Privaatsuspoliitika

Olenevalt olukorrast tegutseme nii vastutava töötleja kui ka volitatud töötlejana.

Vastutava töötlejana määrame kindlaks, kuidas ja miks isikuandmeid töödeldakse, kui käitame oma veebilehte, haldame kasutajakontosid, pakume klienditoge või teeme muid Teenuste pakkumisega seotud põhitegevusi.

Volitatud töötlejana töötleme isikuandmeid Jifupi kasutavate ettevõtete (edaspidi „Kauplejad“) nimel ja nende juhiste kohaselt. See toimub siis, kui Kaupleja ühendab Jifupiga e-poe või turuplatsi või võtab Jifupi kaudu vastu tellimusi ning Teenuseid kasutatakse selle Kaupleja tellimuste salvestamiseks ja haldamiseks, sealhulgas Kaupleja enda ostjate nimede, tarneaadresside, isikupärastamise andmete ja piltide salvestamiseks ja haldamiseks. Nende andmete puhul on vastutav töötleja Kaupleja. Kui ostsid toote Kauplejalt ja soovid kasutada oma privaatsusõigusi, võta esmalt ühendust selle Kauplejaga; me aitame Kauplejal vastata.

Kogume isikuandmeid, mille esitad meile otse, andmeid, mis tekivad automaatselt Teenuste kasutamisel, ning andmeid, mille saame meie tegevust toetavatest kolmandate isikute tööriistadest. Konkreetsed isikuandmed, mida kogume, sõltuvad sellest, kuidas sa Teenustega suhtled, milliseid funktsioone kasutad ja milliseid valikuid teed.

Isikuandmed, mille saame otse sinult või mida kogume automaatselt, hõlmavad järgmist:

• Identifitseerimisandmed: nimi, e-posti aadress, telefoninumber, postiaadress.
• Konto- ja tehinguandmed: konto- või profiiliandmed, makse- ja arveldusandmed, tehingute ajalugu.
• Tehnilised ja seadmeandmed: IP-aadress, seadme identifikaatorid, brauseri tüüp ja operatsioonisüsteem, tehnilised logid ja süsteemiandmed.
• Kasutusandmed: külastatud lehed, tehtud toimingud, kasutatud funktsioonid, liikumismustrid.
• Analüütika- ja jälgimisandmed: küpsiste andmed, analüütikasündmused, kasutuslogid.
• Suhtlusandmed: vormide või klienditoe kaudu esitatud sõnumid või andmed.
• Eelistuste ja lokaliseerimise andmed: keeleseaded, ajavöönd, linna täpsusega asukoht (kui on saadaval).
• Sisu- ja tellimusandmed: tootekonfiguraatorisse üles laaditud või selles loodud pildid, graafika ja tekstid; sinu ühendatud e-poodidest (Etsy, Shopify, WooCommerce, Wix) pärinevad tellimus-, toote- ja isikupärastamise andmed, sealhulgas sinu ostjate nimed ja tarneaadressid.

Kõik sinu esitatud isikuandmed peavad olema õiged, täielikud ja ajakohased. Sinu kohustus on teavitada meid oma andmete muutumisest, et saaksime hoida andmeid õigetena.

Teenuste osutamiseks vajalikud andmed

Teatud andmed on vajalikud Teenuste teatud funktsioonide pakkumiseks. Täpsemalt vajame konto loomiseks e-posti aadressi või Google'iga sisselogimist, tasuliste pakettide jaoks arveldusandmeid ning tellimuste töötlemiseks tellimus- ja graafikaandmeid. Kui otsustad neid andmeid mitte esitada, ei saa sa luua kontot, tellida tasulist paketti ega lasta oma tellimusi töödelda.

Kogume isikuandmeid, kombineerides andmeid, mille esitad meile otse, andmeid, mis kogutakse automaatselt Teenuste kasutamisel, ning andmeid, mida esitavad meie tegevust toetavad kolmandad isikud.

Otse sinu esitatud andmed

Kogume isikuandmeid, mille otsustad meile esitada, kui suhtled Teenustega. Need hõlmavad andmeid, mida esitad, kui:

• lood konto või uuendad profiiliandmeid;
• täidad vorme, teed oste või võtad ühendust klienditoega;
• laadid üles pilte või graafikat või lood konfiguraatoris kujundusi;
• vastad küsitlustele, küsid teavet või suhtled meiega.

Automaatselt kogutavad andmed

Kui külastad meie veebilehte või kasutad Teenuseid, kogume automaatselt teatud tehnilisi ja kasutusandmeid. Need andmed tavaliselt ei paljasta sinu isikut, kuid võivad hõlmata:

• IP-aadressi ja seadme identifikaatoreid;
• brauseri tüüpi, operatsioonisüsteemi ja seadme omadusi;
• keeleseadeid ja ajavööndit;
• vaadatud lehti, klõpsatud linke ja liikumismustreid;
• vealogisid, jõudlusandmeid ja diagnostikateavet;
• küpsiste andmeid, analüütikasündmusi ja kasutuslogisid.

Need andmed aitavad meil Teenuseid käitada, turvata ja optimeerida ning toetavad sisemist analüütikat, aruandlust ja teenuse täiustamist.

