Privaatsuspoliitika – mobiilirakendus

„ENERGYLANDIA" Mobiilirakenduse PRIVAATSUSPOLIITIKA

Privaatsuse kaitse põhimõtted

Privaatsuspoliitika määrab teie isikuandmete (mis on saadud mobiilirakenduse „ENERGYLANDIA” kaudu; edaspidi „rakendus”) töötlemise ja turvalisuse tagamise põhimõtted –
seoses sellega, et kasutaja kasutab rakenduse kaudu saadaolevaid funktsioone või teenuseid. Vastavalt Euroopa Parlamendi ja Euroopa Liidu Nõukogu 27. aprilli 2016. aasta määrusele 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel
ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus; käesolevas dokumendis nimetatud: „GDPR”) on isikuandmed igasugune teave
tuvastatud või tuvastatava füüsilise isiku kohta (ehk konkreetse täiskasvanu või lapse kohta), näiteks geolokatsioon (ruumiandmed).

Andmete vastutav töötleja selgitab, et kasutajate andmeid töödeldakse vastavalt õigusaktidele, sealhulgas:

• GDPR sätetele;
• 16. juuli 2004. aasta Telekommunikatsiooniseaduse sätetele;
• 10. mai 2018. aasta Isikuandmete Kaitse Seaduse sätetele;
• 18. juuli 2002. aasta elektroonilisel teel teenuste osutamise seaduse sätetele.

arvestades muu hulgas 23. aprilli 1964. aasta Tsiviilseadustiku ja 4. veebruari 1994. aasta Autoriõiguse ning sellega kaasnevate õiguste seaduse sätteid.

Vastutav töötleja hoolitseb isikuandmete kaitse eest, rakendades asjakohaseid organisatsioonilisi ja tehnilisi lahendusi, mis takistavad kolmandate isikute sekkumist kasutajate privaatsusesse.

Andmete vastutav töötleja, pidades silmas GDPR artikli 5 põhimõtteid, rakendab andmete töötlemisel järgmisi põhimõtteid: seaduslikkus, õiglus ja läbipaistvus, eesmärgi piiritletus, võimalikult väheste andmete kogumine, õigsus, säilitamise piirang ning usaldusväärsus ja konfidentsiaalsus, samuti töötlemise eesmärgile vastavus. 

Andmete vastutav töötleja

Teie isikuandmete vastutav töötleja on äriühing nimega Energylandia Goczał Family spółka komandytowa, asukohaga Zator, aadressiga: al. 3 Maja 2, 32-640 Zator, kantud ettevõtjate registrisse, mida peab Krakówi Krakow-Śródmieście rajoonikohus, riikliku kohturegistri XII majandusosakond, nr KRS: 0000605098, REGON: 070883960, NIP: 5511735768, e-post: info@energylandia.pl, tel: +48 (33) 486 15 00.

Andmete vastutav töötleja järgib kõrgeimat hoolsust, et ei tekiks isikuandmete kaitse rikkumist, mida GDPR mõistes käsitatakse turvanõuete rikkumisena, mis põhjustab edastatavate, salvestatud või muul viisil töödeldavate isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, loata avalikustamise või neile loata juurdepääsu.

Isikuandmete töötlemine

Vastutav töötleja töötleb isikuandmeid vastavalt õigusaktidele järgmistel asjakohastel eesmärkidel – sõltuvalt sellest, millist rakenduse funktsiooni või millist teenust andmesubjekt kasutab või kasutas (kuna need andmed pärinevad ainult kasutaja tegevusest rakenduses ja nende ulatus sõltub sellest, milliseid teenuseid või funktsioone kasutaja otsustas kasutada ning millised teenused ja funktsioonid olid/on/saavad olema rakenduses kättesaadavad selle kasutajategevuse hetkel; seetõttu töödeldakse ainult asjakohaseid ja piisavaid andmeid vastavalt sissejuhatuses nimetatud põhimõtetele, mis on seotud ainult kasutaja tegevusega ja ei ulatu sellest tegevusest kaugemale), st vastavalt GDPR artikli 6 lõike 1 punktide a, b, c ja f alusel.

