Me suhtume isikuandmete kaitsesse erilise tähelepanuga ning seetõttu on teie isikuandmete kaitse meie jaoks erakordselt oluline. Isikuandmete (nt nime, e-posti aadressi, telefoninumbri või muude kontaktandmete) kogumise korral töödeldakse ja kasutatakse neid üksnes kooskõlas kehtivate andmekaitsereeglitega.
1. Vastutav töötleja ja andmekaitsespetsialist
Teie isikuandmete kogumise, töötlemise ja kasutamise vastutav töötleja veebiapteegis ostude tegemisel on NORDIC PHARMACY OÜ, registrikood 14473274, aadress Vahi tn 62, Tartu 50304.
Teie isikuandmete kogumise, töötlemise ja kasutamise vastutav töötleja BENU kliendikaardiga seotud isikuandmete töötlemisel on TAMRO EESTI OÜ, registrikood 10173188, aadress Pärnu mnt 501, Saue vald, Laagri, Harjumaa.
TAMRO EESTI OÜ ja NORDIC PHARMACY OÜ andmekaitsespetsialistiga saab ühendust aadressil dpo@tamro.com või postiaadressi Pärnu mnt 501, Saue vald, Laagri, Harjumaa kaudu, lisades ümbrikule juurde täpsustuse „andmekaitsespetsialist“.
2. Andmete kogumine veebilehe külastamise käigus
(1) Kui kasutate veebilehte üksnes teabe hankimise eesmärgil, st kui te ei registreeru ega esita meile muul moel teavet, kogume üksnes neid isikuandmeid, mida teie veebisirvija meie serverisse edastab. Kui külastate meie veebilehte, kogume järgmisi andmeid mis on tehniliselt vajalikud veebilehe kuvamiseks ja selle stabiilsuse tagamiseks:
(2) Lisaks eespool nimetatud andmetele, salvestatakse meie veebilehe kasutamise ajal teie arvutisse küpsised. Küpsised on väikesed tekstifailid, mille teie veebisirvija kõvakettale salvestab ja mis vahendavad teatavat teavet veebilehe omanikule. Küpsised pole suutelised teie arvutis programme jooksutama ega arvutisse viiruseid edastama. Küpsiste eesmärk on parandada interneti kasutajakogemust ja kasutamise tõhusust.
(3) Küpsiste kasutamine
(4) Mõistagi saate meie veebilehte vaadata ka ilma küpsisteta. Tavaliselt on veebisirvijad seadistatud küpsistega nõustuma. Üldjuhul saate küpsiste kasutamise veebisirvija sätete alt igal ajal deaktiveerida. Kui soovite täpsemalt teada, kuidas oma veebisirvija sätteid muuta, kasutage veebisirvija abifunktsioone. Juhime tähelepanu, et küpsiste keelamise korral ei pruugi mõned meie veebilehe funktsioonid enam nõuetekohaselt toimida või üldse kasutatavad olla.
(5) Isikuandmete töötlemine ülaltoodud jaotiste kohaselt toetub õiguslikult GDPR-i artikli 6 lõike 1 punktile f ehk õigustatud huvile. Meie andmetöötlushuvi on ennekõike seotud veebilehe stabiilse toimimise ja turvalisuse tagamisega, et võimaldada lehe kasutatavus. Säilitame isikuandmeid ainult nii kaua, kui see on vajalik seatud eesmärgi saavutamiseks, kui pole sõnaselgelt sätestatud teisiti.
(6) Kui üksikute pakutavate funktsioonide jaoks kasutatakse lepingulisi teenusepakkujaid või kui soovime teie andmeid kasutada reklaami eesmärgil, anname teile vastavatest protsessidest allpool üksikasjaliku ülevaate. Ühtlasi täpsustame määratletud säilitamisperioodi kriteeriume.
3. Mis on isikuandmed
Isikuandmed on igasugune teave, sh füüsilisest isikust kliendi terviseandmed jm info, mis on vastutavale töötlejale teatavaks saanud seoses Teie poolt veebiapteegi külastamisega või kliendiks registreerimisega, sh ostu sooritamisega, apteekri nõustamisega jne. Näiteks on isikuandmed Teie nimi, e-posti aadress, telefoninumber, kontaktaadress.