Andmed sinu suhtlusest Teenustega

Kogume andmeid sinu tegevuste kohta Teenustes, sealhulgas kasutatavate funktsioonide, vaadatava sisu, seadistatud seadete või eelistuste ning kasutajaliideste või rakendusesiseste tööriistadega suhtlemise kohta. Need andmed aitavad meil kasutuskogemust isikupärastada ja mõista, kuidas kasutajad meie platvormi kasutavad.

Andmed kolmandate isikute sisselogimisteenustest

Kui otsustad sisse logida Google'iga, saame teatud profiiliandmeid, mille Google teeb kättesaadavaks, näiteks sinu nime, e-posti aadressi ja konto identifikaatori.

Andmed ühendatud e-poodidest ja turuplatsidest

Kui ühendad Jifupiga e-poe või turuplatsi (näiteks Etsy, Shopify, WooCommerce'i või Wixi), saame sellelt platvormilt tellimus-, toote- ja isikupärastamise andmeid, sealhulgas sinu ostjate nimed, tarneaadressid ning nende esitatud pildid või tekstid. Töötleme neid andmeid sinu nimel, nagu on kirjeldatud jaotises „Meie roll andmetöötluses“.

Andmed kolmandatest isikutest teenuseosutajatelt

Võime saada andmeid meie tegevust toetavatelt teenuseosutajatelt, näiteks analüütikaplatvormidelt, mis annavad koondatud ülevaate kasutusest, e-posti süsteemidelt, mis logivad kohaletoimetamise või kaasatuse andmeid, makseteenuse pakkujatelt, kes kinnitavad makseid, ning majutus- ja taristuteenuse pakkujatelt, kes edastavad tehnilisi metaandmeid.

Töötleme isikuandmeid ainult siis, kui meil on selleks kohaldatavate andmekaitseõigusaktide kohane kehtiv õiguslik alus. See tähendab, et töötleme andmeid, kui see on vajalik meie Teenuste osutamiseks, lepinguliste kohustuste täitmiseks, õigusnõuete järgimiseks, oluliste huvide kaitsmiseks või selliste õigustatud ärieesmärkide saavutamiseks, mis ei kaalu üles sinu õigusi.

Õiguslikud alused, millele tugineme

• Leping: kui töötlemine on vajalik Teenuste osutamiseks või sinu taotlusel meetmete võtmiseks.
• Nõusolek: kui esitad andmed vabatahtlikult konkreetsel eesmärgil; võid nõusoleku igal ajal tagasi võtta.
• Õigustatud huvid: kui töötlemine on vajalik meie äritegevuseks ega kaalu üles sinu õigusi.
• Juriidiline kohustus: kui peame andmeid töötlema kohaldatavate õigusaktide järgimiseks.
• Elulised huvid: kui see on vajalik isiku turvalisuse või eluliste huvide kaitsmiseks.

Eesmärgid, milleks isikuandmeid töötleme

• Kasutajakontode või -profiilide loomine, säilitamine ja haldamine. Õiguslik alus: sinuga sõlmitud lepingu täitmine.
• Klienditoe pakkumine, päringutele vastamine ja probleemide lahendamine. Õiguslik alus: sinuga sõlmitud lepingu täitmine.
• Tehingute töötlemine, arvelduse haldamine ning tellimuste või teenusetaotluste täitmine. Õiguslik alus: sinuga sõlmitud lepingu täitmine.
• Üles laaditud piltide ja graafika töötlemine, sealhulgas tehisintellekti tööriistadega (näiteks eraldusvõime suurendamine, tausta eemaldamine ja kunstilised stiilid), ning sinu tellimuste jaoks trükivalmis failide ja saatesiltide ettevalmistamine. Õiguslik alus: sinuga sõlmitud lepingu täitmine.
• Uudiskirjade, uuenduste või reklaamsisu saatmine. Võid nendest igal ajal loobuda. Õiguslik alus: sinu nõusolek.
• Kasutusandmete analüüsimine, et mõista, kuidas meie Teenuseid kasutatakse, ning parandada funktsionaalsust, jõudlust ja kasutuskogemust. Õiguslik alus: sinu nõusolek.
• Pettuste, kuritarvitamise või turvaintsidentide avastamine, ennetamine või uurimine. Õiguslik alus: meie õigustatud huvi ennetada pettusi ja kuritarvitamist ning hoida Teenused ja kasutajakontod turvalisena.
• Kohaldatavate seaduste, määruste või õigusmenetluste järgimine. Õiguslik alus: juriidiliste kohustuste täitmine.

Töötleme isikuandmeid viisil, mis vastab andmete olemusele ja nende kogumise eesmärkidele. See hõlmab andmete salvestamist, korrastamist, kasutamist, edastamist ja kustutamist, kui neid enam ei vajata. Rakendame võimalikult väheste andmete kogumise, eesmärgi piirangu ja õigsuse põhimõtteid, et tagada isikuandmete töötlemine ainult siis, kui see on vajalik, ja selgelt määratletud eesmärkidel.

