Andmekaitse Põhimõtted

Andmekaitse põhimõtted seovad Boehringer Ingelheim RCV GmbH & Co KGd (edaspidi vastutav töötleja) ja füüsilist isikut (edaspidi klient), kes suhtleb vastutava töötlejaga ja/või kasutab vastutava töötleja veebisaiti ja/või tarbib vastutava töötleja pakutavaid teenuseid.

Vastutav töötleja – Boehringer Ingelheim RCV GmbH & Co KG, registreeritud Austria äriregistris numbriga FN 312077m, juriidiline aadress: Dr. Boehringer-Gasse 5-11, A-1121 Viin, Austria. 
 

Klient – füüsiline isik, kelle isikuandmed on vastutava töötleja käsutuses põhjusel, et isik:

• on kasutanud, kasutab või on avaldanud soovi kasutada vastutava töötleja pakutavaid teenuseid;
• on teinud koostööd, teeb koostööd või on avaldanud muul viisil soovi teha koostööd vastutava töötlejaga.
   

Isikuandmed – mis tahes teave, mis on seotud kliendiga või võib temaga seostuda (näiteks nimi, perekonnanimi, aadressid, telefoninumber, e-posti aadress jms). 

Töötlemine – kõik toimingud, mida vastutav töötleja teeb kliendi isikuandmetega (sh kliendi isikuandmete kogumine, salvestamine, säilitamine, vaatamine, kasutamine, avalikustamine, edastamine, kustutamine või hävitamine). 

Nõusolek – igasugune kliendi vabatahtlikult ja teadlikult antud kinnitus, millega klient annab nõusoleku oma isikuandmete töötlemiseks konkreetsel eesmärgil.
 

Vastutav töötleja on Boehringer Ingelheim RCV GmbH & Co KG, registri-nr 312077m, aadress: Dr. Boehringer-Gasse 5-11, A-1121 Viin, Austria.   Veebisait: www.boehringer-ingelheim.at, e-post: datenschutzbeauftragter.AT@boehringer-ingelheim.com, telefon: (+43 1) 80 105-0.

KLIENDILE VEEBISAIDI TEENUSI PAKKUDES kogub, salvestab ja kasutab vastutav töötleja järgmisi kliendi isikuandmeid:

• teave kliendi külastuste ja ostude kohta saidil, sealhulgas kliendi IP-aadress, samuti kliendi saidil registreerumise kellaaeg ja kuupäev;
• kontaktankeedi täitmisel antud andmed;
• muu teave, mis edastatakse vastutavale töötlejale saidi ja pakutavate teenuste kasutamise ajal või vastutava töötlejaga ühenduse võtmisel.
   

Vastutav töötleja töötleb kliendi isikuandmeid järgmistel õiguslikel alustel:

• õigusaktide täitmiseks – vastutava töötleja jaoks kohustuslikes välistes õigusaktides nimetatud kohustuse täitmiseks;
• vastavalt kliendi isiklikule nõusolekule;
• õigustatud huvides – vastutava töötleja ja kliendi vahel tekkinud kohustustest või sõlmitud lepingust või seadusest tulenevate vastutava töötleja õigustatud huvide realiseerimiseks.

Vastutava töötleja õigustatud huvid on:

• äritegevus;
• toodete elektrooniliste ostuteenuste osutamine;
• lepinguliste kohustuste täitmise tagamine;
• vastutava töötleja veebisaidi kasutamise analüüs, selle täiustuste väljatöötamine ja analüüs;
• info- ja õppematerjalide levitamine;
• klienditoe pakkumine;
• tegevused klientides huvi tekitamiseks ja nende ligimeelitamiseks;
• teenuste kvaliteedi ja tarne tõhususe tagamine ja parendamine;
• maksete haldamine;
• pöördumine oma õiguslike huvide kaitseks haldus- ja operatiivasutuste ning kohtute poole.

Vastutav töötleja edastab kliendi isikuandmeid:

• koostööpartneritele – kohustuste täitmise kvalitatiivseks ja operatiivseks tagamiseks volitab vastutav töötleja oma koostööpartnereid teostama kaupade tarneid ja muid teenuseid. Kui nende ülesannete täitmisel töötlevad vastutava töötleja koostööpartnerid vastutava töötleja käsutuses olevaid kliendi isikuandmeid, loetakse vastavaid koostööpartnereid vastutava töötleja volitatud töötlejateks ning vastutaval töötlejal on õigus edastada vastutava töötleja koostööpartneritele nende toimingute tegemiseks vajalikud kliendi isikuandmed ulatuses, mis on vajalik nende toimingute tegemiseks, nagu paki kohaletoimetamine pakiautomaati, kulleriga kohaletoimetamine, SMS-ide saatmine ja muud teenused;
• välistes õigusaktides nimetatud isikud – (õiguskaitseasutused, kohus või muud riigi- ja kohaliku omavalitsuse institutsioonid) seadusest tuleneva kohustuse täitmiseks; isikuandmete edastamine toimub kirjaliku taotluse saamisel ja sellise isikuandmete töötlemise õigusliku aluse loomisel; isikuandmete edastamine toimub vastavas õigusaktis sätestatud korras ja ulatuses;
• kolmandad isikud – vastutava töötleja õigustatud huvide kaitseks õigusaktides sätestatud juhtudel (näiteks võlgade sissenõudmine).
   