Nagu ülal märgitud, on kasutajatelt pärinevad andmed seotud nende tegevusega rakenduses, seega kogutakse kõiki rakenduse kasutajatelt pärinevaid andmeid kahel viisil:

• kasutaja poolt vabatahtlikult esitatav teave – selliste andmete esitamine võib toimuda asjakohaste registreerimis- või kontaktvormide täitmise teel, kui need on rakenduses saadaval; juhul kui märgitud andmete esitamine on lepingu sõlmimise tingimus, on nende andmete kategooria (nt e-post) vastavalt kirjeldatud;
• rakenduse kasutamise ajal saadav teave – nende hulgas võivad olla:
• teave serveri logides – vastutava töötleja server salvestab automaatselt sellised andmed nagu kasutaja saadetud päring, päringu ja vastuse saatmise kuupäev ning kellaaeg, seadme andmed (nt seadme mudel), operatsioonisüsteemi tüüp,
• teave, mida tööriistad koguvad rakendust kasutavate inimeste arvu statistika jälgimise käigus,
• IP-aadress – igale internetiga ühendatud elektroonilisele seadmele on määratud kordumatu number ehk IP-aadress; selle põhjal saab näiteks tuvastada riigi, kust konkreetne kasutaja võrku ühendub,
• geolokatsiooniandmed,
• serveri logid – rakenduse serveri logide kogumise teel.

Andmete saajad

Sõltuvalt töödeldavate andmete ulatusest ja eesmärgist võib neid edastada – seaduses ettenähtud tingimustel – teistele isikutele, kes neid vastava töötlemiseesmärgi ulatuses töötlevad, vastavalt:

1. igal juhul riigiasutustele või muudele õigusaktide alusel volitatud isikutele, et täita vastutaval töötlejal õigusaktidest tulenevaid kohustusi, nt politsei, prokuratuur, maksuamet;
2. turundusteenuseid osutavad isikud – eesmärgiga toetada vastutavat töötlejat kaupade reklaamimisel, kampaaniate, lojaalsusprogrammide ja reklaamikampaaniate korraldamisel;
3. infotehnoloogilisi süsteeme haldavad ja IT-teenuseid osutavad isikud – rakenduse nõuetekohase toimimise säilitamise, selle uuendamise, paranduste ning funktsioonide lisamise või täiustamise ulatuses;
4. õigusabi osutavad isikud – eesmärgiga teostada seaduses ettenähtud õigusi, kaitsta õigusi ja nõuda lepingust tulenevaid nõudeid ning menetleda reklamatsioone;
5. vastutava töötleja tegevust tema tellimusel toetavad isikud – sealhulgas väliste süsteemide tarnijad – eesmärgiga toetada, täiustada või arendada vastutava töötleja tegevust;

niivõrd kui isikuandmete töötlemine toimub kindlal eesmärgil, arvestades seda, millised funktsioonid on (olid) rakenduses saadaval, austades andmetöötlust puudutavaid põhimõtteid,
mis on määratud GDPR-is, ning ajavahemikku, mille jooksul konkreetseid andmeid võib säilitada.

Andmeid avaldatakse välistele isikutele ainult seadusega lubatud tingimustel ja piirides. 

Andmete säilitamise tähtaeg

Isikuandmeid säilitatakse ajavahemiku jooksul, mis ei ole pikem kui vajalik ülalkirjeldatud eesmärkide saavutamiseks – sealhulgas vastutava töötleja tegevuse nõuetekohaseks toimimiseks, arvestades nõuete aegumistähtaegasid ning ajavahemikku, mis on põhjendatud vajadusega säilitada raamatupidamisdokumente vastavalt õigusaktidele, mis kohustavad vastutavat töötlejat dokumente säilitama (arvestades maksukohustuse aegumistähtaega), säilitades samal ajal vastutuse põhimõtte. Nimelt nii, et:

1. lepingutes sisalduvaid andmeid säilitatakse kuni kolm kuud pärast lepingust tulenevate nõuete aegumistähtaja möödumist;
2. rakenduses saadaolevate vormide abil edastatud andmeid säilitatakse kolme aasta jooksul vastutuse põhimõtte järgimise eesmärgil (kui need konkreetses rakenduse versioonis esinevad);
3. reklamatsiooniga seotud dokumente säilitatakse aasta jooksul pärast garantiiaja möödumist või reklamatsiooni menetlemist, olenevalt sellest, milline neist asjaoludest saabub hiljem, välja arvatud juhul, kui varem möödub punktis „a” kirjeldatud tähtaeg nõuete aegumistähtaja tõttu;
4. turunduseesmärkidel töödeldavaid andmeid juhul, kui andmeid töödeldakse õigusaktides ettenähtud nõusoleku alusel – säilitatakse kuni nõusoleku tagasivõtmiseni; omakorda
   juhul kui neidsamu andmeid töödeldakse vastutava töötleja õigustatud huvi alusel – kuni vastuväite või samaväärse avalduse esitamiseni selles osas), välja arvatud juhul, kui õigusaktid annavad vastutavale töötlejale õiguse selliseid isikuandmeid vaatamata sellisele vastuväitele edasi töödelda.