Juurdepääs isikuandmetele on piiratud selleks õigustatud töötajatega, kes vajavad seda oma tööülesannete täitmiseks ja keda seovad konfidentsiaalsuskohustused. Rakendame tehnilisi ja korralduslikke meetmeid, mille eesmärk on kaitsta isikuandmeid volitamata juurdepääsu, avalikustamise, muutmise või väärkasutuse eest. Need meetmed võivad hõlmata juurdepääsukontrolli, autentimisprotseduure, logimist, krüpteerimist edastamisel ja salvestamisel (kui see on asjakohane), seiret ja korrapäraseid turvahindamisi.

Makseid töötleb meie makseteenuse pakkuja Stripe. Kaardiandmed sisestatakse Stripe'i ja neid käsitleb Stripe; me saame ainult piiratud makseteavet, näiteks kaardi tüübi, kaardinumbri neli viimast numbrit ja arveldusandmed.

Võime kombineerida eri allikatest kogutud andmeid, kui see on vajalik Teenuste käitamiseks või kui see on nõutav õiguspärase eesmärgi saavutamiseks, näiteks pettuste ennetamiseks või meie platvormi turvalisuse tagamiseks.

Säilitame isikuandmeid ainult nii kaua, kui on vaja käesolevas privaatsuspoliitikas kirjeldatud eesmärkideks, välja arvatud juhul, kui pikem säilitamisaeg on seadusega nõutud või lubatud. Lisateavet leiad jaotisest „Kui kaua me andmeid säilitame“.

Kui kohaldatavad õigusaktid seda nõuavad, anname kasutajatele võimaluse oma isikuandmetega tutvuda, neid ajakohastada ja kustutada, nende töötlemist piirata või võtta tagasi nõusolek nende töötlemiseks. Olenevalt sinu asukohast võivad kehtida täiendavad õigused; lisateavet leiad jaotisest „Sinu õigused“.

Me ei kasuta automatiseeritud otsuste tegemist ega profiilianalüüsi viisil, millel on õiguslikud tagajärjed või mis avaldab samamoodi märkimisväärset mõju. Kui see tulevikus muutub, ajakohastame käesolevat privaatsuspoliitikat ja esitame kõik nõutavad teated või valikuvõimalused.

Kasutame küpsiseid ja sarnaseid jälgimistehnoloogiaid (näiteks veebimajakaid, silte ja piksleid), et käitada oma veebilehte, mõista, kuidas seda kasutatakse, parandada jõudlust ja täiustada sinu kasutuskogemust. Need tehnoloogiad aitavad meil säilitada platvormi turvalisust, jätta meelde sinu eelistused, vältida vigu ja toetada veebilehe olulisi funktsioone.

Võime kasutada järgmisi küpsiste kategooriaid:

• Vajalikud / hädavajalikud küpsised: vajalikud veebilehe nõuetekohaseks toimimiseks ja kasutaja poolt sõnaselgelt taotletud teenuste osutamiseks.
• Funktsionaalsed / eelistuste küpsised: võimaldavad veebilehel jätta meelde kasutaja eelistused või seaded.
• Analüütika- / jõudlusküpsised: koguvad koondatud või käitumuslikke andmeid, mis aitavad meil kasutust mõista ja jõudlust parandada.
• Reklaami- / turundusküpsised: jälgivad kasutaja käitumist eri veebilehtedel, et näidata sihitud reklaame või mõõta reklaamide tulemuslikkust.

Mõned küpsised paigaldame meie ise („esimese osapoole küpsised“), teisi aga võivad paigaldada meie tegevust toetavad kolmandatest isikutest teenuseosutajad, näiteks analüütika- või reklaamitööriistad („kolmanda osapoole küpsised“). Kasutame Google Analyticsit.

Kui seadus seda nõuab, kuvame küpsiste bänneri, et saada nõusolek ja anda kasutajatele kontroll küpsiste seadete üle. Vajalikud küpsised on alati aktiivsed, funktsionaalseid, analüütika- ja reklaamiküpsiseid aga kasutatakse ainult sinu nõusolekul, kui seadus seda nõuab. Saad oma valikut igal ajal muuta iga lehe allosas oleva lingi „Küpsiste seaded“ kaudu.

Võime jagada isikuandmeid usaldusväärsete kolmandatest isikutest teenuseosutajatega, kes aitavad meil Teenuseid käitada, täidavad meie nimel ülesandeid või toetavad meie äritegevust. Need kolmandad isikud võivad isikuandmetele juurde pääseda ainult niivõrd, kuivõrd see on vajalik nende ülesannete täitmiseks, peavad neid kaitsma asjakohaste lepinguliste kaitsemeetmetega ega tohi kasutada neid oma eesmärkidel. Samuti peavad nad säilitama andmeid ainult meie määratud aja jooksul.

Võime jagada isikuandmeid järgmistesse kategooriatesse kuuluvate kolmandate isikutega:

• Majutus- ja taristuteenuse pakkujad: toetavad meie veebilehe ja Teenuste toimimist, andmete salvestamist ja majutamist.
• Analüütikateenuse pakkujad: aitavad meil mõista, kuidas Teenuseid kasutatakse, ja parandada jõudlust.
• Makseteenuse pakkujad: haldavad ja töötlevad makseid turvaliselt (Stripe).
• E-posti või sõnumiplatvormid: saadavad teavitusi, uuendusi ja tehingutega seotud sõnumeid.
• Reklaami- või turunduspartnerid: toetavad turundustegevust või mõõdavad reklaami tõhusust.
• Turva- ja pettuseennetustööriistad: avastavad, ennetavad ja uurivad volitamata või kahjulikku tegevust.
• Tehisintellektil põhineva pilditöötluse teenuse pakkujad: töötlevad sinu üles laaditud pilte ja graafikat, et saaksime nende eraldusvõimet suurendada, neid puhastada või nende stiili muuta.
• Ühendatud platvormid, vedajad ja saatesiltide pakkujad: sinu ühendatud müügiplatvormid (Etsy, Shopify, WooCommerce, Wix) ning vedajad ja saatesiltide pakkujad, keda kasutatakse saatesiltide loomisel.

