Andmekaitsepõhimõtted
Hindame GROHES teie huvi meie ettevõtte ja toodete vastu. Võtame teie isikuandmete kaitset meie veebisaitide kasutamisel väga tõsiselt. Alljärgnevalt teavitame teid anonüümsete ja isikuandmete kogumisest.
A. Andmetöötluse eest vastutaja
Isik, kes vastutab isikuandmete töötlemise eest selle veebisaidi kontekstis Euroopa isikuandmete kaitse üldmääruse (GDPR) kohaselt on nimetatud veebisaidi impressumis.
Meie ettevõtte andmekaitseametnikuga saab ühendust võtta aadressil DataProtection(a)Grohe.com.
Selle isikuandmete kaitse avaldusega teavitame teid teie isikuandmete (edaspidi: andmed) töötlemise ulatusest.
B. Andmete töötlemine
Töötleme andmeid veebisaidi toimimise osana. Andmete töötlemine hõlmab ka nende edastamist.
ELi komisjon tagab Ameerika Ühendriikidesse andmete edastamise piisava kaitse ELi-USA andmekaitseraamistiku Privacy Shield abil. Komisjon on selles kinnitanud, et tagatised andmete edastamiseks Ameerika Ühendriikidesse ELi-USA andmekaitseraamistiku Privacy Shield alusel vastavad ELi andmekaitsestandarditele. Kui edastame andmeid USAsse oleme tuvastanud oma teenusepakkujate osalemise ELi-USA andmekaitseraamistikus Privacy Shield.
Andmed, töötlemise eesmärgid, õiguslikud alused, vastuvõtjad ja edastamine asjaomastele EMP-välistele riikidele on toodud järgmises loendis.
a) Logifail
Logime teie külastused meie veebisaitidele. Töödeldakse järgmisi andmeid: külastatud veebilehe nimi, külastamise kuupäev ja kellaaeg, ajavahe Greenwichi ajaga, juurdepääsu olek, edastatud andmete hulk, brauseri tüüp ja versioon, teie kasutatav operatsioonisüsteem, viitaja URL (varem külastatud veebisait), teie IP-aadress ja taotlev pakkuja. See on vajalik veebisaidi turvalisuse tagamiseks. Töötleme andmeid meie õigustatud huvide alusel GDPRi artikli 6 lõike 1 punkti f) kohaselt. Logifail kustutatakse seitsme päeva pärast, välja arvatud juhul, kui see on vajalik hoiutähtaja jooksul selgunud konkreetsete rikkumiste selgitamiseks või tõendamiseks.
b) Sisumajutus
Sisumajutus salvestab kõik andmed, mida töödeldakse seoses selle veebisaidi toimimisega. See on vajalik veebisaidi toimivuse tagamiseks. Töötleme andmeid meie õigustatud huvide alusel GDPRi artikli 6 lõike 1 punkti f) kohaselt. Veebis kättesaadavuse tagamiseks kasutame veebimajutuse pakkujate teenuseid, kellele edastame ülaltoodud andmed.
c) Ühenduse võtmine
Kui võtate meiega ühendust töödeldakse teie andmeid (nimi, kontaktandmed, kui olete need andnud) ja sõnumit ainult teie taotluse töötlemise eesmärgil. Töötleme neid andmeid teie taotlusega tegelemiseks GDPRi artikli 6 lõike 1 punkti b) või artikli 6 lõike 1 punkti f) kohaselt.
d) Uudiskiri
Teabe pakkumiseks meie ettevõtte ning teenuste ja toodete valiku kohta saadame regulaarselt uudiskirja. Kui registreerute uudiskirja saamiseks töötleme teie sisestatud andmeid (e-posti aadress ja muu vabatahtlik teave).
Seda tehes saame teie nõusoleku järgmiselt:
„Soovin registreeruda GROHE AG uudiskirja saamiseks. Saan oma nõusoleku igal ajal tagasi võtta kasutades uudiskirjas olevat tellimuse tühistamise linki.“"
"Uudiskiri edastatakse registreerumise teel teie nõusoleku alusel GDPRi artikli 6 lõike 1 punkti a) kohaselt.
