iFurn.pro privaatsuspoliitika

Käesolev privaatsuspoliitika (edaspidi „Poliitika“) kirjeldab, kuidas platvorm iFurn.pro (edaspidi „Teenus“, „Täitja“) töötleb teavet seoses Teenuses registreerimise ja selle kasutamisega. Teenust kasutades kinnitab Kasutaja, et on käesoleva Poliitikaga tutvunud.

Käesolevat Poliitikat kohaldatakse koos Avaliku pakkumise lepingu ja Turvapoliitikaga. Täitja vastutuse küsimusi reguleerib Avaliku pakkumise leping.

1. Millist teavet töödeldakse

Täitja võib töödelda:

• registreerimis- ja kontaktandmeid (nimi, e-posti aadress, telefoninumber, ettevõtte nimi jms);
• Konto ja Kasutaja seadete andmeid;
• tehnilisi andmeid Teenuse kasutamise kohta (IP-aadress, brauseri tüüp ja keel, küpsised, juurdepääsulogid, päringute kuupäev ja kellaaeg);
• andmeid, mis on vajalikud Teenusele juurdepääsu eest tasumiseks, arvestades jaotist „Tasumine“;
• teavet, mille Kasutaja ise Teenusesse sisestab või üles laadib.

2. Töötlemise eesmärgid ja õiguslikud alused

Teavet, mille suhtes on vastutavaks töötlejaks Täitja, töödeldakse Konto registreerimise ja toimimise, teenuste osutamise ja Teenuse funktsionaalsuse toimimise, kasutajatoe, turvalisuse tagamise, õigusaktide nõuete täitmise ning muudel õiguspärastel eesmärkidel. Õiguslikuks aluseks võivad olla Kasutajaga sõlmitud lepingu täitmine, Kasutaja nõusolek, Täitja juriidiliste kohustuste täitmine ja tema õigustatud huvid kohaldatavas õiguses sätestatud ulatuses.

Kasutaja andmeid (jaotis 3) töödeldakse üksnes Kasutaja dokumenteeritud juhiste alusel ja Teenuse osutamise eesmärgil.

3. Andmed, mille Kasutaja sisestab või üles laadib

Kasutaja võib Teenusesse sisestada või üles laadida teavet, sealhulgas kolmandate isikute isikuandmeid (eelkõige Kasutaja enda klientide, töötajate või lepingupartnerite omi) — edaspidi „Kasutaja andmed“.

Kasutaja andmete puhul määrab Kasutaja ise nende töötlemise eesmärgid ja vahendid ning on selliste andmete vastutav töötleja. Täitja töötleb Kasutaja andmeid Kasutaja nimel ja tema ülesandel volitatud töötlejana, Teenuse osutamiseks vajalikus ulatuses ja üksnes Kasutaja dokumenteeritud juhiste alusel, välja arvatud juhul, kui õigusaktid näevad ette teisiti.

Sellise töötlemisülesande tingimused (ese, eesmärk, andmete koosseis, andmetega tehtavad toimingud, tähtaeg, konfidentsiaalsus, turvameetmed, andmete kustutamine või tagastamine, abi andmesubjektide taotluste menetlemisel ja intsidentidele reageerimisel) on kindlaks määratud käesoleva Poliitika ja Avaliku pakkumise lepinguga.

Kasutaja kinnitab, et tal on kõik õiguslikud alused ja volitused Kasutaja andmete edastamiseks Täitjale ning kolmandatest isikutest teenusepakkujate (alltöötlejate) kaasamiseks nende töötlemiseks Teenuse raames. Kasutaja vastutab iseseisvalt ja täies ulatuses nõuetekohase õigusliku aluse ning Kasutaja andmete töötlemiseks vajalike nõusolekute olemasolu eest, nende andmete õigsuse ja õiguspärasuse eest, asjaomaste andmesubjektide teavitamise eest ning nende taotluste ja pöördumiste menetlemise eest. Täitja ei ole kohustatud kontrollima Kasutaja andmete sisu ega vastuta nende õiguspärasuse eest.

Kasutaja vastutab enda antud juhiste eest ning hüvitab Täitjale nõuded, pretensioonid, kahju ja kulud, mis on tekkinud käesoleva jaotise rikkumise tõttu Kasutaja poolt, — Avaliku pakkumise lepingus ja õigusaktide imperatiivsetes normides ette nähtud ulatuses.

