REGISTREERI KIRJELDUS
Bio365 andmekaitseteade
Uuendatud 25.04.2025
Bio365.fi on JM Goodsi kauplemisplatvorm.
Isikuandmete kaitse seaduse (523/1999) § 10 alusel koostatud registriteade.
Selles andmekaitseteates selgitame, kuidas Bio365 / JM Goods ("Registripidaja") töötleb oma klientide ja veebiteenuste kasutajate ("Klient") isikuandmeid ning kuidas isikuandmete töötlemist mõjutada saab.
Registripidaja
JM Goods, registrikood 3103562-8
Registriasju haldav isik
JM Goods / Mirko Pajunen
asiakaspalvelu@bio365.fi
Registri nimi
Bio365 e-poe kliendiregister. Register koosneb mitmest alaregistrist.
Registri kasutamise eesmärk
Registri eesmärk on kliendisuhtlus, kliendi- ja ärisuhete haldamine ja arendamine ning kasutamine statistilistel eesmärkidel. Bio365 e-pood kasutab neid ja muid kliendisuhete ajal kogutud andmeid toote- ja teenusepakkumise planeerimiseks ning pakkumise sihtimiseks.
Isikuandmeid kasutatakse isikuandmete kaitse seaduse lubatud ja nõutud raames. Registrit ei anta kolmandatele isikutele üle.
Registris sisalduvad andmed
Kliendiregister koosneb mitmest peamise kasutusotstarbe järgi koondatud eraldi registrist. Nende kliendiandmed kokku moodustavad kliendi kohta salvestatud andmekogumid järgmiselt:
1) Kliendi kontaktandmed ja tellimise võimaldavad andmed: ees- ja perekonnanimi, tänava aadress, sihtnumber, postitöötlemiskoht, riik, telefoninumber, e-posti aadress, sünnikuupäev, sugu ja isikukood. Ettevõtte, ühenduse ja organisatsiooni klientidelt lisaks ettevõtte nimi ja registrikood.
2) Kliendi poolt märgitud huvivaldkonnad, majanduslik taust ja muud kliendipõhised lisateave.
3) Võimalik nõusolek saata talle otseturundust.
4) Andmed kliendi tellimuste, tarnete ja tagastuste kohta.
5) Teenusesse sisselogimiseks vajalikud identifikaatorid.
6) Lojaalsusprogrammi andmed kliendipõhiselt: liikmetase, ostukogus, kogutud, kasutatud ja kasutatavad ökopunktid, kliendi erisoovid.
Registreeritud isikuandmed hävitatakse kasutaja soovil.
Regulaarsed andmeallikad
Andmebaasi kontakt- ja kliendisuhete andmed saadakse kliendisuhete tekkimisel ja nende ajal kliendi registripidajale tehtud teadetest. Kliendisuhe tekib, kui klient registreerub teenusesse, tellib otseturundust või teeb ostu.
Elektronilise otseturunduse (e-post ja tekstisõnumiturundus) jaoks küsitakse kliendilt eraldi nõusolekut isikuandmete kaitse seaduse alusel. Kliendi tellimuse hetkel saadakse teave krediidivõime kohta Svea Ekonomi (registrikood 1774535-9) süsteemist.
Registri kaitse
Registri kasutusõigus eeldab Bio365 veebipoe sisevõrgu kasutusõigusi. Kasutusõigus on piiratud ainult isiku tööülesannete täitmiseks vajalike andmetega ning nõuab isiklike kasutajatunnuste kasutamist. Kliendiregister ja seda töötlevad infosüsteemi seadmed asuvad suletud andmekeskustes. Häireolukordade korral varundatakse andmed regulaarselt kopeerides. Süsteem on kaitstud tulemüüriga väliste ühenduste eest.
Saladuspidamiskohustus kohustab kliendiregistrit käsitlevaid töötajaid. Andmeid avaldatakse või antakse kolmandatele isikutele ainult seadusest tuleneva teatamis kohustuse alusel, näiteks kliendi enda taotlusel või ametiasutuse seaduslikul taotlusel.
Järgime isikuandmete töötlemisel kohaldatavat seadusandlust ning valdkonna eneseregulatsiooni, nagu Klienditurunduse Liit ry ja IAB Finland ry juhised.
