Privaatsuspoliitika

24.mai 2018

SIA OC Vision hallatava veebipoe “Dr. Lensor” privaatsuspoliitika

Alljärgnevad privaatsuspoliitika sätted - edaspidi Poliitika - kirjeldavad ettevõtte OC Vision veebipoe “Dr. Lensor” valduses olevate isikuandmete töötlemise protseduure.

Poliitika kehtib Kliendile, kes kasutab või on avaldanud soovi kasutada OC Visioni teenuseid või on mõnel muul viisil seotud OC Visioni teenustega, kaasa arvatud enne käesoleva Poliitikaga tutvumist.

1. Definitsioonid

Töötlemine - mis tahes isikuandmetega tehtav operatsioon nii automaatsetel kui ka mitteautomaatsetel viisidel, näiteks kogumine, registreerimine, organiseerimine, struktureerimine, säilitamine, toimetamine või modifitseerimine, taastamine, vaatlemine, kasutamine, sulgemine, avalikustamine, saatmine, jagamine või muul moel avalikuks tegemine, sobitamine või kombineerimine, peatamine, kustutamine või hävitamine.

Valdaja - Ettevõte SIA “OC Vision”, reg. nr 40003105710, juriidiline ja teenindusaadress: Elijas tänav 17-4, Riia, LV-1050, Läti Vabariik; ettevõtte hallatavate kaupluste nimekiri on kättesaadav veebilehel www.lensor.ee ning iga uue esinduse avamisel nimekirja täiendatakse.

Klient - iga füüsiline isik, kes kasutab või on kasutanud ettevõtte pakutavaid teenuseid, on avaldanud soovi neid kasutada või on mõnel muul moel ettevõtte pakutavate teenustega seotud.

Isikuandmed - mis tahes informatsioon, mille abil on võimalik tuvastada või mis tuvastab füüsilist isikut (andmesubjekti); tuvastatav füüsiline isik on otse või kaudselt kindlaks tehtav isikuandmete kaudu nagu näiteks ees- ja perekonnanimi, isikukood, füüsiline või veebis jälgitav asukohainfo ning füüsilise, psühholoogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse identiteediga seotud andmed.

2. Kehtivad õigusaktid

2.1 Euroopa Parlamendi ja nõukogu määrus 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta

2.2 Tervishoiuteenuste korraldamise seadus

2.3 Reklaamiseadus

3. Üldsätted

3.1. Käesolev Poliitika annab ülevaatliku informatsiooni selle kohta, kuidas OC Vision töötleb isikuandmeid. Täpsemad detailid isikuandmete töötlemise kohta esitatakse Kliendile lepingutes ja teistes OC Visioni teenustega seotud dokumentides ning OC Visioni veebilehel www.lensor.ee.

3.2. OC Vision tagab isikuandmete konfidentsiaalsuse ning kasutab sobivaid tehnilisi ja organisatoorseid meetmeid isikuandmete kaitseks autoriseerimata ligipääsu, ebaseadusliku töötlemise või avalikustamise, soovimatu kadumise, muutmise või hävimise eest.

3.3. OC Visioni valduses olevaid isikuandmeid võivad töödelda OC Visioni volitusel tegutsevad teenusepakkujad ja koostööpartnerid. Sellisel juhul teeb OC Vision vajalikud sammud tagamaks, et koostööpartnerid töötleksid isikuandmeid OC Visioni järelevalve all, vastavalt kehtivatele seadustele ja regulatsioonidele ning kasutades nõutud turvameetmeid.

3.4. Kui OC Vision teeb käesolevas Poliitikas muudatusi, avalikustatakse uuendused OC Visioni veebilehel www.lensor.ee.

3.5. OC Vision töötleb oma valduses olevaid isikuandmeid tulenevalt pakutavatest teenustest, Kliendile paremate ja sobivamate toodete ja teenuste pakkumise eesmärgil ning olemasolevate toodete ja teenuste turvamise, säilitamise ja parandamise eesmärgil.

