Andmekaitsetingimused

Isikuandmete töötlemise eest vastutab:

TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Saksamaa

Esindajaks tegevjuht Sascha Horvath

E-post: service@florimora.com
Telefon: 0800 63 77 322
Veebileht: www.florimora.com

FLORIMORA on TSH Consulting GmbH kaubamärk.

Andmekaitseküsimuste või oma õiguste teostamiseks pöörduge palun:

Sascha Horvath
TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Saksamaa

E-post: service@florimora.com, teema: Andmekaitse

Härra Horvath on kontaktisik andmekaitsealastes küsimustes. Art. 37 DSGVO (isikuandmete kaitse üldmääruse) tähenduses andmekaitsespetsialisti ei ole määratud. Andmekaitse eest vastutab jätkuvalt TSH Consulting GmbH.

Meie veebileht teavitab praegu FLORIMORA peatsest turuletulekust. Coming soon lehe kaudu ei saa esitada tellimusi ega teha makseid. Kliendikonto, registreerumine, uudiskiri ega tellimisprotsess ei ole avalikult saadaval.

E-pood on ettevalmistamisel ja avalikult lukustatud. Sisemine eelvaade on juurdepääsetav ainult pärast juurdepääsusõna sisestamist; sealjuures kasutajakontot ei looda ning nimesid ega e-posti aadresse ei töödelda.

Kui hiljem lisandub uusi funktsioone, selgitame nendega seotud andmetöötlust käesolevas andmekaitsetingimuste dokumendis.

Meie veebilehe kasutamisel töödeldakse tehnilisi ühendusandmeid, eelkõige teie IP-aadressi, päringu kuupäeva ja kellaaega, päritud aadressi, brauseri ja operatsioonisüsteemi andmeid ning edastuse olekukoodi. See on vajalik, et küsitud sisu saaks teie brauserile edastada.

Töötlemine toimub meie veebilehe kättesaadavaks tegemiseks. Õiguslikuks aluseks on Art. 6 lg 1 punkt f DSGVO (isikuandmete kaitse üldmäärus). Meie õigustatud huvi seisneb veebilehe usaldusväärses ja turvalises pakkumises.

Sisu edastamiseks on vastavate ühendusandmete töötlemine tehniliselt vältimatu. Ilma selle töötlemiseta ei saa veebilehte edastada.

Meie ise ei pea püsivaid juurdepääsulogisid ega salvesta IP-aadresse sisaldavaid serveri logifaile. Kasutatava serveriinfrastruktuuri lühiajaline logimine töö- ja turvalisuse eesmärgil toimub punktis 5 nimetatud teenusepakkujate raames.

Meie veebilehte ei majutata omaenda serverites. Kasutame veebilehe pakkumiseks ja edastamiseks järgmisi teenusepakkujaid:

Lovable (majutus ja avaldamine)

Veebileht luuakse ja avaldatakse arendus- ja majutusplatvormil Lovable. Sealjuures töödeldakse päringu tehnilisi ühendusandmeid (vt punkt 4), sealhulgas IP-aadressi. Eesmärk on veebilehe tehniline pakkumine, vigade kõrvaldamine ja turvamine. Õiguslikuks aluseks on Art. 6 lg 1 punkt f DSGVO; meie õigustatud huvi on turvaline ja stabiilne toimimine. Töötlemine toimub meie jaoks volitatud töötlejana; ühendusandmeid säilitatakse ainult lühiajaliselt töö- ja turvalisuse eesmärgil.

Cloudflare (sisuedastusvõrk)

Edastus toimub Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Euroopas esindab Cloudflare Germany GmbH, Rosental 7, 80331 München) võrgu kaudu. Cloudflare töötleb teie päringu tehnilisi ühendusandmeid – muu hulgas IP-aadressi –, et edastada sisu lähedal asuvast asukohast ja tõrjuda ründeid. Õiguslikuks aluseks on Art. 6 lg 1 punkt f DSGVO (turvaline, tõhus edastus). USA-sse edastamise kohta vt punkt 10.