Võime jagada andmeid ka järgmistes olukordades:

• Ettevõtte üleminekud: võime avalikustada või üle anda andmeid seoses ühinemise, varade müügi, rahastamise või meie ettevõtte kogu või osa omandamisega (või nende üle peetavate läbirääkimiste käigus).
• Sidusettevõtjad: võime jagada andmeid oma sidusettevõtjatega, mispuhul peavad nad järgima käesolevat privaatsuspoliitikat. Sidusettevõtjad hõlmavad tütarettevõtjaid, emaettevõtjaid või muid ühise omandi või kontrolli all olevaid üksusi.
• Äripartnerid: võime jagada andmeid partneritega, et pakkuda vajaduse korral ühiseid tooteid, teenuseid või kampaaniaid.

Jagame isikuandmeid ainult siis, kui see on vajalik Teenuste osutamiseks, juriidiliste kohustuste täitmiseks või meie ja teiste õiguste kaitsmiseks.

Asume Ameerika Ühendriikides, mistõttu võidakse isikuandmeid edastada riikidesse väljaspool Euroopa Liitu (EL), Euroopa Majanduspiirkonda (EMP) või Ühendkuningriiki, sealhulgas Ameerika Ühendriikidesse. Nende riikide andmekaitseõigus võib erineda sinu piirkonna omast.

Isikuandmete rahvusvahelisel edastamisel võtame asjakohased meetmed, et tagada nende jätkuv kaitse. Tugineme lepingutüüptingimustele (SCC), mis on heakskiidetud lepingutingimused, mille eesmärk on tagada sinu andmete piisav kaitse, ning võime teha ka edastamise mõjuhinnanguid, et hinnata sihtriigi õigust.

Vajaduse korral võivad teatud kolmandatest isikutest teenuseosutajad osaleda rahvusvaheliselt tunnustatud andmeedastusraamistikes, mille eesmärk on tagada isikuandmete piisav kaitse. Selliste raamistike kohaldamisel toimub edastamine nende nõuete kohaselt.

Võid küsida lisateavet rahvusvahelisel edastamisel kasutatavate kaitsemeetmete kohta, võttes meiega ühendust jaotises „Kuidas meiega ühendust võtta“ toodud andmetel. Edastame isikuandmeid ainult siis, kui kohaldatavad andmekaitseõigusaktid seda lubavad ja asjakohased kaitsemeetmed on rakendatud.

Säilitame isikuandmeid ainult nii kaua, kui on vaja nende kogumise eesmärkide täitmiseks, õiguslike ja regulatiivsete nõuete järgimiseks, vaidluste lahendamiseks ja meie lepingute täitmise tagamiseks. Säilitamisajad sõltuvad andmete liigist ja nende kogumise põhjusest.

Kui meil ei ole enam õigustatud ärilist vajadust isikuandmeid töödelda, kustutame või anonüümime need. Kui kustutamine ei ole kohe võimalik (näiteks tehniliste piirangute või varundussüsteemide tõttu), säilitame andmeid turvaliselt ja eraldame need edasisest töötlemisest, kuni kustutamine on võimalik.

Säilitame isikuandmeid järgmiste tähtaegade jooksul:

• Kontoandmed: kuni sa oma konto kustutad.
• Profiil ja eelistused: kuni sa oma konto suled.
• Kasutuslogid ja tegevusandmed: 1 aasta.
• Küpsised ja jälgimisandmed: kuni 2 aastat (Google Analyticsi küpsised).
• Makse- ja arveldusandmed: 7 aastat.
• Ostu- ja tellimuste ajalugu: 5 aastat.
• Turvalogid: 1 aasta.
• Õiguslikud ja regulatiivsed dokumendid: 7 aastat.
• Klienditoe dokumendid: 3 aastat pärast lahendamist.
• Turunduskommunikatsioon: 90 päeva pärast tellimusest loobumist.
• Kasutajate loodud sisu (pildid, graafika, kujundused): kuni sa selle kustutad või oma konto suled.

Andmeid, mida töötleme Kauplejate nimel, säilitatakse nii kaua, kui Kaupleja neid Jifupis hoiab, ja need kustutatakse, kui Kaupleja need kustutab või oma konto sulgeb, välja arvatud juhul, kui seadus nõuab teisiti.

Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid volitamata juurdepääsu, avalikustamise, muutmise või hävitamise eest. Need meetmed on mõeldud tagama isikuandmete töötlemisega seotud riskidele vastava turvalisuse taseme.

