Selles privaatsusteates kirjeldatakse, kuidas Berlin-Chemie Menarini Eesti OÜ, aadressiga Paldiski mnt. 29, Tallinn 11612 (edaspidi: Menarini), töötleb teie isikuandmeid, kui kasutate oma profiile sotsiaalvõrgustikes, nt Facebookis, YouTube’is, Twitteris, Instagramis, LinkedInis vms võrgustikes või portaalides (sh sotsiaalvõrgustikud), et suhelda Menarini profiili/lehtedega nendes sotsiaalvõrgustikes või surfata Menarini veebisaitidel, olles neisse sotsiaalvõrgustikesse sisse logitud.

Selles dokumendis käsitletakse üksnes Menarini isikuandmete töötlemise toiminguid: tegelikult kogub ja töötleb teie andmeid eelkõige sotsiaalvõrgustik, kus teil on profiil (tema on teie isikuandmete vastutav töötleja), ning Menarinil on juurdepääs väikesele osale teie sotsiaalvõrgustikus olevatest isikuandmetest ja ta töötleb neid üksnes juhul, kui te suhtlete Menarini sotsiaalvõrgustiku kontode, lehtede ja/või veebisaitidega. Menarini on sotsiaalvõrgustikust teie kohta saadud isikuandmete sõltumatu vastutav töötleja: see tähendab, et sotsiaalvõrgustikud ja Menarini otsustavad autonoomselt, millistel eesmärkidel ja kuidas nad teie isikuandmeid töötlevad.

Allpool on kirjeldatud Menarini töötlemistoiminguid. Kui soovite teada, kuidas sotsiaalvõrgustikud teie andmeid töötlevad, soovitame lugeda oma sotsiaalvõrgustiku privaatsuspõhimõtteid, mille leiate oma profiili(de) kaudu.

Kui suhtlete Menarini konto/lehe/profiiliga sotsiaalvõrgustikus (edaspidi: leht), võib Menarini töödelda teie profiilist saadud järgmisi isikuandmeid:

ees- ja perekonnanimi, kasutajanimi ning muu biograafiline ja ametialane teave, vanus, sugu, teie vabatahtlikult avalikustatud või sotsiaalvõrgustiku postituste või muude funktsioonide kaudu jagatud teave; teie tegevus sotsiaalvõrgustikus Menarini lehel ja sotsiaalvõrgustikes, näiteks meeldimised, kommentaarid, avalikud postitused, sildid ja teemaviited; Menarinile saadetud privaatsõnumite sisu.

Peale selle, kui olete andnud nõusoleku oma sotsiaalvõrgustiku profiili ja brauseri seadete kaudu, võib sotsiaalvõrgustik teha Menarinile kättesaadavaks lisateavet tegevuste ja eelistuste kohta, mida olete internetis surfates väljendanud. Seda teavet võidakse koguda ka niisuguste vahendite abil nagu küpsised, veebimajakad ja pikslisildid. Lisateabe saamiseks soovitame kontrollida oma brauseri seadeid, sotsiaalvõrgustiku profiili seadeid või kasutatavate veebisaitide põhimõtteid. Juhime tähelepanu, et kui neid vahendeid kasutatakse Menarini veebisaitidel, on üksikasjad esitatud küpsiste kasutamise ja privaatsuspõhimõtetes. Selgitame, et kui olete sotsiaalvõrgustikus oma kontole sisse loginud ja surfate internetis sama seadmega, võib Menarini tuvastada osa teabest, mis on seotud teie sotsiaalvõrgustiku profiiliga, nagu vanuserühm ja meeldimised, ning mõnel juhul ka teid tuvastada.

Teie isikuandmeid töödeldakse järgmistel eesmärkidel:

• et vastata teie postitustele, taotlustele ja päringutele ning võimaldada teil lehe kaudu osaleda tegevustes; hallata ja optimeerida lehe sisu ning teha statistilisi analüüse ja turu-uuringuid kasutajate seas, kes suhtlevad meie lehe või veebisaitidega. Töötlemise õiguslik alus on Menarini õigustatud huvi oma tegevust reklaamida ja ettevõtte kuvandit edendada (GDPRi artikli 6 lõike 1 punkt f);
• et täita oma juriidilisi kohustusi ning rahvatervise kaitsega seotud kohustusi, mis nõuavad järelevalvet, järelmeetmeid ja ametiasutuste / muude organite (litsentsiandjate ja -saajate jt) teavitamist Menarini toodete kasutamisega seotud tegelikest või võimalikest kõrvalnähtudest. Töötlemise õiguslikud alused on juriidiliste kohustuste täitmine ja avaliku huvi järgimine rahvatervise valdkonnas ning need hõlmavad Menarini toodete ohutuse ja kvaliteedi tagamist (GDPRi artikli 6 lõike 1 punkt c ja artikli 9 lõike 2 punkt i);
• tagada, et te järgiksite netiketti; jõustada Menarini seaduslikke õigusi ning Menarini eetikakoodeksit ja kontserni käitumisjuhendit. Töötlemise õiguslikud alused on õigustatud huvi vältida kuritarvitusi, mida internetikasutajad võivad lehe kaudu toime panna, sh eetikakoodeksi, käitumisjuhendi või kehtivate õigusaktide rikkumine, ning kaitsta oma seaduslikke õigusi (GDPRi artikli 6 lõike 1 punkt f ja artikli 9 lõike 2 punkt f);
• et korraldada Menarini sotsiaalvõrgustiku konto kaudu kampaaniaid, mis on seotud Menarini tegevuse, toodete või teenustega (kooskõlas kehtivate seadustega, millega reguleeritakse tervisetoodete ja -teenuste reklaamimist), sh saates reklaame või sõnumeid. Töötlemise õiguslik alus on teie sotsiaalvõrgustikus antud nõusolek (GDPRi artikli 6 lõike 1 punkt a);
• et saata teile suunatud reklaame (edaspidi: profiilianalüüs), mis on seotud eelmises loetelupunktis kirjeldatud tegevuste, toodete ja teenustega. Töötlemise õiguslik alus on teie sotsiaalvõrgustikus antud nõusolek, ka seoses küpsiste, veebimajakate/jälgijate ja pikslisiltidega (GDPRi artikli 6 lõike 1 punkt a);
• kasutajaandmete puhul, mida kogutakse seoses sotsiaalvõrgustike kaudu avaldatud Menarini töökuulutustega – et hinnata ja/või luua töösuhteid. Töötlemise õiguslik alus on teiega sõlmitud lepingu täitmine või lepingueelsete meetmete võtmine, et teiega leping sõlmida (GDPRi artikli 6 lõike 1 punkt b).

