребовать, чтобы мы удалили ваши личные данные (например, если они нам больше не нужны, вы отзываете свое согласие на обработку данных и т. д.).

Право на ограничение обработки — вы имеете право запретить или ограничить обработку ваших персональных данных на определенный период времени в определенных случаях (например, если вы возражали против обработки данных).

Право на возражение — в зависимости от конкретной ситуации вы имеете право возражать против обработки ваших личных данных, если обработка ваших данных основана на наших законных интересах или общественных интересах. Возражения против обработки персональных данных в целях прямого маркетинга могут быть поданы в любое время.

Право на передачу данных - Если обработка персональных данных основана на согласии лица или договоре, заключенном с компанией, и данные обрабатываются автоматически, то лицо имеет право на получение касающихся его персональных данных, которые оно предоставило контроллеру данных в структурированном, широко используемом формате и в машиночитаемой форме, а также право передавать эти данные другому контроллеру данных. Он также имеет право потребовать, чтобы компания передала данные непосредственно другому контроллеру данных, если это технически возможно.

Субъект данных может реализовать свои права, подав письменный запрос в компанию лично (сотрудник компании) по почте, через представителя или с помощью электронных средств связи по электронной почте info@vipex.ee, в письменной форме. на Крииди тн 10, Таллинн 11415.

В целях обеспечения безопасности обработки персональных данных мы просим, чтобы ваше заявление, поданное в электронном виде, было подписано цифровой подписью.

При подаче запроса субъект данных обязан подтвердить свою личность одним из следующих способов:

подача запроса сотруднику компании, а также предъявление действительного документа, удостоверяющего личность;
подав заявление по почте или курьером, также приложив копию действительного документа, удостоверяющего личность, заверенного в установленном законодательством порядке;
подача заявки в электронном виде, подтверждение ее с помощью электронных средств связи, позволяющих идентифицировать личность (например, мобильный идентификатор, цифровая подпись и т. д.).

Vipex имеет право ответить на ваш запрос в течение 30 дней с момента получения запроса. Vipex имеет право отклонить ваш запрос, если личность не может быть установлена или передача персональных данных не является безопасной, или если ваши запросы явно необоснованны или чрезмерны, в частности, из-за их повторяющегося характера. Vipex имеет право отказать в удовлетворении запроса об ограничении обработки персональных данных или об удалении персональных данных в случае, если обязательство по обработке персональных данных вытекает из действующего договора, закона или необходимо для подготовки, подачи или защиты судебные иски в связи с защитой лиц и имущества. Если Vipex не сможет удовлетворить ваш запрос, Vipex незамедлительно уведомит вас в течение 30 дней с указанием причины отклонения запроса.

Получив ваш запрос на реализацию прав субъекта данных, мы незамедлительно, но не позднее, чем в течение одного месяца со дня получения запроса, предоставим вам ответ. При необходимости этот срок может быть продлен еще на месяц с учетом сложности и количества заявок. Вы будете уведомлены о таком продлении отдельно в течение одного месяца. Информация предоставляется вам бесплатно. Если запросы субъекта данных являются явно необоснованными или непропорциональными, в первую очередь из-за их повторного содержания, мы имеем право потребовать разумную плату (т.е. потребовать возмещения административных расходов) или отказать в принятии мер на основании запроса субъекта данных.

Ответ будет предоставлен в соответствии с вашим запросом. Если в запросе не указан способ получения ответа, ответ будет предоставлен вам тем же способом, которым был отправлен ваш запрос.

Вы несете ответственность за правильность, точность и полноту предоставленных персональных данных. Поэтому, если ваши персональные данные изменяются (что необходимо для достижения вышеуказанных целей), вы обязаны немедленно сообщить компании об изменении персональных данных.

Предоставляя свои персональные данные, вы принимаете на себя полную ответственность за правильность предоставления ваших персональных данных и несете ответственность за любой ущерб нам и/или третьим лицам, который может возникнуть в связи с неправомерной обработкой таких персональных данных.

Kaebuste esitamine

Lisaks õigusele salvestistega tutvuda on isikul õigus kasutada ka kõiki muid andmesubjekti õigusi, mis on sätestatud Euroopa Parlamendi ja Nõukogu määruses (EL) 2016/679.

Kõikidel andmesubjektidel on õigus pöörduda kaebusega riikliku andmekaitse järelevalve teostaja poole, kui andmesubjekt leiab, et temaga seotud isikuandmete töötlemine ei vasta andmekaitseseaduste ja üldiste andmekaitsereeglite sätetele. Eestis on riiklikuks järelevalve teostajaks Andmekaitse Inspektsioon.

Juhul, kui Te leiate, et Vipex rikub isikuandmete töötlemisel teie õiguseid, on teil õigus igal ajal pöörduda Andmekaitse Inspektsiooni (www.aki.ee) või kohtu poole.