Uudiskiri tellitakse niinimetatud topeltliitumise alusel. Väärkasutuse vältimiseks saadame teile pärast registreerumist e-kirja, milles palume registreerumise kinnitada. Registreerumistoimingu tõendamiseks juriidiliste nõuete kohaselt teie taotlus logitakse. Mõjutatud on registreerumise ja kinnitamise aja ning teie IP-aadressi salvestamine. Uudiskirja saatmiseks kasutame teenuseosutajaid, kellele edastame ülaltoodud andmed.
e) Kliendikonto
Kui avate kliendikonto nõustute nii oma andmete (nimi, aadress, e-posti aadress, pangaandmed) kui ka kasutusandmete (kasutajanimi, parool) hoidmisega. See võimaldab meil teid kliendina tuvastada ja annab teile võimaluse oma tellimusi hallata. Saame teie nõusoleku järgmiselt:
„Soovin luua kliendikontot. Palun salvestage mu andmed sel eesmärgil. Saan oma nõusoleku igal ajal tagasi võtta e-posti aadressi smart.de (a) grohe.com vahendusel“.
Teie andmeid töödeldakse teie nõusoleku alusel GDPRi artikli 6 lõike 1 punkti a) kohaselt.
f) Ostude töötlemine
Töötleme teie tellimuse andmeid ostulepingu töötlemiseks. Andmeid töödeldakse GDPRi artikli 6 lõike 1 punkti b) kohaselt.
Edastame teie aadressiandmed kohaletoimetamiseks volitatud ettevõttele. Kui on vaja lepingut töödelda, edastame kohaletoimetamiseks volitatud ettevõttele (Avis) ka teie e-posti aadressi või telefoninumbri, et kooskõlastada tarnekuupäev.
Edastame teie tehinguandmed (nimi, tellimuse kuupäev, makseviis, saatmiskuupäev ja/või kviitung, summa ja makse saaja, vajaduse korral panga- või krediitkaardi andmed) makse töötlemise eest vastutavale makseteenuse osutajale.
g) Messid, näitused ja GROHE Truck Tour
Messidel, näitustel ja GROHE Truck Touril pakume võimalust meilt teavet küsida. Teavet saab esitada digitaalsel kujul, kirjalikult või taotluse esitamise korral isiklikel kohtumistel. Saate pakutavate teabeteenuste hulgast vabalt valida.
Töötleme teie andmeid eesmärgiga saata teile nõutud teavet ja teiega lisatoe pakkumiseks ühendust võtta. Peale selle kasutame teie andmeid statistilistel eesmärkidel, et mõõta edu ja parandada pakutavaid teenuseid. Edastame asjakohased andmed kohaletoimetamiseks volitatud ettevõttele. Isikliku kohtumise korral edastame asjakohased andmed teie eest vastutavale GROHE filiaalile. Teie andmeid ei edastata kolmandatele osalistele.
Kui olete valinud teabenõuded ja/või suhtluskanalid, saame järgmise nõusoleku:
„Soovin saada GROHELT valitud teavet määratud suhtluskanalite kaudu. Nõustun sellega, et GROHE võib minu andmeid töödelda teabe andmise, kohtumiste korraldamise ja statistilisel eesmärgil ning edastada minu andmed GROHE kontserni raames minu eest vastutavale GROHE ettevõttele lisatoe saamiseks. Võin nõusoleku igal ajal tagasi võtta, saates messi andmetes toodud e-posti aadressile kirja.“
Teie andmeid töödeldakse teie nõusoleku alusel GDPRi artikli 6 lõike 1 punkti a) kohaselt.
h) Foto- ja videosalvestus
Võime teha fotosid ja/või videosalvestusi messidel, näitustel, üritustel ja GROHE Truck Touril, mis ei põhine kutsel. Juhime teie tähelepanu salvestamisele esimesel võimalusel ja hiljemalt enne sisenemist sellesse piirkonda, kus salvestusi tehakse, esitades selleks teavitusi ja jaotusmaterjale. Teil on alati võimalus keelduda filmimeeskonna tehtavatest individuaalsetest salvestustest.
