Privaatsuspoliitika
§I. Üldsätted
- Käesolev privaatsuspoliitika on informatiivse iseloomuga – see kirjeldab, kuidas me töötleme KRL gaming art veebipoe (edaspidi: „Pood“) kasutajate ja Klientide isikuandmeid, sealhulgas töötlemise aluseid, eesmärke ja ulatust ning andmesubjektide õigusi.
- Isikuandmete vastutav töötleja on KRL Group Sp. z o.o., asukohaga Oławas, ul. 3 Maja 22B, 55-200 Oława, registreeritud äriregistris numbri all 0001144098, NIP 9121947973, REGON 540411038, osakapital 6 000,00 PLN, e-post: contact@gamingart.eu, tel. +48 531 579 768 (edaspidi: „Vastutav töötleja“, „meie“).
- Töötleme andmeid vastavalt määrusele (EL) 2016/679 (IKÜM) ning kohaldatavatele riiklikele õigusaktidele. IKÜM-i tekst on kättesaadav veebisaidil
- Poe kasutamine on vabatahtlik. Isikuandmete esitamine on vabatahtlik, kuid võib olla vajalik: lepingu sõlmimiseks/täitmiseks, konto haldamiseks, maksete tegemiseks, tarnimiseks, kaebuste/tagastuste menetlemiseks, maksuarvestuse/käibekohustuste täitmiseks ning turundussuhtluseks (kui annate nõusoleku). Nõutud andmete esitamata jätmine võib takistada nende toimingute teostamist.
- Rakendame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid andmete turvalisuse tagamiseks (sh edastuse krüpteerimine – HTTPS, juurdepääsukontroll, varukoopiad ja andmete minimeerimine).
- Vastutava töötlejaga saate ühendust võtta: contact@gamingart.eu, tel. +48 531 579 768, aadress: ul. 3 Maja 22B, 55-200 Oława.
- Töötleme eelkõige: ees- ja perekonnanime, e-posti aadressi, telefoninumbrit, tarne- ja/või arveldusaadressi, arveandmeid (KMKR number, ettevõtte nimi), tellimuse andmeid, makseteavet (nt osa kontonumbrist/tehingu ID-st – ilma täielike kaardiandmeteta), meiega peetud kirjavahetust, turunduseelistusi (nõusolekud), tehnilisi andmeid (IP-aadress, küpsiste identifikaatorid, serverilogid, andmed Poe kasutustegevuse kohta).
- Saame andmed Teilt (vormid, konto, e-post/telefon) ning vajaduse korral ka makseid ja tarneid teostavatelt üksustelt (nt tehingu/tarne kinnitused) ja avalikult kättesaadavatest registritest (nt KRS/CEIDG – ettevõtte andmete kontrollimiseks).
- Müügilepingu sõlmimine ja täitmine / konto ja tellimuste haldamine
- Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b (lepingu täitmiseks vajalik).
- Periood: lepingu täitmise ajal ning seejärel kuni nõuete aegumistähtaegade möödumiseni (üldjuhul kuni 6 aastat).
- Kaebuste, taganemiste ja garantiide käsitlemine
- Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b (leping) ning punkt c (õiguslik kohustus, sh tarbijakaitsealased õigusaktid).
- Periood: kuni menetluse lõpuni ning seejärel nõuete aegumistähtajad.
- Arveldused, raamatupidamine ja maksukohustused
- Õiguslik alus: IKÜM artikli 6 lõike 1 punkt c (õiguslikud kohustused, sh raamatupidamisõigus – üldjuhul 5 aastat alates selle aasta lõpust, mida dokumendid puudutavad).
- Suhtlus (päringud, teenindus)
- Õiguslik alus: IKÜM artikli 6 lõike 1 punkt f (meie õigustatud huvi – kirjavahetuse haldamine ja nõuete esitamine).
- Periood: kuni vastuse andmiseni ja selle andmise tõendamiseni; vaidluse korral – kuni aegumistähtaja möödumiseni.
- Otseturundus (nt uudiskiri, e-post/SMS, taassihtturundus)
- Õiguslik alus: IKÜM artikli 6 lõike 1 punkt f (meie õigustatud huvi – oma teenuste turundus) ning – e-posti/telefoni teel suhtlemisel – täiendav nõusolek vastavalt elektrooniliste teenuste seaduse § 10 / side seaduse § 172.
- Periood: kuni esitatakse vastuväide otseturunduse suhtes või nõusolek tagasi võetakse (ulatuses, milles nõusolek on nõutav).
- Analüüs, statistika, teenuse turvalisus (logid, analüütika, väärkasutuse ennetamine)
- Õiguslik alus: IKÜM artikli 6 lõike 1 punkt f (poe toimimise ja turvalisuse tagamine, äriline analüütika).
- Periood: kuni 26 kuud (tüüpiline periood analüütikatööriistades) või kauem, kui seda nõuavad turvalisuse või nõuete põhjused.
- Nõuete tuvastamine, esitamine või kaitsmine
- Õiguslik alus: IKÜM artikli 6 lõike 1 punkt f.
- Periood: kuni vastavate nõuete aegumistähtaegade möödumiseni.
- Edastame andmeid üksnes siis, kui see on vajalik IV jaotises nimetatud eesmärkide saavutamiseks, sealhulgas:
- Vedajad/logistika: DPD, RABEN (kohaletoimetamise andmed).
- Makseoperaatorid (kui valite vastava meetodi): PayPro S.A. (Przelewy24), PayU S.A., PayPal (Europe) S.à r.l. et Cie, S.C.A. – maksete töötlemiseks vajalikus ulatuses.
