Selles privaatsusteates kirjeldatakse, kuidas Berlin-Chemie Menarini Eesti OÜ, aadressiga Paldiski mnt. 29, Tallinn 11612 (edaspidi: Menarini), töötleb teie isikuandmeid, kui kasutate oma profiile sotsiaalvõrgustikes, nt Facebookis, YouTube’is, Twitteris, Instagramis, LinkedInis vms võrgustikes või portaalides (sh sotsiaalvõrgustikud), et suhelda Menarini profiili/lehtedega nendes sotsiaalvõrgustikes või surfata Menarini veebisaitidel, olles neisse sotsiaalvõrgustikesse sisse logitud.
Selles dokumendis käsitletakse üksnes Menarini isikuandmete töötlemise toiminguid: tegelikult kogub ja töötleb teie andmeid eelkõige sotsiaalvõrgustik, kus teil on profiil (tema on teie isikuandmete vastutav töötleja), ning Menarinil on juurdepääs väikesele osale teie sotsiaalvõrgustikus olevatest isikuandmetest ja ta töötleb neid üksnes juhul, kui te suhtlete Menarini sotsiaalvõrgustiku kontode, lehtede ja/või veebisaitidega. Menarini on sotsiaalvõrgustikust teie kohta saadud isikuandmete sõltumatu vastutav töötleja: see tähendab, et sotsiaalvõrgustikud ja Menarini otsustavad autonoomselt, millistel eesmärkidel ja kuidas nad teie isikuandmeid töötlevad.
Allpool on kirjeldatud Menarini töötlemistoiminguid. Kui soovite teada, kuidas sotsiaalvõrgustikud teie andmeid töötlevad, soovitame lugeda oma sotsiaalvõrgustiku privaatsuspõhimõtteid, mille leiate oma profiili(de) kaudu.
Kui suhtlete Menarini konto/lehe/profiiliga sotsiaalvõrgustikus (edaspidi: leht), võib Menarini töödelda teie profiilist saadud järgmisi isikuandmeid:
ees- ja perekonnanimi, kasutajanimi ning muu biograafiline ja ametialane teave, vanus, sugu, teie vabatahtlikult avalikustatud või sotsiaalvõrgustiku postituste või muude funktsioonide kaudu jagatud teave; teie tegevus sotsiaalvõrgustikus Menarini lehel ja sotsiaalvõrgustikes, näiteks meeldimised, kommentaarid, avalikud postitused, sildid ja teemaviited; Menarinile saadetud privaatsõnumite sisu.
Peale selle, kui olete andnud nõusoleku oma sotsiaalvõrgustiku profiili ja brauseri seadete kaudu, võib sotsiaalvõrgustik teha Menarinile kättesaadavaks lisateavet tegevuste ja eelistuste kohta, mida olete internetis surfates väljendanud. Seda teavet võidakse koguda ka niisuguste vahendite abil nagu küpsised, veebimajakad ja pikslisildid. Lisateabe saamiseks soovitame kontrollida oma brauseri seadeid, sotsiaalvõrgustiku profiili seadeid või kasutatavate veebisaitide põhimõtteid. Juhime tähelepanu, et kui neid vahendeid kasutatakse Menarini veebisaitidel, on üksikasjad esitatud küpsiste kasutamise ja privaatsuspõhimõtetes. Selgitame, et kui olete sotsiaalvõrgustikus oma kontole sisse loginud ja surfate internetis sama seadmega, võib Menarini tuvastada osa teabest, mis on seotud teie sotsiaalvõrgustiku profiiliga, nagu vanuserühm ja meeldimised, ning mõnel juhul ka teid tuvastada.
Teie isikuandmeid töödeldakse järgmistel eesmärkidel:
Kui avaldate andmeid kolmandate isikute kohta, on teie kohustus järgida kõiki teabe ja nõusoleku saamisega seotud nõudeid kooskõlas kehtivate andmekaitseseadustega.