Meie kaitsemeetmed võivad hõlmata:

• andmete krüpteerimist edastamisel ja salvestamisel;
• juurdepääsukontrolli, et piirata, kes saab andmeid vaadata või käsitleda;
• süsteemitegevuse seiret ja logimist võimalike probleemide avastamiseks;
• korrapäraseid turvahindamisi ja meie süsteemide uuendamist;
• turvalisi andmete salvestamise ja edastamise tavasid;
• töötajate koolitamist andmekaitse ja turvalisuse alal.

Kuigi võtame mõistlikke meetmeid isikuandmete kaitsmiseks, ei ole ükski süsteem ega interneti kaudu edastamise meetod täiesti turvaline. Seetõttu ei saa me tagada absoluutset turvalisust.

Kui tuvastame sinu isikuandmeid mõjutava isikuandmetega seotud rikkumise, teavitame sind ja asjaomaseid järelevalveasutusi, kui seadus seda nõuab.

Isikutel on teatud õigused seoses oma isikuandmetega. Need õigused sõltuvad nende elukohast, kuid püüame pakkuda kõigile kasutajatele selgeid ja kättesaadavaid võimalusi.

Euroopa Liidu (EL/EMP) kasutajate õigused

Kui asud EL-is/EMP-s, on sul isikuandmete kaitse üldmääruse (IKÜM) alusel järgmised õigused:

• Õigus tutvuda andmetega: taotleda koopiat isikuandmetest, mida me sinu kohta säilitame.
• Õigus andmete parandamisele: taotleda, et parandaksime ebaõiged või puudulikud andmed.
• Õigus andmete kustutamisele: taotleda teatud juhtudel oma isikuandmete kustutamist.
• Õigus isikuandmete töötlemise piiramisele: taotleda, et piiraksime sinu andmete kasutamist.
• Õigus esitada vastuväiteid: esitada vastuväiteid õigustatud huvidel või otseturundusel põhinevale töötlemisele.
• Õigus andmete ülekandmisele: taotleda oma andmeid struktureeritud, üldkasutatavas vormingus.
• Õigus nõusolek tagasi võtta: võtta nõusolek igal ajal tagasi, kui töötlemine põhineb nõusolekul.

Kui arvad, et sinu isikuandmeid töödeldakse ebaseaduslikult, on sul õigus esitada kaebus andmekaitseasutusele. Tavaliselt saad pöörduda selle riigi asutuse poole, kus on sinu elukoht või töökoht või kus sinu arvates rikkumine toimus.

Ühendkuningriigi kasutajate õigused

Kui asud Ühendkuningriigis, on sul UK GDPR-i alusel järgmised õigused: õigus tutvuda andmetega, õigus andmete parandamisele, õigus andmete kustutamisele, õigus töötlemise piiramisele, õigus esitada vastuväiteid, õigus andmete ülekandmisele ja õigus nõusolek tagasi võtta.

Kui arvad, et töötleme sinu isikuandmeid ebaseaduslikult, on sul õigus esitada kaebus Information Commissioner's Office'ile (ICO).

Šveitsi kasutajate õigused

Kui asud Šveitsis, on sul Šveitsi föderaalse andmekaitseseaduse alusel järgmised õigused. See jaotis on ülimuslik kogu muu käesolevas privaatsuspoliitikas sisalduva võimalikult erineva või vastuolulise teabe suhtes. Täpsem teave töödeldavate andmete kategooriate, töötlemise eesmärkide, isikuandmete vastuvõtjate kategooriate (kui neid on), säilitamisaja ja muu isikuandmeid puudutava teabe kohta on toodud käesoleva dokumendi asjakohastes jaotistes.

Võid kasutada teatud õigusi oma isikuandmete suhtes Šveitsi föderaalse andmekaitseseaduse piires, sealhulgas:

• õigus tutvuda isikuandmetega;
• õigus esitada vastuväiteid oma isikuandmete töötlemisele (mis võimaldab sul nõuda ka isikuandmete töötlemise piiramist, isikuandmete kustutamist või hävitamist või isikuandmete teatud kolmandatele isikutele avaldamise keelamist);
• õigus saada oma isikuandmed ja lasta need edastada teisele vastutavale töötlejale (andmete ülekandmine);
• õigus nõuda ebaõigete isikuandmete parandamist.

Nende õiguste kasutamise taotlused võib esitada meile käesolevas dokumendis toodud kontaktandmetel. Sellised taotlused on tasuta ja neile vastatakse võimalikult kiiresti, andes sulle seadusega nõutud teabe.

Brasiilia kasutajate õigused

See jaotis moodustab ülejäänud privaatsuspoliitikas sisalduva teabega terviku ja täiendab seda ning selle esitame meie ja vajaduse korral meie emaettevõtja, tütarettevõtjad ja sidusettevõtjad (käesolevas jaotises koos „meie“, „meid“).

See jaotis kehtib kõigi Brasiilias asuvate kasutajate suhtes („sina“, „sinu“) vastavalt seadusele „Lei Geral de Proteção de Dados“ („LGPD“) ning on nende kasutajate puhul ülimuslik kogu muu privaatsuspoliitikas sisalduva võimalikult erineva või vastuolulise teabe suhtes. Selles dokumendi osas kasutatakse mõistet „isikuandmed“ LGPD-s määratletud tähenduses.