Kui avaldate andmeid kolmandate isikute kohta, on teie kohustus järgida kõiki teabe ja nõusoleku saamisega seotud nõudeid kooskõlas kehtivate andmekaitseseadustega.

Seoses teie nõusolekuga töödelda teie kohta käivaid andmeid, mida Menarini saab teie sotsiaalvõrgustiku profiili kaudu, selgitame järgmist: i) asjaomased nõusolekud annate siis, kui te sotsiaalvõrgustikesse registreerute, ja te võite neid igal ajal isikustada (Menarini neid toiminguid ei kontrolli, neid haldavad täielikult sotsiaalvõrgustikud); ii) Menarini töötleb neid andmeid, mille sotsiaalvõrgustik kättesaadavaks teeb: see tähendab, et Menarini ei vastuta selle eest, kui sotsiaalvõrgustik avaldab teie andmeid ilma loata, ega soovimatute reklaamide/sõnumite saamise eest, kui see rikub teie valitud kriteeriume.

Teie andmeid töödeldakse peamiselt elektrooniliselt ning need sisestatakse IT-süsteemidesse kooskõlas kehtivate andmekaitseseadustega, sh andmeturbe- ja konfidentsiaalsusaspektidega, järgides seaduslikkuse ja õigluse põhimõtteid. Andmeid säilitatakse seni, kuni see on rangelt vajalik konkreetsete eesmärkide saavutamiseks – igal juhul põhineb säilitustähtaja kindlaksmääramise kriteerium seadusega lubatud tähtaegade järgimisel ning andmete minimeerimise, säilitamispiirangu või meie arhiivi ratsionaalse haldamise põhimõtetel.

Kasutaja andmeid on volitatud töötlema Menarini töötajad, kes kuuluvad järgmistesse kategooriatesse: tehniline ja halduspersonal, IT-personal, tootejuhid, siseauditi ja vastavuskontrolli ning muud töötajad, kellel on vaja oma tööülesannete täitmiseks neid andmeid töödelda.

Andmeid võidakse halduse ja raamatupidamise eesmärkidel edastada ka välisriikidesse ja/või väljapoole ELi (edaspidi: kolmandad riigid) teistele Menarini kontserni ettevõtetele (mis asuvad samuti välismaal) kooskõlas GDPRi artikli 6 lõike 1 punktiga f ning põhjendusega 48.

Lisaks võidakse andmeid Menarini nimel edastada kolmandates riikides asuvatele Menarini järelevalveasutustele, kolmandatest isikutest ettevõtetele, nt IT- ja pilvandmetöötluse teenuste osutajatele ning nende alltöövõtjatele, Menarini lehti haldavatele võrguteenuste osutajatele, nõustamisteenuste (maksu-, haldus- jm nõustamine) osutajatele, institutsioonidele, ametiasutustele ja avalik-õiguslikele asutustele, lähtudes kohaldatavast õigusest, ning kolmandatele isikutele auditite, ühinemiste ja omandamiste korral (ka välismaal). Vastuvõtjad kasutavad andmeid eespool loetletud eesmärkidel ja kooskõlas kehtivate andmekaitseseadustega.

***

Seoses andmete võimaliku edastamisega väljapoole ELi, sealhulgas riikidesse, mille seadused ei kaitse isikuandmeid ELiga samal tasemel, teatab vastutav töötleja, et andmed edastatakse igal juhul GDPRiga lubatud meetoditel, nt kasutaja nõusoleku alusel, Euroopa Komisjoni heakskiidetud lepingu tüüptingimuste kohaselt, valides andmete vaba liikumise rahvusvahelistes programmides osalejaid või tegutsedes riikides, mida Euroopa Komisjon peab turvaliseks.

Kui pöördute Menarini andmekaitseametniku poole, kellega saate ühendust võtta e-posti aadressil dpo.estonia@berlin-chemie.com, võite kasutada GDPRi artiklitest 15–22 tulenevaid õigusi, muu hulgas õigust saada kinnitus teie isikuandmete olemasolu kohta, tutvuda nende sisu, päritolu, õigsuse ja asukohaga (sh kolmandates riikides), taotleda koopiat, andmete parandamist ja seadusega ettenähtud juhtudel töötlemise piiramist või kustutamist ning esitada vastuväide otsekontaktiga seotud tegevustele (piirdudes ka konkreetse suhtlusvahendiga). Samuti võite alati väljendada muresid seoses oma andmete töötlemisega või esitada kaebuse andmekaitseasutusele. Sotsiaalvõrgustikele antud nõusoleku(te) tagasivõtmiseks peate pöörduma otse sotsiaalvõrgustike poole.