VEEBILEHE WWW.STILIAUSKODAS.LT
PRIVAATSUSPOLIITIKA

I. MÕISTED

1. Isikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku (andmesubjekt) kohta; tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige selliste identifitseerimistunnuste põhjal nagu nimi ja perekonnanimi, isikukood, asukohateave ja võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse identiteedi tunnuse põhjal.
2. Isikuandmete vastuvõtja – juriidiline või füüsiline isik, kellele Isikuandmeid edastatakse.
3. Andmesubjekt – füüsiline isik, kelle Isikuandmeid kogutakse.
4. Nõusolek – vabatahtlik, konkreetne ja ühemõtteline nõuetekohaselt teavitatud Andmesubjekti tahteavaldus avalduse või ühepoolsete toimingute vormis, millega ta nõustub, et teda puudutavaid Isikuandmeid töödeldakse.
5. Andmetöötlus – Isikuandmete või Isikuandmete kogumitega automatiseeritud või automatiseerimata vahenditega tehtav toiming või toimingute kogum, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine teiste andmetega, piiramine, kustutamine või hävitamine.
6. Volitatud töötleja – füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes töötleb Isikuandmeid Vastutava töötleja nimel.
7. Vastutav töötleja/Administraator – UAB „Stiliaus kodas“, Leedu Vabariigi seaduste alusel asutatud äriühing, registrikood 303233354, asukoht Liepų g. 48D, Klaipėda, Leedu Vabariik, mille andmeid kogutakse ja säilitatakse juriidiliste isikute registris.
8. Veebileht – www.stiliauskodas.lt.
9. Külastaja – Veebilehe kasutaja.
10. Privaatsuspoliitika – käesolev dokument, milles on sätestatud Isikuandmete ja muu olulise teabe kogumise, töötlemise ja säilitamise peamised reeglid.
11. Küpsis – väike tekstifail, mille Veebileht salvestab Külastaja arvuti või mobiilseadme Brauserisse.
12. Taotlus – taotlus Külastaja kui Andmesubjekti õiguste teostamiseks.
13. Määrus – Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel ja selliste andmete vaba liikumist ning millega tunnistatakse kehtetuks direktiiv 95/46/EÜ (isikuandmete kaitse üldmäärus).
14. Otseturundus – tegevus, mille eesmärk on posti, telefoni või muul otsesel viisil pakkuda Kaupu või Teenuseid ja (või) küsida arvamust pakutavate Kaupade või Teenuste kohta.
15. Muid Privaatsuspoliitikas kasutatud mõisteid mõistetakse nii, nagu need on määratletud teistes Veebilehel avaldatud kordades ja reeglites.

II. ÜLDSÄTTED

16. Privaatsuspoliitikas on sätestatud Isikuandmete ja muu Külastaja jaoks olulise teabe kogumise, talletamise ja säilitamise peamised reeglid Külastaja poolt Veebilehe kasutamisel. Samuti on Privaatsuspoliitikas määratletud Külastaja õigused ja kohustused ning muud sätted, mille eesmärk on tagada Veebilehe pakutavate Teenuste turvaline kasutamine ja vältida Isikuandmete ebaseaduslikku kasutamist.
17. Loetakse, et Külastaja on Privaatsuspoliitikaga tutvunud ja selle sätetega nõustunud, kui Külastaja külastab Veebilehte, loob Konto ja (või) esitab Kauba ostmise Tellimuse ja (või) klõpsab küpsiste ribal ikoonil „Nõustun“. Lisaks saab Privaatsuspoliitikaga tutvuda, klõpsates Veebilehe menüüs „Küpsiste ja privaatsuspoliitika“.
18. Käesolev Privaatsuspoliitika on koostatud kooskõlas Määrusega, Leedu Vabariigi isikuandmete õiguskaitse seadusega ning muude Euroopa Liidu ja Leedu Vabariigi õigusaktidega.