Cloudflare andmekaitseteave

Sellel veebilehel ei ole kasutusel omaenda taustsüsteemi, andmebaasi ega kliendikonto süsteemi. Külastajaandmeid andmebaasi ei salvestata.

Õiguslikult tuleb eristada kahte sammu: teabe salvestamine teie lõppseadmesse või sellele juurdepääs (§ 25 TDDDG) ning sellele järgnev isikuandmete töötlemine (isikuandmete kaitse üldmäärus).

Sellel veebilehel salvestatakse ainult teavet, mis on hädavajalik teie soovitud teenuse osutamiseks (§ 25 lg 2 nr 2 TDDDG). Selleks nõusolekut ei ole vaja. Veebilehel ei kasutata analüütika-, turundus- ega manustusteenuseid, millega saaksite nõustuda või mida saaksite tagasi lükata. Tag manager'it, reklaamipiksleid ega välist meediat ei kasutata.

Esmakordsel külastusel saate seetõttu asjaliku andmekaitseteatise koos nupuga „Selge“ ja viitega sellele lehele – mitte nõusolekubannerit olematute teenuste jaoks. Teie teadlikkus dokumenteeritakse minimaalsete andmetega: otsuse aeg, valik iga eesmärgi kohta ning kuvatud teabe versioon (praegu versioon 1). Dokumentatsioon ei sisalda IP-aadressi ega sõrmejälje tuvastust ning kehtib 180 päeva; pärast seda ning oluliselt muutunud eesmärkide või uute teenuste korral küsime uuesti.

Kui tulevikus lisandub valikulisi tehnoloogiaid, ei laadita neid tehniliselt enne teie nõusolekut. Esimesel tasandil saate siis võrdväärselt valikud „Lükka kõik tagasi“, „Kohanda valikut“ ja „Nõustu kõigiga“; valikulised eesmärgid on vaikimisi välja lülitatud ning tagasilükkamine salvestatakse samamoodi nagu nõusolek. Saate oma otsust igal ajal muuta või tühistada jaluses asuvate küpsiseseadete kaudu. Tühistamisel eemaldame meie hallatavad andmed teie brauserist.

Lehe keel määratakse järgmises järjekorras: sõnaselgelt avatud keeleaadress (nt /de), teie poolt varem käsitsi valitud keel, ligikaudselt tuvastatud külastusriik, toetatud brauserikeel ning muul juhul inglise keel.

Külastusriiki ei tehta kindlaks välise Geo-IP teenuse abil. Kasutatakse ainult riigikoodi, mille lisab päringule kasutatav serveriinfrastruktuur (Cloudflare). Selle sidumise jaoks töötleb Cloudflare võrgu haldajana tehniliselt vältimatult teie IP-aadressi (vt punkt 5); meile endile edastatakse ainult kahetäheline riigikood. Kasutame seda ainult käesoleva päringu keele valimiseks. Me ei salvesta seda, ei logi asukohti, ei tee asukohaanalüüsi ega salvesta IP-aadresse. Teie seadme asukohta (GPS) ei küsita.

Keelelise sidumise õiguslikuks aluseks on Art. 6 lg 1 punkt f DSGVO; meie õigustatud huvi on oma sisu arusaadav esitamine. Kui valite keele käsitsi, salvestame selle valiku küpsisesse (vt punkt 6); see on vajalik teie soovitud seadistuse rakendamiseks.

Keel, tarneriik ja valuuta on eraldiseisvad. Kuvatud keelest ei tulene mingit järeldust tarnimisvõimaluse kohta.

Kuvamiseks kasutame kirjatüüpe Cormorant Garamond ja Manrope, mis laaditakse lehe koostamisel Google Fontsist (fonts.googleapis.com, fonts.gstatic.com). Pakkuja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa.