7. ISIKUANDMED MIDA TÖÖTLEME

Kogume ja töötleme isikuandmeid ainult siis, kui need on vajalikud nende eesmärkide saavutamiseks, mille jaoks neid töödeldakse. Võttes arvesse Ettevõtte teenuseid, funktsioone ja muid teile pakutavaid kommunikatsioonikanaleid, võime töödelda järgnevaid isikuandmeid:

Andmete kategooria	Isikuandmed, mida kogutakse ja töödeldakse	Kust isikuandmed pärinevad
Kontaktandmed	Identifitseerimise andmed: Sinu nimi, perekonnanimi. Kontaktandmed: e-posti aadress, telefoninumber, elukoha aadress.	Saadud Sinult, kui esitad Vipex.ee kaudu tellimuse ja selle täitmiseks vajalikud andmed, lood isikliku Vipex.ee konto ja esitad konto kaudu oma andmed, võtad meiega ühendust päringuga, järelepärimisega, kaebusega jne. Kandideerid meile tööle. Võtate meiega ühendust sotsiaalmeedia kaudu.
Sotsiaalsed tegevused	Kommunikatsioon, fotod, teated, üritustel osalemine, hindamised.	Otse teilt (sotsiaalvõrgu kontol), kui suhtlete meiega (kasutades sotsiaalvõrgustikes olevaid tööriistu, nt „Messenger“ ja/või külastate meie hallatavaid sotsiaalkontosid ja/või Veebilehte.
Registreerimine, sisselogimine ja konto tehnilised ja haldusandmed	Registreerimis- ja sisselogimisandmed: e-posti aadress ja parool, mida hoiame turvaliselt krüptituna ja mida pole võimalik näha, Facebooki ID, kui loote ühenduse oma Facebooki konto kaudu. Tehnilised/haldusandmed, mis on vajalikud konto toimimiseks ja turvalisuse tagamiseks: kasutajatunnus, konto staatus (aktiivne, blokeeritud jne), IP-aadress, konto sisselogimised ja kontoga seotud toimingud. Muu info: märge selle kohta, et olete tutvunud Vipex.ee kasutustingimuste ja/või Privaatsuspoliitikaga, tutvumise kuupäev ja kellaaeg.	Saadud Sinult, kui registreerid Vipex.ee ’s ja lood oma konto. Luuakse või salvestatakse automaatselt (sealhulgas küpsiste ja sarnaste tehnoloogiate abil), kui registreerid, logid sisse või kasutad kontot (nt tehnilised andmed).
Ostuandmed	Sinu tellimuse üksikasjad: tellitud kaubad, nende kogus, hinnad, antud allahindlused, kasutatud kupongid, tellimuse esitamise kuupäev ja kellaaeg; Arveldusteave: makseviis, kuupäev ja kellaaeg, makse üksikasjad (sealhulgas, kuid mitte ainult, pangakonto number). Tarneteave: tarneviis ja/või tarneaadress, kaubasaaja põhiandmed, kui oled kaubasaajaks märkinud kolmanda isiku. Teave tellimuse oleku ja tellimuse käigu kohta: kas tellimus on valmis, lähetatud, tarnitud, teave kauba ja raha tagastamise kohta jne. Sideandmed: teave suhtluse ja Sinuga suhtlemise kohta tellimuse ja selle täitmisega seotud küsimustes, muu suhtluse sisu. Muu info: märge selle kohta, et oled tutvunud Vipex.ee kasutustingimuste ja/või Privaatsuspoliitikaga, tutvumise kuupäev ja kellaaeg. Kui sooritad ostu registreeritud kliendina, on ostuandmed seotud muude Sinu isiklikule kontole salvestatud andmetega.	Saadud Sinult, kui esitad Vipex.ee kaudu tellimuse, sooritad tellimuse makse, võtad meiega ühendust (või võtame Sinuga ühendust) tellimuse ja selle täitmisega seotud küsimustega, kui taotlete kauba tagastamist jne. See on loodud tellimuse täitmise käigus või saadud müüjatelt, kelle kaupu Sa ostad, ja/või partneritelt, kes aitavad meid tellimuste täitmisel (nt teave selle kohta, et tellimus on tasutud, lähetatud, tarnitud jne). Kogume küpsiste ja sarnaste tehnoloogiate abil siis kui selline teave on vajalik müügilepingu sõlmimiseks, tellimuse vastuvõtmiseks ja selle töötlemiseks (näiteks küpsiseid kasutatakse selle registreerimiseks, et oled müügireegleid ja/või Privaatsuspoliitikat lugenud).
Sinu nõusolekud, kommunikatsiooni koht.	Nõusolekud ja suhtlusvõimalused: Sinu nõusolek turundus- ja/või muude teadete, teabe tellimise ja/või teadetest loobumise kohta. Sinu valikud küpsiste kohta.	Sinult saaduna (ja salvestatud automatiseeritud viisil, sealhulgas küpsiste ja sarnaste tehnoloogiate abil), märgid oma vastavad nõusolekud ja/või valikud, tellid või keeldud asjakohastest teadetest ja/või teenustest.
Andmed Sinu sirvimise kohta Vipex.ee veebilehel.	Andmete sirvimine: vaadatud veebilehed, vaadatud kaubad, vaadatud kuupäev ja kellaaeg, sirvimisaeg, ostukorvi lisatud kaubad ja/või soovide loend, üleslaadimise kuupäev ja kellaaeg, bänneriklõpsud, muud klikid ja huvi sisu vastu, teave, millest kasutajad lehele pääsevad, sealhulgas, kuid mitte ainult, sidusettevõtete reklaamide (ing. k. Affiliate) statistika. Tehnilised andmed: IP-aadress, seansi ID, kasutatud brauser, seadme tüüp, eraldusvõime.	Kogutud küpsiste ja sarnaste tehnoloogiate abil Vipex.ee veebilehte sirvides. Loodud Sinu sirvimisandmete põhjal (nt sirvimise statistika).
Muud andmed, mis tekivad, kui kasutate asjakohaseid Vipex.ee teenuseid	Andmed, mis tekivad teatud Vipex.ee teenuste või funktsioonide kasutamisel: näiteks kui salvestate kaupu soovide loendisse, valite ja salvestate linna (lähimate väljastuspunktide nägemiseks), salvestate veebilehe keele valiku. Kui teed neid toiminguid registreeritud kliendina, on andmed seotud Sinu muude andmetega kui registreeritud klient.	Sinult saadud (ja salvestatud automaatsete vahenditega, sealhulgas küpsiste ja sarnaste tehnoloogiate abil), kui kasutate asjakohast Vipex.ee teenust või funktsiooni.
Infoleht ja muud sõnumite ülevaatuse andmed	Teave selle kohta, et sõnum on edukalt edastatud, teave sõnumi avamise ning avamise kuupäeva ja kellaaja kohta, klõpsamine sõnumis toodud linkidel, teave e-kirja kohta. Kirja edastamine (ilma adressaati fikseerimata), teave sõnumite tagasilükkamise kohta (sõnumite vastav tüüp).	Kogutud küpsiste ja sarnaste tehnoloogiate abil, kui saate uudiskirju ja muid sõnumeid.
Sinuga suhtlemise üksikasjad	Kui võtad meiega ühendust abi saamiseks, esitad meile küsimusi, annad meile tagasisidet, esitad kaebusi jms, me töötleme meiega suhtlemiseks kasutatavaid dokumente ja koopiaid, Sinu esitatud dokumente ja andmeid, samuti meie kogutud andmeid, olenevalt millal ja millises ulatuses on need Sinu taotluse läbivaatamiseks ja vastuse andmiseks vajalikud.	Saadud Sinult, kui pöördute meie poole taotluse, tagasiside, kaebuse või muu järelepärimisega. Kogume andmeid Sinu kohta, mis meil on juba seaduslikult kättesaadavaks tehtud, ja/või hangime need kolmandatelt osapooltelt (nt. riigiasutused jms), kui see on vajalik Sinu taotluse läbivaatamiseks ja vastuse andmiseks.
Videosalvestus	Videosalvestisele jäänud isikuandmed.	Kui külastad Vipexi salongi.