- Hostingu/IT-teenusepakkuja, raamatupidamisbüroo, advokaadibürood/võlanõue – ulatuses, mis on vajalik teenuste osutamiseks meile.
- Analüüsi-/turundustööriistade pakkujad (nt Google Analytics, Meta/Facebook – Pixel) – veebipõhiste identifikaatorite/küpsiste ulatuses.
- Andmeid võidakse tehnoloogiliste teenusepakkujate kasutamisega seoses edastada väljapoole EMP-d (nt USA-sse). Sellisel juhul rakendame IKÜM-is ette nähtud mehhanisme (nt standardsed lepinguklauslid ning – vajaduse korral – täiendavad meetmed piisava kaitsetaseme tagamiseks). IKÜM-i tekst ja edastamismehhanismid on sätestatud ELi õiguses.
§6. Andmesubjektide õigused
- Teil on õigus: juurdepääs andmetele, nende parandamine, kustutamine („õigus olla unustatud“), töötlemise piiramisele, andmete ülekantavusele, vastuväite esitamisele töötlemise suhtes (sh otseturunduse puhul) ning õigus nõusolek igal ajal tagasi võtta (ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust). Nende õiguste alus ja ulatus tulenevad IKÜM-i artiklitest 15–21.
- Teil on õigus esitada kaebus Isikuandmete Kaitse Ameti presidendile (UODO) – ul. Stanisława Moniuszki 1A, 00-014 Varssavi, tel. +48 22 531 03 00; üksikasjad UODO veebilehel.
- Oma õiguste kasutamiseks võtke meiega ühendust e-posti teel (contact@gamingart.eu) või posti teel (haldusandja aadress punktis I.2). Väliste tööriistade (nt Google/Meta) kaudu kogutud andmeid puudutavate taotluste korral võite kasutada ka nende pakkujate ette nähtud mehhanisme.
- Pood kasutab küpsiseid ja sarnaseid tehnoloogiaid (local storage, pixel) järgmistel eesmärkidel:
- teenuse toimimine ja seansside säilitamine (sisselogimine, ostukorv, eelistuste salvestamine),
- analüütika ja statistika,
- turundus (remarketing, kampaaniate tõhususe mõõtmine).
- Küpsiste seadeid saate muuta oma brauseris (blokeerimine/piiramine, kustutamine) – mõnede küpsiste keelamine võib piirata Poe funktsioone (nt ostukorv/tellimus).
- Google Analytics – kasutame statistika analüüsimiseks (agregeeritud ja anonüümitud andmed, sh liikluse allikad, sündmused, ligikaudne geolokatsioon, veebipõhised identifikaatorid). Google Analyticsist saab loobuda brauseri lisandmooduli abil („Google Analytics Opt-out Browser Add-on“).
- Meta (Facebook) Pixel – kasutatakse remarketingu ja reklaamide tõhususe mõõtmiseks Meta platvormidel; ulatus hõlmab veebipõhiseid identifikaatoreid ja Poega seotud tegevusi.
- Üksikute küpsiste eluiga sõltub nende funktsioonist (seansiküpsised kuni brauseri sulgemiseni; püsiküpsised – tavaliselt 1–24 kuud). Täpsed kestused võivad erineda sõltuvalt tööriistade ja brauseri seadistustest.
- Serverilogisid (nt IP-aadress, ajatempel, teave brauseri/süsteemi kohta) töödeldakse turvalisuse tagamiseks, tehniliste probleemide diagnoosimiseks ja statistika eesmärgil – nii kaua, kui see on nende eesmärkide saavutamiseks vajalik.
- Uudiskirjade/kaubanduslike teadete saatmine e-posti teel ning telekommunikatsiooni lõppseadmete kasutamine otseturunduse eesmärgil (nt SMS/telefon) eeldab teie eelnevat nõusolekut. Nõusoleku saate igal ajal tagasi võtta – see ei mõjuta varasema töötlemise seaduslikkust.
- Nõusoleku tagasivõtmist ja vastuväidet otseturunduse vastu saate esitada sõnumi kaudu (loobumislink) või meiega ühendust võttes (punkt II).
- Võime kasutada turunduslikku profileerimist (nt hüljatud ostukorvi meeldetuletused, soovitused, sooduskoodid). Me ei tee otsuseid, mis põhinevad üksnes automatiseeritud töötlemisel ja millel oleksid teie suhtes õiguslikud tagajärjed või mis teid sarnaselt oluliselt mõjutaksid (GDPR artikkel 22).
- Teil on alati õigus esitada vastuväide profileerimisele otseturunduse eesmärgil (punkt VI.1).
- Pood ja teenused ei ole suunatud alla 16-aastastele isikutele; kui olete alla 16 aasta vana, on teenuste kasutamiseks vajalik vanema/hooldaja nõusolek (GDPR artikkel 8).
- Üksikasjaliku teabe saadaolevate makseviiside ja makseteenuse pakkujate kohta (sealhulgas pakkujate tuvastusandmed) leiate jaotisest „Makseviisid“. Konkreetse meetodi valimine tähendab, et vajalikud andmed edastatakse vastavale teenusepakkujale makse teostamiseks.
- Võime käesolevat poliitikat ajakohastada muu hulgas õigusaktide, tehnoloogia või töötlemise ulatuse muutumise korral.
- Olulistest muudatustest teavitame Poest tehtava teate kaudu (ning konto olemasolu või turundusnõusoleku korral ka e-posti teel). Uus versioon kehtib sissejuhatuses märgitud kuupäevast.