Päringu käigus edastatakse Google'ile tehnilised ühendusandmed – muu hulgas teie IP-aadress ning brauseri- ja seadmeandmed. Küpsiseid seejuures ei seata. Õiguslikuks aluseks on Art. 6 lg 1 punkt f DSGVO; meie õigustatud huvi on ühtne, tüpograafiliselt kvaliteetne esitus. USA-sse edastamise kohta vt punkt 10.

Google'i andmekaitseteave

Sellel veebilehel ei ole praegu kontaktvormi. Meiega saab ühendust võtta e-posti või telefoni teel.

Kui võtate meiega ühendust e-posti või telefoni teel, töötleme teie edastatud andmeid teie päringu menetlemiseks. Nende hulka võivad kuuluda teie nimi, kontaktandmed ja sõnumi sisu.

Kui teie päring puudutab lepingut või lepingueelseid meetmeid, toimub töötlemine vastavalt Art. 6 lg 1 punktile b DSGVO. Muude päringute korral toimub see vastavalt Art. 6 lg 1 punktile f DSGVO. Meie õigustatud huvi seisneb teie päringu asjakohases menetlemises.

E-posti suhtluseks kasutame IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Saksamaa e-posti teenust. IONOS töötleb sealjuures teie sõnumi sisu- ja ühendusandmeid meie volitatud töötlejana.

Teie andmete esitamine on vabatahtlik. Ilma piisavate kontaktandmeteta või teie päringu andmeteta ei pruugi me siiski teie päringule vastata saada.

Säilitame suhtlust nii kaua, kui see on vajalik teie päringu menetlemiseks. Pikem säilitamine toimub, kui esinevad seadusest tulenevad kohustused või kui andmeid on vaja õigusnõuete esitamiseks, teostamiseks või kaitsmiseks.

Isikuandmete saajad on ainult:

• meie majutus- ja avaldamisteenuse pakkuja (Lovable) – veebilehe tehniline pakkumine,
• Cloudflare – sisu edastamine ja rünnete tõrjumine,
• Google Ireland Limited – kasutatavate kirjatüüpide edastamine,
• IONOS SE – meie e-posti teenuse haldamine,
• vajaduse korral üksikjuhtudel: maksunõustamine, õigusnõustamine või ametiasutused seadusest tulenevate kohustuste raames.

Andmete edastamine USA-sse on võimalik Cloudflare'i kaudu toimuva edastamise ja kirjatüüpide päringu käigus. Cloudflare, Inc. ja Google LLC on sertifitseeritud ELi-USA andmekaitseraamistiku (Data Privacy Framework) alusel; seega kehtib sertifitseeritud ettevõtetele USA-sse edastamiseks Euroopa Komisjoni piisavusotsus (Art. 45 DSGVO). Lisaks kasutavad need pakkujad Art. 46 lg 2 punkti c DSGVO kohaseid standardseid lepingutingimusi. Konkreetse aluse ja tagatiste koopia kohta anname teavet päringu korral aadressil service@florimora.com.

Nõusolek küpsistele ei asenda alust andmete edastamiseks kolmandasse riiki; nimetatud edastused põhinevad eespool kirjeldatud alustel.

Selguse huvides: sellel veebilehel ei ole praegu kasutusel – ning seetõttu ei töötle andmeid – veebianalüütika ega külastatavuse mõõtmine, tag manager, reklaami- ja sotsiaalmeediapiksled, välised video- või kaardirakendused, vestlus- või tugitööriistad, uudiskirja- ja saatmissüsteemid, makseteenuse pakkujad, tarneteenuse pakkujad, kliendikontod, hinnangusüsteemid ega e-poe platvormid. Samuti ei ole külastajaandmete jaoks kasutusel omaenda andmebaasi- ega taustsüsteemi.

Kui selliseid teenuseid peaks kasutusele võetama, teavitame sellest eelnevalt siinsamas ning hangime vajaduse korral teie nõusoleku.