See ei kehti üldvõtete kohta, kus keskendutakse sündmuse esitlusele mitte ühe inimese kujutamisele.
GROHE kasutab tehtud võtteid trükitud allikates, Internetis ja/või sotsiaalmeedias edastatavas kommunikatsioonis, samuti sisekoolituste ja teabeedastuse eesmärgil. Töötleme andmeid meie õigustatud huvide alusel GDPRi artikli 6 lõike 1 punkti f) kohaselt.
i) Võistlused ja turunduskampaaniad
Äritegevuse osana korraldame ebakorrapäraste ajavahemike järel võistlusi ja turunduskampaaniaid (edaspidi: kampaaniad).
Kampaaniate korraldamiseks küsime teilt veebivormide kaudu isikuandmeid. Need andmed on vajalikud kampaanias osalemiseks.
Töötleme teie esitatud andmeid kampaania korraldamiseks. Seda tehes saame järgmise nõusoleku:
„Soovin juhiste kohaselt osaleda GROHE korraldusüksuse tegevuses. Selleks nõustun minu esitatud isikuandmete töötlemisega. Võin oma nõusoleku tulevikus igal ajal tagasi võtta saates sõnumi kampaanias märgitud e-posti aadressile.“
Neis tegevustes osalemine on vabatahtlik. Osalemisega nõustute andmete töötlemisega.
Töötleme andmeid teie nõusoleku alusel GDPRi artikli 6 lõike 1 punkti a) kohaselt.
Kampaaniate korraldamiseks kasutame teisi teenuseosutajaid, kes meid kampaania korraldamisel toetavad.
Kampaaniatega seotud eeskirjad leiate reklaamlehtedelt.
j) Veebisaidi analüüs ja turundus
Kasutame funktsioonide võimaldamiseks küpsiseid. Need on väikesed andmefailid, mis salvestatakse teie seadmesse ja vahetatakse teiste teenuseosutajatega. Osa meie kasutatavatest küpsistest kustutatakse kohe pärast brauseri sulgemist (nn seansiküpsised). Teised küpsised jäävad teie seadmesse ja võimaldavad brauserit järgmisel külastusel tuvastada (püsiküpsised).
Saate kõik seadmesse salvestatud küpsised kustutada ja seadistada brauseri nii, et see ei salvestaks küpsiseid. Sellisel juhul võib olla vajalik mõned seaded veebilehe igal külastusel uuesti kohandada ja aktsepteerida mõne funktsiooni mõju.
Kasutame küpsiseid seoses järgmiste funktsionaalsustega.
aa) Google Analytics
Kasutame teenust Google Analytics, mida pakub Google aadressiga Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA. Google kasutab küpsiseid. Info, mida küpsis edastab selle kohta, kuidas te meie veebisaiti kasutate (sh teie IP-aadress), salvestatakse Ameerika Ühendriikides asuvates Google'i serverites. Kasutame salvestatud teavet veebisaidi kasutamise hindamiseks, veebisaidi käitajatele veebisaidi tegevuse kohta aruannete koostamiseks ja muude veebisaidiga seotud teenuste osutamiseks. Oma ülekaaluka huvi tõttu töötleme sel moel saadud andmeid oma internetiteenuste osutamise optimaalseks turustamiseks GDPRi artikli 6 lõike 1 punkti f) kohaselt. Google ei seosta kunagi teie IP-aadressi teiste Google'i andmetega.
Pange tähele, et see veebisait kasutab Google Analyticsit laiendiga „anonymizeIp ()“. See kärbib IP-aadresse enne nende edastamist USAs asuvasse serverisse. Seega välistatakse tavaliselt otsene personaalne seos salvestatud andmetega. Üksnes erandjuhtudel edastatakse täielik IP-aadress USAs asuvasse serverisse ja see lühendatakse seal.
Võite andmekogumisest igal ajal loobuda, kui valite Google Analyticsit keelava lisandmooduli aadressil
http://tools.google.com/dlpage/gaoptout?hl=en.