Teie eriliigilisi isikuandmeid töötleb Vipex ainult juhul, kui teiega on Vipexi poolt pakutavate kaupade või osutatavate teenustega seoses toimunud teie tervist mõjutav juhtum või olete pöördunud eriliigilisi isikuandmeid sisaldava pöördumisega meie poole. Vipex töötleb teie isikuandmeid ainult juhul, kui te edastate sellist teavet vabatahtlikult.

8. ISIKUANDMETE TÖÖTLEMISE SÄILITAMISE TÄHTAJAD

Vipex säilitab isikuandmeid ainult seni, kuni selliste isikuandmete säilitamist peetakse vajalikuks eesmärkidel, milleks neid isikuandmeid koguti. Isikuandmeid säilitatakse asjakohaste seaduste ja ettevõtte põhimõtete kohaselt.

Ettevõte töötleb teie isikuandmeid kliendisuhte alguses ja jooksul eelkõige teie poolt Ettevõtte ja veebilehe www.vipex.ee külastamisel. Vipex töötleb isikuandmeid nii kaua, kui on vajalik Vipexi ja andmesubjekti vahelise kliendisuhte või muu samaväärse suhte täitmiseks või kuni andmesubjekti poolt isikuandmete töötlemise nõusoleku tagasi võtmiseni või õiguslikel eesmärkidel kuni seadusest tulenevate tähtaegadeni.

Ettevõte lähtub isikuandmete säilitamisel järgmistest kriteeriumidest:

kui kaua on vaja isikuandmeid säilitada selleks, et pakkuda oma teenuseid;
kui isikul on ettevõtte juures kliendikonto, siis säilitame isikuandmeid terve konto aktiivsusaja või nii kaua kui neid on vaja isikule teenuste osutamiseks;
kui ettevõttel on seadusest tulenev, lepinguline või muu sarnane kohustus isiku andmete säilitamiseks, siis seni kuni on vajalik sellise kohustuse täitmiseks;
peale lepingulise suhte lõppemist säilitame teatud andmeid nii kaua, kui kaua on isikul (andmesubjektil) või ettevõttel endal õigus esitada lepingu alusel nõudeid teise poole vastu.