Vastutav töötleja teavitab ühtlasi, et vastavalt Tsiviilseadustiku artiklile 118: „Kui eriseadus ei sätesta teisiti, on aegumistähtaeg kuus aastat ja korduvate soorituste nõuete ning majandustegevuse pidamisega seotud nõuete puhul – kolm aastat. Aegumistähtaja lõpp langeb siiski kalendriaasta viimasele päevale, välja arvatud juhul, kui aegumistähtaeg on lühem kui kaks aastat."

Õigused töödeldavate andmete osas  

Vastutav töötleja teavitab andmesubjekti lisaks:

1. õigusest nõuda vastutavalt töötlejalt juurdepääsu andmesubjekti puudutavatele isikuandmetele, nende parandamist, kustutamist või töötlemise piiramist või õigusest esitada vastuväiteid töötlemisele, samuti õigusest andmete ülekandmisele,
2. et juhul kui töötlemine toimub nõusoleku avalduse alusel (õiguslik alus vastavalt: artikli 6 lõike 1 punkt a) või artikli 9 lõike 2 punkt a)) – on sellise nõusoleku andnud isikul õigus nõusolek igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust,
3. et andmete esitamine on vabatahtlik. Kaugmüügilepingu sõlmimiseks vajalike andmete esitamata jätmine, mis on vajalikud ka vastutava töötleja majandustegevuse arvestuse pidamiseks – st vajalikuna märgitud, kaugmüügilepingu sõlmimiseks rakenduse kaudu vajalike andmete esitamata jätmine võib teha sellise lepingu sõlmimise võimatuks (nende andmete esitamine on lepingu sõlmimise tingimus). Ülejäänud osas võib andmete (või üksiku andme) esitamata jätmine raskendada või teha võimatuks muu funktsiooni või teenuse nõuetekohase toimimise, mis on saadaval
   rakenduses,
4. õigusest esitada kaebus järelevalveasutusele – Isikuandmete Kaitse Ameti Presidendile;
5. et säilitamistähtaja lõppedes – vastavalt õigusaktidele – kustutatakse isikuandmed;
6. et on määranud Andmekaitsespetsialisti, kellega saab ühendust võtta, kirjutades e-posti aadressile: iod@energylandia.pl või Andmekaitsespetsialisti postiaadressile: IOD ENERGYLANDIA –
   Płk. Beliny Prażmowskiego 69/4, 31-514 Kraków. Andmesubjektid võivad andmekaitsespetsialistiga ühendust võtta kõigis nende isikuandmete töötlemise ja neile GDPR-i alusel kuuluvate õiguste teostamisega seotud küsimustes,
7. et isikuandmeid ei töödelda automatiseeritult (sealhulgas profiilianalüüsi kujul) viisil, et sellise automatiseeritud töötlemise tulemusena võiksid kasutaja suhtes langeda mis tahes otsused, kaasneda muud õiguslikud tagajärjed või mõjutada see muul viisil oluliselt rakenduse kasutajaid. Sel viisil kogutud teavet kasutatakse muu hulgas: rakenduse haldamiseks; võimalike turvaohtude tuvastamiseks; kasutajate koondliikluse uurimiseks teenuste raames ning statistilistel eesmärkidel,
8. et rakenduses võivad olla paigutatud välised lingid, mis võimaldavad selle kasutajatel jõuda otse teistele veebilehtedele, või võib rakenduse kasutamise ajal teie seadmesse olla lisaks paigutatud teistelt isikutelt pärinevaid küpsiseid, et võimaldada teil kasutada nende teenustega integreeritud rakenduse funktsioone. Iga
   neist tarnijatest määrab küpsiste kasutamise põhimõtted oma privaatsuspoliitikas, millega seoses
   vastutav töötleja teavitab, et ta ei mõjuta nende tarnijate privaatsuspoliitikat ega küpsiste kasutamist. Ohutuse kaalutlustel on soovitatav, et enne teiste veebilehtede või teenuste pakutavate funktsioonide/ressursside kasutamist tutvuks iga kasutaja nende isikute privaatsuspoliitikat ja küpsiste kasutamist puudutavate reeglitega, kui need on avaldatud, ja nende puudumisel võtaks ühendust
   nende lehtede või teenuste haldajaga, et saada selles osas teavet. 