Alused, millel töötleme sinu isikuandmeid. Võime töödelda sinu isikuandmeid ainult siis, kui meil on selliseks töötlemiseks õiguslik alus. Õiguslikud alused on järgmised:

• sinu nõusolek asjaomasteks töötlemistoiminguteks;
• meile kehtiva juriidilise või regulatiivse kohustuse täitmine;
• seaduste või määrustega ette nähtud või lepingutel, kokkulepetel ja muudel sarnastel õiguslikel instrumentidel põhineva avaliku poliitika elluviimine;
• uurimisasutuste tehtavad uuringud, mis tehakse eelistatavalt anonüümitud isikuandmetega;
• lepingu ja selle eelmenetluste täitmine juhtudel, kui oled selle lepingu pool;
• meie õiguste teostamine kohtu-, haldus- või vahekohtumenetluses;
• sinu või kolmanda isiku kaitse või füüsiline turvalisus;
• tervise kaitse tervishoiuasutuste või -töötajate tehtavates protseduurides;
• meie õigustatud huvid tingimusel, et sinu põhiõigused ja -vabadused ei kaalu neid huve üles; ning
• krediidikaitse.

Lisateabe saamiseks õiguslike aluste kohta võid meiega igal ajal ühendust võtta käesolevas dokumendis toodud kontaktandmetel.

Töödeldavate isikuandmete kategooriad ja töötlemise põhjused. Et teada saada, milliseid sinu isikuandmete kategooriaid töödeldakse ja miks, võid lugeda käesoleva dokumendi asjakohaseid jaotisi.

Sinu Brasiilia privaatsusõigused. Sul on õigus:

• saada kinnitus sinu isikuandmete töötlemistoimingute olemasolu kohta;
• tutvuda oma isikuandmetega;
• lasta parandada puudulikud, ebaõiged või aegunud isikuandmed;
• nõuda oma mittevajalike või ülemääraste isikuandmete või LGPD-le mittevastavalt töödeldavate andmete anonüümimist, blokeerimist või kõrvaldamist;
• saada teavet nõusoleku andmise või sellest keeldumise võimaluse ja selle tagajärgede kohta;
• saada teavet kolmandate isikute kohta, kellega me sinu isikuandmeid jagame;
• saada oma sõnaselge taotluse alusel oma isikuandmete (välja arvatud anonüümitud andmete) ülekandmine teisele teenuse- või tootepakkujale, tingimusel et meie äri- ja tööstussaladused on kaitstud;
• nõuda töödeldavate isikuandmete kustutamist, kui töötlemine põhines sinu nõusolekul, välja arvatud juhul, kui kohaldub üks või mitu LGPD artiklis 16 sätestatud erandit;
• võtta oma nõusolek igal ajal tagasi;
• esitada oma isikuandmetega seotud kaebus ANPD-le (riiklik andmekaitseasutus) või tarbijakaitseasutustele;
• esitada vastuväiteid töötlemistoimingule juhtudel, kui töötlemine ei toimu kooskõlas seaduse sätetega;
• taotleda selget ja asjakohast teavet automatiseeritud otsuse tegemisel kasutatud kriteeriumide ja menetluste kohta;
• taotleda üksnes sinu isikuandmete automatiseeritud töötlemisel põhinevate ja sinu huve mõjutavate otsuste läbivaatamist, sealhulgas otsuste, millega määratakse sinu isiklik, ametialane, tarbija- ja krediidiprofiil või sinu isiksuse aspektid.

Sind ei diskrimineerita kunagi ega kahjustata muul viisil, kui kasutad oma õigusi.

Kuidas taotlust esitada. Võid esitada oma sõnaselge taotluse oma õiguste kasutamiseks tasuta, igal ajal, kasutades käesolevas dokumendis toodud kontaktandmeid või oma seadusliku esindaja kaudu.

Kuidas ja millal me sinu taotlusele vastame. Püüame sinu taotlustele kiiresti vastata. Igal juhul, kui meil ei ole võimalik seda teha, teatame sulle faktilised või õiguslikud põhjused, mis takistavad meil sinu taotlusi kohe või üldse täitmast. Juhtudel, kui me sinu isikuandmeid ei töötle, teatame sulle füüsilise või juriidilise isiku, kellele peaksid oma taotlused esitama, kui meil on selleks võimalus.

Kui esitad taotluse isikuandmetega tutvumiseks või isikuandmete töötlemise kinnitamiseks, täpsusta palun, kas soovid saada oma isikuandmed elektroonilisel või trükitud kujul. Samuti pead meile teatama, kas soovid, et vastaksime sinu taotlusele kohe, mispuhul vastame lihtsustatud kujul, või vajad hoopis täielikku teavet. Viimasel juhul vastame 15 päeva jooksul alates sinu taotluse esitamisest ja anname sulle kogu teabe sinu isikuandmete päritolu kohta, kinnituse selle kohta, kas andmed on olemas või mitte, töötlemisel kasutatud kriteeriumid ja töötlemise eesmärgid, kaitstes samal ajal meie äri- ja tööstussaladusi.

Kui esitad isikuandmete parandamise, kustutamise, anonüümimise või blokeerimise taotluse, edastame sinu taotluse viivitamata teistele osapooltele, kellega oleme sinu isikuandmeid jaganud, et ka need kolmandad isikud saaksid sinu taotlust täita, välja arvatud juhul, kui selline teavitamine osutub võimatuks või nõuab meilt ebaproportsionaalseid jõupingutusi.