Isikuandmete töötlemise tähtajad on:

töölepingu kirjalikke dokumente säilitame töölepingu seaduse nõuete kohaselt 10 aastat töölepingu lõppemisest;
tööle kandideerimisel valituks osutunud kandidaadi andmeid säilitatakse vastavalt töölepingu seadusele ning mittevalituks osutunud kandidaatide andmeid kuni kuus kuud arvates värbamisotsuse tegemisest. Kandideerija soovil ja nõusolekul võib Vipex säilitada kandideerija isikuandmeid kuni 3 aastat eesmärgiga edastada kandideerijale tulevikus muid tööpakkumisi;
e-poes külalisena ostu sooritanud klientide isiku- ja ostuandmed – 3 aastat arvates ostu sooritamisest;
töötleme teiega sõlmitud lepingut ja/või tellimusi koos seda kinnitavate tõenditega (sealhulgas teie poolt edastatud isikuandmeid) kogu lepingu kehtivusaja ja säilitame: kuni 5 aastat alates lepingu kehtivuse lõppemisest. Andmed klientide kohta, kes ei ole täitnud oma rahalisi ja/või varalisi kohustusi või on tekitanud Ettevõttele kahju, säilitatakse veel 5 aastat;
Vipexi videosalvestised – 72 tundi, välja arvatud kui pikem säilitamise vajadus on seotud käimasoleva isikute ja vara kaitsega seotud menetlusega või on tingitud seaduses sätestatud pikemast tähtajast;
klientide päringud ja pöördumised ning pretensioonid ja kaebused – 3 aastat arvates Vipexi poolt lõpliku vastuse edastamisest;
õigusnõuete menetlemisega seotud isikuandmed – 3 aastat arvates menetluse aluseks olevast juhtumist.

Pärast nimetatud tähtaegade saabumist isikuandmed automaatselt kustutatakse või muudetakse anonüümseteks.

9. ISIKUANDMETE AVALDAMINE JA EDASTAMINE

Ettevõte võib aeg-ajalt isikuandmeid kolmandatele isikutele avaldada või neil ettevõttes töödeldavatele isikuandmetele juurde pääseda (näiteks kui õiguskaitseasutus või Andmekaitse Inspektsioon esitab kehtiva nõude isikuandmetele juurdepääsemiseks).

Ettevõte võib jagada isikuandmeid:

teiste osapooltega, sh äripartnerid, tarnijad ja töövõtjad;
kui ettevõttel on seaduslik kohustus isikuandmeid avaldada (see hõlmab teabevahetust teiste ettevõtete ja organisatsioonidega pettuste vältimiseks);
kui ettevõte sõlmib muude osapooltega lepinguid isikuandmete töötlemiseks ettevõtte nimel, tagab ta sobivate lepinguliste kaitsemeetmete olemasolu isikuandmete kaitsmiseks, kasutades muuhulgas andmekaitse standardklausleid, mis on välja töötatud ettevõtte nimel andmeid töötlevate isikutega sõlmitavatesse lepingutesse lisamiseks.

Ettevõte avaldab isikuandmeid või annab neile juurdepääsu järgmiste isikute kategooriatele allpool selgitatud eesmärkidel:

sideteenuste osutajad – töötajate kõne- ja andmesideteenuste korraldamiseks;
tarkvara arendajad – tarkvara arendamiseks;
turvateenuste pakkujad – turvalise töökeskkonna tagamiseks ja turvanõuete täitmiseks;
palgaarvestuse teenuse osutajad – töötajate palgaarvestuse pidamiseks;
töötervishoiuteenuse osutajad – töötajate töötervishoiu korraldamiseks;
värbamisagentuurid – uute töötajate/töövõtjate leidmiseks;
turundusettevõtted – ettevõtte poolt nimetatud klientidele otseturunduse tegemiseks;
kindlustusvahendajad ja kindlustusandjad – ettevõtte töötajate reisi-, õnnetusjuhtumi-, vms sellise kindlustuse tegemiseks.

Volitatud töötlejatel on õigus isikuandmeid töödelda ainult Vipexilt saadud juhiste järgi ning volitatud töötlejatega on sõlmitud lepingud isikuandmete konfidentsiaalsena hoidmise kohta. Lisaks eeltoodule on Vipexil õigus edastada isikuandmeid järelevalve-, uurimis- ja korrakaitseasutustele ning kolmandatele isikutele, kui vastav kohustus tuleneb seadusest.

Vipex AS isikuandmete volitatud töötlejad.

10. OTSETURUNDUS JA RAHULOLU-UURINGUD

Vipex võib teie nõusoleku alusel kasutada teie poolt edastatud isikuandmeid, et edastada Teile infot sooduspakkumiste, kampaaniate ja pakkumiste kohta ning viia läbi rahulolu-uuringuid.

Juhul, kui Te ei soovi enam Vipexi otsepakkumisi saada, on Teil igal ajal õigus võtta isikuandmete töötlemise nõusolek tagasi järgides otsepostituses olevaid juhiseid või tehes seda pöördudes Vipexi klienditeenindusse. Nõusoleku tagasivõtmine ei rakendu tagasiulatuvalt, s.t see ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud isikuandmete töötlemist.

11. VALVEKAAMERAD JA VIDEOSALVESTUSED

Kasutame AS-is Vipex valvekaameraid isikute (so klientide, töötajate ja külaliste) kaitsmiseks, ohutuse tagamiseks ja sisekorraeeskirjade järgimise tuvastamiseks. Isikuandmete vastutav töötleja on AS Vipex.