Küpsised

Vastutav töötleja selgitab, et rakendus kasutab vastavalt Telekommunikatsiooniseaduse artiklile 173 küpsiseid, mis on infotehnoloogilised andmed, eelkõige tekstifailid, mida salvestatakse kasutaja lõppseadmes. Need failid sisaldavad tavaliselt selle rakenduse nime, millest need pärinevad, nende lõppseadmes säilitamise aega ja kordumatut numbrit. Neid kasutatakse eesmärgiga:

• lihtsustada kasutajal rakenduse kasutamist;
• kasutaja hilisem sidumine juhul, kui rakendus ühendub uuesti seadmega, millele need salvestati;
• statistika loomine, mis aitab mõista, kuidas rakenduse kasutajad veebilehti kasutavad, mis võimaldab nende struktuuri ja sisu täiustada;
• rakenduse sisu kohandamine kasutaja kindlatele eelistustele ning veebilehtede kasutamise optimeerimine, kohandatuna kasutaja individuaalsetele vajadustele.

Rakenduse raames – sõltuvalt selle versioonist – kasutatakse järgmisi küpsiste liike: „seansiküpsiseid" säilitatakse Kasutaja lõppseadmes kuni väljalogimiseni, veebilehelt lahkumiseni või veebilehitseja sulgemiseni; „püsivaid" – säilitatakse kasutaja lõppseadmes küpsiste parameetrites määratud aja jooksul või kuni kasutaja need kustutab; „jõudlusküpsised" – võimaldavad koguda teavet rakenduse kasutamise viisi kohta; „vajalikud" – võimaldavad kasutada rakenduse raames saadaolevaid teenuseid; „funktsionaalsed" – võimaldavad meelde jätta kasutaja valitud seaded ja kasutajaliidese isikupärastamise; „oma" – paigutatud rakenduse poolt; „välised" – pärinevad muult välisest veebilehelt kui rakendus.

Automaatselt kogutava teabe ulatus sõltub kasutaja seadetest. Seetõttu on soovitatav, et kasutaja kontrolliks oma seadeid, et teada saada, millist teavet tema seade automaatselt jagab, või nende seadete muutmiseks. Selleks võib kasutaja tutvuda kasutatava seadme „abi” või „seadete” sisuga.

Seadmed lubavad tavaliselt vaikimisi küpsiste salvestamist kasutaja lõppseadmes. Rakenduse kasutajad saavad seega selles osas seadeid muuta. Üksikasjalik teave küpsiste kohta on esitatud kasutaja kasutatava seadme seadetes või dokumentatsioonis. Seejuures tuleb märkida, et autentimis-, turva- või kasutaja eelistuste säilitamise protsesside jaoks vajalike küpsiste väljalülitamine, kui sellised rakenduses esinevad, võib raskendada ja äärmuslikel juhtudel ka võimatuks teha rakenduse (või rakenduse funktsioonide) kasutamise.

Lisaks selgitab vastutav töötleja, et teave kasutajate mõne toimingu kohta logitakse serverikihis. Neid andmeid kasutatakse ainult rakenduse haldamise eesmärgil ja osutatavate hostiteenuste võimalikult tõhusa teenindamise tagamiseks. Vaadatud ressursid tuvastatakse URL-aadresside kaudu. Lisaks võib salvestamisele kuuluda: selle seadme avalik IP-aadress, millelt päring saabus (see võib olla vahetult kasutaja seade); kliendijaama nimi – http-protokolli teostatav tuvastamine, kui see on võimalik; autoriseerimisprotsessis esitatav kasutajanimi, päringu saabumise aeg, http-päringu esimene rida, http-vastuse kood, serveri saadetud baitide arv, kasutaja eelnevalt külastatud lehe URL-aadress (referer link) – juhul kui vastutava töötleja lehele mindi lingi kaudu, teave kasutaja veebilehitseja kohta, teave vigade kohta, mis tekkisid HTTP-tehingu teostamisel. Ülaltoodud andmeid ei seostata konkreetsete lehti sirvivate kasutajatega. Ülaltoodud andmeid kasutatakse ainult serveri haldamise eesmärgil.