Töödeldavad isikuandmed
Kogume ja töötleme isikuandmeid ainult selles ulatuses, kui see on vajalik käesolevas privaatsusteates kirjeldatud kasutusotstarvete täitmiseks.
Kogutavad isikuandmed ja nende töötlemise ulatus varieeruvad sõltuvalt registripidaja ja registreeritud suhtest, isikuandmete töötlemiseks ja turunduseks antud lubadest ja keeludest ning kasutatava brauseri küpsiste ja jälgimisseadetest.
Kliendi- ja tellimusteave
- põhiandmed, nagu nimi- ja kontaktandmed ning sünnikuupäev
- tellimuse ja arvelduse andmed, nagu teave tellimuse maksja ja saaja kohta ning nende andmete muudatused
- klienditeeninduse andmed, nagu klienditagasiside, klienditeenindusega peetud suhtlus
- lubaandmed, nagu teave turunduslubade ning muude isikuandmete kasutamisega seotud lubade ja keelude kohta
- teavet vastustest Bio365 või selle partnerite korraldatud uuringutele, küsitlustele ja võistlustele
- kliendi poolt märgitud huvid, majanduslik taust ja muud kliendipõhised lisateave, nagu erisoovid
- püsikliendiga seotud andmed, näiteks liikmetase, ostude kogusumma, kogutud, kasutatud ja kasutatavad punktid
Veebiteenuste kasutamisest kogutud andmed
- kasutatava seadme või rakenduse kohta kogutavad andmed, nagu brauseriversioon, seadme tüüp, ekraani suurus ja IP-aadress
- teavet veebiteenuste kasutamise kohta, nagu teavet lehe laadimiste, veebiteenustes veedetud aja ja veebiteenustes liikumise kohta
- andmed uudiskirjade kaudu avatud veebilehtede kohta
Tuletatud ja ühendatud andmed
Et paremini teenindada oma kliente, töötleme kogutud isikuandmeid, analüüsides neid erinevate statistiliste meetoditega ja ühendades eri allikatest kogutud andmeid omavahel.
Analüüside põhjal saab klientide kohta tuletada andmeid, mis puudutavad näiteks oletatavaid huvisid, vanusegruppi, sissetulekut, ostukäitumist või muid sarnaseid omadusi. Tuletatud andmed põhinevad eelnevalt mainitud kliendi esitatud ja kliendi kohta kogutud andmetel. Oma klientide privaatsuse kaitsmiseks ei töötle ega tuleta me tundlikke isikuandmeid.
Bio365 e-poel on võimalus ühendada kliendi esitatud andmeid veebiteenuste kasutamise kohta kogutud andmetega, kui andmete vahel saab luua sellise seose, et on mõistlik eeldada, et need kuuluvad samale isikule. Bio365 e-pood võib oma kliente profiilida ühendatud andmete põhjal, et saata kliendi huvidele või ostuajaloole vastavat ajakohast teavet, pakkumisi või soodustusi.
Bio365 e-pood tagab oma klientide privaatsuse, tehes eespool kirjeldatud andmete juhtimist ja ühendamist erilist ettevaatust järgides ning kasutades ühendatud andmeid nii, et klientide või registreeritud kasutajate privaatsus ei ole ohus.
Isikuandmete kasutusotstarbed ja töötlemise õiguslik alus
Selles lõigus selgitame kogutud isikuandmete kasutusotstarbeid, isikuandmete töötlemise õiguslikke aluseid ning kliendi võimalusi oma isikuandmete töötlemisele mõjuda.
Kogutud isikuandmete kasutusotstarbed jagunevad kolme rühma järgmiselt:
- Kliendisuhete haldamine
Kasutame oma klientide isikuandmeid erinevate kliendisuhete haldamiseks vajalike toimingute läbiviimiseks, näiteks:
- toodete ja teenuste pakkumine ning tellimuste täitmine
- kliendisuhete haldamine ja kliendisuhtlus
- klienditeeninduse ja muu klienditoe pakkumine
- võistluste ja loosimiste korraldamine
Isikuandmete töötlemine kliendisuhete haldamiseks põhineb Bio365 e-poe ja kliendi vahel sõlmitud lepingul toote või teenuse tarnimiseks või muuks kliendisuhet loovaks toiminguks.