Võtke arvesse ka märkusi Google'i andmete kasutamise kohta Google'i partnerite võrgustikus aadressil:
https://policies.google.com/technologies/partner-sites
https://policies.google.com/technologies/ads
Google on sertifitseeritud järgmiselt:
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Andmekaitse kohta lisateabe saamiseks vaadake veebisaiti https://policies.google.com/privacy?hl=en&gl=en
bb) New Relic
Kasutame oma veebisaidil tarkvara New Relic. See võimaldab meil veebisaidi kasutamist analüüsida. Info, mida küpsis salvestab selle kohta, kuidas te seda veebisaiti kasutate (sh teie IP-aadress), edastatakse USAs asuvasse New Relici serverisse. Töötleme andmeid ülekaaluka huvi tõttu internetiteenuste osutamise optimaalseks turustamiseks GDPRi artikli 6 lõike 1 punkti f) kohaselt.
New Relic kasutab salvestatud teavet veebisaidi kasutamise hindamiseks, veebisaidi käitajatele veebisaidi tegevuse kohta aruannete koostamiseks ning muude veebisaidi ja interneti kasutamisega seotud teenuste osutamiseks.
New Relic on sertifitseeritud järgmiselt:
https://www.privacyshield.gov/participant?id=a2zt0000000TNPiAAO&status=Active
Lisateavet andmekaitse kohta leiab aadressilt
https://newrelic.com/termsandconditions/privacy
cc) Tootearvustuste andmekaitsepõhimõtted (Bazaarvoice)
Kui esitate tootearvustuse kogume teilt vormi kaudu isikut tuvastavaid andmeid. Need on kuvatav nimi, IP-aadress, e-posti aadress, samuti teile määratud hinnang, aga ka igasugune vabatahtlikult esitatud lisateave. Esitatud andmeid töödeldakse toote hindamise eesmärgil ja need kuvatakse GROHE veebisaidil.
Seda tehes saame järgmise nõusoleku:
„Olen nõus, et GROHE ja tema teenuseosutajad võivad minu e-posti aadressi kasutada tootearvustuse osana haldusküsimustes ühenduse võtmiseks või hinnatud või sarnaste toodete kohta teabe saamiseks. Võin oma nõusoleku tulevikus igal ajal tagasi võtta saates GROHELE sõnumi.“
Nõusoleku tagasivõtmine ei mõjuta tagasivõtmisele eelnenud töötlemise seaduslikkust. Tühistamise korral kustutame nii teie andmed kui ka tootehinnangud õigusaktide kohaselt.
Teeme koostööd Bazaarvoice'iga, et pakkuda klientidele võimalusi meie toodete hindamiseks. Bazaarvoice kasutab küpsiseid tarbijatelt saadud teabe töötlemiseks ja kasutajate käitumise jälgimiseks mitmel veebisaidil.
Teie tootearvustust töötleb Bazaarvoice Inc aadressiga 3900 N. Capital of Texas Highway, Suite 300, Austin, Texas 78746, USA. Andmeid võidakse edastada USA-sse isikuandmete kaitse üldmääruse artikli 45 kohaselt, kui ELi komisjon otsustab rakendusaktiga, et USAl on piisav andmekaitsetase. Komisjon otsustas 12. juulil 2016, et USA tagab ELi-USA andmekaitseraamistiku Privacy Shield lepingute tõttu piisava andmekaitsetaseme. Bazaarvoice Inc kuulub ELi-USA andmekaitseraamistikku Privacy Shield:
https://www.privacyshield.gov/participant?id=a2zt0000000KzSfAAK&status=Active
Lisateavet andmekaitse kohta leiab aadressilt
https://www.bazaarvoice.com/legal/privacy-policy/.
h) Google ReCAPTCHA kasutamine
Kommentaaride jaotise ja meie veebisaitide sisendvormide kaitsmiseks rämpsposti ja väärkasutuse eest kasutame välisteenust reCAPTCHA. Teenust osutab Google Inc, aadress 1600 Amphitheater Parkway, Mountain View, CA 94043 USA (edaspidi: Google). Teenus reCAPTCHA võimaldab eristada inimeste sisestusi ja neid, mida kuritarvitavad automatiseeritud tarkvarad (nimetatakse ka robotiteks). Teenuse kasutamisel edastatakse Google'i USA serveritesse järgmised andmed:
- viitaja URL;
- kasutaja IP-aadress;
- kasutaja sisendkäitumine, aga ka hiireliigutused reCAPTCHA märkeruutude piirkonnas;
- Google'i konto: kui kasutaja on samal ajal Google'i kontosse sisse logitud, siis see tuvastatakse ja määratakse;
- teave kasutatud brauseri, brauseri suuruse, eraldusvõime, pistikprogrammide, keeleseadete, kuupäeva kohta;
- lehel tehtud hiireliigutused ja puudutused;
- veebisaidi skriptid ja esitlusjuhised;
- küpsised.