4. Isikuandmete kategooriad

4.1. Isiku tuvastamise andmed - eesnimi, perekonnanimi, isikukood / ID, sünniaeg, sugu, suhtluskeel, elukoht;

4.2. Personaalsed kontaktandmed - aadress, telefoninumber, e-posti aadress;

4.3. Erikategooria andmed (Tundlikud isikuandmed) - Personaalne terviseinfo

4.4. Ostuinfo - Ostuajalugu, arvedetailid;

4.5. Kliendiküsitluste andmed - uuringu nimi, läbiviimise aeg, vastamise kuupäev, küsitluse küsimused ja vastused;

4.6. Veebilehe külastusega seotud andmed - IP-aadress, tegevuste nimetused, veebilehe sektsioonid, aeg ja koht;

4.7. Turvakaamerate videoandmed füüsilistes esindustes;

4.7. Kliendiüritustel tehtud fotomaterjal ja muud fotod.

5. Andmetöötluse seaduslikud alused

5.1. Kliendi nõusolek - Klient andmesubjektina annab loa oma isikuandmete kogumiseks ja töötlemiseks kindlaksmääratud eesmärkidel. Klient annab loa ka isikuandmete töötlemiseks otseturunduse eesmärkidel, s.t. uute ja individuaalsete pakkumiste saamiseks. Kliendi nõusolek on tema mis tahes ajal tehtud vaba ja iseseisev otsus oma isikuandmete töötlemise lubamise kohta OC Visioni poolt ning kindlaksmääratud eesmärkidel. Kliendi nõusolek muutub siduvaks, kui see edastatakse kirjalikult (kokkuleppevormi täitmine, Kliendi isikuandmeid kaasav elektrooniline päring või veebilehe www.lensor.ee kasutamine). Kliendil on õigus oma nõusolek isikuandmete töötlemiseks üles öelda, võttes kolme tööpäeva jooksul OC Visioniga konkreetse kommunikatsioonikanali kaudu ühendust. Nõusoleku ülesütlemine ei kohaldu isikuandmete töötlemisele, mis on toimunud nõusoleku alusel enne selle ülesütlemist.

5.2. Lepingu sõlmimine ja täitmine - Kliendiga lepingu sõlmimiseks ja täitmiseks ning kvaliteetse teenuse osutamiseks peab OC Vision koguma ja töötlema kindlaid isikuandmeid enne lepingu sõlmimist, lepingu sõlmimise ajal ning pärast lepingu sõlmimist.

5.3. OC Visioni legitiimsed huvid - OC Visioni legitiimsed huvid põhinevad Kliendile kvaliteetse ja õigeaegse teenuse osutamisel ning seetõttu on OC Visionil õigus töödelda Kliendi isikuandmeid selle eesmärgi täitmiseks vajalikus ulatuses. OC Visioni legitiimsete huvide hulka on arvatud isikuandmete töötlemine otseturunduse eesmärkidel, et pakkuda Kliendile uusi ja/või individuaalseid tooteid ja teenuseid. OC Vision teeb koostööd teiste ettevõtetega ja esindab mitmeid brände ning seega kuulub OC Visioni legitiimsete huvide hulka ka Kliendi andmete töötlemine teistele ettevõtetele saatmiseks firmasisestel administratiivsetel eesmärkidel, muuhulgas selleks, et pakkuda Kliendile võimalikult kaasaegseid tooteid ja teenuseid.

5.4. Õiguslikud kohustused - OC Visionil on õigus töödelda isikuandmeid selleks, et ettevõtte tegevus vastaks seadusest tulenevatele nõuetele ja õigusaktidele ning õigus vastata riigivõimu organite esitatud legitiimsetele päringutele.

5.5 Eluliste huvide kaitse - OC Vision on kohustatud töötlema isikuandmeid viisil, mis kaitseb Kliendi elulisi huvisid füüsilise isikuna, näiteks juhul,  kui töötlemine on vajalik humanitaarsetel põhjustel - naturaalsete või inimtekkeliste epideemiate leviku jälgimiseks, terrorirünnakute või tehnoloogiliste katastroofide korral jms.

5.6. Kohustused ametivõimude ees ning avaliku huviga arvestamine - OC Vision on kohustatud töötlema isikuandmeid viisidel, mis arvestavad avaliku huvi ja ametivõimude nõuetega OC Visionile. Sellistel puhkudel lisatakse isikuandmete töötlemise alused vastavatesse regulatsioonidesse.