- toodete ja teenuste arendamine
Kasutame meie klientide isikuandmeid toodete ja teenuste arendamiseks ning teenuse kvaliteedi ja valiku parandamiseks. Toodete ja teenuste arendamiseks tehtavad tegevused võivad olla näiteks toote- või sisusoovitused või teenuste ja suhtluse isikupärastamine.
Uuringutes ja küsitlustes kogutavate andmete ning täpsema kasutusotstarbe ja andmete säilitamise kohta antakse alati täpsemat teavet iga uuringu juures.
Toodete ja teenuste arendamiseks tehtav isikuandmete töötlemine põhineb Bio365 veebipoe õigustatud huvil kasutada andmeid oma klientide heaks.
- Müük ja turundus
Kasutame meie klientide isikuandmeid turunduseks ja reklaamiks ning muudeks ärilisteks tegevusteks, näiteks elektrooniliseks otsesuhtluseks. Isikuandmete töötlemine ärilistel eesmärkidel põhineb elektroonilise otsesuhtluse puhul kliendi nõusolekul.
Isikuandmete jagamine ja edastamine
Kasutame isikuandmeid nende eesmärkide täitmiseks, mis on kirjeldatud eespool punktis 3. Lisaks kasutame kolmandate osapoolte teenuseid, mille kasutamisel võivad ka kolmandad osapooled isikuandmeid töödelda. Sellistel juhtudel tagame isikuandmete seadusliku töötlemise lepinguliste kokkulepete abil ning juhendame kolmandat osapoolt isikuandmete töötlemise osas.
Võime isikuandmeid kolmandatele osapooltele anda, kui see on vajalik Bio365 veebipoe ning kliendi või kasutaja õiguste või turvalisuse tagamiseks, pettuste uurimiseks või ametivõimude päringutele vastamiseks.
Isikuandmete edastamine EL/EMP alast väljapoole
Me ei edasta isikuandmeid tavaliselt Euroopa Liidu ega Euroopa Majanduspiirkonna välisele alale ega töötle neid seal. Kui peame erandina andmeid EL/EMP alast väljapoole edastama, tagame isikuandmete kaitse piisava taseme kehtiva seadusandluse kohaselt.
Küpsiste kasutamine
Kasutame küpsiseid (cookies) meie veebiteenuste kasutuskogemuse parandamiseks ning kasutuse jälgimiseks ja hõlbustamiseks. Küpsised võimaldavad salvestada lühikesi tekstipõhiseid andmeid kasutaja brauserisse hilisemaks kasutamiseks.
Asukohateabe kogumine ja töötlemine
Kasutame IP-aadressi abil kogutud asukohateavet meie veebipoes näiteks kohalike pakkumiste ja teadete kuvamiseks. Kasutatava asukohateabe täpsus on alati vald, linn või sellest laiem piirkond.
Isikuandmete säilitamine
Säilitame isikuandmeid nii kaua, kui on vajalik punktis 3 määratletud eesmärkide täitmiseks. Kehtiv seadusandlus, nagu raamatupidamise või muu kohustuslik seadusandlus, võib siiski nõuda isikuandmete säilitamist ka pärast töötlemise eesmärgi lõppemist. Sellistel juhtudel järgitakse säilitamisel kehtivas seadusandluses sätestatud säilitusaegu.
Veebiteenuste kasutamisest kogutud andmeid säilitatakse umbes kaksteist (12) kuud andmete kogumisest sellisel kujul, millest kasutaja on tuvastatav. Eelnevalt määratletud olukordades võime säilitada veebiteenuste kasutamisest kogutud andmeid ka pärast seda sellisel kujul, millest üksik kasutaja enam tuvastatav ei ole.
Kasutaja ja kliendi tuleb arvestada, et näiteks tooteülevaated ning sotsiaalmeedia ja muudes avalikes teenustes kirjutatud ja avaldatud andmed võivad olla nähtavad internetis ka pärast isikuandmete töötlemise eesmärgi lõppemist.
Kliendi õigused ja võimalused mõjutada
Oleme pühendunud meie klientide privaatsuse kaitsmisele ning isikuandmete kaitse seadusest tulenevate õiguste tagamisele. Allpool oleme välja toonud meie klientide peamised õigused ja mõjuvõimalused isikuandmete töötlemise osas.