4. Kontakt e-kirja teel
Kui võtate meiega ühendust (nt kontaktivormi või e-kirja teel), säilitame teie isikuandmed päringu menetlemiseks ja võimalike jätkuküsimuste jaoks. Kustutame selles kontekstis kogutud andmed, kui andmete säilitamine pole enam vajalik või piirame andmete töötlemist, kui andmete säilitamine on kohustuslik. Säilitame ja kasutame täiendavaid isikuandmeid ainult sellisel juhul, kui annate selleks nõusoleku või kui see on õiguslikult lubatav ilma eriloata. Isikuandmete töötlemine ülaltoodud jaotiste kohaselt toetub õiguslikult GDPR-i artikli 6 lõike 1 punktile f ehk õigustatud huvile.
5. Suhtlus apteekriga veebiapteegis vestlusakna kaudu või telefoni teel
Kui võtate meiega ühendust veebiapteegi kaudu ja suhtlete apteekriga ravimi ostul või muus küsimuses veebiakeskkonnas nn vestlusakna (Chat) kaudu, aga ka telefoni teel või teiste suhtluskanalite kaudu, siis säilitame teie isikuandmed päringu menetlemiseks ja võimalike jätkuküsimuste jaoks. Kustutame selles kontekstis kogutud andmed, kui andmete säilitamine pole enam vajalik või piirame andmete töötlemist, kui andmete säilitamine on kohustuslik. Säilitame ja kasutame täiendavaid isikuandmeid ainult sellisel juhul, kui annate selleks nõusoleku või kui see on õiguslikult lubatav ilma eriloata. Isikuandmete töötlemine ülaltoodud jaotiste kohaselt toetub õiguslikult GDPR-i artikli 6 lõike 1 punktile f ehk õigustatud huvile.
6. Pluginad
Google Analytics
Google Maps
Veebileht kasutab geograafilise teabe visuaalseks esitamiseks Google Maps API-d. Kui kasutate Google Mapsi, kogub, töötleb ja kasutab Google lisaks andmeid külastajate kaardifunktsiooni kasutamise kohta. Rohkem teavet Google'i andmetöötluse kohta leiate Google'i privaatsuspõhimõtetest. Ühtlasi saate andmekaitsekeskuses muuta oma isikuandmete kaitsesätteid.
Google Web Fonts
Google Fontsi võidakse kasutada teabe visuaalse esitusviisi parandamiseks käesoleval veebilehel. Veebifondid salvestatakse veebisirvija vahemälusse, misjärel neid kasutatakse lehe kuvamisel. Kui teie veebisirvija ei toeta Google Web Fontsi või ei luba juurdepääsu, kasutatakse teksti kuvamisel vaikefonti.
Seoses lehe külastamisega esitatud andmed saadetakse ressursipõhistesse domeenidesse nagu fonts.googleapis.com või fonts.gstatic.com. Domeene ei seota andmetega, mida võidakse koguda või kasutada autenditud Google'i teenuste samaaegse kasutamise raames.
Teil on võimalik seadistada oma veebisirvija selliselt, et see ei laeks Google'i serveritest fonte (nt paigaldades Firefoxi jaoks lisandmoodulid nagu NoScript või Ghostery). Kui teie veebisirvija ei toeta Google Fontsi või kui blokeerite juurdepääsu Google'i serveritesse, kasutatakse teksti kuvamisel süsteemi vaikefonti.
Vimeo
See veebileht võib kasutada pluginaid Ameerika ettevõttelt Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA. Sellest tulenevalt võib meie veebileht edastada Vimeole logiteavet. Seega säilitab Ameerika Ühendriikides asuv Vimeo server automaatselt teavet (logiandmed), mida näiteks veebisirvija saadab veebilehtedele nende külastamise ajal või teavet, mida teie mobiilirakendus saadab rakenduse kasutamise ajal. Need logiandmed võivad sisaldada teie IP-aadressi, külastatud veebilehe aadressi, mis kasutab Vimeo funktsioone, veebisirvija tüüpi ja sätteid, päringu kuupäeva ja kellaaega, teavet selle kohta, kuidas te Vimeot kasutate ja küpsiseid.
Rohkem teavet selle kohta, kuidas Vimeo teie andmeid kogub, hindab ja töötleb ning millised on teie asjakohased õigused, leiate Vimeo privaatsuspõhimõtetest: http://vimeo.com/privacy.