ÕIGUS TUTVUDA TÖÖDELDAVATE ISIKUANDMETEGA. Kliendil on õigus tutvuda vastutava töötleja poolt töödeldavate isikuandmetega ja teabega, mis puudutab andmetöötluse eesmärke, töödeldavate andmete liike, andmete edastajate liike, andmete töötlemise perioodi ja andmete allikaid.

ÕIGUS NÕUSOLEK TAGASI VÕTTA. Vastutav töötleja töötleb kliendi isikuandmeid kliendi nõusoleku alusel. Kliendil on õigus oma nõusolek igal ajal tagasi võtta ning kliendi nõusolekul põhinev andmete töötlemine lõpetatakse. Pärast kliendi nõusoleku aegumist või selle tagasi võtmist kliendi poolt kustutab vastutav töötleja kliendi nõusolekul töödeldavad andmed või muudab need anonüümseks. Vastutav töötleja võib kliendi nõusolekut ja selle tõendit säilitada ka pikemat aega, kui see on vajalik vastutavale töötlejale esitatud või esitatavate nõuete eest kaitsmiseks.

ÕIGUS ANDMETE KUSTUTAMISELE (ÕIGUS OLLA UNUSTATUD). Teatud õigusaktides nimetatud asjaolude esinemisel (kui isikuandmeid töödeldakse ebaseaduslikult, andmete töötlemise alus on ära langenud vms) on kliendil õigus nõuda, et vastutav töötleja isikuandmed kustutab.

ÕIGUS ANDMETE TÖÖTLEMIST PIIRATA TEATAVATEL ÕIGUSAKTIDES SÄTESTATUD ASJAOLUDEL (KUI ISIKUANDMEID TÖÖDELDAKSE EBASEADUSLIKULT, klient vaidlustab andmete õigsuse, klient esitab vastuväite andmete töötlemisele vastutava töötleja õigustatud huvide alusel vms, on kliendil õigus andmete töötlemist piirata). Seoses andmete töötlemise piiramisega ei pruugi vastutav töötleja olla võimeline teenuseid osutama.

ÕIGUSTE KASUTAMINE. Et kasutada eespool nimetatud õigusi, peab klient esitama vastutavale töötlejale taotluse kirjalikus vormis või vormis, mida vastavalt õigusaktidele võib lugeda kirjalikuks vormiks, näiteks turvalise elektroonilise allkirjaga elektrooniline dokument, kus on ära toodud kõik õigusaktides nõutud isikutuvastamise elemendid.
NÕUETE LÄBIVAATAMISE KORD. Et võtta vastu kliendi taotlus andmete esitamiseks või rakendada muid kliendi õigusi, peab vastutav töötleja kontrollima kliendi isikusamasust. Vastutav töötleja kohustub eespool nimetatud kontrolliprotseduuri edukal lõpetamisel (kliendi isikusamasuse tuvastamisel) andma kliendile viimase taotlusel teavet tehtud toimingute kohta ilma põhjendamatu viivituseta, kuid mitte hiljem kui ühe kuu jooksul alates kliendi taotluse kättesaamisest. Arvestades taotluse keerukust, iseloomu ja esitatava teabe hulka või taotluste arvu, võib vastutav töötleja nimetatud perioodi pikendada veel kahe kuu võrra, teavitades sellest klienti esimese kuu jooksul, näidates ära sellise pikendamise põhjuse. Vastutav töötleja võib keelduda kliendi taotluse täitmisest, esitades põhjendatud kirjaliku vastuse, kui tuvastatakse õigusaktis nimetatud asjaolud, mis takistavad taotluse täitmist.

Kui teil on küsimusi nende andmekaitse põhimõtete või selle kohta, kuidas me teie isikuandmeid kasutame, võtke meiega ühendust järgmisel aadressil:

Boehringer Ingelheim RCV GmbH & CO KG
– andmekaitseametnik –
Dr. Boehringer-Gasse 5-11, A-1121 Viin, Austria. 
e-post: datenschutzbeauftragter.AT@boehringer-ingelheim.com

Kui teil on seoses andmetöötlusega endiselt küsimusi või muresid, võite pöörduda ka asjakohase järelevalveasutuse poole.

Need põhimõtted kehtivad alates 1. aprillist 2023. Vastutaval töötlejal on õigus teha andmekaitse põhimõtetes muudatusi või täiendusi, avaldades andmekaitse põhimõtete kehtiva versiooni vastutava töötleja veebisaidil www.frontline.ee.