19. Administraator, töödeldes Külastajate Isikuandmeid:

    1. järgib kehtivate ja kohaldatavate õigusaktide, sealhulgas Määruse nõudeid;
    2. kasutab seaduslikke, ausaid ja läbipaistvaid viise;
    3. järgib kindlaksmääratud, selgelt määratletud ja õiguspäraseid eesmärke, välja arvatud niivõrd, kuivõrd õigusaktid seda lubavad;
    4. võtab kõik mõistlikud meetmed tagamaks, et Isikuandmed, mis nende töötlemise eesmärke arvestades ei ole täpsed või täielikud, parandatakse või täiendatakse viivitamata, nende töötlemine peatatakse või need hävitatakse;
    5. järgib säilitamise nõudeid, et Külastaja isikut oleks võimalik tuvastada mitte kauem, kui see on vajalik nendel eesmärkidel, milleks Isikuandmeid töödeldakse;
    6. ei edasta Isikuandmeid kolmandatele isikutele ega avalikusta neid, välja arvatud Privaatsuspoliitikas või õigusaktides sätestatud juhtudel.
20. Administraator teeb oma sisemiste organisatsiooniliste ja tehniliste meetmete abil kõik mõistlikud jõupingutused, et tagada Isikuandmete kaitse mis tahes ebaseaduslike toimingute eest. Kõiki Isikuandmeid ja muud Andmesubjekti esitatud teavet käsitletakse konfidentsiaalsena. Juurdepääs Isikuandmetele on ainult nendel Administraatori töötajatel ja ainult nendel Isikuandmete volitatud töötlejatel, kellele see on vajalik tööülesannete täitmiseks või teenuste osutamiseks.
21. Alaealise Külastaja Isikuandmete töötlemisel nõusoleku alusel on selline Andmetöötlus seaduslik, kui Nõusoleku annab alaealine, kes on saanud vähemalt 14-aastaseks. Veebilehel ei koguta Isikuandmeid alla 14-aastastelt lastelt. Kui tuvastatakse, et Veebilehel esitatud Isikuandmed kuuluvad alla 14-aastasele Külastajale, need kustutatakse viivitamata ja hävitatakse taastamatult.
22. Külastaja, kes on Andmekaitsepoliitika vastu ja (või) ei nõustu privaatsuse ja (või) Isikuandmete töötlemisega Veebilehel või lihtsalt ei ole Privaatsuspoliitikaga tutvunud, ei tohi Veebilehte edasi kasutada, ning kui ta seda siiski edasi kasutab, loetakse, et ta tegutseb omal riisikol ja vastutusel, kuid kaotab õiguse esitada nõudeid seoses privaatsuse ja (või) Isikuandmete töötlemisega Veebilehel.
23. Administraator ei vastuta kahju eest, sealhulgas Veebilehe kasutamise häiretest tingitud kahju eest, ega andmete kadumise või rikkumise eest, mis on tekkinud Külastaja enda või Külastaja teadmisel tegutsevate kolmandate isikute tegevuse või tegevusetuse, vigade, tahtliku kahjustamise või Veebilehe muu ebaõige kasutamise tõttu. Samuti ei vastuta Administraator Veebilehega ühendumise ja/või selle kasutamise häirete ja/või nendest tingitud kahju eest, mis on tekkinud Administraatoriga mitteseotud kolmandate isikute tegevuse või tegevusetuse tõttu, sealhulgas elektrivarustuse ja internetiühenduse häirete tõttu jms.

III. ISIKUANDMETE KOGUMINE JA TÖÖTLEMINE

24. Isikuandmete töötlemise peamine eesmärk on võimaldada Külastajal kasutada Veebilehte tõhusalt, optimaalselt ja oma isiklikele vajadustele kohandatult, mistõttu saadakse Külastajate Isikuandmed siis, kui Külastaja esitab enda kohta teavet Veebilehel, luues Konto ja/või ostes Kaupu või Teenuseid ning suheldes Administraatoriga Veebilehel ette nähtud viisil. Samuti saadakse need Administraatori poolt ette nähtud vahendite (Küpsised) abil.
25. Isikuandmed, mida Veebilehel kogutakse ja mida Administraator töötleb:

Andmete liik	Eesmärgid ning kogutavad ja töödeldavad andmed	Alus
1. Konto loomise andmed	Konto loomiseks kohustuslikud andmed: e-posti aadress. Lisaandmed (ei ole konto loomiseks kohustuslikud): eesnimi, perekonnanimi, tarneaadress.	Veebilehe kasutustingimused (Leping)
2. Ostu-müügi andmed	Kohustuslik isikuteave, mis tuleb esitada Kaupade ostmisel Veebilehel: eesnimi, perekonnanimi, e-posti aadress, telefoninumber, tarneaadress, makseviis, makseteave (sealhulgas, kuid mitte ainult, pangakonto number).	Veebilehe ostu-müügitingimused (Leping)
3. Küpsised	Külastaja Veebilehe kasutamise ajalugu ja muud andmed.	Külastaja Nõusolek
4. Analüütilised andmed	Veebilehe nõuetekohase toimimise ja seal osutatavate Teenuste kvaliteedi tagamiseks: Külastaja ostuajalugu; kasutusajalugu; tagasiside Kaupade kohta; suhtlusandmed.	Külastaja Nõusolek ja õigustatud huvi
5. Külastaja sisu	Külastaja poolt Veebilehel loodud sisu (kommentaarid, arvustused).	Veebilehe kasutustingimused (Leping)
6. Suhtlus- (kommunikatsiooni)andmed	Asjakohase teabe, ostu-müügi- jms teabe tagamiseks vajalikud andmed, sealhulgas: eesnimi, perekonnanimi, e-posti aadress, kommentaarid, kirjavahetus Administraatoriga, telefoninumber, IP-aadress, ostukorvi, ostude ja tellimuste ajalugu, maksete ajalugu ning täiendavad Isikuandmed sõltuvalt Külastaja valitud Veebilehe Teenustest.	Veebilehe kasutustingimused (Leping)
7. Turundusandmed	Veebilehe uudiste avaldamiseks ja levitamiseks väljakuulutatud soodustuste ja allahindluste ning mängude kohta vajalikud andmed, sealhulgas: eesnimi, perekonnanimi, telefoninumber, e-posti aadress, ostuajalugu.	Külastaja Nõusolek, Leedu Vabariigi elektroonilise side seaduse § 69 lõige 2
8. Isikupärastatud turundusandmed	Veebilehe uudiste avaldamiseks ja levitamiseks soodustuste ja loteriide ning mängude kohta vajalikud andmed, sealhulgas: eesnimi, perekonnanimi, telefoninumber, e-posti aadress, ostuajalugu, maksete ajalugu, ostukorvi ajalugu, tarneviisi ajalugu, IP-aadress.	Külastaja Nõusolek, Leedu Vabariigi elektroonilise side seaduse § 69 lõige 2

26. Kui Administraator soovib kasutada Külastaja Isikuandmeid muudel eesmärkidel, milleks tal puudub lepinguline või muu õiguslik alus, küsib Administraator Külastaja nõusolekut. Külastaja nõusoleku olemasolul (mille saab tagasi võtta) kasutab Administraator Isikuandmeid ainult selle konkreetse eesmärgi saavutamiseks.

IV. TURUNDUSTEATED

27. Ilma Külastaja eraldi nõusolekuta võib Administraator kasutada Külastaja Isikuandmeid (kontaktandmeid) teadete või meeldetuletuste saatmiseks posti, e-posti, telefoni või SMS-sõnumi teel, kui need teated on seotud lepingu sõlmimisega, sealhulgas lepingu sõlmimisele eelnevate toimingutega, osutatavate Teenustega ja/või juriidiliste kohustuste ja kohustuste täitmise tagamisega ning sarnaste eesmärkidega (mitte otseturunduse eesmärgil).
28. Administraatoril on õigus kasutada Külastaja Isikuandmeid (kontaktandmeid) uudiskirjade, pakkumiste, kutsete ja muude reklaamteadete saatmiseks, samuti olemasolevate Teenuste või kaupade kvaliteedi kohta arvamuse küsimiseks posti, e-posti, telefoni või SMS-sõnumi teel ainult Külastaja eelneval nõusolekul ning kooskõlas Määruse ja Leedu Vabariigi elektroonilise side seaduse sätetega.

29. Administraator võib otseturunduse eesmärgil teha järgmisi toiminguid:

    1. Mängude, loteriide, küsitluste, viktoriinide, konkursside, soodustuste, statistiliste küsimustike, hääletuste ja muude sarnaste tegevuste korraldamise ja läbiviimise eesmärgil;
    2. Uudiskirjade ja/või Eripakkumiste saatmise eesmärgil. Saatmine toimub, kui: 1) Külastaja on Veebilehel oleval uudiskirja registreerimisvormil märkinud (kohustuslik märge), et on tutvunud Tingimuste ja sätetega (sealhulgas Privaatsuspoliitikaga) ja nõustub nendega, ning sisestanud oma e-posti aadressi, tellides sel viisil uudiskirja; 2) Külastaja on ostnud Veebilehelt Kaupu. Saadetakse uudiskirju samade tooterühmade kohta; 3) Külastaja on kasutanud muid Veebilehel osutatavaid Teenuseid (nt Meigikarbi „Stilius box“ koostamine). Saadetakse eripakkumisi samade tooterühmade kohta, mida pakutakse Meigikarbi „Stilius box“ koostamise tulemusena; 4) Külastaja on Veebilehel registreerunud, kuid ei ole ostuprotsessi lõpetanud. Uudiskirjad koos meeldetuletusega lõpetamata protsessi kohta;
    3. Külastajate allahindluste ja allahindluste arvestuse eesmärgil.