Andmetöötluse kontroll

Vastutav töötleja teeb kõik endast oleneva, et tagada kõik füüsilised, tehnilised ja organisatsioonilised meetmed isikuandmete kaitseks nende juhusliku või tahtliku hävitamise, juhusliku kaotsimineku, muutmise, loata avalikustamise, kasutamise või juurdepääsu eest, vastavalt kõigile kehtivatele õigusaktidele.

Käesolev Privaatsuspoliitika kehtib alates 12. augustist 2022. a.

PRIVAATSUSPOLIITIKA mobiilirakendus „ENERGYLANDIA”

Privaatsuspõhimõtted

Privaatsuspoliitika sätestab teie isikuandmete (mis on saadud mobiilirakenduse „ENERGYLANDIA“ kaudu; edaspidi „Rakendus“) töötlemise ja turvalisuse tagamise reeglid seoses teiepoolse rakenduse kaudu saadaolevate funktsioonide või teenuste kasutamisega. Kooskõlas Euroopa Parlamendi ja Euroopa Liidu Nõukogu 27. aprilli 2016. aasta määrusega 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus; edaspidi „GDPR“) on isikuandmed igasugune teave tuvastatud või tuvastatava füüsilise isiku (st konkreetse täiskasvanu või lapse) kohta, näiteks geolokatsioon (ruumiandmed).

Andmetöötleja selgitab, et kasutajate andmeid töödeldakse vastavalt õigusaktides sätestatud sätetele, sealhulgas:

• GDPR sätted;
• 16. juuli 2004. aasta Telekommunikatsiooniseaduse sätted;
• 10. mai 2018 Andmekaitseseaduse sätted;
• 18. juuli 2002. aasta seaduse sätted teenuste osutamise kohta elektrooniliste vahendite abil.

võttes muu hulgas arvesse 23. aprilli 1964. aasta Tsiviilseadustiku seaduse ja 4. veebruari 1994. aasta Autoriõiguse ja sellega kaasnevate õiguste seaduse sätteid.

Haldaja tagab isikuandmete kaitse, rakendades asjakohaseid organisatsioonilisi ja tehnilisi lahendusi, vältimaks kolmandate isikute sekkumist kasutajate privaatsusse.

Vastutav töötleja, pidades silmas GDPR-i artikli 5 põhimõtteid, kohaldab andmete töötlemisel seaduslikkuse, õigluse ja läbipaistvuse, eesmärgi piiramise, andmete minimeerimise, täpsuse, säilitamise piiramise ning terviklikkuse ja konfidentsiaalsuse ning töötlemise eesmärgi asjakohasuse põhimõtteid.

Andmeadministraator

Teie isikuandmete haldaja on ettevõte nimega Energylandia Goczał Family spółka komandytowa, mille registreeritud asukoht on Zatoris, aadressil al. 3 Maja 2, 32-640 Zator, mis on kantud Krakówi Kraków-Śródmiescie ringkonnakohtu ettevõtjate registrisse, Riikliku Kohturegistri XII majandusosakond, KRS numbri 0000605098, REGON: 070883960, NIP: 5511735768 all, e-post: info@energylandia.pl, telefon: +48 (33) 486 15 00.

Haldaja rakendab kõiki võimalikke meetmeid isikuandmete kaitse rikkumise vältimiseks, mis GDPR-i valguses tähendab turvarikkumist, mis toob kaasa edastatud, salvestatud või muul viisil töödeldud isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, loata avalikustamise või neile loata juurdepääsu.

Isikuandmete töötlemine

Haldaja töötleb isikuandmeid vastavalt seaduse sätetele järgmistel asjakohastel eesmärkidel – olenevalt sellest, millist rakenduse funktsionaalsust või teenust andmesubjekt kasutab või on kasutanud (kuna andmed pärinevad eranditult kasutaja tegevusest rakenduses ja nende ulatus sõltub sellest, milliseid teenuseid või funktsioone kasutaja on valinud kasutada ja millised teenused ja funktsioonid olid/on/saavad olema rakenduses selle kasutajategevuse ajal saadaval; kusjuures töödeldakse ainult asjakohaseid ja sobivaid andmeid vastavalt alguses nimetatud põhimõtetele ning need on seotud eranditult kasutaja tegevusega ja ei lähe sellest kaugemale), st vastavalt GDPR-i artikli 6 lõike 1 punktide a, b, c ja f alusel.