Valvekaamerate kasutamisel AS-is Vipex on tähtsad kolm märksõna – eesmärgipärasus, informeeritus ja inimese suhtes minimaalne riive. Kaamerad on paigutatud selliselt, et jälgimisalasse jäävad ladude sissepääsud, üldkasutatavad alad ja parkla. Sellest tulenevalt jäävad jälgimisalasse ning videosalvestistele ka nimetatud alades tegutsevad kliendid ja muud külastajad.

Videokaamerate kasutamise põhitingimused on:

kaamerate kasutamise õiguslik alus – õigustatud huvi;
jälgimissüsteemi lühike kirjeldus – digitaalne ilma helisalvestamise võimeta;
salvestis võidakse edastada – PPA-le, AKI-le ja teistele seadusest tulenevatele asutustele ja isikutele;
juurdepääs jälgimissüsteemile on IT juhil/administraatoril ja ettevõtte juhatuse liikmel;
salvestisi säilitatakse 72 tundi, misjärel hakkab videosüsteem automaatselt üle salvestama. Turvaintsidendi korral säilitatakse intsidendiga seotud salvestist kuni intsidendi lahendamiseni;
jälgimise liik – võimalik jälgida reaalajas, salvestamise ja järele vaatamise võimalusega.

Kogutavad andmed on kaitstud, salvestised asuvad serveris, kuhu on juurepääs vaid ettevõtte IT juhil ja juhatuse esimehel personaalsete kasutajatunnuste ja paroolidega.

Selleks, et hästi täita töötajate informeerimise kohustust ning tagada, et töötajal oleks võimalik saada aru, mis tingimustel teda jälgitakse, oleme vastavalt Andmekaitse Inspektsiooni soovitusele koostanud jälgimisseadmete kasutamise lühikirjelduse:

valvekaamerate kasutamise eesmärk AS-is Vipex on isikute ja vara kaitse, ohutuse ja sisekorraeeskirjade järgmise tagamine;
valvekaamerate salvestisi ei kasuta töökohustuste ja/või ohutustehnika rikkumiste esmaseks menetlemiseks;
jälgitav ala on piiratud ettevõttele kuuluva territooriumi ja hoonetega;
salvestamine toimub ainult liikumise tuvastamisel;
reaalajas pidevat jälgimist ei toimu, selleks ei ole palgatud ka vastutavat töötajat;
valvekaamerate salvestused kustuvad automaatselt 72 tunni möödudes;
privaatsete alade jälgimist ei teostata. Valvekaameraid ei ole paigaldatud ruumidesse mis ei ole mõeldud töötajate poolt tööülesannete täitmiseks, vaid töötajatele eraviisiliseks käsutamiseks – näiteks tualett- ja duširuumid, riietusruumid, töötajate puhkeala;
samuti ei ole paigaldatud valvekaameraid ettevõtte büroos asuvatesse tööruumidesse ja kabinettidesse.

Valvekaamerate võimaliku andmelekke korral töötame koostöös Andmekaitse Inspektsiooni ja õiguskaitseasutustega välja meetmed lekke peatamiseks ja koheseks likvideerimiseks.

Videovalvesüsteemi poolt salvestatud andmeid ei töödelda va juhul kui andmete kohta on tehtud õiguslikul alusel põhjendatud huvist lähtuv päring.

Videovalvesüsteemi haldamise ja toimimise eest vastutab AS Vipex (registri nr 10170170) Aadress: Kriidi tn 10, Tallinn 11415 Eesti Vabariik. E-posti aadress info@vipex.ee telefon +372 6201000.

Andmekaitse ja isikuandmete töötlemise eest ettevõttes on vastutav AS Vipex juhatuse esimees Ivo Kollo (e-kirja aadress: ivo.kollo@vipex.ee, mobiiltelefon +3725017177), kes jagab täpsemat infot isikuandmete töötlemise kohta ning võimaldab soovijatel näha enda isikuandmetega seotud salvestist.

Lisaks õigusele salvestistega tutvuda on isikul õigus kasutada ka kõiki muid andmesubjekti õigusi, mis on sätestatud Euroopa Parlamendi ja Nõukogu määruses (EL) 2016/679. Andmesubjekti õigused on kirjeldatud ka AS Vipex privaatsuspoliitika punktis 14 („Teie õigused seoses teie isikuandmete töötlemisega“). Ja andmete kogumise aluseks olevate õiguslike analüüsidega.

Kaamerate kasutamise õigusliku aluse õigustatud huvi analüüsi on tutvustatud ja see on tutvumiseks kättesaadavaks tehtud ettevõtte töötajatele eraldi dokumendina töötajate puhkeruumis. Muude andmesubjektide huvi korral kaamerate kasutamise õigusliku aluse õigustatud huvi analüüsiga tutvumiseks palume pöörduda andmekaitse ja isikuandmete töötlemise eest ettevõttes vastutava AS-i Vipex juhatuse esimehe Ivo Kollo poole (e-kirja aadress: ivo.kollo@vipex.ee, mobiiltelefon +3725017177).