6. Isikuandmete töötlemise eesmärgid

6.1. Kliendisuhete haldamine ning  toodete, teenuste, ostutingimuse ning administratsiooni võimaldamine; Kliendiga lepingu sõlmimine ja selle täitmine; andmete korrektsuse ja kehtivuse tagamine nende täiendamise ning uute andmete lisamise kaudu.

6.2. OC Vision töötleb isikuandmeid selleks, et tagada Kliendiga sõlmitud lepingu kehtivusperioodi vältel Kliendile kvaliteetne, õigeaegne ja mugav teenus. Selle eesmärgi täitmise alla on arvatud:

6.2.1. kliendisuhete (kaasa arvatud kaudsete kliendisuhete) haldamine, Lepingute sõlmimise ja täitmise tagamine ning sellega seotud protsesside suunamine;

6.2.2. kliendi krediidivõimekuse kontroll Kliendile uute ja uuenduslike toodete ja teenuste, sealhulgas makseteenuste pakkumiseks;

6.2.3. kliendikaebuste kontroll ning ostetud kaupade ja teenustega seotud klienditoe osutamine;

6.2.4. rahavoogude efektiivne juhtimine, sealhulgas Kliendi maksete ja võlgnevuste administreerimine;

6.2.5. kliendi informeerimine kõikidest OC Visioni toodetest ja teenustest;

6.2.6. turvakaameratega salvestamine turvalisuse eesmärgil - kuritegude ennetamine ning OC Visioni ja Kliendi vara kaitse;

6.2.7. kliendile huvipakkuvate teenuste registreerimine, nende muutmine reaalseteks teenusteks ning iseteenindusportaalide statistika ja raportite genereerimine.

6.3. OC Vision töötleb isikuandmeid ettevõtte äritegevuse arendamise ning Kliendile uute teenuste pakkumise eesmärgil, sealhulgas:

6.3.1. kliendi teavitamine uutest toodetest;

6.3.2. OC Visioni kliendistatistika töötlemine turuanalüüsi ja ärimudeli arendamise eesmärgil; 

6.3.3. isikuandmete töötlemine OC Visioni firmasiseste protsesside loomisel ja elluviimisel, dokumendiringluse tagamine (näiteks lepingute ja teiste dokumentide arhiveerimine) äritegevuseks vajalikul ja piisaval määral;

6.4. OC Vision on kohustatud töötlema isikuandmeid alljärgnevatel eesmärkidel ja muudel nimetamata eesmärkidel Kliendi vabal ja iseseisval nõusolekul: 

6.4.1. kliendi isikuandmete verifitseerimine lepingueelselt infoandmebaasides, et veenduda Kliendi võimekuses täita lepingukohustusi;

6.4.2. OC Visioni brändi turundamine järgmiste Kliendile saadetavate infoteavituste kaudu: pühadesoovid, boonused ja sooduspakkumised, tagasiside- ja rahuloluküsitlused, olemasolevate toodete ja teenuste uuendused, info uute toodete kohta.

6.4.3. OC Vision edastab maksete sooritamiseks vajalikud isikuandmed volitatud töötlejale Maksekeskus AS

7. Kliendi õigused andmesubjektina

Kliendil (andmesubjektil) on õigus oma isikuandmete s.o. kehtivate seaduste ja regulatsioonide järgi isikuandmeteks loetavate andmete töötlemise kohta esitada alljärgnevaid nõudeid:

7.1. Õigus nõuda oma isikuandmete korrigeerimist, kui andmed on ebavajalikud, puudulikud või ebakorrektsed.

7.2. Õigus nõuda oma isikuandmete töötlemist legitiimsete huvide alusel, sealhulgas keelduda oma isikuandmete kasutamisest profileerimisel. 

7.3. Õigus nõuda oma isikuandmete kustutamist, näiteks siis, kui isikuandmeid on töödeldud nõusoleku alusel, kuid Klient soovib vastava nõusoleku üles öelda. See õigus ei kehti juhtudel, kui kustutamisnõudega isikuandmeid töödeldakse teisel seaduslikul alusel, näiteks lepingukohustuste täitmiseks või kui nende andmete säilitamine on nõutud kehtivate seaduste või regulatsioonide järgmiseks.