Nagu eespool märgitud, on kasutajate andmed seotud nende tegevusega rakenduses, seega kogutakse rakenduse kasutajate andmeid kahel viisil: kasutaja poolt vabatahtlikult esitatud teave – selliseid andmeid saab esitada asjakohaste registreerimisvormide või kontaktvormide täitmise teel, kui need on rakenduses saadaval; kui lepingu sõlmimise tingimuseks on määratud andmete esitamine, kirjeldatakse vastavalt selliste andmete kategooriat (nt e-post);

• Rakenduse kasutamisel saadud teave – see võib hõlmata järgmist:
• Serverilogides olev teave – administraatori server salvestab automaatselt sellised andmed nagu kasutaja saadetud päring, päringu kuupäev ja kellaaeg ning saadetud vastus, seadme andmed (nt riistvaramudel), operatsioonisüsteemi tüüp,
• tööriistade kogutud teave rakenduse kasutajate arvu statistika jälgimise käigus,
• IP-aadress – igale internetiga ühendatud elektroonikaseadmele on määratud unikaalne number ehk IP-aadress; selle põhjal on näiteks võimalik tuvastada riik, kust antud kasutaja võrguga ühendub,
• geolokatsiooni andmed,
• serverilogid – rakenduse serverilogide kogumise teel.

Andmete saajad

Sõltuvalt töödeldavate andmete ulatusest ja eesmärgist võidakse andmeid seaduses sätestatud tingimustel edastada teistele üksustele, kes neid vastava töötlemiseesmärgi raames töötlevad, vastavalt:

1. igal juhul riigiasutustele või muudele seadusega volitatud üksustele, et täita administraatori seadusega pandud kohustusi, nt politseile, prokuratuurile, maksuametile;
2. turundusteenuste pakkujad – Administraatori toetamiseks kaupade reklaamimisel, reklaamitegevuste, lojaalsusprogrammide ja kampaaniate korraldamisel;
3. info- ja sidesüsteeme haldavad ning IT-teenuseid pakkuvad üksused – Rakenduse korrektse toimimise säilitamise, selle värskenduste, paranduste ning funktsionaalsuse juurutamise või täiustamise ulatuses;
4. õigusabi osutajad – oma seadusjärgsete õiguste teostamiseks, õiguste tagamiseks ja lepinguliste nõuete jõustamiseks ning kaebuste lahendamiseks;
5. Administraatori nimel tema tegevust toetavad üksused – sealhulgas kolmandatest isikutest süsteemipakkujad – Administraatori tegevuse toetamiseks, täiustamiseks või arendamiseks;

kuivõrd isikuandmete töötlemine toimub konkreetsel eesmärgil, võttes arvesse, millised funktsioonid on (olid) rakenduses saadaval, järgides andmetöötlusega seotud põhimõtteid, mis on sätestatud isikuandmete kaitse üldmääruses, samuti ajavahemikku, mille jooksul teatud andmeid võib säilitada.

Andmeid tehakse välistele osapooltele kättesaadavaks ainult seaduses sätestatud tingimustel ja piires.

Andmete säilitamise periood

Isikuandmeid ei säilitata kauem, kui see on vajalik eespool kirjeldatud eesmärkide saavutamiseks – sealhulgas Administraatori äritegevuse nõuetekohaseks toimimiseks, võttes arvesse nõuete esitamise ajalisi piiranguid ja perioodi, mis on õigustatud vajadusega säilitada raamatupidamisdokumente vastavalt Administraatorit dokumentide säilitamiseks kohustavate õigusaktide sätetele (võttes arvesse maksukohustuste aegumistähtaega) ja säilitades samal ajal vastutuse põhimõtet. Seega:

1. lepingutes sisalduvaid andmeid säilitatakse kuni kolm kuud pärast lepinguliste nõuete aegumistähtaja möödumist;
2. Rakenduses saadaolevate vormide abil esitatud andmeid säilitatakse kolm aastat, et säilitada vastutuse põhimõte (kui see on olemas, Rakenduse asjakohases versioonis);
3. kaebusega seotud dokumente säilitatakse üks aasta pärast garantiiaja möödumist või kaebuse lahendamist, olenevalt sellest, kumb on hilisem, välja arvatud juhul, kui punktis ‘a’ osutatud periood lõpeb aegumistähtaja tõttu varem;
4. turunduslikel eesmärkidel töödeldavaid andmeid – seaduses sätestatud nõusoleku alusel töödeldavate andmete puhul – säilitatakse kuni nõusoleku tagasivõtmiseni; omakorda, kui selliseid andmeid töödeldakse Haldaja õiguspärase eesmärgi alusel – kuni vastuväite esitamiseni või samaväärse avalduse tegemiseni, välja arvatud juhul, kui seadusesätted annavad Haldajale õiguse jätkata selliste isikuandmete töötlemist vaatamata sellise vastuväite esitamisele.