Kui Täitjale laekub Kasutaja andmeid puudutav kolmanda isiku või ametiasutuse päring või pretensioon, on Täitjal õigus sellest Kasutajat teavitada ja edastada vastav pöördumine Kasutajale läbivaatamiseks.

4. Küpsised, kohalik salvestusruum ja kasutusandmed

Teenus kasutab kahte kategooriasse kuuluvaid küpsiseid, brauseri kohalikku salvestusruumi ja sarnaseid tehnoloogiaid.

• Vajalikud — autentimisseanss, päringuvõltsimise vastane kaitse, valitud kasutajaliidese keel, küpsiste kohta tehtud valiku salvestamine. Neid kasutatakse ilma eraldi nõusolekuta: need on vajalikud Kasutaja soovitud funktsioonide pakkumiseks, turvalisuse tagamiseks ja tema enda valiku säilitamiseks. Õiguslik alus on lepingu täitmine või Täitja õigustatud huvi tagada Teenuse toimimine ja turvalisus.
• Analüütilised — külastatavuse mõõtmine ja Teenuse materjalide parandamine. Neid kasutatakse üksnes Kasutaja nõusoleku alusel.

Küpsiste kohta tehtud valikut hoitakse küpsises ifp_consent 6 kuu jooksul, valitud kasutajaliidese keelt küpsises ifp_locale 1 aasta jooksul ning autentimisseansi küpsist kuni seansi lõppemiseni.

Veebianalüütikaks kasutatakse teenust Google Analytics, siltide haldamiseks teenust Google Tag Manager; teenusepakkuja on Google Ireland Limited (vt Alltöötlejate loetelu). Google võib saada IP-aadressi, vaadatud lehe aadressi, suunamisallika, teabe brauseri ja seadme kohta, Teenuse kasutamise aja ja sündmused ning nõusoleku oleku.

Enne nõusoleku saamist analüütilisi küpsiseid ei paigaldata; samas võib Google saada piiratud mõõtmissignaale ilma küpsisteta — selliseid andmeid ei tuleks pidada täielikult anonüümseks. Reklaamiga seotud lubasid ei anta: Teenus ei kuva reklaami ega kasuta Google'i vahenditega reklaami isikupärastamist.

Pärast nõusoleku saamist võidakse esmase suunamise allika andmeid (UTM-parameetrid, reklaamiklõpsu identifikaator, allika domeen) hoida brauseri kohalikus salvestusruumis kuni 90 päeva. Enne nõusoleku saamist säilitatakse neid andmeid üksnes käimasoleva seansi ajaks.

Teenus peab ka enda teadmusbaasi kasutamise statistikat: loeb artiklite vaatamisi ja otsingupäringute sagedust, arvestades kasutajaliidese keelt. Neid andmeid ei seostata kasutajakonto, IP-aadressi ega seadme identifikaatoriga. Palume mitte sisestada otsingureale isikuandmeid ega konfidentsiaalset teavet. Õiguslik alus on Täitja õigustatud huvi Teenuse materjale parandada.

Nõusolekut saab igal ajal muuta või tagasi võtta lehe allservas asuva lingi „Küpsiste seaded“ kaudu. Pärast tagasivõtmist lõpetatakse nõusolekul põhinev analüütiline töötlemine. Tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust. Lisaks võib Kasutaja küpsiseid piirata või kustutada oma brauseri seadetes; see võib mõjutada Teenuse üksikute funktsioonide kättesaadavust.

Google'i teenuste kasutamisel võidakse andmeid töödelda Euroopa Majanduspiirkonnas, Ameerika Ühendriikides ja muudes riikides, kus tegutsevad Google'i kontserni ettevõtted. Andmete edastamine väljapoole EMP-d toimub Euroopa Komisjoni kohaldatava kaitse piisavuse otsuse või Euroopa Komisjoni lepingu tüüptingimuste alusel.

5. Teabe edastamine kolmandatele isikutele

Täitja võib kaasata kolmandatest isikutest teenusepakkujaid (eelkõige veebimajutuse pakkujaid, andmekeskusi, pilvetaristu, e-posti, analüütika- ja makseteenuste pakkujaid), kes töötlevad teavet Täitja nimel Teenuse toimimiseks vajalikus ulatuses. Kasutaja andmete osas kaasatakse sellised teenusepakkujad Kasutaja üldise loa alusel ning nad on kohustatud järgima vastavaid konfidentsiaalsuse ja teabekaitse nõudeid.