Automatiseeritud otsuste tegemist, sealhulgas profiilianalüüsi Art. 22 DSGVO tähenduses, ei toimu. Kuvatava keele tehniline valik riigikoodi ja brauserikeele põhjal on lihtne kuvamisseadistus; sellel ei ole õiguslikku mõju ega mõjuta see teid oluliselt.

Meie veebileht on mitmekeelne ja suunatud külastajatele Euroopas. Vastutav on üksnes TSH Consulting GmbH, mille asukoht on Saksamaal; kohaldatakse isikuandmete kaitse üldmäärust.

Šveitsist pärit külastajate suhtes kohaldatakse lisaks Šveitsi andmekaitseseadust (revDSG); eespool toodud teave vastutava töötleja, eesmärkide, andmesaajate, välismaale edastamise ja õiguste kohta kehtib vastavalt, ning võite pöörduda Šveitsi föderaalse andmekaitse ja avalikustamise voliniku poole. Me ei ole teinud siinkirjeldatud töötlemisest ulatuslikumat kontrolli muude riiklike erinormide osas ega väida seetõttu, et vastame kontrollitult kõigile riiklikele lisanõuetele. Art. 27 DSGVO kohast esindajat ei ole vaja, kuna oleme asutatud ELis.

Rakendame riskile vastavaid tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid eelkõige loata juurdepääsu, kaotsimineku ja lubamatu muutmise eest. Veebilehte edastatakse ainult krüpteeritult (HTTPS).

Kohandame neid meetmeid vastavalt töötlemise laadile ja tehnika arengule.

Isikuandmeid säilitatakse ainult nii kaua, kui see on vastava eesmärgi jaoks vajalik või kui kehtivad seadusjärgsed säilitamiskohustused.

Kui töötlemise eesmärk langeb ära ja muud säilitamise alust ei ole, kustutatakse andmed. Kui andmeid tuleb siiski edasi säilitada, piirame nende edasist kasutamist vastava eesmärgiga.

Konkreetsed säilitustähtajad või nende kindlaksmääramise kriteeriumid leiate iga töötlemistoimingu juurest; lõppseadmesse salvestamise kestused on toodud punktis 6.

Seaduses sätestatud tingimustel on teil järgmised õigused:

• Õigus saada teavet oma isikuandmete kohta vastavalt Art. 15 DSGVO.
• Õigus ebaõigete andmete parandamisele või mittetäielike andmete täiendamisele vastavalt Art. 16 DSGVO.
• Õigus isikuandmete kustutamisele vastavalt Art. 17 DSGVO.
• Õigus töötlemise piiramisele vastavalt Art. 18 DSGVO.
• Õigus andmete ülekantavusele vastavalt Art. 20 DSGVO.
• Õigus esitada vastuväiteid teatud töötlemistoimingutele vastavalt Art. 21 DSGVO.

Kui töötlemine põhineb teie nõusolekul, võite selle igal ajal tulevikku suunatud mõjuga tühistada. Tühistamiseni toimunud töötlemise seaduslikkust see ei mõjuta.

Oma õiguste teostamiseks pöörduge palun aadressil service@florimora.com. Põhjendatud kahtluse korral teie isiku suhtes võime küsida täiendavat teavet, kui see on vajalik teie isiku tuvastamiseks.

Teil on õigus esitada vastavalt Art. 77 DSGVO kaebus andmekaitse järelevalveasutusele, kui leiate, et teie isikuandmete töötlemine rikub andmekaitseõigust.

See õigus kehtib eelkõige selle liikmesriigi järelevalveasutuse suhtes, kus on teie alaline elukoht, töökoht või väidetava rikkumise toimumise koht. Meie jaoks on pädev asutus Bayerisches Landesamt für Datenschutzaufsicht (Baieri liidumaa andmekaitse järelevalveamet), Promenade 27, 91522 Ansbach.

Ajakohastame käesolevaid andmekaitsetingimusi, kui meie andmetöötlus või asjakohased õigusnõuded muutuvad. Kehtiv versioon on kättesaadav meie veebilehel.