Samal ajal teavitab Haldaja, et Tsiviilseadustiku § 118 kohaselt: „Kui erisäte ei sätesta teisiti, on aegumistähtaeg kuus aastat ning perioodiliste hüvitiste ja ettevõtlustegevusega seotud nõuete puhul kolm aastat. Aegumistähtaeg lõpeb aga kalendriaasta viimasel päeval, välja arvatud juhul, kui aegumistähtaeg on lühem kui kaks aastat.“

Andmetöötlusõigused

Haldaja teavitab andmesubjekti täiendavalt:

1. õiguse kohta taotleda Haldajalt juurdepääsu andmesubjekti enda isikuandmetele, nende parandamist, kustutamist või töötlemise piiramist või õiguse kohta töötlemisele vastuväiteid esitada, samuti õiguse kohta andmete ülekandmisele,
2. et kui töötlemine põhineb nõusolekuavaldusel (õiguslik alus: vastavalt Artikli 6 lõike 1 punkt a või Artikli 9 lõike 2 punkt a), on nõusoleku andnud isikul õigus nõusolek igal ajal tagasi võtta, ilma et see mõjutaks enne nõusoleku tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust;
3. et andmete esitamine on vabatahtlik. Kauglepingu sõlmimiseks vajalike andmete esitamata jätmine, mis on vajalikud ka Administraatori äritegevuse arveldamiseks – st Rakenduse kaudu kauglepingu sõlmimiseks vajalikuks märgitud andmete esitamata jätmine võib takistada sellise lepingu sõlmimist (selliste andmete esitamine on lepingu sõlmimise tingimus). Muus osas võib andmete (või üksiku andmeüksuse) esitamata jätmine takistada või tõkestada Rakenduses saadaolevate muude funktsioonide või teenuste nõuetekohast toimimist.
4. õiguse kohta esitada kaebus järelevalveasutusele, Isikuandmete Kaitse Ameti Presidendile;
5. et säilitusperioodi lõppedes – vastavalt seadusele – isikuandmed kustutatakse;
6. et ta on määranud Andmekaitseametniku, kellega saab ühendust võtta kirjalikult aadressil: iod@energylandia.pl või Andmekaitseinspektori postiaadressile: IOD ENERGYLANDIA – al. Płk. Beliny Prażmowskiego 69/4, 31-514 Kraków. Andmesubjektid võivad Andmekaitseametnikuga ühendust võtta kõigis küsimustes, mis on seotud nende isikuandmete töötlemise ja GDPR-i kohaste õiguste teostamisega.
7. et isikuandmeid ei töödelda automatiseeritud vahenditega (sh profiilianalüüsi abil) selliselt, et sellise automatiseeritud töötlemise tulemusel saaks teha kasutaja kohta otsuseid, tekitada muid õiguslikke tagajärgi või mõjutada oluliselt rakenduse kasutajaid. Sel viisil kogutud teavet kasutatakse muu hulgas rakenduse haldamiseks, võimalike turvariskide tuvastamiseks, teenuste koondatud kasutajaliikluse uurimiseks ja statistilistel eesmärkidel.
8. et rakenduses võidakse pakkuda väliseid linke, mis võimaldavad kasutajatel otse teistele veebisaitidele jõuda, või et rakenduse kasutamisel võidakse teie seadmesse paigutada ka teiste osapoolte küpsiseid, et saaksite kasutada nende veebisaitidega integreeritud rakenduse funktsioone. Haldaja teavitab teid, et ta ei vastuta küpsiste kasutamise eest. Haldaja teavitab, et tal puudub igasugune mõju nende pakkujate privaatsuspoliitikale ja küpsiste kasutamisele. Turvalisuse huvides on soovitatav, et enne teiste veebisaitide või teenuste pakutavate funktsioonide/ressursside kasutamist loeks iga kasutaja läbi nende üksuste privaatsuspoliitikat ja küpsiste kasutamist käsitlevad eeskirjad, kui need on kättesaadavaks tehtud, ja nende puudumisel võtke asjakohase teabe saamiseks ühendust nende veebisaitide või teenuste operaatoriga.