Nende õiguste kasutamisega seotud taotlused tuleb esitada meie klienditeenindusele.
Bio365 | kontaktandmed
Meie ladu ja kontor asuvad Tartus. Kahjuks puuduvad meil klienditoad või võimalus kaupa järele tulla.
Klienditeenindus
asiakaspalvelu@bio365.fi
Bio365 / JM Goods
TAMPERE
Juurdepääs, kustutamine ja ülekandmine - Kliendil on õigus saada juurdepääs oma isikuandmetele ning õigus kontrollida ja parandada enda kohta käivaid isikuandmeid. Lisaks on kliendil õigus paluda enda kohta käivate isikuandmete kustutamist selles ulatuses, kui see on muu seadusandluse raames võimalik. Kliendil on ka õigus üle kanda enda kohta käivad isikuandmed teisele andmesubjektile.
Otseturundus - Kliendil on õigus keelduda otseturundusest ning vastu seista oma isikuandmete töötlemisele (näiteks profiliseerimisele) otseturunduse eesmärgil. Kliendil on ka võimalus mõjutada, millistes kanalites otseturundust tehakse (post, telefon, e-post).
Sihtimine ja profiliseerimine – Kliendil on õigus piirata oma isikuandmete kasutamist toodete, teenuste ja sisu soovitamiseks tehtavaks profiliseerimiseks. Mõjuvõimalusteks on tavaliselt veebipoe küpsiste piiramine, sirvimine nn privaatses režiimis ning muud tehnilised meetmed.
Reklaamide sihtimine – Kolmandate osapoolte reklaamivõrgustikud võivad meie veebilehtedel reklaame sihtida kliendi veebikäitumise põhjal. Kliendil on võimalus mõjutada nende võrgustike kaudu toimuvat reklaamide sihtimist. Reklaamide sihtimise takistamine ei vähenda veebilehtedel kuvatavate reklaamide hulka, vaid takistab võrgustikel näidata kliendile tõenäoliselt huvipakkuvaid reklaame.
Kolmandate osapoolte platvormidel, nagu Facebook, toimuvat reklaamide sihtimist saab takistada iga teenuse reklaamiseadete kaudu.
Kui kasutaja või klient leiab, et tema seaduslikke õigusi on rikutud, on tal õigus esitada kaebus riiklikule andmekaitseasutusele või mõnele Euroopa Liidu või Euroopa Majanduspiirkonna andmekaitseasutusele. Soomes on järelevalveasutus andmekaitsevolinik. Andmekaitsevoliniku kontaktandmed leiab aadressilt http://www.tietosuoja.fi/et/.
Andmeturve
Tagame isikuandmete turvalise töötlemise asjakohaste füüsiliste ja tehniliste turvameetmetega, et kaitsta isikuandmeid näiteks kadumise, hävimise, väärkasutuse ning volitamata juurdepääsu ja edastamise eest. Püüame tagada turvalise töötlemise, piirates juurdepääsu andmetele ning kindlustades, et meie töötajad ja alltöövõtjad kasutavad isikuandmeid vastavalt antud juhistele ja lepingutele.
Privaatsuspoliitika muudatused
Jätame endale õiguse uuendada seda privaatsuspoliitikat näiteks teenuste arendamise või kohustusliku seadusandluse tõttu. Teavitame muudatustest ja uuendustest privaatsuspoliitikas meie veebilehel ning soovitame privaatsuspoliitikaga regulaarselt tutvuda.
Google reCaptcha
Me kasutame Google'i reCaptcha teenust, et määrata, kas kontaktivormi või uudiskirja vormi täitja on inimene või arvuti. Google kasutab selleks järgmisi andmeid: kasutatava seadme IP-aadress, veebisait, kus captcha on integreeritud, külastuse kuupäev ja kestus, brauseri ja operatsioonisüsteemi tüüp, Google'i konto, kui olete Google'i sisse loginud, hiire liikumised reCaptcha aladel ning ülesanded, mille jaoks peate tuvastama pildid. Andmetöötluse õiguslik alus on ELi isikuandmete kaitse üldmääruse artikkel 6 lõige 1 punkt f. Meil on selleks õigustatud huvi tagada meie veebisaidi turvalisus ja kaitsta end automaatsete sisendite (rünnakute) eest.