30. Otseturunduse eesmärgil töödeldavate Isikuandmete töötlemise ja säilitamise aeg:

    1. Isikuandmeid töödeldakse eespool nimetatud eesmärkidel ja säilitatakse kuni selle eesmärgi lõppemiseni, milleks nõusolek anti, ning pärast selle lõppemist säilitatakse neid 1 (ühe) aasta jooksul või kuni Külastaja võtab antud nõusoleku tagasi, olenevalt sellest, kumb toimub varem. Uudiskirjadest ja/või eripakkumistest saab loobuda, klõpsates uudiskirja ja/või eripakkumise allosas aktiivsetel sõnadel „loobu“ või „unsubscribe“.

V. ISIKUANDMETE SÄILITAMINE

31. Administraator tagab sisemiste organisatsiooniliste ja tehniliste meetmete abil, et Külastaja poolt Veebilehel esitatud Isikuandmed on kaitstud mis tahes ebaseaduslike toimingute eest: Isikuandmete ebaseadusliku muutmise, avalikustamise või hävitamise, identiteedivarguse ja pettuse eest ning et Isikuandmete kaitse tase vastab õigusaktide nõuetele. Isikuandmeid kaitstakse kaotsimineku, loata kasutamise ja muutmise eest. Kõik Külastajate paroolid krüpteeritakse ning andmebaasidele pääsevad ligi ainult Administraatori volitatud isikud ja ainult turvalise sertifikaadi kaudu, mis on täiendavalt kaitstud parooliga.
32. Külastaja kohustub ja on kohustatud hoidma Veebilehele sisselogimise parooli ja kasutajanime ning muid andmeid.
33. Külastaja Isikuandmeid säilitatakse nii kaua, kui on vajalik Külastaja valitud ja tellitud Veebilehel pakutavate Teenuste osutamiseks, ja mitte kauem, kui on sätestatud kehtivates õigusaktides. Nõusoleku alusel töödeldavaid Isikuandmeid säilitatakse kuni Nõusoleku tagasivõtmiseni.
34. Administraator püüab ja teeb jõupingutusi, et mitte säilitada aegunud, mitteasjakohaseid Isikuandmeid, mistõttu pärast nende ajakohastamist säilitatakse ainult asjakohane teave.

VI. ISIKUANDMETE EDASTAMINE KOLMANDATELE ISIKUTELE

35. Külastaja Isikuandmeid võidakse edastada töötlemiseks kolmandatele isikutele, kes aitavad Administraatoril Veebilehte pidada ja hallata ning tagada seal ette nähtud Teenuste kvaliteetne osutamine. Sellised isikud võivad olla andmebaaside tarkvara ja selle haldamise tarnijad, andmekeskuste, majutus- ja pilveteenuste osutajad, otseturundusteenuste osutajad, turu-uuringute või ärianalüütika teenuste ning raamatupidamisteenuste osutajad, õigus- ja finantsnõustajad, konkreetse tellimuse täitmiseks kaasatud partnerid (pakiveoteenus, makseteenuse halduse osutaja jne).
36. Igal juhul edastatakse kolmandale isikule nii palju Isikuandmeid, kui on vajalik konkreetselt tellitud teenuse osutamiseks. Need isikud võtavad vastutuse Isikuandmete töötlemist reguleerivate õigusaktide nõuetekohase rakendamise eest.
37. Õigustatud huvide kaitsmiseks võidakse Isikuandmeid edastada ka pädevatele riigi- või õiguskaitseasutustele või isikutele, kes täidavad neile seadusega pandud ülesandeid, nt politseile või järelevalveasutustele, kuid ainult nende nõudmisel ja ainult siis, kui seda nõuavad kehtivad õigusaktid, või õigusaktides sätestatud juhtudel ja korras, et tagada Administraatori õigused ja huvid ning esitada ja kaitsta õigusnõudeid.