Täitja võib teavet avaldada ilma Kasutaja eraldi nõusolekuta, kui seda nõuab seaduse või pädeva asutuse õiguslikult siduv ettekirjutus, samuti kui see on vajalik pettuste või rikkumiste tuvastamiseks ja tõkestamiseks või turvalisuse tagamiseks, Täitja, Kasutajate või kolmandate isikute õiguste, vara või turvalisuse kaitseks, õigusaktidega lubatud ulatuses. Võimaluse korral ja kui see ei ole seadusega keelatud, teavitab Täitja Kasutajat sellisest Kasutaja andmeid puudutavast päringust.

6. Rahvusvaheline edastamine

Teavet võidakse töödelda ja säilitada eri riikides asuvates serverites, sealhulgas väljaspool Kasutaja elukohariiki, arvestades Täitja ja kaasatud teenusepakkujate taristu asukohta, kui selleks on õigusaktides ette nähtud alus ja nõuetekohased kaitsemeetmed.

7. Säilitamise tähtaeg

Teavet säilitatakse käesolevas Poliitikas nimetatud eesmärkideks, Konto toimimiseks ja Teenuse osutamiseks vajaliku aja jooksul, samuti õigusaktides ette nähtud tähtaegade jooksul. Kui töötlemise vajadus langeb ära, teave kustutatakse või muudetakse anonüümseks, välja arvatud juhul, kui selle edasine säilitamine on õigusaktide kohaselt nõutav või vajalik õiguste ja õigustatud huvide kaitseks.

8. Kasutaja ja andmesubjektide õigused

Kohaldatavas õiguses sätestatud ulatuses on Kasutajal õigus tutvuda oma isikuandmetega, nõuda nende parandamist, kustutamist või töötlemise piiramist ning nõusolek tagasi võtta. Nende õiguste teostamiseks võib Täitja paluda isikusamasuse kinnitamist. Pöördumised esitatakse Teenuse veebisaidil jaotise „Võta meiega ühendust“ kaudu.

Andmesubjektide õiguste teostamise Kasutaja andmete osas (jaotis 3) tagab Kasutaja ise kui selliste andmete vastutav töötleja.

9. Teabekaitse ja intsidendid

Täitja rakendab mõistlikke organisatsioonilisi ja tehnilisi teabekaitse meetmeid. Selliste meetmete kirjeldus on esitatud Turvapoliitikas. Ükski infosüsteem ei saa tagada absoluutset turvalisust ning Täitja ei garanteeri teabe täielikku kaitstust kõigi võimalike ohtude eest.

Talle teatavaks saanud Kasutaja andmeid puudutavast turvaintsidendist teavitab Täitja Kasutajat põhjendamatu viivituseta, kohaldatavas õiguses ette nähtud ulatuses ja korras. Andmesubjektide ja pädevate asutuste järgneva teavitamise Kasutaja andmete osas tagab Kasutaja kui selliste andmete vastutav töötleja.

10. Tasumine

Pangakaardiga tasumisel töötleb makseandmeid vastav pank, maksesüsteem või muu makseteenuse pakkuja. Kui kaardiandmed sisestatakse vahetult makseteenuse pakkuja poolel, ei saa ega säilita Teenus selle kaardi täielikke andmeid. Tasumise ja raha tagastamise tingimused on kindlaks määratud Avaliku pakkumise lepinguga.

11. Poliitika muudatused

Täitjal on õigus käesolevat Poliitikat muuta, sealhulgas seoses Teenuse funktsionaalsuse, taristu, kasutatavate tehnoloogiate või õigusaktide nõuete muutumisega. Poliitika kehtiv redaktsioon avaldatakse Teenuse veebisaidil.

12. Vastutus ja suhe teiste dokumentidega

Käesolev Poliitika ei ole teenustaseme kokkulepe (SLA), garantii ega Täitja vastutuse iseseisev alus; Täitja vastutuse ulatus on kindlaks määratud Avaliku pakkumise lepinguga.

Käesoleva Poliitika ja Avaliku pakkumise lepingu vastuolu korral kohaldatakse Avaliku pakkumise lepingu sätteid. Käesoleva Poliitika ja Avaliku pakkumise lepingu sätteid kohaldatakse arvestades õigusaktide imperatiivseid norme, mida ei saa lepinguga muuta. Täitja vastutuse piiranguid ja välistusi ei kohaldata selles osas, milles need on õigusaktide imperatiivsete normidega keelatud.