Seoses teie nõusolekuga töödelda teie kohta käivaid andmeid, mida Menarini saab teie sotsiaalvõrgustiku profiili kaudu, selgitame järgmist: i) asjaomased nõusolekud annate siis, kui te sotsiaalvõrgustikesse registreerute, ja te võite neid igal ajal isikustada (Menarini neid toiminguid ei kontrolli, neid haldavad täielikult sotsiaalvõrgustikud); ii) Menarini töötleb neid andmeid, mille sotsiaalvõrgustik kättesaadavaks teeb: see tähendab, et Menarini ei vastuta selle eest, kui sotsiaalvõrgustik avaldab teie andmeid ilma loata, ega soovimatute reklaamide/sõnumite saamise eest, kui see rikub teie valitud kriteeriume.
Teie andmeid töödeldakse peamiselt elektrooniliselt ning need sisestatakse IT-süsteemidesse kooskõlas kehtivate andmekaitseseadustega, sh andmeturbe- ja konfidentsiaalsusaspektidega, järgides seaduslikkuse ja õigluse põhimõtteid. Andmeid säilitatakse seni, kuni see on rangelt vajalik konkreetsete eesmärkide saavutamiseks – igal juhul põhineb säilitustähtaja kindlaksmääramise kriteerium seadusega lubatud tähtaegade järgimisel ning andmete minimeerimise, säilitamispiirangu või meie arhiivi ratsionaalse haldamise põhimõtetel.
Kasutaja andmeid on volitatud töötlema Menarini töötajad, kes kuuluvad järgmistesse kategooriatesse: tehniline ja halduspersonal, IT-personal, tootejuhid, siseauditi ja vastavuskontrolli ning muud töötajad, kellel on vaja oma tööülesannete täitmiseks neid andmeid töödelda.
Andmeid võidakse halduse ja raamatupidamise eesmärkidel edastada ka välisriikidesse ja/või väljapoole ELi (edaspidi: kolmandad riigid) teistele Menarini kontserni ettevõtetele (mis asuvad samuti välismaal) kooskõlas GDPRi artikli 6 lõike 1 punktiga f ning põhjendusega 48.
Lisaks võidakse andmeid Menarini nimel edastada kolmandates riikides asuvatele Menarini järelevalveasutustele, kolmandatest isikutest ettevõtetele, nt IT- ja pilvandmetöötluse teenuste osutajatele ning nende alltöövõtjatele, Menarini lehti haldavatele võrguteenuste osutajatele, nõustamisteenuste (maksu-, haldus- jm nõustamine) osutajatele, institutsioonidele, ametiasutustele ja avalik-õiguslikele asutustele, lähtudes kohaldatavast õigusest, ning kolmandatele isikutele auditite, ühinemiste ja omandamiste korral (ka välismaal). Vastuvõtjad kasutavad andmeid eespool loetletud eesmärkidel ja kooskõlas kehtivate andmekaitseseadustega.
***
Seoses andmete võimaliku edastamisega väljapoole ELi, sealhulgas riikidesse, mille seadused ei kaitse isikuandmeid ELiga samal tasemel, teatab vastutav töötleja, et andmed edastatakse igal juhul GDPRiga lubatud meetoditel, nt kasutaja nõusoleku alusel, Euroopa Komisjoni heakskiidetud lepingu tüüptingimuste kohaselt, valides andmete vaba liikumise rahvusvahelistes programmides osalejaid või tegutsedes riikides, mida Euroopa Komisjon peab turvaliseks.
Kui pöördute Menarini andmekaitseametniku poole, kellega saate ühendust võtta e-posti aadressil dpo.estonia@berlin-chemie.com, võite kasutada GDPRi artiklitest 15–22 tulenevaid õigusi, muu hulgas õigust saada kinnitus teie isikuandmete olemasolu kohta, tutvuda nende sisu, päritolu, õigsuse ja asukohaga (sh kolmandates riikides), taotleda koopiat, andmete parandamist ja seadusega ettenähtud juhtudel töötlemise piiramist või kustutamist ning esitada vastuväide otsekontaktiga seotud tegevustele (piirdudes ka konkreetse suhtlusvahendiga). Samuti võite alati väljendada muresid seoses oma andmete töötlemisega või esitada kaebuse andmekaitseasutusele. Sotsiaalvõrgustikele antud nõusoleku(te) tagasivõtmiseks peate pöörduma otse sotsiaalvõrgustike poole.