Seadusega lubatud isikuandmete edastamine väljapoole Brasiiliat. Meil on lubatud edastada sinu isikuandmeid väljapoole Brasiilia territooriumi järgmistel juhtudel:

• kui edastamine on vajalik rahvusvaheliseks õigusalaseks koostööks avalike luure-, uurimis- ja prokuratuuriasutuste vahel vastavalt rahvusvahelises õiguses ette nähtud õiguslikele vahenditele;
• kui edastamine on vajalik sinu või kolmanda isiku elu või füüsilise turvalisuse kaitsmiseks;
• kui ANPD on edastamiseks loa andnud;
• kui edastamine tuleneb rahvusvahelises koostöölepingus võetud kohustusest;
• kui edastamine on vajalik avaliku poliitika elluviimiseks või avaliku teenuse seadusliku ülesande täitmiseks;
• kui edastamine on vajalik juriidilise või regulatiivse kohustuse täitmiseks, lepingu või lepinguga seotud eelmenetluste täitmiseks või õiguste tavapäraseks teostamiseks kohtu-, haldus- või vahekohtumenetluses.

Ameerika Ühendriikide kasutajate õigused

Kohaldatava õigusega lubatud ulatuses on sul:

• õigus tutvuda isikuandmetega (õigus teada): sul on õigus taotleda, et kinnitaksime, kas töötleme sinu isikuandmeid, ja tutvuda nende isikuandmetega;
• õigus parandada ebaõiged isikuandmed, mida me sinu kohta säilitame;
• õigus taotleda oma isikuandmete kustutamist;
• õigus saada oma isikuandmete koopia ülekantavas ja kasutatavas vormingus, mis võimaldab andmeid hõlpsasti teisele üksusele edastada, tingimusel et see on tehniliselt teostatav;
• õigus keelata oma isikuandmete müük;
• õigus mittediskrimineerimisele: me ei diskrimineeri sind privaatsusõiguste kasutamise eest.

Lisaks eespool loetletud õigustele on sul Virginias, Colorados, Connecticutis, Texases, Oregonis, Nevadas, Delaware'is, Iowas, New Hampshire'is, New Jerseys, Nebraskas, Tennessees, Minnesotas, Montanas, Indianas, Kentuckys või Rhode Islandil elava kasutajana:

• õigus keelata oma isikuandmete töötlemine sihitud reklaami jaoks või profiilianalüüsiks, mille eesmärk on toetada otsuseid, millel on sinu suhtes õiguslikud või samamoodi märkimisväärsed tagajärjed;
• õigus vabalt anda, keelduda andmast või tagasi võtta oma nõusolek oma tundlike isikuandmete töötlemiseks. Kohaldada võidakse teatud seaduses sätestatud erandeid, näiteks, kuid mitte ainult, kui tundlike isikuandmete kogumine ja töötlemine on vajalik sinu poolt konkreetselt taotletud toote või teenuse osutamiseks.

Minnesotas on kasutajatel ka õigus saada nimekiri konkreetsetest kolmandatest isikutest, kellele vastutav töötleja on tarbija isikuandmeid avaldanud. Mõnes osariigis, näiteks Minnesotas, on sul ka järgmised profiilianalüüsiga seotud õigused: õigus vaidlustada profiilianalüüsi tulemusi; õigus saada teavet põhjuse kohta, miks profiilianalüüs viis otsuseni, kui see on teostatav; õigus saada teavet, milliseid toiminguid oleksid võinud teha teistsuguse otsuse saamiseks ja milliseid toiminguid võid teha teistsuguse otsuse saamiseks tulevikus; õigus vaadata läbi profiilianalüüsis kasutatud isikuandmed; ning ebaõigsuse korral õigus lasta andmed parandada ja profiilianalüüsi otsus parandatud andmete põhjal uuesti hinnata.

Täiendavad õigused Utah's ja Iowas elavatele kasutajatele. Lisaks eespool loetletud õigustele on sul Utah' või Iowa elanikuna Utah' tarbijate privaatsuse seaduse (Utah Consumer Privacy Act, UCPA) või Iowa tarbijate privaatsuse seaduse (Iowa Consumer Privacy Act, ICPA) alusel järgmised täiendavad õigused: õigus keelata oma isikuandmete töötlemine sihitud reklaami jaoks ja õigus keelata oma tundlike isikuandmete töötlemine, arvestades seaduses sätestatud erandeid.

Täiendavad õigused California elanikele. Kui oled California elanik, on sul lisaks eespool loetletud õigustele CCPA/CPRA alusel järgmised õigused:

• õigus teada, milliseid isikuandmete kategooriaid me kogume ja kuidas neid kasutatakse;
• õigus tutvuda konkreetsete andmetega, mida me säilitame;
• õigus oma isikuandmete kustutamisele, teatud eranditega;
• õigus parandada ebaõiged andmed;
• õigus keelata isikuandmete müük või jagamine;
• õigus piirata tundlike isikuandmete kasutamist ja avalikustamist;
• õigus mittediskrimineerimisele oma õiguste kasutamise eest.