Töötlemine põhineb meie ülekaalukal õigustatud huvil veebisaidi turvalisuse tagamiseks GDPRi artikli 6 lõike 1 punkti f) kohaselt.
Google on sertifitseeritud järgmiselt:
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Andmekaitse kohta lisateabe saamiseks vaadake veebisaiti https://policies.google.com/privacy?hl=en&gl=en
i) Välise sisu integreerimine
Kasutame oma veebisaidi esituse optimeerimiseks välist dünaamilist sisu. Veebisaidi külastamisel tehakse sisupakkuja serverile API kaudu automaatselt päring, milles edastatakse logiandmed (näiteks kasutajate IP-aadress). Dünaamiline sisu edastatakse seejärel meie veebisaidile ja kuvatakse seal.
Kasutame välist sisu seoses järgmiste funktsionaalsustega.
aa) Google Maps
Kasutame oma veebisaidil Google'i kaarditeenust Google Maps, et pakkuda teile interaktiivse kaardi võimalust. Kui kaart kuvatakse edastatakse andmed, sh teie IP-aadress ja asukoht, Google'i serveritesse Ameerika Ühendriikides ja salvestatakse seal. Selline töötlemine põhineb meie ülekaalukal õigustatud huvil meie toodete optimaalseks turundamiseks GDPRi artikli 6 lõike 1 punkti f) kohaselt.
Google on sertifitseeritud järgmiselt:
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Andmekaitse kohta lisateabe saamiseks vaadake veebisaiti https://policies.google.com/privacy?hl=en&gl=en
bb) Facebook Visitor Tracker
Visitor Tracker on teenus, mida pakub Facebook Inc. aadressiga 1601 Willow Road, Menlo Park, CA 94025, USA, või kui asute ELis, Facebook Ireland Limited aadressiga 4 Grand Canal Square, Dublin 2, Iirimaa. See võimaldab meil veebisaidi külastuste ja internetikasutuse harjumuste põhjal määrata Facebookis reklaamimise, nn Facebooki reklaamide sihtrühmad. Kasutame seda jälgimispilti ka internetiturunduse meetmete tõhususe mõõtmiseks. See võimaldab meil jälgida kasutajate tegevust pärast seda, kui nad on Facebooki reklaami näinud ja/või klõpsanud ning seejärel tellimuse esitanud.
Veebisaidi kutsumisel lisab Facebook jälgimispildi otse ja see võib teie seadmesse küpsise salvestada. Kui logite hiljem Facebooki sisse või olete juba Facebooki sisse logitud, märgitakse veebisaidi külastus teie profiilile. Kogutud kasutajaandmed on meie jaoks anonüümsed ega võimalda meil neist kasutaja identiteeti järeldada. Kuid kuna need andmed salvestab ja töötleb Facebook, on kasutajaprofiili põhjal võimalik järeldus teha. Facebooki andmetöötlus toimub Facebooki andmekasutuspoliitika kohaselt. Kui te pole Facebooki liige, siis see andmetöötlus teid ei mõjuta.
cc) Partnerprogrammid
GROHE teeb koostööd veebimüüjatega, et pakkuda teile kui kliendile veebipoode, kust saate GROHE tooteid osta.
Need on jaemüüjad, kes kuvatakse, kui olete klõpsanud tootelehel nuppu „Osta kohe”. Kui klõpsate veebimüüja logol suunatakse teid nende veebisaidile.