Lisainfo:

Oluline on teada, et kõigil on õigus teada saada tema isikuandmetega tehtavatest kõikidest toimingutest ettevõttes. Samuti on kõigil õigus saada enda käsutusse mõistliku aja jooksul vastav teave oma isikuandmetega seonduva kontrollimiseks ja nendega tutvumiseks.

Videosalvestiste puhul tuleb andmete väljastamise taotluse tegemisel arvesse võtta, et ettevõte ei säilita salvestusi kauem kui 72 tundi, misjärel need kustuvad automaatselt.

Kõigil on õigus esitada vastuväiteid valvekaamerate kasutamise osas.

Juhul kui vastutava isiku selgitused ei ole asjakohased, arusaadavad, piisavad või kui tekib kahtlus isikuandmete töötlemise rikkumise osas, siis on loodud võimalus õiguskindluse saamiseks pöörduda Andmekaitse Inspektsiooni ( www.aki.ee ) poole telefonil 627 4135 või kirjalikult info@aki.ee Täpsemad kontaktid on leitavad Andmekaitse Inspektsiooni kodulehelt.

Isikuandmete kaitse seaduse § 14 punkt 2 kohaselt peab isikuandmete kogumine olema eesmärgipärane. AS Vipex tööandjana hindab kõrgelt ning austab ja kaitseb kõikide andmesubjektide privaatust, millest lähtuvalt on valvekaamerate süsteem üles ehitatud nii, et see riivaks võimalikult vähe nii ettevõtte töötajate kui teiste andmesubjektide õigust privaatsusele ning et nad reeglina pigem ei satuks või satuksid minimaalselt valvekaamerate vaatevälja.

Viited võimalikele rikkumisele, kvaliteedikontrolli vajadusele, vaidluste puhuks tõendite tagamine ei ole teatavasti piisavad õigustused jälgimissüsteemi rakendamiseks. Samuti distantsilt töötaja jälgimine tema töö kvaliteedi ja hulga kontrollimise eesmärgil ei ole lubatud. Meie ettevõttes on sellised tegevused rangelt keelatud!

Milliseid teie isikuandmeid me töötleme kasutades valvekaameraid ja kaua me neid säilitame?

Meie ettevõte ei kasuta audioseadmeid. Valvekaamerad vaid salvestavad ilma audio (heli) funktsioonita ja säilitavad salvestatut 72 tundi, misjärel salvestis kustutatakse täielikult automaatselt.

Kellele võime edastada teie isikuandmeid?

Andmeid võib esitada pädevatele asutustele ja/või õiguskaitseasutustele (näiteks kohtutele, politseile või teistele järelevalveasutustele); juriidiliste ja/või inkassoteenuste osutajatele; kindlustusettevõtetele jne. Kuid teie andmeid edastatakse ainult siis, kui neid nõutakse kehtivate õigusaktide alusel ja vaid õigusaktides sätestatud korras, et tagada meie õigused, meie klientide, töötajate ja ressursside turvalisus, esitada, täita ja/või kaitsta juriidilisi nõudeid.

Märgime, et teie isikuandmeid edastatakse ainult neile kolmandatele isikutele, kes tagavad isikuandmete nõuetekohase töötlemise ja kaitse. Teie isikuandmeid ei edastata kolmandatesse riikidesse (st väljapoole Euroopa Liitu või Euroopa Majanduspiirkonda) ega rahvusvahelistele organisatsioonidele.

Millistel seadusliku töötlemise tingimustel töötleme teie isikuandmeid?

Teie isikuandmeid töötleme vastavalt määruse artikkel 6 1p lg f) isikuandmete töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral.

12. ANDMETE KOGUMINE OLULISTE TEADETE KOHTA

Neil juhtudel, kui saadame andmesubjektidele olulisi sõnumeid, st teavet, mis on seotud meievahelise lepinguga (nt lepingutingimuste muutmine, täiendamine; teenuse ja/või kauba hinna muutmine jne) ja/või kaebuste / pretensioonide / nõuete või samalaadsete päringute käsitlemisega seotud teatisi (nt vastused teie pretensioonidele, kaebustele, kirjavahetus vaidluse lahendamisel jms), on meil õigustatud huvi veenduda, et andmesubjekti on teavitatud viimastest muudatustest Lepingu üldtingimustes ning koguda tõendeid selle kohta, et seda tüüpi teade on andmesubjektile edastatud ja tema poolt läbi loetud (avatud). Seetõttu jälgime seda tüüpi sõnumite saatmisel täiendavalt seda sõnumit, st kogume statistilist teavet edastatud sõnumite kohta (näiteks sõnumi nimetus, teate edastamise fakt ja kuupäev, sõnumi avamise (lugemise) fakt ja kuupäev, sõnumis oleva lingi avamise fakt ja kuupäev jne).

Nimetatud isikuandmete (teate statistilise teabe) kogumine toimub lepingu nõuetekohase täitmise ja/või kaebuste menetlemise eesmärgil ja juhindudes määruse artikkel 6 lg 1 p f), st isikuandmete töötlemine on vajalik, et oleks tagatud ettevõtte seaduslikud huvid kaitsta oma varalisi huve. Neid andmeid säilitatakse kogu lepingu täitmise ja/või kaebuse / päringu nõude menetlemise perioodi jooksul ja 5 aastat arvestades teate edastamise päevast.