7.4. Õigus keelduda oma isikuandmete töötlemisest vastavalt kehtivatele seadustele ja regulatsioonidele, näiteks ajaperioodil, kui OC Vision hindab, kas Kliendil on õigus nõuda oma andmete kustutamist. 

7.5. Õigus saada infot, kas OC Vision töötleb Kliendi isikuandmeid ning nõuda töödeldavate andmete juurde ligipääsu.

7.6. Õigus saada OC Visioni käsutuses olevad nõusoleku alusel ja lepingu täitmise eesmärgil töödeldud isikuandmed enda kätte mõnes sageli kasutatavas elektroonilises formaadis ning võimalusel kanda need üle teisele teenusepakkujale (andmete liikumine).

7.7. Õigus anda nõusolek oma isikuandmete töötlemiseks.

7.8. Õigus keelduda oma isikuandmete kasutamisest automatiseeritud otsuste tegemisel, sealhulgas profileerimisel, kui niisugustel otsustel on seaduslik efekt või muu Kliendi jaoks sarnane efekt.

7.9. Õigus esitada oma isikuandmete töötlemise kohta kaebusi Andmekaitse Inspektsioonile (www.aki.ee), kui Klient usub, et tema isikuandmete töötlemisel on rikutud seadusi või kehtivatest seadustest ja regulatsioonidest tulenevaid Kliendi õigusi ja huvisid.

8. Kliendi isikuandmete profileerimine andmetöötluses

8.1. Profileerimine on mis tahes automatiseeritud isikuandmete töötlemine, sealhulgas isikuandmete kasutamine füüsilise isikuga seotud personaalsete aspektide hindamiseks, eriti niisuguste faktorite analüüs, mis seonduvad isiklike eelistuste, huvide, lojaalsuse, käitumise, asukoha või isiku liikumisega.

OC Vision võib kasutada profileerimist tähtpäevasoovide ja kingituste saatmiseks, boonuste jagamiseks, individuaalsete pakkumiste loomiseks ja saatmiseks ning kliendiküsitluste läbiviimiseks. Automatiseeritud individuaalseid otsuseid tehakse üksnes ärieesmärkidel ning neil ei ole Kliendile legaalset mõju. Klient võib igal ajal keelduda oma andmete kasutamisest automatiseeritud otsuste tegemisel ning loobuda nende otsuste subjektiks olemisest.

8.2. Otseturundus ning Kliendile turundusliku sisuga kommunikatsiooni saatmise alused: OC Vision teeb otseturundust (reklaami), edastades Kliendile turundusliku sisuga kommunikatsiooni, et Klient oleks alati informeeritud uutest ja värsketest ja/või individuaalselt kohaldatud toodetest ja teenustest ning lepingulistest eritingimustest (näiteks allahindlused). Kliendil on õigus igal ajal ja tasuta loobuda turundusliku kommunikatsiooni saamisest, informeerides OC Visionit vastavast soovist.

9. Küpsisfailid

9.1. Küpsised on väikesed tekstifailid, mis luuakse ja säilitatakse seadmes (arvuti, tahvelarvuti, nutitelefon jne), millega Klient külastab OC Visioni veebilehte. Küpsised “jätavad meelde” kasutajakogemuse ning baasinfo OC Visioni veebilehe kasutusmugavuse parandamiseks.

9.2. Küpsiste abil hallatakse tüüpilist külastajakäitumist ja veebilehe kasutamist, hinnatakse veebilehe probleeme ja puudusi ning kogutakse käitumuslikku statistikat, et pakkuda parema funktsionaalsusega ja mugavamalt kasutatavat veebilehte.

9.3 Kui Klient ei soovi küpsiste kasutamist lubada, saab ta teha veebibrauseri seadistustes vastavad valikud, kuid niisugusel juhul võib veebilehe kasutamine olla märgatavalt ebamugavam ja keerulisem. Küpsiseid saab kustutada veebibrauseri seadistustes, valides salvestatud küpsiste kustutamise.

9.4. OC Visioni veebilehed kasutavad funktsionaalseid, analüütilisi, turunduslikke ja kohustuslikke küpsiseid.

10. Säilitusperiood

Isikuandmeid töödeldakse üksnes nii kaua, kui see on töötlemise eesmärkidel vajalik. Andmete säilitamise aeg võib baseeruda kokkuleppel Kliendiga, OC Visioni legitiimsetel huvidel või kehtivatel seadustel ja regulatsioonidel (näiteks raamatupidamist, kuriteoennetust, kriminaalkaristusi jms reguleerivad seadused). 