Küpsised

Haldaja selgitab, et Rakendus kasutab vastavalt Telekommunikatsiooniseaduse artiklile 173 küpsiseid, mis on IT-andmed, eelkõige tekstifailid, mis salvestatakse kasutaja lõppseadmesse. Need failid sisaldavad tavaliselt selle rakenduse nime, kust nad pärinevad, aega, millal nad lõppseadmesse salvestati, ja unikaalset numbrit. Neid kasutatakse:

• et hõlbustada kasutajal Rakenduse kasutamist;
• kasutaja hilisemaks seostamiseks, kui rakendus ühendatakse uuesti seadmega, kuhu need salvestati;
• statistika loomiseks, mis aitab meil mõista, kuidas Rakenduse kasutajad veebisaite kasutavad, et saaksime parandada nende struktuuri ja sisu;
• et kohandada Rakenduse sisu teie eelistustele ja optimeerida veebisaitide kasutamist vastavalt teie individuaalsetele vajadustele.

Rakendus – olenevalt versioonist – kasutab järgmist tüüpi küpsiseid: „seansiküpsised“ – salvestatakse kasutaja terminaliseadmesse kuni väljalogimiseni, veebisaidilt lahkumiseni või veebibrauseri väljalülitamiseni; „püsivad“ – salvestatakse kasutaja terminaliseadmesse küpsiste parameetrites määratud ajaks või kuni kasutaja need kustutab; „jõudlusküpsised“ – võimaldavad koguda teavet rakenduse kasutamise viisi kohta; „olulised“ – võimaldavad rakenduses saadaolevate teenuste kasutamist; „funktsionaalsed“ – võimaldavad kasutaja valitud sätete salvestamist ja kasutajaliidese isikupärastamist; „oma“ – rakenduse postitatud; „välised“ – pärinevad rakenduseväliselt veebisaidilt.

Automaatselt kogutava teabe ulatus sõltub kasutaja seadetest. Seetõttu on soovitatav, et kasutaja kontrolliks oma seadetest, millist teavet tema seade automaatselt kättesaadavaks teeb, või saaks neid sätteid muuta. Selleks saab kasutaja vaadata kasutatava seadme abi või seadeid.

Seadmed lubavad tavaliselt küpsiste salvestamist kasutaja lõppseadmesse vaikimisi. Seetõttu saavad rakenduse kasutajad oma seadeid selles osas muuta. Üksikasjalikku teavet küpsiste kohta leiate kasutaja kasutatava seadme seadetest või dokumentatsioonist. Sellega seoses tuleb märkida, et autentimisprotsesside, turvalisuse või kasutaja eelistuste säilitamiseks vajalike küpsiste (kui neid on) keelamine rakenduses võib rakenduse (või rakenduse funktsionaalsuse) kasutamise raskendada ja äärmuslikel juhtudel võimatuks muuta.

Lisaks selgitab Haldaja, et teatud säilitatud kasutajate teave logitakse serveritasandil. Neid andmeid kasutatakse ainult Rakenduse haldamiseks ja pakutavate majutusteenuste kõige tõhusama toimimise tagamiseks. Vaadatud ressursid identifitseeritakse URL-ide abil. Lisaks võidakse salvestada järgmist: seadme avalik IP-aadress; samuti võidakse salvestada järgmist: seadme avalik IP-aadress, kust päring tuli (see võib olla otse kasutaja seade); kliendi jaama nimi – võimaluse korral tuvastamine http-protokolli kaudu; autentimisprotsessi käigus antud kasutajanimi, päringu aeg, http-päringu esimene rida, http-vastuse kood, serveri saadetud baitide arv, kasutaja poolt eelnevalt külastatud lehe URL-aadress (viitaja link) – kui kasutaja pääses Haldaja saidile lingi kaudu; teave kasutaja brauseri kohta; teave HTTP-tehingu ajal ilmnenud vigade kohta. Ülaltoodud andmeid ei seostata konkreetsete lehti sirvivate kasutajatega. Ülaltoodud andmeid kasutatakse ainult serveri haldamise eesmärgil.

Andmetöötluse kontroll

Haldaja teeb kõik endast oleneva, et tagada kõigi füüsiliste, tehniliste ja korralduslike meetmete rakendamine isikuandmete kaitsmiseks juhusliku või tahtliku hävitamise, juhusliku kaotsimineku, muutmise, loata avalikustamise, kasutamise või juurdepääsu eest vastavalt kõigile kohaldatavatele õigusaktidele.

See Privaatsuspoliitika jõustub alates 12 August 2022.