13. KOMMUNIKATSIOON SOTSIAALVÕRGUSTIKES

Selleks, et saaksime nõuetekohaselt esindada ettevõtet ja suurendada meie tuntust avalikus ruumis, haldab ettevõte alljärgnevaid sotsiaalvõrgukontosid:

@vipex25, aadressil: https://www.facebook.com/vipex25

@vipexas, aadressil: https://www.instagram.com/vipexas/

https://www.linkedin.com/company/vipex-as

Kellele võime edastada teie isikuandmeid?

Selleks, et saaksime tagada ettevõtte nõuetekohase esindamise avalikus ruumis ja pidevalt teiega suhelda, võime teie andmeid edastada kaasatud andmete töötlejatele (näiteks reklaamiagentuuridele, konsultantidele jne).

Andmeid võib esitada ka pädevatele asutustele ja/või õiguskaitseasutustele (näiteks kohtutele, politseile või teistele järelevalveasutustele), juriidiliste teenuste osutajatele jne. Kuid teie andmeid edastatakse ainult siis, kui neid nõutakse kehtivate õigusaktide alusel ja vaid õigusaktides sätestatud korras, et tagada meie õigused, meie klientide, töötajate ja ressursside turvalisus, esitada, täita ja/või kaitsta juriidilisi nõudeid.

Pöörame teie tähelepanu asjaolule, et sotsiaalvõrgustikes edastatud isikuandmeid töödeldakse koos sotsiaalvõrgustiku halduriga (nt Facebookis ja/või Instagramis), seetõttu selleks, et laiemalt tutvuda isikuandmete töötlemisega sotsiaalvõrgustikes, pakume võimalust tutvuda ka sotsiaalvõrguhalduri privaatsuspoliitikaga.

Millistel eesmärkidel kasutame ja töötleme teie isikuandmeid?

Suheldes meiega ja/või külastades meie hallatavat kontot ja meie veebilehte, annate oma nõusoleku, et me saaksime tutvuda teie esitatud kommunikatsiooniga ja vastata sellele, seetõttu töötleme teie isikuandmeid, juhindudes määruse artikkel 6 lõige 1 punktist a), st andmesubjekt on andnud nõusoleku töödelda oma isikuandmeid ühel või mitmel konkreetsel eesmärgil.

Kui kaua me töötleme teie isikuandmeid?

Teie esitatud isikuandmeid töötleme me nii kaua, kuni te võtate nõusoleku tagasi (st kustutate isikuandmed kontolt), kuid mitte kauem kui Ettevõtte konto kustutamiseni. Anname teada, et isikuandmeid töötleme vaid sotsiaalvõrgu halduri platvormil, seetõttu määratakse täpsed töötlemise eesmärgid ja tingimused kindlaks platvormi vastutava töötleja poolt.

Keelatud kommunikatsiooni korral (nt laim, Ettevõtte reputatsiooni halvustamine jne) võime seda kommunikatsiooni säilitada kui tõestust vastava perioodi vältel, et kaitsta oma kahjustatud õigusi või õigustatud huve (st kogu mittekohtuliku, kohtueelse või kohtuvaidluse perioodi vältel).

14. TURVE JA TURBEMEETMED

Ettevõttes on kehtestatud füüsilised, tehnilised ja organisatsioonilised meetmed isikuandmete kaitsmiseks ebaseadusliku või omavolilise hävitamise, kaotsimineku, muutmise, avaldamise, omandamise või neile lubamatu juurdepääsu eest.

Vipex kasutab isikuandmete kogumisel, säilitamisel ja töötlemisel ajakohaseid ja piisavaid ning tehnilisi ja korralduslikke turvameetmeid, mis kaitsevad isikuandmetele loata juurdepääsu, muutmise, avalikustamise või hävitamise eest. Juurdepääs isikuandmete muutmiseks ja töötlemiseks on ainult selleks volitatud isikutel.

Ettevõtte kasutab näiteks järgmisi füüsilisi andmeturbe meetmeid:

isikuandmeid sisaldavaid paberkandjal dokumente hoitakse lukustatud kappides ja ruumides, millele on ligipääs vaid juhatuse liikmel või teda asendaval töötajal oma tööülesannete täitmiseks;
andmete töötlemise ruumid ja IT-süsteemid on piisavalt kaitstud tule, ülekuumenemise, vee, voolukõikumiste ja voolukatkestuste eest.

Töödeldes teie isikuandmeid, rakendame asjakohaseid korralduslikke ja tehnilisi isikuandmete kaitsemeetmeid, mis aitavad kaitsta teie isikuandmeid juhusliku või ebaseadusliku avaldamise, hävitamise, muutmise või ka muu ebaseadusliku tegevuse eest. Need vahendid valitakse, võttes arvesse riski, mis võib tekkida teie kui andmesubjekti õigustele ja vabadustele.