Me ei kasuta tundlikke isikuandmeid omaduste tuletamiseks ega muudel eesmärkidel kui need, mis on mõistlikult vajalikud taotletud teenuste osutamiseks. Tundlikke isikuandmeid ei müüda ega jagata kontekstiülese käitumuspõhise reklaami jaoks.

California elanikud saavad keelata isikuandmete jagamise kontekstiülese käitumuspõhise reklaami jaoks ja piirata tundlike isikuandmete kasutamist iga lehe allosas oleva lingi „Sinu privaatsusvalikud“ kaudu.

Kuidas kasutada oma privaatsusõigusi USA osariikide seaduste alusel. Eespool kirjeldatud õiguste kasutamiseks esita oma taotlus jaotises „Kuidas meiega ühendust võtta“ toodud andmetel. Selleks et saaksime sinu taotlusele vastata, peame teadma, kes sa oled. Me ei vasta ühelegi taotlusele, kui me ei suuda sinu isikut tuvastada ega seega kinnitada, et meie valduses olevad isikuandmed on seotud sinuga. Taotluse esitamiseks ei pea sa meie juures kontot looma. Kasutame sinult taotluse kontrollimisega seoses kogutud isikuandmeid üksnes kontrollimiseks ega avalda neid edasi, säilita neid kauem, kui kontrollimiseks vaja, ega kasuta neid muudel eesmärkidel. Kui oled täisealine, võid esitada taotluse oma vanemliku hoolduse all oleva lapse nimel.

Kuidas kasutada keelamisõigust (opt-out). Müügi või jagamise ja sihitud reklaami keelamiseks võid kasutada ka küpsiste bännerit või sellel veebilehel olevat linki „Sinu privaatsusvalikud“. Keelamistaotlusi võid esitada ka kasutaja aktiveeritud üldise privaatsuskontrolli signaali, näiteks Global Privacy Controli („GPC“), kaudu ja me täidame selliseid taotlusi.

Kuidas ja millal me sinu taotlust käsitleme. Vastame sinu taotlusele põhjendamatu viivituseta ja igal juhul kohaldatava õigusega nõutud tähtaja jooksul. Kui vajame rohkem aega, selgitame põhjusi ja seda, kui palju lisaaega vajame. Kui keeldume sinu taotlust rahuldamast, selgitame keeldumise põhjusi; seejärel võid esitada kaebuse asjaomasele järelevalveasutusele. Me ei võta taotluse menetlemise või sellele vastamise eest tasu, välja arvatud juhul, kui taotlus on ilmselgelt põhjendamatu või ülemäärane või kui kohaldatav õigus seda muul juhul lubab. Sellistel juhtudel võime oma äranägemisel nõuda mõistlikku tasu või keelduda taotluse alusel tegutsemast ning selgitame oma valikut.

Kõigi kasutajate õigused

Olenemata sinu elukohast pakume kõigile kasutajatele võimalust:

• taotleda juurdepääsu meie valduses olevatele isikuandmetele;
• taotleda andmete parandamist või ajakohastamist;
• taotleda vajaduse korral andmete kustutamist;
• võtta nõusolek tagasi, kui töötlemine põhineb nõusolekul.

Oma õiguste kasutamise taotluse saad esitada, võttes meiega ühendust jaotises „Kuidas meiega ühendust võtta“ toodud andmetel. Kasutajad jurisdiktsioonides, kus küpsiste ja jälgimise jaoks on nõutav nõusolek (näiteks EL/EMP), võivad oma nõusoleku igal ajal tagasi võtta küpsiste bänneri või lingi „Küpsiste seaded“ kaudu või meiega ühendust võttes. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust. Enne taotluse menetlemist võib meil olla vaja sinu isikut tuvastada.

Meie Teenused on mõeldud ettevõtetele ega ole mõeldud alla 16-aastastele lastele. Me ei kogu teadlikult isikuandmeid sellest noorematelt isikutelt. Kui saame teada, et oleme kogunud isikuandmeid alla 16-aastaselt lapselt, kustutame need niipea, kui see on mõistlikult võimalik.

Kui arvad, et laps on meile isikuandmeid esitanud, võta meiega ühendust jaotises „Kuidas meiega ühendust võtta“ toodud andmetel.

Võime käesolevat privaatsuspoliitikat aeg-ajalt ajakohastada, et kajastada muudatusi meie tavades, tegevusvajadustes või kohaldatavates õigusaktides. Muudatuste tegemisel ajakohastame käesoleva poliitika ülaosas olevat kuupäeva „Viimati uuendatud“.

Teavitame kasutajaid käesoleva privaatsuspoliitika olulistest muudatustest järgmistel viisidel: avaldame teate oma veebilehel, saadame e-posti teel teavituse ja kuvame rakendusesisese teavituse.

Soovitame sul käesolevat privaatsuspoliitikat perioodiliselt üle vaadata, et olla kursis sellega, kuidas me sinu isikuandmeid kogume, kasutame ja kaitseme.

Kui sul on küsimusi, muresid või taotlusi seoses käesoleva privaatsuspoliitika või isikuandmete käsitlemisega meie poolt, võid meiega ühendust võtta:

• E-posti teel: andrew@jifup.com
• Posti teel: Rexit LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, United States