11. Isikuandmete kogumise viisid

11.1.OC Vision saab enda valdusesse Kliendi isikuandmed, kui Klient:

11.1.1. ostab ja kasutab OC Visioni tooteid ja teenuseid;

11.1.2. registreerib end OC Visioni uudiste või muude teenuste saajaks;

11.1.3. esitab OC Visionile küsimusi ostetud toodete või ostuga seotud teenuste kohta, või kontakteerub OC Visioniga kaebuse või Kliendi informatsiooniga seotud nõude esitamiseks;

11.1.4. osaleb võistlustes, loteriides või küsitlustes;

11.1.5. külastab või lehitseb OC Visioni veebilehte;

11.1.6. satub OC Visioni esinduses turvakaamera salvestisele;

12. Kliendi andmete kaitse

12.1. OC Vision tagab Kliendi isikuandmete kaitseks autoriseerimata ligipääsu, soovimatu kadumise, avalikuks saamise või hävimise eest vajalikud meetmed ning jälgib ja parandab neid pidevalt. Selle saavutamiseks kasutab OC Vision kaasaegset tehnoloogiat ning järgib tehnilisi ja organisatsioonilisi nõudeid, näiteks kasutab tulemüüre, sissetungide ennetamise programme ja analüüsitarkvara ning andmete krüpteerimist.

12.2. OC Vision kontrollib hoolikalt kõiki OC Visioni volitusel ja ülesandel Kliendi isikuandmeid töötlevaid teenusepakkujaid ning jälgib, et need koostööpartnerid töötleksid isikuandmeid vajalikke turvameetmeid kasutades ning kehtivate seaduste ja regulatsioonide alusel. Koostööpartneritel ei ole lubatud töödelda Kliendi isikuandmeid omavolilistel eesmärkidel.

12.3. OC Vision ei võta vastutust autoriseerimata ligipääsu eest Kliendi isikuandmetele või nende kadumise eest juhtudel, kui see ei sõltu OC Visionist, vaid juhtub näiteks Kliendi omal süül või vastutusel.

13. Töötlemise piirkond

13.1 Tavaliselt töödeldakse isikuandmeid Euroopa Liidus / Euroopa Majanduspiirkonnas (EL / EMP), kuid mõnedel juhtudel võidakse andmed töötlemiseks viia ka EL / EMP riikidest välja.

13.2 Isikuandmete viimine EL / EMP riikidest töötlemiseks välja võib toimuda siis, kui selleks on seaduslik kohustus, näiteks Kliendiga lepingu sõlmimine ja selle täitmine; sellisel puhul võetakse kasutusele vajalikud turvameetmed. Vajalikud turvameetmed on näiteks:

- Kokkulepete sõlmimine Euroopa Andmekaitse Määrusega (GDPR) kinnitatud lepinguliste standardklauslite, teiste Euroopa Liidus kehtivate eeskirjade, koodeksite ja sertifikaatide järgmise tagamiseks;

- EL / EMP piirkonnast väljaspool asuvas riigis adekvaatse ning Euroopa Komisjoni otsustele vastaval tasemel andmekaitse tagamine;

- Andmete vastuvõtja sertifitseerimine Privacy Shield andmekaitseraamistikus (kehtib Ameerika Ühendriikides tegutsevatele vastuvõtjatele).

13.3 Klient võib nõuda lisainfot oma isikuandmete töötlemise kohta väljaspool EL / EMP riike.

14. Kontaktandmed

14.1 Kliendil on õigus võtta OC Visioniga ühendust küsimuste, nõusoleku ülesütlemise ja nõuete korral, andmesubjekti õiguste kasutamiseks ning isikuandmete kasutamisega seotud kaebuste esitamiseks.

14.2. OC Visioni kontaktandmed on kättesaadavad ettevõtte veebilehe www.lensor.ee sektsioonis Kontaktid.

14.3. OC Visioni määratud andmekaitsespetsialisti kontaktandmed: gdpr@ocvision.eu või Elijas tänav 17-4, Riia, LV-1050 märksõna "Andmekaitsespetsialist"