Tehniliste turbemeetmetena on ettevõttes kasutusel näiteks:

videovalve;
kõik tööarvutid on töötaja lahkumisel parooliga ekraanisäästjaga kaitstud;
on tagatud, et IT-süsteem ei võimalda uusi sisenemiskatseid ja lukustab kasutajatunnuse, kui ebaõnnestunud sisenemiskatsete arv ületab teatud piiri;
on tagatud, et eriti ohustatud süsteemid (nt sülearvutid, nutitelefonid) on piisavalt hästi kaitstud (kasutades näiteks krüpteerimist või muid viise).

Tagame range ligipääsu kontrolli töödeldavatele isikuandmetele, võimaldades seda vaid nendele töötajatele, kellele isikuandmed on vajalikud nende tööülesannete täitmiseks, ja jälgime, kuidas nad kasutavad antud ligipääsu. Ligipääs isikuandmetele tagatakse, kasutades vastava tasemega salasõnu ja sõlmides konfidentsiaalsuse kokkuleppeid isikutega, kellel on ligipääs teie isikuandmetele.

Kõik ettevõtte töötajad, kellel on ligipääs teie isikuandmetele, on tutvunud isikuandmete kaitse nõuetega ja on kohustatud tagama töödeldavate isikuandmete konfidentsiaalsuse.

Organisatsiooniliste turbeneetmetena kasutame:

juurdepääsud olulistele IT süsteemidele ja ruumidele on reguleeritud;
kõigile IT süsteemide kasutajatele on määratud rollid ja profiilid;
on kindlaks määratud, millistele andmetele millised kasutajad ligi pääseda tohivad ning ligipääsuõigused vastavad töötaja tööülesannetest tulenevatele vajadustele;
on tagatud, et ligipääsuõigused tühistatakse töötaja lahkumisel ettevõttest;
on tagatud, et avalikult kasutatavatest ruumidest ei pääse ilma volituseta ruumidesse, mida kasutatakse isikuandmete töötlemiseks;
ruumid, kus asuvad IT-süsteemile ligipääsu võimaldavad arvutid ja ruumid, kus hoitakse isikuandmeid sisaldavaid dokumente, on kontrolli/valve all ka peale tööaja lõppu.

15. KÜPSISTE KASUTAMINE

Küpsis on pisike tekstifail, mille veebilehitseja salvestab automaatselt kasutaja poolt kasutatavasse seadmesse. Küpsiseid kasutatakse teabe kogumiseks selle kohta, kuidas kasutaja veebilehte kasutab, eesmärgiga pakkuda kasutajale paremat kasutajakogemust. Veebilehel www.vipex.ee on kasutusel järgmised küpsised:

seansiküpsised, mille eesmärk on võimaldada veebilehe kasutamist;
püsiküpsised, mille eesmärk on pidada meeles kliendi valikuid veebilehel;
esimese ja/või kolmanda osapoole küpsised, mille eesmärk on näidata kasutajale sobilikku reklaami ja pakkumisi;
kolmanda osapoole analüüsiküpsised, mille eesmärk on turundussuhtluse optimeerimine.

Veebilehe külastaja võib oma seadmetesse salvestatud küpsised kustutada ja/või blokeerida, muutes oma veebilehitseja vastavaid seadeid. Küpsiste mittekasutamisel ei pruugi veebileht plaanipäraselt töötada ja/või osad funktsionaalsused ei pruugi olla kasutajatel kättesaadavad.

16. ISIKUSTAMATA ANDMETE TÖÖTLEMINE

Veebilehe www.vipex.ee külastamisel võib Vipex koguda isikustamata andmeid nagu veebilehe külastamise kuupäev ja kellaeg, veebilehelt alla laetud info, teave brauseri nime ja operatsioonisüsteemi kohta, interneti-teenuse pakkuja ning muu sarnane teave. Vipex töötleb nimetatud andmeid anonüümselt ning andmeid kasutatakse eelkõige veebilehe funktsionaalsuse parandamise eesmärgil.

17. VASTUTUSALAD

Ettevõte vastutab isikuandmete töötlemise eest. Üldine vastutus privaatsuspoliitika järgimise eest ettevõttes lasub ettevõtte juhtkonnal, kes määrab peamise kontakti seoses ettevõtte töötajate ja töövõtjate isikuandmete töötlemise, klientide ja koostööpartnerite isikuandmete töötlemise ja ettevõttes töödeldavate isikuandmete turvalisusega.

Kõigil ettevõtte töötajatel, kes puutuvad kokku isikuandmete töötlemisega on kohustus järgida kõige ajakohasemat avaldatud versiooni sellest privaatsuspoliitikast. Kõikide küsimuste puhul tuleb ühendust võtta andmekaitse ja isikuandmete töötlemise eest ettevõttes vastutava AS Vipex juhatuse esimehe Ivo Kollo´ga (e-kirja aadress: ivo.kollo@vipex.ee, mobiiltelefon +3725017177).

18. ANDMEKAITSETINGIMUSTE MUUTMINE

Vipexil on igal ajal õigus andmekaitsetingimusi muuta ja täiendada. Kehtivad andmekaitsetingimused on alati kättesaadavad Vipexi veebilehel www.vipex.ee. Samuti on võimalik andmekaitsetingimustega tutvuda pöördudes Vipexi salongis asuvasse klienditeenindusse või Vipexi andmekaitsespetsialisti poole e-posti aadressil info@vipex.ee.