Suhtluspluginad
Sotsiaalvõrgustikud kasutavad meie veebilehel suhtluspluginaid (pluginad).
Selleks, et parandada teie andmete kaitset meie veebilehe külastamise ajal, on pluginatele seatud piirangud ja need on lehele integreeritud üksnes HTLM-lingiga (nn Shariffi lahendus c't-lt). Kui meie veebilehelt valitakse mõni suhtluspluginaga leht, tagab vastav integratsioonilahendus, et asjakohase sotsiaalvõrgu serveritega ei loodaks ühendust. Nupule klõpsates avaneb veebilehes uus aken vastava teenusepakkuja veebilehega, kus teil on võimalik (vajaduse korral pärast sisselogimist) näiteks jagamisnupule vajutada.
Andmete kogumise eesmärk ja ulatus, andmete täiendav töötlemine ja kasutamine teenusepakkujate poolt teenusepakkujate veebilehtedel, samuti teie asjaomased õigused ja võimalikud andmekaitsesätted on esitatud järgmiste teenusepakkujate andmekaitseteabes:
XING AG (Dammtorstr. 30 - 20354 Hamburg - Saksamaa)
LinkedIn Corporation (2029 Stierlin Court - Mountain View - CA 94043 - USA)
facebook Inc. (1601 p. California Ave, Palo Alto, CA 94304, USA)
Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043 USA)
Twitter Inc. (795 Folsom St., Suite 600, San Francisco, CA 94107, USA)
7. Teie isikuandmete privaatsusega seotud õigused
Teavitame teid meeleldi õigustest, mis teile isikuandmete kaitse üldmääruse kohaselt on antud.
Õigus tutvuda andmetega
GDPR-i artikli 15 kohaselt on teil õigus taotleda kinnitust oma isikuandmete töötlemise kohta ja teavet vastavate andmete kohta.
Õigus andmete parandamisele
GDPR-i artikli 16 kohaselt on teil õigus taotleda oma ebaõigete või mittetäielike isikuandmete täiendamist või parandamist.
Õigus andmete kustutamisele
GDPR-i artikli 17 kohaselt on teil õigus nõuda asjakohaste andmete kustutamist, kui puuduvad kustutamist välistavad õiguslikud kohustused.
Õigus isikuandmete töötlemise piiramisele
Võite nõuda isikuandmete töötlemise piiramist artikli 18 kohaselt.
Andmete ülekandmise õigus
GDPR-i artikli 20 kohaselt on teil õigus taotleda andmete saamist, mida te olete meile esitanud ning ühtlasi taotleda nende edastamist teistele töötlejatele.
Õigus esitada vastuväiteid
GDPR-i artikli 21 kohaselt on teil igal ajal õigus esitada vastuväiteid isikuandmete edasise töötlemise osas.
Tagasivõtmise õigus
GDPR-i artikli 7 lõike 3 kohaselt on teil igal ajal õigus oma isikuandmete töötlemiseks antud nõusolek tagasi võtta.
Õigus teavitada järelevalveasutust
GDPR-i artikli 77 kohaselt on teil õigus esitada kaebus pädevale järelevalveasutusele.
8. Teadete esitamise süsteem
PHOENIXi kontsern ehk PHOENIX Pharmahandel GmbH & Co KG ning selle sidusettevõtjad on loonud veebipõhise teadete esitamise süsteemi, mida töötajad, äripartnerid, kliendid ja kolmandad isikud saavad hõlpsalt kasutada andmetega seotud intsidentidest või muredest teatamiseks. Sellistesse teadetesse suhtutakse täie tõsidusega – teateid kontrollitakse korrapäraselt ning nende suhtes võetakse meetmeid ja neid kasutatakse isikuandmete kaitse tõhustamiseks.
Teadete esitamise tööriist on igal ajal kättesaadav aadressil: https://phoenixgroup-databreach.integrityplatform.org/
9. Üldmärkused
Jätame endale õiguse käesolevaid privaatsuspoliitikat muuta. Sellise vajaduse võivad tingida tehnilised arengud. Seetõttu palume teil aeg-ajalt privaatsuspoliitika üle vaadata ning kohaldada kehtivat versiooni.
Kui teil on oma isikuandmete kohta mingeid täiendavaid küsimusi või muresid, võtke ühendust ametisse nimetatud andmekaitsespetsialistiga.