VII. ANDMESUBJEKTI ÕIGUSED

38. Külastajal kui Andmesubjektil on järgmised õigused:

    1. teada (olla teavitatud) oma Isikuandmete töötlemisest (õigus teada);
    2. tutvuda oma Isikuandmetega ja sellega, kuidas neid töödeldakse (õigus tutvuda);
    3. nõuda ebatäielike Isikuandmete parandamist või, võttes arvesse Isikuandmete töötlemise eesmärke, täiendamist (õigus parandada);
    4. nõuda oma Isikuandmete hävitamist või oma Isikuandmete töötlemise toimingute peatamist (välja arvatud säilitamine) (õigus hävitada ja õigus „olla unustatud“);
    5. nõuda, et Administraator piiraks Isikuandmete töötlemist, kui esineb mõni õiguspärane põhjus („õigus piirata“);
    6. andmete ülekandmisele (õigus üle kanda). Seda õigust teostatakse ainult juhul, kui selle teostamiseks on olemas alused ja sobivad tehnilised vahendid, mis tagavad, et taotletud Isikuandmete ülekandmisel ei teki teiste isikute andmetele turvarikkumise ohtu;
    7. Esitada vastuväiteid Isikuandmete töötlemisele, kui neid töödeldakse Administraatori või kolmanda isiku õigustatud huvi alusel, sealhulgas profiilianalüüsile, välja arvatud juhul, kui mõjuvad õiguspärased põhjused kaaluvad üles Andmesubjekti huvid, õigused ja vabadused, või õigusnõuete koostamiseks, esitamiseks või kaitsmiseks;
    8. Esitada vastuväiteid Isikuandmete töötlemisele, kui neid andmeid töödeldakse või kavatsetakse töödelda otseturunduse eesmärgil, sealhulgas profiilianalüüsile niivõrd, kuivõrd see on seotud sellise otseturundusega.
39. Punktides 38.1–38.8 sätestatud Külastaja õiguste rahuldamisest võidakse põhjendatult keelduda, välja arvatud vastuväide Isikuandmete töötlemisele otseturunduse eesmärgil, kui Määruse sätted lubavad Taotlust mitte rahuldada või kui seaduses sätestatud juhtudel on vaja tagada kuritegude, ameti- või kutse-eetika rikkumiste uurimine ja avastamine ning Andmesubjekti, Administraatori või teiste isikute õiguste ja vabaduste kaitse.
40. Selleks et kaitsta teiste isikute andmeid ebaseadusliku avalikustamise eest, on Administraatoril andmete esitamise või muude õiguste teostamise Taotluse saamisel õigus võtta turvameetmeid Külastaja isiku tuvastamiseks.
41. Külastaja Taotlus vaadatakse läbi 1 (ühe) kuu jooksul Taotluse saamise päevast. Külastajal võidakse paluda esitada täiendavaid dokumente või teavet, mis on vajalikud tema Taotluse nõuetekohaseks läbivaatamiseks. Täiendava teabe saamise vajaduse tõttu võidakse Taotluse läbivaatamist pikendada veel 1 (ühe) täiendava kuu võrra.
42. Pärast Külastaja Taotluse rahuldamist ja Isikuandmete kustutamist säilitatakse ainult need teabe koopiad, mis on vajalikud Administraatori ja teiste kolmandate isikute õigustatud huvide kaitsmiseks, riiklike kohustuste täitmiseks, vaidluste lahendamiseks, häirete tuvastamiseks või Külastaja ja Administraatori vaheliste lepinguliste kohustuste täitmiseks.
43. Piiramata võimalust kasutada haldus- või kohtulikke õiguskaitsevahendeid, on Külastajal õigus esitada kaebus järelevalveasutusele (Valstybinė duomenų apsaugos inspekcija (Leedu Riiklik Andmekaitse Inspektsioon), registrikood 188607912, aadress A. Juozapavičiaus g.6, LT-09310 Vilnius, Leedu), kui Külastaja leiab, et teda puudutavate Isikuandmete töötlemine toimub kehtivate andmete õiguskaitset reguleerivate õigusaktide rikkumisega.

VIII. LÕPPSÄTTED

44. Käesolevat Privaatsuspoliitikat võidakse ajakohastada, et parandada vigu või säilitada sätete ja reeglite vastavus õigusaktidele või tehnilistele nõuetele. Kõigist Privaatsuspoliitika tulevastest muudatustest ja/või täiendustest teavitatakse Külastajaid alati isiklikult e-posti teel või siis, kui nad pärast selliseid muudatusi esimest korda Veebilehelt Kaupu või Teenuseid tellivad. Külastajad loetakse ajakohastatud Privaatsuspoliitikaga tutvunuks, kui selle e-postiga saatmise hetkest on möödunud 1 tööpäev. Käesoleva Privaatsuspoliitika uusim versioon on alati kättesaadav Veebilehel.
45. Külastaja küsimused seoses käesoleva Privaatsuspoliitika sätetega ning päringud võetakse vastu Veebilehel märgitud kontaktandmetel.