Suunab HATCH B.V. (Weerdestein 117-II, 1083 GH Amsterdam, Madalmaad). Hatch paigutab jaemüüja ostukinnituse lehele jälgimispiksli, et jälgida algset pakkumust GROHE lehel kuni müügini jaemüüja lehel. Sellega seoses edastatakse jaemüüja veebisaidil esitatud anonüümsed andmed partnerile Hatch.
Jaemüüja poolt jälgimispikslite kasutamise kohta lisateabe saamiseks külastage konkreetse jaemüüja veebisaidil andmekaitse jaotist. Hoolimata sisu hoolikast kontrollist ei võta me endale mingit vastutust väliste linkide sisu eest. Lingitud lehtede operaatorid vastutavad ainuisikuliselt oma lehtede sisu eest.
Lisateavet Hatchi andmekasutuse kohta leiate nende andmekaitsepõhimõtetest: www.gethatch.com/en/privacy-policy/.
C. Andmete hoidmise kestus
Hoiame isikuandmeid ainult nii kaua, kui see on vajalik nende töötlemise eesmärkidel või kuni teie nõusolek on tagasi võetud. Mis puutub kohustuslikesse hoiunõuetesse, siis andmete hoiuaeg võib olenemata töötlemise eesmärgist olla kuni 10 aastat.
D. Andmesubjekti õigused
a) Teave
Saate taotluse alusel igal ajal tasuta teavet kõigi teie kohta salvestatud isikuandmete kohta.
Teie enda kaitsmiseks jätame endale õiguse taotluse korral saada teie isiku kinnitamiseks lisateavet, et vältida volitamata isikute juurdepääsu isikuandmetele, mida kohustume kaitsma. Kui tuvastamine pole võimalik jätame endale õiguse keelduda taotluse töötlemisest.
b) Parandamine, kustutamine, töötlemise piiramine (tõkestamine), vastuseis
Kui te ei nõustu enam oma isikuandmete hoidmisega või kui need on muutunud valeks, korraldame asjakohaste juhiste järgi teie andmete kustutamise või blokeerimise või teeme vajalikud parandused (kohaldatava seadusega lubatud ulatuses). Sama kehtib ka siis, kui tahame andmeid tulevikus töödelda ainult piiratud ulatuses.
c) Andmete ülekantavus
Taotluse alusel edastame teile teie andmed standardses, struktureeritud ja masinloetavas vormingus, et saaksite soovi korral need esitada teisele vastutavale isikule.
d) Õigus esitada kaebus
Teil on õigus esitada kaebus pädevale järelevalveasutusele:
(https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html).
e) Nõusoleku tagasivõtmise õigus tulevikus
Nõusoleku saab tulevikus igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta sellele eelnenud töötlemise seaduslikkust.
f) Piirangud
Ülaltoodud õigused ei hõlma andmeid, mille puhul me ei suuda andmesubjekti tuvastada, näiteks kui need on analüüsi eesmärgil anonüümseks muudetud. Teave, kustutamine, blokeerimine, parandamine või teisele ettevõttele edastamine võib sellise teabe korral olla võimalik, kui esitate meile lisateavet, mis võimaldab meil seda tuvastada.
g) Õiguste kasutamine
Kui teil on küsimusi oma isikuandmete töötlemise, teabe parandamise, blokeerimise, vastuseisu või andmete kustutamise kohta või kui soovite andmeid teisele ettevõttele edastada, võtke ühendust aadressil info-uk@grohe.com.
E. Andmete turvalisus
Meile edastatud andmete turvalisuse tagamiseks kasutame TLS-krüptimist 128 bitiga. Sellisel moel krüptitud ühendused tunnete ära brauseri aadressiribal oleva lingi eesliite „https://“ järgi. Krüptimata lehed tuvastatakse eesliite „http://“ järgi.
SSL-krüptimise tõttu ei saa kolmandad pooled lugeda meie veebisaidile edastatud andmeid, näiteks päringuid või sisselogimisi.
F. Andmekaitsepõhimõtete muutmine
Meie andmekaitsesuuniste seaduslikele nõuetele vastavuse tagamiseks jätame endale õiguse teha igal ajal muudatusi. See kehtib ka juhul, kui andmekaitseteavet tuleb uute või muudetud pakkumuste või teenuste tõttu kohandada.